Trojaner-Board - Mehrfacher Viren Trojaner befall

Seite 1 von 2

100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Mehrfacher Viren Trojaner befall (https://www.trojaner-board.de/185619-mehrfacher-viren-trojaner-befall.html)

Marcel_89

17.05.2017 13:52

Mehrfacher Viren Trojaner befall

Liste der Anhänge anzeigen (Anzahl: 1)

Hallo Trojaner-Board Team,

ich habe seit gestern den Laptop der Freundin meines Bruder hier um zu schauen, warum dieser bei der kleinsten Aufgabe schon nicht mehr reagiert hatte bzw. einen moment brauchte.

Als erstes habe ich ein aktuelles Antiviren Programm aufgespielt. Es handelt sich um das AVG Antivirus Free der aktuellen Version. Habe auch gleich ein komplett Scan durchgeführt. Dies lief 13 Stunden war bei 65%. Leider ging der Latop dann aus, sodass der Scan nicht beendet wurde.

Im Quarantäne Ordner befinden sich nun 7 Dateien. Siehe dem Bild im Anhang. Der Latop läuft nun auch schonmal flüssiger.

Hier die Logdateien vom FRST Programm:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 14-05-2017

durchgeführt von anette (Administrator) auf ANETTE-PC (17-05-2017 11:23:05)

Gestartet von C:\Users\anette\Downloads

Geladene Profile: anette (Verfügbare Profile: anette)

Platform: Microsoft® Windows Vista™ Home Basic  Service Pack 2 (X86) Sprache: Deutsch (Deutschland)

Internet Explorer Version 7 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Microsoft Corporation) C:\Windows\System32\SLsvc.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Antivirus\AVGSvc.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Framework\Common\avgsvcx.exe

(AVG Secure Search) C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\18.1.0\ToolbarUpdater.exe

(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE

(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE

() C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\18.1.0\loggingserver.exe

(Intel Corporation) C:\Windows\System32\igfxsrvc.exe

(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Sun Microsystems, Inc.) C:\Program Files\Common Files\Java\Java Update\jusched.exe

(Ask) C:\Program Files\Ask.com\Updater\Updater.exe

() C:\Program Files\AVG Nation toolbar\vprot.exe

(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Antivirus\wsc_proxy.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Antivirus\AVGUI.exe

(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Framework\Common\avguix.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Antivirus\AVGUI.exe

(Sun Microsystems, Inc.) C:\Program Files\Common Files\Java\Java Update\jucheck.exe

(Microsoft Corporation) C:\Windows\System32\RacAgent.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Microsoft Corporation) C:\Windows\System32\conime.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1418536 2009-01-09] (Synaptics, Inc.)

HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [252848 2012-07-03] (Sun Microsystems, Inc.)

HKLM\...\Run: [] => [X]

HKLM\...\Run: [ApnUpdater] => C:\Program Files\Ask.com\Updater\Updater.exe [1644680 2013-02-08] (Ask)

HKLM\...\Run: [vProt] => C:\Program Files\AVG Nation toolbar\vprot.exe [2556744 2014-04-27] ()

HKLM\...\Run: [AvgUi] => C:\Program Files\AVG\Framework\Common\avguirnx.exe [220288 2017-04-27] (AVG Technologies CZ, s.r.o.)

HKLM\...\Run: [AVGUI.exe] => C:\Program Files\AVG\Antivirus\AvLaunch.exe [263232 2017-05-16] (AVG Technologies CZ, s.r.o.)

HKU\S-1-5-21-3106808130-2026923310-933039894-1000\...\Run: [AVG-Secure-Search-Update_0913b] => C:\Users\anette\AppData\Roaming\AVG 0913b Campaign\AVG-Secure-Search-Update-0913b.exe /PROMPT --mid cafcbb80cd6747d09c10d16a1c3d43c5-8d5d74508c994d91285f93e84b3d8047d3fd57b6 --CMPID 0913b

HKU\S-1-5-21-3106808130-2026923310-933039894-1000\...\Run: [WMPNSCFG] => C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-21] (Microsoft Corporation)

HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> 

ShellIconOverlayIdentifiers: [  GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files\Google\Drive\googledrivesync32.dll [2017-03-21] (Google)

ShellIconOverlayIdentifiers: [  GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files\Google\Drive\googledrivesync32.dll [2017-03-21] (Google)

ShellIconOverlayIdentifiers: [  GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files\Google\Drive\googledrivesync32.dll [2017-03-21] (Google)

ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei

ShellIconOverlayIdentifiers: [GDriveSharedOverlay] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44} =>  -> Keine Datei

CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <======= ACHTUNG
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{32ACA8A6-83DE-4401-B0A5-B2CBE1927693}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{76C093CC-0EC7-4459-8979-2B0C96CB4B73}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.emachines.com/rdr.aspx?b=ACEW&l=0407&s=2&o=vb32&d=0509&m=e525

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.emachines.com/rdr.aspx?b=ACEW&l=0407&s=2&o=vb32&d=0509&m=e525

HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm

HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=4f23a945-43aa-4720-9bdd-71502ba29697&affid=111583&searchtype=hp&babsrc=lnkry_nt

HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.emachines.com/rdr.aspx?b=ACEW&l=0407&s=2&o=vb32&d=0509&m=e525

HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=4f23a945-43aa-4720-9bdd-71502ba29697&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}

URLSearchHook: HKLM -> Standard = {855F3B16-6D32-4fe6-8A56-BBB695989046}

URLSearchHook: HKLM - (Kein Name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} -  Keine Datei

URLSearchHook: HKLM - (Kein Name) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} -  Keine Datei

URLSearchHook: [S-1-5-21-3106808130-2026923310-933039894-1000] ACHTUNG => Standard URLSearchHook fehlt

URLSearchHook: HKU\S-1-5-21-3106808130-2026923310-933039894-1000 - (Kein Name) - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} -  Keine Datei

SearchScopes: HKLM -> DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=4f23a945-43aa-4720-9bdd-71502ba29697&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}

SearchScopes: HKLM -> {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=4f23a945-43aa-4720-9bdd-71502ba29697&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}

SearchScopes: HKU\S-1-5-21-3106808130-2026923310-933039894-1000 -> DefaultScope {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^U3&apn_dtid=^OSJ000^YY^DE&apn_uid=DEE37FDE-FA45-4E6F-8362-7167A717C558&apn_sauid=64F5CC7B-4260-464F-BEC7-54FF7EA1ECBE

SearchScopes: HKU\S-1-5-21-3106808130-2026923310-933039894-1000 -> {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=4f23a945-43aa-4720-9bdd-71502ba29697&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}

SearchScopes: HKU\S-1-5-21-3106808130-2026923310-933039894-1000 -> {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^U3&apn_dtid=^OSJ000^YY^DE&apn_uid=DEE37FDE-FA45-4E6F-8362-7167A717C558&apn_sauid=64F5CC7B-4260-464F-BEC7-54FF7EA1ECBE

BHO: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11] (Adobe Systems Incorporated)

BHO: Internet Turbo SmartbarEngine -> {31ad400d-1b06-4e33-a59a-90c2c140cba0} -> C:\Windows\system32\mscoree.dll [2009-11-08] (Microsoft Corporation)

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll [2013-02-24] (Oracle Corporation)

BHO: Kein Name -> {84FF7BD6-B47F-46F8-9130-01B2696B36CB} -> Keine Datei

BHO: Kein Name -> {872b5b88-9db5-4310-bdd0-ac189557e5f5} -> Keine Datei

BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)

BHO: Windows Live Messenger Companion Helper -> {9FDDE16B-836F-4806-AB1F-1455CBEFF289} -> C:\Program Files\Windows Live\Companion\companioncore.dll [2010-11-10] (Microsoft Corporation)

BHO: Bing Bar Helper -> {d2ce3e00-f94a-4740-988e-03dc2f38c34f} -> "C:\Program Files\Microsoft\BingBar\BingExt.dll" => Keine Datei

BHO: Ask Toolbar -> {D4027C7F-154A-4066-A1AD-4243D8127440} -> C:\Program Files\Ask.com\GenericAskToolbar.dll [2013-02-08] (Ask)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2013-02-24] (Oracle Corporation)

BHO: DVDVideoSoft IE Extension -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> C:\Program Files\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll [2014-10-16] (DVDVideoSoft Ltd.)

Toolbar: HKLM - Internet Turbo Smartbar - {ae07101b-46d4-4a98-af68-0333ea26e113} - C:\Windows\system32\mscoree.dll [2009-11-08] (Microsoft Corporation)

Toolbar: HKLM - Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll [2013-02-08] (Ask)

Toolbar: HKU\S-1-5-21-3106808130-2026923310-933039894-1000 -> Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll [2013-02-08] (Ask)

Toolbar: HKU\S-1-5-21-3106808130-2026923310-933039894-1000 -> Kein Name - {EEE6C35B-6118-11DC-9C72-001320C79847} -  Keine Datei

Toolbar: HKU\S-1-5-21-3106808130-2026923310-933039894-1000 -> Kein Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  Keine Datei

Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.dll Keine Datei

Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll [2007-06-08] (Microsoft Corporation)

Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.dll Keine Datei

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll [2013-02-26] (Skype Technologies)

Handler: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files\Common Files\AVG Secure Search\ViProtocolInstaller\18.1.0\ViProtocol.dll [2014-04-27] (AVG Secure Search)
 

FireFox:

========

FF ProfilePath: C:\Users\anette\AppData\Roaming\Mozilla\Firefox\Profiles\0nn6lr94.default-1494940973584 [2017-05-17]

FF Extension: (ICQ Toolbar) - C:\Program Files\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07} [2015-11-01] [ist nicht signiert]

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

FF Extension: (Microsoft .NET Framework Assistant) - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-09-03] [ist nicht signiert]

FF HKLM\...\Firefox\Extensions: [{ACAA314B-EEBA-48e4-AD47-84E31C44796C}] - C:\Program Files\Common Files\DVDVideoSoft\plugins\ff

FF Extension: (Download videos and MP3s from YouTube) - C:\Program Files\Common Files\DVDVideoSoft\plugins\ff [2014-10-20] [ist nicht signiert]

FF HKU\S-1-5-21-3106808130-2026923310-933039894-1000\...\Firefox\Extensions: [cliqz@cliqz.com] - C:\Users\anette\AppData\Roaming\Mozilla\Firefox\Profiles\eiafxdwd.default\extensions\cliqz@cliqz.com => nicht gefunden

FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\nation-secure-search.xml [2014-04-27]

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_25_0_0_171.dll [2017-05-16] ()

FF Plugin: @avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin -> C:\Program Files\Common Files\AVG Secure Search\SiteSafetyInstaller\18.1.0\\npsitesafety.dll [Keine Datei]

FF Plugin: @java.com/DTPlugin,version=10.15.2 -> C:\Windows\system32\npDeployJava1.dll [2013-02-24] (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.15.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll [2013-02-24] (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\4.1.10329.0\npctrl.dll [2012-03-29] ( Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 -> c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)

FF Plugin: @real.com/nppl3260;version=6.0.12.448 -> C:\Program Files\VistaCodecPack\rm\browser\plugins\nppl3260.dll [2010-02-04] (RealNetworks, Inc.)

FF Plugin: @real.com/nprpjplug;version=6.0.12.448 -> C:\Program Files\VistaCodecPack\rm\browser\plugins\nprpjplug.dll [2010-02-04] (RealNetworks, Inc.)

FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-05-06] (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-05-06] (Google Inc.)
 

Chrome: 

=======

CHR DefaultProfile: Default

CHR Profile: C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default [2017-05-16]

CHR Extension: (Google Docs) - C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-05-16]

CHR Extension: (Google Drive) - C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-05-16]

CHR Extension: (YouTube) - C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-05-16]

CHR Extension: (Google-Suche) - C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2017-05-16]

CHR Extension: (Google Docs Offline) - C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-05-16]

CHR Extension: (Speed Test Analysis) - C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\kckgnnipheglejoddfhekdjpbdbinhmb [2014-03-15]

CHR Extension: (M2k Downloader) - C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\lbbbdmbjkgojacipgefbifkiebpcdjhn [2014-09-15]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-05-16]

CHR Extension: (Google Mail) - C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-05-16]

CHR HKLM\...\Chrome\Extension: [kckgnnipheglejoddfhekdjpbdbinhmb] - C:\Users\anette\AppData\Roaming\SpeedTestAnalysis\speedtestanalysis.crx [2013-02-26]

CHR HKLM\...\Chrome\Extension: [lbbbdmbjkgojacipgefbifkiebpcdjhn] - C:\Program Files\Movie2KDownloader.com\m2kDownloader10.crx [2013-04-08]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AVG Antivirus; C:\Program Files\AVG\Antivirus\AVGSvc.exe [264432 2017-05-16] (AVG Technologies CZ, s.r.o.)

S3 avgbIDSAgent; C:\Program Files\AVG\Antivirus\aswidsagent.exe [5782800 2017-05-16] (AVG Technologies CZ, s.r.o.)

R2 avgsvc; C:\Program Files\AVG\Framework\Common\avgsvcx.exe [1189720 2017-04-27] (AVG Technologies CZ, s.r.o.)

S4 ePowerSvc; C:\Program Files\eMachines\eMachines Power Management\ePowerSvc.exe [723488 2009-04-03] (Acer Incorporated)

S4 NTISchedulerSvc; C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [144632 2008-09-23] (NewTech Infosystems, Inc.)

S4 PLFlash DeviceIoControl Service; C:\Windows\system32\IoctlSvc.exe [81920 2006-12-19] (Prolific Technology Inc.) [Datei ist nicht signiert]

R2 vToolbarUpdater18.1.0; C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\18.1.0\ToolbarUpdater.exe [1793536 2014-04-27] (AVG Secure Search) [Datei ist nicht signiert]

S2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [272952 2008-01-21] (Microsoft Corporation)

S3 BBSvc; "C:\Program Files\Microsoft\BingBar\BBSvc.EXE" [X]

S4 ICQ Service; C:\Program Files\ICQ6Toolbar\ICQ Service.exe [X]

S2 SeaPort; "C:\Program Files\Microsoft\BingBar\SeaPort.EXE" [X]
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R1 avgbdisk; C:\Windows\system32\drivers\avgbdiskx.sys [135872 2017-05-16] (AVG Technologies CZ, s.r.o.)

R1 avgbidsdriver; C:\Windows\system32\drivers\avgbidsdriverx.sys [260616 2017-05-16] (AVG Technologies CZ, s.r.o.)

R0 avgbidsh; C:\Windows\system32\drivers\avgbidshx.sys [151024 2017-05-16] (AVG Technologies CZ, s.r.o.)

R0 avgblog; C:\Windows\system32\drivers\avgblogx.sys [270344 2017-05-16] (AVG Technologies CZ, s.r.o.)

R0 avgbuniv; C:\Windows\system32\drivers\avgbunivx.sys [43992 2017-05-16] (AVG Technologies CZ, s.r.o.)

S3 avgHwid; C:\Windows\system32\drivers\avgHwid.sys [35264 2017-05-16] (AVG Technologies CZ, s.r.o.)

R2 avgMonFlt; C:\Windows\system32\drivers\avgMonFlt.sys [109056 2017-05-16] (AVG Technologies CZ, s.r.o.)

R1 avgRdr; C:\Windows\system32\drivers\avgRdr.sys [61888 2017-05-16] (AVG Technologies CZ, s.r.o.)

R0 avgRvrt; C:\Windows\system32\drivers\avgRvrt.sys [63280 2017-05-16] (AVG Technologies CZ, s.r.o.)

R1 avgSnx; C:\Windows\system32\drivers\avgSnx.sys [765704 2017-05-16] (AVG Technologies CZ, s.r.o.)

R1 avgSP; C:\Windows\system32\drivers\avgSP.sys [483736 2017-05-16] (AVG Technologies CZ, s.r.o.)

R3 avgStmXP; C:\Windows\system32\drivers\avgStmXP.sys [182208 2017-05-16] (AVG Technologies CZ, s.r.o.)

R1 avgtp; C:\Windows\system32\drivers\avgtpx86.sys [42272 2014-04-27] (AVG Technologies)

R0 avgVmm; C:\Windows\system32\drivers\avgVmm.sys [280928 2017-05-16] (AVG Technologies CZ, s.r.o.)

R3 L1C; C:\Windows\System32\DRIVERS\L1C60x86.sys [50176 2009-06-29] (Atheros Communications, Inc.) [Datei ist nicht signiert]

S1 DritekPortIO; \??\C:\PROGRA~1\LAUNCH~1\DPortIO.sys [X]

S3 IpInIp; system32\DRIVERS\ipinip.sys [X]

S1 MpKsl0220494f; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{DA92D3DC-696D-4B9F-B53B-19A357CD8878}\MpKsl0220494f.sys [X]

S1 MpKsl0699f0c5; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{870D55E9-336E-42A4-AA73-C96EE2C50724}\MpKsl0699f0c5.sys [X]

S1 MpKsl0d8c929e; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{DBC02447-1DCD-464B-AC44-D08E4A04CF43}\MpKsl0d8c929e.sys [X]

S1 MpKsl0fc2f0a4; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{D3B8FC9A-F1FA-405E-BDD5-816D744E6E1B}\MpKsl0fc2f0a4.sys [X]

S1 MpKsl1c450f0a; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{414969D5-A883-4E38-845C-C1F7CE5175C2}\MpKsl1c450f0a.sys [X]

S1 MpKsl1c6c54f4; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{2685D01D-4F6B-4133-A134-8C5F90D1B004}\MpKsl1c6c54f4.sys [X]

S1 MpKsl1c73bedd; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{3528D2AD-5110-4457-84FF-9836E0E45309}\MpKsl1c73bedd.sys [X]

S1 MpKsl2d0833c9; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{DEB37C7B-B854-4B98-BC49-6CA0C92CB275}\MpKsl2d0833c9.sys [X]

S1 MpKsl3454c033; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{AB0BC285-AB58-44CA-814E-2D9664E1C374}\MpKsl3454c033.sys [X]

S1 MpKsl3561533e; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{9A5166CB-F78C-4798-AB9C-6DC877E8F5F7}\MpKsl3561533e.sys [X]

S1 MpKsl3d6059c8; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{656F0BF1-1F34-4C96-95EE-28220A34C76E}\MpKsl3d6059c8.sys [X]

S1 MpKsl46f49dd4; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{15CB9D09-64AF-4F5B-AFFC-E56E2E57275D}\MpKsl46f49dd4.sys [X]

S1 MpKsl52670282; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{B5C8E432-72B7-4234-838E-8DB67442E105}\MpKsl52670282.sys [X]

S1 MpKsl5278e236; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{05C46ACD-F0CE-44B4-8B0D-CE400842471D}\MpKsl5278e236.sys [X]

S1 MpKsl55059820; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{94BD9D72-1947-48C4-ADFC-1AD52C18F50D}\MpKsl55059820.sys [X]

S1 MpKsl559c919c; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{B5C8E432-72B7-4234-838E-8DB67442E105}\MpKsl559c919c.sys [X]

S1 MpKsl58bf9e66; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{54C35DB6-41C7-4B8C-9310-780E1CEAC697}\MpKsl58bf9e66.sys [X]

S1 MpKsl5df0643b; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{BE61DF5C-9756-4E09-9BE5-F2E7D0DCD438}\MpKsl5df0643b.sys [X]

S1 MpKsl5f6f94ae; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{E6A5CC9B-C699-4126-A9C7-EDB7FF588DEE}\MpKsl5f6f94ae.sys [X]

S1 MpKsl622a0c6e; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{DF2469B4-D336-4E7D-AA93-96039E5B022E}\MpKsl622a0c6e.sys [X]

S1 MpKsl6deb0e60; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{66BD176A-E279-4404-9818-DFCD69625D36}\MpKsl6deb0e60.sys [X]

S1 MpKsl70e96329; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{2BD13364-5438-43DC-A1C0-C98EDF0E8227}\MpKsl70e96329.sys [X]

S1 MpKsl72659388; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{9AB36652-0B58-4244-9C91-408E63D6516C}\MpKsl72659388.sys [X]

S1 MpKsl7386c110; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{C194D7B7-8420-4EB9-AC28-4A1C27067DB7}\MpKsl7386c110.sys [X]

S1 MpKsl8010cc91; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{A037E1ED-AFB8-472A-B115-91959312D5B3}\MpKsl8010cc91.sys [X]

S1 MpKsl807d1ba8; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{BE61DF5C-9756-4E09-9BE5-F2E7D0DCD438}\MpKsl807d1ba8.sys [X]

S1 MpKsl80b29403; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{67B81D23-D9F1-41EF-BAE5-29016C0C6AC4}\MpKsl80b29403.sys [X]

S1 MpKsl8128b647; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{BBF4769B-F3D7-4910-BEF9-E135F35273F8}\MpKsl8128b647.sys [X]

S1 MpKsl8e5596af; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{B5A0BD93-24FB-494F-9C3B-CC2ED14EB56F}\MpKsl8e5596af.sys [X]

S1 MpKsl950e4064; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{46A5C124-2EB9-44D4-AB11-AEE0CC964AD5}\MpKsl950e4064.sys [X]

S1 MpKsl9d77d119; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{76E20F68-0933-45B6-925E-CEFB0811C309}\MpKsl9d77d119.sys [X]

S1 MpKsl9e5e99c6; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{3528D2AD-5110-4457-84FF-9836E0E45309}\MpKsl9e5e99c6.sys [X]

S1 MpKsla3e86911; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{1538015A-3958-4124-B1AD-58E61C7AEBF1}\MpKsla3e86911.sys [X]

S1 MpKsla4bb49c8; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{B5A0BD93-24FB-494F-9C3B-CC2ED14EB56F}\MpKsla4bb49c8.sys [X]

S1 MpKsla7bf60c2; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{0B5E16BF-4335-4F5A-9B96-0AAE8F0A84D2}\MpKsla7bf60c2.sys [X]

S1 MpKslac4b385e; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{FB28882E-1223-47CD-ADC7-161A153D6695}\MpKslac4b385e.sys [X]

S1 MpKslb0655cf8; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{5684EDB5-9170-477E-97B9-0A755FD63F6C}\MpKslb0655cf8.sys [X]

S1 MpKslb6c91032; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{DA92D3DC-696D-4B9F-B53B-19A357CD8878}\MpKslb6c91032.sys [X]

S1 MpKslb7889861; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{9A5166CB-F78C-4798-AB9C-6DC877E8F5F7}\MpKslb7889861.sys [X]

S1 MpKslbb6bdec2; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{C194D7B7-8420-4EB9-AC28-4A1C27067DB7}\MpKslbb6bdec2.sys [X]

S1 MpKslcb2f4e19; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{88BC04A8-AD2E-4A67-B12D-7F25D9DE0758}\MpKslcb2f4e19.sys [X]

S1 MpKsld979ad9a; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{0C03A1FD-4B97-40EC-8869-51E30E07BDAE}\MpKsld979ad9a.sys [X]

S1 MpKsldd754066; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{FB28882E-1223-47CD-ADC7-161A153D6695}\MpKsldd754066.sys [X]

S1 MpKsle8cb902c; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{49D4C88F-7AC0-46A9-BAED-3DB05C9A0914}\MpKsle8cb902c.sys [X]

S1 MpKsle97f8941; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{BBF4769B-F3D7-4910-BEF9-E135F35273F8}\MpKsle97f8941.sys [X]

S1 MpKslf1aabc7c; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{76E20F68-0933-45B6-925E-CEFB0811C309}\MpKslf1aabc7c.sys [X]

S1 MpKslf4ed66bf; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{3528D2AD-5110-4457-84FF-9836E0E45309}\MpKslf4ed66bf.sys [X]

S1 MpKslfa954106; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{2AAB198D-9880-40D5-BE8B-6F608E167C28}\MpKslfa954106.sys [X]

S1 MpKslfb442883; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{DBC02447-1DCD-464B-AC44-D08E4A04CF43}\MpKslfb442883.sys [X]

S1 MpKslfb71f20e; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{2685D01D-4F6B-4133-A134-8C5F90D1B004}\MpKslfb71f20e.sys [X]

S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]

S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-05-17 11:23 - 2017-05-17 11:27 - 00027457 _____ C:\Users\anette\Downloads\FRST.txt

2017-05-17 11:20 - 2017-05-17 11:23 - 00000000 ____D C:\FRST

2017-05-17 11:19 - 2017-05-17 11:19 - 01770496 _____ (Farbar) C:\Users\anette\Downloads\FRST.exe

2017-05-16 21:04 - 2017-05-16 21:04 - 00000000 ____D C:\Users\anette\AppData\Roaming\AVG

2017-05-16 20:57 - 2017-05-16 20:57 - 00182208 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgstmxp.sys

2017-05-16 20:57 - 2017-05-16 20:55 - 00483736 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgSP.sys

2017-05-16 20:57 - 2017-05-16 20:55 - 00280928 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgVmm.sys

2017-05-16 20:56 - 2017-05-16 20:55 - 00109056 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgMonFlt.sys

2017-05-16 20:56 - 2017-05-16 20:55 - 00063280 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgRvrt.sys

2017-05-16 20:56 - 2017-05-16 20:55 - 00061888 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgRdr.sys

2017-05-16 20:56 - 2017-05-16 20:55 - 00035264 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgHwid.sys

2017-05-16 20:56 - 2017-05-16 20:53 - 00331896 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\avgBoot.exe

2017-05-16 20:56 - 2017-05-16 20:52 - 00765704 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgSnx.sys

2017-05-16 20:56 - 2017-05-16 20:51 - 00270344 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgblogx.sys

2017-05-16 20:56 - 2017-05-16 20:51 - 00260616 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgbidsdriverx.sys

2017-05-16 20:56 - 2017-05-16 20:51 - 00151024 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgbidshx.sys

2017-05-16 20:56 - 2017-05-16 20:51 - 00135872 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgbdiskx.sys

2017-05-16 20:56 - 2017-05-16 20:51 - 00043992 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgbunivx.sys

2017-05-16 20:40 - 2017-05-16 20:40 - 00000747 _____ C:\Users\Public\Desktop\AVG.lnk

2017-05-16 20:40 - 2017-05-16 20:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG

2017-05-16 20:30 - 2017-05-16 20:43 - 00000000 ____D C:\Program Files\AVG

2017-05-16 20:26 - 2017-05-16 20:26 - 00000000 ____D C:\Users\anette\AppData\Local\CEF

2017-05-16 20:16 - 2017-05-16 23:05 - 00000000 ____D C:\ProgramData\Avg

2017-05-16 20:16 - 2017-05-16 20:39 - 00000000 ____D C:\Users\anette\AppData\Local\AvgSetupLog

2017-05-16 20:16 - 2017-05-16 20:16 - 00000000 ____D C:\Users\anette\AppData\Local\Avg

2017-05-16 20:13 - 2017-05-16 20:15 - 03449304 _____ (AVG Technologies CZ, s.r.o.) C:\Users\anette\Downloads\AVG_Protection_Free_1606.exe

2017-05-16 20:08 - 2017-05-16 20:08 - 00000768 _____ C:\Users\anette\Desktop\avira_de_fass0_ad530e19135d5930125db42194722051226a0f__ws.exe - Verknüpfung.lnk

2017-05-16 19:54 - 2017-05-16 19:55 - 04702544 _____ (Avira Operations GmbH & Co. KG) C:\Users\anette\Downloads\avira_de_fass0_ad530e19135d5930125db42194722051226a0f__ws.exe

2017-05-16 19:10 - 2017-05-16 19:11 - 04702544 _____ (Avira Operations GmbH & Co. KG) C:\Users\anette\Downloads\avira_de_av_ad530e19135d5930125db42194722051226a0f__ws.exe

2017-05-16 16:29 - 2017-05-16 16:30 - 00000000 ____D C:\Users\anette\Programme

2017-05-16 15:34 - 2017-05-16 15:37 - 15085760 _____ (Microsoft Corporation) C:\Users\anette\Downloads\MSEInstall (1).exe

2017-05-16 15:34 - 2017-05-16 15:36 - 12256600 _____ (Microsoft Corporation) C:\Users\anette\Downloads\MSEInstall (2).exe

2017-05-16 15:23 - 2017-05-16 15:23 - 00000000 ____D C:\Users\anette\Desktop\Alte Firefox-Daten
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-05-17 10:43 - 2006-11-02 14:58 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2017-05-17 10:43 - 2006-11-02 14:45 - 00003216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0

2017-05-17 10:43 - 2006-11-02 14:45 - 00003216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

2017-05-17 05:05 - 2013-04-12 22:38 - 00000000 ____D C:\Program Files\Movie2KDownloader.com

2017-05-16 22:08 - 2010-11-09 17:42 - 00000000 ____D C:\Program Files\VideoConverter

2017-05-16 21:05 - 2006-11-02 14:58 - 00032610 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2017-05-16 19:18 - 2013-02-22 17:38 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service

2017-05-16 19:12 - 2014-10-03 13:38 - 00000000 ____D C:\Program Files\CHIP Updater

2017-05-16 19:06 - 2015-11-01 16:06 - 00000000 ____D C:\Program Files\Mozilla Firefox

2017-05-16 16:29 - 2009-08-05 03:02 - 00000000 ____D C:\Users\anette

2017-05-16 16:08 - 2012-09-14 23:54 - 00000000 ____D C:\ProgramData\Tarma Installer

2017-05-16 16:07 - 2008-01-21 10:21 - 01557964 _____ C:\Windows\system32\PerfStringBackup.INI

2017-05-16 16:07 - 2008-01-21 10:21 - 00671110 _____ C:\Windows\system32\perfh007.dat

2017-05-16 16:07 - 2008-01-21 10:21 - 00144246 _____ C:\Windows\system32\perfc007.dat

2017-05-16 16:07 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\inf

2017-05-16 16:00 - 2014-11-27 18:40 - 00000000 ____D C:\ProgramData\AVG2015

2017-05-16 16:00 - 2013-02-22 21:44 - 00000000 ____D C:\ProgramData\MFAData

2017-05-16 15:55 - 2013-02-22 21:51 - 00000000 ___HD C:\$AVG

2017-05-16 15:53 - 2011-07-29 03:04 - 00001912 _____ C:\Windows\epplauncher.mif

2017-05-16 15:30 - 2015-01-17 13:44 - 00803320 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe

2017-05-16 15:30 - 2015-01-17 13:44 - 00144888 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl

2017-05-16 15:30 - 2009-03-04 02:54 - 00000000 ____D C:\Windows\system32\Macromed

2017-05-16 15:16 - 2009-08-26 21:54 - 00000069 _____ C:\Windows\NeroDigital.ini

2017-05-06 22:13 - 2013-05-08 18:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Drive

2017-05-06 21:54 - 2014-10-03 14:02 - 00000000 ____D C:\Program Files\Opera
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2015-05-25 17:45 - 2015-05-25 17:45 - 6420480 _____ () C:\Program Files\GUT6C03.tmp

2014-10-20 23:10 - 2014-10-20 23:10 - 6000640 _____ () C:\Program Files\GUTA5D.tmp

2013-07-13 20:14 - 2013-07-13 20:14 - 4188160 _____ () C:\Program Files\GUTC0B2.tmp

2013-09-29 16:27 - 2014-04-27 20:27 - 0001704 _____ () C:\Program Files\Mozilla Firefoxnation-secure-search.xml

2009-09-27 12:29 - 2014-11-25 15:07 - 0000104 _____ () C:\Users\anette\AppData\Roaming\default.pls

2013-03-04 21:38 - 2013-03-04 21:38 - 0030894 _____ () C:\Users\anette\AppData\Roaming\speedanalysis.ico

2009-09-04 18:03 - 2014-05-18 16:09 - 0000750 _____ () C:\Users\anette\AppData\Roaming\wklnhst.dat

2009-09-18 19:14 - 2010-08-20 23:48 - 0001356 _____ () C:\Users\anette\AppData\Local\d3d9caps.dat

2009-08-15 19:54 - 2014-08-18 22:50 - 0052736 _____ () C:\Users\anette\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2010-04-06 13:17 - 2010-04-06 13:18 - 0000267 _____ () C:\Users\anette\AppData\Local\GLF4AB0.tmp

2014-06-02 20:34 - 2014-06-02 20:34 - 0000000 _____ () C:\Users\anette\AppData\Local\{55E3B0B1-5323-444A-8542-B5EB221CCA7E}
 

Einige Dateien in TEMP:

====================

2017-05-16 16:43 - 2017-05-16 16:56 - 0000000 ____D () C:\Users\anette\AppData\Local\Temp\avgnt.exe

2015-10-07 20:17 - 2015-10-07 20:17 - 0585824 _____ (Oracle Corporation) C:\Users\anette\AppData\Local\Temp\jre-8u65-windows-au.exe
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2017-05-17 10:54
 

==================== Ende vom FRST.txt ============================

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 14-05-2017

durchgeführt von anette (17-05-2017 11:40:44)

Gestartet von C:\Users\anette\Downloads

Microsoft® Windows Vista™ Home Basic  Service Pack 2 (X86) (2009-05-29 15:52:34)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-3106808130-2026923310-933039894-500 - Administrator - Disabled)

anette (S-1-5-21-3106808130-2026923310-933039894-1000 - Administrator - Enabled) => C:\Users\anette

Gast (S-1-5-21-3106808130-2026923310-933039894-501 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: AntiVir Desktop (Enabled - Out of date) {090F9C29-64CE-6C6F-379C-5901B49A85B7}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Spyware Doctor (Enabled - Up to date) {94076BB2-F3DA-227F-9A1E-F060FF73600F}

AS: AntiVir Desktop (Enabled - Out of date) {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Flash Player 25 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 25.0.0.171 - Adobe Systems Incorporated)

Adobe Reader 9 - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-A90000000001}) (Version: 9.0.0 - Adobe Systems Incorporated)

Ask Toolbar (HKLM\...\{86D4B82A-ABED-442A-BE86-96357B70F4FE}) (Version: 1.15.15.0 - Ask.com) <==== ACHTUNG

Ask Toolbar Updater (HKU\S-1-5-21-3106808130-2026923310-933039894-1000\...\{79A765E1-C399-405B-85AF-466F52E918B0}) (Version: 1.2.4.36191 - Ask.com) <==== ACHTUNG

Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 1.0.0.7 - Atheros Communications Inc.)

Auslogics Disk Defrag (HKLM\...\{DF6A13C0-77DF-41FE-BD05-6D5201EB0CE7}_is1) (Version: 3.6 - Auslogics Software Pty Ltd)

AVG (HKLM\...\AvgZen) (Version: 1.181.3.3057 - AVG Technologies)

AVG (Version: 1.181.4 - AVG Technologies) Hidden

AVG Protection (HKLM\...\AVG Antivirus) (Version: 17.4.3014 - AVG Technologies)

Cliqz (HKLM\...\{5A0C0737-6AFE-4DC6-A8B4-6DFE509ACD75}_is1) (Version: 0.5.0.1 - Cliqz.com)

Compatibility Pack für 2007 Office System (HKLM\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6425.1000 - Microsoft Corporation)

D3DX10 (Version: 15.4.2368.0902 - Microsoft) Hidden

Debut Videorekorder (HKLM\...\Debut) (Version: 1.95 - NCH Software)

Desktop Icon für Amazon (HKLM\...\DesktopIconAmazon) (Version: 1.0.1 (de) - CHIP.de)

eMachines Power Management (HKLM\...\{3DB0448D-AD82-4923-B305-D001E521A964}) (Version: 4.00.3006 - Acer Incorporated)

FMW 1 (Version: 1.192.3 - AVG Technologies) Hidden

Free Video Flip and Rotate version 2.1.9.822 (HKLM\...\Free Video Flip and Rotate_is1) (Version: 2.1.9.822 - DVDVideoSoft Ltd.)

Free YouTube to MP3 Converter version 3.12.48.1015 (HKLM\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.48.1015 - DVDVideoSoft Ltd.)

Google Chrome (HKLM\...\Google Chrome) (Version: 49.0.2623.112 - Google Inc.)

Google Drive (HKLM\...\{A1238426-ECDF-4639-BE2F-8D12A97AE23C}) (Version: 2.34.5075.1619 - Google, Inc.)

Google Update Helper (Version: 1.3.25.11 - Google Inc.) Hidden

Google Update Helper (Version: 1.3.33.5 - Google Inc.) Hidden

ICQ7.5 (HKLM\...\{7578ADEA-D65F-4C89-A249-B1C88B6FFC20}) (Version: 7.5 - ICQ)

Iminent (Version: 6.4.56.0 - Iminent) Hidden <==== ACHTUNG

Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version:  - Intel Corporation)

Internet Turbo (HKLM\...\{C4E25446-4162-44B8-821D-739B3ED9B130}) (Version: 1.6.1.802 - ReSoft Ltd.)

InterVideo WinDVD 8 (HKLM\...\InstallShield_{20471B27-D702-4FE8-8DEC-0702CC8C0A85}) (Version: 8.0-B9.574 - InterVideo Inc.)

InterVideo WinDVD 8 (Version: 8.0-B9.574 - InterVideo Inc.) Hidden

Java 7 Update 15 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217015FF}) (Version: 7.0.150 - Oracle)

Java(TM) 6 Update 15 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83216015F0}) (Version: 6.0.150 - Sun Microsystems, Inc.)

Java(TM) 6 Update 16 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83216016FF}) (Version: 6.0.160 - Sun Microsystems, Inc.)

Junk Mail filter update (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Mesh Runtime (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Messenger Companion (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version:  - Microsoft Corporation)

Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Extended DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft Office 2007 Service Pack 2 (SP2) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}) (Version:  - Microsoft)

Microsoft Office Home and Student 2007 (HKLM\...\HOMESTUDENTR) (Version: 12.0.6425.1000 - Microsoft Corporation)

Microsoft Office Live Add-in 1.3 (HKLM\...\{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}) (Version: 2.0.2313.0 - Microsoft Corporation)

Microsoft Office PowerPoint Viewer 2007 (German) (HKLM\...\{95120000-00AF-0407-0000-0000000FF1CE}) (Version: 12.0.6425.1000 - Microsoft Corporation)

Microsoft Office Suite Activation Assistant (HKLM\...\{E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}) (Version: 2.9 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 4.1.10329.0 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (HKLM\...\{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Works (HKLM\...\{62F7DA7E-CCCB-439C-A760-00C3926E761F}) (Version: 9.7.0621 - Microsoft Corporation)

Movie2KDownloader (HKLM\...\1ClickDownload) (Version: 2.1 Build 26473 - Movie2KDownloader.com) <==== ACHTUNG

Mozilla Firefox 43.0.1 (x86 de) (HKLM\...\Mozilla Firefox 43.0.1 (x86 de)) (Version: 43.0.1 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 43.0.1.5828 - Mozilla)

MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)

Nero 8 Ultra Edition HD (HKLM\...\{D6C9AF27-9414-46C8-B9D8-D878BA041031}) (Version: 8.3.312 - Nero AG)

NTI Backup Now 5 (HKLM\...\InstallShield_{12EFA1A4-AC3B-443C-8143-237EDE760403}) (Version: 5.1.2.616 - NewTech Infosystems)

NTI Backup Now Standard (Version: 5.1.2.616 - NewTech Infosystems) Hidden

NTI Media Maker 8 (HKLM\...\InstallShield_{2413930C-8309-47A6-BC61-5EF27A4222BC}) (Version: 8.0.12.6509 - NewTech Infosystems)

NTI Media Maker 8 (Version: 8.0.12.6509 - NewTech Infosystems) Hidden

Opera Stable 36.0.2130.80 (HKLM\...\Opera 36.0.2130.80) (Version: 36.0.2130.80 - Opera Software)

PhotoScape (HKLM\...\PhotoScape) (Version:  - )

Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5789 - Realtek Semiconductor Corp.)

Realtek USB 2.0 Card Reader (HKLM\...\{DC24971E-1946-445D-8A82-CE685433FA7D}) (Version: 6.0.6000.20125 - Realtek Semiconductor Corp.)

Search Protect (HKLM\...\SearchProtect) (Version: 2.13.1.47 - Client Connect LTD) <==== ACHTUNG

Segoe UI (Version: 15.4.2271.0615 - Microsoft Corp) Hidden

Skype™ 6.3 (HKLM\...\{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}) (Version: 6.3.105 - Skype Technologies S.A.)

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 12.1.3.1 - Synaptics)

TuneUp Utilities Language Pack (de-DE) (Version: 10.0.3000.104 - TuneUp Software) Hidden

Uninstall 1.0.0.1 (HKLM\...\Uninstall_is1) (Version:  - )

Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)

Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)

Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)

Update für Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)

Video DVD Maker v3.30.0.75 (HKLM\...\{1A3E23D7-7A1E-43EC-B35D-EB2A31BED943}) (Version:  - )

VideoPad Video-Editor (HKLM\...\VideoPad) (Version: 3.59 - NCH Software)

Vista Codec Package (HKLM\...\{F9FD80CE-0448-4D4F-8BCD-77FC514C3F99}) (Version: 5.7.5 - Shark007)

Visual Studio 2012 x86 Redistributables (HKLM\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)

Windows Live Essentials (HKLM\...\WinLiveSuite) (Version: 15.4.3508.1109 - Microsoft Corporation)

Windows Live Mesh ActiveX control for remote connections (HKLM\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live OneCare safety scanner (HKLM\...\Windows Live OneCare safety scanner) (Version:  - Microsoft Corporation)

Windows Live Sync (HKLM\...\{586509F0-350D-48B5-B763-9CC2F8D96C4C}) (Version: 14.0.8117.416 - Microsoft Corporation)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {05382AF3-71DC-438A-9D13-63CC6477FAEF} - System32\Tasks\Acer\Burn Notification => C:\Program Files\eMachines\eMachines Recovery Management\NotificationCenter\Notification.exe 

Task: {11B608E0-C19E-456B-B004-871A88F1B6FB} - System32\Tasks\Abelssoft\Updater scan => C:\Program Files\CHIP Updater\CHIPUpdater.exe 

Task: {1DBD0A67-98AF-4F85-AA89-720E5077ECF4} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-10-05] (Google Inc.)

Task: {339EEE85-4D8A-4255-9481-4474F33AC8C5} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013 => C:\Program Files\TuneUp Utilities 2014\OneClick.exe 

Task: {35F2EAAC-4969-4AFD-8735-26D412BB2789} - System32\Tasks\Opera scheduled Autoupdate 1412337727 => C:\Program Files\Opera\launcher.exe [2016-08-05] (Opera Software)

Task: {39FE3709-25DF-4108-8FBF-315DB0292823} - System32\Tasks\AVG EUpdate Task => avgsetupx.exe 

Task: {7A29B56F-C552-4DA2-AF6B-4E3A13014993} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2017-05-16] (Adobe Systems Incorporated)

Task: {B0788B1D-A226-4413-BF88-F2DB9927E823} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\\MpCmdRun.exe 

Task: {C2740EB6-69F4-4A28-A81F-4B27C28EB42A} - System32\Tasks\Scheduled Update for Ask Toolbar => C:\Program Files\Ask.com\UpdateTask.exe [2013-02-08] () <==== ACHTUNG

Task: {F5055926-129B-49D4-A6FC-DE38188E5781} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-10-05] (Google Inc.)

Task: {F9C840B2-A8E0-49D6-A2A5-05C816A680FD} - System32\Tasks\Java Update Scheduler => C:\Program Files\Java\jre6\bin\jusched.exe [2009-08-12] (Sun Microsystems, Inc.)

Task: {FD77198B-2B9C-4D10-8591-2FC715784BBA} - System32\Tasks\Antivirus Emergency Update => C:\Program Files\AVG\Antivirus\AvEmUpdate.exe [2017-05-16] (AVG Technologies CZ, s.r.o.)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 
 

==================== Verknüpfungen =============================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

Shortcut: C:\Users\anette\Favorites\Downloadseite von NCH Software.lnk -> hxxp://www.nchsoftware.com/de/index.htm
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2017-05-16 20:52 - 2017-05-16 20:52 - 00171344 _____ () C:\Program Files\AVG\Antivirus\JsonRpcServer.dll

2017-05-16 20:53 - 2017-05-16 20:53 - 00178120 _____ () C:\Program Files\AVG\Antivirus\event_routing_rpc.dll

2017-05-16 20:53 - 2017-05-16 20:53 - 00224352 _____ () C:\Program Files\AVG\Antivirus\tasks_core.dll

2017-05-16 21:10 - 2017-05-16 21:10 - 05978624 _____ () C:\Program Files\AVG\Antivirus\defs\17051600\algo.dll

2017-05-16 20:53 - 2017-05-16 20:53 - 00685784 _____ () C:\Program Files\AVG\Antivirus\ffl2.dll

2017-05-16 20:52 - 2017-05-16 20:52 - 00231760 _____ () C:\Program Files\AVG\Antivirus\streamback.dll

2014-04-27 20:25 - 2014-04-27 20:18 - 00158536 _____ () C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\18.1.0\loggingserver.exe

2014-04-27 20:25 - 2014-04-27 20:18 - 00518472 _____ () C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\18.1.0\log4cplusU.dll

2013-09-29 16:28 - 2014-04-27 20:18 - 02556744 _____ () C:\Program Files\AVG Nation toolbar\vprot.exe

2017-05-16 20:53 - 2017-05-16 20:53 - 00992760 _____ () C:\Program Files\AVG\Antivirus\AvChrome.dll

2017-05-16 20:53 - 2017-05-16 20:54 - 48936448 _____ () C:\Program Files\AVG\Antivirus\libcef.dll

2017-05-16 20:30 - 2017-05-16 20:23 - 48920064 _____ () C:\Program Files\AVG\UiDll\2623\libcef.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\ProgramData\TEMP:A8ADE5D8 [208]

AlternateDataStreams: C:\ProgramData\TEMP:DFC5A2B2 [244]
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2006-11-02 12:23 - 2017-05-16 16:07 - 00000769 _____ C:\Windows\system32\Drivers\etc\hosts
 

127.0.0.1       localhost

::1             localhost
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\anette\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 1) (EnableLUA: 0)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

MSCONFIG\Services: ePowerSvc => 2

MSCONFIG\Services: ICQ Service => 2

MSCONFIG\Services: IviRegMgr => 2

MSCONFIG\Services: MozillaMaintenance => 3

MSCONFIG\Services: Nero BackItUp Scheduler 3 => 2

MSCONFIG\Services: NMIndexingService => 3

MSCONFIG\Services: NTIBackupSvc => 3

MSCONFIG\Services: NTISchedulerSvc => 2

MSCONFIG\Services: PLFlash DeviceIoControl Service => 2

MSCONFIG\Services: TuneUp.UtilitiesSvc => 2

MSCONFIG\startupreg: Acer ePower Management => C:\Program Files\eMachines\eMachines Power Management\ePowerTray.exe

MSCONFIG\startupreg: Babylon Client => C:\Program Files\Babylon\Babylon-Pro\Babylon.exe -AutoStart

MSCONFIG\startupreg: BabylonToolbar => "C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.15.10\BabylonToolbarsrv.exe" /md I

MSCONFIG\startupreg: Google Desktop Search => "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup

MSCONFIG\startupreg: HotKeysCmds => C:\Windows\system32\hkcmd.exe

MSCONFIG\startupreg: ICQ => "C:\Program Files\ICQ7.5\ICQ.exe" silent loginmode=4

MSCONFIG\startupreg: IgfxTray => C:\Windows\system32\igfxtray.exe

MSCONFIG\startupreg: IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} => "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020

MSCONFIG\startupreg: ISTray => "C:\Program Files\Spyware Doctor\pctsTray.exe"

MSCONFIG\startupreg: LManager => C:\PROGRA~1\LAUNCH~1\LManager.exe

MSCONFIG\startupreg: msnmsgr => "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

MSCONFIG\startupreg: NBKeyScan => "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"

MSCONFIG\startupreg: Persistence => C:\Windows\system32\igfxpers.exe

MSCONFIG\startupreg: RtHDVCpl => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe

MSCONFIG\startupreg: Skytel => C:\Program Files\Realtek\Audio\HDA\Skytel.exe

MSCONFIG\startupreg: SweetIM => C:\Program Files\SweetIM\Messenger\SweetIM.exe

MSCONFIG\startupreg: swg => "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

MSCONFIG\startupreg: WarReg_PopUp => C:\Program Files\eMachines\WR_PopUp\WarReg_PopUp.exe

MSCONFIG\startupreg: Windows Defender => %ProgramFiles%\Windows Defender\MSASCui.exe -hide

MSCONFIG\startupreg: WMPNSCFG => C:\Program Files\Windows Media Player\WMPNSCFG.exe
 

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [WinCollab-Out-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe

FirewallRules: [WinCollab-In-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe

FirewallRules: [WinCollab-Out-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe

FirewallRules: [WinCollab-In-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe

FirewallRules: [WinCollab-DFSR-Out-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe

FirewallRules: [WinCollab-DFSR-In-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe

FirewallRules: [{A0A30B7B-1C87-4203-B598-F6777DF91E8B}] => (Allow) C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe

FirewallRules: [{5785A8AF-86F1-47E3-8114-025B41E271DC}] => (Allow) C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe

FirewallRules: [{6BA2298C-84BD-4C67-9E71-25B21BD1AD9F}] => (Allow) C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe

FirewallRules: [{A238BBAF-E2CE-43CA-9985-B7A98D350547}] => (Allow) C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe

FirewallRules: [TCP Query User{4C9CA9F6-63E9-4B54-B8F9-6D150CA24D3D}C:\program files\icq6.5\icq.exe] => (Allow) C:\program files\icq6.5\icq.exe

FirewallRules: [UDP Query User{848ACE19-80D6-4E87-A76D-2AA3F91443B5}C:\program files\icq6.5\icq.exe] => (Allow) C:\program files\icq6.5\icq.exe

FirewallRules: [{819DE16E-B334-44CF-8301-43BE620AC45B}] => (Allow) C:\Users\anette\Downloads\VideoConverter_Setup.exe

FirewallRules: [{F0DC52AB-2247-414C-A92C-3409FC627FE6}] => (Allow) C:\Users\anette\Downloads\VideoConverter_Setup.exe

FirewallRules: [{CD340F7A-0DC2-49D4-A4F0-3F7A05812661}] => (Allow) svchost.exe

FirewallRules: [{846601B5-D201-40AA-B747-B703C47F15C0}] => (Allow) C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe

FirewallRules: [{2D6078F2-CBDE-45DC-B449-FEFE165D0D15}] => (Allow) LPort=80

FirewallRules: [{EC2458B7-B145-43CB-8363-3911776EEE0F}] => (Allow) LPort=80

FirewallRules: [{69DA2712-5AD9-4776-B859-94D64CCC207D}] => (Allow) LPort=80

FirewallRules: [{57D97DBA-EDCC-4740-923E-28434BC76644}] => (Allow) C:\Program Files\Windows Live\Contacts\wlcomm.exe

FirewallRules: [{B41AAE2B-CD1F-417C-9F20-AFE6B4083117}] => (Allow) LPort=2869

FirewallRules: [{E3323B8D-EE10-49B4-94C8-ADF5D77512DC}] => (Allow) LPort=1900

FirewallRules: [{7D907CA8-C823-4129-B003-7CFA4CD8D4FD}] => (Allow) C:\Program Files\Windows Live\Messenger\msnmsgr.exe

FirewallRules: [{3F44FC97-F59E-4F94-A4D0-0593DE7C1B57}] => (Allow) C:\Program Files\Windows Live\Mesh\MOE.exe

FirewallRules: [{B441152F-AE45-4711-B3AA-2CAA9163FE65}] => (Allow) C:\Program Files\ICQ7.5\ICQ.exe

FirewallRules: [{1E3B925A-991D-4520-B811-B2AAE1644C53}] => (Allow) C:\Program Files\ICQ7.5\ICQ.exe

FirewallRules: [{A4A92759-5CC4-4D0D-A339-FAF28C4DDB70}] => (Allow) C:\Program Files\ICQ7.5\ICQ.exe

FirewallRules: [{381CD023-2862-4AC4-B16E-30B93AFD45A0}] => (Allow) C:\Program Files\ICQ7.5\ICQ.exe

FirewallRules: [{1DE26E8A-74DB-46FC-A5EF-A9970B1C4E31}] => (Allow) C:\Program Files\AVG\AVG2013\avgnsx.exe

FirewallRules: [{0556D226-40B6-4FB7-AA2A-F7629FF4E4A9}] => (Allow) C:\Program Files\AVG\AVG2013\avgnsx.exe

FirewallRules: [{D3470902-E7E1-4324-B67A-4FC9D4479F53}] => (Allow) C:\Program Files\AVG\AVG2013\avgdiagex.exe

FirewallRules: [{53EED9F2-5F24-45C9-9AAD-CBED018AA53E}] => (Allow) C:\Program Files\AVG\AVG2013\avgdiagex.exe

FirewallRules: [{0B23E563-9FB4-43AD-88CB-7B7B8523F2FA}] => (Allow) C:\Program Files\AVG\AVG2013\avgmfapx.exe

FirewallRules: [{341F5D70-B531-462D-8306-13B1B734F380}] => (Allow) C:\Program Files\AVG\AVG2013\avgmfapx.exe

FirewallRules: [{BB7F2992-1AD8-44BE-94E2-2E8F1C6BC76A}] => (Allow) C:\Program Files\AVG\AVG2013\avgemcx.exe

FirewallRules: [{3ADD3C3C-44F2-457B-9E9C-19995B84FB91}] => (Allow) C:\Program Files\AVG\AVG2013\avgemcx.exe

FirewallRules: [{3F9599AC-A3DD-4AF4-AACD-F684259011F9}] => (Allow) C:\Program Files\Iminent\Iminent.exe

FirewallRules: [{446ADCC8-9CB9-46C1-80DB-DF613FF3E2C1}] => (Allow) C:\Program Files\Iminent\Iminent.Messengers.exe

FirewallRules: [{67952DF3-1BC4-4781-AC4B-92494CDD171C}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe

FirewallRules: [{C7A6926F-4462-434B-B878-0C53CFB5813E}] => (Allow) c:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe

FirewallRules: [{11C4BEF0-60C5-453B-A617-ABF6C2683794}] => (Allow) C:\Program Files\AVG\AVG2015\avgmfapx.exe

FirewallRules: [{96625F26-26FF-40EA-BB68-6AD1BFC24BCD}] => (Allow) C:\Program Files\AVG\AVG2015\avgmfapx.exe

FirewallRules: [{8C2CAC50-9456-4F86-81D8-52DA82D3C21C}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{41713DB0-A646-479C-AE25-297467D0F4B8}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{3D9ED858-5D13-4EE3-903B-045CCB2D8F23}] => (Allow) C:\Program Files\AVG\AVG2015\avgnsx.exe

FirewallRules: [{E21BAC72-53B7-446F-AC28-59CF3701DB48}] => (Allow) C:\Program Files\AVG\AVG2015\avgnsx.exe

FirewallRules: [{8626B7D2-087F-4FD8-8EE0-C9E87F44966D}] => (Allow) C:\Program Files\AVG\AVG2015\avgdiagex.exe

FirewallRules: [{2E23D613-2C42-4E18-B06B-0790B75ACF47}] => (Allow) C:\Program Files\AVG\AVG2015\avgdiagex.exe

FirewallRules: [{F7F7BB8B-5868-4B90-9B0B-2BA27FB46172}] => (Allow) C:\Program Files\AVG\AVG2015\avgemcx.exe

FirewallRules: [{74EBB677-1840-45EF-BF10-EE9AD0D431EE}] => (Allow) C:\Program Files\AVG\AVG2015\avgemcx.exe

FirewallRules: [{A8FE6E5C-DE57-409B-AC75-412C6D9BEB9C}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
 

==================== Wiederherstellungspunkte =========================
 

04-02-2015 14:30:09 Windows Update

17-02-2015 21:00:01 Windows Update

24-02-2015 23:02:11 Windows Update

01-04-2015 19:51:50 Windows Update

25-04-2015 12:49:00 Windows Update

15-05-2015 13:36:26 Windows Update

12-06-2015 19:10:07 Windows Update

20-06-2015 21:52:53 Geplanter Prüfpunkt

16-07-2015 09:16:24 Windows Update

17-10-2015 10:12:32 Windows Update

16-04-2016 23:51:38 Windows Update

16-05-2017 15:26:32 Removed Visual Studio 2012 x86 Redistributables

16-05-2017 15:41:02 Removed AVG 2015

16-05-2017 15:56:01 Removed AVG 2015
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (05/17/2017 10:45:16 AM) (Source: WinMgmt) (EventID: 10) (User: )

Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
 

Error: (05/17/2017 10:44:42 AM) (Source: SideBySide) (EventID: 33) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Windows\Installer\{62F7DA7E-CCCB-439C-A760-00C3926E761F}\WksWP.exe".

Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (05/17/2017 10:44:42 AM) (Source: SideBySide) (EventID: 33) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Windows\Installer\{62F7DA7E-CCCB-439C-A760-00C3926E761F}\wksss.exe".

Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (05/17/2017 10:44:41 AM) (Source: SideBySide) (EventID: 33) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Windows\Installer\{62F7DA7E-CCCB-439C-A760-00C3926E761F}\WksCal.exe".

Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (05/17/2017 10:44:41 AM) (Source: SideBySide) (EventID: 33) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Windows\Installer\{62F7DA7E-CCCB-439C-A760-00C3926E761F}\wksdb.exe".

Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (05/16/2017 09:15:32 PM) (Source: SideBySide) (EventID: 33) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Windows\Installer\{62F7DA7E-CCCB-439C-A760-00C3926E761F}\WksWP.exe".

Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (05/16/2017 09:15:31 PM) (Source: SideBySide) (EventID: 33) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Windows\Installer\{62F7DA7E-CCCB-439C-A760-00C3926E761F}\wksss.exe".

Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (05/16/2017 09:15:30 PM) (Source: SideBySide) (EventID: 33) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Windows\Installer\{62F7DA7E-CCCB-439C-A760-00C3926E761F}\WksCal.exe".

Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (05/16/2017 09:15:30 PM) (Source: SideBySide) (EventID: 33) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Windows\Installer\{62F7DA7E-CCCB-439C-A760-00C3926E761F}\wksdb.exe".

Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (05/16/2017 09:14:31 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
 
 

Systemfehler:

=============

Error: (05/17/2017 10:47:35 AM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" ist vom Dienst "UPnP-Gerätehost" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (05/17/2017 10:45:17 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "avgbIDSAgent" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
 

Error: (05/17/2017 10:45:17 AM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst avgbIDSAgent erreicht.
 

Error: (05/17/2017 10:45:17 AM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" ist vom Dienst "UPnP-Gerätehost" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (05/17/2017 10:45:17 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "SeaPort" wurde aufgrund folgenden Fehlers nicht gestartet: 

Das System kann die angegebene Datei nicht finden.
 

Error: (05/17/2017 10:43:35 AM) (Source: EventLog) (EventID: 6008) (User: )

Description: Das System wurde zuvor am 17.05.2017 um 10:41:43 unerwartet heruntergefahren.
 

Error: (05/16/2017 09:16:53 PM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" ist vom Dienst "UPnP-Gerätehost" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (05/16/2017 09:14:33 PM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" ist vom Dienst "UPnP-Gerätehost" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (05/16/2017 09:14:33 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "SeaPort" wurde aufgrund folgenden Fehlers nicht gestartet: 

Das System kann die angegebene Datei nicht finden.
 

Error: (05/16/2017 09:12:51 PM) (Source: EventLog) (EventID: 6008) (User: )

Description: Das System wurde zuvor am 16.05.2017 um 21:11:34 unerwartet heruntergefahren.
 
 

CodeIntegrity:

===================================

  Date: 2017-05-16 15:51:42.220

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\AVG\AVG2015\Drivers\avgidshx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-16 15:51:41.835

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\AVG\AVG2015\Drivers\avgidshx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-16 15:51:41.526

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\AVG\AVG2015\Drivers\avgidshx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-16 15:51:41.164

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\AVG\AVG2015\Drivers\avgidshx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-16 15:51:19.596

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\AVG\AVG2015\Drivers\avgidsdriverx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-16 15:51:19.331

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\AVG\AVG2015\Drivers\avgidsdriverx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-16 15:51:19.034

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\AVG\AVG2015\Drivers\avgidsdriverx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-16 15:51:18.631

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\AVG\AVG2015\Drivers\avgidsdriverx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-16 15:51:15.767

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\AVG\AVG2015\Drivers\avgmfx86.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-16 15:51:15.515

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\AVG\AVG2015\Drivers\avgmfx86.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 
 

==================== Memory info =========================== 
 

Processor: Intel(R) Celeron(R) CPU 900 @ 2.20GHz

Prozentuale Nutzung des RAM: 88%

Installierter physikalischer RAM: 953.24 MB

Verfügbarer physikalischer RAM: 108.73 MB

Summe virtueller Speicher: 2168.79 MB

Verfügbarer virtueller Speicher: 398.86 MB
 

==================== Laufwerke ================================
 

Drive c: (OS) (Fixed) (Total:139.04 GB) (Free:69.35 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 149.1 GB) (Disk ID: 6DF3215C)

Partition 1: (Not Active) - (Size=10 GB) - (Type=27)

Partition 2: (Active) - (Size=139 GB) - (Type=07 NTFS)
 

==================== Ende vom Addition.txt ===========================

Da es beim letzten mal sogut geklappt hat, hoffe ich das es diesmal auch wieder funktioniert ;)

Anhang 80433

M-K-D-B

19.05.2017 20:52

:hallo:

Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.

Um die Bereinigung möchlichst effektiv und schnell gestalten zu können, bitte ich um Beachtung der folgenden Hinweise:

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
Lies dir meine Anleitungen immer sorgfältig durch, arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste immer alle Logdateien (auch wenn nichts gefunden wurde). Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo. Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
Außerdem bitte ich dich, nicht eigenmächtig irgendwelche Sicherheitsprogramme auszuführen und damit deinen Rechner zu überprüfen/bereinigen, da ich so leicht den Überblick verlieren kann.
Außerdem hättest du dir das Eröffnen eines Themas in diesem Fall auch gleich sparen können, wenn du dann doch wieder alleine rumhantierst.
Bitte beachten: Download bei filepony.de: So ladet Ihr unsere Tools richtig!
Alle zu verwendenen Programme sind auf dem Desktop ( C:\users\dein Benutzername\Desktop\ ) abzuspeichern und von dort als Administrator zu starten!
Einige Programme, die wir hier verwenden, können unter Umständen von deinem Antiviren- oder Anti-Malwareprogramm fälschlicherweise als Bedrohung eingestuft werden. Die Sicherheitsprogramme können aufgrund eines bestimmten Programmverhaltens nicht zwischen "gut" oder "böse" unterscheiden und schlagen Alarm. Dabei handelt es sich um Fehlalarme, welche du getrost ignorieren kannst. Gegebenenfalls musst du deine Sicherheitssoftware vor der Ausführung eines Programms deaktivieren, damit unsere Bereinigungsvorgänge nicht beeinträchtigt werden.
Sollten die Logdateien einmal die zulässige Länge (~ 120.000 Zeichen) überschreiten, so teile die Logdateien auf mehrere Posts auf.
Zur Not kannst du die Logdateien dann auch zippen (in ein .zip Archiv packen) und als Anhang hochladen.
Bitte arbeite so lange mit mir zusammen, bis ich dir sage, dass wir fertig sind und dein Rechner "sauber" ist. Das vorzeitige Verschwinden von Symptomen heißt nicht automatisch, dass dein Rechner bereits vollständig sauber ist.
In der Regel antworte ich dir innerhalb von 24 Stunden, oft sogar wesentlich schneller.
Jedoch habe auch ich einen normalen Beruf und Familie. Ich bin daher nicht jeden Tag stundenlag hier im Forum unterwegs. Es kann unter Umständen bis zu 2 Tage dauern, bis du eine Antwort von mir erhältst. Sollte diese Zeit überschritten sein, so kannst du mir gerne eine PM als Erinnerung schicken.

Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke aauf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

Danke für deine Mitarbeit!

Schritt 1
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Schritt 2
Downloade dir bitte

TDSSKiller.exe und speichere diese Datei auf dem Desktop

Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
Drücke Start Scan
Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

Bitte poste mit deiner nächsten Antwort

die Logdatei von TDSS-Killer,
die beiden neuen Logdateien von FRST.

Marcel_89

20.05.2017 22:47

Hallo, vielen Dank das du mir hilfst!

Habe nun das TDSSKiller installiert aber das Programm hat nichts gefunden.

Neue FRST Dateien:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 20-05-2017

durchgeführt von anette (Administrator) auf ANETTE-PC (20-05-2017 23:09:49)

Gestartet von C:\Users\anette\Downloads

Geladene Profile: anette (Verfügbare Profile: anette)

Platform: Microsoft® Windows Vista™ Home Basic  Service Pack 2 (X86) Sprache: Deutsch (Deutschland)

Internet Explorer Version 7 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Microsoft Corporation) C:\Windows\System32\SLsvc.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Antivirus\AVGSvc.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Framework\Common\avgsvcx.exe

(AVG Secure Search) C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\18.1.0\ToolbarUpdater.exe

(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE

(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE

() C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\18.1.0\loggingserver.exe

(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Sun Microsystems, Inc.) C:\Program Files\Common Files\Java\Java Update\jusched.exe

(Ask) C:\Program Files\Ask.com\Updater\Updater.exe

() C:\Program Files\AVG Nation toolbar\vprot.exe

(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe

(Intel Corporation) C:\Windows\System32\igfxsrvc.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Antivirus\wsc_proxy.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Antivirus\aswidsagent.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Antivirus\AVGUI.exe

(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Microsoft Corporation) C:\Windows\System32\mobsync.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Framework\Common\avguix.exe

(AO Kaspersky Lab) C:\Users\anette\Downloads\tdsskiller.exe

(AO Kaspersky Lab) C:\Users\anette\AppData\Local\Temp\{CCDB90A8-228E-4882-A66D-42B508D6914B}\{5D76AAE0-8419-40C2-9895-7E2F7DDBD758}.exe

(Microsoft Corporation) C:\Windows\System32\RacAgent.exe

() C:\Program Files\Ask.com\UpdateTask.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1418536 2009-01-09] (Synaptics, Inc.)

HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [252848 2012-07-03] (Sun Microsystems, Inc.)

HKLM\...\Run: [] => [X]

HKLM\...\Run: [ApnUpdater] => C:\Program Files\Ask.com\Updater\Updater.exe [1644680 2013-02-08] (Ask)

HKLM\...\Run: [vProt] => C:\Program Files\AVG Nation toolbar\vprot.exe [2556744 2014-04-27] ()

HKLM\...\Run: [AvgUi] => C:\Program Files\AVG\Framework\Common\avguirnx.exe [220288 2017-04-27] (AVG Technologies CZ, s.r.o.)

HKLM\...\Run: [AVGUI.exe] => C:\Program Files\AVG\Antivirus\AvLaunch.exe [263232 2017-05-16] (AVG Technologies CZ, s.r.o.)

HKU\S-1-5-21-3106808130-2026923310-933039894-1000\...\Run: [AVG-Secure-Search-Update_0913b] => C:\Users\anette\AppData\Roaming\AVG 0913b Campaign\AVG-Secure-Search-Update-0913b.exe /PROMPT --mid cafcbb80cd6747d09c10d16a1c3d43c5-8d5d74508c994d91285f93e84b3d8047d3fd57b6 --CMPID 0913b

HKU\S-1-5-21-3106808130-2026923310-933039894-1000\...\Run: [WMPNSCFG] => C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-21] (Microsoft Corporation)

HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> 

ShellIconOverlayIdentifiers: [  GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files\Google\Drive\googledrivesync32.dll [2017-03-21] (Google)

ShellIconOverlayIdentifiers: [  GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files\Google\Drive\googledrivesync32.dll [2017-03-21] (Google)

ShellIconOverlayIdentifiers: [  GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files\Google\Drive\googledrivesync32.dll [2017-03-21] (Google)

ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei

ShellIconOverlayIdentifiers: [GDriveSharedOverlay] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44} =>  -> Keine Datei

CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <======= ACHTUNG
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{32ACA8A6-83DE-4401-B0A5-B2CBE1927693}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{76C093CC-0EC7-4459-8979-2B0C96CB4B73}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.emachines.com/rdr.aspx?b=ACEW&l=0407&s=2&o=vb32&d=0509&m=e525

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.emachines.com/rdr.aspx?b=ACEW&l=0407&s=2&o=vb32&d=0509&m=e525

HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm

HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=4f23a945-43aa-4720-9bdd-71502ba29697&affid=111583&searchtype=hp&babsrc=lnkry_nt

HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.emachines.com/rdr.aspx?b=ACEW&l=0407&s=2&o=vb32&d=0509&m=e525

HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=4f23a945-43aa-4720-9bdd-71502ba29697&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}

URLSearchHook: HKLM -> Standard = {855F3B16-6D32-4fe6-8A56-BBB695989046}

URLSearchHook: HKLM - (Kein Name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} -  Keine Datei

URLSearchHook: HKLM - (Kein Name) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} -  Keine Datei

URLSearchHook: [S-1-5-21-3106808130-2026923310-933039894-1000] ACHTUNG => Standard URLSearchHook fehlt

URLSearchHook: HKU\S-1-5-21-3106808130-2026923310-933039894-1000 - (Kein Name) - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} -  Keine Datei

SearchScopes: HKLM -> DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=4f23a945-43aa-4720-9bdd-71502ba29697&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}

SearchScopes: HKLM -> {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=4f23a945-43aa-4720-9bdd-71502ba29697&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}

SearchScopes: HKU\S-1-5-21-3106808130-2026923310-933039894-1000 -> DefaultScope {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^U3&apn_dtid=^OSJ000^YY^DE&apn_uid=DEE37FDE-FA45-4E6F-8362-7167A717C558&apn_sauid=64F5CC7B-4260-464F-BEC7-54FF7EA1ECBE

SearchScopes: HKU\S-1-5-21-3106808130-2026923310-933039894-1000 -> {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=4f23a945-43aa-4720-9bdd-71502ba29697&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}

SearchScopes: HKU\S-1-5-21-3106808130-2026923310-933039894-1000 -> {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^U3&apn_dtid=^OSJ000^YY^DE&apn_uid=DEE37FDE-FA45-4E6F-8362-7167A717C558&apn_sauid=64F5CC7B-4260-464F-BEC7-54FF7EA1ECBE

BHO: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11] (Adobe Systems Incorporated)

BHO: Internet Turbo SmartbarEngine -> {31ad400d-1b06-4e33-a59a-90c2c140cba0} -> C:\Windows\system32\mscoree.dll [2009-11-08] (Microsoft Corporation)

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll [2013-02-24] (Oracle Corporation)

BHO: Kein Name -> {84FF7BD6-B47F-46F8-9130-01B2696B36CB} -> Keine Datei

BHO: Kein Name -> {872b5b88-9db5-4310-bdd0-ac189557e5f5} -> Keine Datei

BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)

BHO: Windows Live Messenger Companion Helper -> {9FDDE16B-836F-4806-AB1F-1455CBEFF289} -> C:\Program Files\Windows Live\Companion\companioncore.dll [2010-11-10] (Microsoft Corporation)

BHO: Bing Bar Helper -> {d2ce3e00-f94a-4740-988e-03dc2f38c34f} -> "C:\Program Files\Microsoft\BingBar\BingExt.dll" => Keine Datei

BHO: Ask Toolbar -> {D4027C7F-154A-4066-A1AD-4243D8127440} -> C:\Program Files\Ask.com\GenericAskToolbar.dll [2013-02-08] (Ask)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2013-02-24] (Oracle Corporation)

BHO: DVDVideoSoft IE Extension -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> C:\Program Files\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll [2014-10-16] (DVDVideoSoft Ltd.)

Toolbar: HKLM - Internet Turbo Smartbar - {ae07101b-46d4-4a98-af68-0333ea26e113} - C:\Windows\system32\mscoree.dll [2009-11-08] (Microsoft Corporation)

Toolbar: HKLM - Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll [2013-02-08] (Ask)

Toolbar: HKU\S-1-5-21-3106808130-2026923310-933039894-1000 -> Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll [2013-02-08] (Ask)

Toolbar: HKU\S-1-5-21-3106808130-2026923310-933039894-1000 -> Kein Name - {EEE6C35B-6118-11DC-9C72-001320C79847} -  Keine Datei

Toolbar: HKU\S-1-5-21-3106808130-2026923310-933039894-1000 -> Kein Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  Keine Datei

Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.dll Keine Datei

Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll [2007-06-08] (Microsoft Corporation)

Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.dll Keine Datei

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll [2013-02-26] (Skype Technologies)

Handler: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files\Common Files\AVG Secure Search\ViProtocolInstaller\18.1.0\ViProtocol.dll [2014-04-27] (AVG Secure Search)
 

FireFox:

========

FF ProfilePath: C:\Users\anette\AppData\Roaming\Mozilla\Firefox\Profiles\0nn6lr94.default-1494940973584 [2017-05-20]

FF Extension: (ICQ Toolbar) - C:\Program Files\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07} [2015-11-01] [ist nicht signiert]

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

FF Extension: (Microsoft .NET Framework Assistant) - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-09-03] [ist nicht signiert]

FF HKLM\...\Firefox\Extensions: [{ACAA314B-EEBA-48e4-AD47-84E31C44796C}] - C:\Program Files\Common Files\DVDVideoSoft\plugins\ff

FF Extension: (Download videos and MP3s from YouTube) - C:\Program Files\Common Files\DVDVideoSoft\plugins\ff [2014-10-20] [ist nicht signiert]

FF HKU\S-1-5-21-3106808130-2026923310-933039894-1000\...\Firefox\Extensions: [cliqz@cliqz.com] - C:\Users\anette\AppData\Roaming\Mozilla\Firefox\Profiles\eiafxdwd.default\extensions\cliqz@cliqz.com => nicht gefunden

FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\nation-secure-search.xml [2014-04-27]

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_25_0_0_171.dll [2017-05-16] ()

FF Plugin: @avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin -> C:\Program Files\Common Files\AVG Secure Search\SiteSafetyInstaller\18.1.0\\npsitesafety.dll [Keine Datei]

FF Plugin: @java.com/DTPlugin,version=10.15.2 -> C:\Windows\system32\npDeployJava1.dll [2013-02-24] (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.15.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll [2013-02-24] (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\4.1.10329.0\npctrl.dll [2012-03-29] ( Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 -> c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)

FF Plugin: @real.com/nppl3260;version=6.0.12.448 -> C:\Program Files\VistaCodecPack\rm\browser\plugins\nppl3260.dll [2010-02-04] (RealNetworks, Inc.)

FF Plugin: @real.com/nprpjplug;version=6.0.12.448 -> C:\Program Files\VistaCodecPack\rm\browser\plugins\nprpjplug.dll [2010-02-04] (RealNetworks, Inc.)

FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-05-06] (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-05-06] (Google Inc.)
 

Chrome: 

=======

CHR DefaultProfile: Default

CHR Profile: C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default [2017-05-20]

CHR Extension: (Google Docs) - C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-05-16]

CHR Extension: (Google Drive) - C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-05-16]

CHR Extension: (YouTube) - C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-05-16]

CHR Extension: (Google-Suche) - C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2017-05-16]

CHR Extension: (Google Docs Offline) - C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-05-16]

CHR Extension: (Speed Test Analysis) - C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\kckgnnipheglejoddfhekdjpbdbinhmb [2014-03-15]

CHR Extension: (M2k Downloader) - C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\lbbbdmbjkgojacipgefbifkiebpcdjhn [2014-09-15]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-05-16]

CHR Extension: (Google Mail) - C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-05-16]

CHR HKLM\...\Chrome\Extension: [kckgnnipheglejoddfhekdjpbdbinhmb] - C:\Users\anette\AppData\Roaming\SpeedTestAnalysis\speedtestanalysis.crx [2013-02-26]

CHR HKLM\...\Chrome\Extension: [lbbbdmbjkgojacipgefbifkiebpcdjhn] - C:\Program Files\Movie2KDownloader.com\m2kDownloader10.crx [2013-04-08]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AVG Antivirus; C:\Program Files\AVG\Antivirus\AVGSvc.exe [264432 2017-05-16] (AVG Technologies CZ, s.r.o.)

R3 avgbIDSAgent; C:\Program Files\AVG\Antivirus\aswidsagent.exe [5782800 2017-05-16] (AVG Technologies CZ, s.r.o.)

R2 avgsvc; C:\Program Files\AVG\Framework\Common\avgsvcx.exe [1189720 2017-04-27] (AVG Technologies CZ, s.r.o.)

S4 ePowerSvc; C:\Program Files\eMachines\eMachines Power Management\ePowerSvc.exe [723488 2009-04-03] (Acer Incorporated)

S4 NTISchedulerSvc; C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [144632 2008-09-23] (NewTech Infosystems, Inc.)

S4 PLFlash DeviceIoControl Service; C:\Windows\system32\IoctlSvc.exe [81920 2006-12-19] (Prolific Technology Inc.) [Datei ist nicht signiert]

R2 vToolbarUpdater18.1.0; C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\18.1.0\ToolbarUpdater.exe [1793536 2014-04-27] (AVG Secure Search) [Datei ist nicht signiert]

S2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [272952 2008-01-21] (Microsoft Corporation)

S3 BBSvc; "C:\Program Files\Microsoft\BingBar\BBSvc.EXE" [X]

S4 ICQ Service; C:\Program Files\ICQ6Toolbar\ICQ Service.exe [X]

S2 SeaPort; "C:\Program Files\Microsoft\BingBar\SeaPort.EXE" [X]
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R1 avgbdisk; C:\Windows\system32\drivers\avgbdiskx.sys [135872 2017-05-16] (AVG Technologies CZ, s.r.o.)

R1 avgbidsdriver; C:\Windows\system32\drivers\avgbidsdriverx.sys [260616 2017-05-16] (AVG Technologies CZ, s.r.o.)

R0 avgbidsh; C:\Windows\system32\drivers\avgbidshx.sys [151024 2017-05-16] (AVG Technologies CZ, s.r.o.)

R0 avgblog; C:\Windows\system32\drivers\avgblogx.sys [270344 2017-05-16] (AVG Technologies CZ, s.r.o.)

R0 avgbuniv; C:\Windows\system32\drivers\avgbunivx.sys [43992 2017-05-16] (AVG Technologies CZ, s.r.o.)

S3 avgHwid; C:\Windows\system32\drivers\avgHwid.sys [35264 2017-05-16] (AVG Technologies CZ, s.r.o.)

R2 avgMonFlt; C:\Windows\system32\drivers\avgMonFlt.sys [109056 2017-05-16] (AVG Technologies CZ, s.r.o.)

R1 avgRdr; C:\Windows\system32\drivers\avgRdr.sys [61888 2017-05-16] (AVG Technologies CZ, s.r.o.)

R0 avgRvrt; C:\Windows\system32\drivers\avgRvrt.sys [63280 2017-05-16] (AVG Technologies CZ, s.r.o.)

R1 avgSnx; C:\Windows\system32\drivers\avgSnx.sys [765704 2017-05-16] (AVG Technologies CZ, s.r.o.)

R1 avgSP; C:\Windows\system32\drivers\avgSP.sys [483736 2017-05-16] (AVG Technologies CZ, s.r.o.)

R3 avgStmXP; C:\Windows\system32\drivers\avgStmXP.sys [182208 2017-05-16] (AVG Technologies CZ, s.r.o.)

R1 avgtp; C:\Windows\system32\drivers\avgtpx86.sys [42272 2014-04-27] (AVG Technologies)

R0 avgVmm; C:\Windows\system32\drivers\avgVmm.sys [280928 2017-05-16] (AVG Technologies CZ, s.r.o.)

R3 L1C; C:\Windows\System32\DRIVERS\L1C60x86.sys [50176 2009-06-29] (Atheros Communications, Inc.) [Datei ist nicht signiert]

S1 DritekPortIO; \??\C:\PROGRA~1\LAUNCH~1\DPortIO.sys [X]

S3 IpInIp; system32\DRIVERS\ipinip.sys [X]

S1 MpKsl0220494f; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{DA92D3DC-696D-4B9F-B53B-19A357CD8878}\MpKsl0220494f.sys [X]

S1 MpKsl0699f0c5; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{870D55E9-336E-42A4-AA73-C96EE2C50724}\MpKsl0699f0c5.sys [X]

S1 MpKsl0d8c929e; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{DBC02447-1DCD-464B-AC44-D08E4A04CF43}\MpKsl0d8c929e.sys [X]

S1 MpKsl0fc2f0a4; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{D3B8FC9A-F1FA-405E-BDD5-816D744E6E1B}\MpKsl0fc2f0a4.sys [X]

S1 MpKsl1c450f0a; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{414969D5-A883-4E38-845C-C1F7CE5175C2}\MpKsl1c450f0a.sys [X]

S1 MpKsl1c6c54f4; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{2685D01D-4F6B-4133-A134-8C5F90D1B004}\MpKsl1c6c54f4.sys [X]

S1 MpKsl1c73bedd; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{3528D2AD-5110-4457-84FF-9836E0E45309}\MpKsl1c73bedd.sys [X]

S1 MpKsl2d0833c9; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{DEB37C7B-B854-4B98-BC49-6CA0C92CB275}\MpKsl2d0833c9.sys [X]

S1 MpKsl3454c033; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{AB0BC285-AB58-44CA-814E-2D9664E1C374}\MpKsl3454c033.sys [X]

S1 MpKsl3561533e; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{9A5166CB-F78C-4798-AB9C-6DC877E8F5F7}\MpKsl3561533e.sys [X]

S1 MpKsl3d6059c8; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{656F0BF1-1F34-4C96-95EE-28220A34C76E}\MpKsl3d6059c8.sys [X]

S1 MpKsl46f49dd4; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{15CB9D09-64AF-4F5B-AFFC-E56E2E57275D}\MpKsl46f49dd4.sys [X]

S1 MpKsl52670282; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{B5C8E432-72B7-4234-838E-8DB67442E105}\MpKsl52670282.sys [X]

S1 MpKsl5278e236; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{05C46ACD-F0CE-44B4-8B0D-CE400842471D}\MpKsl5278e236.sys [X]

S1 MpKsl55059820; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{94BD9D72-1947-48C4-ADFC-1AD52C18F50D}\MpKsl55059820.sys [X]

S1 MpKsl559c919c; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{B5C8E432-72B7-4234-838E-8DB67442E105}\MpKsl559c919c.sys [X]

S1 MpKsl58bf9e66; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{54C35DB6-41C7-4B8C-9310-780E1CEAC697}\MpKsl58bf9e66.sys [X]

S1 MpKsl5df0643b; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{BE61DF5C-9756-4E09-9BE5-F2E7D0DCD438}\MpKsl5df0643b.sys [X]

S1 MpKsl5f6f94ae; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{E6A5CC9B-C699-4126-A9C7-EDB7FF588DEE}\MpKsl5f6f94ae.sys [X]

S1 MpKsl622a0c6e; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{DF2469B4-D336-4E7D-AA93-96039E5B022E}\MpKsl622a0c6e.sys [X]

S1 MpKsl6deb0e60; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{66BD176A-E279-4404-9818-DFCD69625D36}\MpKsl6deb0e60.sys [X]

S1 MpKsl70e96329; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{2BD13364-5438-43DC-A1C0-C98EDF0E8227}\MpKsl70e96329.sys [X]

S1 MpKsl72659388; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{9AB36652-0B58-4244-9C91-408E63D6516C}\MpKsl72659388.sys [X]

S1 MpKsl7386c110; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{C194D7B7-8420-4EB9-AC28-4A1C27067DB7}\MpKsl7386c110.sys [X]

S1 MpKsl8010cc91; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{A037E1ED-AFB8-472A-B115-91959312D5B3}\MpKsl8010cc91.sys [X]

S1 MpKsl807d1ba8; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{BE61DF5C-9756-4E09-9BE5-F2E7D0DCD438}\MpKsl807d1ba8.sys [X]

S1 MpKsl80b29403; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{67B81D23-D9F1-41EF-BAE5-29016C0C6AC4}\MpKsl80b29403.sys [X]

S1 MpKsl8128b647; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{BBF4769B-F3D7-4910-BEF9-E135F35273F8}\MpKsl8128b647.sys [X]

S1 MpKsl8e5596af; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{B5A0BD93-24FB-494F-9C3B-CC2ED14EB56F}\MpKsl8e5596af.sys [X]

S1 MpKsl950e4064; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{46A5C124-2EB9-44D4-AB11-AEE0CC964AD5}\MpKsl950e4064.sys [X]

S1 MpKsl9d77d119; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{76E20F68-0933-45B6-925E-CEFB0811C309}\MpKsl9d77d119.sys [X]

S1 MpKsl9e5e99c6; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{3528D2AD-5110-4457-84FF-9836E0E45309}\MpKsl9e5e99c6.sys [X]

S1 MpKsla3e86911; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{1538015A-3958-4124-B1AD-58E61C7AEBF1}\MpKsla3e86911.sys [X]

S1 MpKsla4bb49c8; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{B5A0BD93-24FB-494F-9C3B-CC2ED14EB56F}\MpKsla4bb49c8.sys [X]

S1 MpKsla7bf60c2; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{0B5E16BF-4335-4F5A-9B96-0AAE8F0A84D2}\MpKsla7bf60c2.sys [X]

S1 MpKslac4b385e; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{FB28882E-1223-47CD-ADC7-161A153D6695}\MpKslac4b385e.sys [X]

S1 MpKslb0655cf8; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{5684EDB5-9170-477E-97B9-0A755FD63F6C}\MpKslb0655cf8.sys [X]

S1 MpKslb6c91032; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{DA92D3DC-696D-4B9F-B53B-19A357CD8878}\MpKslb6c91032.sys [X]

S1 MpKslb7889861; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{9A5166CB-F78C-4798-AB9C-6DC877E8F5F7}\MpKslb7889861.sys [X]

S1 MpKslbb6bdec2; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{C194D7B7-8420-4EB9-AC28-4A1C27067DB7}\MpKslbb6bdec2.sys [X]

S1 MpKslcb2f4e19; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{88BC04A8-AD2E-4A67-B12D-7F25D9DE0758}\MpKslcb2f4e19.sys [X]

S1 MpKsld979ad9a; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{0C03A1FD-4B97-40EC-8869-51E30E07BDAE}\MpKsld979ad9a.sys [X]

S1 MpKsldd754066; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{FB28882E-1223-47CD-ADC7-161A153D6695}\MpKsldd754066.sys [X]

S1 MpKsle8cb902c; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{49D4C88F-7AC0-46A9-BAED-3DB05C9A0914}\MpKsle8cb902c.sys [X]

S1 MpKsle97f8941; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{BBF4769B-F3D7-4910-BEF9-E135F35273F8}\MpKsle97f8941.sys [X]

S1 MpKslf1aabc7c; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{76E20F68-0933-45B6-925E-CEFB0811C309}\MpKslf1aabc7c.sys [X]

S1 MpKslf4ed66bf; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{3528D2AD-5110-4457-84FF-9836E0E45309}\MpKslf4ed66bf.sys [X]

S1 MpKslfa954106; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{2AAB198D-9880-40D5-BE8B-6F608E167C28}\MpKslfa954106.sys [X]

S1 MpKslfb442883; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{DBC02447-1DCD-464B-AC44-D08E4A04CF43}\MpKslfb442883.sys [X]

S1 MpKslfb71f20e; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{2685D01D-4F6B-4133-A134-8C5F90D1B004}\MpKslfb71f20e.sys [X]

S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]

S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-05-20 23:09 - 2017-05-20 23:09 - 00000000 ____D C:\Users\anette\Downloads\FRST-OlderVersion

2017-05-20 23:07 - 2017-05-20 23:07 - 00000804 _____ C:\Users\anette\Desktop\FRST.exe - Verknüpfung.lnk

2017-05-20 22:38 - 2017-05-20 22:51 - 00184844 _____ C:\TDSSKiller.3.1.0.15_20.05.2017_22.38.17_log.txt

2017-05-20 22:37 - 2017-05-20 22:38 - 04922400 _____ (AO Kaspersky Lab) C:\Users\anette\Downloads\tdsskiller.exe

2017-05-17 11:40 - 2017-05-17 11:47 - 00037348 _____ C:\Users\anette\Downloads\Addition.txt

2017-05-17 11:23 - 2017-05-20 23:14 - 00027621 _____ C:\Users\anette\Downloads\FRST.txt

2017-05-17 11:20 - 2017-05-20 23:09 - 00000000 ____D C:\FRST

2017-05-17 11:19 - 2017-05-20 23:09 - 01770496 _____ (Farbar) C:\Users\anette\Downloads\FRST.exe

2017-05-16 21:04 - 2017-05-16 21:04 - 00000000 ____D C:\Users\anette\AppData\Roaming\AVG

2017-05-16 20:57 - 2017-05-16 20:57 - 00182208 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgstmxp.sys

2017-05-16 20:57 - 2017-05-16 20:55 - 00483736 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgSP.sys

2017-05-16 20:57 - 2017-05-16 20:55 - 00280928 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgVmm.sys

2017-05-16 20:56 - 2017-05-16 20:55 - 00109056 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgMonFlt.sys

2017-05-16 20:56 - 2017-05-16 20:55 - 00063280 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgRvrt.sys

2017-05-16 20:56 - 2017-05-16 20:55 - 00061888 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgRdr.sys

2017-05-16 20:56 - 2017-05-16 20:55 - 00035264 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgHwid.sys

2017-05-16 20:56 - 2017-05-16 20:53 - 00331896 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\avgBoot.exe

2017-05-16 20:56 - 2017-05-16 20:52 - 00765704 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgSnx.sys

2017-05-16 20:56 - 2017-05-16 20:51 - 00270344 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgblogx.sys

2017-05-16 20:56 - 2017-05-16 20:51 - 00260616 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgbidsdriverx.sys

2017-05-16 20:56 - 2017-05-16 20:51 - 00151024 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgbidshx.sys

2017-05-16 20:56 - 2017-05-16 20:51 - 00135872 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgbdiskx.sys

2017-05-16 20:56 - 2017-05-16 20:51 - 00043992 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgbunivx.sys

2017-05-16 20:40 - 2017-05-16 20:40 - 00000747 _____ C:\Users\Public\Desktop\AVG.lnk

2017-05-16 20:40 - 2017-05-16 20:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG

2017-05-16 20:30 - 2017-05-16 20:43 - 00000000 ____D C:\Program Files\AVG

2017-05-16 20:26 - 2017-05-16 20:26 - 00000000 ____D C:\Users\anette\AppData\Local\CEF

2017-05-16 20:16 - 2017-05-16 23:05 - 00000000 ____D C:\ProgramData\Avg

2017-05-16 20:16 - 2017-05-16 20:39 - 00000000 ____D C:\Users\anette\AppData\Local\AvgSetupLog

2017-05-16 20:16 - 2017-05-16 20:16 - 00000000 ____D C:\Users\anette\AppData\Local\Avg

2017-05-16 20:13 - 2017-05-16 20:15 - 03449304 _____ (AVG Technologies CZ, s.r.o.) C:\Users\anette\Downloads\AVG_Protection_Free_1606.exe

2017-05-16 20:08 - 2017-05-16 20:08 - 00000768 _____ C:\Users\anette\Desktop\avira_de_fass0_ad530e19135d5930125db42194722051226a0f__ws.exe - Verknüpfung.lnk

2017-05-16 19:54 - 2017-05-16 19:55 - 04702544 _____ (Avira Operations GmbH & Co. KG) C:\Users\anette\Downloads\avira_de_fass0_ad530e19135d5930125db42194722051226a0f__ws.exe

2017-05-16 19:10 - 2017-05-16 19:11 - 04702544 _____ (Avira Operations GmbH & Co. KG) C:\Users\anette\Downloads\avira_de_av_ad530e19135d5930125db42194722051226a0f__ws.exe

2017-05-16 16:29 - 2017-05-16 16:30 - 00000000 ____D C:\Users\anette\Programme

2017-05-16 15:34 - 2017-05-16 15:37 - 15085760 _____ (Microsoft Corporation) C:\Users\anette\Downloads\MSEInstall (1).exe

2017-05-16 15:34 - 2017-05-16 15:36 - 12256600 _____ (Microsoft Corporation) C:\Users\anette\Downloads\MSEInstall (2).exe

2017-05-16 15:23 - 2017-05-16 15:23 - 00000000 ____D C:\Users\anette\Desktop\Alte Firefox-Daten
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-05-20 22:34 - 2015-11-01 16:06 - 00000000 ____D C:\Program Files\Mozilla Firefox

2017-05-20 22:28 - 2013-02-22 17:38 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service

2017-05-20 22:28 - 2006-11-02 14:58 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2017-05-20 22:28 - 2006-11-02 14:45 - 00003216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0

2017-05-20 22:28 - 2006-11-02 14:45 - 00003216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

2017-05-20 22:27 - 2006-11-02 14:58 - 00032610 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2017-05-17 05:05 - 2013-04-12 22:38 - 00000000 ____D C:\Program Files\Movie2KDownloader.com

2017-05-16 22:08 - 2010-11-09 17:42 - 00000000 ____D C:\Program Files\VideoConverter

2017-05-16 19:12 - 2014-10-03 13:38 - 00000000 ____D C:\Program Files\CHIP Updater

2017-05-16 16:29 - 2009-08-05 03:02 - 00000000 ____D C:\Users\anette

2017-05-16 16:08 - 2012-09-14 23:54 - 00000000 ____D C:\ProgramData\Tarma Installer

2017-05-16 16:07 - 2008-01-21 10:21 - 01557964 _____ C:\Windows\system32\PerfStringBackup.INI

2017-05-16 16:07 - 2008-01-21 10:21 - 00671110 _____ C:\Windows\system32\perfh007.dat

2017-05-16 16:07 - 2008-01-21 10:21 - 00144246 _____ C:\Windows\system32\perfc007.dat

2017-05-16 16:07 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\inf

2017-05-16 16:00 - 2014-11-27 18:40 - 00000000 ____D C:\ProgramData\AVG2015

2017-05-16 16:00 - 2013-02-22 21:44 - 00000000 ____D C:\ProgramData\MFAData

2017-05-16 15:55 - 2013-02-22 21:51 - 00000000 ___HD C:\$AVG

2017-05-16 15:53 - 2011-07-29 03:04 - 00001912 _____ C:\Windows\epplauncher.mif

2017-05-16 15:30 - 2015-01-17 13:44 - 00803320 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe

2017-05-16 15:30 - 2015-01-17 13:44 - 00144888 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl

2017-05-16 15:30 - 2009-03-04 02:54 - 00000000 ____D C:\Windows\system32\Macromed

2017-05-16 15:16 - 2009-08-26 21:54 - 00000069 _____ C:\Windows\NeroDigital.ini

2017-05-06 22:13 - 2013-05-08 18:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Drive

2017-05-06 21:54 - 2014-10-03 14:02 - 00000000 ____D C:\Program Files\Opera
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2015-05-25 17:45 - 2015-05-25 17:45 - 6420480 _____ () C:\Program Files\GUT6C03.tmp

2014-10-20 23:10 - 2014-10-20 23:10 - 6000640 _____ () C:\Program Files\GUTA5D.tmp

2013-07-13 20:14 - 2013-07-13 20:14 - 4188160 _____ () C:\Program Files\GUTC0B2.tmp

2013-09-29 16:27 - 2014-04-27 20:27 - 0001704 _____ () C:\Program Files\Mozilla Firefoxnation-secure-search.xml

2009-09-27 12:29 - 2014-11-25 15:07 - 0000104 _____ () C:\Users\anette\AppData\Roaming\default.pls

2013-03-04 21:38 - 2013-03-04 21:38 - 0030894 _____ () C:\Users\anette\AppData\Roaming\speedanalysis.ico

2009-09-04 18:03 - 2014-05-18 16:09 - 0000750 _____ () C:\Users\anette\AppData\Roaming\wklnhst.dat

2009-09-18 19:14 - 2010-08-20 23:48 - 0001356 _____ () C:\Users\anette\AppData\Local\d3d9caps.dat

2009-08-15 19:54 - 2014-08-18 22:50 - 0052736 _____ () C:\Users\anette\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2010-04-06 13:17 - 2010-04-06 13:18 - 0000267 _____ () C:\Users\anette\AppData\Local\GLF4AB0.tmp

2014-06-02 20:34 - 2014-06-02 20:34 - 0000000 _____ () C:\Users\anette\AppData\Local\{55E3B0B1-5323-444A-8542-B5EB221CCA7E}
 

Einige Dateien in TEMP:

====================

2017-05-16 16:43 - 2017-05-16 16:56 - 0000000 ____D () C:\Users\anette\AppData\Local\Temp\avgnt.exe

2015-10-07 20:17 - 2015-10-07 20:17 - 0585824 _____ (Oracle Corporation) C:\Users\anette\AppData\Local\Temp\jre-8u65-windows-au.exe
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2017-05-20 22:50
 

==================== Ende vom FRST.txt ============================

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 20-05-2017

durchgeführt von anette (20-05-2017 23:27:40)

Gestartet von C:\Users\anette\Downloads

Microsoft® Windows Vista™ Home Basic  Service Pack 2 (X86) (2009-05-29 15:52:34)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-3106808130-2026923310-933039894-500 - Administrator - Disabled)

anette (S-1-5-21-3106808130-2026923310-933039894-1000 - Administrator - Enabled) => C:\Users\anette

Gast (S-1-5-21-3106808130-2026923310-933039894-501 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: AntiVir Desktop (Enabled - Out of date) {090F9C29-64CE-6C6F-379C-5901B49A85B7}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Spyware Doctor (Enabled - Up to date) {94076BB2-F3DA-227F-9A1E-F060FF73600F}

AS: AntiVir Desktop (Enabled - Out of date) {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Flash Player 25 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 25.0.0.171 - Adobe Systems Incorporated)

Adobe Reader 9 - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-A90000000001}) (Version: 9.0.0 - Adobe Systems Incorporated)

Ask Toolbar (HKLM\...\{86D4B82A-ABED-442A-BE86-96357B70F4FE}) (Version: 1.15.15.0 - Ask.com) <==== ACHTUNG

Ask Toolbar Updater (HKU\S-1-5-21-3106808130-2026923310-933039894-1000\...\{79A765E1-C399-405B-85AF-466F52E918B0}) (Version: 1.2.4.36191 - Ask.com) <==== ACHTUNG

Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 1.0.0.7 - Atheros Communications Inc.)

Auslogics Disk Defrag (HKLM\...\{DF6A13C0-77DF-41FE-BD05-6D5201EB0CE7}_is1) (Version: 3.6 - Auslogics Software Pty Ltd)

AVG (HKLM\...\AvgZen) (Version: 1.181.3.3057 - AVG Technologies)

AVG (Version: 1.181.4 - AVG Technologies) Hidden

AVG Protection (HKLM\...\AVG Antivirus) (Version: 17.4.3014 - AVG Technologies)

Cliqz (HKLM\...\{5A0C0737-6AFE-4DC6-A8B4-6DFE509ACD75}_is1) (Version: 0.5.0.1 - Cliqz.com)

Compatibility Pack für 2007 Office System (HKLM\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6425.1000 - Microsoft Corporation)

D3DX10 (Version: 15.4.2368.0902 - Microsoft) Hidden

Debut Videorekorder (HKLM\...\Debut) (Version: 1.95 - NCH Software)

Desktop Icon für Amazon (HKLM\...\DesktopIconAmazon) (Version: 1.0.1 (de) - CHIP.de)

eMachines Power Management (HKLM\...\{3DB0448D-AD82-4923-B305-D001E521A964}) (Version: 4.00.3006 - Acer Incorporated)

FMW 1 (Version: 1.192.3 - AVG Technologies) Hidden

Free Video Flip and Rotate version 2.1.9.822 (HKLM\...\Free Video Flip and Rotate_is1) (Version: 2.1.9.822 - DVDVideoSoft Ltd.)

Free YouTube to MP3 Converter version 3.12.48.1015 (HKLM\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.48.1015 - DVDVideoSoft Ltd.)

Google Chrome (HKLM\...\Google Chrome) (Version: 49.0.2623.112 - Google Inc.)

Google Drive (HKLM\...\{A1238426-ECDF-4639-BE2F-8D12A97AE23C}) (Version: 2.34.5075.1619 - Google, Inc.)

Google Update Helper (Version: 1.3.25.11 - Google Inc.) Hidden

Google Update Helper (Version: 1.3.33.5 - Google Inc.) Hidden

ICQ7.5 (HKLM\...\{7578ADEA-D65F-4C89-A249-B1C88B6FFC20}) (Version: 7.5 - ICQ)

Iminent (Version: 6.4.56.0 - Iminent) Hidden <==== ACHTUNG

Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version:  - Intel Corporation)

Internet Turbo (HKLM\...\{C4E25446-4162-44B8-821D-739B3ED9B130}) (Version: 1.6.1.802 - ReSoft Ltd.)

InterVideo WinDVD 8 (HKLM\...\InstallShield_{20471B27-D702-4FE8-8DEC-0702CC8C0A85}) (Version: 8.0-B9.574 - InterVideo Inc.)

InterVideo WinDVD 8 (Version: 8.0-B9.574 - InterVideo Inc.) Hidden

Java 7 Update 15 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217015FF}) (Version: 7.0.150 - Oracle)

Java(TM) 6 Update 15 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83216015F0}) (Version: 6.0.150 - Sun Microsystems, Inc.)

Java(TM) 6 Update 16 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83216016FF}) (Version: 6.0.160 - Sun Microsystems, Inc.)

Junk Mail filter update (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Mesh Runtime (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Messenger Companion (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version:  - Microsoft Corporation)

Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Extended DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft Office 2007 Service Pack 2 (SP2) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}) (Version:  - Microsoft)

Microsoft Office Home and Student 2007 (HKLM\...\HOMESTUDENTR) (Version: 12.0.6425.1000 - Microsoft Corporation)

Microsoft Office Live Add-in 1.3 (HKLM\...\{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}) (Version: 2.0.2313.0 - Microsoft Corporation)

Microsoft Office PowerPoint Viewer 2007 (German) (HKLM\...\{95120000-00AF-0407-0000-0000000FF1CE}) (Version: 12.0.6425.1000 - Microsoft Corporation)

Microsoft Office Suite Activation Assistant (HKLM\...\{E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}) (Version: 2.9 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 4.1.10329.0 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (HKLM\...\{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Works (HKLM\...\{62F7DA7E-CCCB-439C-A760-00C3926E761F}) (Version: 9.7.0621 - Microsoft Corporation)

Movie2KDownloader (HKLM\...\1ClickDownload) (Version: 2.1 Build 26473 - Movie2KDownloader.com) <==== ACHTUNG

Mozilla Firefox 47.0.2 (x86 de) (HKLM\...\Mozilla Firefox 47.0.2 (x86 de)) (Version: 47.0.2 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 47.0.2.6148 - Mozilla)

MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)

Nero 8 Ultra Edition HD (HKLM\...\{D6C9AF27-9414-46C8-B9D8-D878BA041031}) (Version: 8.3.312 - Nero AG)

NTI Backup Now 5 (HKLM\...\InstallShield_{12EFA1A4-AC3B-443C-8143-237EDE760403}) (Version: 5.1.2.616 - NewTech Infosystems)

NTI Backup Now Standard (Version: 5.1.2.616 - NewTech Infosystems) Hidden

NTI Media Maker 8 (HKLM\...\InstallShield_{2413930C-8309-47A6-BC61-5EF27A4222BC}) (Version: 8.0.12.6509 - NewTech Infosystems)

NTI Media Maker 8 (Version: 8.0.12.6509 - NewTech Infosystems) Hidden

Opera Stable 36.0.2130.80 (HKLM\...\Opera 36.0.2130.80) (Version: 36.0.2130.80 - Opera Software)

PhotoScape (HKLM\...\PhotoScape) (Version:  - )

Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5789 - Realtek Semiconductor Corp.)

Realtek USB 2.0 Card Reader (HKLM\...\{DC24971E-1946-445D-8A82-CE685433FA7D}) (Version: 6.0.6000.20125 - Realtek Semiconductor Corp.)

Search Protect (HKLM\...\SearchProtect) (Version: 2.13.1.47 - Client Connect LTD) <==== ACHTUNG

Segoe UI (Version: 15.4.2271.0615 - Microsoft Corp) Hidden

Skype™ 6.3 (HKLM\...\{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}) (Version: 6.3.105 - Skype Technologies S.A.)

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 12.1.3.1 - Synaptics)

TuneUp Utilities Language Pack (de-DE) (Version: 10.0.3000.104 - TuneUp Software) Hidden

Uninstall 1.0.0.1 (HKLM\...\Uninstall_is1) (Version:  - )

Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)

Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)

Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)

Update für Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)

Video DVD Maker v3.30.0.75 (HKLM\...\{1A3E23D7-7A1E-43EC-B35D-EB2A31BED943}) (Version:  - )

VideoPad Video-Editor (HKLM\...\VideoPad) (Version: 3.59 - NCH Software)

Vista Codec Package (HKLM\...\{F9FD80CE-0448-4D4F-8BCD-77FC514C3F99}) (Version: 5.7.5 - Shark007)

Visual Studio 2012 x86 Redistributables (HKLM\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)

Windows Live Essentials (HKLM\...\WinLiveSuite) (Version: 15.4.3508.1109 - Microsoft Corporation)

Windows Live Mesh ActiveX control for remote connections (HKLM\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live OneCare safety scanner (HKLM\...\Windows Live OneCare safety scanner) (Version:  - Microsoft Corporation)

Windows Live Sync (HKLM\...\{586509F0-350D-48B5-B763-9CC2F8D96C4C}) (Version: 14.0.8117.416 - Microsoft Corporation)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {05382AF3-71DC-438A-9D13-63CC6477FAEF} - System32\Tasks\Acer\Burn Notification => C:\Program Files\eMachines\eMachines Recovery Management\NotificationCenter\Notification.exe 

Task: {11B608E0-C19E-456B-B004-871A88F1B6FB} - System32\Tasks\Abelssoft\Updater scan => C:\Program Files\CHIP Updater\CHIPUpdater.exe 

Task: {1DBD0A67-98AF-4F85-AA89-720E5077ECF4} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-10-05] (Google Inc.)

Task: {339EEE85-4D8A-4255-9481-4474F33AC8C5} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013 => C:\Program Files\TuneUp Utilities 2014\OneClick.exe 

Task: {35F2EAAC-4969-4AFD-8735-26D412BB2789} - System32\Tasks\Opera scheduled Autoupdate 1412337727 => C:\Program Files\Opera\launcher.exe [2016-08-05] (Opera Software)

Task: {39FE3709-25DF-4108-8FBF-315DB0292823} - System32\Tasks\AVG EUpdate Task => avgsetupx.exe 

Task: {7A29B56F-C552-4DA2-AF6B-4E3A13014993} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2017-05-16] (Adobe Systems Incorporated)

Task: {B0788B1D-A226-4413-BF88-F2DB9927E823} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\\MpCmdRun.exe 

Task: {C2740EB6-69F4-4A28-A81F-4B27C28EB42A} - System32\Tasks\Scheduled Update for Ask Toolbar => C:\Program Files\Ask.com\UpdateTask.exe [2013-02-08] () <==== ACHTUNG

Task: {F5055926-129B-49D4-A6FC-DE38188E5781} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-10-05] (Google Inc.)

Task: {F9C840B2-A8E0-49D6-A2A5-05C816A680FD} - System32\Tasks\Java Update Scheduler => C:\Program Files\Java\jre6\bin\jusched.exe [2009-08-12] (Sun Microsystems, Inc.)

Task: {FD77198B-2B9C-4D10-8591-2FC715784BBA} - System32\Tasks\Antivirus Emergency Update => C:\Program Files\AVG\Antivirus\AvEmUpdate.exe [2017-05-16] (AVG Technologies CZ, s.r.o.)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 
 

==================== Verknüpfungen =============================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

Shortcut: C:\Users\anette\Favorites\Downloadseite von NCH Software.lnk -> hxxp://www.nchsoftware.com/de/index.htm
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2017-05-16 20:52 - 2017-05-16 20:52 - 00171344 _____ () C:\Program Files\AVG\Antivirus\JsonRpcServer.dll

2017-05-16 20:53 - 2017-05-16 20:53 - 00178120 _____ () C:\Program Files\AVG\Antivirus\event_routing_rpc.dll

2017-05-16 20:53 - 2017-05-16 20:53 - 00224352 _____ () C:\Program Files\AVG\Antivirus\tasks_core.dll

2017-05-20 22:01 - 2017-05-20 22:01 - 05980160 _____ () C:\Program Files\AVG\Antivirus\defs\17052000\algo.dll

2017-05-16 20:53 - 2017-05-16 20:53 - 00685784 _____ () C:\Program Files\AVG\Antivirus\ffl2.dll

2017-05-16 20:52 - 2017-05-16 20:52 - 00231760 _____ () C:\Program Files\AVG\Antivirus\streamback.dll

2014-04-27 20:25 - 2014-04-27 20:18 - 00158536 _____ () C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\18.1.0\loggingserver.exe

2014-04-27 20:25 - 2014-04-27 20:18 - 00518472 _____ () C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\18.1.0\log4cplusU.dll

2013-09-29 16:28 - 2014-04-27 20:18 - 02556744 _____ () C:\Program Files\AVG Nation toolbar\vprot.exe

2017-05-16 20:52 - 2017-05-16 20:52 - 00136048 _____ () c:\Program Files\AVG\Antivirus\vaarclient.dll

2017-05-16 20:52 - 2017-05-16 20:52 - 00231760 _____ () c:\Program Files\AVG\Antivirus\StreamBack.dll

2017-05-16 20:53 - 2017-05-16 20:53 - 00992760 _____ () C:\Program Files\AVG\Antivirus\AvChrome.dll

2017-05-16 20:53 - 2017-05-16 20:54 - 48936448 _____ () C:\Program Files\AVG\Antivirus\libcef.dll

2017-05-16 20:30 - 2017-05-16 20:23 - 48920064 _____ () C:\Program Files\AVG\UiDll\2623\libcef.dll

2013-02-08 15:55 - 2013-02-08 15:55 - 00137864 _____ () C:\Program Files\Ask.com\UpdateTask.exe
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\ProgramData\TEMP:A8ADE5D8 [208]

AlternateDataStreams: C:\ProgramData\TEMP:DFC5A2B2 [244]
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2006-11-02 12:23 - 2017-05-16 16:07 - 00000769 _____ C:\Windows\system32\Drivers\etc\hosts
 

127.0.0.1       localhost

::1             localhost
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\anette\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 1) (EnableLUA: 0)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

MSCONFIG\Services: ePowerSvc => 2

MSCONFIG\Services: ICQ Service => 2

MSCONFIG\Services: IviRegMgr => 2

MSCONFIG\Services: MozillaMaintenance => 3

MSCONFIG\Services: Nero BackItUp Scheduler 3 => 2

MSCONFIG\Services: NMIndexingService => 3

MSCONFIG\Services: NTIBackupSvc => 3

MSCONFIG\Services: NTISchedulerSvc => 2

MSCONFIG\Services: PLFlash DeviceIoControl Service => 2

MSCONFIG\Services: TuneUp.UtilitiesSvc => 2

MSCONFIG\startupreg: Acer ePower Management => C:\Program Files\eMachines\eMachines Power Management\ePowerTray.exe

MSCONFIG\startupreg: Babylon Client => C:\Program Files\Babylon\Babylon-Pro\Babylon.exe -AutoStart

MSCONFIG\startupreg: BabylonToolbar => "C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.15.10\BabylonToolbarsrv.exe" /md I

MSCONFIG\startupreg: Google Desktop Search => "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup

MSCONFIG\startupreg: HotKeysCmds => C:\Windows\system32\hkcmd.exe

MSCONFIG\startupreg: ICQ => "C:\Program Files\ICQ7.5\ICQ.exe" silent loginmode=4

MSCONFIG\startupreg: IgfxTray => C:\Windows\system32\igfxtray.exe

MSCONFIG\startupreg: IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} => "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020

MSCONFIG\startupreg: ISTray => "C:\Program Files\Spyware Doctor\pctsTray.exe"

MSCONFIG\startupreg: LManager => C:\PROGRA~1\LAUNCH~1\LManager.exe

MSCONFIG\startupreg: msnmsgr => "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

MSCONFIG\startupreg: NBKeyScan => "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"

MSCONFIG\startupreg: Persistence => C:\Windows\system32\igfxpers.exe

MSCONFIG\startupreg: RtHDVCpl => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe

MSCONFIG\startupreg: Skytel => C:\Program Files\Realtek\Audio\HDA\Skytel.exe

MSCONFIG\startupreg: SweetIM => C:\Program Files\SweetIM\Messenger\SweetIM.exe

MSCONFIG\startupreg: swg => "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

MSCONFIG\startupreg: WarReg_PopUp => C:\Program Files\eMachines\WR_PopUp\WarReg_PopUp.exe

MSCONFIG\startupreg: Windows Defender => %ProgramFiles%\Windows Defender\MSASCui.exe -hide

MSCONFIG\startupreg: WMPNSCFG => C:\Program Files\Windows Media Player\WMPNSCFG.exe
 

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [WinCollab-Out-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe

FirewallRules: [WinCollab-In-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe

FirewallRules: [WinCollab-Out-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe

FirewallRules: [WinCollab-In-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe

FirewallRules: [WinCollab-DFSR-Out-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe

FirewallRules: [WinCollab-DFSR-In-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe

FirewallRules: [{A0A30B7B-1C87-4203-B598-F6777DF91E8B}] => (Allow) C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe

FirewallRules: [{5785A8AF-86F1-47E3-8114-025B41E271DC}] => (Allow) C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe

FirewallRules: [{6BA2298C-84BD-4C67-9E71-25B21BD1AD9F}] => (Allow) C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe

FirewallRules: [{A238BBAF-E2CE-43CA-9985-B7A98D350547}] => (Allow) C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe

FirewallRules: [TCP Query User{4C9CA9F6-63E9-4B54-B8F9-6D150CA24D3D}C:\program files\icq6.5\icq.exe] => (Allow) C:\program files\icq6.5\icq.exe

FirewallRules: [UDP Query User{848ACE19-80D6-4E87-A76D-2AA3F91443B5}C:\program files\icq6.5\icq.exe] => (Allow) C:\program files\icq6.5\icq.exe

FirewallRules: [{819DE16E-B334-44CF-8301-43BE620AC45B}] => (Allow) C:\Users\anette\Downloads\VideoConverter_Setup.exe

FirewallRules: [{F0DC52AB-2247-414C-A92C-3409FC627FE6}] => (Allow) C:\Users\anette\Downloads\VideoConverter_Setup.exe

FirewallRules: [{CD340F7A-0DC2-49D4-A4F0-3F7A05812661}] => (Allow) svchost.exe

FirewallRules: [{846601B5-D201-40AA-B747-B703C47F15C0}] => (Allow) C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe

FirewallRules: [{2D6078F2-CBDE-45DC-B449-FEFE165D0D15}] => (Allow) LPort=80

FirewallRules: [{EC2458B7-B145-43CB-8363-3911776EEE0F}] => (Allow) LPort=80

FirewallRules: [{69DA2712-5AD9-4776-B859-94D64CCC207D}] => (Allow) LPort=80

FirewallRules: [{57D97DBA-EDCC-4740-923E-28434BC76644}] => (Allow) C:\Program Files\Windows Live\Contacts\wlcomm.exe

FirewallRules: [{B41AAE2B-CD1F-417C-9F20-AFE6B4083117}] => (Allow) LPort=2869

FirewallRules: [{E3323B8D-EE10-49B4-94C8-ADF5D77512DC}] => (Allow) LPort=1900

FirewallRules: [{7D907CA8-C823-4129-B003-7CFA4CD8D4FD}] => (Allow) C:\Program Files\Windows Live\Messenger\msnmsgr.exe

FirewallRules: [{3F44FC97-F59E-4F94-A4D0-0593DE7C1B57}] => (Allow) C:\Program Files\Windows Live\Mesh\MOE.exe

FirewallRules: [{B441152F-AE45-4711-B3AA-2CAA9163FE65}] => (Allow) C:\Program Files\ICQ7.5\ICQ.exe

FirewallRules: [{1E3B925A-991D-4520-B811-B2AAE1644C53}] => (Allow) C:\Program Files\ICQ7.5\ICQ.exe

FirewallRules: [{A4A92759-5CC4-4D0D-A339-FAF28C4DDB70}] => (Allow) C:\Program Files\ICQ7.5\ICQ.exe

FirewallRules: [{381CD023-2862-4AC4-B16E-30B93AFD45A0}] => (Allow) C:\Program Files\ICQ7.5\ICQ.exe

FirewallRules: [{1DE26E8A-74DB-46FC-A5EF-A9970B1C4E31}] => (Allow) C:\Program Files\AVG\AVG2013\avgnsx.exe

FirewallRules: [{0556D226-40B6-4FB7-AA2A-F7629FF4E4A9}] => (Allow) C:\Program Files\AVG\AVG2013\avgnsx.exe

FirewallRules: [{D3470902-E7E1-4324-B67A-4FC9D4479F53}] => (Allow) C:\Program Files\AVG\AVG2013\avgdiagex.exe

FirewallRules: [{53EED9F2-5F24-45C9-9AAD-CBED018AA53E}] => (Allow) C:\Program Files\AVG\AVG2013\avgdiagex.exe

FirewallRules: [{0B23E563-9FB4-43AD-88CB-7B7B8523F2FA}] => (Allow) C:\Program Files\AVG\AVG2013\avgmfapx.exe

FirewallRules: [{341F5D70-B531-462D-8306-13B1B734F380}] => (Allow) C:\Program Files\AVG\AVG2013\avgmfapx.exe

FirewallRules: [{BB7F2992-1AD8-44BE-94E2-2E8F1C6BC76A}] => (Allow) C:\Program Files\AVG\AVG2013\avgemcx.exe

FirewallRules: [{3ADD3C3C-44F2-457B-9E9C-19995B84FB91}] => (Allow) C:\Program Files\AVG\AVG2013\avgemcx.exe

FirewallRules: [{3F9599AC-A3DD-4AF4-AACD-F684259011F9}] => (Allow) C:\Program Files\Iminent\Iminent.exe

FirewallRules: [{446ADCC8-9CB9-46C1-80DB-DF613FF3E2C1}] => (Allow) C:\Program Files\Iminent\Iminent.Messengers.exe

FirewallRules: [{67952DF3-1BC4-4781-AC4B-92494CDD171C}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe

FirewallRules: [{C7A6926F-4462-434B-B878-0C53CFB5813E}] => (Allow) c:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe

FirewallRules: [{11C4BEF0-60C5-453B-A617-ABF6C2683794}] => (Allow) C:\Program Files\AVG\AVG2015\avgmfapx.exe

FirewallRules: [{96625F26-26FF-40EA-BB68-6AD1BFC24BCD}] => (Allow) C:\Program Files\AVG\AVG2015\avgmfapx.exe

FirewallRules: [{8C2CAC50-9456-4F86-81D8-52DA82D3C21C}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{41713DB0-A646-479C-AE25-297467D0F4B8}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{3D9ED858-5D13-4EE3-903B-045CCB2D8F23}] => (Allow) C:\Program Files\AVG\AVG2015\avgnsx.exe

FirewallRules: [{E21BAC72-53B7-446F-AC28-59CF3701DB48}] => (Allow) C:\Program Files\AVG\AVG2015\avgnsx.exe

FirewallRules: [{8626B7D2-087F-4FD8-8EE0-C9E87F44966D}] => (Allow) C:\Program Files\AVG\AVG2015\avgdiagex.exe

FirewallRules: [{2E23D613-2C42-4E18-B06B-0790B75ACF47}] => (Allow) C:\Program Files\AVG\AVG2015\avgdiagex.exe

FirewallRules: [{F7F7BB8B-5868-4B90-9B0B-2BA27FB46172}] => (Allow) C:\Program Files\AVG\AVG2015\avgemcx.exe

FirewallRules: [{74EBB677-1840-45EF-BF10-EE9AD0D431EE}] => (Allow) C:\Program Files\AVG\AVG2015\avgemcx.exe

FirewallRules: [{A8FE6E5C-DE57-409B-AC75-412C6D9BEB9C}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
 

==================== Wiederherstellungspunkte =========================
 

04-02-2015 14:30:09 Windows Update

17-02-2015 21:00:01 Windows Update

24-02-2015 23:02:11 Windows Update

01-04-2015 19:51:50 Windows Update

25-04-2015 12:49:00 Windows Update

15-05-2015 13:36:26 Windows Update

12-06-2015 19:10:07 Windows Update

20-06-2015 21:52:53 Geplanter Prüfpunkt

16-07-2015 09:16:24 Windows Update

17-10-2015 10:12:32 Windows Update

16-04-2016 23:51:38 Windows Update

16-05-2017 15:26:32 Removed Visual Studio 2012 x86 Redistributables

16-05-2017 15:41:02 Removed AVG 2015

16-05-2017 15:56:01 Removed AVG 2015
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (05/20/2017 11:28:11 PM) (Source: Windows Search Service) (EventID: 3013) (User: )

Description: Eintrag <C:\USERS\ANETTE\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\0NN6LR94.DEFAULT-1494940973584\SAFEBROWSING-TO_DELETE> in der Hash-Zuordnung kann nicht aktualisiert werden.
 

Kontext:  Anwendung, SystemIndex Katalog
 

Details:

        Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
 

Error: (05/20/2017 11:28:11 PM) (Source: Windows Search Service) (EventID: 3013) (User: )

Description: Eintrag <C:\USERS\ANETTE\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\0NN6LR94.DEFAULT-1494940973584\SAFEBROWSING> in der Hash-Zuordnung kann nicht aktualisiert werden.
 

Kontext:  Anwendung, SystemIndex Katalog
 

Details:

        Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
 

Error: (05/20/2017 11:28:10 PM) (Source: Windows Search Service) (EventID: 3013) (User: )

Description: Eintrag <C:\USERS\ANETTE\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\0NN6LR94.DEFAULT-1494940973584\SAFEBROWSING> in der Hash-Zuordnung kann nicht aktualisiert werden.
 

Kontext:  Anwendung, SystemIndex Katalog
 

Details:

        Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
 

Error: (05/20/2017 11:27:43 PM) (Source: Windows Search Service) (EventID: 3013) (User: )

Description: Eintrag <C:\USERS\ANETTE\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\0NN6LR94.DEFAULT-1494940973584\SAFEBROWSING-TO_DELETE> in der Hash-Zuordnung kann nicht aktualisiert werden.
 

Kontext:  Anwendung, SystemIndex Katalog
 

Details:

        Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
 

Error: (05/20/2017 11:27:35 PM) (Source: Windows Search Service) (EventID: 3013) (User: )

Description: Eintrag <C:\USERS\ANETTE\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\0NN6LR94.DEFAULT-1494940973584\SAFEBROWSING-TO_DELETE> in der Hash-Zuordnung kann nicht aktualisiert werden.
 

Kontext:  Anwendung, SystemIndex Katalog
 

Details:

        Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
 

Error: (05/20/2017 11:25:58 PM) (Source: Windows Search Service) (EventID: 3013) (User: )

Description: Eintrag <C:\USERS\ANETTE\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\0NN6LR94.DEFAULT-1494940973584\SAFEBROWSING-TO_DELETE> in der Hash-Zuordnung kann nicht aktualisiert werden.
 

Kontext:  Anwendung, SystemIndex Katalog
 

Details:

        Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
 

Error: (05/20/2017 11:25:58 PM) (Source: Windows Search Service) (EventID: 3013) (User: )

Description: Eintrag <C:\USERS\ANETTE\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\0NN6LR94.DEFAULT-1494940973584\SAFEBROWSING-BACKUP> in der Hash-Zuordnung kann nicht aktualisiert werden.
 

Kontext:  Anwendung, SystemIndex Katalog
 

Details:

        Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
 

Error: (05/20/2017 11:08:11 PM) (Source: Windows Search Service) (EventID: 3013) (User: )

Description: Eintrag <C:\USERS\ANETTE\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\0NN6LR94.DEFAULT-1494940973584\SAFEBROWSING> in der Hash-Zuordnung kann nicht aktualisiert werden.
 

Kontext:  Anwendung, SystemIndex Katalog
 

Details:

        Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
 

Error: (05/20/2017 11:08:10 PM) (Source: Windows Search Service) (EventID: 3013) (User: )

Description: Eintrag <C:\USERS\ANETTE\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\0NN6LR94.DEFAULT-1494940973584\SAFEBROWSING> in der Hash-Zuordnung kann nicht aktualisiert werden.
 

Kontext:  Anwendung, SystemIndex Katalog
 

Details:

        Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
 

Error: (05/20/2017 10:30:48 PM) (Source: SideBySide) (EventID: 33) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Windows\Installer\{62F7DA7E-CCCB-439C-A760-00C3926E761F}\WksWP.exe".

Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 
 

Systemfehler:

=============

Error: (05/20/2017 10:36:35 PM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" ist vom Dienst "UPnP-Gerätehost" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (05/20/2017 10:34:48 PM) (Source: Service Control Manager) (EventID: 7022) (User: )

Description: Der Dienst "KtmRm für Distributed Transaction Coordinator" wurde nicht richtig gestartet.
 

Error: (05/20/2017 10:30:15 PM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" ist vom Dienst "UPnP-Gerätehost" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (05/20/2017 10:30:15 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "SeaPort" wurde aufgrund folgenden Fehlers nicht gestartet: 

Das System kann die angegebene Datei nicht finden.
 

Error: (05/20/2017 10:24:48 PM) (Source: DCOM) (EventID: 10010) (User: )

Description: Der Server "{752073A1-23F2-4396-85F0-8FDB879ED0ED}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (05/20/2017 10:05:47 PM) (Source: Service Control Manager) (EventID: 7022) (User: )

Description: Der Dienst "Windows Update" wurde nicht richtig gestartet.
 

Error: (05/20/2017 10:03:14 PM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" ist vom Dienst "UPnP-Gerätehost" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (05/20/2017 10:01:25 PM) (Source: Service Control Manager) (EventID: 7022) (User: )

Description: Der Dienst "KtmRm für Distributed Transaction Coordinator" wurde nicht richtig gestartet.
 

Error: (05/20/2017 09:57:16 PM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" ist vom Dienst "UPnP-Gerätehost" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (05/20/2017 09:57:16 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "SeaPort" wurde aufgrund folgenden Fehlers nicht gestartet: 

Das System kann die angegebene Datei nicht finden.
 
 

CodeIntegrity:

===================================

  Date: 2017-05-16 15:51:42.220

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\AVG\AVG2015\Drivers\avgidshx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-16 15:51:41.835

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\AVG\AVG2015\Drivers\avgidshx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-16 15:51:41.526

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\AVG\AVG2015\Drivers\avgidshx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-16 15:51:41.164

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\AVG\AVG2015\Drivers\avgidshx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-16 15:51:19.596

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\AVG\AVG2015\Drivers\avgidsdriverx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-16 15:51:19.331

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\AVG\AVG2015\Drivers\avgidsdriverx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-16 15:51:19.034

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\AVG\AVG2015\Drivers\avgidsdriverx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-16 15:51:18.631

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\AVG\AVG2015\Drivers\avgidsdriverx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-16 15:51:15.767

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\AVG\AVG2015\Drivers\avgmfx86.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-16 15:51:15.515

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\AVG\AVG2015\Drivers\avgmfx86.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 
 

==================== Memory info =========================== 
 

Processor: Intel(R) Celeron(R) CPU 900 @ 2.20GHz

Prozentuale Nutzung des RAM: 88%

Installierter physikalischer RAM: 953.24 MB

Verfügbarer physikalischer RAM: 105.42 MB

Summe virtueller Speicher: 2241.79 MB

Verfügbarer virtueller Speicher: 598.84 MB
 

==================== Laufwerke ================================
 

Drive c: (OS) (Fixed) (Total:139.04 GB) (Free:68.88 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 149.1 GB) (Disk ID: 6DF3215C)

Partition 1: (Not Active) - (Size=10 GB) - (Type=27)

Partition 2: (Active) - (Size=139 GB) - (Type=07 NTFS)
 

==================== Ende vom Addition.txt ============================

Marcel_89

20.05.2017 22:49

Code:

22:38:17.0500 0x0894  TDSS rootkit removing tool 3.1.0.15 Apr 18 2017 11:34:02

22:38:25.0527 0x0894  ============================================================

22:38:25.0527 0x0894  Current date / time: 2017/05/20 22:38:25.0527

22:38:25.0528 0x0894  SystemInfo:

22:38:25.0528 0x0894  

22:38:25.0528 0x0894  OS Version: 6.0.6002 ServicePack: 2.0

22:38:25.0528 0x0894  Product type: Workstation

22:38:25.0528 0x0894  ComputerName: ANETTE-PC

22:38:25.0528 0x0894  UserName: anette

22:38:25.0528 0x0894  Windows directory: C:\Windows

22:38:25.0528 0x0894  System windows directory: C:\Windows

22:38:25.0528 0x0894  Processor architecture: Intel x86

22:38:25.0528 0x0894  Number of processors: 1

22:38:25.0528 0x0894  Page size: 0x1000

22:38:25.0528 0x0894  Boot type: Normal boot

22:38:25.0528 0x0894  CodeIntegrityOptions = 0x00000000

22:38:25.0529 0x0894  ============================================================

22:38:31.0623 0x0894  KLMD registered as C:\Windows\system32\drivers\22868897.sys

22:38:31.0623 0x0894  KLMD ARK init status: drvProperties = 0xFFF00, osBuild = 6002.18484, osProperties = 0x0

22:38:38.0900 0x0894  System UUID: {048C5DC2-8C34-FDB2-72E1-B1DF4CF48A46}

22:38:45.0969 0x0894  Drive \Device\Harddisk0\DR0 - Size: 0x25433D6000 ( 149.05 Gb ), SectorSize: 0x200, Cylinders: 0x4C01, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000050

22:38:45.0973 0x0894  ============================================================

22:38:45.0973 0x0894  \Device\Harddisk0\DR0:

22:38:45.0973 0x0894  MBR partitions:

22:38:45.0973 0x0894  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x1402800, BlocksNum 0x11616800

22:38:45.0973 0x0894  ============================================================

22:38:46.0152 0x0894  C: <-> \Device\Harddisk0\DR0\Partition1

22:38:46.0172 0x0894  ============================================================

22:38:46.0172 0x0894  Initialize success

22:38:46.0172 0x0894  ============================================================

22:46:18.0140 0x15dc  ============================================================

22:46:18.0163 0x15dc  Scan started

22:46:18.0163 0x15dc  Mode: Manual; SigCheck; TDLFS; 

22:46:18.0163 0x15dc  ============================================================

22:46:18.0163 0x15dc  KSN ping started

22:46:23.0452 0x15dc  KSN ping finished: true

22:46:38.0088 0x15dc  ================ Scan system memory ========================

22:46:38.0105 0x15dc  System memory - ok

22:46:38.0106 0x15dc  ================ Scan services =============================

22:46:40.0046 0x15dc  [ 82B296AE1892FE3DBEE00C9CF92F8AC7, 54B22BA63E1DA616B546992141B0C3117BA057283B8F60CB9BECE203661FEBF3 ] ACPI            C:\Windows\system32\drivers\acpi.sys

22:46:50.0280 0x15dc  ACPI - ok

22:46:51.0900 0x15dc  [ E6A1D864EC90F4397DF5AB2633B34DD4, 05F1B7291EBDD9CA1D74649C0DAFCBE5F2CF93E92C5CA16A8AC10B6DF83101A0 ] AdobeFlashPlayerUpdateSvc C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

22:46:52.0196 0x15dc  AdobeFlashPlayerUpdateSvc - ok

22:46:52.0475 0x15dc  [ 04F0FCAC69C7C71A3AC4EB97FAFC8303, FBBDD38574A1F66A5AA12B82E34FDE60B870180C4B7100C15757539DC869ED4B ] adp94xx         C:\Windows\system32\drivers\adp94xx.sys

22:46:56.0135 0x15dc  adp94xx - ok

22:46:56.0522 0x15dc  [ 60505E0041F7751BDBB80F88BF45C2CE, 1DE16042B8ABD7B643189E836DE273832EE743FD66AFBB641E8049C4E0CD04D8 ] adpahci         C:\Windows\system32\drivers\adpahci.sys

22:46:58.0024 0x15dc  adpahci - ok

22:46:58.0121 0x15dc  [ 8A42779B02AEC986EAB64ECFC98F8BD7, B89938EFF4E81FA44197D2D839EBD3340DDE01FBC79605049C088621784C1B91 ] adpu160m        C:\Windows\system32\drivers\adpu160m.sys

22:46:58.0454 0x15dc  adpu160m - ok

22:46:58.0746 0x15dc  [ 241C9E37F8CE45EF51C3DE27515CA4E5, 1A03E93DD8C1F3640C96124A14A3D0F4E349B06CCA2118CE40B8AE201A4030A7 ] adpu320         C:\Windows\system32\drivers\adpu320.sys

22:46:58.0993 0x15dc  adpu320 - ok

22:46:59.0154 0x15dc  [ 9D1FDA9E086BA64E3C93C9DE32461BCF, 200FD0BFC811EC8993AF9FC78F58823ECC717063F438B627FBCDD6BD7790CAA8 ] AeLookupSvc     C:\Windows\System32\aelupsvc.dll

22:47:01.0175 0x15dc  AeLookupSvc - ok

22:47:01.0417 0x15dc  [ 3911B972B55FEA0478476B2E777B29FA, 62545B90C7DD3F73777E62CD8264E611A4D71B6956CABFD2D820D25F41F471FD ] AFD             C:\Windows\system32\drivers\afd.sys

22:47:02.0598 0x15dc  AFD - ok

22:47:02.0722 0x15dc  [ 13F9E33747E6B41A3FF305C37DB0D360, 066DD6060B1CF93F85BBAAA52848C801128CD294E8B7EACD912E0EF219DBFBC2 ] agp440          C:\Windows\system32\drivers\agp440.sys

22:47:02.0930 0x15dc  agp440 - ok

22:47:02.0948 0x15dc  [ AE1FDF7BF7BB6C6A70F67699D880592A, B831BF156FC49287A19FC149383D437B1034EA6F42CE9D761EB90ABD0F8D96B1 ] aic78xx         C:\Windows\system32\drivers\djsvs.sys

22:47:03.0231 0x15dc  aic78xx - ok

22:47:03.0264 0x15dc  [ A1545B731579895D8CC44FC0481C1192, 6B0EE833BA39C142D625A03586CCD8F6C9C3136C603CE5DF5BAC1AA3423E3E7F ] ALG             C:\Windows\System32\alg.exe

22:47:03.0561 0x15dc  ALG - ok

22:47:03.0592 0x15dc  [ 9EAEF5FC9B8E351AFA7E78A6FAE91F91, 0EADB6AE21FEDAB55D41F41B638198B556CC2BE2EE57F6C8B40EB044A318319F ] aliide          C:\Windows\system32\drivers\aliide.sys

22:47:03.0925 0x15dc  aliide - ok

22:47:03.0998 0x15dc  [ C47344BC706E5F0B9DCE369516661578, 689C9CDAF6F38227F1C34359CAEB3C7798F318EDFD4B7FE532FBE3C8E4EE3DC8 ] amdagp          C:\Windows\system32\drivers\amdagp.sys

22:47:04.0175 0x15dc  amdagp - ok

22:47:04.0198 0x15dc  [ 9B78A39A4C173FDBC1321E0DD659B34C, 2CA66EB68AD7A317D91C13B8CFD4E8CA985926A610D19595B613F5553B145C7B ] amdide          C:\Windows\system32\drivers\amdide.sys

22:47:04.0302 0x15dc  amdide - ok

22:47:04.0371 0x15dc  [ 18F29B49AD23ECEE3D2A826C725C8D48, 0FA08882301D218E367E63E1966B6406220EE94BAE7E7DAD6E55EB70BF6FED7F ] AmdK7           C:\Windows\system32\drivers\amdk7.sys

22:47:05.0038 0x15dc  AmdK7 - ok

22:47:05.0065 0x15dc  [ 93AE7F7DD54AB986A6F1A1B37BE7442D, ECE0ABA2DECEED94AC678240A4B604F04022F0740F2295CBD07D25F5917E878A ] AmdK8           C:\Windows\system32\drivers\amdk8.sys

22:47:05.0395 0x15dc  AmdK8 - ok

22:47:05.0731 0x15dc  [ C6D704C7F0434DC791AAC37CAC4B6E14, 35CF7D1895F97637E0C678A39F3049B871BCA9526D379C7793ED33B87D2EAC4C ] Appinfo         C:\Windows\System32\appinfo.dll

22:47:07.0783 0x15dc  Appinfo - ok

22:47:07.0863 0x15dc  [ 5D2888182FB46632511ACEE92FDAD522, 2E53231ACAF9B2FB7993DBC1CD15C06D7B0CCE0D08DAFF7B0CC13A2040028A75 ] arc             C:\Windows\system32\drivers\arc.sys

22:47:08.0436 0x15dc  arc - ok

22:47:08.0538 0x15dc  [ 5E2A321BD7C8B3624E41FDEC3E244945, 9D47FF6C823868F2267FEFAB5851D3CD2BC3F619A2D6EFF803EA22DB0509C450 ] arcsas          C:\Windows\system32\drivers\arcsas.sys

22:47:08.0865 0x15dc  arcsas - ok

22:47:09.0115 0x15dc  [ 776ACEFA0CA9DF0FAA51A5FB2F435705, 72DF7ED6B085BC468994F5B3189506FD726A9A17A9C42ACA1E420D787691361D ] aspnet_state    C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe

22:47:09.0177 0x15dc  aspnet_state - ok

22:47:09.0299 0x15dc  [ 53B202ABEE6455406254444303E87BE1, 4C91CA8DD345FEDD74A6AF2C07580717703F979B7DE2532B1D00B9F6896DDE70 ] AsyncMac        C:\Windows\system32\DRIVERS\asyncmac.sys

22:47:10.0081 0x15dc  AsyncMac - ok

22:47:10.0143 0x15dc  [ 1F05B78AB91C9075565A9D8A4B880BC4, 737BE9F9376DAB0CCDFED93EA6D67F0C432367EA63CD772A453485BE769AF3BD ] atapi           C:\Windows\system32\drivers\atapi.sys

22:47:10.0275 0x15dc  atapi - ok

22:47:10.0495 0x15dc  [ 044DCFC10B9144725B0E59AC319759E3, 5A255B4D1F065183E9A56E6E936AFE9DDE8EDCBFAFEFF3D3A9161D920F3F81F4 ] athr            C:\Windows\system32\DRIVERS\athr.sys

22:47:12.0084 0x15dc  athr - ok

22:47:12.0197 0x15dc  [ 68E2A1A0407A66CF50DA0300852424AB, 5FFDAE4E477C90A855081B5120582810471F67D3E9C343779A7AFB8D684D16F8 ] AudioEndpointBuilder C:\Windows\System32\Audiosrv.dll

22:47:12.0391 0x15dc  AudioEndpointBuilder - ok

22:47:12.0430 0x15dc  [ 68E2A1A0407A66CF50DA0300852424AB, 5FFDAE4E477C90A855081B5120582810471F67D3E9C343779A7AFB8D684D16F8 ] Audiosrv        C:\Windows\System32\Audiosrv.dll

22:47:12.0473 0x15dc  Audiosrv - ok

22:47:13.0015 0x15dc  [ 25A0986A222D76411010A6D6B9141AC1, 4E36989CC9D9D0421236F01F7CA0DB417B0E9D2D50C1ED375C273BD752083CCE ] AVG Antivirus   C:\Program Files\AVG\Antivirus\AVGSvc.exe

22:47:13.0445 0x15dc  AVG Antivirus - ok

22:47:13.0514 0x15dc  [ 53E0A09F24A219B16AEE67FE0536DE3A, 90C979AFF7235ED87EC5BB9DD1DDAE129058868A1360CB2F5EF2D01BC3061670 ] avgbdisk        C:\Windows\system32\drivers\avgbdiskx.sys

22:47:14.0091 0x15dc  avgbdisk - ok

22:47:16.0699 0x15dc  [ 52B024CFCB9B32C838E8E4D463726596, FD5D40C0E351BFDCDFC331411EFBCC61D7126B986ABDB71DF22639BAFB80D349 ] avgbIDSAgent    C:\Program Files\AVG\Antivirus\aswidsagent.exe

22:47:18.0898 0x15dc  avgbIDSAgent - ok

22:47:19.0087 0x15dc  [ 18FE5BFEE2DE2F89779E4C033CA73851, 1070B1C47FEA3ADF90DE3B282D5155C0862DEC61C1AF65EF01C598CBD0F544C2 ] avgbidsdriver   C:\Windows\system32\drivers\avgbidsdriverx.sys

22:47:19.0497 0x15dc  avgbidsdriver - ok

22:47:19.0687 0x15dc  [ 32CAEA3A086882FDA5CBF7BE19786AA8, 21A99D600AFDCA54383021B5C6C8474D103D9C4A0E2CFC3239FD88AC828DF592 ] avgbidsh        C:\Windows\system32\drivers\avgbidshx.sys

22:47:20.0080 0x15dc  avgbidsh - ok

22:47:20.0378 0x15dc  [ 9EC3354C1A40F72FFDD481B42396F06D, EFC12A34F45A91BC5ADE47A468822B554C67071073150AB52EF58A521D0C2192 ] avgblog         C:\Windows\system32\drivers\avgblogx.sys

22:47:20.0808 0x15dc  avgblog - ok

22:47:20.0927 0x15dc  [ E25DEB19DF83CB69F8440EA316532E63, 4866D8FEA55F5F0162CBA831D6CFD7DCB3743D0913EB740A433D765CEE77BEBE ] avgbuniv        C:\Windows\system32\drivers\avgbunivx.sys

22:47:21.0002 0x15dc  avgbuniv - ok

22:47:21.0134 0x15dc  [ 45EBB433D455BE2F80B0EF0F56993121, DD3B49DE48462951932E3EFE0312F256B60BDBCF37A481BFD6A5E68C997FFF50 ] avgHwid         C:\Windows\system32\drivers\avgHwid.sys

22:47:21.0732 0x15dc  avgHwid - ok

22:47:21.0863 0x15dc  [ 9F2A61EB4DBAA59F558F865A45688B92, AC27A6020FC66EB504CF4D30D04A671E41A70115B956D646333EDF8FF6AAEC5D ] avgMonFlt       C:\Windows\system32\drivers\avgMonFlt.sys

22:47:22.0315 0x15dc  avgMonFlt - ok

22:47:22.0433 0x15dc  [ 015F0CFD9CDF82C182BEDB8C7B970259, B3CFBFDEF03BC9CAD304BE632EEA7D46896127CAFC6FF4CB29BD360582A7D03C ] avgRdr          C:\Windows\system32\drivers\avgRdr.sys

22:47:22.0448 0x15dc  avgRdr - ok

22:47:22.0494 0x15dc  [ 6A6C4CCECECAF238C240847C78949E9E, DFF4BA37782DC89B841FBD8512C76F7049057019930FA408E5040E803D13EA82 ] avgRvrt         C:\Windows\system32\drivers\avgRvrt.sys

22:47:22.0669 0x15dc  avgRvrt - ok

22:47:22.0837 0x15dc  [ 39C5CE3B61F8EA9BFA0B660BE12D9785, 428B2BE23B54F83B72F268E224E9BB676FCF1CA0B67AAB294B84745964CF6CCC ] avgSnx          C:\Windows\system32\drivers\avgSnx.sys

22:47:23.0868 0x15dc  avgSnx - ok

22:47:24.0075 0x15dc  [ A5378DA5CAEB089962AE87813DE78DE8, 2470FF3DA1FFD1DBF7D166072AB93E4B8FCDDB39A1568C428A9F92A1B067F718 ] avgSP           C:\Windows\system32\drivers\avgSP.sys

22:47:24.0907 0x15dc  avgSP - ok

22:47:24.0971 0x15dc  [ D9133032AB4868311935B554F79D1D78, C9A4C2E8C5F17AF7C73F727CD04C9CFA58E077D8E87910C2CD36E9C3E31902B8 ] avgStmXP        C:\Windows\system32\drivers\avgStmXP.sys

22:47:25.0346 0x15dc  avgStmXP - ok

22:47:25.0741 0x15dc  [ 98B4783E7F792D802AC16CF757DD7244, FBD27BD10E3AFA6F4D64CF83E3260952CE2168C71472CA30314AF56064AE1D35 ] avgsvc          C:\Program Files\AVG\Framework\Common\avgsvcx.exe

22:47:26.0045 0x15dc  avgsvc - ok

22:47:26.0215 0x15dc  [ E03A1466A8A7B869EBC90B179D777EA4, 5F4EBE04C9ACE28DE7AD34603998C282132B66BB9620017AF677A94BA2FE872E ] avgtp           C:\Windows\system32\drivers\avgtpx86.sys

22:47:26.0527 0x15dc  avgtp - ok

22:47:26.0653 0x15dc  [ 1377033C4714DB834878F205FE48DE75, 55D47E905FB103DB1338C8D8B282571EE5D8F811BEBE125607530D25CE85988F ] avgVmm          C:\Windows\system32\drivers\avgVmm.sys

22:47:27.0072 0x15dc  avgVmm - ok

22:47:27.0224 0x15dc  BBSvc - ok

22:47:27.0387 0x15dc  [ E22ABCAA7B6FF580FEB0D49545DC4263, FAED77D8B0C95AB4A37F070E82D4A763BAEF0BF7C169F220DE4DD07DC241551C ] BCM43XX         C:\Windows\system32\DRIVERS\bcmwl6.sys

22:47:28.0158 0x15dc  BCM43XX - ok

22:47:28.0327 0x15dc  [ 67E506B75BD5326A3EC7B70BD014DFB6, 3B07243970CAB4E93A858BEA6E31F56AD0157C42D624F3FEB469E68EEEF65669 ] Beep            C:\Windows\system32\drivers\Beep.sys

22:47:28.0655 0x15dc  Beep - ok

22:47:28.0748 0x15dc  [ C789AF0F724FDA5852FB9A7D3A432381, 4B0F7A3A8F2D45E49630D24F2630B8014BCDB793B9C6E83FD2B2863A54F62BF5 ] BFE             C:\Windows\System32\bfe.dll

22:47:29.0456 0x15dc  BFE - ok

22:47:29.0708 0x15dc  [ 93952506C6D67330367F7E7934B6A02F, 1D9A6B10B9489C1A32F730E22CC399BFF0796E3FCB3BA52BE45ED487CAC59EBD ] BITS            C:\Windows\System32\qmgr.dll

22:47:30.0082 0x15dc  BITS - ok

22:47:30.0156 0x15dc  [ D4DF28447741FD3D953526E33A617397, E7239BA432090F8AC7DF453DB876507CD4419ECA964D289408A1B2B353618693 ] blbdrive        C:\Windows\system32\drivers\blbdrive.sys

22:47:30.0371 0x15dc  blbdrive - ok

22:47:30.0494 0x15dc  [ 35F376253F687BDE63976CCB3F2108CA, C5EF6301D7BC067050038DB75D961681D1CBE418285AD60167C1334B0B54DFE9 ] bowser          C:\Windows\system32\DRIVERS\bowser.sys

22:47:31.0210 0x15dc  bowser - ok

22:47:31.0310 0x15dc  [ 9F9ACC7F7CCDE8A15C282D3F88B43309, A9131334BD9CF8FD60BA9D54AA054E2DF2BE1219FB650DF1464F2787BDEAE98F ] BrFiltLo        C:\Windows\system32\drivers\brfiltlo.sys

22:47:31.0402 0x15dc  BrFiltLo - ok

22:47:31.0718 0x15dc  [ 56801AD62213A41F6497F96DEE83755A, 0DEB8318FB47DF6473C171C795C735E26A73FA12232876C6856549EA16F33361 ] BrFiltUp        C:\Windows\system32\drivers\brfiltup.sys

22:47:31.0884 0x15dc  BrFiltUp - ok

22:47:31.0979 0x15dc  [ A3629A0C4226F9E9C72FAAEEBC3AD33C, FB4D2738B64AADA52B95A6CF7ED4CDBFE4DD4BEBCAF1AE9CE64317F97DB38DDF ] Browser         C:\Windows\System32\browser.dll

22:47:32.0163 0x15dc  Browser - ok

22:47:32.0435 0x15dc  [ B304E75CFF293029EDDF094246747113, CB6B219B186C3511A0DE3CDE7F7B8966A9E32D808A952CA8C5B42B3A3A17BFB0 ] Brserid         C:\Windows\system32\drivers\brserid.sys

22:47:33.0087 0x15dc  Brserid - ok

22:47:33.0103 0x15dc  [ 203F0B1E73ADADBBB7B7B1FABD901F6B, 782FA7B26940FE479C49C9BAA2EB582CDAAAD607013E9BCFC85E6FBBB7D49A6D ] BrSerWdm        C:\Windows\system32\drivers\brserwdm.sys

22:47:33.0348 0x15dc  BrSerWdm - ok

22:47:33.0382 0x15dc  [ BD456606156BA17E60A04E18016AE54B, DFBDC9DA6A3EA40BACFF204BC6C55C2C122B5885D2CBF6D45054DE43EE15EC4D ] BrUsbMdm        C:\Windows\system32\drivers\brusbmdm.sys

22:47:33.0476 0x15dc  BrUsbMdm - ok

22:47:33.0610 0x15dc  [ AF72ED54503F717A43268B3CC5FAEC2E, 4A638669B0C30B1BDED242A8BF2015A37749570FF4D67D190BACC8D7E0C44468 ] BrUsbSer        C:\Windows\system32\drivers\brusbser.sys

22:47:33.0743 0x15dc  BrUsbSer - ok

22:47:33.0945 0x15dc  [ AD07C1EC6665B8B35741AB91200C6B68, DCE1305A30D6713222A01C1F1D03ED0ADABE23C742CE1E82BB142531B82A3FF7 ] BTHMODEM        C:\Windows\system32\drivers\bthmodem.sys

22:47:34.0301 0x15dc  BTHMODEM - ok

22:47:34.0545 0x15dc  [ 7ADD03E75BEB9E6DD102C3081D29840A, 0CA14A77CE990B5AA32C0725C22CA190ECBC73B75064DD959CABAD79B8846F1D ] cdfs            C:\Windows\system32\DRIVERS\cdfs.sys

22:47:34.0789 0x15dc  cdfs - ok

22:47:34.0920 0x15dc  [ 6B4BFFB9BECD728097024276430DB314, 4451EFEAD37B05C8A3CB610B6D72E73B55D3D1E1CC1B17405598C1EDAA93C2D5 ] cdrom           C:\Windows\system32\DRIVERS\cdrom.sys

22:47:35.0217 0x15dc  cdrom - ok

22:47:35.0341 0x15dc  [ 312EC3E37A0A1F2006534913E37B4423, 81B8F462336791D162DAFA8092C1F437638DA3022CA24A2458B9FE183FC18C5D ] CertPropSvc     C:\Windows\System32\certprop.dll

22:47:35.0416 0x15dc  CertPropSvc - ok

22:47:35.0507 0x15dc  [ E5D4133F37219DBCFE102BC61072589D, 74C7F8C53D9C71CE3C8B33BC0331948571318402B0A8E1AC4552360504092A46 ] circlass        C:\Windows\system32\drivers\circlass.sys

22:47:35.0897 0x15dc  circlass - ok

22:47:36.0013 0x15dc  [ D7659D3B5B92C31E84E53C1431F35132, 6BFE644AD9890A8CEEDCC4B97ADD564AD57202FBC5D21599469E0C4B31BB27C6 ] CLFS            C:\Windows\system32\CLFS.sys

22:47:36.0228 0x15dc  CLFS - ok

22:47:36.0366 0x15dc  [ 8EE772032E2FE80A924F3B8DD5082194, B743DF91563A22CC15D9B44105804B5866A29D3DFC156DBE88DFAFEF903B94C0 ] clr_optimization_v2.0.50727_32 C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

22:47:36.0473 0x15dc  clr_optimization_v2.0.50727_32 - ok

22:47:36.0598 0x15dc  [ C5A75EB48E2344ABDC162BDA79E16841, 6070A8AAFD38FBC6A68A2B10C20117612354DF21B4492D90CA522BFB6870D726 ] clr_optimization_v4.0.30319_32 C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe

22:47:36.0782 0x15dc  clr_optimization_v4.0.30319_32 - ok

22:47:36.0852 0x15dc  [ 99AFC3795B58CC478FBBBCDC658FCB56, 0D1B27C42A058C5D56A0157B5ECA9A054254F6B9C8015D0321021A7EFCE10CE2 ] CmBatt          C:\Windows\system32\DRIVERS\CmBatt.sys

22:47:36.0927 0x15dc  CmBatt - ok

22:47:37.0017 0x15dc  [ 0CA25E686A4928484E9FDABD168AB629, C2CB2333CAB40CDF93219870E66700F957188C86A1B1A004BC4652953091E5C5 ] cmdide          C:\Windows\system32\drivers\cmdide.sys

22:47:37.0191 0x15dc  cmdide - ok

22:47:37.0281 0x15dc  [ 6AFEF0B60FA25DE07C0968983EE4F60A, E4037EF9EDE57A1039AB814EBCE9A8B12C9A084E7FAC6296212ACF2394DD37B6 ] Compbatt        C:\Windows\system32\DRIVERS\compbatt.sys

22:47:37.0299 0x15dc  Compbatt - ok

22:47:37.0340 0x15dc  COMSysApp - ok

22:47:37.0358 0x15dc  [ 741E9DFF4F42D2D8477D0FC1DC0DF871, 06EA43D771E3455F943AB624CC00C2259FE5E561164908630755E933EF44A522 ] crcdisk         C:\Windows\system32\drivers\crcdisk.sys

22:47:37.0542 0x15dc  crcdisk - ok

22:47:37.0682 0x15dc  [ 1F07BECDCA750766A96CDA811BA86410, F4E36F0003184BCB36D59B23AC903421AD8C0A1FD2D6315E06375235ABC9A0AD ] Crusoe          C:\Windows\system32\drivers\crusoe.sys

22:47:37.0902 0x15dc  Crusoe - ok

22:47:38.0051 0x15dc  [ FB27772BEAF8E1D28CCD825C09DA939B, D074A314FB3E6B2248F2DB0A734B98A110F618804449E055B4178BF414826982 ] CryptSvc        C:\Windows\system32\cryptsvc.dll

22:47:38.0180 0x15dc  CryptSvc - ok

22:47:38.0583 0x15dc  [ 3B5B4D53FEC14F7476CA29A20CC31AC9, EC02A412DA5FDE2C759A4A2C5904579E1CE7C4999CE87145812F354FC8F5E183 ] DcomLaunch      C:\Windows\system32\rpcss.dll

22:47:38.0697 0x15dc  DcomLaunch - ok

22:47:38.0790 0x15dc  [ 622C41A07CA7E6DD91770F50D532CB6C, 2A9040949CB45F9970FDE930278F30D2F08E957290CB3D4DC4F2CA94F3D444D2 ] DfsC            C:\Windows\system32\Drivers\dfsc.sys

22:47:39.0588 0x15dc  DfsC - ok

22:47:40.0001 0x15dc  [ 2CC3DCFB533A1035B13DCAB6160AB38B, C88C91F662ADE248EEE3B568E70C2BC2D5075B7D9B7D3C63E83D011C5F7812B0 ] DFSR            C:\Windows\system32\DFSR.exe

22:47:40.0389 0x15dc  DFSR - ok

22:47:40.0581 0x15dc  [ 9028559C132146FB75EB7ACF384B086A, 35159D86706441ED94895B4629411B4445FCB4526AFD1F7036EE647931B7A94D ] Dhcp            C:\Windows\System32\dhcpcsvc.dll

22:47:40.0689 0x15dc  Dhcp - ok

22:47:40.0778 0x15dc  [ 5D4AEFC3386920236A548271F8F1AF6A, 11B74D6800EC6F7AAEFB0B6A9F2E8376C7C3B8DB677F03AC3743CB004CA96B08 ] disk            C:\Windows\system32\drivers\disk.sys

22:47:40.0968 0x15dc  disk - ok

22:47:41.0033 0x15dc  [ 57D762F6F5974AF0DA2BE88A3349BAAA, D9E7DC8F9FB7837F88BBB95B52147AA80E688FB9762EEA99B8046D9C6AD48F3C ] Dnscache        C:\Windows\System32\dnsrslvr.dll

22:47:41.0105 0x15dc  Dnscache - ok

22:47:41.0153 0x15dc  [ 324FD74686B1EF5E7C19A8AF49E748F6, DC6EB4304555B60DD17E04D20DFE4E279718E4041A9310DE29E678834BB22C5B ] dot3svc         C:\Windows\System32\dot3svc.dll

22:47:41.0258 0x15dc  dot3svc - ok

22:47:41.0356 0x15dc  [ A622E888F8AA2F6B49E9BC466F0E5DEF, 3DED7F22A29AD2F8C927DFA0FD87FDE5ED0BDCAC7260BD9F71D8EA34328C772A ] DPS             C:\Windows\system32\dps.dll

22:47:41.0445 0x15dc  DPS - ok

22:47:41.0547 0x15dc  DritekPortIO - ok

22:47:41.0620 0x15dc  [ 97FEF831AB90BEE128C9AF390E243F80, A7F4118603E2D5DDDB117EF7C058684EA5B37690EFAB2BEBA570EEF9C36281BE ] drmkaud         C:\Windows\system32\drivers\drmkaud.sys

22:47:41.0903 0x15dc  drmkaud - ok

22:47:42.0003 0x15dc  [ C68AC676B0EF30CFBB1080ADCE49EB1F, 62A808F2BB22507B66AE825315BBB655776AFEFD9E7DE33795DD308ACE87F0CD ] DXGKrnl         C:\Windows\System32\drivers\dxgkrnl.sys

22:47:42.0627 0x15dc  DXGKrnl - ok

22:47:42.0778 0x15dc  [ 5425F74AC0C1DBD96A1E04F17D63F94C, AD133CEDCDEA75420C75A91BB4CF7152475D46ED7B7703E3BAE5F9946D610292 ] E1G60           C:\Windows\system32\DRIVERS\E1G60I32.sys

22:47:42.0865 0x15dc  E1G60 - ok

22:47:42.0942 0x15dc  [ C0B95E40D85CD807D614E264248A45B9, 30421DAF1722A225222268CB8BA4FE60CB76C6FD0C9157B0F53FC1368F806A4E ] EapHost         C:\Windows\System32\eapsvc.dll

22:47:43.0004 0x15dc  EapHost - ok

22:47:43.0114 0x15dc  [ 7F64EA048DCFAC7ACF8B4D7B4E6FE371, F3E9CF5D8E9124CB06F08454C5F0E510DE19A92780151FB2F8A58A0905D59B8F ] Ecache          C:\Windows\system32\drivers\ecache.sys

22:47:43.0329 0x15dc  Ecache - ok

22:47:43.0419 0x15dc  [ 23B62471681A124889978F6295B3F4C6, A90C521F06125B86A26EA625B0E7F811AF7D328E1313165E7AD4A83596A23819 ] elxstor         C:\Windows\system32\drivers\elxstor.sys

22:47:43.0957 0x15dc  elxstor - ok

22:47:44.0267 0x15dc  [ 4E6B23DFC917EA39306B529B773950F4, C4BA77632B4BD46C4C1797F7F57399DB506D3EB6E5A0A36C269A793DAA3445C2 ] EMDMgmt         C:\Windows\system32\emdmgmt.dll

22:47:45.0345 0x15dc  EMDMgmt - ok

22:47:45.0798 0x15dc  [ BF5A69708FDD68EA1E20E72E2AFE6996, 8E485A7C56D31F13B9766E2576BB3C47EED02C29CFC10598396EA2CDEB7790E9 ] ePowerSvc       C:\Program Files\eMachines\eMachines Power Management\ePowerSvc.exe

22:47:46.0276 0x15dc  ePowerSvc - ok

22:47:46.0420 0x15dc  [ 3DB974F3935483555D7148663F726C61, C288CFC04213B0340ABEC752C0A7B308B29122B5F51E68387BA1D9E9D7166FDD ] ErrDev          C:\Windows\system32\drivers\errdev.sys

22:47:46.0851 0x15dc  ErrDev - ok

22:47:47.0052 0x15dc  [ 67058C46504BC12D821F38CF99B7B28F, E8D19F305F78BCA1DA8425315F2C77A377CD51E3CC54323DC2FF355120EA097D ] EventSystem     C:\Windows\system32\es.dll

22:47:47.0139 0x15dc  EventSystem - ok

22:47:47.0284 0x15dc  [ 22B408651F9123527BCEE54B4F6C5CAE, 31AF9649333A9496A9224001266D1B68CE2A31B9FB182A755D127FC5492AA6B2 ] exfat           C:\Windows\system32\drivers\exfat.sys

22:47:47.0585 0x15dc  exfat - ok

22:47:47.0667 0x15dc  [ 1E9B9A70D332103C52995E957DC09EF8, 7E709D545D4025A2E9F3489CF2A231040904CB53E3E4EEAC15A22468FAB2A5B3 ] fastfat         C:\Windows\system32\drivers\fastfat.sys

22:47:47.0871 0x15dc  fastfat - ok

22:47:48.0004 0x15dc  [ AFE1E8B9782A0DD7FB46BBD88E43F89A, B4CBE1DC3430F2F3485F49007C71293D5B86E9C405741EA00A67B00A38BE1F8D ] fdc             C:\Windows\system32\DRIVERS\fdc.sys

22:47:48.0175 0x15dc  fdc - ok

22:47:48.0232 0x15dc  [ 6629B5F0E98151F4AFDD87567EA32BA3, 8CC02D5E0639CDF74B2F85DB56D6199E1858F1A58465ED1D8B25C968E986132C ] fdPHost         C:\Windows\system32\fdPHost.dll

22:47:48.0305 0x15dc  fdPHost - ok

22:47:48.0363 0x15dc  [ 89ED56DCE8E47AF40892778A5BD31FD2, 924360875796C3DDDDA8097FDF53F6846B227F7413766F00AEDD981EFD691BF9 ] FDResPub        C:\Windows\system32\fdrespub.dll

22:47:48.0513 0x15dc  FDResPub - ok

22:47:48.0625 0x15dc  [ A8C0139A884861E3AAE9CFE73B208A9F, 3B021D148A2989AAA46AE58E5FED8A2DCA25E9212C2FA7F922880EF5A077E49B ] FileInfo        C:\Windows\system32\drivers\fileinfo.sys

22:47:48.0708 0x15dc  FileInfo - ok

22:47:48.0788 0x15dc  [ 0AE429A696AECBC5970E3CF2C62635AE, 1ECC315C099D17835788B68F0DE00EC98DC5AEE8F329D739E0DB90A898F22244 ] Filetrace       C:\Windows\system32\drivers\filetrace.sys

22:47:49.0063 0x15dc  Filetrace - ok

22:47:49.0105 0x15dc  [ 85B7CF99D532820495D68D747FDA9EBD, 682D35D219D1AFBE51CF0AB03F2D3E15C940F5AF291C1A611A19F4D279143F3C ] flpydisk        C:\Windows\system32\DRIVERS\flpydisk.sys

22:47:49.0347 0x15dc  flpydisk - ok

22:47:49.0446 0x15dc  [ 01334F9EA68E6877C4EF05D3EA8ABB05, 82F8AA6AD2B5077898773D4A5814819EAF0E872FFD95894E06FEDAB6EE92CF99 ] FltMgr          C:\Windows\system32\drivers\fltmgr.sys

22:47:49.0532 0x15dc  FltMgr - ok

22:47:49.0679 0x15dc  [ 8CE364388C8ECA59B14B539179276D44, AD37AD512412A1A0955218A3DA0D6FBE1E30F373153CAF5912EFC076D348FED8 ] FontCache       C:\Windows\system32\FntCache.dll

22:47:52.0263 0x15dc  FontCache - ok

22:47:52.0431 0x15dc  [ C7FBDD1ED42F82BFA35167A5C9803EA3, 372FF71070D5ECE17342466A690737A0622E93C98DBED8172C49B0854F0012B7 ] FontCache3.0.0.0 C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe

22:47:52.0450 0x15dc  FontCache3.0.0.0 - ok

22:47:52.0565 0x15dc  [ D909075FA72C090F27AA926C32CB4612, F8610C20C4DD499D5B4ACEBD7107E52E25B6449AEED58D1A203F7D654B55C4DF ] fssfltr         C:\Windows\system32\DRIVERS\fssfltr.sys

22:47:53.0323 0x15dc  fssfltr - ok

22:47:54.0099 0x15dc  [ 4CE9DAC1518FF7E77BD213E6394B9D77, D7D0D29DF93AC7DC5F85E385EEB45306C7BD87ACA7AAC5A8D47893D120C32C03 ] fsssvc          C:\Program Files\Windows Live\Family Safety\fsssvc.exe

22:47:54.0808 0x15dc  fsssvc - ok

22:47:54.0866 0x15dc  [ 65EA8B77B5851854F0C55C43FA51A198, 150BE6C195094DBEAC4FD73CC1C31FF59B77A73944574E244D280EE2DE69DC2F ] Fs_Rec          C:\Windows\system32\drivers\Fs_Rec.sys

22:47:55.0126 0x15dc  Fs_Rec - ok

22:47:55.0296 0x15dc  [ 34582A6E6573D54A07ECE5FE24A126B5, 5F45DC38F8015AD90616EAD3B57820CCD284938A96B2C4E1FF5FC7BDEE8A848D ] gagp30kx        C:\Windows\system32\drivers\gagp30kx.sys

22:47:55.0813 0x15dc  gagp30kx - ok

22:47:55.0939 0x15dc  [ CD5D0AEEE35DFD4E986A5AA1500A6E66, DCED5126837292593F1C1B35DF18E3B631D6C0C6D0742B77C7B7742C55A7825F ] gpsvc           C:\Windows\System32\gpsvc.dll

22:47:56.0134 0x15dc  gpsvc - ok

22:47:56.0504 0x15dc  [ 053EEEE1ABAE53F044F1E386E22AE525, 195C8B78C0CF68F3DC1C08E58CE2A7146764F9273C39EF369194A366FA8EE1AD ] gupdate         C:\Program Files\Google\Update\GoogleUpdate.exe

22:47:56.0661 0x15dc  gupdate - ok

22:47:56.0809 0x15dc  [ 053EEEE1ABAE53F044F1E386E22AE525, 195C8B78C0CF68F3DC1C08E58CE2A7146764F9273C39EF369194A366FA8EE1AD ] gupdatem        C:\Program Files\Google\Update\GoogleUpdate.exe

22:47:56.0826 0x15dc  gupdatem - ok

22:47:56.0915 0x15dc  [ CB04C744BE0A61B1D648FAED182C3B59, 61DC0FF94325DAFCCB7B3980A48727EFBF1283FCF753EC16EF04C730525994C0 ] HdAudAddService C:\Windows\system32\drivers\HdAudio.sys

22:47:58.0045 0x15dc  HdAudAddService - ok

22:47:58.0209 0x15dc  [ 062452B7FFD68C8C042A6261FE8DFF4A, DD9873502456D3C058C6177AC223B28C71370E624FA0814C17EA3D93201F2B56 ] HDAudBus        C:\Windows\system32\DRIVERS\HDAudBus.sys

22:48:01.0564 0x15dc  HDAudBus - ok

22:48:01.0656 0x15dc  [ 1338520E78D90154ED6BE8F84DE5FCEB, 8531F1C5856983EBDA4C2B70162645ECE72FFFBA9FE7A28BCEDDF2169B7ECF9D ] HidBth          C:\Windows\system32\drivers\hidbth.sys

22:48:01.0993 0x15dc  HidBth - ok

22:48:02.0100 0x15dc  [ FF3160C3A2445128C5A6D9B076DA519E, DC1A70C80CD55F33B3AD5A21E86AF7C3086D8CC2DC6148C058E74A871E0BAD4A ] HidIr           C:\Windows\system32\drivers\hidir.sys

22:48:02.0450 0x15dc  HidIr - ok

22:48:02.0538 0x15dc  [ 84067081F3318162797385E11A8F0582, 11E32E3800CFCA37354388243F88D0239D622891BAC5483518A2BE5D1CA19015 ] hidserv         C:\Windows\system32\hidserv.dll

22:48:04.0278 0x15dc  hidserv - ok

22:48:04.0385 0x15dc  [ CCA4B519B17E23A00B826C55716809CC, 91AD0758A6185B0FBBE383BDB1B457FFB850477AFF8DE040DE9527A97D28EF62 ] HidUsb          C:\Windows\system32\DRIVERS\hidusb.sys

22:48:04.0742 0x15dc  HidUsb - ok

22:48:04.0984 0x15dc  [ D8AD255B37DA92434C26E4876DB7D418, C901EADDD93FC90C8F29F4B6DE808F8E4F486C877FC0AA27DA4ACDE17E28899D ] hkmsvc          C:\Windows\system32\kmsvc.dll

22:48:06.0296 0x15dc  hkmsvc - ok

22:48:06.0613 0x15dc  [ 16EE7B23A009E00D835CDB79574A91A6, 964AFE7D2F7E48C7DE7FDAB48F57ADC4AD44A0B2A9A03071E0E8D334007E5572 ] HpCISSs         C:\Windows\system32\drivers\hpcisss.sys

22:48:06.0854 0x15dc  HpCISSs - ok

22:48:07.0098 0x15dc  [ 0EEECA26C8D4BDE2A4664DB058A81937, 6F88567A116B1420BE1C9C8888F34D05F51378092C805EF4E489635CF92D416B ] HTTP            C:\Windows\system32\drivers\HTTP.sys

22:48:09.0100 0x15dc  HTTP - ok

22:48:09.0359 0x15dc  [ C6B032D69650985468160FC9937CF5B4, 4D5A944C70037F35A9DBA4F49F174455FA80ED7EAEDAA143F0A2C0E05AE585D8 ] i2omp           C:\Windows\system32\drivers\i2omp.sys

22:48:09.0592 0x15dc  i2omp - ok

22:48:09.0768 0x15dc  [ 22D56C8184586B7A1F6FA60BE5F5A2BD, D96A2962848C1F59B143BFEC22EC48BD1C5A75D0EBCFD7FB965E66B85FF7D8CA ] i8042prt        C:\Windows\system32\DRIVERS\i8042prt.sys

22:48:10.0076 0x15dc  i8042prt - ok

22:48:10.0286 0x15dc  [ 54155EA1B0DF185878E0FC9EC3AC3A14, 344A0793499261D2E4FF2FCCC70501329485F8E299EBC68953D07BA86F0D4729 ] iaStorV         C:\Windows\system32\drivers\iastorv.sys

22:48:10.0653 0x15dc  iaStorV - ok

22:48:10.0733 0x15dc  ICQ Service - ok

22:48:11.0138 0x15dc  [ 98477B08E61945F974ED9FDC4CB6BDAB, C7E8F661F6FBF6AB493E950D2E70363496E155B1838CE7B490B981BD840B04FC ] idsvc           C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

22:48:11.0804 0x15dc  idsvc - ok

22:48:13.0364 0x15dc  [ 8266AE06DF974E5BA047B3E9E9E70B3F, 44E5A8EED802A1DDF3CCDB478A88A3AB3CF009F449FB11E0F94A28498342B4E2 ] igfx            C:\Windows\system32\DRIVERS\igdkmd32.sys

22:48:18.0418 0x15dc  igfx - ok

22:48:18.0543 0x15dc  [ 2D077BF86E843F901D8DB709C95B49A5, 78FF558A881F307858F5C7C74A748B8B2562AF3CAC7EA8639945609001D790CE ] iirsp           C:\Windows\system32\drivers\iirsp.sys

22:48:18.0730 0x15dc  iirsp - ok

22:48:18.0917 0x15dc  [ 9908D8A397B76CD8D31D0D383C5773C9, FFA6996BE9F11A81CB63C849C2400EB44A07706D1EEB7A3502D4110DAC3684A2 ] IKEEXT          C:\Windows\System32\ikeext.dll

22:48:19.0105 0x15dc  IKEEXT - ok

22:48:20.0025 0x15dc  [ 84ED2154239F9D013BBD3220755ADA8B, 36A1B03DCFD8BFC7905425DF54EAAC9E6B2ACF3A5A0EF1A3EF608938DA63D42C ] IntcAzAudAddService C:\Windows\system32\drivers\RTKVHDA.sys

22:48:28.0777 0x15dc  IntcAzAudAddService - ok

22:48:28.0901 0x15dc  [ 83AA759F3189E6370C30DE5DC5590718, 7406FE41EA8FB80052517318CB72E2641E92E579FAFAF5E8DDDFF0BF8DAE773A ] intelide        C:\Windows\system32\drivers\intelide.sys

22:48:32.0427 0x15dc  intelide - ok

22:48:32.0630 0x15dc  [ 224191001E78C89DFA78924C3EA595FF, E4EC9CAAEEEAEB30E13F4A8023AF687F29514667380DDFD638BBFFF1D5FC2563 ] intelppm        C:\Windows\system32\DRIVERS\intelppm.sys

22:48:36.0436 0x15dc  intelppm - ok

22:48:36.0811 0x15dc  [ 9AC218C6E6105477484C6FDBE7D409A4, FF30D09CD2A0F5BBEC309E953370F194B6F26BF4227E627B594AAA48B0F5D3C2 ] IPBusEnum       C:\Windows\system32\ipbusenum.dll

22:48:37.0840 0x15dc  IPBusEnum - ok

22:48:37.0934 0x15dc  [ 62C265C38769B864CB25B4BCF62DF6C3, CAF6BCE967104233E216464E4729B0275C3BD426D812F404AB0EE83A7F2063D8 ] IpFilterDriver  C:\Windows\system32\DRIVERS\ipfltdrv.sys

22:48:40.0383 0x15dc  IpFilterDriver - ok

22:48:40.0742 0x15dc  [ 1998BD97F950680BB55F55A7244679C2, A4E8BB4C6B2AF4800BD5E0BA8725FD0927F8FB6751AEBF6DD16B59C414CCB9D8 ] iphlpsvc        C:\Windows\System32\iphlpsvc.dll

22:49:07.0730 0x15dc  iphlpsvc - ok

22:49:07.0730 0x15dc  IpInIp - ok

22:49:07.0792 0x15dc  [ B25AAF203552B7B3491139D582B39AD1, EA9C38F512F40FF12975A6719E6FE4D7EA93A4B2497103E0FDA5A4CD6033C0A6 ] IPMIDRV         C:\Windows\system32\drivers\ipmidrv.sys

22:49:08.0073 0x15dc  IPMIDRV - ok

22:49:08.0135 0x15dc  [ 8793643A67B42CEC66490B2A0CF92D68, 8B1ED1314E4C6623824DD6B9C15A0F7F996F4D243BF0B305421251BE40850907 ] IPNAT           C:\Windows\system32\DRIVERS\ipnat.sys

22:49:08.0447 0x15dc  IPNAT - ok

22:49:08.0650 0x15dc  [ 109C0DFB82C3632FBD11949B73AEEAC9, 73B01426100256B7110DF0B74483AF1B62FC209612EEC29A7BF6DC31A7FBEFB6 ] IRENUM          C:\Windows\system32\drivers\irenum.sys

22:49:09.0305 0x15dc  IRENUM - ok

22:49:09.0477 0x15dc  [ 6C70698A3E5C4376C6AB5C7C17FB0614, 10FBCBA5A74AF5D136B152FD4D3DFA2A1F2CEBC3F979D5BA6DB98B3DCB2F7A07 ] isapnp          C:\Windows\system32\drivers\isapnp.sys

22:49:09.0633 0x15dc  isapnp - ok

22:49:09.0773 0x15dc  [ 232FA340531D940AAC623B121A595034, 90C93F04D8A0094EEBD118F10223605B8169DA5F24C466F503CED5C014BD17B1 ] iScsiPrt        C:\Windows\system32\DRIVERS\msiscsi.sys

22:49:09.0961 0x15dc  iScsiPrt - ok

22:49:10.0039 0x15dc  [ BCED60D16156E428F8DF8CF27B0DF150, 4934E9AB8A8A548548F0C63517F2BF4DE84B05E5C9C7C2AA6C1517B8F9C340D4 ] iteatapi        C:\Windows\system32\drivers\iteatapi.sys

22:49:10.0273 0x15dc  iteatapi - ok

22:49:10.0397 0x15dc  [ 06FA654504A498C30ADCA8BEC4E87E7E, 651BC35A0A3D504573BBAB40DE81929BB18C9FC0CD7944FEAE0E99CD7658EA88 ] iteraid         C:\Windows\system32\drivers\iteraid.sys

22:49:10.0538 0x15dc  iteraid - ok

22:49:10.0725 0x15dc  [ 213822072085B5BBAD9AF30AB577D817, 2C373B804D840933EC3A5F3ABFC43E47C2636CDB2431AB51846C565077B7C468 ] IviRegMgr       C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe

22:49:10.0865 0x15dc  IviRegMgr - ok

22:49:11.0037 0x15dc  [ 37605E0A8CF00CBBA538E753E4344C6E, B9A9FFDCE45B0830E277CF322C28ACB49372C16144B0F676B283BE5DAE9A7F30 ] kbdclass        C:\Windows\system32\DRIVERS\kbdclass.sys

22:49:11.0318 0x15dc  kbdclass - ok

22:49:11.0521 0x15dc  [ 18247836959BA67E3511B62846B9C2E0, 9623FF990A1C11A707C358CC9FDD4306C2992A8C766A50DAFC9534A283AA011D ] kbdhid          C:\Windows\system32\DRIVERS\kbdhid.sys

22:49:11.0723 0x15dc  kbdhid - ok

22:49:11.0895 0x15dc  [ A3E186B4B935905B829219502557314E, 7F58EAC6C12208D792C77014AC9D37AD1A7B2E73863C914F5DA831A72E1D52BB ] KeyIso          C:\Windows\system32\lsass.exe

22:49:12.0176 0x15dc  KeyIso - ok

22:49:12.0363 0x15dc  [ 4A1445EFA932A3BAF5BDB02D7131EE20, 9DD262ED72DF268FE024063788F54124E320D0775D8DC0C5CAD099CD5F655DA2 ] KSecDD          C:\Windows\system32\Drivers\ksecdd.sys

22:49:13.0003 0x15dc  KSecDD - ok

22:49:13.0283 0x15dc  [ 8078F8F8F7A79E2E6B494523A828C585, BB399993166853F0C01B7508649ECD7E7473238267BA8333D0441128FE656347 ] KtmRm           C:\Windows\system32\msdtckrm.dll

22:49:13.0517 0x15dc  KtmRm - ok

22:49:13.0658 0x15dc  [ FE0D8D7B21BFB3ED88F1E0921C002BEE, 2C54906EFEA3FC7B255BB8E9637C7C9839BBB3A1942AAE813B0CE02BF71F46D6 ] L1C             C:\Windows\system32\DRIVERS\L1C60x86.sys

22:49:13.0814 0x15dc  L1C - detected UnsignedFile.Multi.Generic ( 1 )

22:49:16.0310 0x15dc  Detect skipped due to KSN trusted

22:49:16.0310 0x15dc  L1C - ok

22:49:16.0388 0x15dc  [ 1BF5EEBFD518DD7298434D8C862F825D, F41C79410345C40B346EB5EDEA397ECD29ECB9B921AC3E19F9453E52A7B9288A ] LanmanServer    C:\Windows\system32\srvsvc.dll

22:49:18.0775 0x15dc  LanmanServer - ok

22:49:18.0915 0x15dc  [ 1DB69705B695B987082C8BAEC0C6B34F, D395B272F6B69D4A9FC3CDEFD812EF0DBFECF3C1B1C787C7CC1E1A1B091B8DB3 ] LanmanWorkstation C:\Windows\System32\wkssvc.dll

22:49:19.0289 0x15dc  LanmanWorkstation - ok

22:49:19.0508 0x15dc  [ D1C5883087A0C3F1344D9D55A44901F6, 608D67357AFDDD538D2C12C93EB0793ECA4EB3AF2BAB779E881C41F50E4AB911 ] lltdio          C:\Windows\system32\DRIVERS\lltdio.sys

22:49:19.0913 0x15dc  lltdio - ok

22:49:20.0023 0x15dc  [ 2D5A428872F1442631D0959A34ABFF63, E532C6ECFFB936EFF744CA57BDC6394C89E797B6B0822D04F1F3F35D9BDDD4F0 ] lltdsvc         C:\Windows\System32\lltdsvc.dll

22:49:20.0225 0x15dc  lltdsvc - ok

22:49:20.0319 0x15dc  [ 35D40113E4A5B961B6CE5C5857702518, 453097AEF46ED48107395D9A1696AAC259FD6CEA8A655D38C5E246FDDAB81664 ] lmhosts         C:\Windows\System32\lmhsvc.dll

22:49:21.0161 0x15dc  lmhosts - ok

22:49:21.0286 0x15dc  [ C7E15E82879BF3235B559563D4185365, 98C9268ADF6BAEB0522BB84BE6C98D0D6D5EB4BD27BB61412D208232164C8435 ] LSI_FC          C:\Windows\system32\drivers\lsi_fc.sys

22:49:21.0458 0x15dc  LSI_FC - ok

22:49:21.0536 0x15dc  [ EE01EBAE8C9BF0FA072E0FF68718920A, 655924440E611278998226299645BC72B3627A8A057286DC8D65A162CFBBE484 ] LSI_SAS         C:\Windows\system32\drivers\lsi_sas.sys

22:49:21.0661 0x15dc  LSI_SAS - ok

22:49:21.0754 0x15dc  [ 912A04696E9CA30146A62AFA1463DD5C, 1D336D47B9D1C8449F29CDB776C092235E3D70CE53D9440970533E376EB004D3 ] LSI_SCSI        C:\Windows\system32\drivers\lsi_scsi.sys

22:49:21.0863 0x15dc  LSI_SCSI - ok

22:49:21.0941 0x15dc  [ 8F5C7426567798E62A3B3614965D62CC, 659810257D942C5F4168E1247868CDA990F2324AC9ACAA9A6211F64B7AC9EC6E ] luafv           C:\Windows\system32\drivers\luafv.sys

22:49:22.0144 0x15dc  luafv - ok

22:49:22.0253 0x15dc  [ 0001CE609D66632FA17B84705F658879, D5F9758BDC2B733307B565A74B33F5581FB425A5A9F32CCFA307DA1569EBD6CD ] megasas         C:\Windows\system32\drivers\megasas.sys

22:49:22.0331 0x15dc  megasas - ok

22:49:22.0612 0x15dc  [ C252F32CD9A49DBFC25ECF26EBD51A99, 47EC8F475AB62A00FAF989CD2C3ABDF2922588F75CC15C83CD99A62EF6400FB0 ] MegaSR          C:\Windows\system32\drivers\megasr.sys

22:49:22.0893 0x15dc  MegaSR - ok

22:49:23.0049 0x15dc  [ 1076FFCFFAAE8385FD62DFCB25AC4708, 8C5C106FCB018E019DEBA8E1A6AA170CD7A93293F27994F724EBC486238DA0AA ] MMCSS           C:\Windows\system32\mmcss.dll

22:49:23.0143 0x15dc  MMCSS - ok

22:49:23.0299 0x15dc  [ E13B5EA0F51BA5B1512EC671393D09BA, 5B380D1B435D809CA201FD5ED075D42F3C6BA1A4EEDBC4040F7E3329F05A334A ] Modem           C:\Windows\system32\drivers\modem.sys

22:49:23.0533 0x15dc  Modem - ok

22:49:23.0626 0x15dc  [ 0A9BB33B56E294F686ABB7C1E4E2D8A8, 1E8031D51E074FDFB53E98E26DABF313B901C028D01196BFD402EED5D0A89595 ] monitor         C:\Windows\system32\DRIVERS\monitor.sys

22:49:23.0938 0x15dc  monitor - ok

22:49:24.0063 0x15dc  [ 5BF6A1326A335C5298477754A506D263, CC7F58E5955A448F6CE28D6D8EB98C7479E11F931B5C733CFE71A29B2E95923D ] mouclass        C:\Windows\system32\DRIVERS\mouclass.sys

22:49:24.0313 0x15dc  mouclass - ok

22:49:24.0703 0x15dc  [ 93B8D4869E12CFBE663915502900876F, 7464DE60FAAD8793D855F1F86C3C865B3A3EE41C19A3E926D1BE4426E67F5EC2 ] mouhid          C:\Windows\system32\DRIVERS\mouhid.sys

22:49:25.0139 0x15dc  mouhid - ok

22:49:25.0358 0x15dc  [ BDAFC88AA6B92F7842416EA6A48E1600, 2CA8A7BB260016D6B7953980A94C45A3C5D41F7DC7E73EEFB1C18EA144749503 ] MountMgr        C:\Windows\system32\drivers\mountmgr.sys

22:49:25.0514 0x15dc  MountMgr - ok

22:49:25.0763 0x15dc  [ DDDA5D3974F67B48D40B76ABD840A083, CF29CBEDE5E275B3DB26C738BCE86049B28604DA7BAD37E02E87A86AA50C1860 ] MozillaMaintenance C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe

22:49:25.0810 0x15dc  MozillaMaintenance - ok

22:49:25.0904 0x15dc  [ 511D011289755DD9F9A7579FB0B064E6, 1FD0D0D5B6E08FE06F7A5D0821BCD859B0F98A6DEA58AAB7FB6C95B64212FFC8 ] mpio            C:\Windows\system32\drivers\mpio.sys

22:49:26.0013 0x15dc  mpio - ok

22:49:26.0169 0x15dc  MpKsl0220494f - ok

22:49:26.0185 0x15dc  MpKsl0699f0c5 - ok

22:49:26.0278 0x15dc  MpKsl0d8c929e - ok

22:49:26.0325 0x15dc  MpKsl0fc2f0a4 - ok

22:49:26.0387 0x15dc  MpKsl1c450f0a - ok

22:49:26.0481 0x15dc  MpKsl1c6c54f4 - ok

22:49:26.0512 0x15dc  MpKsl1c73bedd - ok

22:49:26.0543 0x15dc  MpKsl2d0833c9 - ok

22:49:26.0606 0x15dc  MpKsl3454c033 - ok

22:49:26.0621 0x15dc  MpKsl3561533e - ok

22:49:26.0668 0x15dc  MpKsl3d6059c8 - ok

22:49:26.0668 0x15dc  MpKsl46f49dd4 - ok

22:49:26.0684 0x15dc  MpKsl52670282 - ok

22:49:26.0746 0x15dc  MpKsl5278e236 - ok

22:49:26.0793 0x15dc  MpKsl55059820 - ok

22:49:26.0855 0x15dc  MpKsl559c919c - ok

22:49:26.0871 0x15dc  MpKsl58bf9e66 - ok

22:49:26.0887 0x15dc  MpKsl5df0643b - ok

22:49:26.0918 0x15dc  MpKsl5f6f94ae - ok

22:49:26.0918 0x15dc  MpKsl622a0c6e - ok

22:49:26.0996 0x15dc  MpKsl6deb0e60 - ok

22:49:27.0027 0x15dc  MpKsl70e96329 - ok

22:49:27.0105 0x15dc  MpKsl72659388 - ok

22:49:27.0121 0x15dc  MpKsl7386c110 - ok

22:49:27.0136 0x15dc  MpKsl8010cc91 - ok

22:49:27.0214 0x15dc  MpKsl807d1ba8 - ok

22:49:27.0230 0x15dc  MpKsl80b29403 - ok

22:49:27.0370 0x15dc  MpKsl8128b647 - ok

22:49:27.0370 0x15dc  MpKsl8e5596af - ok

22:49:27.0511 0x15dc  MpKsl950e4064 - ok

22:49:27.0604 0x15dc  MpKsl9d77d119 - ok

22:49:27.0604 0x15dc  MpKsl9e5e99c6 - ok

22:49:27.0620 0x15dc  MpKsla3e86911 - ok

22:49:27.0620 0x15dc  MpKsla4bb49c8 - ok

22:49:27.0651 0x15dc  MpKsla7bf60c2 - ok

22:49:27.0745 0x15dc  MpKslac4b385e - ok

22:49:27.0760 0x15dc  MpKslb0655cf8 - ok

22:49:27.0823 0x15dc  MpKslb6c91032 - ok

22:49:27.0838 0x15dc  MpKslb7889861 - ok

22:49:27.0854 0x15dc  MpKslbb6bdec2 - ok

22:49:27.0854 0x15dc  MpKslcb2f4e19 - ok

22:49:27.0916 0x15dc  MpKsld979ad9a - ok

22:49:27.0916 0x15dc  MpKsldd754066 - ok

22:49:27.0979 0x15dc  MpKsle8cb902c - ok

22:49:28.0010 0x15dc  MpKsle97f8941 - ok

22:49:28.0025 0x15dc  MpKslf1aabc7c - ok

22:49:28.0103 0x15dc  MpKslf4ed66bf - ok

22:49:28.0119 0x15dc  MpKslfa954106 - ok

22:49:28.0135 0x15dc  MpKslfb442883 - ok

22:49:28.0135 0x15dc  MpKslfb71f20e - ok

22:49:28.0166 0x15dc  [ 22241FEBA9B2DEFA669C8CB0A8DD7D2E, 62055C0DCEB69873B8961AB17DBD002F44319A44CB05EC3A61421A0C6D4736CD ] mpsdrv          C:\Windows\system32\drivers\mpsdrv.sys

22:49:31.0067 0x15dc  mpsdrv - ok

22:49:31.0130 0x15dc  [ 5DE62C6E9108F14F6794060A9BDECAEC, 655E6645CC4A1EDBE5F51F5F80C7B504DD956851E788A6E4E4E08CDCDCE160D9 ] MpsSvc          C:\Windows\system32\mpssvc.dll

22:49:31.0426 0x15dc  MpsSvc - ok

22:49:31.0582 0x15dc  [ 4FBBB70D30FD20EC51F80061703B001E, 72907A0CA5CFF82F40C02A65CD8EFD51D7CFC33BE67DE572D1ACF4FD3B248F0A ] Mraid35x        C:\Windows\system32\drivers\mraid35x.sys

22:49:31.0723 0x15dc  Mraid35x - ok

22:49:31.0941 0x15dc  [ 82CEA0395524AACFEB58BA1448E8325C, 16E37990A291C848DE35F48EA7E09AE5B258AE589EB08A3FA2C60DC1278DE182 ] MRxDAV          C:\Windows\system32\drivers\mrxdav.sys

22:49:32.0378 0x15dc  MRxDAV - ok

22:49:32.0534 0x15dc  [ 1E94971C4B446AB2290DEB71D01CF0C2, 4701AA1B419AEF735CB2DA34532B0F1844433272C36D79F4EB55807E39B923D1 ] mrxsmb          C:\Windows\system32\DRIVERS\mrxsmb.sys

22:49:32.0830 0x15dc  mrxsmb - ok

22:49:33.0064 0x15dc  [ 4FCCB34D793B116423209C0F8B7A3B03, 7A483AEB691ADBE82779F12F0BB1CCCBFFD7E92902EC1ADC99AB7D129F887143 ] mrxsmb10        C:\Windows\system32\DRIVERS\mrxsmb10.sys

22:49:33.0423 0x15dc  mrxsmb10 - ok

22:49:33.0517 0x15dc  [ C3CB1B40AD4A0124D617A1199B0B9D7C, B975A39DE6D324C6274B6E3B883F36082A958F028335CEB3A37F44481EB284B3 ] mrxsmb20        C:\Windows\system32\DRIVERS\mrxsmb20.sys

22:49:33.0782 0x15dc  mrxsmb20 - ok

22:49:33.0907 0x15dc  [ 5457DCFA7C0DA43522F4D9D4049C1472, C8B0FD8F96E4FC5CB4B74D5968E808F44B4371F0A797B1D368E6A6080CB862FD ] msahci          C:\Windows\system32\drivers\msahci.sys

22:49:34.0047 0x15dc  msahci - ok

22:49:34.0125 0x15dc  [ 4468B0F385A86ECDDAF8D3CA662EC0E7, EAEDC9CDD2EEC5000AF8190A4BE7729282576C3F88E64FDF57F455F5CECC81C9 ] msdsm           C:\Windows\system32\drivers\msdsm.sys

22:49:34.0297 0x15dc  msdsm - ok

22:49:34.0390 0x15dc  [ FD7520CC3A80C5FC8C48852BB24C6DED, C3F3D7A07FAB9AF38A2A00BF0DF6EEE18CA8FE26277BEC9D8ADB793F2CD5EC1F ] MSDTC           C:\Windows\System32\msdtc.exe

22:49:34.0562 0x15dc  MSDTC - ok

22:49:34.0718 0x15dc  [ A9927F4A46B816C92F461ACB90CF8515, 753284F726F9B4D3E7322C75532244CA43714F00717C2019391FB36DEE0738C0 ] Msfs            C:\Windows\system32\drivers\Msfs.sys

22:49:34.0921 0x15dc  Msfs - ok

22:49:35.0030 0x15dc  [ 0F400E306F385C56317357D6DEA56F62, C48FA8193787359902D20D869F5F602CD66D3C5D061A58DDB72F51EED433C4BC ] msisadrv        C:\Windows\system32\drivers\msisadrv.sys

22:49:35.0077 0x15dc  msisadrv - ok

22:49:35.0217 0x15dc  [ 85466C0757A23D9A9AECDC0755203CB2, 79141B8DF9D7470466872AF03A85C3D3976512BFDBDB8B92A22225DC8EFD70A6 ] MSiSCSI         C:\Windows\system32\iscsiexe.dll

22:49:35.0389 0x15dc  MSiSCSI - ok

22:49:35.0669 0x15dc  msiserver - ok

22:49:35.0857 0x15dc  [ D8C63D34D9C9E56C059E24EC7185CC07, D0CBFB8D57E6D908679DC0488ED659CA35B92626DEA890873E165F051A1AD2AE ] MSKSSRV         C:\Windows\system32\drivers\MSKSSRV.sys

22:49:38.0867 0x15dc  MSKSSRV - ok

22:49:39.0133 0x15dc  [ 1D373C90D62DDB641D50E55B9E78D65E, 1D4897A96EA54D6FAC7916D69B4E88CAE1397C38CC8FAE08554772808476357B ] MSPCLOCK        C:\Windows\system32\drivers\MSPCLOCK.sys

22:49:39.0289 0x15dc  MSPCLOCK - ok

22:49:39.0538 0x15dc  [ B572DA05BF4E098D4BBA3A4734FB505B, B7923F204CEADD0F62C2FE4B7CF8C56DAB70F88093B15C5692D0E61490CF4BAA ] MSPQM           C:\Windows\system32\drivers\MSPQM.sys

22:49:39.0679 0x15dc  MSPQM - ok

22:49:39.0913 0x15dc  [ B49456D70555DE905C311BCDA6EC6ADB, 8E40586B3A1FAE9996459E0261726C9DD6A8D5F575604868C45604613385C92F ] MsRPC           C:\Windows\system32\drivers\MsRPC.sys

22:49:40.0162 0x15dc  MsRPC - ok

22:49:40.0271 0x15dc  [ E384487CB84BE41D09711C30CA79646C, 520391DEE14D4D6C1EA99C7D31DD95D56B44D54CA3CD8E5C9855E9C0A04F026C ] mssmbios        C:\Windows\system32\DRIVERS\mssmbios.sys

22:49:40.0505 0x15dc  mssmbios - ok

22:49:40.0646 0x15dc  [ 7199C1EEC1E4993CAF96B8C0A26BD58A, DD02DF8ED7AF5BB88BD2A91F38CE4C52432CB8044BDCBC41C320CD22B10B8A3B ] MSTEE           C:\Windows\system32\drivers\MSTEE.sys

22:49:40.0880 0x15dc  MSTEE - ok

22:49:41.0192 0x15dc  [ 6A57B5733D4CB702C8EA4542E836B96C, 080FB0B01E949D24CDD6876125B3A72DA9F88845D8B9A1A425BCA99E7ACF6821 ] Mup             C:\Windows\system32\Drivers\mup.sys

22:49:41.0597 0x15dc  Mup - ok

22:49:41.0987 0x15dc  [ E4EAF0C5C1B41B5C83386CF212CA9584, 5946C3DCE65A0DB164169A1775DFCA544AF4E1895ADF6916BB1653F373F8D9AF ] napagent        C:\Windows\system32\qagentRT.dll

22:49:43.0142 0x15dc  napagent - ok

22:49:43.0423 0x15dc  [ 85C44FDFF9CF7E72A40DCB7EC06A4416, DC37C99C458CA69B33BFD3894187089E947F4F9C01EC2ED024FA8614989E0956 ] NativeWifiP     C:\Windows\system32\DRIVERS\nwifi.sys

22:49:43.0813 0x15dc  NativeWifiP - ok

22:49:44.0312 0x15dc  [ 1357274D1883F68300AEADD15D7BBB42, EE6352CBF0D9D633816F338159CDA27F1A805C3DDC3402D8605B50D8F3CD3300 ] NDIS            C:\Windows\system32\drivers\ndis.sys

22:49:45.0997 0x15dc  NDIS - ok

22:49:48.0118 0x15dc  [ 0E186E90404980569FB449BA7519AE61, DE41791D9D3074007D6DD1D3933E7A2A13E3789D0AD4F029105B58279622FC1B ] NdisTapi        C:\Windows\system32\DRIVERS\ndistapi.sys

22:49:55.0481 0x15dc  NdisTapi - ok

22:49:55.0575 0x15dc  [ D6973AA34C4D5D76C0430B181C3CD389, 7C303F3D6BFF8B82E39998135B444837091AB1F9EB8F28D013E5EF45DB237EFC ] Ndisuio         C:\Windows\system32\DRIVERS\ndisuio.sys

22:49:55.0825 0x15dc  Ndisuio - ok

22:49:56.0152 0x15dc  [ 818F648618AE34F729FDB47EC68345C3, 5FC8F9237BD7FCE3C62D5BDDD49DC104BE2BECDC2FA8CDC1DB8F1891CBAA9140 ] NdisWan         C:\Windows\system32\DRIVERS\ndiswan.sys

22:49:56.0402 0x15dc  NdisWan - ok

22:49:56.0511 0x15dc  [ 71DAB552B41936358F3B541AE5997FB3, 30A8B3E33CBF04FC047254E404C0321F9028F2640036AA8AC1EA0A5E64551684 ] NDProxy         C:\Windows\system32\drivers\NDProxy.sys

22:49:56.0651 0x15dc  NDProxy - ok

22:49:57.0135 0x15dc  [ 2AAE889742376EDC5C3203DFB74F28FD, 755387020FF158094215270085B6B9D35E5A1E95D0F212823CABFB554FCDC53B ] Nero BackItUp Scheduler 3 C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe

22:49:57.0463 0x15dc  Nero BackItUp Scheduler 3 - ok

22:49:57.0572 0x15dc  [ BCD093A5A6777CF626434568DC7DBA78, 2A283DD93230361204EA0897864EAF0224CB8C02E025AE2E4237B07A598B3EBD ] NetBIOS         C:\Windows\system32\DRIVERS\netbios.sys

22:49:57.0743 0x15dc  NetBIOS - ok

22:49:58.0040 0x15dc  [ ECD64230A59CBD93C85F1CD1CAB9F3F6, 83650D756C1F2768A2AAAFC7924F2A4316ABAEB1708F4B05803CDDD699B5AB6F ] netbt           C:\Windows\system32\DRIVERS\netbt.sys

22:49:58.0321 0x15dc  netbt - ok

22:49:58.0430 0x15dc  [ A3E186B4B935905B829219502557314E, 7F58EAC6C12208D792C77014AC9D37AD1A7B2E73863C914F5DA831A72E1D52BB ] Netlogon        C:\Windows\system32\lsass.exe

22:49:58.0477 0x15dc  Netlogon - ok

22:49:58.0726 0x15dc  [ C8052711DAECC48B982434C5116CA401, 417DEB86D157DD3F0B4678410FE27FDD3E8FA04AB03AF398F6C02BF207070B35 ] Netman          C:\Windows\System32\netman.dll

22:49:58.0867 0x15dc  Netman - ok

22:49:58.0991 0x15dc  [ D22CD77D4F0D63D1169BB35911BFF12D, 85B1FDFA02E1B8EA4FCB9B7EEB687C5C448697FC7EC9D178C5A2F64D2C9CFEE8 ] NetMsmqActivator c:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe

22:49:59.0475 0x15dc  NetMsmqActivator - ok

22:49:59.0491 0x15dc  [ D22CD77D4F0D63D1169BB35911BFF12D, 85B1FDFA02E1B8EA4FCB9B7EEB687C5C448697FC7EC9D178C5A2F64D2C9CFEE8 ] NetPipeActivator c:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe

22:49:59.0506 0x15dc  NetPipeActivator - ok

22:49:59.0647 0x15dc  [ 2EF3BBE22E5A5ACD1428EE387A0D0172, 55DB91EDD0339D2434C06445F8A716A48EA90925B0FF7EBF45BB79D4B54B80BF ] netprofm        C:\Windows\System32\netprofm.dll

22:49:59.0756 0x15dc  netprofm - ok

22:49:59.0865 0x15dc  [ D22CD77D4F0D63D1169BB35911BFF12D, 85B1FDFA02E1B8EA4FCB9B7EEB687C5C448697FC7EC9D178C5A2F64D2C9CFEE8 ] NetTcpActivator c:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe

22:49:59.0896 0x15dc  NetTcpActivator - ok

22:50:00.0083 0x15dc  [ D22CD77D4F0D63D1169BB35911BFF12D, 85B1FDFA02E1B8EA4FCB9B7EEB687C5C448697FC7EC9D178C5A2F64D2C9CFEE8 ] NetTcpPortSharing c:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe

22:50:00.0099 0x15dc  NetTcpPortSharing - ok

22:50:00.0224 0x15dc  [ 2E7FB731D4790A1BC6270ACCEFACB36E, EE9A00B694E8A3A5842CDC56C7BA1364317AC8134E046A0059661D057094B1A3 ] nfrd960         C:\Windows\system32\drivers\nfrd960.sys

22:50:00.0317 0x15dc  nfrd960 - ok

22:50:00.0427 0x15dc  [ 2997B15415F9BBE05B5A4C1C85E0C6A2, 5455536515FE740E18E090329FDCC40288724372AD18ACDB2CB4BB9D85CF681E ] NlaSvc          C:\Windows\System32\nlasvc.dll

22:50:00.0536 0x15dc  NlaSvc - ok

22:50:00.0863 0x15dc  [ CB992AE1506985D9167E85883B4C3240, 667592260A9D3828BDF8955AA6D2864C8977EEC385D7EC2EE3A6B601B8DB70AB ] NMIndexingService C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe

22:50:00.0973 0x15dc  NMIndexingService - ok

22:50:01.0160 0x15dc  [ D36F239D7CCE1931598E8FB90A0DBC26, DF9397411D0CE5A87E3346D4E6E25BEC537A21BCE196CC55FD999CD08FC4A637 ] Npfs            C:\Windows\system32\drivers\Npfs.sys

22:50:01.0269 0x15dc  Npfs - ok

22:50:01.0472 0x15dc  [ 8BB86F0C7EEA2BDED6FE095D0B4CA9BD, 15CA178518EB3D457AA4C109D97A8490821590842AE4E9841703B5A55870C8F6 ] nsi             C:\Windows\system32\nsisvc.dll

22:50:01.0581 0x15dc  nsi - ok

22:50:01.0690 0x15dc  [ 609773E344A97410CE4EBF74A8914FCF, 90B9CBD2B62854DD503DE4A910CB987D402368EB99882FE20FFB6DEACD70F2BD ] nsiproxy        C:\Windows\system32\drivers\nsiproxy.sys

22:50:01.0877 0x15dc  nsiproxy - ok

22:50:02.0080 0x15dc  [ 6A4A98CEE84CF9E99564510DDA4BAA47, 18C3D8C0F12761D3B7FC43D9413CF4C4CEBF8CA9BEC521381F40D241B35EA779 ] Ntfs            C:\Windows\system32\drivers\Ntfs.sys

22:50:02.0486 0x15dc  Ntfs - ok

22:50:02.0642 0x15dc  [ 973DCB15731339FCA176E534055CF115, AB27B6B248436BDAC9E2E314FE195FEFEA63E147E558C6B72019015CAB7CA02A ] NTIBackupSvc    C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe

22:50:02.0689 0x15dc  NTIBackupSvc - ok

22:50:02.0860 0x15dc  [ 2757D2BA59AEE155209E24942AB127C9, 60C8571D548901A68591F1C7C548B40FA1086D21D23B8CB1083A8AE50760FE87 ] NTIDrvr         C:\Windows\system32\DRIVERS\NTIDrvr.sys

22:50:03.0110 0x15dc  NTIDrvr - ok

22:50:03.0203 0x15dc  [ 58751F9248D50BCE1053976C9E2F0859, E4E831C5B706149907F3ED82C9A3277E5C59EACDC33FB2A8F94CEE6C13128929 ] NTISchedulerSvc C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe

22:50:03.0235 0x15dc  NTISchedulerSvc - ok

22:50:03.0375 0x15dc  [ E875C093AEC0C978A90F30C9E0DFBB72, D3A480CD7EF374EFBC1BB831B33B81534774DDDBB0FB338BEE1D444949FD8DE7 ] ntrigdigi       C:\Windows\system32\drivers\ntrigdigi.sys

22:50:03.0656 0x15dc  ntrigdigi - ok

22:50:03.0765 0x15dc  [ C5DBBCDA07D780BDA9B685DF333BB41E, 3652893DFF05469A273C3073D8D0A9D6D6BBDEC7855FEA8EAB768F95BA674108 ] Null            C:\Windows\system32\drivers\Null.sys

22:50:03.0999 0x15dc  Null - ok

22:50:04.0093 0x15dc  [ 2EDF9E7751554B42CBB60116DE727101, 37A0AA78E83DBB5A788F7F067EB71DDF6CCC72A66BB41B209E1A5E2F68F8AF9B ] nvraid          C:\Windows\system32\drivers\nvraid.sys

22:50:04.0202 0x15dc  nvraid - ok

22:50:04.0280 0x15dc  [ ABED0C09758D1D97DB0042DBB2688177, 84B9BF886EF9181915E8AB6D971446BC681E6DE4485DBECD62838EAFA10E7F46 ] nvstor          C:\Windows\system32\drivers\nvstor.sys

22:50:04.0389 0x15dc  nvstor - ok

22:50:04.0498 0x15dc  [ 18BBDF913916B71BD54575BDB6EEAC0B, 5FBA165149AB09E869DCE35622E91CFC964BDD22B31A5E76CF12F1565402B207 ] nv_agp          C:\Windows\system32\drivers\nv_agp.sys

22:50:04.0717 0x15dc  nv_agp - ok

22:50:04.0826 0x15dc  NwlnkFlt - ok

22:50:04.0826 0x15dc  NwlnkFwd - ok

22:50:05.0200 0x15dc  [ 1F0E05DFF4F5A833168E49BE1256F002, A858267572033C185293B0FD15B2BFDA679D0771A14C0ADF24461B529DBAD8DF ] odserv          C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE

22:50:05.0309 0x15dc  odserv - ok

22:50:05.0699 0x15dc  [ BE32DA025A0BE1878F0EE8D6D9386CD5, B9D6CB4626FC67D108D713467C9ED8D0E2A071D98621B5531AD9D0C172FE7B89 ] ohci1394        C:\Windows\system32\drivers\ohci1394.sys

22:50:06.0058 0x15dc  ohci1394 - ok

22:50:06.0136 0x15dc  [ 5A432A042DAE460ABE7199B758E8606C, 6E5D1F477D290905BE27CEBF9572BAC6B05FFEF2FAD901D3C8E11F665F8B9A71 ] ose             C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE

22:50:06.0183 0x15dc  ose - ok

22:50:06.0323 0x15dc  [ 0C8E8E61AD1EB0B250B846712C917506, 8F23657B90BFFCD7273B93EDA2D3768F35C1C5A313F22AE33452BE3B2A550649 ] p2pimsvc        C:\Windows\system32\p2psvc.dll

22:50:06.0713 0x15dc  p2pimsvc - ok

22:50:06.0807 0x15dc  [ 0C8E8E61AD1EB0B250B846712C917506, 8F23657B90BFFCD7273B93EDA2D3768F35C1C5A313F22AE33452BE3B2A550649 ] p2psvc          C:\Windows\system32\p2psvc.dll

22:50:06.0901 0x15dc  p2psvc - ok

22:50:07.0088 0x15dc  [ 0FA9B5055484649D63C303FE404E5F4D, ABF357001A5E7B21621560E74FA538E2D899C5111A6AAC784B5B12D9D819C6CD ] Parport         C:\Windows\system32\drivers\parport.sys

22:50:07.0400 0x15dc  Parport - ok

22:50:07.0509 0x15dc  [ 57389FA59A36D96B3EB09D0CB91E9CDC, 05A3E2B155789990517CCFDC57FC3D1E9A596E4F31D86350B8BF0C043DE5EE9B ] partmgr         C:\Windows\system32\drivers\partmgr.sys

22:50:07.0571 0x15dc  partmgr - ok

22:50:07.0774 0x15dc  [ 4F9A6A8A31413180D0FCB279AD5D8112, DCE48BC6E3447403521BB9FBF727E629DEE45B69B8AE8CFEE1A67FECAE3CB9D3 ] Parvdm          C:\Windows\system32\drivers\parvdm.sys

22:50:08.0102 0x15dc  Parvdm - ok

22:50:08.0164 0x15dc  [ C6276AD11F4BB49B58AA1ED88537F14A, 409E956AF994640DF8D062E5E41F87A6EE7EEE0335C191B582722A49322357CE ] PcaSvc          C:\Windows\System32\pcasvc.dll

22:50:08.0242 0x15dc  PcaSvc - ok

22:50:08.0336 0x15dc  [ 941DC1D19E7E8620F40BBC206981EFDB, 156142A8B587131D2D47074CBFD0A31F69B3C27A8C74C8C4F29DFE7B53BBA802 ] pci             C:\Windows\system32\drivers\pci.sys

22:50:08.0461 0x15dc  pci - ok

22:50:08.0648 0x15dc  [ FC175F5DDAB666D7F4D17449A547626F, 7D6108213D1AD3F97A3B83E491BCCC7D6F5BC72C32A182BDDE8736851A26C8D2 ] pciide          C:\Windows\system32\drivers\pciide.sys

22:50:08.0897 0x15dc  pciide - ok

22:50:09.0007 0x15dc  [ E6F3FB1B86AA519E7698AD05E58B04E5, 2C4B45DDD3B980C9DAA6F039CAEFCD6E84A4D5BB43AFBA73C0C42B5556C1303C ] pcmcia          C:\Windows\system32\drivers\pcmcia.sys

22:50:09.0241 0x15dc  pcmcia - ok

22:50:09.0350 0x15dc  [ 6349F6ED9C623B44B52EA3C63C831A92, 9EAA3ABD396870123107D6E1B758F56FDA378BD28B28DB8415AA470D24294F92 ] PEAUTH          C:\Windows\system32\drivers\peauth.sys

22:50:10.0145 0x15dc  PEAUTH - ok

22:50:10.0489 0x15dc  [ B1689DF169143F57053F795390C99DB3, 887B8C76B34CABC68067C0F27CC4EEF02457A53634C96FE5B0FE9B99453BDBEF ] pla             C:\Windows\system32\pla.dll

22:50:10.0801 0x15dc  pla - ok

22:50:10.0863 0x15dc  [ 875E4E0661F3A5994DF9E5E3A0A4F96B, 7198C02935B3714C455EE94305D2A21D900D72AC67049C11A1E842572AD6C5E1 ] PLFlash DeviceIoControl Service C:\Windows\system32\IoctlSvc.exe

22:50:10.0941 0x15dc  PLFlash DeviceIoControl Service - detected UnsignedFile.Multi.Generic ( 1 )

22:50:13.0453 0x15dc  Detect skipped due to KSN trusted

22:50:13.0453 0x15dc  PLFlash DeviceIoControl Service - ok

22:50:13.0515 0x15dc  [ C5E7F8A996EC0A82D508FD9064A5569E, 416A93816CDF12DD42DEA796D37E6E2000D3172AAAB20D3EAD3B715DACD4B61F ] PlugPlay        C:\Windows\system32\umpnpmgr.dll

22:50:13.0609 0x15dc  PlugPlay - ok

22:50:13.0765 0x15dc  [ 0C8E8E61AD1EB0B250B846712C917506, 8F23657B90BFFCD7273B93EDA2D3768F35C1C5A313F22AE33452BE3B2A550649 ] PNRPAutoReg     C:\Windows\system32\p2psvc.dll

22:50:14.0170 0x15dc  PNRPAutoReg - ok

22:50:14.0326 0x15dc  [ 0C8E8E61AD1EB0B250B846712C917506, 8F23657B90BFFCD7273B93EDA2D3768F35C1C5A313F22AE33452BE3B2A550649 ] PNRPsvc         C:\Windows\system32\p2psvc.dll

22:50:14.0404 0x15dc  PNRPsvc - ok

22:50:14.0529 0x15dc  [ D0494460421A03CD5225CCA0059AA146, FC30E90522C63F2A66D89381705712D2CDF07B2E029DF40C2DEBB2353E763E90 ] PolicyAgent     C:\Windows\System32\ipsecsvc.dll

22:50:14.0919 0x15dc  PolicyAgent - ok

22:50:15.0044 0x15dc  [ ECFFFAEC0C1ECD8DBC77F39070EA1DB1, 6E4B188A4BFDBBCA51347BCCE2873F2D0F858398851B9B5129CB9F36A02E4354 ] PptpMiniport    C:\Windows\system32\DRIVERS\raspptp.sys

22:50:15.0403 0x15dc  PptpMiniport - ok

22:50:15.0449 0x15dc  [ 2027293619DD0F047C584CF2E7DF4FFD, B7C172CCD08D8A30483D27536355ED1E5009B33629355B426470AFBA8542B394 ] Processor       C:\Windows\system32\drivers\processr.sys

22:50:15.0668 0x15dc  Processor - ok

22:50:15.0808 0x15dc  [ 0508FAA222D28835310B7BFCA7A77346, 3AE2340C6E365F137CC00D9560069501DD2724756EA9EBF7A6CDFFC91B43709C ] ProfSvc         C:\Windows\system32\profsvc.dll

22:50:15.0949 0x15dc  ProfSvc - ok

22:50:16.0011 0x15dc  [ A3E186B4B935905B829219502557314E, 7F58EAC6C12208D792C77014AC9D37AD1A7B2E73863C914F5DA831A72E1D52BB ] ProtectedStorage C:\Windows\system32\lsass.exe

22:50:16.0042 0x15dc  ProtectedStorage - ok

22:50:16.0136 0x15dc  [ 99514FAA8DF93D34B5589187DB3AA0BA, 4DDE5EC0C721B22E1D7D55ED3514B60EA07435C232A3A931BB49C7F486B52C18 ] PSched          C:\Windows\system32\DRIVERS\pacer.sys

22:50:16.0370 0x15dc  PSched - ok

22:50:16.0573 0x15dc  [ 0A6DB55AFB7820C99AA1F3A1D270F4F6, 8B7D44A7698B95FE34CBBE4FAB2F01EC1F5BA86C2B19672F99767E650E99BF1C ] ql2300          C:\Windows\system32\drivers\ql2300.sys

22:50:17.0087 0x15dc  ql2300 - ok

22:50:17.0165 0x15dc  [ 81A7E5C076E59995D54BC1ED3A16E60B, A2988F065F93C41B3B389BFF3BB3FD69F768C2AF249C2356F315CC92E5C9E128 ] ql40xx          C:\Windows\system32\drivers\ql40xx.sys

22:50:17.0290 0x15dc  ql40xx - ok

22:50:17.0399 0x15dc  [ E9ECAE663F47E6CB43962D18AB18890F, F1A05320CAED9E745AA36A6DA9B64C48AAEDE888B42B249840CEB31448F7F432 ] QWAVE           C:\Windows\system32\qwave.dll

22:50:17.0540 0x15dc  QWAVE - ok

22:50:17.0633 0x15dc  [ 9F5E0E1926014D17486901C88ECA2DB7, 67CDFB99AB546DCEEF20507EAC07DD52FFB51BFDFE9416ABEDDC1201B60D720E ] QWAVEdrv        C:\Windows\system32\drivers\qwavedrv.sys

22:50:18.0632 0x15dc  QWAVEdrv - ok

22:50:18.0663 0x15dc  [ 147D7F9C556D259924351FEB0DE606C3, E41EBA5F3098C6CF2BE4C0060A5F4BF161C3677D983B7A0D70ACC12FC3CFEFD7 ] RasAcd          C:\Windows\system32\DRIVERS\rasacd.sys

22:50:18.0991 0x15dc  RasAcd - ok

22:50:19.0209 0x15dc  [ F6A452EB4CEADBB51C9E0EE6B3ECEF0F, 6A410ABCCD2211EFF511CDBF22E4152B57D2996336EBE711DFF71904AF232DB2 ] RasAuto         C:\Windows\System32\rasauto.dll

22:50:19.0459 0x15dc  RasAuto - ok

22:50:19.0521 0x15dc  [ A214ADBAF4CB47DD2728859EF31F26B0, A24F37F55E2C018B1B4FA2C568A01AAAAEA1220833ED24A93378386174A70A32 ] Rasl2tp         C:\Windows\system32\DRIVERS\rasl2tp.sys

22:50:19.0677 0x15dc  Rasl2tp - ok

22:50:19.0864 0x15dc  [ 75D47445D70CA6F9F894B032FBC64FCF, 9112EA5D25F867136858524C7965ACCEDC02675D1E2985B950598D89CCF25E14 ] RasMan          C:\Windows\System32\rasmans.dll

22:50:20.0020 0x15dc  RasMan - ok

22:50:20.0098 0x15dc  [ 509A98DD18AF4375E1FC40BC175F1DEF, CC7C278CA298CE102D871E34C176E73F903D6687D1E8B5AFAB8772C7DE1A60B1 ] RasPppoe        C:\Windows\system32\DRIVERS\raspppoe.sys

22:50:20.0707 0x15dc  RasPppoe - ok

22:50:20.0909 0x15dc  [ 2005F4A1E05FA09389AC85840F0A9E4D, D8A664073FDE82F9AB324347024CDB7043635C84EB11C24C59AB384C52F0FD94 ] RasSstp         C:\Windows\system32\DRIVERS\rassstp.sys

22:50:21.0424 0x15dc  RasSstp - ok

22:50:21.0518 0x15dc  [ B14C9D5B9ADD2F84F70570BBBFAA7935, 3D533767A50554B86C769DF4D8841B3EA680B3807E85EA3533BDA9B649548269 ] rdbss           C:\Windows\system32\DRIVERS\rdbss.sys

22:50:21.0845 0x15dc  rdbss - ok

22:50:22.0079 0x15dc  [ 89E59BE9A564262A3FB6C4F4F1CD9899, 6F948FB0E73495CA60B7B19E758268495EC8A084C475EC59AD7940AA619570BB ] RDPCDD          C:\Windows\system32\DRIVERS\RDPCDD.sys

22:50:22.0329 0x15dc  RDPCDD - ok

22:50:22.0391 0x15dc  [ FBC0BACD9C3D7F6956853F64A66E252D, 7672B10C7039295B152C02C96903E869FF2C0A88A2C3FA89BAE9F1D593B43569 ] rdpdr           C:\Windows\system32\drivers\rdpdr.sys

22:50:22.0719 0x15dc  rdpdr - ok

22:50:22.0750 0x15dc  [ 9D91FE5286F748862ECFFA05F8A0710C, 33F37F1B207151A5564BF051BBF16F35D8C5A0F426CCA078A51F125BF09E487B ] RDPENCDD        C:\Windows\system32\drivers\rdpencdd.sys

22:50:22.0891 0x15dc  RDPENCDD - ok

22:50:22.0953 0x15dc  [ 79C6DF8477250F5C54F7C5AE1D6B814E, 34D6FBF08C7A00B6FC878311BC91C1DB9D4B30EDAF84870FCF7B275D8540038C ] RDPWD           C:\Windows\system32\drivers\RDPWD.sys

22:50:23.0281 0x15dc  RDPWD - ok

22:50:23.0390 0x15dc  [ 001B4278407F4303EFC902A2B16F2453, 92A95B0EFAAE7ADC6380D5207C86CB45BEEAE6974417A13669484A9D179E69AC ] regi            C:\Windows\system32\drivers\regi.sys

22:50:23.0421 0x15dc  regi - ok

22:50:23.0671 0x15dc  [ BCDD6B4804D06B1F7EBF29E53A57ECE9, 8A961CCD0A0265E03D9952C733B593B02B5CF64E308D6B420276D2D6B20F86FC ] RemoteAccess    C:\Windows\System32\mprdim.dll

22:50:23.0827 0x15dc  RemoteAccess - ok

22:50:23.0983 0x15dc  [ 9E6894EA18DAFF37B63E1005F83AE4AB, 5D6DF994D297C875D547C7B111A571AA90D582DAECADE18A53F65AD988819E67 ] RemoteRegistry  C:\Windows\system32\regsvc.dll

22:50:24.0154 0x15dc  RemoteRegistry - ok

22:50:24.0263 0x15dc  [ 5123F83CBC4349D065534EEB6BBDC42B, 92A3F38EA924D83D601BB93E3750F9DBC2DD963FB7ACF2A0E776297E21815225 ] RpcLocator      C:\Windows\system32\locator.exe

22:50:24.0466 0x15dc  RpcLocator - ok

22:50:24.0607 0x15dc  [ 3B5B4D53FEC14F7476CA29A20CC31AC9, EC02A412DA5FDE2C759A4A2C5904579E1CE7C4999CE87145812F354FC8F5E183 ] RpcSs           C:\Windows\system32\rpcss.dll

22:50:24.0809 0x15dc  RpcSs - ok

22:50:24.0965 0x15dc  [ 9C508F4074A39E8B4B31D27198146FAD, 84913471E5A6C297B1EDABE45EF3FE7D2C4410EF04370F615109FD9E2690FFDB ] rspndr          C:\Windows\system32\DRIVERS\rspndr.sys

22:50:25.0153 0x15dc  rspndr - ok

22:50:25.0324 0x15dc  [ D97D8259293B7A82CB891F37F997DF3F, 8C52C259368233A40F4C8F1CC2D9EC6478CFA670CD1393A7DB176C9123A93AD6 ] RTSTOR          C:\Windows\system32\drivers\RTSTOR.SYS

22:50:25.0652 0x15dc  RTSTOR - ok

22:50:25.0714 0x15dc  [ A3E186B4B935905B829219502557314E, 7F58EAC6C12208D792C77014AC9D37AD1A7B2E73863C914F5DA831A72E1D52BB ] SamSs           C:\Windows\system32\lsass.exe

22:50:25.0745 0x15dc  SamSs - ok

22:50:25.0823 0x15dc  [ 3CE8F073A557E172B330109436984E30, CEC281C6076FAA1E34372CF419C6308E73811316606B8D0D9055B7D8952BDC88 ] sbp2port        C:\Windows\system32\drivers\sbp2port.sys

22:50:26.0151 0x15dc  sbp2port - ok

22:50:26.0338 0x15dc  [ 77B7A11A0C3D78D3386398FBBEA1B632, A3D290AB793BDC2F84C7B963300DFCE81CFE082A0FFF7489E8E5B14714892C00 ] SCardSvr        C:\Windows\System32\SCardSvr.dll

22:50:26.0369 0x15dc  SCardSvr - ok

22:50:26.0572 0x15dc  [ 1A58069DB21D05EB2AB58EE5753EBE8D, EED8111EB613F4C93D1638C74FDB0A6DC6694E1B108DCD0D794B5B5F9B8C6EE4 ] Schedule        C:\Windows\system32\schedsvc.dll

22:50:27.0118 0x15dc  Schedule - ok

22:50:27.0212 0x15dc  [ 312EC3E37A0A1F2006534913E37B4423, 81B8F462336791D162DAFA8092C1F437638DA3022CA24A2458B9FE183FC18C5D ] SCPolicySvc     C:\Windows\System32\certprop.dll

22:50:27.0368 0x15dc  SCPolicySvc - ok

22:50:27.0415 0x15dc  [ 716313D9F6B0529D03F726D5AAF6F191, 44FE994A11631C1D99C73026340BACE39973C65A1281D87A61B481C9B5FAB251 ] SDRSVC          C:\Windows\System32\SDRSVC.dll

22:50:27.0664 0x15dc  SDRSVC - ok

22:50:27.0727 0x15dc  SeaPort - ok

22:50:27.0773 0x15dc  [ 90A3935D05B494A5A39D37E71F09A677, F72733A69BC6E1A2BB91D7632FF3463C12563F60FDCC00A2CDD67FF20D479952 ] secdrv          C:\Windows\system32\drivers\secdrv.sys

22:50:27.0929 0x15dc  secdrv - ok

22:50:28.0039 0x15dc  [ FD5199D4D8A521005E4B5EE7FE00FA9B, 0FB7A1D300C72B1ADC423CC57343C17853E5F8ACFE3EA2C42FAC2FF72E502FBE ] seclogon        C:\Windows\system32\seclogon.dll

22:50:28.0195 0x15dc  seclogon - ok

22:50:28.0304 0x15dc  [ A9BBAB5759771E523F55563D6CBE140F, 415BF6F6A1E4C5F98DABF9C2EEAF8CA49730693046E5F94C7655683717EDAD75 ] SENS            C:\Windows\System32\sens.dll

22:50:28.0382 0x15dc  SENS - ok

22:50:28.0491 0x15dc  [ 68E44E331D46F0FB38F0863A84CD1A31, 0778D85B6869CE2610820DC9724360538BFE832426E898AEBC34E53D2AB4322B ] Serenum         C:\Windows\system32\drivers\serenum.sys

22:50:28.0787 0x15dc  Serenum - ok

22:50:28.0865 0x15dc  [ C70D69A918B178D3C3B06339B40C2E1B, 40BEEECA4C797A3355F4B01C57C2763C33028F27826315062320789A496D0810 ] Serial          C:\Windows\system32\drivers\serial.sys

22:50:29.0131 0x15dc  Serial - ok

22:50:29.0224 0x15dc  [ 8AF3D28A879BF75DB53A0EE7A4289624, C870BEBB969DCD9170E64584D1CD329A193D9FC812A45EF3574891110CA68B45 ] sermouse        C:\Windows\system32\drivers\sermouse.sys

22:50:29.0380 0x15dc  sermouse - ok

22:50:29.0474 0x15dc  [ D2193326F729B163125610DBF3E17D57, 82C894E24E2C139C884246A693AD37BBF0A4E9375B7F7A288EF1DB22F89434B9 ] SessionEnv      C:\Windows\system32\sessenv.dll

22:50:29.0567 0x15dc  SessionEnv - ok

22:50:29.0614 0x15dc  [ 3EFA810BDCA87F6ECC24F9832243FE86, E50FEA94DB9851A46A8A71A8C061AC953A9D5B14585382B3F0FFC84931A0A68F ] sffdisk         C:\Windows\system32\drivers\sffdisk.sys

22:50:29.0833 0x15dc  sffdisk - ok

22:50:29.0911 0x15dc  [ E95D451F7EA3E583AEC75F3B3EE42DC5, B014BE4F9B0C79ECCE2537D1CF4AAD48ACB4C5AD3DACAC4444F0F465B9689921 ] sffp_mmc        C:\Windows\system32\drivers\sffp_mmc.sys

22:50:30.0098 0x15dc  sffp_mmc - ok

22:50:30.0145 0x15dc  [ 3D0EA348784B7AC9EA9BD9F317980979, 2500CE188C9B71C50E966FA575303AEFE50934E376C530AECEC7C7533C15EF08 ] sffp_sd         C:\Windows\system32\drivers\sffp_sd.sys

22:50:30.0332 0x15dc  sffp_sd - ok

22:50:30.0425 0x15dc  [ 46ED8E91793B2E6F848015445A0AC188, 34A97304F23EA153422848F6F1CAF8ADF0944EA781E12F027B6DEAF751A04B5D ] sfloppy         C:\Windows\system32\drivers\sfloppy.sys

22:50:30.0737 0x15dc  sfloppy - ok

22:50:30.0815 0x15dc  [ E1499BD0FF76B1B2FBBF1AF339D91165, 9A8F0403467E75880D3070C4D862489A75134383BAF8E7C45F8C5E7DFB0605A5 ] SharedAccess    C:\Windows\System32\ipnathlp.dll

22:50:31.0018 0x15dc  SharedAccess - ok

22:50:31.0237 0x15dc  [ C7230FBEE14437716701C15BE02C27B8, 8221DE73D77CF71C2857D78829E807D015D9CB8BDEE4BAFD6950BF0C718CC774 ] ShellHWDetection C:\Windows\System32\shsvcs.dll

22:50:32.0516 0x15dc  ShellHWDetection - ok

22:50:32.0641 0x15dc  [ 1D76624A09A054F682D746B924E2DBC3, DC903DD466AB8899883253F09477B02E4E93A31C8B279F9F02BD555F1AA083B7 ] sisagp          C:\Windows\system32\drivers\sisagp.sys

22:50:32.0875 0x15dc  sisagp - ok

22:50:32.0953 0x15dc  [ 43CB7AA756C7DB280D01DA9B676CFDE2, 08484CAEA0518C0A4CCCD292D8C803B27FEC453537EE1E4CEE74A7208356A474 ] SiSRaid2        C:\Windows\system32\drivers\sisraid2.sys

22:50:33.0389 0x15dc  SiSRaid2 - ok

22:50:33.0561 0x15dc  [ A99C6C8B0BAA970D8AA59DDC50B57F94, 97AC9DD6DC4F58AC60E819B999BB157663EE7C1739521D16768AA9AC00DAD012 ] SiSRaid4        C:\Windows\system32\drivers\sisraid4.sys

22:50:33.0826 0x15dc  SiSRaid4 - ok

22:50:34.0076 0x15dc  [ 875B04A71869D34A415CC8B4D4673EC4, 8FDFD38B1A6302EC7FAFC23A22C332B1E7240231DBE3519AD6F51F6BD668B481 ] SkypeUpdate     C:\Program Files\Skype\Updater\Updater.exe

22:50:34.0154 0x15dc  SkypeUpdate - ok

22:50:34.0747 0x15dc  [ 862BB4CBC05D80C5B45BE430E5EF872F, F4961B22C93E472C8C862421AA231CDDA9E40D3958741A1D666357F22CC3143D ] slsvc           C:\Windows\system32\SLsvc.exe

22:50:35.0277 0x15dc  slsvc - ok

22:50:35.0402 0x15dc  [ 6EDC422215CD78AA8A9CDE6B30ABBD35, D8342BC3152859F4F7512E85ABEC61147DBCAB515458644728874E42F639D6CA ] SLUINotify      C:\Windows\system32\SLUINotify.dll

22:50:35.0511 0x15dc  SLUINotify - ok

22:50:35.0558 0x15dc  [ 7B75299A4D201D6A6533603D6914AB04, 172BE3951F06B1991EF70B71EB91786D1EFC4E381C22BCA3A5F622CD59F3227E ] Smb             C:\Windows\system32\DRIVERS\smb.sys

22:50:35.0698 0x15dc  Smb - ok

22:50:35.0807 0x15dc  [ 2A146A055B4401C16EE62D18B8E2A032, D0930FFA53951C92F56E1ECB41374F4C0AA01ECBF99F474513A21EAD579CFE47 ] SNMPTRAP        C:\Windows\System32\snmptrap.exe

22:50:35.0979 0x15dc  SNMPTRAP - ok

22:50:36.0088 0x15dc  [ 7AEBDEEF071FE28B0EEF2CDD69102BFF, E03BEE733F4C2A5F39946D4955679A290E22758DFCE4222EE69ABF64FC54EDF7 ] spldr           C:\Windows\system32\drivers\spldr.sys

22:50:36.0182 0x15dc  spldr - ok

22:50:36.0541 0x15dc  [ 8554097E5136C3BF9F69FE578A1B35F4, 2578545CFD647FB18F217B33C8CB4F0184A35F548659494056E455020CC15FB0 ] Spooler         C:\Windows\System32\spoolsv.exe

22:50:37.0945 0x15dc  Spooler - ok

22:50:38.0038 0x15dc  [ 41987F9FC0E61ADF54F581E15029AD91, A46E718648C2DD3B43FC3798932C966315893A59442A0686CE46C605B9E4641E ] srv             C:\Windows\system32\DRIVERS\srv.sys

22:50:38.0428 0x15dc  srv - ok

22:50:38.0506 0x15dc  [ FF33AFF99564B1AA534F58868CBE41EF, EFBB005DA19E5B320009CBF93E686D8BFA6A50A23B5A5001C7C84C7D85EF7D49 ] srv2            C:\Windows\system32\DRIVERS\srv2.sys

22:50:38.0803 0x15dc  srv2 - ok

22:50:38.0849 0x15dc  [ 7605C0E1D01A08F3ECD743F38B834A44, 83A77E31004BCF83443F30EFC290E04BB1A2F332E8DFD614AB6E25B527C92299 ] srvnet          C:\Windows\system32\DRIVERS\srvnet.sys

22:50:38.0990 0x15dc  srvnet - ok

22:50:39.0083 0x15dc  [ 03D50B37234967433A5EA5BA72BC0B62, 7B61D6A4BF5D446A9473D058BC207FB6DA7C2FEFB8083F3B66CAC8907DBD8327 ] SSDPSRV         C:\Windows\System32\ssdpsrv.dll

22:50:39.0208 0x15dc  SSDPSRV - ok

22:50:39.0349 0x15dc  [ 6F1A32E7B7B30F004D9A20AFADB14944, AA9D874A14CA4779E76701D2B02F4CCA92CD5917435FB4CACA149FCB2D1D4C4C ] SstpSvc         C:\Windows\system32\sstpsvc.dll

22:50:39.0473 0x15dc  SstpSvc - ok

22:50:39.0676 0x15dc  [ 5DE7D67E49B88F5F07F3E53C4B92A352, 6930A598C35646646ED0E91633797EFE139AE6CDD0012335BD1340754A22F997 ] stisvc          C:\Windows\System32\wiaservc.dll

22:50:39.0910 0x15dc  stisvc - ok

22:50:40.0004 0x15dc  [ 7BA58ECF0C0A9A69D44B3DCA62BECF56, 23CC47FA2D6E183D69DB0D3D3F3081A830D94A58FBC0A9A295B3A56C51E9486A ] swenum          C:\Windows\system32\DRIVERS\swenum.sys

22:50:40.0019 0x15dc  swenum - ok

22:50:40.0144 0x15dc  [ F21FD248040681CCA1FB6C9A03AAA93D, 32FE765841A183A1F2C1ACACBBF8CDB11E7D4D4396F9C9F6CFF1B51C9B620ED3 ] swprv           C:\Windows\System32\swprv.dll

22:50:40.0285 0x15dc  swprv - ok

22:50:40.0347 0x15dc  [ 192AA3AC01DF071B541094F251DEED10, 5C6EB56D1C39F3717EB754A1B37C8A618BA4F2107F64048E985D71FA04D1AD05 ] Symc8xx         C:\Windows\system32\drivers\symc8xx.sys

22:50:40.0456 0x15dc  Symc8xx - ok

22:50:40.0519 0x15dc  [ 8C8EB8C76736EBAF3B13B633B2E64125, A6C4845DDED81CCF4947612A4D6E42035136025BCD80812D2FF396927CAADEC5 ] Sym_hi          C:\Windows\system32\drivers\sym_hi.sys

22:50:40.0643 0x15dc  Sym_hi - ok

22:50:40.0768 0x15dc  [ 8072AF52B5FD103BBBA387A1E49F62CB, D336A7D008D145619E79043EBF5D0D455086BA1FEF89612BC2EA11CC363D82B0 ] Sym_u3          C:\Windows\system32\drivers\sym_u3.sys

22:50:40.0955 0x15dc  Sym_u3 - ok

22:50:41.0143 0x15dc  [ 32C0296AE115906679D94957F501E8DB, 2322E58E8DB06DF0924058B981DABB96FC38478F6966688F435219A3FCFA3433 ] SynTP           C:\Windows\system32\DRIVERS\SynTP.sys

22:50:41.0158 0x15dc  SynTP - ok

22:50:41.0345 0x15dc  [ 9A51B04E9886AA4EE90093586B0BA88D, 1666C29FBFA34174B506678C920636519051D03456A6DDCCD6FF708CAE5D9962 ] SysMain         C:\Windows\system32\sysmain.dll

22:50:41.0517 0x15dc  SysMain - ok

22:50:41.0595 0x15dc  [ 2DCA225EAE15F42C0933E998EE0231C3, 67C7913E41854DFA3043426B7D59AA1FBBB9DE01A6E6904E40A696A7C61A5F98 ] TabletInputService C:\Windows\System32\TabSvc.dll

22:50:41.0860 0x15dc  TabletInputService - ok

22:50:42.0001 0x15dc  [ D7673E4B38CE21EE54C59EEEB65E2483, 330D0AD13F5008D8569CE8E5EA0BBD69F54F59FEB54FD903FA18D2849CEC6AF0 ] TapiSrv         C:\Windows\System32\tapisrv.dll

22:50:42.0125 0x15dc  TapiSrv - ok

22:50:42.0219 0x15dc  [ CB05822CD9CC6C688168E113C603DBE7, 9DB8945BDC702BB13E9DE477F2D3CCA4CE0E9E8CE9B54CE1A25375F2A2C93F0E ] TBS             C:\Windows\System32\tbssvc.dll

22:50:42.0328 0x15dc  TBS - ok

22:50:42.0469 0x15dc  [ 3535CD93F944C00F098E73E12EE7FEB6, 494B4E99B8102DCBD5E0570F417DC24B9C6785B6613D2BC01EECCC63B5665D97 ] Tcpip           C:\Windows\system32\drivers\tcpip.sys

22:50:42.0812 0x15dc  Tcpip - ok

22:50:43.0015 0x15dc  [ 3535CD93F944C00F098E73E12EE7FEB6, 494B4E99B8102DCBD5E0570F417DC24B9C6785B6613D2BC01EECCC63B5665D97 ] Tcpip6          C:\Windows\system32\DRIVERS\tcpip.sys

22:50:43.0186 0x15dc  Tcpip6 - ok

22:50:43.0264 0x15dc  [ CD21572F83F7EC6E2C20C465967BEDD9, D8E0136F13FA0042FA61769A2D319AC316C0ED16C7D462FEB3ADA9A642ECB3B0 ] tcpipreg        C:\Windows\system32\drivers\tcpipreg.sys

22:50:43.0561 0x15dc  tcpipreg - ok

22:50:43.0639 0x15dc  [ 5DCF5E267BE67A1AE926F2DF77FBCC56, E00C0A03AEE579B51B39930A72F39F4EFFE7CDA37187B0AE90F4E001AD15473B ] TDPIPE          C:\Windows\system32\drivers\tdpipe.sys

22:50:43.0763 0x15dc  TDPIPE - ok

22:50:43.0826 0x15dc  [ 389C63E32B3CEFED425B61ED92D3F021, E4718E290678F00995E754AE66F1027D227BFAB9E1A1D2AC8E4EAD27DC50CB17 ] TDTCP           C:\Windows\system32\drivers\tdtcp.sys

22:50:44.0060 0x15dc  TDTCP - ok

22:50:44.0138 0x15dc  [ 76B06EB8A01FC8624D699E7045303E54, EC30F244B48A35622ED3EE91792F6A1517C5A50770FAB3945E7A945EB7AF28A8 ] tdx             C:\Windows\system32\DRIVERS\tdx.sys

22:50:44.0387 0x15dc  tdx - ok

22:50:44.0434 0x15dc  [ 3CAD38910468EAB9A6479E2F01DB43C7, 9D18C71EDF39743A0A592BC0873909D2B75B5B177B2672A865D1EEC0BFD2F61C ] TermDD          C:\Windows\system32\DRIVERS\termdd.sys

22:50:44.0559 0x15dc  TermDD - ok

22:50:44.0684 0x15dc  [ BB95DA09BEF6E7A131BFF3BA5032090D, BAF6997F8D944F85F0553957677866C7F22E72AA434BA45FFFB6CC41041070DC ] TermService     C:\Windows\System32\termsrv.dll

22:50:45.0043 0x15dc  TermService - ok

22:50:45.0121 0x15dc  [ C7230FBEE14437716701C15BE02C27B8, 8221DE73D77CF71C2857D78829E807D015D9CB8BDEE4BAFD6950BF0C718CC774 ] Themes          C:\Windows\system32\shsvcs.dll

22:50:45.0199 0x15dc  Themes - ok

22:50:45.0245 0x15dc  [ 1076FFCFFAAE8385FD62DFCB25AC4708, 8C5C106FCB018E019DEBA8E1A6AA170CD7A93293F27994F724EBC486238DA0AA ] THREADORDER     C:\Windows\system32\mmcss.dll

22:50:45.0323 0x15dc  THREADORDER - ok

22:50:45.0370 0x15dc  [ EC74E77D0EB004BD3A809B5F8FB8C2CE, 1E4BBC58D0E35D79C764CF1BA73602C5E29A5A2393D40332801D533E445C6667 ] TrkWks          C:\Windows\System32\trkwks.dll

22:50:45.0464 0x15dc  TrkWks - ok

22:50:45.0589 0x15dc  [ 97D9D6A04E3AD9B6C626B9931DB78DBA, 8E42133ED5EE5EEC414A8B11C1035385C6141E445EA9677F947D20768F25A877 ] TrustedInstaller C:\Windows\servicing\TrustedInstaller.exe

22:50:45.0682 0x15dc  TrustedInstaller - ok

22:50:45.0838 0x15dc  [ DCF0F056A2E4F52287264F5AB29CF206, D9F770BD65AE4320A8C130DEA1D093AA4E37FCA573BBE6A59D6D045452EA711D ] tssecsrv        C:\Windows\system32\DRIVERS\tssecsrv.sys

22:50:46.0025 0x15dc  tssecsrv - ok

22:50:46.0103 0x15dc  [ CAECC0120AC49E3D2F758B9169872D38, 80DB15ADF5F4FF78D0C7D5081B6C0E8F1E5125872B60D23C19DA8E62C9DAC9A8 ] tunmp           C:\Windows\system32\DRIVERS\tunmp.sys

22:50:46.0852 0x15dc  tunmp - ok

22:50:47.0008 0x15dc  [ 300DB877AC094FEAB0BE7688C3454A9C, 3B36AA191FBE25B1A61150EAA2BDF8BA286DC4C052F6E98B0ED8202135553D8C ] tunnel          C:\Windows\system32\DRIVERS\tunnel.sys

22:50:47.0398 0x15dc  tunnel - ok

22:50:47.0601 0x15dc  [ 7D33C4DB2CE363C8518D2DFCF533941F, C6A539AD31B0BD9F895E0A537783AA75D5760C8590D83BA832D59A9B090CA0E9 ] uagp35          C:\Windows\system32\drivers\uagp35.sys

22:50:50.0347 0x15dc  uagp35 - ok

22:50:50.0737 0x15dc  [ F763E070843EE2803DE1395002B42938, 0060F5D7AD091D7F0CC25C98AB9DD8258A9837958AFE845971CD04E29A6A8658 ] UBHelper        C:\Windows\system32\drivers\UBHelper.sys

22:50:50.0955 0x15dc  UBHelper - ok

22:50:51.0064 0x15dc  [ D9728AF68C4C7693CB100B8441CBDEC6, A2CEE1EE4EF17106349F4E6967F504354801934179FBB3F10B9A4E3C30BC28CE ] udfs            C:\Windows\system32\DRIVERS\udfs.sys

22:50:51.0454 0x15dc  udfs - ok

22:50:51.0657 0x15dc  [ ECEF404F62863755951E09C802C94AD5, 5D92062B3E371F196774EBFE840C78501E55A244DB2A49703C7AC0141C7DABF1 ] UI0Detect       C:\Windows\system32\UI0Detect.exe

22:50:51.0891 0x15dc  UI0Detect - ok

22:50:51.0969 0x15dc  [ B0ACFDC9E4AF279E9116C03E014B2B27, 455D30859E381361FF6EE8B01EDC22A2E66CD5EC22CA9F314E88009DB77A8BAF ] uliagpkx        C:\Windows\system32\drivers\uliagpkx.sys

22:50:52.0234 0x15dc  uliagpkx - ok

22:50:52.0546 0x15dc  [ 9224BB254F591DE4CA8D572A5F0D635C, C5E7B24587AC5A28ECA63300307AD95B8A846833340126AE378840A40E53C056 ] uliahci         C:\Windows\system32\drivers\uliahci.sys

22:50:52.0811 0x15dc  uliahci - ok

22:50:52.0905 0x15dc  [ 8514D0E5CD0534467C5FC61BE94A569F, A6EFB967044F88335469DB3351587E31CEC659BB6A7D8ED45C68329232C31BB9 ] UlSata          C:\Windows\system32\drivers\ulsata.sys

22:50:53.0014 0x15dc  UlSata - ok

22:50:53.0123 0x15dc  [ 38C3C6E62B157A6BC46594FADA45C62B, 44F87DC955CB4E35E0EB4C8B4E931472B33D97FE000C22370A06AD5EDCEFD0BA ] ulsata2         C:\Windows\system32\drivers\ulsata2.sys

22:50:53.0326 0x15dc  ulsata2 - ok

22:50:53.0420 0x15dc  [ 32CFF9F809AE9AED85464492BF3E32D2, 91AAA47AEF17F373276B01AC8FA823592A0C854541A7A9A3B78F2350DB964EBC ] umbus           C:\Windows\system32\DRIVERS\umbus.sys

22:50:53.0732 0x15dc  umbus - ok

22:50:53.0825 0x15dc  [ 68308183F4AE0BE7BF8ECD07CB297999, 4444233CA3C42BEE50ED47553D4AE5A7C12D8F288D2FA4B2DAE1D9B9FEC1A72D ] upnphost        C:\Windows\System32\upnphost.dll

22:50:54.0059 0x15dc  upnphost - ok

22:50:54.0325 0x15dc  [ 32DB9517628FF0D070682AAB61E688F0, F9EF8D0D55DABF00E79B0EFE689C6662430B59093A6C7EACB2069DC70B1FDCC5 ] usbaudio        C:\Windows\system32\drivers\usbaudio.sys

22:50:54.0418 0x15dc  usbaudio - ok

22:50:54.0621 0x15dc  [ CAF811AE4C147FFCD5B51750C7F09142, BD670CF88D8F932AD1C6BA91FB68A7204BC473657C6A057C92AFB84D164D393C ] usbccgp         C:\Windows\system32\DRIVERS\usbccgp.sys

22:50:54.0871 0x15dc  usbccgp - ok

22:50:54.0995 0x15dc  [ E9476E6C486E76BC4898074768FB7131, D14B8F69A511DC1F990A9C123C18689AFE59659BA8130D248D8D03E9BD2143B6 ] usbcir          C:\Windows\system32\drivers\usbcir.sys

22:50:55.0807 0x15dc  usbcir - ok

22:50:55.0885 0x15dc  [ 79E96C23A97CE7B8F14D310DA2DB0C9B, EB441D3B93965CD927E0C181031AD1082F59F9885BF35CABFDCA08C6C76B0DAF ] usbehci         C:\Windows\system32\DRIVERS\usbehci.sys

22:50:56.0134 0x15dc  usbehci - ok

22:50:56.0228 0x15dc  [ 4673BBCB006AF60E7ABDDBE7A130BA42, 0B7DED0D887A3530AA5497FDBCB69389486FB9E2B6FAE3163E33713256D575BA ] usbhub          C:\Windows\system32\DRIVERS\usbhub.sys

22:50:56.0446 0x15dc  usbhub - ok

22:50:56.0477 0x15dc  [ 38DBC7DD6CC5A72011F187425384388B, 456CFCD190035C3033709C8DC0F6DC4352BBF751D57C0C52DD04F8C301FEBACD ] usbohci         C:\Windows\system32\drivers\usbohci.sys

22:50:56.0914 0x15dc  usbohci - ok

22:50:56.0961 0x15dc  [ B51E52ACF758BE00EF3A58EA452FE360, 79E629EC5DE8AB7F31B0EE9AE94C71E8F703FED5C09A816228726974F7790C85 ] usbprint        C:\Windows\system32\drivers\usbprint.sys

22:50:57.0242 0x15dc  usbprint - ok

22:50:57.0351 0x15dc  [ BE3DA31C191BC222D9AD503C5224F2AD, 201FB0FDBF423342202686DC0D8A3221B7798AE04C04A649D3441C257C733CE8 ] USBSTOR         C:\Windows\system32\DRIVERS\USBSTOR.SYS

22:50:57.0569 0x15dc  USBSTOR - ok

22:50:57.0616 0x15dc  [ 814D653EFC4D48BE3B04A307ECEFF56F, D73D62F51AEFE2F8F2B938B20107C246F2AC2F62ED49112DBD092A5D2E4024B3 ] usbuhci         C:\Windows\system32\DRIVERS\usbuhci.sys

22:50:58.0115 0x15dc  usbuhci - ok

22:50:58.0193 0x15dc  [ E67998E8F14CB0627A769F6530BCB352, 60982F168E9BF13954328C728F55F4D3ADDC572CACB65289B0E895A63DAA08C1 ] usbvideo        C:\Windows\system32\Drivers\usbvideo.sys

22:50:58.0349 0x15dc  usbvideo - ok

22:50:58.0459 0x15dc  [ 1509E705F3AC1D474C92454A5C2DD81F, 7F525921A3513224F8B093A16E19B4235B300349A14B0B86EE11B7473BA53337 ] UxSms           C:\Windows\System32\uxsms.dll

22:50:58.0771 0x15dc  UxSms - ok

22:50:58.0833 0x15dc  [ CD88D1B7776DC17A119049742EC07EB4, 6B68B9EDB8C6BCB2644F1F004D5743E928509D12107D996F390A24A72E0AA528 ] vds             C:\Windows\System32\vds.exe

22:50:58.0973 0x15dc  vds - ok

22:50:59.0223 0x15dc  [ 87B06E1F30B749A114F74622D013F8D4, 06C06EF87F7DC668D23B50AA5F419F62474ACF90E325E167491BF290286D6594 ] vga             C:\Windows\system32\DRIVERS\vgapnp.sys

22:50:59.0551 0x15dc  vga - ok

22:50:59.0675 0x15dc  [ 2E93AC0A1D8C79D019DB6C51F036636C, 8B6F3B4EE90691A22788915AD0F99D8EE617750430A34E7CEB9AB4FB4E581755 ] VgaSave         C:\Windows\System32\drivers\vga.sys

22:51:00.0081 0x15dc  VgaSave - ok

22:51:00.0143 0x15dc  [ 5D7159DEF58A800D5781BA3A879627BC, 499A8E51FDE61AE0D7C1812D1E5B331211A36BD095A4992C629B93DE6D80F4E6 ] viaagp          C:\Windows\system32\drivers\viaagp.sys

22:51:00.0409 0x15dc  viaagp - ok

22:51:00.0471 0x15dc  [ C4F3A691B5BAD343E6249BD8C2D45DEE, 19DE07AD6CD51036FA8A6B8EE82F34D7F5264FF3A12CBE6E52BD036D0303E319 ] ViaC7           C:\Windows\system32\drivers\viac7.sys

22:51:00.0611 0x15dc  ViaC7 - ok

22:51:00.0627 0x15dc  [ AADF5587A4063F52C2C3FED7887426FC, 0A74791A236FDAFCD045CFB79A159245B94F7C2033E0CD830C1B76F0F994E06D ] viaide          C:\Windows\system32\drivers\viaide.sys

22:51:00.0752 0x15dc  viaide - ok

22:51:00.0767 0x15dc  [ 69503668AC66C77C6CD7AF86FBDF8C43, 2CE407674A58313737073F02B9A617460BBA84B36C3A16D98AE5ED45279F5006 ] volmgr          C:\Windows\system32\drivers\volmgr.sys

22:51:00.0908 0x15dc  volmgr - ok

22:51:01.0079 0x15dc  [ 23E41B834759917BFD6B9A0D625D0C28, 9F60992805262F936E8DA33610FDF60A191ECAFC08BBF657C8F9A21833C8EFC5 ] volmgrx         C:\Windows\system32\drivers\volmgrx.sys

22:51:01.0313 0x15dc  volmgrx - ok

22:51:01.0376 0x15dc  [ 147281C01FCB1DF9252DE2A10D5E7093, DF5DCF6FD472F21863DC10B62F7647420B9686607857D08286B618D585E50219 ] volsnap         C:\Windows\system32\drivers\volsnap.sys

22:51:01.0657 0x15dc  volsnap - ok

22:51:01.0813 0x15dc  [ 587253E09325E6BF226B299774B728A9, C9F46197819C2A095456393C518A9B00B59ECDC54F464D038AA7F8DCCDB93CCF ] vsmraid         C:\Windows\system32\drivers\vsmraid.sys

22:51:02.0015 0x15dc  vsmraid - ok

22:51:02.0234 0x15dc  [ DB3D19F850C6EB32BDCB9BC0836ACDDB, D81FF1CDA87A2FE83EFD5B3FE01EFF940952F8BAEE70BEA3B2F6EF30E2121704 ] VSS             C:\Windows\system32\vssvc.exe

22:51:02.0764 0x15dc  VSS - ok

22:51:03.0232 0x15dc  [ 96C3155C779F977E3F71459E935CFFE2, BE8C90D052E1B8A6E1B642935802C8F770F264A204BD9527CACC7AACA43E0FA7 ] vToolbarUpdater18.1.0 C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\18.1.0\ToolbarUpdater.exe

22:51:03.0872 0x15dc  vToolbarUpdater18.1.0 - detected UnsignedFile.Multi.Generic ( 1 )

22:51:06.0259 0x15dc  Detect skipped due to KSN trusted

22:51:06.0259 0x15dc  vToolbarUpdater18.1.0 - ok

22:51:06.0477 0x15dc  [ 96EA68B9EB310A69C25EBB0282B2B9DE, C76D3427F8A2953CB4D96BBA1523679CBE1BBF7FA821A35D2FBEB3E67AC6A10B ] W32Time         C:\Windows\system32\w32time.dll

22:51:06.0727 0x15dc  W32Time - ok

22:51:06.0820 0x15dc  [ 48DFEE8F1AF7C8235D4E626F0C4FE031, A41D05BC0DA3C476C32E0A4DAF015DF7BADF28A03CE236D5596885FF1772F148 ] WacomPen        C:\Windows\system32\drivers\wacompen.sys

22:51:07.0117 0x15dc  WacomPen - ok

22:51:07.0195 0x15dc  [ 55201897378CCA7AF8B5EFD874374A26, 350ADDCEFAA33E301027CFEA8DDE703F6FBD6E53624598CB2E7B671B9E48F7CC ] Wanarp          C:\Windows\system32\DRIVERS\wanarp.sys

22:51:07.0413 0x15dc  Wanarp - ok

22:51:07.0553 0x15dc  [ 55201897378CCA7AF8B5EFD874374A26, 350ADDCEFAA33E301027CFEA8DDE703F6FBD6E53624598CB2E7B671B9E48F7CC ] Wanarpv6        C:\Windows\system32\DRIVERS\wanarp.sys

22:51:07.0741 0x15dc  Wanarpv6 - ok

22:51:07.0772 0x15dc  [ A3CD60FD826381B49F03832590E069AF, 213C5DB5E5D828264286FD7548527566D6160CCA780BC6853B7B28CECF329674 ] wcncsvc         C:\Windows\System32\wcncsvc.dll

22:51:08.0021 0x15dc  wcncsvc - ok

22:51:08.0146 0x15dc  [ 11BCB7AFCDD7AADACB5746F544D3A9C7, 0370E20FD12ED713F94E5CD76F068F7A7A5E7F42416DD2A8A41249020DA7DA31 ] WcsPlugInService C:\Windows\System32\WcsPlugInService.dll

22:51:08.0443 0x15dc  WcsPlugInService - ok

22:51:08.0645 0x15dc  [ 78FE9542363F297B18C027B2D7E7C07F, 6BC3ED2A48EF41E1EE597FD58271DB12256EC013518663331CD0FBCB3FC415EE ] Wd              C:\Windows\system32\drivers\wd.sys

22:51:09.0004 0x15dc  Wd - ok

22:51:09.0145 0x15dc  [ A840213F1ACDCC175B4D1D5AAEAC0D7A, B20F7CAEEA790290072BC170EBEEADB4C19E1C40DB0B3FE0D4A640D0D82300D6 ] Wdf01000        C:\Windows\system32\drivers\Wdf01000.sys

22:51:09.0597 0x15dc  Wdf01000 - ok

22:51:09.0737 0x15dc  [ ABFC76B48BB6C96E3338D8943C5D93B5, B5B22D445724D58641A53276063A4AA2A98F07B93865C86E94661EB31BD63511 ] WdiServiceHost  C:\Windows\system32\wdi.dll

22:51:09.0847 0x15dc  WdiServiceHost - ok

22:51:09.0847 0x15dc  [ ABFC76B48BB6C96E3338D8943C5D93B5, B5B22D445724D58641A53276063A4AA2A98F07B93865C86E94661EB31BD63511 ] WdiSystemHost   C:\Windows\system32\wdi.dll

22:51:09.0909 0x15dc  WdiSystemHost - ok

22:51:09.0940 0x15dc  [ 04C37D8107320312FBAE09926103D5E2, 1C6726A9871CBACB240AFA93E57781515F01758D43693DDA395EA683D97234F0 ] WebClient       C:\Windows\System32\webclnt.dll

22:51:10.0065 0x15dc  WebClient - ok

22:51:10.0174 0x15dc  [ AE3736E7E8892241C23E4EBBB7453B60, 0F998116CC07CD719CB237EAE53BB16B2EDD6973828B9C1055EB981AEA0453D1 ] Wecsvc          C:\Windows\system32\wecsvc.dll

22:51:11.0188 0x15dc  Wecsvc - ok

22:51:11.0235 0x15dc  [ 670FF720071ED741206D69BD995EA453, 4B96F5E3545F69AE9EBC75DC4AB27B87306D656EE526AE39E7EC7E2B6F83F7FD ] wercplsupport   C:\Windows\System32\wercplsupport.dll

22:51:11.0360 0x15dc  wercplsupport - ok

22:51:11.0469 0x15dc  [ 32B88481D3B326DA6DEB07B1D03481E7, 821FBAF147E525ED15EB9391B16A96C6D5464841258B11F277EFB57A3BD50E37 ] WerSvc          C:\Windows\System32\WerSvc.dll

22:51:11.0641 0x15dc  WerSvc - ok

22:51:11.0750 0x15dc  [ 4575AA12561C5648483403541D0D7F2B, 2DBB7904285F16E879E1662C4CC4DFAA420D5EB24DDFC4BAC0B7616F5F44649A ] WinDefend       C:\Program Files\Windows Defender\mpsvc.dll

22:51:11.0781 0x15dc  WinDefend - ok

22:51:11.0906 0x15dc  WinHttpAutoProxySvc - ok

22:51:12.0062 0x15dc  [ 6B2A1D0E80110E3D04E6863C6E62FD8A, EE8BC7C378993EFE90273764C83119EBF331768CD7B24DE949233C74A51306C2 ] Winmgmt         C:\Windows\system32\wbem\WMIsvc.dll

22:51:12.0202 0x15dc  Winmgmt - ok

22:51:12.0296 0x15dc  [ 7CFE68BDC065E55AA5E8421607037511, C2CE76D52AD4E31FC4216E94457DC16ABF65A5F3E883F0BD97AD387FB7574533 ] WinRM           C:\Windows\system32\WsmSvc.dll

22:51:12.0655 0x15dc  WinRM - ok

22:51:12.0920 0x15dc  [ C008405E4FEEB069E30DA1D823910234, C392A7B5FEACB7D11A3A231C1AD65D533984E6E7429ECD3BFBF90A27E8DEB157 ] Wlansvc         C:\Windows\System32\wlansvc.dll

22:51:13.0169 0x15dc  Wlansvc - ok

22:51:13.0294 0x15dc  [ 6067ACEF367E79914AF628FA1E9B5330, 491A705267B48C103E00B26BBD21FA8829DB03A88343CBC27264CEE5DE8C8DEF ] wlcrasvc        C:\Program Files\Windows Live\Mesh\wlcrasvc.exe

22:51:13.0341 0x15dc  wlcrasvc - ok

22:51:13.0653 0x15dc  [ 0A70F4022EC2E14C159EFC4F69AA2477, FF248136576F9803762C54DE5439D3411B52DCBC95B93176A5DAB857967D9AC4 ] wlidsvc         C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

22:51:14.0293 0x15dc  wlidsvc - ok

22:51:14.0371 0x15dc  [ 2E7255D172DF0B8283CDFB7B433B864E, 60C786CF0EA4A29B309B9457F0496D5A0AF1F093FC2C5D88078865814B7DBBA3 ] WmiAcpi         C:\Windows\system32\DRIVERS\wmiacpi.sys

22:51:14.0979 0x15dc  WmiAcpi - ok

22:51:15.0041 0x15dc  [ 43BE3875207DCB62A85C8C49970B66CC, 27169F2E8A30807794407DA8F80611E4287F940AAE2A1F00F547901872FB9703 ] wmiApSrv        C:\Windows\system32\wbem\WmiApSrv.exe

22:51:15.0119 0x15dc  wmiApSrv - ok

22:51:15.0525 0x15dc  [ 3978704576A121A9204F8CC49A301A9B, 936CC13B90A183613BDA4081556C96D48CA415B5F65D61E18CB5F2E51EEBE59F ] WMPNetworkSvc   C:\Program Files\Windows Media Player\wmpnetwk.exe

22:51:15.0931 0x15dc  WMPNetworkSvc - ok

22:51:16.0009 0x15dc  [ CFC5A04558F5070CEE3E3A7809F3FF52, 45899E04000E21C4E009BE8B6149F199A5B2E0512C657A525770BF9DBFED7D2B ] WPCSvc          C:\Windows\System32\wpcsvc.dll

22:51:16.0165 0x15dc  WPCSvc - ok

22:51:16.0321 0x15dc  [ 801FBDB89D472B3C467EB112A0FC9246, C24053FA12732089384D3AF06C676FF201D282FC5AD56A42B6EE8BAED4379CB2 ] WPDBusEnum      C:\Windows\system32\wpdbusenum.dll

22:51:16.0617 0x15dc  WPDBusEnum - ok

22:51:16.0711 0x15dc  [ DE9D36F91A4DF3D911626643DEBF11EA, 8029ECE76E29276BFB6ED3387AC560A9A779AAF683A4416E96334FAF7BDBADA0 ] WpdUsb          C:\Windows\system32\DRIVERS\wpdusb.sys

22:51:16.0882 0x15dc  WpdUsb - ok

22:51:17.0194 0x15dc  [ DCF3E3EDF5109EE8BC02FE6E1F045795, 4B8E14B1CFB095982D34DAEC336114F5039D7793080FB787DC95A63B6B945DD0 ] WPFFontCache_v0400 C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe

22:51:17.0413 0x15dc  WPFFontCache_v0400 - ok

22:51:17.0444 0x15dc  [ E3A3CB253C0EC2494D4A61F5E43A389C, 10BA8B102E31B961819E524FCA5FA817B588EC77FB26B4E176D0A5CFF11EDF79 ] ws2ifsl         C:\Windows\system32\drivers\ws2ifsl.sys

22:51:17.0725 0x15dc  ws2ifsl - ok

22:51:17.0771 0x15dc  [ 1CA6C40261DDC0425987980D0CD2AAAB, 727C1E3A170316641F832A8D197EDA6D6EE1206E4ED7B741E5A4017B7F2F7B88 ] wscsvc          C:\Windows\System32\wscsvc.dll

22:51:17.0865 0x15dc  wscsvc - ok

22:51:17.0896 0x15dc  WSearch - ok

22:51:18.0146 0x15dc  [ FC3EC24FCE372C89423E015A2AC1A31E, 8D028182CF83667D3E4D148979972D208FA6D9B8540EE47A0A7831B770ECD257 ] wuauserv        C:\Windows\system32\wuaueng.dll

22:51:18.0926 0x15dc  wuauserv - ok

22:51:19.0019 0x15dc  [ 06E6F32C8D0A3F66D956F57B43A2E070, 9A6BD96A28294B0372F16E13D652FD603308F64B74A56E41E0C68C5E8011F943 ] WudfPf          C:\Windows\system32\drivers\WudfPf.sys

22:51:19.0253 0x15dc  WudfPf - ok

22:51:19.0347 0x15dc  [ 867C301E8B790040AE9CF6486E8041DF, D867D6498C987944D99508B2FAD6D6B749FA1EDFE8124B0863D4A642352F0855 ] WUDFRd          C:\Windows\system32\DRIVERS\WUDFRd.sys

22:51:19.0519 0x15dc  WUDFRd - ok

22:51:19.0597 0x15dc  [ FE47B7BC8EA320C2D9B5E5BF6E303765, 34518DBD1E9EA6E5DA62273B18613761E1D9C6B4E074A93C6D639FBAF02222EA ] wudfsvc         C:\Windows\System32\WUDFSvc.dll

22:51:19.0690 0x15dc  wudfsvc - ok

22:51:19.0831 0x15dc  ================ Scan global ===============================

22:51:19.0955 0x15dc  [ F31EEBC1A1C81FD04005489CC3DCDFE7, 098C35ACFCCE1686C5A6DB6057001CBF8B06A863A0802CB2E9D793F4795F8CEE ] C:\Windows\system32\basesrv.dll

22:51:20.0174 0x15dc  [ 9A7A3BC8DC7E7ECABA2478CED4C38CBD, 841B5455A540F25E2F14BCBE1303AAF175258D8B6162BEFBB277625D8CBD99B7 ] C:\Windows\system32\winsrv.dll

22:51:20.0361 0x15dc  [ 9A7A3BC8DC7E7ECABA2478CED4C38CBD, 841B5455A540F25E2F14BCBE1303AAF175258D8B6162BEFBB277625D8CBD99B7 ] C:\Windows\system32\winsrv.dll

22:51:20.0501 0x15dc  [ D4E6D91C1349B7BFB3599A6ADA56851B, 8748091BF27F05D28D45688E04DD9229A4B2E159209A64F457703F66A8CECE4D ] C:\Windows\system32\services.exe

22:51:20.0657 0x15dc  [ Global ] - ok

22:51:20.0704 0x15dc  ================ Scan MBR ==================================

22:51:20.0767 0x15dc  [ 5C616939100B85E558DA92B899A0FC36 ] \Device\Harddisk0\DR0

22:51:23.0887 0x15dc  \Device\Harddisk0\DR0 - ok

22:51:23.0887 0x15dc  ================ Scan VBR ==================================

22:51:23.0965 0x15dc  [ 0F16719895E9E91C4B67B669F6ACE3E4 ] \Device\Harddisk0\DR0\Partition1

22:51:23.0980 0x15dc  \Device\Harddisk0\DR0\Partition1 - ok

22:51:23.0996 0x15dc  ================ Scan generic autorun ======================

22:51:24.0152 0x15dc  [ D26EE901029CC6C18A0C0A42FA41B5C2, E9B5B04CE0ED73A7382FE729173B7D03C1054F69A086E5B797F3295A5B62EFB3 ] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

22:51:24.0979 0x15dc  SynTPEnh - ok

22:51:25.0197 0x15dc  [ 12916E0642E92561C98B18A2A2D01B14, 4C28478CFE25E1F29AEF8BA6F2FAF3E6C2B34BF18CA77052813903E10ADDCCD5 ] C:\Program Files\Common Files\Java\Java Update\jusched.exe

22:51:25.0306 0x15dc  SunJavaUpdateSched - ok

22:51:25.0571 0x15dc  [ 9E35FF7F943AE0FB89192BFE058B7FD4, 54712A4FA296AE28CF834F90B77B2EEB69020E3D5B5CF24674BD8DACA25195B9 ] C:\Program Files\Windows Sidebar\Sidebar.exe

22:51:25.0837 0x15dc  Sidebar - ok

22:51:25.0883 0x15dc  WindowsWelcomeCenter - ok

22:51:26.0164 0x15dc  [ 9E35FF7F943AE0FB89192BFE058B7FD4, 54712A4FA296AE28CF834F90B77B2EEB69020E3D5B5CF24674BD8DACA25195B9 ] C:\Program Files\Windows Sidebar\Sidebar.exe

22:51:26.0242 0x15dc  Sidebar - ok

22:51:26.0242 0x15dc  WindowsWelcomeCenter - ok

22:51:26.0461 0x15dc  AVG-Secure-Search-Update_0913b - ok

22:51:26.0492 0x15dc  [ 35937EAD711207544E219C2A19A78A7D, EE6E5EAE00F577D7C3FFB8C0D8EE484552A337CEAA27FCB107174A9879FE7362 ] C:\Program Files\Windows Media Player\WMPNSCFG.exe

22:51:26.0663 0x15dc  WMPNSCFG - ok

22:51:26.0679 0x15dc  Waiting for KSN requests completion. In queue: 5

22:51:27.0693 0x15dc  Waiting for KSN requests completion. In queue: 5

22:51:28.0707 0x15dc  Waiting for KSN requests completion. In queue: 5

22:51:35.0462 0x15dc  AV detected via SS2: AntiVir Desktop, C:\Program Files\Avira\AntiVir Desktop\wsctool.exe (  ), 0x41010 ( enabled : outofdate )

22:51:37.0053 0x15dc  Win FW state via NFP2: enabled ( trusted )

22:51:40.0064 0x15dc  ============================================================

22:51:40.0064 0x15dc  Scan finished

22:51:40.0064 0x15dc  ============================================================

22:51:40.0657 0x15b8  Detected object count: 0

22:51:40.0657 0x15b8  Actual detected object count: 0

M-K-D-B

21.05.2017 10:54

Servus,

Schritt 1
Downloade Dir bitte AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Werkzeuge > Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- Image File Execution Options Schlüssel
- "Tracing" Schlüssel
- "Prefetch" Dateien
- Proxy
- Winsock
- Firewall
- Internet Explorer Richtlinien
- Chrome Richtlinien
Bestätige die Auswahl mit Ok.
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen (auch dann wenn AdwCleaner sagt, dass nichts gefunden wurde) und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2
Downloade Dir bitte Malwarebytes Anti-Malware 3

Installiere das Programm in den vorgegebenen Pfad.
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scan, wähle den Bedrohungs-Scan aus und klicke auf Scan starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Ausgewählte Elemente in die Quarantäne verschieben.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM nach dem Neustart, klicke auf Berichte.
Wähle den neuesten Scan-Bericht aus, klicke auf Bericht anzeigen und dann auf Export.
Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3

Starte die FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

die Logdatei von AdwCleaner,
die Logdatei von MBAM,
die beiden neuen Logdateien von FRST.

Marcel_89

22.05.2017 11:47

Hallo,

habe nun die Programme auch durchlaufen lassen.

Die Ergebnisse:

Code:

# AdwCleaner v6.047 - Bericht erstellt am 22/05/2017 um 02:27:22

# Aktualisiert am 19/05/2017 von Malwarebytes

# Datenbank : 2017-05-19.1 [Lokal]

# Betriebssystem : Windows Vista (TM) Home Basic Service Pack 2 (X86)

# Benutzername : anette - ANETTE-PC

# Gestartet von : C:\Users\anette\Downloads\adwcleaner_6.047.exe

# Modus: Löschen

# Unterstützung : https://www.malwarebytes.com/support
 
 
 

***** [ Dienste ] *****
 
 
 

***** [ Ordner ] *****
 

[-] Ordner gelöscht: C:\Users\anette\AppData\LocalLow\Conduit

[-] Ordner gelöscht: C:\Users\anette\AppData\LocalLow\DVDVideoSoftTB

[-] Ordner gelöscht: C:\Users\anette\AppData\LocalLow\PriceGong

[-] Ordner gelöscht: C:\Users\anette\AppData\LocalLow\Smartbar

[-] Ordner gelöscht: C:\Users\anette\AppData\Roaming\DesktopIconForAmazon

[-] Ordner gelöscht: C:\Users\anette\AppData\Roaming\dvdvideosoftiehelpers

[-] Ordner gelöscht: C:\Users\anette\AppData\Roaming\Funmoods

[-] Ordner gelöscht: C:\Users\anette\AppData\Roaming\OpenCandy

[-] Ordner gelöscht: C:\Users\anette\AppData\Roaming\RHEng

[-] Ordner gelöscht: C:\Users\anette\AppData\Roaming\SpeedTestAnalysis

[-] Ordner gelöscht: C:\Users\anette\AppData\Roaming\Systweak

[-] Ordner gelöscht: C:\Users\anette\AppData\Roaming\Auslogics

[-] Ordner gelöscht: C:\Users\anette\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Movie2KDownloader.com

[-] Ordner gelöscht: C:\ProgramData\Ask

[-] Ordner gelöscht: C:\ProgramData\AVG Secure Search

[-] Ordner gelöscht: C:\ProgramData\IBUpdaterService

[-] Ordner gelöscht: C:\ProgramData\ICQ\ICQToolbar

[-] Ordner gelöscht: C:\ProgramData\SweetIM

[-] Ordner gelöscht: C:\ProgramData\Systweak

[-] Ordner gelöscht: C:\ProgramData\Tarma Installer

[-] Ordner gelöscht: C:\ProgramData\Trymedia

[#] Ordner mit Neustart gelöscht: C:\ProgramData\Systweak\Advanced System Protector

[-] Ordner gelöscht: C:\ProgramData\ICQ\ICQNewTab

[#] Ordner mit Neustart gelöscht: C:\ProgramData\Application Data\Ask

[#] Ordner mit Neustart gelöscht: C:\ProgramData\Application Data\AVG Secure Search

[#] Ordner mit Neustart gelöscht: C:\ProgramData\Application Data\IBUpdaterService

[#] Ordner mit Neustart gelöscht: C:\ProgramData\Application Data\ICQ\ICQToolbar

[#] Ordner mit Neustart gelöscht: C:\ProgramData\Application Data\SweetIM

[#] Ordner mit Neustart gelöscht: C:\ProgramData\Application Data\Systweak

[#] Ordner mit Neustart gelöscht: C:\ProgramData\Application Data\Tarma Installer

[#] Ordner mit Neustart gelöscht: C:\ProgramData\Application Data\Trymedia

[#] Ordner mit Neustart gelöscht: C:\ProgramData\Application Data\Systweak\Advanced System Protector

[#] Ordner mit Neustart gelöscht: C:\ProgramData\Application Data\ICQ\ICQNewTab

[-] Ordner gelöscht: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Auslogics

[-] Ordner gelöscht: C:\Program Files\Ask.com

[-] Ordner gelöscht: C:\Program Files\AVG Nation toolbar

[-] Ordner gelöscht: C:\Program Files\ChatZum Toolbar

[-] Ordner gelöscht: C:\Program Files\Conduit

[-] Ordner gelöscht: C:\Program Files\Funmoods

[-] Ordner gelöscht: C:\Program Files\Movie2KDownloader.com

[-] Ordner gelöscht: C:\Program Files\SearchProtect

[-] Ordner gelöscht: C:\Program Files\SweetIM

[-] Ordner gelöscht: C:\Program Files\VideoConverter

[-] Ordner gelöscht: C:\Program Files\Auslogics

[-] Ordner gelöscht: C:\Program Files\Common Files\AVG Secure Search

[-] Ordner gelöscht: C:\Windows\installer\{86d4b82a-abed-442a-be86-96357b70f4fe}

[-] Ordner gelöscht: C:\Windows\system32\config\systemprofile\AppData\LocalLow\AVG Secure Search

[-] Ordner gelöscht: C:\Windows\system32\config\systemprofile\AppData\LocalLow\Toolbar4

[-] Ordner gelöscht: C:\Program Files\Mozilla Firefox\Extensions\{800B5000-A755-47E1-992B-48A1C1357F07}

[#] Ordner mit Neustart gelöscht: C:\Program Files\Mozilla Firefox\Extensions\{800b5000-a755-47e1-992b-48a1c1357f07}

[#] Ordner mit Neustart gelöscht: C:\Program Files\Mozilla Firefox\Extensions\{800B5000-A755-47E1-992B-48A1C1357F07}

[#] Ordner mit Neustart gelöscht: C:\Program Files\Mozilla Firefox\Extensions\{800b5000-a755-47e1-992b-48a1c1357f07}

[#] Ordner mit Neustart gelöscht: C:\Program Files\Mozilla Firefox\Extensions\{800B5000-A755-47E1-992B-48A1C1357F07}

[#] Ordner mit Neustart gelöscht: C:\Program Files\Mozilla Firefox\Extensions\{800b5000-a755-47e1-992b-48a1c1357f07}

[-] Ordner gelöscht: C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_dnpmlnedpdikbgdghljdepnljfpkhccn_0

[-] Ordner gelöscht: C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\lbbbdmbjkgojacipgefbifkiebpcdjhn
 
 

***** [ Dateien ] *****
 

[-] Datei gelöscht: C:\Users\anette\AppData\Roaming\speedanalysis.ico

[-] Datei gelöscht: C:\Users\anette\Desktop\SpeedAnalysis.lnk

[-] Datei gelöscht: C:\END

[-] Datei gelöscht: C:\Windows\system32\roboot.exe

[-] Datei gelöscht: C:\Program Files\Mozilla Firefox\components\AskHPRFF.js

[#] Datei gelöscht: C:\Program Files\Mozilla Firefox\components\AskHPRFF.js

[#] Datei gelöscht: C:\Program Files\Mozilla Firefox\components\AskHPRFF.js

[-] Datei gelöscht: C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_amfclgbdpgndipgoegfpkkgobahigbcl_0.localstorage

[-] Datei gelöscht: C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_amfclgbdpgndipgoegfpkkgobahigbcl_0.localstorage-journal

[-] Datei gelöscht: C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_dnpmlnedpdikbgdghljdepnljfpkhccn_0.localstorage

[-] Datei gelöscht: C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_dnpmlnedpdikbgdghljdepnljfpkhccn_0.localstorage-journal

[-] Datei gelöscht: C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_jbpcjmidkkgldeplajgnbpjkfpmpeepb_0.localstorage

[-] Datei gelöscht: C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_jbpcjmidkkgldeplajgnbpjkfpmpeepb_0.localstorage-journal

[-] Datei gelöscht: C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ndibdjnfmopecpmkdieinmbadjfpblof_0.localstorage

[-] Datei gelöscht: C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ndibdjnfmopecpmkdieinmbadjfpblof_0.localstorage-journal
 
 

***** [ DLL ] *****
 
 
 

***** [ WMI ] *****
 
 
 

***** [ Verknüpfungen ] *****
 
 
 

***** [ Aufgabenplanung ] *****
 

[-] Aufgabe gelöscht: Funmoods

[-] Aufgabe gelöscht: Scheduled Update for Ask Toolbar

[-] Aufgabe gelöscht: Funmoods

[-] Aufgabe gelöscht: Scheduled Update for Ask Toolbar
 
 

***** [ Registrierungsdatenbank ] *****
 

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Toolbar.CT2269050

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\services\ICQ Service

[-] Schlüssel gelöscht: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Iminent

[#] Schlüssel mit Neustart gelöscht: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\services\icq service

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\BandooCore.BandooCore

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\BandooCore.BandooCore.1

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr.1

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr.1

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr.1

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\bbylnApp.appCore.1

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\bbylntlbr.xtrnl

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\bbylntlbr.xtrnl.1

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\driverscanner

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\escort.escortIEPane.1

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\esrv.iminentESrvc

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\esrv.iminentESrvc.1

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\IESmartBar.BandObjectAttribute

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\IESmartBar.BHO

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\IESmartBar.DockingPanel

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\IESmartBar.IESmartBar

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\IESmartBar.IESmartBarBandObject

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\IESmartBar.SmartbarDisplayState

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\IESmartBar.SmartbarMenuForm

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.DownloadArgs

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.LinkToPromoteArgs

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.RawDataArgs

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.TinyUrlArgs

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.ViralLinkArgs

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\iminent.iminentappCore

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\iminent.iminentappCore.1

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ClientCallback

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ContractBase

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.AddToUserContentCommand

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.CheckLoginStatusCommand

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.CleanCacheCommand

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GameOverCallback

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetCreditCommand

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetInstallationContextCommand

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetLoginStatusCommand

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetLoginStatusResult

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetVariableCommand

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetVariableResult

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.InstallationContextResult

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoadContentCommand

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoadContentCommandResult

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoginCommand

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoginStatusChangedCallback

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LogoutCommand

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.MergeIdentityCommand

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.MyAccountCommand

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.PlayContentCommand

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.PostContentCallback

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.RecycleViewsCommand

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.SetVariableCommand

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowBrowserWindowCommand

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowControlCenterCommand

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowPluginWindowCommand

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.TestContentCommand

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.UserContentChangedCallback

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.VariableChangedCallback

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.WarmUpCommand

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.WelcomeCommand

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ServerCommand

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ServerResult

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Mediator.LightContent

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Mediator.LightUri

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Iminent.Mediator.MediatorServiceProxy

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Movie2KDownloader

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Prod.cap

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\ScriptHelper.GenericWnd

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\ScriptHelper.GenericWnd.1

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\AppID\{18B9B16E-716F-43DF-A6AD-512C7D2EB983}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\AppID\{5D723752-5899-47E8-99B4-62C824EF9E13}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\AppID\{8E9F2D02-6B06-4EBA-92C2-68438EADED28}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\AppID\{AD25754E-D76C-42B3-A335-2F81478B722F}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}

[-] Schlüssel gelöscht: HKCU\Software\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{00B11DA2-75ED-4364-ABA5-9A95B1F5E946}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{01A602A0-D0B9-445B-8081-719E4177C4A7}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{02C9C7B0-C7C8-4AAC-A9E4-55295BF60F8F}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{0398B101-6DA7-473F-A290-17D2FBC88CC0}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{0CC36196-8589-4B80-A771-D659411D7F90}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{143D96F9-EB64-48B3-B192-91C2C41A1F43}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{14F7D91F-F669-45C9-9F42-BACBFDB86EAD}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{187A6488-6E71-4A2A-B118-7BEFBFE58257}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{2D065204-A024-4C39-8A38-EE7078EC7ACF}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{30F5476C-677B-4DB0-B397-51F5BFD86840}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{3223F2FB-D9B9-45FC-9D66-CD717FFA4EE5}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{351798B1-C1D2-45AB-92B4-4D6C2D6AB5AF}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{3AEA1BEF-6195-46F4-ACA2-0ED14F7EFA1B}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{3D7F9AC3-BAC3-4E51-81D7-D121D79E550A}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{408CFAD9-8F13-4747-8EC7-770A339C7237}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{4498C5E9-93C6-4142-B6BE-F0C6DC48B77A}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{479BF2D6-E362-4A99-B1AB-BC764D7B97AE}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{492A108F-51D0-4BD8-899D-AD4AB2893064}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{4B6D6E60-FBD2-4E79-BF4B-886BC98F1797}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{60893E02-2E5B-43F9-A93A-BAD60C2DF6EF}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{6D39931F-451E-4BDD-BAF4-37FB96DBBA5D}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{76C684D2-C35D-4284-976A-D862F53ADB81}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{796D822A-C3F9-4A97-BAAB-42FE7628EA63}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{79EF3691-EC1A-4705-A01A-D2E36EC11758}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{82F41418-8E64-47EB-A7F1-4702A974D289}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{85D920CE-63A7-46DC-8992-41D1D2E07FAD}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{895ED5E8-ABB4-40C3-A0CA-2571964268E2}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{8AAC123A-1959-4A45-BFC5-E2D50783098A}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{99E71BF1-5F51-4AF9-830B-67015D59640D}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{9FD0C1D9-180B-4834-B80B-4B7325AF90E1}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{A07956CD-81F8-4A03-B524-5D87E690DC83}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{A2CC3C46-143B-4142-9D5A-B8543F0A6F55}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{B5E3B26B-6E5C-4865-A63D-58D04B10E245}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{B84D2DC5-42B2-4E5E-BF61-7B48152FF8EF}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{B89D5309-0367-4494-A92F-3D4C94F88307}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{C014EBF8-8854-448B-B5A4-557C4090EDCE}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{C31191DB-2F64-464C-B97C-6AC81ACB7AAC}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{C342C7A7-F622-4EF3-8B7F-ABB9FBE73F14}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{C430996F-4AA8-4AA8-81DE-F54432CD5786}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{C4765B07-BC2F-477B-925C-B2BF24887823}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{C875C0A1-09E3-48D5-9F8E-BD337796FD14}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{CD126DA6-FF5B-4181-AC13-54A62240D2FA}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{DD438708-AAB4-422D-A322-B619589F5680}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{E812AE43-7799-4E67-8CF8-4104297A2D16}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{F0BAAEC7-9AE0-49FF-9C4B-86E774FF397F}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{F92193FD-2243-4401-9ACC-49FF30885898}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{FD21B8A2-910B-45AC-9C10-45E6A8B84984}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{3CCC052E-BDEE-408A-BEA7-90914EF2964B}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{61F47056-E400-43D3-AF1E-AB7DFFD4C4AD}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{E2B98EEA-EE55-4E9B-A8C1-6E5288DF785A}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{43969E3F-3E7C-4911-A8F1-79C6CA6AC731}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{6F43FA77-C18F-4D0C-9C7E-958876FE2061}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{78888F8B-D5E4-43CE-89F5-C8C18223AF64}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{DF948646-8BF4-450E-A059-CF8A4E0FE2BE}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{E96B49B0-E11F-48FC-984A-EEC29A4F57E1}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{EE95078D-518C-4FD2-8093-FD1D4E33D3CA}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{94952EC4-DB66-3F32-BE4C-F0BB875EA98E}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\TypeLib\{07CAC314-E962-4F78-89AB-DD002F2490EE}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\TypeLib\{5563BEFE-3B03-43B1-8041-64A9745DAA56}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\TypeLib\{8E9F2D02-6B06-4EBA-92C2-68438EADED28}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\TypeLib\{AD25754E-D76C-42B3-A335-2F81478B722F}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\TypeLib\{B12E99ED-69BD-437C-86BE-C862B9E5444D}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{112BA211-334C-4A90-90EC-2AD1CDAB287C}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1FAFD711-ABF9-4F6A-8130-5166C7371427}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{310D38FE-EB4C-467C-8781-B7C2AEB7847D}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{855F3B16-6D32-4FE6-8A56-BBB695989046}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F72841F0-4EF1-4DF5-BCE5-B3AC8ACF5478}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{21FA44EF-376D-4D53-9B0F-8A89D3229068}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{855F3B16-6D32-4FE6-8A56-BBB695989046}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}

[-] Wert gelöscht: HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

[-] Wert gelöscht: HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]

[-] Wert gelöscht: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

[-] Wert gelöscht: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]

[-] Wert gelöscht: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{21FA44EF-376D-4D53-9B0F-8A89D3229068}]

[-] Wert gelöscht: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{84FF7BD6-B47F-46F8-9130-01B2696B36CB}]

[-] Wert gelöscht: HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{855F3B16-6D32-4FE6-8A56-BBB695989046}]

[-] Wert gelöscht: HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]

[-] Schlüssel gelöscht: HKU\.DEFAULT\Software\AVG Nation toolbar

[-] Schlüssel gelöscht: HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\1ClickDownload

[-] Schlüssel gelöscht: HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\APN

[-] Schlüssel gelöscht: HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Ask.com

[-] Schlüssel gelöscht: HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\AVG Nation toolbar

[-] Schlüssel gelöscht: HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Funmoods

[-] Schlüssel gelöscht: HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\InstallCore

[-] Schlüssel gelöscht: HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\smartbarbackup

[-] Schlüssel gelöscht: HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\smartbarlog

[-] Schlüssel gelöscht: HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Softonic

[-] Schlüssel gelöscht: HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\SweetIM

[-] Schlüssel gelöscht: HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\YahooPartnerToolbar

[-] Schlüssel gelöscht: HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\systweak

[-] Schlüssel gelöscht: HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Auslogics

[-] Schlüssel gelöscht: HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\AppDataLow\Toolbar

[-] Schlüssel gelöscht: HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\AppDataLow\Software\AskToolbar

[-] Schlüssel gelöscht: HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\AppDataLow\Software\Conduit

[-] Schlüssel gelöscht: HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\AppDataLow\Software\DVDVideoSoftTB

[-] Schlüssel gelöscht: HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\AppDataLow\Software\PriceGong

[-] Schlüssel gelöscht: HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}

[-] Schlüssel gelöscht: HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

[-] Schlüssel gelöscht: HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\1ClickDownload

[-] Schlüssel gelöscht: HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\AVG Nation toolbar

[-] Schlüssel gelöscht: HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BabylonToolbar

[-] Schlüssel gelöscht: HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DesktopIconAmazon

[-] Schlüssel gelöscht: HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DVDVideoSoftTB Toolbar

[-] Schlüssel gelöscht: HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchProtect

[#] Schlüssel mit Neustart gelöscht: HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SEARCHPROTECT

[-] Schlüssel gelöscht: HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{DF6A13C0-77DF-41FE-BD05-6D5201EB0CE7}_is1

[-] Schlüssel gelöscht: HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-3106808130-2026923310-933039894-1000\Software\BabylonToolbar

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-3106808130-2026923310-933039894-1000\Software\ICQ\ICQToolbar

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-3106808130-2026923310-933039894-1000\Software\SweetIM

[#] Schlüssel mit Neustart gelöscht: HKU\S-1-5-18\Software\AVG Nation toolbar

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\1ClickDownload

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\APN

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Ask.com

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\AVG Nation toolbar

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Funmoods

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\InstallCore

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\smartbarbackup

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\smartbarlog

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Softonic

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\SweetIM

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\YahooPartnerToolbar

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\systweak

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Auslogics

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\AppDataLow\Toolbar

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\AppDataLow\Software\AskToolbar

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\AppDataLow\Software\Conduit

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\AppDataLow\Software\DVDVideoSoftTB

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\AppDataLow\Software\PriceGong

[-] Schlüssel gelöscht: HKLM\SOFTWARE\APN

[-] Schlüssel gelöscht: HKLM\SOFTWARE\AskToolbar

[-] Schlüssel gelöscht: HKLM\SOFTWARE\AVG Security Toolbar

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Bandoo

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Conduit

[-] Schlüssel gelöscht: HKLM\SOFTWARE\DVDVideoSoftTB

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Iminent

[-] Schlüssel gelöscht: HKLM\SOFTWARE\InstallCore

[-] Schlüssel gelöscht: HKLM\SOFTWARE\SearchProtect

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Speedchecker Limited

[-] Schlüssel gelöscht: HKLM\SOFTWARE\SweetIM

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Tarma Installer

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Trymedia Systems

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Uniblue

[#] Schlüssel mit Neustart gelöscht: HKLM\SOFTWARE\Uniblue\DriverScanner

[-] Schlüssel gelöscht: HKLM\SOFTWARE\systweak

[#] Schlüssel mit Neustart gelöscht: HKLM\SOFTWARE\SEARCHPROTECT

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{118D6CE9-5F18-42F9-958A-14676A629FDE}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\1ClickDownload

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DesktopIconAmazon

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect

[#] Schlüssel mit Neustart gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SEARCHPROTECT

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{DF6A13C0-77DF-41FE-BD05-6D5201EB0CE7}_is1

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\1ClickDownload

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\AVG Nation toolbar

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BabylonToolbar

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DesktopIconAmazon

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DVDVideoSoftTB Toolbar

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchProtect

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SEARCHPROTECT

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{DF6A13C0-77DF-41FE-BD05-6D5201EB0CE7}_is1

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9EC6D81181F59F2459A84176A626F9ED

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0702826FCAC36EE52AC0441EEEEE2170

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1198E28F40C3E185E9958608554D4253

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\15A073601B9AEC3549BE4A9314794615

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1F7C80F9CE5CDF44E9AADDC99402534C

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\206AF45B775E3A445B3B2273827DA85F

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\225C3CBCEB850204D860A6C7CC7724AF

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2310FC151CD4F185798FA0996B3524D7

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\28572D2E2DE533256AC6B560EA573C22

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29C79786B109AC443B0DC7BFD61B1896

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2ABB56EABB920EB59B04BDDD26A62083

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2DABA02DFED47E352A2FA2EBDD6F6187

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\311567B4A9A002050BB9423FD73FB880

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3152E1F19977892449DC968802CE8964

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\373FCED70D7F84E5FB5F3F7B76BEE024

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3BE992C130B235E53A2937391FDCA35B

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3DA5F64B3483DE549947A9164ACBAD21

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3ED93605BB9B6635E9D0D86615AF31F1

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\43C098337DB065A49B665D4EA7F16D1C

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4759B017032BA185F9BA6F7DBC95A2D4

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4A78ABCBB54E46E5482A3EE0AD66C39E

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4F9E947B6B895EB5A86757FC5D3DB862

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4FEEA83BF72B97E43A2DF0EE4BE4F261

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\509EC7EFB89B7D942997574AB14037A4

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\50A730A9A3A61BF5BA70CA8A3B7C133B

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\51A95A1D4CDE4F958A9451FBB39BF54A

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\536133807DE80465BA6CD0A9742B7DE5

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5E25036E68895D45B95E72D1C3C58C74

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\60ECC80C54085B141A40437A96CA2618

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\60FD8CD5BE007315CA3B5C7E41F24017

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\618E7D05458C4F257909ED9C8CDC0D66

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\621C21014D3C152529E2460FA6304EE3

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6241FF6F317CABD4EBBEE0DE9076BD94

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\636B9C23C79154B57AB561F39A139BFD

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\65AAF0F0CB7F0B45F900FDF19CEAAF2B

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6879A5E348601C45986308CA84958E94

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6A6F3B7A9805E1F5492A1020EEDF2341

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6B1F5D204E4EEB342A5AD1D7E60D61BF

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7005A2A4DCF9DD7548137AB17E3A3AF3

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\712EAF07EE73CC65C822CC3BAE3B2483

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75FF6D97AF9FC004A9521D4B83FA6321

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7947B301B2446E752A3FE06EAD7D26B5

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7987CE52D13E16258B0E1E3DB1BB0974

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7BEED197C514FDA53901AE8DD8EF0891

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DFDCF03D46C34159BDE29FBDBF1ACF5

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\890F436B85B790A55A582B7307DA12CE

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8C13DA6755F685B529615C8E92B3CA39

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8D07CD9CB3E6BE652872BF06A1CCA782

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\90841B1FC98200349925C88999866F17

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\94194FDD4DF523E53A888D65722A135D

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\95266D07D008D2E4E9B6F8E0DD15432A

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A4223BBC9438CAD49BBE10B4E344B1DD

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A72F23B1D745C27508518132197BC982

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A89E2B6FB14D8275DA63D075171DA184

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A9C43CD4001E9E4518B274AF9A0EFDA9

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AABA081CF7F19915FBB80B3BAF47CE63

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AC2A0FFD0A1686D53A4E24D6E96949E4

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AE5BDB2750259915D8442D4591A7717B

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B1A79C71D5DC1C150B76B6ED11195DFC

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B6D497DB33974935488761F7C4C3D755

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B752EF3300008394886C402CC27B474F

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B8C8BCC1206978D51A8B9EECBF806C53

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BAD3576CEA646895B962F94754612791

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BB4091512C8F4295E99CE2D061ED2020

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BEE6BBC9A31531F598794A62120B51C7

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C19162788CA4D235E829F88E2F771567

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C71F07DA356B66B5484A8E7F2ADEB7DC

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C96AD15EE8E887B56BAF2136A9088503

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C9E6B66ECC49D155888399C51D05C49E

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA360F24F0B214744BE40657FDA0B727

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CB13D869D7D092348847B7481BB59E27

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE85F265816AE2D4E9B73C3E207E679C

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D5389AEEA4A1E20428D045E86BCF643B

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D5B62BB7BC607FB539585E2B7B6AFD16

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB027F01D4D53765C8E4FBE7DB77E07E

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DC2EB492393411F5ABE8ED13C59FBF20

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DDA2534BD056D1F44B6EC96AAA7F1F6E

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DDCA763D4C48A105086B4CCCEE78043F

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DEF7558C7CD27EF46AF802AFBE402675

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E05B987540A9E2849AAF9E5B06C27DA8

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E09F4A6B9D2A08B599AE9E38BFC93CD6

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E27B6535D0D94A24E91047C7D86F27BC

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E45D171E075A5425CBACF6631A45FA39

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E513C2076D90AD04F888BD762143F191

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E8F4C985459564F5B8DCFF2B3C7EBD27

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E96E33222BAC06B57A1FA9D72951C945

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EAA46CE9007F70A5CAFA5F26E5DDEBE5

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EE43FF091A8714A599F33EF2533FB59A

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EE790015CF30DAA569960905FF1651A0

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EEB44C47185BD304D80FDF5A4BBE8F54

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F214EB834D2EC474CA76C1CDE306CF3A

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F25491036D0FA5D5FA6742F5742F151A

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F4D1BA8B482D9734E943EE260A7ADEF2

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F6704141BAAF6884785EC6843143D6A7

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F7507D4D4C310125E9A22BD909A41FB6

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F754C503375A13344B22388E18DFE87E

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F7652513C62FF63448CFF05163719DB7

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F79C21D785419125595AC59458A6142D

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FA15C90F092A60F53A4E0F88CED02968

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FA1CF130B3D58B553833ACB6BE8AFAD4

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FB0F1A18E4F0DBD509A42F4D4C05C02A

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FD17ED194F1C2B457B4F6EF4AE8DEAF3

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\120DFADEB50841F408F04D2A278F9509

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\18C9E3869A16248439FE3FF9EB02207A

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D8011310B2622942868A458964FFDC5

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6C63F7979DCC2154CB9591969A5CB89D

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6DD31E6C1A73B334383DF186676F4D20

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB3204F747B20694B8D49EF92D8DC94B

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C81E33A400B6F814E90C7A3354E2A3A5

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EDBF68C5F16790341B7C6FD7C7F8E4FC

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FFA531D0F3A71504DA7AC6A11CE33739

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3038A20B9089EC34D8F74220191FAB30

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B5BAE2ED018083A4C8DA86D6E3F4B024

[#] Schlüssel mit Neustart gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9EC6D81181F59F2459A84176A626F9ED

[#] Schlüssel mit Neustart gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Installer\Features\9EC6D81181F59F2459A84176A626F9ED

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Installer\Products\9EC6D81181F59F2459A84176A626F9ED

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9

[#] Schlüssel mit Neustart gelöscht: HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\F928123A039649549966d4C29D35B1C9

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\5E8031606EB60A64C882918F8FF38DD4

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9

[#] Schlüssel mit Neustart gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966d4C29D35B1C9

[-] Daten  wiederhergestellt: HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Internet Explorer\Main [Start Page] 

[-] Daten  wiederhergestellt: HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Internet Explorer\Main [Search Page] 

[-] Daten  wiederhergestellt: HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Internet Explorer\Main [Search Bar] 

[-] Daten  wiederhergestellt: HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Internet Explorer\Main [ICQ Search] 

[-] Daten  wiederhergestellt: HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Internet Explorer\Search [Default_Search_URL] 

[-] Daten  wiederhergestellt: HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Internet Explorer\Search [SearchAssistant] 

[-] Daten  wiederhergestellt: HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Internet Explorer\SearchUrl [Default] 

[-] Daten  wiederhergestellt: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default] 

[-] Daten  wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] 

[-] Daten  wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\Main [Search Page] 

[-] Daten  wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar] 

[-] Daten  wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search] 

[-] Daten  wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL] 

[-] Daten  wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant] 

[-] Daten  wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default] 

[-] Schlüssel gelöscht: HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}

[-] Schlüssel gelöscht: HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}

[-] Daten  wiederhergestellt: HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}

[-] Daten  wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}

[-] Daten  wiederhergestellt: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

[-] Daten  wiederhergestellt: HKLM\SOFTWARE\Classes\Unknown\shell\openas\command [Default] 

[-] Wert gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\Babylon Client

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\BabylonToolbar

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\SweetIM

[-] Wert gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]

[-] Wert gelöscht: HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\AppID\BandooCore.EXE

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\AppID\escortApp.DLL

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\AppID\escortEng.DLL

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\AppID\esrv.EXE

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\AppID\ICQ Service.exe

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\AppID\PropertySync.EXE

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\PROTOCOLS\handler\viprotocol

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Record\{425E7597-03A2-338D-B72A-0E51FFE77A7E}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Record\{915BB7D5-082E-3B91-B1E0-45B5FDE01F24}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Record\{2009AF2F-5786-3067-8799-B97F7832FDD6}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Record\{FB2E65F4-5687-33EF-9BBF-4E3C9C98D3B9}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin

[#] Schlüssel mit Neustart gelöscht: HKLM\SOFTWARE\Classes\protocols\handler\viprotocol

[-] Wert gelöscht: HKLM\SOFTWARE\CLASSES\UNKNOWN\SHELL\OPENAS\COMMAND [ADVANCED SYSTEM PROTECTOR.BAK]

[-] Wert gelöscht: HKLM\SOFTWARE\CLASSES\UNKNOWN\SHELL\OPENDLG\COMMAND [ADVANCED SYSTEM PROTECTOR.BAK]

[-] Wert gelöscht: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{ACAA314B-EEBA-48E4-AD47-84E31C44796C}]

[#] Wert mit Neustart gelöscht: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{ACAA314B-EEBA-48E4-AD47-84E31C44796C}]

[#] Wert mit Neustart gelöscht: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{ACAA314B-EEBA-48E4-AD47-84E31C44796C}]

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Google\Chrome\Extensions\lbbbdmbjkgojacipgefbifkiebpcdjhn
 
 

***** [ Browser ] *****
 

[-] [C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Gelöscht: feed.helperbar.com

[-] [C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Gelöscht: conduit.search

[-] [C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default] [extension] Gelöscht: booedmolknjekdopkepjjeckmjkdpfgl

[-] [C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default] [extension] Gelöscht: bopakagnckmlgajfccecajhnimjiiedh

[-] [C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default] [extension] Gelöscht: flpcjncodpafbgdpnkljologafpionhb

[-] [C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default] [extension] Gelöscht: lbbbdmbjkgojacipgefbifkiebpcdjhn

[-] [C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default] [extension] Gelöscht: niapdbllcanepiiimjjndipklodoedlc
 
 

*************************
 

:: "Tracing" Schlüssel gelöscht

:: Winsock Einstellungen zurückgesetzt

:: "Image File Execution Options" Schlüssel gelöscht

:: "Prefetch" Dateien gelöscht

:: Proxy Einstellungen zurückgesetzt

:: Firewall Einstellungen zurückgesetzt

:: Internet Explorer Richtlinien gelöscht

:: Chrome Richtlinien gelöscht
 

*************************
 

C:\AdwCleaner\AdwCleaner[C0].txt - [70961 Bytes] - [22/05/2017 02:27:22]

C:\AdwCleaner\AdwCleaner[S0].txt - [69230 Bytes] - [21/05/2017 18:13:52]

C:\AdwCleaner\AdwCleaner[S1].txt - [68844 Bytes] - [21/05/2017 23:52:48]
 

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [71183 Bytes] ##########

Code:

Malwarebytes

www.malwarebytes.com
 

-Protokolldetails-

Scan-Datum: 22.05.17

Scan-Zeit: 11:13

Protokolldatei: mbam.txt

Administrator: Ja
 

-Softwaredaten-

Version: 3.1.2.1733

Komponentenversion: 1.0.122

Version des Aktualisierungspakets: 1.0.1991

Lizenz: Testversion
 

-Systemdaten-

Betriebssystem: Windows Vista Service Pack 2

CPU: x86

Dateisystem: NTFS

Benutzer: anette-PC\anette
 

-Scan-Übersicht-

Scan-Typ: Bedrohungs-Scan

Ergebnis: Abgeschlossen

Gescannte Objekte: 248270

Erkannte Bedrohungen: 64

In die Quarantäne verschobene Bedrohungen: 64

Abgelaufene Zeit: 38 Min., 35 Sek.
 

-Scan-Optionen-

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

-Scan-Details-

Prozess: 0

(keine bösartigen Elemente erkannt)
 

Modul: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 6

PUP.Optional.ICQToolbar, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\EXPLORER BARS\{855F3B16-6D32-4FE6-8A56-BBB695989046}, In Quarantäne, [10750], [168076],1.0.1991

PUP.Optional.Iminent, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{68B81CCD-A80C-4060-8947-5AE69ED01199}, In Quarantäne, [3406], [168092],1.0.1991

PUP.Optional.Iminent, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{0af350d9-3916-454b-ac53-0b0b65f41301}, In Quarantäne, [3406], [168087],1.0.1991

PUP.Optional.Iminent, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{E6B969FB-6D33-48d2-9061-8BBD4899EB08}, In Quarantäne, [3406], [168097],1.0.1991

PUP.Optional.SpeedTestAnalysis, HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\kckgnnipheglejoddfhekdjpbdbinhmb, In Quarantäne, [12462], [243407],1.0.1991

PUP.Optional.FunMoods, HKU\S-1-5-21-3106808130-2026923310-933039894-1000\SOFTWARE\funmoodsToolbar, In Quarantäne, [3904], [238579],1.0.1991
 

Registrierungswert: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Daten-Stream: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 2

PUP.Optional.SpeedTestAnalysis, C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\kckgnnipheglejoddfhekdjpbdbinhmb\3.0.0.0_0, In Quarantäne, [12462], [179790],1.0.1991

PUP.Optional.SpeedTestAnalysis, C:\USERS\ANETTE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\KCKGNNIPHEGLEJODDFHEKDJPBDBINHMB, In Quarantäne, [12462], [179790],1.0.1991
 

Datei: 56

PUP.Optional.SpeedTestAnalysis, C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\kckgnnipheglejoddfhekdjpbdbinhmb\3.0.0.0_0\background.html, In Quarantäne, [12462], [179790],1.0.1991

PUP.Optional.SpeedTestAnalysis, C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\kckgnnipheglejoddfhekdjpbdbinhmb\3.0.0.0_0\button.js, In Quarantäne, [12462], [179790],1.0.1991

PUP.Optional.SpeedTestAnalysis, C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\kckgnnipheglejoddfhekdjpbdbinhmb\3.0.0.0_0\ci.bg.pack.js, In Quarantäne, [12462], [179790],1.0.1991

PUP.Optional.SpeedTestAnalysis, C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\kckgnnipheglejoddfhekdjpbdbinhmb\3.0.0.0_0\ci.browser.helper.js, In Quarantäne, [12462], [179790],1.0.1991

PUP.Optional.SpeedTestAnalysis, C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\kckgnnipheglejoddfhekdjpbdbinhmb\3.0.0.0_0\ci.content.pack.js, In Quarantäne, [12462], [179790],1.0.1991

PUP.Optional.SpeedTestAnalysis, C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\kckgnnipheglejoddfhekdjpbdbinhmb\3.0.0.0_0\content.js, In Quarantäne, [12462], [179790],1.0.1991

PUP.Optional.SpeedTestAnalysis, C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\kckgnnipheglejoddfhekdjpbdbinhmb\3.0.0.0_0\icon128.ico, In Quarantäne, [12462], [179790],1.0.1991

PUP.Optional.SpeedTestAnalysis, C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\kckgnnipheglejoddfhekdjpbdbinhmb\3.0.0.0_0\icon128.png, In Quarantäne, [12462], [179790],1.0.1991

PUP.Optional.SpeedTestAnalysis, C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\kckgnnipheglejoddfhekdjpbdbinhmb\3.0.0.0_0\icon16.ico, In Quarantäne, [12462], [179790],1.0.1991

PUP.Optional.SpeedTestAnalysis, C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\kckgnnipheglejoddfhekdjpbdbinhmb\3.0.0.0_0\icon16.png, In Quarantäne, [12462], [179790],1.0.1991

PUP.Optional.SpeedTestAnalysis, C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\kckgnnipheglejoddfhekdjpbdbinhmb\3.0.0.0_0\icon18.ico, In Quarantäne, [12462], [179790],1.0.1991

PUP.Optional.SpeedTestAnalysis, C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\kckgnnipheglejoddfhekdjpbdbinhmb\3.0.0.0_0\icon18.png, In Quarantäne, [12462], [179790],1.0.1991

PUP.Optional.SpeedTestAnalysis, C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\kckgnnipheglejoddfhekdjpbdbinhmb\3.0.0.0_0\icon24.ico, In Quarantäne, [12462], [179790],1.0.1991

PUP.Optional.SpeedTestAnalysis, C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\kckgnnipheglejoddfhekdjpbdbinhmb\3.0.0.0_0\icon24.png, In Quarantäne, [12462], [179790],1.0.1991

PUP.Optional.SpeedTestAnalysis, C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\kckgnnipheglejoddfhekdjpbdbinhmb\3.0.0.0_0\icon32.ico, In Quarantäne, [12462], [179790],1.0.1991

PUP.Optional.SpeedTestAnalysis, C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\kckgnnipheglejoddfhekdjpbdbinhmb\3.0.0.0_0\icon32.png, In Quarantäne, [12462], [179790],1.0.1991

PUP.Optional.SpeedTestAnalysis, C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\kckgnnipheglejoddfhekdjpbdbinhmb\3.0.0.0_0\icon48.ico, In Quarantäne, [12462], [179790],1.0.1991

PUP.Optional.SpeedTestAnalysis, C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\kckgnnipheglejoddfhekdjpbdbinhmb\3.0.0.0_0\icon48.png, In Quarantäne, [12462], [179790],1.0.1991

PUP.Optional.SpeedTestAnalysis, C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\kckgnnipheglejoddfhekdjpbdbinhmb\3.0.0.0_0\icon64.ico, In Quarantäne, [12462], [179790],1.0.1991

PUP.Optional.SpeedTestAnalysis, C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\kckgnnipheglejoddfhekdjpbdbinhmb\3.0.0.0_0\icon64.png, In Quarantäne, [12462], [179790],1.0.1991

PUP.Optional.SpeedTestAnalysis, C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\kckgnnipheglejoddfhekdjpbdbinhmb\3.0.0.0_0\jquery-1.9.1.min.js, In Quarantäne, [12462], [179790],1.0.1991

PUP.Optional.SpeedTestAnalysis, C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\kckgnnipheglejoddfhekdjpbdbinhmb\3.0.0.0_0\jquery.uuid.js, In Quarantäne, [12462], [179790],1.0.1991

PUP.Optional.SpeedTestAnalysis, C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\kckgnnipheglejoddfhekdjpbdbinhmb\3.0.0.0_0\manifest.json, In Quarantäne, [12462], [179790],1.0.1991

PUP.Optional.SpeedTestAnalysis, C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\kckgnnipheglejoddfhekdjpbdbinhmb\3.0.0.0_0\popup.js, In Quarantäne, [12462], [179790],1.0.1991

PUP.Optional.SpeedTestAnalysis, C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\kckgnnipheglejoddfhekdjpbdbinhmb\3.0.0.0_0\rjs.js, In Quarantäne, [12462], [179790],1.0.1991

PUP.Optional.SpeedTestAnalysis, C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\kckgnnipheglejoddfhekdjpbdbinhmb\3.0.0.0_0\settings.json, In Quarantäne, [12462], [179790],1.0.1991

PUP.Optional.SearchProtect, C:\WINDOWS\TEMP\NSO198C.EXE, In Quarantäne, [2141], [112609],1.0.1991

PUP.Optional.Iminent, C:\WINDOWS\TEMP\METB87A.TMP, In Quarantäne, [3406], [41795],1.0.1991

PUP.Optional.SearchProtect, C:\WINDOWS\TEMP\NSH854D.EXE, In Quarantäne, [2141], [112609],1.0.1991

PUP.Optional.SearchProtect, C:\WINDOWS\TEMP\NSS212F.EXE, In Quarantäne, [2141], [112609],1.0.1991

PUP.Optional.SearchProtect, C:\WINDOWS\TEMP\NSM87E8.EXE, In Quarantäne, [2141], [112609],1.0.1991

PUP.Optional.Conduit, C:\WINDOWS\TEMP\NSUA60.EXE, In Quarantäne, [563], [76406],1.0.1991

PUP.Optional.Iminent, C:\WINDOWS\TEMP\METABB9.TMP, In Quarantäne, [3406], [41795],1.0.1991

PUP.Optional.SearchProtect, C:\WINDOWS\TEMP\NSC851B.EXE, In Quarantäne, [2141], [112609],1.0.1991

PUP.Optional.SearchProtect, C:\WINDOWS\TEMP\NSZC45C.EXE, In Quarantäne, [2141], [112609],1.0.1991

PUP.Optional.AuslogicsDiskDefrag, C:\USERS\ANETTE\DOWNLOADS\DISK-DEFRAG-SETUP.EXE, In Quarantäne, [1954], [353217],1.0.1991

PUP.Optional.SweetIM, C:\USERS\ANETTE\DOWNLOADS\SWEETIMSETUP.EXE, In Quarantäne, [1144], [300218],1.0.1991

PUP.Optional.SofTonic, C:\USERS\ANETTE\DOWNLOADS\SOFTONICDOWNLOADER_FUER_AVG-ANTI-VIRUS-2013-FREE-EDITION.EXE, In Quarantäne, [3647], [76195],1.0.1991

PUP.Optional.SofTonic, C:\USERS\ANETTE\DOWNLOADS\SOFTONICDOWNLOADER_FUER_PHOTOSCAPE.EXE, In Quarantäne, [3647], [76195],1.0.1991

PUP.Optional.Downloader, C:\USERS\ANETTE\DOWNLOADS\VIDEO DVD MAKER FREE - CHIP-INSTALLER.EXE, In Quarantäne, [686], [5886],1.0.1991

PUP.Optional.SweetIM, C:\USERS\ANETTE\DOWNLOADS\SWEETIMSETUP(2).EXE, In Quarantäne, [1144], [300218],1.0.1991

PUP.Optional.ASK, C:\WINDOWS\INSTALLER\116150E.MSI, In Quarantäne, [510], [113867],1.0.1991

PUP.Optional.SweetIM, C:\WINDOWS\INSTALLER\165EE8BD.MSI, In Quarantäne, [1144], [297640],1.0.1991

PUP.Optional.ShoppingGate, C:\USERS\ANETTE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\LOCAL STORAGE\https_inst.shoppingate.info_0.localstorage, In Quarantäne, [14926], [243025],1.0.1991

PUP.Optional.ShoppingGate, C:\USERS\ANETTE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\LOCAL STORAGE\https_inst.shoppingate.info_0.localstorage-journal, In Quarantäne, [14926], [243025],1.0.1991

PUP.Optional.CrossRider, C:\USERS\ANETTE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\LOCAL STORAGE\https_d19tqk5t6qcjac.cloudfront.net_0.localstorage, In Quarantäne, [237], [256629],1.0.1991

PUP.Optional.CrossRider, C:\USERS\ANETTE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\LOCAL STORAGE\https_d19tqk5t6qcjac.cloudfront.net_0.localstorage-journal, In Quarantäne, [237], [256629],1.0.1991

PUP.Optional.Iminent, C:\USERS\ANETTE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\LOCAL STORAGE\http_search.iminent.com_0.localstorage, In Quarantäne, [3406], [184962],1.0.1991

PUP.Optional.Iminent, C:\USERS\ANETTE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\LOCAL STORAGE\http_search.iminent.com_0.localstorage-journal, In Quarantäne, [3406], [184962],1.0.1991

PUP.Optional.SmartBar, C:\WINDOWS\INSTALLER\BC30CF.MSI, In Quarantäne, [1578], [3446],1.0.1991

PUP.Optional.BestPriceNinja, C:\USERS\ANETTE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\LOCAL STORAGE\https_pstatic.bestpriceninja.com_0.localstorage, In Quarantäne, [15456], [254643],1.0.1991

PUP.Optional.BestPriceNinja, C:\USERS\ANETTE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\LOCAL STORAGE\https_pstatic.bestpriceninja.com_0.localstorage-journal, In Quarantäne, [15456], [254643],1.0.1991

PUP.Optional.BestPriceNinja, C:\USERS\ANETTE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\LOCAL STORAGE\http_pstatic.bestpriceninja.com_0.localstorage, In Quarantäne, [15456], [254643],1.0.1991

PUP.Optional.BestPriceNinja, C:\USERS\ANETTE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\LOCAL STORAGE\http_pstatic.bestpriceninja.com_0.localstorage-journal, In Quarantäne, [15456], [254643],1.0.1991

PUP.Optional.Babylon, C:\USERS\ANETTE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\LOCAL STORAGE\http_search.babylon.com_0.localstorage, In Quarantäne, [1775], [184959],1.0.1991

PUP.Optional.Babylon, C:\USERS\ANETTE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\LOCAL STORAGE\http_search.babylon.com_0.localstorage-journal, In Quarantäne, [1775], [184959],1.0.1991
 

Physischer Sektor: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 20-05-2017

durchgeführt von anette (Administrator) auf ANETTE-PC (22-05-2017 12:11:29)

Gestartet von C:\Users\anette\Downloads

Geladene Profile: anette (Verfügbare Profile: anette)

Platform: Microsoft® Windows Vista™ Home Basic  Service Pack 2 (X86) Sprache: Deutsch (Deutschland)

Internet Explorer Version 7 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Microsoft Corporation) C:\Windows\System32\SLsvc.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Antivirus\AVGSvc.exe

(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Sun Microsystems, Inc.) C:\Program Files\Common Files\Java\Java Update\jusched.exe

(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe

(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Framework\Common\avguix.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Framework\Common\avgsvcx.exe

(Microsoft Corporation) C:\Windows\System32\msiexec.exe

(Intel Corporation) C:\Windows\System32\igfxsrvc.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Antivirus\AVGUI.exe

(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE

(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE

(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Antivirus\wsc_proxy.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Antivirus\aswidsagent.exe

(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMWsc.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Antivirus\AvEmUpdate.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1418536 2009-01-09] (Synaptics, Inc.)

HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [252848 2012-07-03] (Sun Microsystems, Inc.)

HKLM\...\Run: [] => [X]

HKLM\...\Run: [AvgUi] => C:\Program Files\AVG\Framework\Common\avguirnx.exe [220288 2017-04-27] (AVG Technologies CZ, s.r.o.)

HKLM\...\Run: [AVGUI.exe] => C:\Program Files\AVG\Antivirus\AvLaunch.exe [263232 2017-05-16] (AVG Technologies CZ, s.r.o.)

HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [3146704 2017-05-09] (Malwarebytes)

HKU\S-1-5-21-3106808130-2026923310-933039894-1000\...\Run: [AVG-Secure-Search-Update_0913b] => C:\Users\anette\AppData\Roaming\AVG 0913b Campaign\AVG-Secure-Search-Update-0913b.exe /PROMPT --mid cafcbb80cd6747d09c10d16a1c3d43c5-8d5d74508c994d91285f93e84b3d8047d3fd57b6 --CMPID 0913b

HKU\S-1-5-21-3106808130-2026923310-933039894-1000\...\Run: [WMPNSCFG] => C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-21] (Microsoft Corporation)

HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> 

ShellIconOverlayIdentifiers: [  GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files\Google\Drive\googledrivesync32.dll [2017-03-21] (Google)

ShellIconOverlayIdentifiers: [  GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files\Google\Drive\googledrivesync32.dll [2017-03-21] (Google)

ShellIconOverlayIdentifiers: [  GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files\Google\Drive\googledrivesync32.dll [2017-03-21] (Google)

ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei

ShellIconOverlayIdentifiers: [GDriveSharedOverlay] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44} =>  -> Keine Datei
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{32ACA8A6-83DE-4401-B0A5-B2CBE1927693}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{76C093CC-0EC7-4459-8979-2B0C96CB4B73}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.emachines.com/rdr.aspx?b=ACEW&l=0407&s=2&o=vb32&d=0509&m=e525

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.emachines.com/rdr.aspx?b=ACEW&l=0407&s=2&o=vb32&d=0509&m=e525

HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm

HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Internet Explorer\Main,Start Page = 

HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.emachines.com/rdr.aspx?b=ACEW&l=0407&s=2&o=vb32&d=0509&m=e525

URLSearchHook: HKLM -> Standard = {855F3B16-6D32-4fe6-8A56-BBB695989046}

URLSearchHook: [S-1-5-21-3106808130-2026923310-933039894-1000] ACHTUNG => Standard URLSearchHook fehlt

BHO: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11] (Adobe Systems Incorporated)

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll [2013-02-24] (Oracle Corporation)

BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)

BHO: Windows Live Messenger Companion Helper -> {9FDDE16B-836F-4806-AB1F-1455CBEFF289} -> C:\Program Files\Windows Live\Companion\companioncore.dll [2010-11-10] (Microsoft Corporation)

BHO: Bing Bar Helper -> {d2ce3e00-f94a-4740-988e-03dc2f38c34f} -> "C:\Program Files\Microsoft\BingBar\BingExt.dll" => Keine Datei

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2013-02-24] (Oracle Corporation)

BHO: DVDVideoSoft IE Extension -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> C:\Program Files\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll [2014-10-16] (DVDVideoSoft Ltd.)

Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.dll Keine Datei

Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll [2007-06-08] (Microsoft Corporation)

Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.dll Keine Datei

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll [2013-02-26] (Skype Technologies)
 

FireFox:

========

FF ProfilePath: C:\Users\anette\AppData\Roaming\Mozilla\Firefox\Profiles\0nn6lr94.default-1494940973584 [2017-05-22]

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

FF Extension: (Microsoft .NET Framework Assistant) - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-09-03] [ist nicht signiert]

FF HKU\S-1-5-21-3106808130-2026923310-933039894-1000\...\Firefox\Extensions: [cliqz@cliqz.com] - C:\Users\anette\AppData\Roaming\Mozilla\Firefox\Profiles\eiafxdwd.default\extensions\cliqz@cliqz.com => nicht gefunden

FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\nation-secure-search.xml [2014-04-27]

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_25_0_0_171.dll [2017-05-16] ()

FF Plugin: @java.com/DTPlugin,version=10.15.2 -> C:\Windows\system32\npDeployJava1.dll [2013-02-24] (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.15.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll [2013-02-24] (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\4.1.10329.0\npctrl.dll [2012-03-29] ( Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 -> c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)

FF Plugin: @real.com/nppl3260;version=6.0.12.448 -> C:\Program Files\VistaCodecPack\rm\browser\plugins\nppl3260.dll [2010-02-04] (RealNetworks, Inc.)

FF Plugin: @real.com/nprpjplug;version=6.0.12.448 -> C:\Program Files\VistaCodecPack\rm\browser\plugins\nprpjplug.dll [2010-02-04] (RealNetworks, Inc.)

FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-05-06] (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-05-06] (Google Inc.)
 

Chrome: 

=======

CHR DefaultProfile: Default

CHR Profile: C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default [2017-05-22]

CHR Extension: (Google Docs) - C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-05-16]

CHR Extension: (Google Drive) - C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-05-16]

CHR Extension: (YouTube) - C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-05-16]

CHR Extension: (Google-Suche) - C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2017-05-16]

CHR Extension: (Google Docs Offline) - C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-05-16]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-05-16]

CHR Extension: (Google Mail) - C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-05-16]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AVG Antivirus; C:\Program Files\AVG\Antivirus\AVGSvc.exe [264432 2017-05-16] (AVG Technologies CZ, s.r.o.)

R3 avgbIDSAgent; C:\Program Files\AVG\Antivirus\aswidsagent.exe [5782800 2017-05-16] (AVG Technologies CZ, s.r.o.)

R2 avgsvc; C:\Program Files\AVG\Framework\Common\avgsvcx.exe [1189720 2017-04-27] (AVG Technologies CZ, s.r.o.)

S4 ePowerSvc; C:\Program Files\eMachines\eMachines Power Management\ePowerSvc.exe [723488 2009-04-03] (Acer Incorporated)

S2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [3398608 2017-05-09] (Malwarebytes)

S4 NTISchedulerSvc; C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [144632 2008-09-23] (NewTech Infosystems, Inc.)

S4 PLFlash DeviceIoControl Service; C:\Windows\system32\IoctlSvc.exe [81920 2006-12-19] (Prolific Technology Inc.) [Datei ist nicht signiert]

S2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [272952 2008-01-21] (Microsoft Corporation)

S3 BBSvc; "C:\Program Files\Microsoft\BingBar\BBSvc.EXE" [X]

S2 SeaPort; "C:\Program Files\Microsoft\BingBar\SeaPort.EXE" [X]
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R1 avgbdisk; C:\Windows\system32\drivers\avgbdiskx.sys [135872 2017-05-16] (AVG Technologies CZ, s.r.o.)

R1 avgbidsdriver; C:\Windows\system32\drivers\avgbidsdriverx.sys [260616 2017-05-16] (AVG Technologies CZ, s.r.o.)

R0 avgbidsh; C:\Windows\system32\drivers\avgbidshx.sys [151024 2017-05-16] (AVG Technologies CZ, s.r.o.)

R0 avgblog; C:\Windows\system32\drivers\avgblogx.sys [270344 2017-05-16] (AVG Technologies CZ, s.r.o.)

R0 avgbuniv; C:\Windows\system32\drivers\avgbunivx.sys [43992 2017-05-16] (AVG Technologies CZ, s.r.o.)

S3 avgHwid; C:\Windows\system32\drivers\avgHwid.sys [35264 2017-05-16] (AVG Technologies CZ, s.r.o.)

R2 avgMonFlt; C:\Windows\system32\drivers\avgMonFlt.sys [109056 2017-05-16] (AVG Technologies CZ, s.r.o.)

R1 avgRdr; C:\Windows\system32\drivers\avgRdr.sys [61888 2017-05-16] (AVG Technologies CZ, s.r.o.)

R0 avgRvrt; C:\Windows\system32\drivers\avgRvrt.sys [63280 2017-05-16] (AVG Technologies CZ, s.r.o.)

R1 avgSnx; C:\Windows\system32\drivers\avgSnx.sys [765704 2017-05-16] (AVG Technologies CZ, s.r.o.)

R1 avgSP; C:\Windows\system32\drivers\avgSP.sys [483736 2017-05-16] (AVG Technologies CZ, s.r.o.)

R3 avgStmXP; C:\Windows\system32\drivers\avgStmXP.sys [182208 2017-05-16] (AVG Technologies CZ, s.r.o.)

R1 avgtp; C:\Windows\system32\drivers\avgtpx86.sys [42272 2014-04-27] (AVG Technologies)

R0 avgVmm; C:\Windows\system32\drivers\avgVmm.sys [280928 2017-05-16] (AVG Technologies CZ, s.r.o.)

R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae.sys [59904 2017-05-09] ()

R3 L1C; C:\Windows\System32\DRIVERS\L1C60x86.sys [50176 2009-06-29] (Atheros Communications, Inc.) [Datei ist nicht signiert]

R2 MBAMChameleon; C:\Windows\system32\drivers\MBAMChameleon.sys [161720 2017-05-22] (Malwarebytes)

R3 MBAMProtection; C:\Windows\system32\drivers\mbam.sys [39360 2017-05-22] (Malwarebytes)

R0 MBAMSwissArmy; C:\Windows\System32\drivers\MBAMSwissArmy.sys [220088 2017-05-22] (Malwarebytes)

R3 MBAMWebProtection; C:\Windows\system32\drivers\mwac.sys [64800 2017-05-22] (Malwarebytes)

S1 DritekPortIO; \??\C:\PROGRA~1\LAUNCH~1\DPortIO.sys [X]

S3 IpInIp; system32\DRIVERS\ipinip.sys [X]

S1 MpKsl0220494f; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{DA92D3DC-696D-4B9F-B53B-19A357CD8878}\MpKsl0220494f.sys [X]

S1 MpKsl0699f0c5; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{870D55E9-336E-42A4-AA73-C96EE2C50724}\MpKsl0699f0c5.sys [X]

S1 MpKsl0d8c929e; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{DBC02447-1DCD-464B-AC44-D08E4A04CF43}\MpKsl0d8c929e.sys [X]

S1 MpKsl0fc2f0a4; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{D3B8FC9A-F1FA-405E-BDD5-816D744E6E1B}\MpKsl0fc2f0a4.sys [X]

S1 MpKsl1c450f0a; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{414969D5-A883-4E38-845C-C1F7CE5175C2}\MpKsl1c450f0a.sys [X]

S1 MpKsl1c6c54f4; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{2685D01D-4F6B-4133-A134-8C5F90D1B004}\MpKsl1c6c54f4.sys [X]

S1 MpKsl1c73bedd; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{3528D2AD-5110-4457-84FF-9836E0E45309}\MpKsl1c73bedd.sys [X]

S1 MpKsl2d0833c9; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{DEB37C7B-B854-4B98-BC49-6CA0C92CB275}\MpKsl2d0833c9.sys [X]

S1 MpKsl3454c033; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{AB0BC285-AB58-44CA-814E-2D9664E1C374}\MpKsl3454c033.sys [X]

S1 MpKsl3561533e; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{9A5166CB-F78C-4798-AB9C-6DC877E8F5F7}\MpKsl3561533e.sys [X]

S1 MpKsl3d6059c8; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{656F0BF1-1F34-4C96-95EE-28220A34C76E}\MpKsl3d6059c8.sys [X]

S1 MpKsl46f49dd4; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{15CB9D09-64AF-4F5B-AFFC-E56E2E57275D}\MpKsl46f49dd4.sys [X]

S1 MpKsl52670282; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{B5C8E432-72B7-4234-838E-8DB67442E105}\MpKsl52670282.sys [X]

S1 MpKsl5278e236; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{05C46ACD-F0CE-44B4-8B0D-CE400842471D}\MpKsl5278e236.sys [X]

S1 MpKsl55059820; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{94BD9D72-1947-48C4-ADFC-1AD52C18F50D}\MpKsl55059820.sys [X]

S1 MpKsl559c919c; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{B5C8E432-72B7-4234-838E-8DB67442E105}\MpKsl559c919c.sys [X]

S1 MpKsl58bf9e66; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{54C35DB6-41C7-4B8C-9310-780E1CEAC697}\MpKsl58bf9e66.sys [X]

S1 MpKsl5df0643b; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{BE61DF5C-9756-4E09-9BE5-F2E7D0DCD438}\MpKsl5df0643b.sys [X]

S1 MpKsl5f6f94ae; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{E6A5CC9B-C699-4126-A9C7-EDB7FF588DEE}\MpKsl5f6f94ae.sys [X]

S1 MpKsl622a0c6e; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{DF2469B4-D336-4E7D-AA93-96039E5B022E}\MpKsl622a0c6e.sys [X]

S1 MpKsl6deb0e60; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{66BD176A-E279-4404-9818-DFCD69625D36}\MpKsl6deb0e60.sys [X]

S1 MpKsl70e96329; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{2BD13364-5438-43DC-A1C0-C98EDF0E8227}\MpKsl70e96329.sys [X]

S1 MpKsl72659388; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{9AB36652-0B58-4244-9C91-408E63D6516C}\MpKsl72659388.sys [X]

S1 MpKsl7386c110; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{C194D7B7-8420-4EB9-AC28-4A1C27067DB7}\MpKsl7386c110.sys [X]

S1 MpKsl8010cc91; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{A037E1ED-AFB8-472A-B115-91959312D5B3}\MpKsl8010cc91.sys [X]

S1 MpKsl807d1ba8; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{BE61DF5C-9756-4E09-9BE5-F2E7D0DCD438}\MpKsl807d1ba8.sys [X]

S1 MpKsl80b29403; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{67B81D23-D9F1-41EF-BAE5-29016C0C6AC4}\MpKsl80b29403.sys [X]

S1 MpKsl8128b647; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{BBF4769B-F3D7-4910-BEF9-E135F35273F8}\MpKsl8128b647.sys [X]

S1 MpKsl8e5596af; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{B5A0BD93-24FB-494F-9C3B-CC2ED14EB56F}\MpKsl8e5596af.sys [X]

S1 MpKsl950e4064; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{46A5C124-2EB9-44D4-AB11-AEE0CC964AD5}\MpKsl950e4064.sys [X]

S1 MpKsl9d77d119; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{76E20F68-0933-45B6-925E-CEFB0811C309}\MpKsl9d77d119.sys [X]

S1 MpKsl9e5e99c6; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{3528D2AD-5110-4457-84FF-9836E0E45309}\MpKsl9e5e99c6.sys [X]

S1 MpKsla3e86911; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{1538015A-3958-4124-B1AD-58E61C7AEBF1}\MpKsla3e86911.sys [X]

S1 MpKsla4bb49c8; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{B5A0BD93-24FB-494F-9C3B-CC2ED14EB56F}\MpKsla4bb49c8.sys [X]

S1 MpKsla7bf60c2; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{0B5E16BF-4335-4F5A-9B96-0AAE8F0A84D2}\MpKsla7bf60c2.sys [X]

S1 MpKslac4b385e; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{FB28882E-1223-47CD-ADC7-161A153D6695}\MpKslac4b385e.sys [X]

S1 MpKslb0655cf8; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{5684EDB5-9170-477E-97B9-0A755FD63F6C}\MpKslb0655cf8.sys [X]

S1 MpKslb6c91032; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{DA92D3DC-696D-4B9F-B53B-19A357CD8878}\MpKslb6c91032.sys [X]

S1 MpKslb7889861; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{9A5166CB-F78C-4798-AB9C-6DC877E8F5F7}\MpKslb7889861.sys [X]

S1 MpKslbb6bdec2; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{C194D7B7-8420-4EB9-AC28-4A1C27067DB7}\MpKslbb6bdec2.sys [X]

S1 MpKslcb2f4e19; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{88BC04A8-AD2E-4A67-B12D-7F25D9DE0758}\MpKslcb2f4e19.sys [X]

S1 MpKsld979ad9a; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{0C03A1FD-4B97-40EC-8869-51E30E07BDAE}\MpKsld979ad9a.sys [X]

S1 MpKsldd754066; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{FB28882E-1223-47CD-ADC7-161A153D6695}\MpKsldd754066.sys [X]

S1 MpKsle8cb902c; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{49D4C88F-7AC0-46A9-BAED-3DB05C9A0914}\MpKsle8cb902c.sys [X]

S1 MpKsle97f8941; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{BBF4769B-F3D7-4910-BEF9-E135F35273F8}\MpKsle97f8941.sys [X]

S1 MpKslf1aabc7c; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{76E20F68-0933-45B6-925E-CEFB0811C309}\MpKslf1aabc7c.sys [X]

S1 MpKslf4ed66bf; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{3528D2AD-5110-4457-84FF-9836E0E45309}\MpKslf4ed66bf.sys [X]

S1 MpKslfa954106; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{2AAB198D-9880-40D5-BE8B-6F608E167C28}\MpKslfa954106.sys [X]

S1 MpKslfb442883; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{DBC02447-1DCD-464B-AC44-D08E4A04CF43}\MpKslfb442883.sys [X]

S1 MpKslfb71f20e; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{2685D01D-4F6B-4133-A134-8C5F90D1B004}\MpKslfb71f20e.sys [X]

S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]

S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-05-22 12:07 - 2017-05-22 12:07 - 00012182 _____ C:\Users\anette\Desktop\mbam.txt

2017-05-22 11:08 - 2017-05-22 12:06 - 00064800 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys

2017-05-22 11:08 - 2017-05-22 11:08 - 00161720 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMChameleon.sys

2017-05-22 11:07 - 2017-05-22 12:06 - 00039360 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys

2017-05-22 11:06 - 2017-05-22 12:03 - 00220088 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2017-05-22 11:04 - 2017-05-22 11:04 - 00001817 _____ C:\Users\Public\Desktop\Malwarebytes.lnk

2017-05-22 11:04 - 2017-05-22 11:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes

2017-05-22 11:04 - 2017-05-09 16:37 - 00059904 _____ C:\Windows\system32\Drivers\mbae.sys

2017-05-22 11:03 - 2017-05-22 11:03 - 00000000 ____D C:\ProgramData\Malwarebytes

2017-05-22 11:03 - 2017-05-22 11:03 - 00000000 ____D C:\Program Files\Malwarebytes

2017-05-22 10:58 - 2017-05-22 10:58 - 00071266 _____ C:\Users\anette\Desktop\AdwCleaner[C0].txt

2017-05-22 10:48 - 2017-05-22 10:53 - 63364552 _____ (Malwarebytes ) C:\Users\anette\Downloads\mb3-setup-consumer-3.1.2.1733-1.0.122-1.0.1976.exe

2017-05-22 00:34 - 2017-05-22 00:34 - 00000000 _____ C:\Windows\system32\last.dump

2017-05-21 23:13 - 2017-05-21 23:13 - 04110280 _____ C:\Users\anette\Downloads\adwcleaner_6.047.exe

2017-05-21 23:13 - 2017-05-21 23:13 - 00000585 _____ C:\Users\anette\Desktop\adwcleaner_6.047.exe.lnk

2017-05-21 17:33 - 2017-05-22 02:27 - 00000000 ____D C:\AdwCleaner

2017-05-20 23:09 - 2017-05-20 23:09 - 00000000 ____D C:\Users\anette\Downloads\FRST-OlderVersion

2017-05-20 23:07 - 2017-05-20 23:07 - 00000804 _____ C:\Users\anette\Desktop\FRST.exe.lnk

2017-05-20 22:38 - 2017-05-20 23:50 - 00184932 _____ C:\TDSSKiller.3.1.0.15_20.05.2017_22.38.17_log.txt

2017-05-20 22:37 - 2017-05-20 22:38 - 04922400 _____ (AO Kaspersky Lab) C:\Users\anette\Downloads\tdsskiller.exe

2017-05-20 22:33 - 2017-05-21 23:05 - 00000000 ____D C:\Program Files\Mozilla Firefox

2017-05-17 11:40 - 2017-05-20 23:36 - 00037376 _____ C:\Users\anette\Downloads\Addition.txt

2017-05-17 11:23 - 2017-05-22 12:17 - 00022641 _____ C:\Users\anette\Downloads\FRST.txt

2017-05-17 11:20 - 2017-05-22 12:11 - 00000000 ____D C:\FRST

2017-05-17 11:19 - 2017-05-20 23:09 - 01770496 _____ (Farbar) C:\Users\anette\Downloads\FRST.exe

2017-05-16 21:04 - 2017-05-16 21:04 - 00000000 ____D C:\Users\anette\AppData\Roaming\AVG

2017-05-16 20:57 - 2017-05-16 20:57 - 00182208 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgstmxp.sys

2017-05-16 20:57 - 2017-05-16 20:55 - 00483736 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgSP.sys

2017-05-16 20:57 - 2017-05-16 20:55 - 00280928 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgVmm.sys

2017-05-16 20:56 - 2017-05-16 20:55 - 00109056 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgMonFlt.sys

2017-05-16 20:56 - 2017-05-16 20:55 - 00063280 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgRvrt.sys

2017-05-16 20:56 - 2017-05-16 20:55 - 00061888 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgRdr.sys

2017-05-16 20:56 - 2017-05-16 20:55 - 00035264 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgHwid.sys

2017-05-16 20:56 - 2017-05-16 20:53 - 00331896 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\avgBoot.exe

2017-05-16 20:56 - 2017-05-16 20:52 - 00765704 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgSnx.sys

2017-05-16 20:56 - 2017-05-16 20:51 - 00270344 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgblogx.sys

2017-05-16 20:56 - 2017-05-16 20:51 - 00260616 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgbidsdriverx.sys

2017-05-16 20:56 - 2017-05-16 20:51 - 00151024 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgbidshx.sys

2017-05-16 20:56 - 2017-05-16 20:51 - 00135872 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgbdiskx.sys

2017-05-16 20:56 - 2017-05-16 20:51 - 00043992 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgbunivx.sys

2017-05-16 20:40 - 2017-05-16 20:40 - 00000747 _____ C:\Users\Public\Desktop\AVG.lnk

2017-05-16 20:40 - 2017-05-16 20:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG

2017-05-16 20:30 - 2017-05-16 20:43 - 00000000 ____D C:\Program Files\AVG

2017-05-16 20:26 - 2017-05-16 20:26 - 00000000 ____D C:\Users\anette\AppData\Local\CEF

2017-05-16 20:16 - 2017-05-16 23:05 - 00000000 ____D C:\ProgramData\Avg

2017-05-16 20:16 - 2017-05-16 20:39 - 00000000 ____D C:\Users\anette\AppData\Local\AvgSetupLog

2017-05-16 20:16 - 2017-05-16 20:16 - 00000000 ____D C:\Users\anette\AppData\Local\Avg

2017-05-16 20:13 - 2017-05-16 20:15 - 03449304 _____ (AVG Technologies CZ, s.r.o.) C:\Users\anette\Downloads\AVG_Protection_Free_1606.exe

2017-05-16 20:08 - 2017-05-16 20:08 - 00000768 _____ C:\Users\anette\Desktop\avira_de_fass0_ad530e19135d5930125db42194722051226a0f__ws.exe - Verknüpfung.lnk

2017-05-16 19:54 - 2017-05-16 19:55 - 04702544 _____ (Avira Operations GmbH & Co. KG) C:\Users\anette\Downloads\avira_de_fass0_ad530e19135d5930125db42194722051226a0f__ws.exe

2017-05-16 19:10 - 2017-05-16 19:11 - 04702544 _____ (Avira Operations GmbH & Co. KG) C:\Users\anette\Downloads\avira_de_av_ad530e19135d5930125db42194722051226a0f__ws.exe

2017-05-16 16:29 - 2017-05-16 16:30 - 00000000 ____D C:\Users\anette\Programme

2017-05-16 15:34 - 2017-05-16 15:37 - 15085760 _____ (Microsoft Corporation) C:\Users\anette\Downloads\MSEInstall (1).exe

2017-05-16 15:34 - 2017-05-16 15:36 - 12256600 _____ (Microsoft Corporation) C:\Users\anette\Downloads\MSEInstall (2).exe

2017-05-16 15:23 - 2017-05-16 15:23 - 00000000 ____D C:\Users\anette\Desktop\Alte Firefox-Daten
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-05-22 12:02 - 2006-11-02 14:45 - 00003216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0

2017-05-22 12:02 - 2006-11-02 14:45 - 00003216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

2017-05-22 12:01 - 2006-11-02 14:58 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2017-05-22 12:00 - 2006-11-02 14:58 - 00032526 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2017-05-22 10:47 - 2014-10-03 14:02 - 00000000 ____D C:\Program Files\Opera

2017-05-22 10:39 - 2013-02-22 17:38 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service

2017-05-22 02:05 - 2009-09-18 18:36 - 00000000 ____D C:\ProgramData\ICQ

2017-05-16 19:12 - 2014-10-03 13:38 - 00000000 ____D C:\Program Files\CHIP Updater

2017-05-16 16:29 - 2009-08-05 03:02 - 00000000 ____D C:\Users\anette

2017-05-16 16:07 - 2008-01-21 10:21 - 01557964 _____ C:\Windows\system32\PerfStringBackup.INI

2017-05-16 16:07 - 2008-01-21 10:21 - 00671110 _____ C:\Windows\system32\perfh007.dat

2017-05-16 16:07 - 2008-01-21 10:21 - 00144246 _____ C:\Windows\system32\perfc007.dat

2017-05-16 16:07 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\inf

2017-05-16 16:00 - 2014-11-27 18:40 - 00000000 ____D C:\ProgramData\AVG2015

2017-05-16 16:00 - 2013-02-22 21:44 - 00000000 ____D C:\ProgramData\MFAData

2017-05-16 15:55 - 2013-02-22 21:51 - 00000000 ___HD C:\$AVG

2017-05-16 15:53 - 2011-07-29 03:04 - 00001912 _____ C:\Windows\epplauncher.mif

2017-05-16 15:30 - 2015-01-17 13:44 - 00803320 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe

2017-05-16 15:30 - 2015-01-17 13:44 - 00144888 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl

2017-05-16 15:30 - 2009-03-04 02:54 - 00000000 ____D C:\Windows\system32\Macromed

2017-05-16 15:16 - 2009-08-26 21:54 - 00000069 _____ C:\Windows\NeroDigital.ini

2017-05-06 22:13 - 2013-05-08 18:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Drive
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2015-05-25 17:45 - 2015-05-25 17:45 - 6420480 _____ () C:\Program Files\GUT6C03.tmp

2014-10-20 23:10 - 2014-10-20 23:10 - 6000640 _____ () C:\Program Files\GUTA5D.tmp

2013-07-13 20:14 - 2013-07-13 20:14 - 4188160 _____ () C:\Program Files\GUTC0B2.tmp

2013-09-29 16:27 - 2014-04-27 20:27 - 0001704 _____ () C:\Program Files\Mozilla Firefoxnation-secure-search.xml

2009-09-27 12:29 - 2014-11-25 15:07 - 0000104 _____ () C:\Users\anette\AppData\Roaming\default.pls

2009-09-04 18:03 - 2014-05-18 16:09 - 0000750 _____ () C:\Users\anette\AppData\Roaming\wklnhst.dat

2009-09-18 19:14 - 2010-08-20 23:48 - 0001356 _____ () C:\Users\anette\AppData\Local\d3d9caps.dat

2009-08-15 19:54 - 2014-08-18 22:50 - 0052736 _____ () C:\Users\anette\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2010-04-06 13:17 - 2010-04-06 13:18 - 0000267 _____ () C:\Users\anette\AppData\Local\GLF4AB0.tmp

2014-06-02 20:34 - 2014-06-02 20:34 - 0000000 _____ () C:\Users\anette\AppData\Local\{55E3B0B1-5323-444A-8542-B5EB221CCA7E}
 

Einige Dateien in TEMP:

====================

2017-05-16 16:43 - 2017-05-16 16:56 - 0000000 ____D () C:\Users\anette\AppData\Local\Temp\avgnt.exe

2015-10-07 20:17 - 2015-10-07 20:17 - 0585824 _____ (Oracle Corporation) C:\Users\anette\AppData\Local\Temp\jre-8u65-windows-au.exe
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2017-05-22 12:07
 

==================== Ende vom FRST.txt ============================

Addition.txt im nächsten Beitrag.

Marcel_89

22.05.2017 11:48

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 20-05-2017

durchgeführt von anette (22-05-2017 12:24:11)

Gestartet von C:\Users\anette\Downloads

Microsoft® Windows Vista™ Home Basic  Service Pack 2 (X86) (2009-05-29 15:52:34)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-3106808130-2026923310-933039894-500 - Administrator - Disabled)

anette (S-1-5-21-3106808130-2026923310-933039894-1000 - Administrator - Enabled) => C:\Users\anette

Gast (S-1-5-21-3106808130-2026923310-933039894-501 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: AntiVir Desktop (Enabled - Out of date) {090F9C29-64CE-6C6F-379C-5901B49A85B7}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Spyware Doctor (Enabled - Up to date) {94076BB2-F3DA-227F-9A1E-F060FF73600F}

AS: AntiVir Desktop (Enabled - Out of date) {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Flash Player 25 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 25.0.0.171 - Adobe Systems Incorporated)

Adobe Reader 9 - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-A90000000001}) (Version: 9.0.0 - Adobe Systems Incorporated)

Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 1.0.0.7 - Atheros Communications Inc.)

AVG (HKLM\...\AvgZen) (Version: 1.181.3.3057 - AVG Technologies)

AVG (Version: 1.181.4 - AVG Technologies) Hidden

AVG Protection (HKLM\...\AVG Antivirus) (Version: 17.4.3014 - AVG Technologies)

Cliqz (HKLM\...\{5A0C0737-6AFE-4DC6-A8B4-6DFE509ACD75}_is1) (Version: 0.5.0.1 - Cliqz.com)

Compatibility Pack für 2007 Office System (HKLM\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6425.1000 - Microsoft Corporation)

D3DX10 (Version: 15.4.2368.0902 - Microsoft) Hidden

Debut Videorekorder (HKLM\...\Debut) (Version: 1.95 - NCH Software)

eMachines Power Management (HKLM\...\{3DB0448D-AD82-4923-B305-D001E521A964}) (Version: 4.00.3006 - Acer Incorporated)

FMW 1 (Version: 1.192.3 - AVG Technologies) Hidden

Free Video Flip and Rotate version 2.1.9.822 (HKLM\...\Free Video Flip and Rotate_is1) (Version: 2.1.9.822 - DVDVideoSoft Ltd.)

Free YouTube to MP3 Converter version 3.12.48.1015 (HKLM\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.48.1015 - DVDVideoSoft Ltd.)

Google Chrome (HKLM\...\Google Chrome) (Version: 49.0.2623.112 - Google Inc.)

Google Drive (HKLM\...\{A1238426-ECDF-4639-BE2F-8D12A97AE23C}) (Version: 2.34.5075.1619 - Google, Inc.)

Google Update Helper (Version: 1.3.25.11 - Google Inc.) Hidden

Google Update Helper (Version: 1.3.33.5 - Google Inc.) Hidden

ICQ7.5 (HKLM\...\{7578ADEA-D65F-4C89-A249-B1C88B6FFC20}) (Version: 7.5 - ICQ)

Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version:  - Intel Corporation)

Internet Turbo (HKLM\...\{C4E25446-4162-44B8-821D-739B3ED9B130}) (Version: 1.6.1.802 - ReSoft Ltd.)

InterVideo WinDVD 8 (HKLM\...\InstallShield_{20471B27-D702-4FE8-8DEC-0702CC8C0A85}) (Version: 8.0-B9.574 - InterVideo Inc.)

InterVideo WinDVD 8 (Version: 8.0-B9.574 - InterVideo Inc.) Hidden

Java 7 Update 15 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217015FF}) (Version: 7.0.150 - Oracle)

Java(TM) 6 Update 15 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83216015F0}) (Version: 6.0.150 - Sun Microsystems, Inc.)

Java(TM) 6 Update 16 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83216016FF}) (Version: 6.0.160 - Sun Microsystems, Inc.)

Junk Mail filter update (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Malwarebytes Version 3.1.2.1733 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.1.2.1733 - Malwarebytes)

Mesh Runtime (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Messenger Companion (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version:  - Microsoft Corporation)

Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Extended DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft Office 2007 Service Pack 2 (SP2) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}) (Version:  - Microsoft)

Microsoft Office Home and Student 2007 (HKLM\...\HOMESTUDENTR) (Version: 12.0.6425.1000 - Microsoft Corporation)

Microsoft Office Live Add-in 1.3 (HKLM\...\{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}) (Version: 2.0.2313.0 - Microsoft Corporation)

Microsoft Office PowerPoint Viewer 2007 (German) (HKLM\...\{95120000-00AF-0407-0000-0000000FF1CE}) (Version: 12.0.6425.1000 - Microsoft Corporation)

Microsoft Office Suite Activation Assistant (HKLM\...\{E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}) (Version: 2.9 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 4.1.10329.0 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (HKLM\...\{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Works (HKLM\...\{62F7DA7E-CCCB-439C-A760-00C3926E761F}) (Version: 9.7.0621 - Microsoft Corporation)

Mozilla Firefox 47.0.2 (x86 de) (HKLM\...\Mozilla Firefox 47.0.2 (x86 de)) (Version: 47.0.2 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 47.0.2.6148 - Mozilla)

MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)

Nero 8 Ultra Edition HD (HKLM\...\{D6C9AF27-9414-46C8-B9D8-D878BA041031}) (Version: 8.3.312 - Nero AG)

NTI Backup Now 5 (HKLM\...\InstallShield_{12EFA1A4-AC3B-443C-8143-237EDE760403}) (Version: 5.1.2.616 - NewTech Infosystems)

NTI Backup Now Standard (Version: 5.1.2.616 - NewTech Infosystems) Hidden

NTI Media Maker 8 (HKLM\...\InstallShield_{2413930C-8309-47A6-BC61-5EF27A4222BC}) (Version: 8.0.12.6509 - NewTech Infosystems)

NTI Media Maker 8 (Version: 8.0.12.6509 - NewTech Infosystems) Hidden

Opera Stable 36.0.2130.80 (HKLM\...\Opera 36.0.2130.80) (Version: 36.0.2130.80 - Opera Software)

PhotoScape (HKLM\...\PhotoScape) (Version:  - )

Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5789 - Realtek Semiconductor Corp.)

Realtek USB 2.0 Card Reader (HKLM\...\{DC24971E-1946-445D-8A82-CE685433FA7D}) (Version: 6.0.6000.20125 - Realtek Semiconductor Corp.)

Segoe UI (Version: 15.4.2271.0615 - Microsoft Corp) Hidden

Skype™ 6.3 (HKLM\...\{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}) (Version: 6.3.105 - Skype Technologies S.A.)

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 12.1.3.1 - Synaptics)

TuneUp Utilities Language Pack (de-DE) (Version: 10.0.3000.104 - TuneUp Software) Hidden

Uninstall 1.0.0.1 (HKLM\...\Uninstall_is1) (Version:  - )

Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)

Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)

Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)

Update für Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)

Video DVD Maker v3.30.0.75 (HKLM\...\{1A3E23D7-7A1E-43EC-B35D-EB2A31BED943}) (Version:  - )

VideoPad Video-Editor (HKLM\...\VideoPad) (Version: 3.59 - NCH Software)

Vista Codec Package (HKLM\...\{F9FD80CE-0448-4D4F-8BCD-77FC514C3F99}) (Version: 5.7.5 - Shark007)

Visual Studio 2012 x86 Redistributables (HKLM\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)

Windows Live Essentials (HKLM\...\WinLiveSuite) (Version: 15.4.3508.1109 - Microsoft Corporation)

Windows Live Mesh ActiveX control for remote connections (HKLM\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live OneCare safety scanner (HKLM\...\Windows Live OneCare safety scanner) (Version:  - Microsoft Corporation)

Windows Live Sync (HKLM\...\{586509F0-350D-48B5-B763-9CC2F8D96C4C}) (Version: 14.0.8117.416 - Microsoft Corporation)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {05382AF3-71DC-438A-9D13-63CC6477FAEF} - System32\Tasks\Acer\Burn Notification => C:\Program Files\eMachines\eMachines Recovery Management\NotificationCenter\Notification.exe 

Task: {11B608E0-C19E-456B-B004-871A88F1B6FB} - System32\Tasks\Abelssoft\Updater scan => C:\Program Files\CHIP Updater\CHIPUpdater.exe 

Task: {1DBD0A67-98AF-4F85-AA89-720E5077ECF4} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-10-05] (Google Inc.)

Task: {339EEE85-4D8A-4255-9481-4474F33AC8C5} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013 => C:\Program Files\TuneUp Utilities 2014\OneClick.exe 

Task: {35F2EAAC-4969-4AFD-8735-26D412BB2789} - System32\Tasks\Opera scheduled Autoupdate 1412337727 => C:\Program Files\Opera\launcher.exe [2016-08-05] (Opera Software)

Task: {39FE3709-25DF-4108-8FBF-315DB0292823} - System32\Tasks\AVG EUpdate Task => avgsetupx.exe 

Task: {7A29B56F-C552-4DA2-AF6B-4E3A13014993} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2017-05-16] (Adobe Systems Incorporated)

Task: {B0788B1D-A226-4413-BF88-F2DB9927E823} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\\MpCmdRun.exe 

Task: {F5055926-129B-49D4-A6FC-DE38188E5781} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-10-05] (Google Inc.)

Task: {F9C840B2-A8E0-49D6-A2A5-05C816A680FD} - System32\Tasks\Java Update Scheduler => C:\Program Files\Java\jre6\bin\jusched.exe [2009-08-12] (Sun Microsystems, Inc.)

Task: {FD77198B-2B9C-4D10-8591-2FC715784BBA} - System32\Tasks\Antivirus Emergency Update => C:\Program Files\AVG\Antivirus\AvEmUpdate.exe [2017-05-16] (AVG Technologies CZ, s.r.o.)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 
 

==================== Verknüpfungen =============================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

Shortcut: C:\Users\anette\Favorites\Downloadseite von NCH Software.lnk -> hxxp://www.nchsoftware.com/de/index.htm
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2017-05-16 20:52 - 2017-05-16 20:52 - 00171344 _____ () C:\Program Files\AVG\Antivirus\JsonRpcServer.dll

2017-05-16 20:53 - 2017-05-16 20:53 - 00178120 _____ () C:\Program Files\AVG\Antivirus\event_routing_rpc.dll

2017-05-16 20:53 - 2017-05-16 20:53 - 00224352 _____ () C:\Program Files\AVG\Antivirus\tasks_core.dll

2017-05-22 10:45 - 2017-05-22 10:45 - 05980160 _____ () C:\Program Files\AVG\Antivirus\defs\17052200\algo.dll

2017-05-16 20:53 - 2017-05-16 20:53 - 00685784 _____ () C:\Program Files\AVG\Antivirus\ffl2.dll

2017-05-16 20:52 - 2017-05-16 20:52 - 00231760 _____ () C:\Program Files\AVG\Antivirus\streamback.dll

2017-05-16 20:30 - 2017-05-16 20:23 - 48920064 _____ () C:\Program Files\AVG\UiDll\2623\libcef.dll

2017-05-16 20:53 - 2017-05-16 20:53 - 00992760 _____ () C:\Program Files\AVG\Antivirus\AvChrome.dll

2017-05-16 20:53 - 2017-05-16 20:54 - 48936448 _____ () C:\Program Files\AVG\Antivirus\libcef.dll

2017-05-16 20:52 - 2017-05-16 20:52 - 00136048 _____ () c:\Program Files\AVG\Antivirus\vaarclient.dll

2017-05-16 20:52 - 2017-05-16 20:52 - 00231760 _____ () c:\Program Files\AVG\Antivirus\StreamBack.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\ProgramData\TEMP:A8ADE5D8 [208]

AlternateDataStreams: C:\ProgramData\TEMP:DFC5A2B2 [244]
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2006-11-02 12:23 - 2017-05-16 16:07 - 00000769 _____ C:\Windows\system32\Drivers\etc\hosts
 

127.0.0.1       localhost

::1             localhost
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\anette\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 1) (EnableLUA: 0)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

MSCONFIG\Services: ePowerSvc => 2

MSCONFIG\Services: IviRegMgr => 2

MSCONFIG\Services: MozillaMaintenance => 3

MSCONFIG\Services: Nero BackItUp Scheduler 3 => 2

MSCONFIG\Services: NMIndexingService => 3

MSCONFIG\Services: NTIBackupSvc => 3

MSCONFIG\Services: NTISchedulerSvc => 2

MSCONFIG\Services: PLFlash DeviceIoControl Service => 2

MSCONFIG\Services: TuneUp.UtilitiesSvc => 2

MSCONFIG\startupreg: Acer ePower Management => C:\Program Files\eMachines\eMachines Power Management\ePowerTray.exe

MSCONFIG\startupreg: Google Desktop Search => "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup

MSCONFIG\startupreg: HotKeysCmds => C:\Windows\system32\hkcmd.exe

MSCONFIG\startupreg: ICQ => "C:\Program Files\ICQ7.5\ICQ.exe" silent loginmode=4

MSCONFIG\startupreg: IgfxTray => C:\Windows\system32\igfxtray.exe

MSCONFIG\startupreg: IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} => "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020

MSCONFIG\startupreg: ISTray => "C:\Program Files\Spyware Doctor\pctsTray.exe"

MSCONFIG\startupreg: LManager => C:\PROGRA~1\LAUNCH~1\LManager.exe

MSCONFIG\startupreg: msnmsgr => "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

MSCONFIG\startupreg: NBKeyScan => "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"

MSCONFIG\startupreg: Persistence => C:\Windows\system32\igfxpers.exe

MSCONFIG\startupreg: RtHDVCpl => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe

MSCONFIG\startupreg: Skytel => C:\Program Files\Realtek\Audio\HDA\Skytel.exe

MSCONFIG\startupreg: swg => "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

MSCONFIG\startupreg: WarReg_PopUp => C:\Program Files\eMachines\WR_PopUp\WarReg_PopUp.exe

MSCONFIG\startupreg: Windows Defender => %ProgramFiles%\Windows Defender\MSASCui.exe -hide

MSCONFIG\startupreg: WMPNSCFG => C:\Program Files\Windows Media Player\WMPNSCFG.exe
 

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [WinCollab-Out-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe

FirewallRules: [WinCollab-In-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe

FirewallRules: [WinCollab-Out-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe

FirewallRules: [WinCollab-In-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe

FirewallRules: [WinCollab-DFSR-Out-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe

FirewallRules: [WinCollab-DFSR-In-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe
 

==================== Wiederherstellungspunkte =========================
 

25-04-2015 12:49:00 Windows Update

15-05-2015 13:36:26 Windows Update

12-06-2015 19:10:07 Windows Update

20-06-2015 21:52:53 Geplanter Prüfpunkt

16-07-2015 09:16:24 Windows Update

17-10-2015 10:12:32 Windows Update

16-04-2016 23:51:38 Windows Update

16-05-2017 15:26:32 Removed Visual Studio 2012 x86 Redistributables

16-05-2017 15:41:02 Removed AVG 2015

16-05-2017 15:56:01 Removed AVG 2015

22-05-2017 10:04:15 Geplanter Prüfpunkt
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (05/22/2017 12:03:10 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
 

Error: (05/22/2017 10:41:11 AM) (Source: WinMgmt) (EventID: 10) (User: )

Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
 

Error: (05/22/2017 10:40:35 AM) (Source: SideBySide) (EventID: 33) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Windows\Installer\{62F7DA7E-CCCB-439C-A760-00C3926E761F}\WksWP.exe".

Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (05/22/2017 10:40:35 AM) (Source: SideBySide) (EventID: 33) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Windows\Installer\{62F7DA7E-CCCB-439C-A760-00C3926E761F}\WksWP.exe".

Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (05/22/2017 10:40:35 AM) (Source: SideBySide) (EventID: 33) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Windows\Installer\{62F7DA7E-CCCB-439C-A760-00C3926E761F}\wksss.exe".

Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (05/22/2017 10:40:35 AM) (Source: SideBySide) (EventID: 33) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Windows\Installer\{62F7DA7E-CCCB-439C-A760-00C3926E761F}\wksss.exe".

Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (05/22/2017 10:40:34 AM) (Source: SideBySide) (EventID: 33) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Windows\Installer\{62F7DA7E-CCCB-439C-A760-00C3926E761F}\WksCal.exe".

Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (05/22/2017 10:40:34 AM) (Source: SideBySide) (EventID: 33) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Windows\Installer\{62F7DA7E-CCCB-439C-A760-00C3926E761F}\wksdb.exe".

Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (05/22/2017 10:40:34 AM) (Source: SideBySide) (EventID: 33) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Windows\Installer\{62F7DA7E-CCCB-439C-A760-00C3926E761F}\wksdb.exe".

Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (05/22/2017 02:41:05 AM) (Source: Windows Search Service) (EventID: 3013) (User: )

Description: Eintrag <C:\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\AUSLOGICS\DISK DEFRAG> in der Hash-Zuordnung kann nicht aktualisiert werden.
 

Kontext:  Anwendung, SystemIndex Katalog
 

Details:

        Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
 
 

Systemfehler:

=============

Error: (05/22/2017 12:07:15 PM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" ist vom Dienst "UPnP-Gerätehost" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (05/22/2017 12:06:17 PM) (Source: Service Control Manager) (EventID: 7022) (User: )

Description: Der Dienst "Intelligenter Hintergrundübertragungsdienst" wurde nicht richtig gestartet.
 

Error: (05/22/2017 12:03:15 PM) (Source: DCOM) (EventID: 10005) (User: )

Description: Bei DCOM ist der Fehler "1053" aufgetreten, als der Dienst "gupdate" mit den Argumenten "/comsvc" gestartet wurde, um den folgenden Server zu verwenden:

{4EB61BAC-A3B6-4760-9581-655041EF4D69}
 

Error: (05/22/2017 12:03:15 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
 

Error: (05/22/2017 12:03:15 PM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Google Update Service (gupdate) erreicht.
 

Error: (05/22/2017 12:03:11 PM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" ist vom Dienst "UPnP-Gerätehost" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (05/22/2017 12:03:11 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "SeaPort" wurde aufgrund folgenden Fehlers nicht gestartet: 

Das System kann die angegebene Datei nicht finden.
 

Error: (05/22/2017 11:14:28 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
 

Error: (05/22/2017 11:14:27 AM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Google Update Service (gupdate) erreicht.
 

Error: (05/22/2017 11:14:19 AM) (Source: DCOM) (EventID: 10005) (User: )

Description: Bei DCOM ist der Fehler "1053" aufgetreten, als der Dienst "gupdate" mit den Argumenten "/comsvc" gestartet wurde, um den folgenden Server zu verwenden:

{4EB61BAC-A3B6-4760-9581-655041EF4D69}
 
 

CodeIntegrity:

===================================

  Date: 2017-05-22 12:21:10.592

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-22 12:21:10.140

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-22 12:21:09.719

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-22 12:21:09.438

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-22 12:21:07.660

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\MBAMChameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-22 12:21:07.067

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\MBAMChameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-22 12:21:06.365

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\MBAMChameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-22 12:21:05.803

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\MBAMChameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-22 12:15:50.870

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-22 12:15:50.496

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 
 

==================== Memory info =========================== 
 

Processor: Intel(R) Celeron(R) CPU 900 @ 2.20GHz

Prozentuale Nutzung des RAM: 82%

Installierter physikalischer RAM: 953.24 MB

Verfügbarer physikalischer RAM: 164.06 MB

Summe virtueller Speicher: 2166.79 MB

Verfügbarer virtueller Speicher: 803.52 MB
 

==================== Laufwerke ================================
 

Drive c: (OS) (Fixed) (Total:139.04 GB) (Free:71.38 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 149.1 GB) (Disk ID: 6DF3215C)

Partition 1: (Not Active) - (Size=10 GB) - (Type=27)

Partition 2: (Active) - (Size=139 GB) - (Type=07 NTFS)
 

==================== Ende vom Addition.txt ============================

M-K-D-B

22.05.2017 15:22

Servus,

Schritt 1

Kopiere den Inhalt der folgenden Code-Box:

Code:

Start:: CloseProcesses: HKU\S-1-5-21-3106808130-2026923310-933039894-1000\...\Run: [AVG-Secure-Search-Update_0913b] => C:\Users\anette\AppData\Roaming\AVG 0913b Campaign\AVG-Secure-Search-Update-0913b.exe /PROMPT --mid cafcbb80cd6747d09c10d16a1c3d43c5-8d5d74508c994d91285f93e84b3d8047d3fd57b6 --CMPID 0913b C:\Users\anette\AppData\Roaming\AVG 0913b Campaign ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\nation-secure-search.xml [2014-04-27] S3 BBSvc; "C:\Program Files\Microsoft\BingBar\BBSvc.EXE" [X] S2 SeaPort; "C:\Program Files\Microsoft\BingBar\SeaPort.EXE" [X] 2013-09-29 16:27 - 2014-04-27 20:27 - 0001704 _____ () C:\Program Files\Mozilla Firefoxnation-secure-search.xml AlternateDataStreams: C:\ProgramData\TEMP:A8ADE5D8 [208] AlternateDataStreams: C:\ProgramData\TEMP:DFC5A2B2 [244] CMD: dir "%ProgramFiles%" CMD: dir "%ProgramFiles(x86)%" CMD: dir "%ProgramData%" CMD: dir "%Appdata%" CMD: dir "%LocalAppdata%" CMD: dir "%CommonProgramFiles(x86)%" CMD: dir "%CommonProgramW6432%" CMD: dir "%UserProfile%" RemoveProxy: CMD: ipconfig /flushdns CMD: netsh winsock reset EmptyTemp: End::
Starte nun FRST und klicke den Entfernen Button.
Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2
Lade dir die passende Version von SystemLook vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop:
SystemLook (32 bit) | SystemLook (64 bit)

Doppelklicke auf die SystemLook.exe, um das Tool zu starten.
Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:

Code:

:folderfind *Conduit* *DVDVideoSoftTB* *PriceGong* *Smartbar* *Funmoods* *OpenCandy* *SpeedTestAnalysis* *Systweak* *Auslogics* *Movie2KDownloader* *AVG Secure Search* *IBUpdaterService* *ICQToolbar* *SweetIM* *Trymedia* *Advanced System Protector* *AVG Nation toolbar* *Ask.com* *ChatZum Toolbar* *SearchProtect* *VideoConverter* *speedanalysis* *Ask Toolbar* *Toolbar.CT* *Bandoo* *Iminent* *AskToolbar* *InstallCore* *Softonic* *YahooPartnerToolbar* *Speedchecker Limited* *Uniblue* :regfind Conduit DVDVideoSoftTB PriceGong Smartbar Funmoods OpenCandy SpeedTestAnalysis Systweak Auslogics Movie2KDownloader AVG Secure Search IBUpdaterService ICQToolbar SweetIM Trymedia Advanced System Protector AVG Nation toolbar Ask.com ChatZum Toolbar SearchProtect VideoConverter speedanalysis Ask Toolbar Toolbar.CT Bandoo Iminent AskToolbar InstallCore Softonic YahooPartnerToolbar Speedchecker Limited Uniblue
Klicke nun auf den Button Look, um den Scan zu starten.
Der Suchlauf kann einige Zeit dauern.
Wenn der Suchlauf beendet ist, wird sich dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
Die Ergebnisse werden auch auf dem Desktop als SystemLook.txt gespeichert.

Schritt 3

Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

die Logdatei des FRST-Fix,
die Logdatei von SystemLook,
die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt).

Marcel_89

23.05.2017 07:02

Guten morgen,

die Programme sind nun auch durchgelaufen.

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x86) Version: 22-05-2017

durchgeführt von anette (22-05-2017 22:15:47) Run:1

Gestartet von C:\Users\anette\Downloads

Geladene Profile: anette (Verfügbare Profile: anette)

Start-Modus: Normal
 

==============================================
 

fixlist Inhalt:

*****************
 

CloseProcesses:

HKU\S-1-5-21-3106808130-2026923310-933039894-1000\...\Run: [AVG-Secure-Search-Update_0913b] => C:\Users\anette\AppData\Roaming\AVG 0913b Campaign\AVG-Secure-Search-Update-0913b.exe /PROMPT --mid cafcbb80cd6747d09c10d16a1c3d43c5-8d5d74508c994d91285f93e84b3d8047d3fd57b6 --CMPID 0913b

C:\Users\anette\AppData\Roaming\AVG 0913b Campaign

ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei

FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\nation-secure-search.xml [2014-04-27]

S3 BBSvc; "C:\Program Files\Microsoft\BingBar\BBSvc.EXE" [X]

S2 SeaPort; "C:\Program Files\Microsoft\BingBar\SeaPort.EXE" [X]

2013-09-29 16:27 - 2014-04-27 20:27 - 0001704 _____ () C:\Program Files\Mozilla Firefoxnation-secure-search.xml

AlternateDataStreams: C:\ProgramData\TEMP:A8ADE5D8 [208]

AlternateDataStreams: C:\ProgramData\TEMP:DFC5A2B2 [244]

CMD: dir "%ProgramFiles%"

CMD: dir "%ProgramFiles(x86)%"

CMD: dir "%ProgramData%"

CMD: dir "%Appdata%"

CMD: dir "%LocalAppdata%"

CMD: dir "%CommonProgramFiles(x86)%"

CMD: dir "%CommonProgramW6432%"

CMD: dir "%UserProfile%"

RemoveProxy:

CMD: ipconfig /flushdns

CMD: netsh winsock reset

EmptyTemp:
 

*****************
 

Prozesse erfolgreich geschlossen.

HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Windows\CurrentVersion\Run\\AVG-Secure-Search-Update_0913b => Wert erfolgreich entfernt

"C:\Users\anette\AppData\Roaming\AVG 0913b Campaign" => nicht gefunden.

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00avg => Schlüssel erfolgreich entfernt

HKCR\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => Schlüssel nicht gefunden. 

C:\Program Files\mozilla firefox\browser\searchplugins\nation-secure-search.xml => erfolgreich verschoben

HKLM\System\CurrentControlSet\Services\BBSvc => Schlüssel erfolgreich entfernt

BBSvc => service erfolgreich entfernt

HKLM\System\CurrentControlSet\Services\SeaPort => Schlüssel erfolgreich entfernt

SeaPort => service erfolgreich entfernt

C:\Program Files\Mozilla Firefoxnation-secure-search.xml => erfolgreich verschoben

C:\ProgramData\TEMP => ":A8ADE5D8" ADS erfolgreich entfernt.

C:\ProgramData\TEMP => ":DFC5A2B2" ADS erfolgreich entfernt.
 

========= dir "%ProgramFiles%" =========
 

 Datentr„ger in Laufwerk C: ist OS

 Volumeseriennummer: FA90-D88C
 

 Verzeichnis von C:\Program Files
 

22.05.2017  22:15    <DIR>          .

22.05.2017  22:15    <DIR>          ..

15.10.2011  18:13    <DIR>          Adobe

16.05.2017  20:43    <DIR>          AVG

28.12.2014  16:15    <DIR>          CCleaner

16.05.2017  19:12    <DIR>          CHIP Updater

22.05.2017  02:06    <DIR>          Common Files

20.10.2014  23:25    <DIR>          DVDVideoSoft

20.08.2010  23:37    <DIR>          eMachines

08.05.2013  18:06    <DIR>          Google

25.05.2015  17:45    <DIR>          GUM6C02.tmp

20.10.2014  23:10    <DIR>          GUMA5C.tmp

13.07.2013  20:14    <DIR>          GUMBF98.tmp

25.05.2015  17:45         6.420.480 GUT6C03.tmp

20.10.2014  23:10         6.000.640 GUTA5D.tmp

13.07.2013  20:14         4.188.160 GUTC0B2.tmp

04.05.2011  22:11    <DIR>          ICQ6.5

03.08.2011  19:31    <DIR>          ICQ7.5

04.03.2009  02:18    <DIR>          Intel

20.06.2011  12:44    <DIR>          Internet Explorer

29.05.2009  18:09    <DIR>          InterVideo

24.02.2013  20:48    <DIR>          Java

22.05.2017  11:03    <DIR>          Malwarebytes

15.02.2013  23:34    <DIR>          Microsoft

02.11.2006  14:35    <DIR>          Microsoft Games

15.02.2013  23:43    <DIR>          Microsoft Office

04.03.2009  02:49    <DIR>          Microsoft Office Suite Activation Assistant

22.02.2013  20:18    <DIR>          Microsoft Silverlight

07.03.2011  23:37    <DIR>          Microsoft SQL Server Compact Edition

22.02.2013  20:08    <DIR>          Microsoft Works

12.02.2013  23:27    <DIR>          Microsoft(191)

15.02.2013  23:43    <DIR>          Microsoft.NET

24.01.2011  13:21    <DIR>          Movie Maker

21.05.2017  23:05    <DIR>          Mozilla Firefox

22.05.2017  10:39    <DIR>          Mozilla Maintenance Service

02.11.2006  14:35    <DIR>          MSBuild

04.03.2009  01:54    <DIR>          MSXML 4.0

16.08.2014  00:58    <DIR>          NCH Software

04.08.2009  22:09    <DIR>          Nero

04.03.2009  02:52    <DIR>          NewTech Infosystems

22.05.2017  10:47    <DIR>          Opera

12.06.2013  21:35    <DIR>          PhotoScape

04.03.2009  02:23    <DIR>          Realtek

02.11.2006  14:35    <DIR>          Reference Assemblies

12.08.2009  14:52    <DIR>          S.A.D

02.05.2012  15:43    <DIR>          simfy

04.05.2013  18:09    <DIR>          Skype

29.08.2010  16:49    <DIR>          Spyware Doctor

29.05.2009  18:01    <DIR>          Synaptics

14.09.2012  23:53    <DIR>          Tunatic

24.08.2010  16:20    <DIR>          TuneUp Utilities 2009

22.02.2013  20:47    <DIR>          TuneUp Utilities 2011

03.10.2014  13:05    <DIR>          Video DVD Maker

28.05.2010  21:01    <DIR>          VistaCodecPack

09.10.2009  20:35    <DIR>          Windows Calendar

09.10.2009  20:35    <DIR>          Windows Collaboration

09.10.2009  20:35    <DIR>          Windows Defender

15.02.2013  23:43    <DIR>          Windows Live

28.05.2010  18:59    <DIR>          Windows Live Safety Center

22.02.2013  16:39    <DIR>          Windows Mail

24.01.2011  13:22    <DIR>          Windows Media Player

05.08.2009  03:01    <DIR>          Windows NT

09.10.2009  20:35    <DIR>          Windows Photo Gallery

19.11.2009  17:10    <DIR>          Windows Portable Devices

09.10.2009  20:35    <DIR>          Windows Sidebar

               3 Datei(en),     16.609.280 Bytes

              62 Verzeichnis(se), 76.575.424.512 Bytes frei
 

========= Ende von CMD: =========
 
 

========= dir "%ProgramFiles(x86)%" =========
 

 Datentr„ger in Laufwerk C: ist OS

 Volumeseriennummer: FA90-D88C
 

 Verzeichnis von C:\Users\anette\Downloads
 

Datei nicht gefunden
 

========= Ende von CMD: =========
 
 

========= dir "%ProgramData%" =========
 

 Datentr„ger in Laufwerk C: ist OS

 Volumeseriennummer: FA90-D88C
 

 Verzeichnis von C:\ProgramData
 

07.03.2014  22:03    <DIR>          Adobe

16.05.2017  23:05    <DIR>          Avg

27.11.2014  22:13    <DIR>          AVG2013

16.05.2017  16:00    <DIR>          AVG2015

12.08.2009  14:54    <DIR>          Engelmann Media

11.08.2010  19:52    <DIR>          Google

22.05.2017  02:05    <DIR>          ICQ

19.01.2010  22:31    <DIR>          InterVideo

22.05.2017  11:03    <DIR>          Malwarebytes

31.07.2013  15:44    <DIR>          McAfee

04.08.2010  22:59    <DIR>          Media Center Programs

16.05.2017  16:00    <DIR>          MFAData

22.02.2013  20:03    <DIR>          Microsoft Help

04.05.2012  13:24    <DIR>          Mozilla

16.08.2014  00:58    <DIR>          NCH Software

04.08.2009  22:09    <DIR>          Nero

05.08.2009  04:00    <DIR>          Norton

04.03.2009  02:54    <DIR>          NortonInstaller

09.02.2010  22:30    <DIR>          PopCap

04.05.2013  18:10    <DIR>          Skype

24.02.2013  20:51    <DIR>          Sun

24.08.2010  23:13    <DIR>          TEMP

04.10.2014  22:14    <DIR>          TuneUp Software

28.05.2010  21:01    <DIR>          VistaCodecs

20.08.2010  23:37    <DIR>          WildTangent

10.12.2009  19:13    <DIR>          WindowsSearch

03.10.2014  13:41    <DIR>          XDMessagingv4

               0 Datei(en),              0 Bytes

              27 Verzeichnis(se), 76.575.420.416 Bytes frei
 

========= Ende von CMD: =========
 
 

========= dir "%Appdata%" =========
 

 Datentr„ger in Laufwerk C: ist OS

 Volumeseriennummer: FA90-D88C
 

 Verzeichnis von C:\Users\anette\AppData\Roaming
 

22.05.2017  02:22    <DIR>          .

22.05.2017  02:22    <DIR>          ..

03.10.2014  13:41    <DIR>          Abelssoft

15.10.2011  18:12    <DIR>          Adobe

16.05.2017  21:04    <DIR>          AVG

23.09.2009  18:56    <DIR>          Boomzap

25.11.2014  15:07               104 default.pls

23.10.2014  19:07    <DIR>          DVDVideoSoft

12.08.2009  14:54    <DIR>          Engelmann Media

05.08.2009  03:39    <DIR>          Google

25.11.2014  14:48    <DIR>          ICQ

05.08.2009  03:04    <DIR>          Identities

19.01.2010  22:30    <DIR>          InterVideo

22.02.2013  20:44    <DIR>          IObit

05.08.2009  03:03    <DIR>          Macromedia

20.08.2010  23:39    <DIR>          McLoad

05.08.2009  03:46    <DIR>          Mozilla

19.02.2010  18:24    <DIR>          My Games

16.08.2014  00:58    <DIR>          NCH Software

04.08.2009  22:12    <DIR>          Nero

03.10.2014  14:07    <DIR>          Opera Software

04.03.2013  21:49    <DIR>          PhotoScape

15.10.2011  18:13    <DIR>          Simfy

27.08.2014  01:30    <DIR>          Skype

14.07.2011  18:52    <DIR>          Sony Corporation

07.09.2009  19:50    <DIR>          Template

03.10.2014  18:52    <DIR>          TuneUp Software

28.05.2010  21:01    <DIR>          VistaCodecs

18.05.2014  16:09               750 wklnhst.dat

               2 Datei(en),            854 Bytes

              27 Verzeichnis(se), 76.574.167.040 Bytes frei
 

========= Ende von CMD: =========
 
 

========= dir "%LocalAppdata%" =========
 

 Datentr„ger in Laufwerk C: ist OS

 Volumeseriennummer: FA90-D88C
 

 Verzeichnis von C:\Users\anette\AppData\Local
 

22.05.2017  00:54    <DIR>          .

22.05.2017  00:54    <DIR>          ..

03.10.2014  13:43    <DIR>          Abelssoft

05.08.2009  03:05    <DIR>          Acer ePower Management V4

17.01.2015  13:47    <DIR>          Adobe

27.09.2009  12:14    <DIR>          Ahead

16.05.2017  20:16    <DIR>          Avg

21.11.2013  09:08    <DIR>          Avg2014

16.05.2017  20:39    <DIR>          AvgSetupLog

16.05.2017  20:26    <DIR>          CEF

20.08.2010  23:48             1.356 d3d9caps.dat

18.08.2014  22:50            52.736 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

03.10.2014  13:40            75.576 GDIPFONTCACHEV1.DAT

06.04.2010  13:18               267 GLF4AB0.tmp

08.05.2013  18:07    <DIR>          Google

15.09.2013  13:40    <DIR>          Macromedia

22.02.2013  21:44    <DIR>          MFAData

28.12.2014  16:08    <DIR>          Microsoft

14.06.2011  22:32    <DIR>          Microsoft Games

13.02.2013  02:03    <DIR>          Microsoft Help

05.08.2009  03:45    <DIR>          Mozilla

25.12.2009  01:51    <DIR>          Nero

03.10.2014  14:08    <DIR>          Opera Software

22.05.2017  22:15    <DIR>          Temp

03.10.2014  18:52    <DIR>          TuneUp Software

12.01.2013  21:24    <DIR>          VirtualStore

08.03.2014  23:38    <DIR>          Windows Live

25.02.2012  13:51    <DIR>          {00200D69-55B9-4B4E-8D75-2A43D129CB1F}

04.04.2012  13:32    <DIR>          {00866DE8-ED3F-44A4-AA74-3F617E801315}

23.04.2011  11:59    <DIR>          {00DB2E8E-15E1-4BDF-A444-D052922E9758}

01.03.2012  17:17    <DIR>          {00DB4E78-CA20-4037-A8B0-FB60CE85E736}

22.12.2012  15:10    <DIR>          {012E3EC9-59C4-4B61-9C70-272A087A4242}

11.06.2012  14:33    <DIR>          {0131B03F-38F1-4D5E-AE9A-29118F3BCF2F}

27.09.2011  18:34    <DIR>          {014CF986-4287-4577-A723-14FA3D119E29}

21.08.2011  13:12    <DIR>          {01679CD2-A585-4E96-9716-1C97E81521DB}

16.11.2012  15:37    <DIR>          {0185E0C2-8BCB-443C-AB21-7C2FF06D24D1}

19.07.2011  22:58    <DIR>          {01C5A777-E683-42FB-896D-09B31484EE8C}

10.02.2013  14:16    <DIR>          {01EA2DFD-98AA-4B3B-89C1-B7492DB8616C}

05.02.2013  17:48    <DIR>          {01F52F03-5D7D-477B-BFAC-325FD12DDBA7}

22.10.2011  14:21    <DIR>          {02165A48-3D48-4E9A-BB41-041D14D26233}

03.10.2012  03:01    <DIR>          {021B3BF1-C79A-48B1-AE45-DE20EADC84D7}

14.08.2011  21:14    <DIR>          {023542D2-B7F8-48E9-A71E-26249BC15188}

15.06.2011  13:43    <DIR>          {024AEC3A-76C5-4808-9F18-E17C5D969FB1}

26.07.2011  00:10    <DIR>          {026DBA68-8EF7-4F7D-B413-4A6CF40F0EA2}

19.06.2012  16:05    <DIR>          {027946CD-1812-48B4-B943-B80AA9F49863}

16.11.2011  18:29    <DIR>          {028B8D0F-49CA-45AE-B61F-1D686B74A9DF}

03.04.2012  22:18    <DIR>          {036A80CA-1C06-47EF-A1CC-9991EEE3CC64}

17.11.2012  19:23    <DIR>          {03B062EB-5669-4B70-A8FB-E1A3C960D6D5}

12.05.2011  20:25    <DIR>          {04270126-095C-4877-92F9-F9B9D6748809}

17.03.2012  17:27    <DIR>          {04C0D66D-5DD4-4E09-92AD-2C2B7847A6CB}

17.03.2012  21:06    <DIR>          {05062A5A-1A9B-421C-84C4-861FBC63063A}

23.02.2012  19:03    <DIR>          {0554F01B-B2D0-4463-B22D-03D0C19B6D45}

24.07.2012  13:23    <DIR>          {05EC3ED9-3D90-4986-9AB8-00D84F3DA349}

12.05.2011  17:25    <DIR>          {060CE600-340F-48FC-851B-DF39CC04AE49}

05.06.2012  17:13    <DIR>          {06F6001C-D59E-4485-B69C-2B0C7639CB0F}

07.09.2011  22:47    <DIR>          {075D9DE3-631C-4A8B-A94E-76F952832642}

02.09.2011  19:41    <DIR>          {0785FA7E-E860-4FAF-B5CE-4CCF876045EA}

13.07.2012  00:26    <DIR>          {0830B8A7-C122-49BB-94EA-9D22314ACD59}

27.09.2012  18:06    <DIR>          {08EEC2DF-CF82-48B0-99AD-B8B03274CC06}

25.01.2013  13:07    <DIR>          {08F1E574-FC19-48F5-872B-BCAD3A62B2E4}

31.08.2012  13:53    <DIR>          {0946B689-A4B6-4FC5-A057-F8A271BE59FC}

17.09.2012  13:15    <DIR>          {096FA84A-7F66-4FC0-A6BC-CE0ABBD0A9DC}

23.02.2012  19:03    <DIR>          {0AE395EB-C93B-477F-9D50-46BAF95E8670}

21.08.2012  13:25    <DIR>          {0B09EBB4-272D-42D0-BB02-F824CBDDBA8E}

26.04.2011  18:53    <DIR>          {0B0D3FA8-3AF8-4DF6-97AF-39DD4F5CB0C1}

01.07.2012  23:14    <DIR>          {0B7CAA3D-0D7B-491D-B227-3EA70CF67032}

25.02.2012  20:18    <DIR>          {0BA68A53-17B3-48AC-B45D-3BE6BDBC440A}

10.08.2011  15:45    <DIR>          {0BAA3B97-8FE3-4369-B20D-EFD580032123}

15.03.2011  14:22    <DIR>          {0BAC1312-40A5-4E0A-BAC4-B4AA4F819EAB}

20.03.2011  19:06    <DIR>          {0BCA7A7A-4FEC-4948-8D23-640CBB223DF2}

23.12.2011  19:23    <DIR>          {0C9805FB-3C8E-4616-90DF-9B5265BFB398}

11.06.2012  13:30    <DIR>          {0C9EE7C2-7174-4645-8519-0575AE9FA641}

09.05.2012  16:22    <DIR>          {0CA6487C-FB15-4A88-8FD5-7A20033F3A95}

01.05.2011  23:07    <DIR>          {0D078EB0-FC02-41A7-89EE-8E1DE41A8DB1}

27.02.2012  19:51    <DIR>          {0D08611C-892D-4078-ACBF-9D99CA9C93FF}

13.08.2012  13:44    <DIR>          {0D4F552A-CE38-4A99-BA0B-E8BCE5C6D770}

12.04.2012  03:41    <DIR>          {0E0163FC-BF4B-42D2-A8A7-1693960821D7}

20.11.2011  17:23    <DIR>          {0E6732BD-FF21-4BA8-AC67-5EF7DC929D18}

11.07.2011  11:10    <DIR>          {0F1AB2FD-0F1B-4CE5-BE86-2E977A56285A}

17.03.2012  17:09    <DIR>          {0F9817ED-3B79-440C-B55C-EB62DF859CAA}

30.06.2012  21:15    <DIR>          {0FB5B9C6-F073-457B-8BFE-ACDCFE8C7E41}

05.06.2012  17:13    <DIR>          {105CCCA4-14B5-4ACE-8C01-2E777024DDB6}

14.10.2011  21:42    <DIR>          {106F6E4E-AB22-4265-965F-4F969BE98F26}

12.08.2011  21:18    <DIR>          {107D14AF-3B0F-4E83-B842-F507045BA195}

13.03.2012  16:41    <DIR>          {1111EE14-44C5-4494-BF5A-6C24B544B3B0}

29.08.2011  22:15    <DIR>          {118933E3-E2BD-460D-B062-71B0820942ED}

23.10.2011  20:12    <DIR>          {1209C507-75AC-4622-92B1-77AA89F54B14}

07.01.2013  18:22    <DIR>          {1257541B-D531-4553-96F6-4D6AD7D906D8}

15.06.2012  03:21    <DIR>          {1267EF55-DE15-4673-A7C3-F34D2B15811F}

20.08.2011  18:36    <DIR>          {12899F76-11B5-4438-A85A-4F5E7CC121D5}

02.01.2012  23:39    <DIR>          {133B28A6-6DBD-4923-AA9B-127A3C139505}

30.12.2011  20:00    <DIR>          {13413768-6711-4AF1-9819-21F51934BF4E}

08.04.2012  19:17    <DIR>          {1384C4B4-D8B7-4DC7-8C26-6D4C19F63B48}

18.05.2012  22:40    <DIR>          {13CCAF78-CE96-4837-AD46-8DBB25436E54}

19.05.2012  14:52    <DIR>          {13F5D203-5FB4-4739-833A-28FF3FF5A9CE}

04.03.2012  23:04    <DIR>          {154CB389-FEE3-4F74-9BD6-DBA4F6FE5274}

01.06.2011  14:16    <DIR>          {15EDD80C-BC18-4B53-ADF4-DCC42BAC71CE}

26.02.2012  00:58    <DIR>          {16295FA2-A208-4C40-85B7-1BEB51DD998C}

07.06.2012  13:57    <DIR>          {16512735-FA47-4C0F-91C2-1CAC6878B410}

14.02.2012  21:32    <DIR>          {1698D51A-70E6-41A4-81FE-EB058FF488F5}

17.10.2012  17:10    <DIR>          {16AA5C93-8723-4254-9800-76A7975BBEDF}

04.03.2012  22:55    <DIR>          {16CF3E7B-C6F6-467F-9E38-E62571AC49A7}

29.08.2011  22:15    <DIR>          {174AA693-3DBF-464F-8856-45E2F31E0122}

23.02.2012  18:17    <DIR>          {1770822E-460C-4BFD-8849-E6EF085829F6}

30.10.2011  15:15    <DIR>          {17D38977-FC5A-437B-81CC-E01868996758}

05.01.2013  22:08    <DIR>          {17E7F0A3-0087-4543-9F3B-B5E31EC5A3DF}

10.02.2012  20:30    <DIR>          {181A46E0-E6DF-499D-8AB5-FB474D10F2F7}

06.06.2011  13:23    <DIR>          {185A4293-142D-4339-A9A0-CBE66B75FA05}

02.11.2011  18:11    <DIR>          {1879EA2A-BB32-4552-98BB-E35234F47DB7}

08.06.2012  12:44    <DIR>          {191986ED-37DE-4B75-B618-432AB5826DEC}

08.09.2011  16:57    <DIR>          {19ABF2F9-FFF3-4593-B44B-A596B31F22C8}

29.06.2012  10:58    <DIR>          {19E5CE05-0946-482A-9604-73E08AE85C7B}

28.10.2011  13:44    <DIR>          {19F6F124-7378-46A6-B0BF-757769B65363}

13.06.2011  10:52    <DIR>          {1A05FF23-3F42-49FF-A76D-8C88ED6B6CD0}

04.03.2012  23:20    <DIR>          {1A2C78A5-8A6D-4AD3-BBAD-5B89E96619E3}

18.04.2012  21:04    <DIR>          {1A427385-5FE8-459E-9CD5-B91327D9AAB9}

24.08.2011  21:09    <DIR>          {1ABEFC60-BAE6-4194-9ED7-BF1C2977A51C}

17.03.2012  21:06    <DIR>          {1AC2A9E5-1949-4686-8250-3F13C8506975}

14.09.2012  20:14    <DIR>          {1BEC4A25-E22F-47A8-81D7-D64D5FF2805C}

07.09.2012  13:08    <DIR>          {1C0ABF3A-158E-4A2D-88D9-0883C7E975A2}

03.09.2011  12:45    <DIR>          {1C77E9E7-148A-4250-B32D-54A60AB4720F}

08.12.2011  18:13    <DIR>          {1C7DEF9F-D127-4406-9263-4C02FD408B8B}

21.10.2011  16:03    <DIR>          {1CA301ED-100F-493C-9D08-7C3740BDC432}

06.04.2011  17:29    <DIR>          {1CC41163-C704-416C-8DB8-2C0577D7A2B1}

02.12.2011  19:37    <DIR>          {1D156413-4500-4947-8EB6-EBC206BFEB3F}

29.06.2012  10:59    <DIR>          {1D54B06C-A68E-4657-A67C-E3BADB8AF240}

21.08.2011  12:44    <DIR>          {1D91CBDD-BBB8-4291-BA12-065917D54798}

09.12.2012  15:14    <DIR>          {1D984A27-CBD2-4139-B934-0FBBE56B2819}

06.08.2011  14:19    <DIR>          {1DF291E0-451E-4EF1-9C0A-5F68EFA0A874}

23.10.2011  20:12    <DIR>          {1ECDDB20-1D3E-4ECC-A627-07423D913A30}

29.12.2011  20:24    <DIR>          {1EFBF061-2ACF-4E8E-86CF-11A6DA5F0469}

14.07.2011  15:15    <DIR>          {1F02C7F8-1DD9-423A-8E00-1E1BD738D93E}

04.10.2011  17:58    <DIR>          {1F080CA1-530C-437C-AAF0-28D85398E398}

15.08.2011  16:23    <DIR>          {1F334F6D-EFC2-4502-8D70-7CED6BA4EA47}

20.02.2012  17:14    <DIR>          {1F4DE375-0937-42B0-BB9E-BE4092C7CB8C}

24.01.2012  19:17    <DIR>          {201B4728-4E26-44B6-A6D9-9AE447DA7878}

22.07.2011  21:30    <DIR>          {207C1EA2-9452-4CFB-96D8-E9722C61E2C9}

05.06.2012  16:44    <DIR>          {21B02C31-D31D-4E26-B2AF-AFA7DFD1E7BC}

19.07.2011  10:58    <DIR>          {21F15F60-FC45-4C45-A0BC-EF77ECDF3348}

10.08.2012  13:12    <DIR>          {2254E990-868B-4A3D-B91D-D1BAA16AD83A}

14.04.2012  21:06    <DIR>          {2312B102-C28C-4521-BCE5-58E4E7279521}

07.06.2012  20:15    <DIR>          {23953750-A6D9-4B40-95B9-87770557B637}

16.10.2011  22:19    <DIR>          {2451DBA5-2FD9-4F6B-8896-A6A74655843F}

03.12.2011  15:51    <DIR>          {24A5D0E3-4B39-4BF8-BAC8-BBBFAA254272}

04.07.2011  11:00    <DIR>          {24E65D4B-43C9-4328-8741-3ADC193EE0C0}

01.07.2011  18:36    <DIR>          {25CAAE03-3D69-4BD0-A69E-29ED65066126}

14.08.2011  21:14    <DIR>          {261E7AF6-3968-4277-A4D0-C1073D7FC350}

13.12.2012  17:04    <DIR>          {26AAFACE-87D4-4715-9E03-B1E9EDEB7667}

07.07.2011  03:40    <DIR>          {26BF87E5-97C7-42A9-ADD8-EEF90A85E73D}

12.01.2012  04:21    <DIR>          {27544CCA-843A-4513-974A-61CF9F2A8B1D}

20.12.2012  15:19    <DIR>          {28D6E2FC-C66E-42DE-A921-7E5E07520D0C}

07.05.2011  08:59    <DIR>          {2980BD21-A91F-497B-AEA8-577EDDD598E0}

24.03.2011  16:19    <DIR>          {299FD9E3-6BFE-4401-ABA8-FE0365193202}

28.04.2012  13:57    <DIR>          {29E9D401-7D9D-42C5-A132-F335614A5DCE}

13.08.2011  03:46    <DIR>          {2AD6F381-5658-4440-A476-2C8A44497CFE}

08.07.2011  12:39    <DIR>          {2B2C5522-8116-4B34-ADE5-F5FA309C15E9}

24.02.2012  17:23    <DIR>          {2B3B1B60-1947-403F-88DD-F1C5EAFD238E}

03.11.2011  01:37    <DIR>          {2B731BDE-826E-4420-8E9F-0CAAD6060430}

04.03.2012  23:20    <DIR>          {2B9CFBC8-7678-4B87-9022-2FA7CB5D2451}

23.01.2012  22:09    <DIR>          {2BA1AEA1-6774-43EE-97AB-017F424F8C51}

14.06.2012  14:41    <DIR>          {2C46C8C4-D35F-4B8A-A420-EEC54F31EB1D}

02.09.2011  19:41    <DIR>          {2CA4D8BB-0301-4EE0-B0A1-6327CC0FE810}

21.08.2011  19:56    <DIR>          {2D1E8448-32E0-43C0-B3AE-2560E2903C70}

22.04.2011  10:10    <DIR>          {2EC2E2E9-4C0D-4AF6-9735-CCDD017FC458}

24.10.2011  18:55    <DIR>          {2EE1888E-7987-4C0E-8CCF-17E0C30EDDA7}

06.12.2012  21:50    <DIR>          {2F807DD3-9152-4E06-A7C0-0EA3C2FB5A4D}

24.06.2012  00:41    <DIR>          {2F8FB9C1-C1B4-4A5E-A093-5A63CC272652}

19.01.2012  17:15    <DIR>          {2FDFCD63-2563-4278-9155-3C339020484B}

19.12.2012  17:09    <DIR>          {2FF2B860-55D9-4D97-9865-57D2A169BED7}

14.07.2012  13:40    <DIR>          {300FA9CA-B274-446A-B241-66960CC924B3}

26.03.2012  20:47    <DIR>          {30193094-8F40-44F7-ABDD-682A5B2916D9}

07.06.2012  13:57    <DIR>          {3023A666-E877-4BFA-B30B-AD91F103D26A}

15.07.2011  12:41    <DIR>          {304070F8-C97E-4ACB-A836-DC57177969F7}

23.12.2012  19:28    <DIR>          {30986B8B-F694-4AC9-90F9-BDF303A06BEB}

09.08.2012  13:07    <DIR>          {3098E7DF-3259-4865-96C8-9B259360DBE7}

14.06.2012  03:36    <DIR>          {31008F45-12B2-43AA-A248-01524EF5BDDD}

08.10.2012  14:11    <DIR>          {314035B4-3818-4EAE-B7A1-CE9DE5DBEFE3}

20.04.2012  21:32    <DIR>          {3197E56B-4000-4E8E-A992-5AE9FF1486FA}

23.07.2012  12:16    <DIR>          {3263D506-BBB5-4A6F-856C-85534CFCE588}

28.09.2012  11:02    <DIR>          {326A2239-9482-4474-8074-274B6C6B7F23}

18.10.2011  21:18    <DIR>          {3278A10E-1858-4BE8-8FAA-A6D245B10E66}

21.05.2011  09:33    <DIR>          {329AD371-60C2-4D47-9370-0B3DA5A1BABE}

10.06.2011  20:26    <DIR>          {329CB4C4-6125-42FB-9FCA-9B0993FDBADC}

26.11.2012  17:42    <DIR>          {329E0F7E-B777-4F09-8325-311F234E43BA}

08.03.2014  23:37    <DIR>          {32A6BACC-1361-43BD-9BF4-3443AF743907}

06.09.2011  19:11    <DIR>          {32BB43B1-730A-4340-97AA-76A9EB70965B}

01.03.2012  19:12    <DIR>          {330906B1-2834-442A-A3F7-E0210BDE7F04}

17.06.2012  17:39    <DIR>          {33A8E8D7-965D-4C32-9857-83594718FA6C}

29.09.2011  16:02    <DIR>          {34439DDC-2EFC-4D51-A755-965DF315FB72}

06.09.2011  19:11    <DIR>          {349D7B61-907C-4019-8639-D560DB0DF31A}

08.06.2012  21:09    <DIR>          {3518B396-8B51-47B8-8C53-B37496027AF0}

07.09.2011  19:26    <DIR>          {361D0FA1-F68C-4985-A8E3-29651F1CDB0C}

24.02.2012  17:23    <DIR>          {366137B7-55E1-4E80-A004-04FA824474CE}

08.12.2011  15:23    <DIR>          {36C15CA7-BA99-49E0-B6E0-96F4A134F78F}

30.04.2011  13:25    <DIR>          {374304D2-71D3-4E65-A9D1-301BA68E7648}

07.07.2012  20:36    <DIR>          {37C02EF7-D1BC-4674-A9DA-9F6BA50426A2}

18.05.2012  20:38    <DIR>          {37CE1661-6281-4AAE-AB2C-C0E89896F854}

17.01.2012  18:58    <DIR>          {37E06DC7-78FF-41E9-9FCA-78F091178E95}

12.02.2013  21:57    <DIR>          {37F6E282-52CB-44E4-AD3D-BE38BF557C96}

03.11.2011  01:37    <DIR>          {3813F379-7215-4E32-A938-33C69ED42113}

13.01.2014  00:30    <DIR>          {38280B8D-B236-4B21-9427-7532E341E0D0}

27.12.2011  21:50    <DIR>          {38409BAF-8787-4EC8-AF68-999CFE4A964B}

10.01.2012  18:56    <DIR>          {386929B0-6996-43CD-8475-55DE7A979B4E}

11.10.2011  16:24    <DIR>          {389F64A2-0384-4E8C-9557-164409968EB9}

29.08.2011  17:08    <DIR>          {38D05409-B596-4A9B-AA64-AFA654957542}

10.10.2012  12:11    <DIR>          {38FE8261-1FA9-4448-94E0-A0AF46CEEBE2}

07.03.2011  23:53    <DIR>          {391191EB-D5EB-4BE2-85DA-9A467F6D45E0}

18.08.2011  20:16    <DIR>          {391BF51E-F191-4C77-8C38-EE83D8E716BF}

16.07.2012  13:06    <DIR>          {39EB3E01-4318-49B5-BBEE-C28F26EE71ED}

03.09.2011  11:50    <DIR>          {3A97E7A3-2D9E-4BA1-9456-AA9F1A18A22A}

13.08.2012  13:45    <DIR>          {3ACBDB89-8150-4F6E-9342-147E385D284A}

10.01.2012  18:54    <DIR>          {3B374603-08D9-4CD6-B759-73AE0F3B8426}

24.08.2011  21:09    <DIR>          {3B72C6F5-C5A4-4704-841E-91874EDC6121}

30.08.2011  16:50    <DIR>          {3BD59297-8216-4CBF-887C-E98F814A9134}

26.08.2012  13:05    <DIR>          {3C12E335-A647-46CB-9135-64B2AC9B7268}

29.09.2011  16:02    <DIR>          {3D4834E8-2F55-4603-8797-36C9F690C4EA}

29.06.2012  09:51    <DIR>          {3DCBCC76-A9C4-425C-93DB-AA60BCE9D760}

14.01.2013  21:29    <DIR>          {3DCC2D6D-4B1E-463D-88C9-C4ECC7E4938A}

06.07.2012  00:08    <DIR>          {3E631EAF-AFA4-4A94-84FD-034120B672A9}

04.08.2011  02:02    <DIR>          {3E6724AF-C93E-473F-83B1-C7C92F1235F6}

15.05.2012  16:16    <DIR>          {3E84AA0A-8BA0-4AC3-948B-6E4E1F6504DE}

29.12.2011  20:24    <DIR>          {3F1F7890-D564-4208-9064-94F77CC5A322}

07.05.2012  16:16    <DIR>          {3F228052-ECAD-45FC-99CC-68494F8023F8}

05.03.2012  15:43    <DIR>          {3F4FD9C1-C69B-423D-9E47-DA7DA8071634}

15.11.2012  15:32    <DIR>          {3F624A1A-6321-4C69-9112-99FAF7DF29D4}

14.02.2012  18:51    <DIR>          {405CF7F2-F181-4FE6-AF0D-49C0B4AF979D}

28.07.2011  12:47    <DIR>          {40712832-0F89-4A24-91E5-E796A6EBD7F0}

04.12.2012  17:15    <DIR>          {411D9E42-7F8F-4344-8EFD-C9E2FF457A12}

06.09.2012  15:08    <DIR>          {419237A1-FC66-49EA-81C1-F61E035FC8A5}

29.09.2011  16:01    <DIR>          {41931635-4FE1-4372-AB25-E65EA068D58F}

12.05.2012  19:24    <DIR>          {41D65873-E85F-4640-B7C6-76ABCE1407E3}

31.12.2011  18:04    <DIR>          {42026002-2284-40FC-A525-02FAF0520529}

25.02.2012  19:57    <DIR>          {42916FCB-69F6-451A-B67F-88C9D3F6DB26}

14.02.2012  21:01    <DIR>          {42EEC1FD-FCAD-4207-9F33-A7359EF036BD}

12.01.2012  19:49    <DIR>          {43640887-FF7C-472E-8380-620164BB8AC3}

19.08.2011  20:54    <DIR>          {43702916-BC53-467D-BBAE-B53DD9102D4D}

16.01.2012  18:41    <DIR>          {439800B7-074B-4135-8065-75FE10567BD5}

09.05.2012  16:22    <DIR>          {43AE2AA4-4799-4BED-9CF4-2ACF634B43E5}

29.09.2012  17:57    <DIR>          {43D7F561-EE2D-4398-9557-90F1E6D08FAE}

05.06.2011  10:51    <DIR>          {446794AC-1F64-40C5-B7D4-671FC9FF455B}

20.08.2011  18:36    <DIR>          {446F9CFA-2E09-4B01-8EC3-04695A9FF7EE}

09.03.2012  23:54    <DIR>          {4477244D-5891-49F2-93F2-03DFF9245FC8}

07.07.2012  19:29    <DIR>          {44EE4C8C-D5BB-45E8-94F3-0C2CE96EE487}

03.12.2011  15:51    <DIR>          {45E07791-5CD4-4D07-8C1E-6B5B90BEFD71}

17.07.2011  18:12    <DIR>          {460EB597-1E64-4CCA-9A7D-3F1B22A42C66}

20.04.2012  21:50    <DIR>          {4621CC0B-3CF8-4F02-BAFA-7862CEBBBF49}

19.11.2012  10:54    <DIR>          {46C37A2C-8059-41E2-A463-25DA68165F78}

18.01.2012  11:37    <DIR>          {46CEC021-8ACA-42A6-A5FE-9977C8F4DFEF}

04.03.2012  22:55    <DIR>          {46D8BAC5-C4AC-473B-AD61-00671DCCBB59}

16.08.2011  22:59    <DIR>          {47BC69A4-312F-438F-BEF7-2CF6FEFEDD77}

03.10.2011  10:00    <DIR>          {489B36C0-229F-4571-A4A9-E4DB2E0A42F1}

19.01.2012  17:15    <DIR>          {49129863-7DF6-41E3-AB87-E0AFF0A4D17C}

02.05.2012  15:46    <DIR>          {494B5909-F8AB-41C9-A4A7-D6C6BEDA82AA}

28.08.2011  13:22    <DIR>          {49705C01-D365-4DAC-8E4C-991D80C1E138}

20.02.2012  17:14    <DIR>          {49D2BF44-FB07-4BB7-8819-0873DF8FAC4E}

29.06.2012  09:52    <DIR>          {49E5326F-9175-40DE-B740-99703DB541BE}

14.08.2011  18:14    <DIR>          {4B4B7190-BB29-4D27-BAC4-820875A26603}

14.09.2011  14:38    <DIR>          {4B54D314-CA35-455F-AC07-E5FB27C08B5C}

18.11.2012  14:15    <DIR>          {4BBC1872-A074-40CD-AF1A-0BD141922A5F}

05.03.2012  21:08    <DIR>          {4BF18ECF-1F4E-446D-BBAC-206847826289}

19.08.2012  12:22    <DIR>          {4C2D0D77-9F98-479D-B934-49B3C11A1C14}

23.02.2012  18:17    <DIR>          {4D007FA9-28F5-48A9-895F-19255F4222FB}

19.08.2011  20:54    <DIR>          {4E1359E6-6F36-473B-A4F9-721F71EB34F2}

25.08.2011  10:07    <DIR>          {4EB3BB50-96CB-4E11-8918-AEBB85E39EA2}

08.09.2012  12:11    <DIR>          {4F1895B7-C7F9-470A-A296-287078D63D47}

21.04.2013  14:57    <DIR>          {4F269118-E605-4993-AB36-F5D884D771EE}

30.10.2011  15:15    <DIR>          {4F2DB2C5-E407-4CA5-AFCE-80FEC398210E}

28.01.2013  15:24    <DIR>          {4FE52EBA-48CD-436C-9D89-9C418F3B5418}

05.06.2012  16:09    <DIR>          {5024E58C-7058-45B7-A56B-048834F8FE30}

14.04.2011  14:56    <DIR>          {505DA065-DAD7-4532-BF2C-EB9ECA246160}

01.08.2011  13:17    <DIR>          {50B73D55-B278-4595-A605-C63DC769D8FC}

21.10.2011  16:03    <DIR>          {50E0AE03-6483-435D-8972-BB0289E2C50E}

04.10.2011  17:58    <DIR>          {513D0926-E76E-4A8F-9D45-F74C58D27A22}

15.03.2013  09:49    <DIR>          {5166E0D8-5D73-4D8E-B361-910AE5CCBC31}

30.10.2012  15:53    <DIR>          {5205E73E-EA1A-4ED0-B0EF-935D6783D47C}

16.08.2014  17:40    <DIR>          {5257BCF3-84C8-401B-AECA-47DA6EB19DCB}

27.05.2012  10:44    <DIR>          {52858A2F-34E8-4C22-AE83-F004BBC5C94C}

24.02.2012  18:21    <DIR>          {52C4749B-7D6E-4116-9F25-E79A331FAA05}

17.01.2012  18:58    <DIR>          {5328C8C5-2ADD-4824-9392-A89CC352D616}

03.08.2011  19:32    <DIR>          {534EC6B8-8155-4B84-8F51-202B88BE1BA8}

10.05.2012  19:35    <DIR>          {539764CF-A6F6-4463-95F2-3B988A90FA14}

03.08.2011  21:37    <DIR>          {539E6B76-01B2-439E-860E-45BE467BFD4C}

20.11.2011  13:45    <DIR>          {53C01B0D-706B-4866-83B7-3B1700F6F5E2}

10.05.2011  15:31    <DIR>          {53C1B6C8-0159-4EB5-833C-D23D23C99236}

28.11.2012  12:17    <DIR>          {5406641A-7E04-4BD7-BFAF-1EB4553E2A92}

17.09.2011  21:14    <DIR>          {541725A2-0E27-4F2C-B9D4-206072DC1209}

10.12.2011  22:50    <DIR>          {5440B105-BCE4-4CDF-ABB7-8ABCE05B171E}

03.10.2011  17:38    <DIR>          {547CE0A1-BDCF-4FB9-BCEA-4BF29166AD79}

08.06.2012  12:55    <DIR>          {54AB703C-D29B-4565-8D48-E357FEB624C6}

18.08.2012  21:19    <DIR>          {54F3FC18-F684-4757-9F46-B991D6E69F29}

02.06.2014  20:34                 0 {55E3B0B1-5323-444A-8542-B5EB221CCA7E}

27.08.2011  12:52    <DIR>          {56AB3D14-BECA-4B30-B14E-8FABF18CF8E0}

20.05.2012  18:46    <DIR>          {5743EF78-BA1D-48EE-B982-3B1E3441FBB2}

10.05.2012  03:46    <DIR>          {5744FF84-3F71-45CA-A6FD-EBAD587C4DEE}

18.05.2012  20:38    <DIR>          {57897294-0CEA-4223-B68B-1D1D5F97C944}

05.06.2012  16:09    <DIR>          {57E25E2B-EA03-46C5-B9B8-234BAD085CF1}

24.08.2012  14:24    <DIR>          {5822999F-7BF8-4F4F-B549-27BB33E0C661}

28.03.2012  20:53    <DIR>          {585B7353-3764-4D3A-BD2B-D88864201F51}

07.07.2012  20:36    <DIR>          {587809D8-7A44-4AF1-BCCD-4614B7562E35}

19.10.2012  13:30    <DIR>          {58F1B471-7102-4375-B9D8-965EC0F0C8D1}

18.12.2012  16:40    <DIR>          {59B6CD77-2593-42F2-8F14-388C67811971}

04.04.2012  13:32    <DIR>          {5A109807-DB5A-4D0A-803B-639A1060AD37}

17.08.2011  14:39    <DIR>          {5A1F9644-375A-4F83-B8AD-9648F72CF5C6}

15.02.2012  17:36    <DIR>          {5A3441A2-BD54-42DB-A2F4-B627996B1374}

24.04.2012  13:16    <DIR>          {5A7E3DFC-8079-4B1C-8776-0E4C673B1E56}

07.02.2013  14:24    <DIR>          {5AA71751-781A-484B-A38F-44C1E0312117}

26.09.2011  19:53    <DIR>          {5AFCE962-B798-49B8-83E3-116584B7CB47}

14.11.2012  17:23    <DIR>          {5B4D0E09-D4A4-4E93-84B7-B9D6AA7551DC}

05.11.2011  16:42    <DIR>          {5BB46367-D3D2-4756-8B92-10820A6612A4}

24.09.2011  09:20    <DIR>          {5C47A0FB-1D2D-486E-8BAE-681DB132BE49}

02.04.2011  11:04    <DIR>          {5CE1AD3F-D753-4260-888B-95CB9622E8F7}

27.08.2011  19:38    <DIR>          {5D54820B-98B4-46D1-91EA-5859F16FDED6}

01.03.2012  21:16    <DIR>          {5D5C10DF-E589-4CAB-AB1A-09D3DDAC79A4}

20.06.2011  12:22    <DIR>          {5D9B6366-7B78-4990-B070-7543A70811A1}

05.06.2012  14:58    <DIR>          {5ECC70BE-C92E-4BBE-948B-A2FA76D60B8E}

13.08.2011  03:46    <DIR>          {5F55C636-C9BF-465F-8D9C-BA9FF5773633}

18.08.2012  09:11    <DIR>          {60083C2D-C6A6-43BC-BFCD-69204097CB23}

10.12.2011  22:50    <DIR>          {600EE8B8-A4AC-4D42-833E-EE2B92F2EE9F}

11.08.2012  22:32    <DIR>          {60695407-27BF-4A20-B3E1-2D504F88824E}

26.12.2011  12:56    <DIR>          {60A6E721-855F-468C-B8E2-73AB14BCDC92}

19.08.2011  22:19    <DIR>          {614F6148-885A-4B73-BE2B-727241B3D776}

15.08.2011  16:23    <DIR>          {61EE55A9-381A-4143-9449-3BDAD1EE58C2}

26.03.2012  20:47    <DIR>          {61FFF710-1ADF-4AC0-BE3A-0E3C4FFB2EBB}

04.06.2011  22:49    <DIR>          {62235D88-4489-4881-A703-AB99CF0EBB50}

12.01.2012  04:21    <DIR>          {62492E6C-BD37-4403-BE1F-D70398299E1F}

10.11.2011  16:42    <DIR>          {624E4A13-BB9D-4F15-9228-5E2FCD8A7F78}

20.10.2011  16:32    <DIR>          {628D1037-A993-4723-B04A-5A6E70DDD188}

10.11.2011  11:26    <DIR>          {629C8F80-D4AB-4F02-9159-512D5376E5BB}

11.08.2012  10:31    <DIR>          {62C7AF5A-1745-475D-948D-202B43838A9A}

12.10.2012  12:56    <DIR>          {63451C43-02E7-40FD-A4A8-F2B0B9666579}

25.07.2011  12:10    <DIR>          {636C9B3A-8CFE-4527-B4EA-B8187E2A2EB9}

17.09.2011  21:14    <DIR>          {63A6D911-0371-4C45-8B5D-7849D46FDF09}

07.03.2012  15:27    <DIR>          {64F5B7AD-8426-4FB3-B60E-CCBBF460B975}

08.06.2012  12:44    <DIR>          {654FA352-B991-486A-8BC7-7C71E5D7CEB5}

03.10.2011  17:38    <DIR>          {655F766F-DA6B-418A-93FD-473BA18CB2C3}

18.10.2011  21:18    <DIR>          {657395C2-7E3A-4702-B663-AD983E22EA7A}

16.06.2011  14:12    <DIR>          {65A04347-324B-4CCF-B3DA-73E9920C7BB1}

21.09.2012  16:32    <DIR>          {66791FC5-3E41-43A9-9FB8-AFD41B7BAB86}

02.09.2011  19:52    <DIR>          {66F0518F-F51F-45E6-A9F7-50AC44160F31}

21.08.2011  12:36    <DIR>          {6708E8DC-0CDF-4489-B0A0-B2F31D3ABA8F}

10.05.2012  03:46    <DIR>          {678F9793-F5D2-4ECC-A7B4-3698C07A3DE2}

15.05.2011  15:25    <DIR>          {67DE070C-A10A-4C21-A2F9-748AE1190F3A}

10.02.2012  20:30    <DIR>          {68B52163-D2AF-4906-A9F4-DC64D9489915}

19.06.2012  16:05    <DIR>          {695CFFA6-A225-40E4-88D9-4AB743743C94}

06.08.2012  21:03    <DIR>          {695E0CB2-F8F4-4418-B5BE-CAA9311589F0}

26.06.2011  16:21    <DIR>          {6961E2E0-C823-4F5C-949B-3959E0E7CF78}

10.11.2011  16:42    <DIR>          {6976CF41-C47C-430D-B12B-04214661BBAD}

07.12.2011  19:02    <DIR>          {6989C23E-A69E-4D96-8C1B-DB34D254B16B}

17.08.2012  15:27    <DIR>          {6A80DE52-6706-40F4-A7C2-39E1D199ECAA}

27.04.2012  16:02    <DIR>          {6B2A9DA5-1466-4618-9DE3-F6FF5103CFFE}

15.06.2012  16:48    <DIR>          {6B4FD9A3-F73F-4A69-87BD-AFDE03398241}

27.04.2012  16:02    <DIR>          {6B6B46F3-202E-463B-85F0-E44D9DD64856}

04.05.2013  18:06    <DIR>          {6B7C346E-2229-4968-9779-17D4654BFAC9}

14.02.2012  17:16    <DIR>          {6BE1A9FF-4886-4621-BEED-F79CD883387F}

06.02.2013  17:16    <DIR>          {6C068369-913C-4E97-AC15-ED6AC1D98EE2}

02.09.2011  19:52    <DIR>          {6C35BEF0-6584-4E96-854C-A66AE3DD5A7C}

19.10.2011  17:23    <DIR>          {6D2819D5-1487-47AA-BC5B-48A9D2DA10C8}

07.06.2012  20:15    <DIR>          {6D515C9F-2E31-4651-AA27-D8140695D5A7}

21.04.2012  17:55    <DIR>          {6DAED432-9025-4430-8897-0F6D8ED3CC81}

11.06.2012  14:33    <DIR>          {6DB9FAEA-30AC-457D-AA7E-E144B1818B55}

05.09.2011  13:56    <DIR>          {6F189281-DD1A-4E40-90C4-1D066F1A3901}

16.12.2011  19:27    <DIR>          {6FD1F9C1-D2F5-41F7-BD2B-7F73B62BDABC}

03.08.2011  19:31    <DIR>          {7066E219-FCDE-40F1-B8AB-F7B781FF8CD7}

12.08.2011  21:18    <DIR>          {71244678-4BF2-474A-B855-B4C805152FD6}

19.05.2012  16:37    <DIR>          {719C525B-2C02-4CFD-B61F-E1940D586EDA}

02.11.2011  10:50    <DIR>          {71ED5B38-83F7-4831-B645-026661B449E5}

27.12.2011  22:48    <DIR>          {71ED6970-8892-4A1A-BBC6-8914BFBCB2DA}

09.10.2012  17:13    <DIR>          {727FD8BB-EABD-40A8-8301-575064B80C7D}

02.11.2011  19:00    <DIR>          {7361CCF7-B662-43CB-BB48-5F9144779033}

16.09.2011  13:18    <DIR>          {73B0EEEB-4A3A-4429-8DAF-F28E5590E499}

03.10.2011  10:00    <DIR>          {73DE9AD3-91BD-4F26-9075-0CE74C26D4A2}

08.06.2011  16:32    <DIR>          {74D7F45B-B9DD-4FFC-A3F8-50268F2171B4}

21.08.2011  12:36    <DIR>          {75819977-62ED-45AE-8F75-194479A6101E}

21.07.2012  16:41    <DIR>          {759AC509-F8A9-48AB-94D4-061C2069F33E}

30.12.2012  16:03    <DIR>          {75B79928-1F21-4DC0-9F37-AE359A1C1431}

12.01.2014  21:43    <DIR>          {760A209A-AA31-42E5-BEA7-A4E4507BBDC0}

04.07.2012  20:13    <DIR>          {7637E1FC-5721-4EB3-82BA-DDC0D4B0DE60}

25.02.2012  20:18    <DIR>          {76655D30-0A5F-499D-965D-DC6C77EC80EB}

15.02.2012  17:36    <DIR>          {767DDC6C-7D2A-4E3B-BC4D-EC45E1FFA582}

05.03.2012  21:08    <DIR>          {76AC69C9-B6A0-4BE3-8073-32D6CDD61B63}

26.09.2012  15:15    <DIR>          {76D545DE-3A2C-4049-9B64-54BA4C99B125}

17.11.2011  16:18    <DIR>          {7752DE33-EE91-4DA9-BF33-D8A47A1F5A4B}

09.01.2012  21:31    <DIR>          {77FF5754-3698-44F7-A81D-1D8F5F5B0892}

07.03.2012  15:27    <DIR>          {7858ADA3-E15F-40FB-AC8F-D7BC1843B4A2}

08.12.2011  15:23    <DIR>          {7935D9F6-3E3F-479D-9C2D-6AFF79C5420D}

30.04.2013  12:44    <DIR>          {79361405-60C1-4139-8A8E-2BDB018FA693}

08.06.2012  12:55    <DIR>          {794C5897-72A5-4B2B-A61C-1EA3CFFA790A}

12.01.2013  20:23    <DIR>          {79567D8D-D164-45E9-9A6F-1C36CA49C958}

29.08.2011  17:08    <DIR>          {795A8F97-9C9B-4733-97AE-1E1F13C93315}

24.12.2012  16:28    <DIR>          {797C684B-C41C-4CCA-9822-33CECBF6D901}

05.10.2011  17:19    <DIR>          {79B2BB89-5450-43DA-8054-13CFED81C6D7}

23.12.2011  19:23    <DIR>          {79C0408D-750A-4E38-B912-9CE90B533B08}

10.01.2012  18:56    <DIR>          {79D16ABB-E17F-4DC6-9DAC-3C4E010E6F14}

11.05.2012  18:54    <DIR>          {7A1B6291-5260-4F8D-88B3-95B8EA032FD7}

27.12.2012  22:03    <DIR>          {7A380A90-36D7-499F-90EC-F296CFF95762}

24.06.2012  00:41    <DIR>          {7A629B4E-75D6-4A89-9EAC-F90869A818AA}

02.11.2011  19:00    <DIR>          {7B26E5BF-9832-47E1-A6A3-02E1167FDF4E}

30.09.2011  12:41    <DIR>          {7B86053A-C9AB-4585-A41E-4371337D4DD2}

18.05.2011  20:19    <DIR>          {7B92F242-645D-43A7-B7E9-DDC4701F7C35}

05.06.2012  16:23    <DIR>          {7B9FC597-6067-4EC5-9BA8-DF9A8DEE3404}

08.01.2012  17:35    <DIR>          {7BD9E753-53F7-4276-88F6-54708071A9A2}

04.06.2011  10:48    <DIR>          {7BFD035C-E1D8-4F5D-ADAF-352AE8F5B1D5}

11.02.2013  16:13    <DIR>          {7C2CBD0B-B48A-4A31-A9B7-288AD8FD3B1B}

22.05.2011  10:18    <DIR>          {7CA56AA0-FC5E-4F9F-B7F3-22DA22AAD2E2}

28.03.2012  20:53    <DIR>          {7CDC67A9-F59F-40F5-ABA1-71F8AF5E907D}

29.06.2012  19:57    <DIR>          {7D03D95F-0EC4-4E03-92E4-C02ECBCF3AB2}

24.02.2012  18:21    <DIR>          {7DDF6226-FB59-4937-B7EC-D551AE02CFFD}

27.02.2013  13:07    <DIR>          {7DE0055C-FBC4-405A-86FE-CC2C92057D8E}

22.10.2012  11:51    <DIR>          {7E7B6DAE-EAF2-470D-B9C2-34BB8FE8F00D}

24.11.2011  18:11    <DIR>          {7E837882-C6F3-484F-99E2-042E2446B329}

23.09.2011  19:03    <DIR>          {7E952C2E-66CD-440F-A326-F308110666A9}

11.06.2011  09:36    <DIR>          {7EBAC48C-BEA6-4B56-8ED8-3A42AB904950}

20.03.2012  15:16    <DIR>          {7F129439-0BDB-4EE4-9CEB-A707B1D9AF8B}

17.09.2011  21:51    <DIR>          {7F1E11AC-B5C3-43AD-BE8C-A8F595971598}

30.07.2012  20:55    <DIR>          {7FEFEBB6-1F87-41CD-9562-FB4CDF2FD041}

14.08.2011  18:15    <DIR>          {8143457D-1961-47E0-A833-8CB6D3B9C9B1}

02.04.2012  16:04    <DIR>          {815BD08D-42A2-46BB-9221-DF6C20813D37}

28.08.2011  13:22    <DIR>          {8230062D-B4E8-423B-BCD6-05F15BBA89EF}

03.04.2012  22:19    <DIR>          {82A8137B-DCB1-49D5-BE0D-5FBC564DC6C9}

22.10.2011  00:08    <DIR>          {82AE166B-1EBE-4820-ACDE-34EF6D86880E}

30.11.2011  20:53    <DIR>          {83430622-70B0-4A7F-A8C7-BB6699405A00}

22.06.2011  14:58    <DIR>          {834485F4-7D27-49C9-92B5-168B9C38439C}

16.01.2013  17:58    <DIR>          {8386C16A-4E61-4D3A-9BE1-2A4BA70B45E3}

15.12.2011  21:46    <DIR>          {84E4F55C-0E5A-46C3-891A-78C59F96E237}

24.10.2011  14:45    <DIR>          {84F8906F-A8E0-4471-A7C1-35059D9950DD}

19.10.2011  17:23    <DIR>          {85707F96-F506-4EBB-8226-F78BA3AF67FD}

16.04.2011  20:48    <DIR>          {8595A546-8437-45C4-A415-EA32AC06406F}

16.08.2012  15:37    <DIR>          {85AC0551-F8C3-4B67-ABB4-01C9B06AFBD2}

02.05.2012  15:46    <DIR>          {85FDDAEF-22AC-4231-A9D8-90ADF8907532}

09.03.2013  12:25    <DIR>          {86514C73-B2D3-424C-ABDF-7101C04E8CFA}

18.04.2011  19:02    <DIR>          {865AAA53-A4FB-4EDB-86BE-A1DD992E75C1}

24.10.2011  14:45    <DIR>          {86643891-F223-46C8-B95B-7520EB008BD6}

20.10.2011  16:32    <DIR>          {86C075EF-26A5-43E4-AF50-B382712BC371}

24.10.2011  18:55    <DIR>          {8724A793-11C2-4EB5-8171-9C4DCA39A8FF}

12.05.2012  19:24    <DIR>          {874F789B-960D-4B8B-91BB-83CD11275D36}

18.08.2014  22:54    <DIR>          {87A4C314-0E45-45D5-ACA1-4F1CD33D33B7}

10.08.2012  01:08    <DIR>          {880B1D75-DDA9-403E-8C0A-63716F4FB66B}

07.05.2012  19:11    <DIR>          {88187A39-DBDE-4367-B859-1B6CEA9927E2}

31.07.2011  21:05    <DIR>          {897B6221-B05B-4728-845B-393B2F172A0D}

16.05.2011  18:22    <DIR>          {898A8AF9-B7C3-4C92-8152-35989F254F66}

18.01.2012  11:37    <DIR>          {8996A2E3-DE25-4757-8F7B-823CF0B360FF}

03.07.2011  03:00    <DIR>          {8A213590-5708-4D4B-BE6B-D5EE6F97B7B1}

02.01.2012  19:33    <DIR>          {8A3609FF-AC2C-453D-83A7-C3718B7B8399}

24.03.2011  04:00    <DIR>          {8AA44C58-C974-4237-93AD-DE3263FBEBC1}

25.05.2011  11:56    <DIR>          {8AAE92D8-1C12-47FB-AED3-6CEBEC45CA38}

19.10.2011  19:54    <DIR>          {8AB6D6D7-8EED-4CCF-896C-9871D74AE07A}

29.07.2011  16:34    <DIR>          {8ABB47AE-DF6E-4E69-A670-A0D0927A0A29}

05.11.2012  15:23    <DIR>          {8B7709D4-5DA1-4A88-8158-CE71B7E221F7}

06.07.2012  20:51    <DIR>          {8B8F17BC-9C84-45E8-BB49-6D1C539D6032}

14.02.2012  16:56    <DIR>          {8BAAED30-1DFF-4A16-8EC5-DFFF0E8E466C}

02.03.2012  15:57    <DIR>          {8BEAA93B-5A3F-42BD-BBEB-78F75678F7DF}

10.03.2011  18:53    <DIR>          {8CFF3FC6-122B-4515-959A-24D4AA627B55}

13.03.2011  09:24    <DIR>          {8D9427C9-DC9D-4318-BBBF-94D14A5D9601}

19.05.2012  16:37    <DIR>          {8EFF9978-76F2-44D8-AF0D-DE8E80718C5F}

19.05.2012  19:03    <DIR>          {8F12835E-324C-41C6-A193-E40FB7AD642A}

19.10.2011  19:54    <DIR>          {8F63F6D9-272F-44DF-BDFB-0EB41A41297E}

12.12.2012  18:35    <DIR>          {8F902706-15AE-4640-91E9-A1B67622D751}

30.09.2012  19:21    <DIR>          {8FB243BE-28FC-4B39-842A-4564D9590453}

27.12.2011  22:48    <DIR>          {9004DB83-9D31-408E-B7F1-CB23C2702D85}

09.03.2011  21:13    <DIR>          {90D95CCB-DF65-4768-B4B8-69F75FCFC1DC}

24.08.2011  21:16    <DIR>          {91643EB9-03C1-4FB5-B68B-83CE0C270518}

21.04.2011  19:07    <DIR>          {91BE34A4-0ADC-41EE-919E-542A891675A5}

08.10.2011  14:38    <DIR>          {91CE197C-A901-4C34-A229-70F2B21C2586}

24.02.2012  20:12    <DIR>          {9207A643-9DAC-46CD-806B-9826D4D8B5D6}

15.02.2012  17:29    <DIR>          {9282A64F-B4DD-44F7-A053-60F8F3826468}

24.04.2012  13:16    <DIR>          {92948C72-CF1C-45E0-8127-4ADB043805FC}

12.06.2011  22:52    <DIR>          {92CFDDAE-4D60-4B1E-B402-C837DE514172}

10.07.2011  12:38    <DIR>          {93793918-7542-4BD9-859C-1CC6FFC221B1}

12.08.2012  13:25    <DIR>          {93A44D73-8168-47D3-9EFB-6788B595A09E}

13.06.2012  17:17    <DIR>          {941B8BE6-D692-453F-A7AE-E2DD0C2D75B3}

01.11.2012  18:42    <DIR>          {944493EF-9467-46CE-93FA-AC111C89DC06}

16.12.2012  12:49    <DIR>          {9456964C-DF89-40CE-8E76-1A39D9065AEA}

18.03.2012  21:00    <DIR>          {9459EA1C-5DAB-4746-A7F1-EF955AFCE184}

26.02.2012  00:57    <DIR>          {9563B232-9300-407B-B446-765869BDC302}

29.08.2012  20:34    <DIR>          {9592937A-1677-4E30-9BB2-1556E819A5C7}

12.07.2012  12:04    <DIR>          {95E16E0B-92F7-4F1F-A381-38EDD119431F}

27.01.2012  21:39    <DIR>          {95E5396A-4E0D-403A-A74F-4CF991CBDC55}

17.11.2011  16:18    <DIR>          {9651B1EF-2DBE-42A3-BA90-F10E2AD290D0}

22.08.2012  15:30    <DIR>          {96DCDEFC-181D-49C1-990B-703C2F9F1B64}

29.04.2011  18:05    <DIR>          {96ED8069-84FA-48B9-95A0-28F46CCBCB22}

18.07.2011  10:00    <DIR>          {977BB129-BE87-4C86-90E9-2D9B500618BB}

14.02.2012  16:56    <DIR>          {9846AF85-345B-48D5-B0A9-68F841F5CD91}

02.06.2011  09:06    <DIR>          {987672A2-09A4-4A56-9E0D-19B52EC3017A}

11.06.2012  13:30    <DIR>          {98DEA321-2A4E-4DFA-9FAA-D3979D1DD432}

07.07.2011  20:11    <DIR>          {990D9401-10E7-4A8A-A298-2A0344DF2A08}

09.01.2013  19:46    <DIR>          {9A6622D7-DCEB-4A55-9B21-62B54C5EBBFB}

21.12.2012  19:40    <DIR>          {9ACE8D02-B1AC-4D2B-94CB-36D274597C5F}

20.09.2012  21:06    <DIR>          {9ADDFC7B-E6EB-419C-BF93-B6CCDCF72851}

17.04.2012  16:03    <DIR>          {9AE80D44-DF26-47AB-BDFF-73EF96EC3998}

13.11.2011  12:17    <DIR>          {9B46BFBC-81D0-40E0-99B2-F890ECEC3059}

12.06.2011  10:26    <DIR>          {9B86030D-23A9-4496-A1B9-87EF8972D106}

16.07.2012  13:06    <DIR>          {9C636ECF-77E8-4C6F-93AF-76764F3781D2}

22.09.2012  19:23    <DIR>          {9C735DE0-7E02-4601-BE64-604C5FEEACE9}

05.07.2011  13:10    <DIR>          {9D2B3EB7-B50B-4DC4-9BBA-BA261DC09B5A}

28.04.2012  13:57    <DIR>          {9D58E06C-9539-4A94-985F-AF01BD908615}

05.03.2012  15:43    <DIR>          {9D852C96-F8B7-43E8-9580-1BB7B71A81D9}

20.10.2011  20:48    <DIR>          {9EDC97EC-9065-4B68-81D4-25C98662E02E}

12.01.2012  19:49    <DIR>          {9F6F426E-7D12-4B00-BADB-D98171F8DE4E}

02.03.2012  15:57    <DIR>          {9F9D636E-6839-43FD-8B64-73106E8F6FA6}

17.03.2011  04:00    <DIR>          {9FF3C12B-1D94-410D-9DCB-F4EDA01D6F4D}

07.09.2011  19:27    <DIR>          {A11D769D-78D0-4E20-8B09-7FCBF45BB989}

23.01.2012  22:09    <DIR>          {A20A90D4-832A-418F-B865-DED6FE14650F}

15.12.2011  21:46    <DIR>          {A21DEFEA-A433-44F5-8CC8-1937666C5421}

10.02.2012  20:37    <DIR>          {A21F478F-AD71-4522-A6E9-5BFDCF674E97}

20.03.2013  12:54    <DIR>          {A2633B73-1CCD-41D1-BF7B-6D389029F076}

26.12.2011  12:56    <DIR>          {A2670B68-2A27-49B5-A793-F5C0C95A0FAD}

24.01.2013  19:45    <DIR>          {A2AD7644-184E-4227-BCF1-6B74AEC71F51}

11.03.2012  14:20    <DIR>          {A2B35E55-02F8-47CD-8682-5FC666542D97}

27.04.2012  19:16    <DIR>          {A2E48027-E7CE-408A-B627-6201C0C2579A}

14.07.2012  13:40    <DIR>          {A2E7ED62-6E65-4B9A-BC07-2CC10390C73E}

10.01.2013  21:32    <DIR>          {A30BDF76-F379-450A-AE4E-16427F058387}

05.11.2011  17:15    <DIR>          {A337BB0E-387D-45C4-A6A8-81E43BFFA061}

08.04.2012  19:17    <DIR>          {A3B4D930-8DE3-4ADA-8A1F-68B7FCFB782A}

16.11.2011  18:26    <DIR>          {A41935AC-790B-4E61-900E-361A01AFD0D5}

18.06.2012  19:40    <DIR>          {A457E514-03ED-4339-ADFC-9AFA9F201B35}

14.10.2012  17:37    <DIR>          {A46F3487-C3E3-4EA0-BB4A-CD718436A09D}

15.12.2012  20:11    <DIR>          {A482D8CA-D1DC-4DBD-AD6C-C93637253227}

15.05.2012  16:16    <DIR>          {A4CB3EE9-88F0-40A6-94A3-5B751E7C6BDD}

14.06.2012  14:41    <DIR>          {A4EFA7CC-67FB-49D9-B69B-FB291A8869AD}

09.01.2012  21:30    <DIR>          {A521ED8B-65C9-473D-A5C3-4332463F1AB6}

23.08.2012  12:34    <DIR>          {A584F327-1AF5-458E-90B5-A2E595605FCE}

22.10.2011  00:08    <DIR>          {A6499BAC-0E44-430B-BBBC-5FD9844F0CA5}

24.04.2011  01:02    <DIR>          {A7395CC3-78CD-47FF-899E-686CD5CDCD24}

21.04.2012  17:55    <DIR>          {A8EDACDA-0F19-4BEF-9A3B-A744CA6BA8CD}

05.06.2012  14:59    <DIR>          {A90DF522-02FE-4773-AC33-101598EE76EE}

10.03.2011  18:54    <DIR>          {A94352B9-23B4-4136-8149-24FD08187F34}

20.01.2013  13:33    <DIR>          {A95F1979-E5E9-4C2E-B15C-6A4410B437AA}

02.01.2013  18:08    <DIR>          {A9AE0DA2-C582-4200-B06F-648E189CB5CA}

01.05.2011  23:16    <DIR>          {AA22DCBB-778B-4C67-8337-F2B04D1CF050}

01.04.2011  16:54    <DIR>          {AA65614B-7A62-4831-8554-B84506C6523D}

07.09.2011  19:30    <DIR>          {AAA1B6E4-589E-405E-B82C-BF5A0094E9EA}

14.02.2012  21:32    <DIR>          {AB2CED74-AE67-4BFB-9F7B-2171A0F3DD36}

24.02.2012  20:12    <DIR>          {AB4264BB-ABE0-42D6-B475-748EF94D9063}

23.09.2011  19:03    <DIR>          {AB518422-8362-4F11-905F-9146391C0024}

23.09.2012  12:35    <DIR>          {AB5CE5F5-D857-4EEF-AA95-05169A502D01}

20.05.2012  18:46    <DIR>          {AB769DF1-F0CE-43FA-9970-1966405C1DBB}

05.06.2012  16:23    <DIR>          {AB8337E6-E21D-45D8-B2EE-E12E95517996}

12.08.2011  17:23    <DIR>          {ABC0F5F0-1501-4F10-9B03-22D3206BB2A1}

03.09.2011  12:45    <DIR>          {ABCD9438-F72D-4A80-B970-19C408F499AE}

30.06.2012  21:15    <DIR>          {ABD45902-918A-444D-98D2-72A0A8BA3E47}

28.10.2011  13:44    <DIR>          {AC5EA83E-0A72-4BDD-99FE-BFA53715EEA5}

22.10.2011  14:21    <DIR>          {AD20D929-E27E-438E-8118-1E1621DE38CB}

18.02.2012  21:59    <DIR>          {AD3DDB84-05A7-4B5A-B3B9-FC92989DD256}

03.09.2011  17:08    <DIR>          {AD4039EB-8309-431D-96C5-44A77F19DCE0}

21.08.2011  19:56    <DIR>          {AD9E35D5-A178-4AAD-A774-962AA966FDC6}

04.07.2012  20:13    <DIR>          {AF1C2C63-5104-49E4-92A7-CDA42A3F7708}

18.02.2013  11:04    <DIR>          {AF2DE7F6-2501-4857-B7F9-BB8772B2964D}

20.09.2011  17:15    <DIR>          {AF3643B7-AE8B-441B-8D9E-54C36E3880E5}

01.02.2012  12:07    <DIR>          {AFCCE1A1-8C02-453C-A3AC-EA73A22C62E6}

10.02.2012  20:37    <DIR>          {AFDE51C9-3064-498C-A1C6-C0B2C3395569}

28.04.2013  16:40    <DIR>          {B006658E-2041-44D6-8C50-F6C09AE8E481}

24.09.2011  09:20    <DIR>          {B0AD25FD-D2CF-43CE-AEAB-56DBB695845D}

02.03.2012  17:01    <DIR>          {B0AF6B7D-9B73-45CB-AB3D-391245B3F360}

19.05.2012  18:35    <DIR>          {B0C9510E-391B-444B-B7DA-669B86D3FD4A}

20.04.2012  21:32    <DIR>          {B14E8872-A8C9-4BBE-995F-90D4ED3B387E}

07.10.2012  10:25    <DIR>          {B1B35426-88E3-44C6-B303-23B7E1CDD82C}

01.03.2012  17:17    <DIR>          {B1FFE0A1-85A5-4FC2-9B74-4EE1FDE09A32}

02.07.2011  13:57    <DIR>          {B2231F74-5C9C-401E-A2C3-98904BFC5F9D}

08.05.2011  10:09    <DIR>          {B233B0F0-5BED-4CAD-A5C1-B40E56FC6B5D}

20.10.2011  20:48    <DIR>          {B255E63D-BAB3-4413-9B25-A422889AE076}

18.03.2012  21:00    <DIR>          {B27C2889-DD30-4840-855B-5B15092280D9}

07.04.2012  18:06    <DIR>          {B3406D67-16EC-416F-9917-DE05966A55C4}

13.10.2011  20:36    <DIR>          {B3623BD9-241A-45DA-9734-948374EC7032}

29.08.2011  16:30    <DIR>          {B38C2200-6228-4EC6-B7CC-7E5A330067BF}

25.08.2011  10:07    <DIR>          {B3D65EFD-3667-453E-BE76-35C67A135978}

11.03.2012  14:20    <DIR>          {B434B864-176A-452A-93E1-4DE5E9A4BDEA}

26.03.2012  21:47    <DIR>          {B49C1D16-A1C1-402F-B580-113B2E715F77}

12.11.2011  22:07    <DIR>          {B4ECE5E3-19CC-4530-BB8B-65B120518E92}

20.07.2011  18:14    <DIR>          {B510E1CA-4952-43DD-BDD4-C46BD1849C0F}

09.09.2011  15:48    <DIR>          {B54D3670-AF6E-414F-850F-7D671AD08199}

31.03.2012  19:27    <DIR>          {B5735D0F-CCC4-4570-A9D7-3087F36E3C95}

06.05.2012  13:37    <DIR>          {B5C88754-5018-440D-AF57-82058C4D6BD0}

29.08.2011  16:30    <DIR>          {B5E41E46-B7C9-4836-8DAE-74ECC6702ACC}

24.07.2011  12:38    <DIR>          {B5E9FBC6-1FE8-4440-A1F9-643AE25AAF0F}

06.07.2012  00:07    <DIR>          {B6457B77-7439-4AE4-BCCC-AD51A0691361}

23.07.2011  12:14    <DIR>          {B69D9180-7BC9-4D19-A357-E59BEC44DD03}

01.02.2013  19:46    <DIR>          {B6B84E76-8002-4D83-B492-C4BD4B44C51B}

05.09.2011  13:56    <DIR>          {B6CDA379-48B3-47DD-A96D-7C3C55A55BCD}

06.05.2011  19:23    <DIR>          {B768C37F-725D-412C-8710-A3AA5AD0D3D3}

16.08.2011  22:59    <DIR>          {B777E94D-4AB1-422C-A9BF-443EEA2EC002}

02.10.2011  22:22    <DIR>          {B7F636E8-175F-480E-BC3A-D3262D624AD0}

16.10.2011  22:18    <DIR>          {B836529D-490D-43B0-A32A-7694A1C5D103}

07.07.2012  19:29    <DIR>          {B8AAE691-6A56-493D-A29B-C235A0B9B0C6}

09.09.2011  15:48    <DIR>          {B940D567-D8EF-4A76-ABAD-D99A1102793B}

07.09.2011  22:47    <DIR>          {B95803A7-A9CD-40A2-B285-FEBF306E4955}

07.04.2011  13:26    <DIR>          {BA0642E5-7C78-4F68-8E23-B30BFFEDA037}

03.09.2011  17:08    <DIR>          {BA24A78F-BF2C-4709-AE80-7CF9850951C4}

13.07.2012  13:13    <DIR>          {BA251427-671F-4000-9CCC-8F26E5DE21F2}

26.07.2011  13:22    <DIR>          {BA40CA36-C9A9-4A20-91DA-9763C9C6F36C}

08.09.2011  11:49    <DIR>          {BA6BD35A-4EAB-42DE-8E9D-D5DBA7CE8B5A}

03.05.2012  13:19    <DIR>          {BAA32A88-A5F8-4083-89F3-AF60723BE3EF}

14.04.2012  21:06    <DIR>          {BAB0EA11-3C4B-4D41-8AF9-1679B214E8FB}

05.11.2011  17:15    <DIR>          {BAF0861C-ACBD-4EDB-A4C5-9B10D59C6998}

06.08.2011  14:19    <DIR>          {BB9F4A01-B84A-447B-AABA-4344699BB091}

04.08.2011  02:02    <DIR>          {BBDBACFD-3272-443E-8F74-D8D6C1057513}

10.08.2012  13:12    <DIR>          {BBEA9C5A-A509-4CE2-A813-394E15EBB557}

17.09.2011  21:51    <DIR>          {BCBF3CA2-FD73-4492-9FA4-756A14E2742D}

14.06.2012  03:36    <DIR>          {BCE749DB-D717-4E61-93E0-8A099C9A3F88}

01.05.2013  13:30    <DIR>          {BD06105B-5763-4D45-987B-2D8AB5D6429B}

21.03.2011  08:04    <DIR>          {BD34CE60-99A7-4E48-AAAB-B8FCB93847DF}

26.02.2012  19:55    <DIR>          {BD73D953-06F7-4B3C-95DA-75E58B71D0B3}

27.12.2011  21:50    <DIR>          {BD9875A9-CBB7-4CCE-8390-85D650080B6A}

26.02.2012  19:55    <DIR>          {BE1EF22F-31F7-4674-97AF-5EFB1EC6DC69}

05.05.2011  14:32    <DIR>          {BE3AD432-5502-4E4D-9B3E-64FBEDAF6476}

02.02.2013  17:04    <DIR>          {BE4765A8-FF58-434B-B81C-A7612915068A}

14.02.2012  17:16    <DIR>          {BE63E7CE-FAEA-4773-A2D7-826CDEEB3C37}

28.02.2013  17:38    <DIR>          {BE7827CD-6962-4EE6-B25D-4F6CB2EDAEB8}

03.02.2013  20:26    <DIR>          {BE8338E5-681E-4C03-BA36-BC0F435AC1A1}

27.02.2012  19:52    <DIR>          {BEAB70E9-E7DE-4C5D-A52D-35114F3E3A75}

03.08.2012  15:20    <DIR>          {BED3549A-0B41-456F-8CE1-DF23E4EF7CA1}

08.07.2011  12:35    <DIR>          {BEE27463-5184-468A-8932-E1A9BBBCF62C}

17.04.2012  16:03    <DIR>          {BF02C217-F030-472D-BF0B-2E730E9AE309}

16.12.2011  19:27    <DIR>          {BF02E1C1-0D25-4DE8-AC8A-5637886F1EB8}

24.04.2011  13:02    <DIR>          {BFE8BB5D-B296-4CA8-93F5-F86136396CF0}

11.05.2012  18:44    <DIR>          {C0A762A3-02B4-43E1-8E1E-0FD70F59E627}

25.02.2012  13:51    <DIR>          {C0CF0EEE-9726-4D17-B6C9-61ADFAEE33A6}

17.12.2012  13:35    <DIR>          {C106C2A8-C0CE-4349-90A7-BFC7D218D29D}

08.09.2011  11:49    <DIR>          {C11893CE-68CD-4F84-B8C1-78591F6E30FF}

10.11.2011  11:26    <DIR>          {C1FDEE81-6EC7-4D44-9A78-FC683B6322DD}

27.08.2011  19:38    <DIR>          {C27411AD-A44B-42D4-9C28-5C9686E99AAF}

13.03.2012  16:41    <DIR>          {C27C936D-D266-4656-83B9-C1845C494881}

04.12.2011  15:52    <DIR>          {C2BC1155-CCD2-4DA0-8AB9-597543229FFB}

02.01.2012  23:39    <DIR>          {C2E42857-9FC3-450F-A727-862DFCF12CDC}

23.05.2012  14:56    <DIR>          {C2F285E0-E793-4B71-9820-BCE3AE833427}

05.10.2011  17:19    <DIR>          {C31C30C2-D746-4CF5-B29C-5FDE00A3D6CA}

29.09.2011  16:02    <DIR>          {C344B9E2-C603-48F6-B3EE-7A559008FD5B}

22.07.2012  15:27    <DIR>          {C36B94C2-9BA8-4782-8283-0BF20C4BDA90}

15.02.2013  18:41    <DIR>          {C3CE3868-0D4B-451E-8C49-0A77EBF49902}

29.06.2012  19:57    <DIR>          {C3E46A65-5EFA-4E71-A4BA-F6A95D3F258E}

17.04.2012  17:55    <DIR>          {C48B0E92-F854-405E-8E75-16B3CAB099E1}

13.06.2012  17:17    <DIR>          {C49AC9E7-173A-4378-9DE0-98B62B6056B8}

09.07.2011  12:48    <DIR>          {C4D40848-88B0-41E8-A15D-5A9A64ED49D0}

22.03.2013  22:39    <DIR>          {C58514BC-190D-4EF2-8B40-4B2F08CD796B}

18.02.2012  21:59    <DIR>          {C612AC82-09FE-4502-BE6E-FD5F96B6A994}

08.03.2011  13:53    <DIR>          {C62EDE83-A99D-4A10-9EB0-0F2CFF3930D9}

14.09.2011  14:38    <DIR>          {C64E2A83-638B-4195-BC13-B312B9BE85F7}

03.01.2012  01:30    <DIR>          {C69593D2-7FB0-4AFF-88F9-4EF4D9F77C34}

25.09.2012  22:15    <DIR>          {C6C27A58-8A5B-4C0A-B39C-D60F628439EA}

11.03.2011  22:29    <DIR>          {C6C37F6D-6A5D-440A-9D42-0A0DFF73525B}

14.02.2012  21:01    <DIR>          {C6D17C66-D8A1-407E-BEF8-B40EFD5D41D7}

01.03.2012  19:12    <DIR>          {C71684C4-3B97-4F82-903A-3962CCD5C6A0}

08.09.2011  16:57    <DIR>          {C7985463-3ABA-4A16-844F-DA15C8183344}

11.10.2011  16:24    <DIR>          {C7F6FEA2-B98B-483E-AC73-6C2A9616B921}

04.05.2011  13:06    <DIR>          {C813B43C-EE33-47A4-A44C-5A91CDC34662}

05.10.2012  13:51    <DIR>          {C869F72A-993A-4536-8428-3C2C8E131AA8}

13.11.2011  19:22    <DIR>          {C8C3E443-500C-47CF-9CC2-44629EFF8CDF}

18.08.2012  21:19    <DIR>          {C95B7FDC-48E2-499D-9917-18E31F2EB9D4}

24.07.2012  13:23    <DIR>          {C9B62BAF-32F0-4C6C-9FE6-C264A2DDFC21}

17.08.2012  15:28    <DIR>          {CA14B0D8-87E4-4708-83F3-6FB0D8487843}

07.12.2011  19:02    <DIR>          {CA1BCC7D-85AA-4A8B-8932-ADD205621FA6}

13.02.2012  20:48    <DIR>          {CA765863-84CA-43A3-9BD3-954705E910AE}

07.05.2012  16:16    <DIR>          {CA9AFAA9-AA9D-4B99-B4DF-B2EACCF5A3D7}

20.09.2011  17:15    <DIR>          {CB4F0B6B-8572-4949-955D-146DD60D62A5}

19.03.2013  23:18    <DIR>          {CB514A45-4D9B-46E8-B518-8516A8283271}

11.09.2012  13:23    <DIR>          {CBAEC86D-D41C-4588-BCD8-6C84C60CFA61}

26.03.2012  21:46    <DIR>          {CBE14C16-287E-4260-A11F-36E94EA2EDF3}

27.01.2013  14:29    <DIR>          {CCD8642C-0C48-40F9-98B9-9CDFDBEB5326}

03.07.2011  22:32    <DIR>          {CD0F30B8-B130-4B20-B011-C68C949B269F}

02.02.2013  17:11    <DIR>          {CD44D67B-41CD-46E6-B3D5-4A7E95CA3D76}

08.04.2011  21:38    <DIR>          {CD6B13CC-A79E-4812-8643-BB0BCDE3818F}

16.01.2012  18:41    <DIR>          {CDB05696-5D4B-4A59-9A8D-06E3CAE68111}

02.11.2011  18:11    <DIR>          {CDC32D5D-7CA3-4B76-9253-1F5B7F9044D5}

26.09.2011  19:53    <DIR>          {CEAEAE35-AC78-4D53-A8A1-EC1E554F7362}

27.09.2011  18:34    <DIR>          {CF41C990-AAED-4C47-B176-6B07A4A5B05D}

14.06.2011  14:02    <DIR>          {CF8F55A9-A9DE-4880-B2B9-2A94A02333E8}

27.01.2012  21:39    <DIR>          {CFA4A307-0C63-4451-A4B3-C779C4AA76B2}

27.08.2012  13:55    <DIR>          {D0109B9B-7238-4828-86E0-F5B46E02428D}

06.02.2012  18:33    <DIR>          {D021C7D5-F32C-481D-8224-ADF1844EE6DD}

24.09.2012  15:01    <DIR>          {D0D0A29D-41E6-4424-BF3B-B4DE604720B3}

02.03.2012  17:01    <DIR>          {D1A27704-7227-4A20-9FBA-A808F5E748C5}

30.07.2012  20:55    <DIR>          {D1B31A1C-8EFE-4A53-8D8F-35E7C82CC10A}

03.08.2012  15:20    <DIR>          {D216E3AE-936A-4ADE-84D7-7B6327849050}

21.07.2011  10:53    <DIR>          {D245D81F-4183-4A88-818E-B961A84B3BC3}

08.06.2012  21:09    <DIR>          {D24DDC38-144D-4153-B596-8F8E2A2F3656}

24.06.2012  16:01    <DIR>          {D29DBBDB-EB5C-4819-AF66-54BA2320494B}

20.11.2011  13:45    <DIR>          {D2DBA148-A85F-49B1-85F2-99F829705440}

01.10.2012  14:01    <DIR>          {D303AA82-8563-4734-B10E-29CAC22B6209}

30.11.2011  20:53    <DIR>          {D34EA983-3176-4D7A-87AC-D21D5FCCA1FD}

26.05.2011  16:29    <DIR>          {D384AEF6-0A8D-46D9-A001-62184044E396}

27.11.2011  19:44    <DIR>          {D38A1259-1E39-43BA-9115-D0D75FE5B34C}

03.09.2011  11:50    <DIR>          {D3B1E198-E9A3-43B4-A608-DC155BE7954E}

11.05.2012  18:54    <DIR>          {D40D4EBE-A8FF-4DE2-AF17-59BC968D8B8D}

01.07.2012  23:13    <DIR>          {D438E641-8781-4594-9A95-8C7BE5F2C8B7}

14.02.2012  18:52    <DIR>          {D4497976-336E-4945-A6D3-6D5EFE5DE8A2}

19.05.2012  14:52    <DIR>          {D47C93EB-A487-4D13-937C-42A10F7A4F5B}

01.04.2012  20:47    <DIR>          {D4835806-2C47-4391-BB7F-F1B662015D0A}

28.04.2011  19:49    <DIR>          {D4CC9615-4CD9-47FC-8B15-EE7CC6A9A3FA}

20.11.2011  17:23    <DIR>          {D4D7A2E4-6016-433F-B8F8-E14F5018D18E}

31.12.2011  18:04    <DIR>          {D50194EA-4F3B-41ED-979C-530D340A3124}

03.01.2012  01:30    <DIR>          {D63146B6-249C-438A-A4CF-2981EA03EE6B}

24.01.2012  19:17    <DIR>          {D6DD6B63-83EF-4D73-806F-BCAA65262E1F}

02.01.2012  19:33    <DIR>          {D6E6E538-8543-4BC8-89EF-788F44296347}

03.08.2011  21:37    <DIR>          {D7382CEA-B2A0-4EFE-B262-18FF9F7D480A}

17.03.2012  17:09    <DIR>          {D7977006-E208-48A5-8B1B-6C61BB12146F}

07.03.2011  22:51    <DIR>          {D7F1A297-6B97-48BD-84F5-EADFD13FEEAA}

06.05.2012  13:37    <DIR>          {D824A76D-30EE-4C77-8C37-530B914E5367}

23.05.2012  14:56    <DIR>          {D93DCBA0-EF3B-487E-82A5-B0ED794BD248}

09.09.2012  17:12    <DIR>          {D975DF36-D3E4-41AA-9FA6-3575B79C82F5}

27.04.2012  19:16    <DIR>          {D9DFB304-B790-41CD-8E84-DF89EAC368F3}

18.08.2011  20:16    <DIR>          {DA4552B1-DDD2-4EDC-994F-828F65F61682}

08.12.2011  18:13    <DIR>          {DB18FD7C-955C-419F-9770-6965EA20A617}

03.03.2012  23:08    <DIR>          {DB559DCE-02C8-444E-BE93-7786B9DD246E}

11.08.2012  10:31    <DIR>          {DB6B8EC3-FA1A-49ED-9C9F-B469C6F20AEF}

20.04.2012  21:50    <DIR>          {DBBDFB88-011A-47CA-A3F6-CED364B36003}

16.09.2011  13:18    <DIR>          {DBCFFA09-2563-45B5-8E27-C95690E197E0}

17.04.2011  22:03    <DIR>          {DC30805C-15C3-4B8A-8F0A-68590C2FC4C5}

14.10.2011  21:42    <DIR>          {DC9BFC70-A553-4DDA-8FF3-FE8760C72E98}

13.04.2011  13:36    <DIR>          {DCBB6643-1B2B-47ED-B9AA-331886946A88}

14.11.2011  19:12    <DIR>          {DCE3DBD9-A591-41E2-AC4E-00E5DDF4A256}

07.05.2012  19:11    <DIR>          {DD29D9F9-37B1-4CAE-8DE4-B76EA0F08A2B}

03.11.2012  12:42    <DIR>          {DDA29D98-B1DF-4B31-B312-12D6F1748428}

11.11.2012  14:31    <DIR>          {DE043419-E53F-4B3C-998D-6FA995E7CA32}

05.06.2012  16:43    <DIR>          {DEEE2E0C-F60D-4887-9D31-C6F0D098C9DA}

03.03.2012  23:08    <DIR>          {DEF77C23-1A52-49FE-BD32-A4AEFDD31138}

10.08.2011  15:45    <DIR>          {DF6E853D-DB8C-4505-AAD8-4C11929EBD38}

02.08.2011  12:48    <DIR>          {DF7D774E-826F-41DE-9514-D07DA5F5CC0F}

11.05.2012  18:44    <DIR>          {DFCB4286-8846-4FBE-81BA-822CC5B34575}

24.06.2011  08:53    <DIR>          {E031C8B5-EF64-4116-8DFE-0DB64E7A6F2F}

27.05.2012  10:44    <DIR>          {E0F8D99C-6EC7-456B-98D6-3436DA9AAAFE}

13.02.2012  20:48    <DIR>          {E1500023-6DEE-4C57-9CA6-22639D3E5382}

18.07.2011  22:00    <DIR>          {E164B98B-C054-406F-91A4-6E83EC887C45}

17.11.2012  04:00    <DIR>          {E176118C-BF36-4497-8D0C-0A5D3B3D3CFD}

18.03.2011  04:06    <DIR>          {E1C77AF0-C11A-403D-897C-C83E46AFD958}

12.11.2011  22:07    <DIR>          {E21966B7-E6AB-4A28-9738-B2FE41C0F44C}

17.08.2011  14:39    <DIR>          {E2CB51EC-CF3A-496E-9061-5C8902E05159}

11.04.2012  21:22    <DIR>          {E3488DE3-CBA8-46D8-836D-9B4507189AD6}

12.07.2012  12:04    <DIR>          {E3B2006B-3F5A-4C49-86C6-E01C82C314B5}

11.07.2012  20:44    <DIR>          {E40EB308-3802-47B9-9449-B61417D07EE0}

08.01.2012  17:35    <DIR>          {E4674C93-A995-4B81-8B43-E5D395047927}

13.02.2012  21:56    <DIR>          {E480CAAF-CDE2-4BBF-A442-501BE5251D02}

25.12.2012  19:01    <DIR>          {E4CEF165-D207-4EC9-B327-9108333AFBC5}

24.08.2011  21:16    <DIR>          {E4E66E4B-F941-4657-BE8F-1B01B6EF85C3}

08.10.2011  14:38    <DIR>          {E4EE34FD-5D6A-4204-B87F-39DCE5BDD8D7}

16.08.2012  03:30    <DIR>          {E5395636-4E1A-4E8A-A0FE-BF4870BC0DE5}

01.07.2011  05:21    <DIR>          {E5560CEA-603B-47C9-9F49-8174D1E74211}

05.11.2011  16:42    <DIR>          {E5C2E788-8482-470F-B92B-A2D340C82D2F}

10.09.2012  14:20    <DIR>          {E5CE4306-B081-436F-8575-FB08B9B0CD51}

30.08.2011  16:50    <DIR>          {E62A5F2C-EF2B-44DD-BEF5-1E7DA18DFC80}

22.02.2013  17:21    <DIR>          {E6AB0BD6-C29B-4F78-9431-EAC7B61A337E}

27.08.2011  12:51    <DIR>          {E7359E06-CA4B-4509-8F3B-66578043AA60}

04.03.2013  10:32    <DIR>          {E755CCE9-DB17-4E3F-A6DB-D0A1A1BFE92F}

13.10.2011  20:36    <DIR>          {E81D0EA9-D001-4181-82B1-F3A5B29A66AF}

20.11.2012  14:46    <DIR>          {E86F80FC-3005-4339-BAA7-29675DB92860}

27.04.2013  12:57    <DIR>          {E9051625-8DF9-4915-B008-20F2D9ADD7E5}

14.11.2011  19:12    <DIR>          {EA983A83-DA65-4A47-BACA-3F102F862DAD}

03.05.2012  13:19    <DIR>          {EB509C86-003D-44E5-B070-21B20F5EEEAA}

11.07.2012  20:43    <DIR>          {EBC22A22-7374-497A-9AC7-FD29F1EAA49C}

23.01.2013  19:15    <DIR>          {EC3C7673-9C41-4137-B697-3B5DDF4078B9}

09.03.2012  23:54    <DIR>          {EC986973-E459-4B37-B86F-EB2F44602F96}

08.08.2012  13:48    <DIR>          {ED64AF46-56C0-40E8-AFE2-D79513EF565B}

13.11.2011  19:22    <DIR>          {EDB79ACE-8FE8-4412-8CC0-7754B14DD6E8}

12.07.2012  00:03    <DIR>          {EDC8B118-8B11-443D-A74C-ED479757031D}

20.03.2012  15:16    <DIR>          {EDEDA3EF-2BB2-4C7F-88DE-345DD99733D2}

13.11.2011  12:17    <DIR>          {EE294384-B3D8-417B-9EB6-887254DA8641}

22.02.2013  18:14    <DIR>          {EE5403F0-FB72-4A7B-8ADE-972F2DFF33BC}

12.07.2012  00:03    <DIR>          {EE64D545-E0B2-43AF-B6AF-E5DF73623780}

01.03.2012  21:17    <DIR>          {EE917458-2B10-42D3-968E-77FAB90585B0}

17.04.2012  17:55    <DIR>          {EF95A499-0C69-4ECA-8A6D-84D37449699B}

05.06.2012  16:58    <DIR>          {EFE6B9DF-B21D-4ACF-B5A8-8BD7F0FB1551}

16.09.2012  10:16    <DIR>          {EFF29B9D-B797-4427-A548-F2702DA8021D}

12.04.2012  03:41    <DIR>          {F0023D64-1639-4419-8696-43945D1ADA95}

19.05.2012  18:35    <DIR>          {F0345261-A143-4C31-99A3-90960FC335C5}

02.10.2011  22:22    <DIR>          {F0731700-84EE-4416-A6CD-7D667D5FF07F}

25.06.2011  14:05    <DIR>          {F0BF94A0-E707-434D-8721-6BBC2FA0F3A7}

23.11.2012  09:28    <DIR>          {F0EA6A86-3DC4-4DE1-9615-4D8CC8F56160}

02.12.2011  19:37    <DIR>          {F2143F77-7019-4134-90F3-338DC7989FAF}

15.09.2012  16:16    <DIR>          {F23415F3-7040-4550-98D6-637651A9359B}

30.10.2011  21:24    <DIR>          {F263B2F7-6D96-4FA1-84DA-13F66709A588}

30.03.2011  13:33    <DIR>          {F38EAE9A-BADF-46E2-93D1-91E0C1B6A605}

15.09.2011  17:05    <DIR>          {F39C0181-135C-45A7-83C7-6DD70E6E08F3}

18.05.2012  22:40    <DIR>          {F3B3931A-5A17-42B5-9028-F69FB4A9F05D}

15.02.2012  17:28    <DIR>          {F440DBDB-98B2-4E5F-8008-F06757D4E4F9}

10.01.2012  18:54    <DIR>          {F4709330-559A-45D3-81AC-78B67DB659B8}

01.05.2011  20:37    <DIR>          {F5B55759-213F-4131-9BBB-0C5E4DB0A542}

07.09.2011  19:30    <DIR>          {F5C3F117-D172-4DDF-B7DE-625C6AF563B1}

05.06.2012  16:58    <DIR>          {F5F70E03-A82E-4BB2-A95C-27FB9AFB6F8F}

13.09.2012  13:43    <DIR>          {F66AA8B1-99C1-4711-B9F6-D44E13FFCDD2}

25.03.2011  04:22    <DIR>          {F6D51FA8-F753-4F61-AE81-43CDD3445618}

30.10.2011  21:25    <DIR>          {F71B0F1D-BA09-4BDD-857F-8551C5111D86}

24.06.2012  16:01    <DIR>          {F71DEE5C-3584-4CA8-9B63-B358EB7FF052}

06.08.2012  21:03    <DIR>          {F77322BA-AC44-40F7-83E8-5F11FBF6E299}

30.12.2011  20:00    <DIR>          {F793E4FA-BF1A-4102-AE04-67DB7CF383D1}

22.09.2013  15:34    <DIR>          {F81167BA-36FC-4E59-A697-6F3B8FC87952}

18.04.2012  21:04    <DIR>          {F8E0384A-5CD6-4027-B28F-3787470EF387}

27.07.2011  17:01    <DIR>          {F98AB096-472B-4BB6-BEE9-CBE87F3CE093}

04.03.2012  23:04    <DIR>          {F98FC8A1-9DC2-4624-864A-2485AA48B31B}

16.08.2012  15:37    <DIR>          {F9AA1C14-D76F-4D66-B254-115C058B6FCE}

10.04.2011  10:50    <DIR>          {FA102CDE-6A86-4160-A888-D5B8A434BEE3}

04.10.2012  13:56    <DIR>          {FA11B532-859E-474E-AA78-EA0D07B396A6}

25.02.2012  19:57    <DIR>          {FA179C78-EC26-41EC-B215-268177787C0D}

10.05.2012  19:35    <DIR>          {FA3AD6AE-6CD3-443A-8A3C-5F8A5FE147EC}

06.02.2012  18:33    <DIR>          {FA6F91B0-C395-49CE-AFAF-BC196A1040BF}

31.01.2013  10:42    <DIR>          {FA812B0B-8B75-46FA-8198-F9748F9D2E73}

11.04.2012  21:22    <DIR>          {FA9408FE-F4C6-4E40-B5B7-99E589BC25D0}

07.05.2011  21:35    <DIR>          {FAA53E02-7D54-4976-9C2D-4C32D9548848}

24.09.2012  03:01    <DIR>          {FAEA7866-B9E8-4428-A293-7FAF206C9665}

19.08.2011  22:19    <DIR>          {FB58A3FD-DA3F-4F6A-88F5-8EBCFDB36D4A}

02.10.2012  14:30    <DIR>          {FBC816A3-9792-42AD-BF2D-A9228A618F10}

18.10.2012  13:00    <DIR>          {FC022F03-7C4A-45E8-BBF0-96A65561938A}

04.12.2011  15:52    <DIR>          {FCDE71AC-59B8-4172-9254-FD20B176FDC2}

17.03.2012  17:27    <DIR>          {FCE8C561-E59D-4AC7-80FD-5409076C1898}

27.11.2011  19:44    <DIR>          {FDE53FDD-BE24-48CD-BEA9-D76BE19CEEF3}

19.05.2012  19:03    <DIR>          {FE6EAE21-D0B8-45BD-98C8-BB24C3FE4EB4}

16.07.2011  10:42    <DIR>          {FE874714-FD3D-42EA-BA62-3B3CC81F82CB}

01.02.2012  12:07    <DIR>          {FE89B32F-F564-4CD6-A85B-0E24CB598412}

30.08.2012  15:04    <DIR>          {FEBC53CB-E4AC-4BC3-BD09-A6C8A9507208}

30.09.2011  12:41    <DIR>          {FF789BEA-F393-42A0-A07F-52C30BC99F04}

06.07.2012  20:52    <DIR>          {FF97C1B0-7F96-4A87-B2AA-F94FCEB7F6B3}

04.11.2011  14:06    <DIR>          {FFF21409-AE9F-4398-A2D0-028855F1DFF9}

               5 Datei(en),        129.935 Bytes

             804 Verzeichnis(se), 76.574.101.504 Bytes frei
 

========= Ende von CMD: =========
 
 

========= dir "%CommonProgramFiles(x86)%" =========
 

 Datentr„ger in Laufwerk C: ist OS

 Volumeseriennummer: FA90-D88C
 

 Verzeichnis von C:\Users\anette\Downloads
 

Datei nicht gefunden
 

========= Ende von CMD: =========
 
 

========= dir "%CommonProgramW6432%" =========
 

 Datentr„ger in Laufwerk C: ist OS

 Volumeseriennummer: FA90-D88C
 

 Verzeichnis von C:\Users\anette\Downloads
 

Datei nicht gefunden
 

========= Ende von CMD: =========
 
 

========= dir "%UserProfile%" =========
 

 Datentr„ger in Laufwerk C: ist OS

 Volumeseriennummer: FA90-D88C
 

 Verzeichnis von C:\Users\anette
 

16.05.2017  16:29    <DIR>          .

16.05.2017  16:29    <DIR>          ..

30.06.2010  00:30             1.024 .rnd

02.05.2012  15:43                32 .simfy

29.11.2010  18:18    <DIR>          Contacts

22.05.2017  12:07    <DIR>          Desktop

28.12.2014  16:08    <DIR>          Documents

22.05.2017  22:15    <DIR>          Downloads

15.08.2014  23:41    <DIR>          Favorites

05.03.2010  18:44    <DIR>          Links

16.07.2015  11:41    <DIR>          Music

28.12.2014  13:11    <DIR>          Pictures

16.05.2017  16:30    <DIR>          Programme

06.12.2009  23:49    <DIR>          Saved Games

05.08.2009  03:05    <DIR>          Searches

04.05.2013  18:05    <DIR>          Tracing

12.09.2014  16:13    <DIR>          Videos

               2 Datei(en),          1.056 Bytes

              15 Verzeichnis(se), 76.574.101.504 Bytes frei
 

========= Ende von CMD: =========
 
 

========= RemoveProxy: =========
 

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt

HKU\S-1-5-21-3106808130-2026923310-933039894-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt

HKU\S-1-5-21-3106808130-2026923310-933039894-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
 
 

========= Ende von RemoveProxy: =========
 
 

========= ipconfig /flushdns =========
 
 

Windows-IP-Konfiguration
 

Der DNS-Aufl”sungscache wurde geleert.
 

========= Ende von CMD: =========
 
 

========= netsh winsock reset =========
 
 

Der Winsock-Katalog wurde zurckgesetzt.

Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen.
 
 

========= Ende von CMD: =========
 
 

=========== EmptyTemp: ==========
 

BITS transfer queue => 8388608 B

DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 51964455 B

Java, Flash, Steam htmlcache => 587775 B

Windows/system/drivers => 5374099258 B

Edge => 0 B

Chrome => 134172849 B

Firefox => 267262016 B

Opera => 57962963 B
 

Temp, IE cache, history, cookies, recent:

Users => 0 B

Default => 66228 B

Public => 0 B

ProgramData => 0 B

systemprofile => 26053352 B

LocalService => 66228 B

NetworkService => 13280093 B

anette => 191217117 B
 

RecycleBin => 634213586 B

EmptyTemp: => 6.3 GB temporäre Dateien entfernt.
 

================================
 
 

Das System musste neu gestartet werden.
 

==== Ende vom Fixlog 22:39:20 ====

Marcel_89

23.05.2017 07:07

Code:

SystemLook 30.07.11 by jpshortstuff

Log created at 23:10 on 22/05/2017 by anette

Administrator - Elevation successful
 

========== folderfind ==========
 

Searching for "*Conduit*"

C:\Users\anette\Desktop\Alte Firefox-Daten\eiafxdwd.default\conduit        d------        [13:23 16/05/2017]

C:\Users\anette\Desktop\Alte Firefox-Daten\eiafxdwd.default\conduitCommon        d------        [13:23 16/05/2017]

C:\Users\anette\Desktop\Alte Firefox-Daten\eiafxdwd.default\ConduitEngine        d------        [13:23 16/05/2017]

C:\Users\anette\Desktop\Alte Firefox-Daten\eiafxdwd.default\extensions\engine@conduit.com        d------        [13:23 16/05/2017]
 

Searching for "*DVDVideoSoftTB*"

No folders found.
 

Searching for "*PriceGong*"

No folders found.
 

Searching for "*Smartbar*"

No folders found.
 

Searching for "*Funmoods*"

C:\Users\anette\Desktop\Alte Firefox-Daten\eiafxdwd.default\extensions\ffxtlbr@funmoods.com        d------        [13:23 16/05/2017]
 

Searching for "*OpenCandy*"

No folders found.
 

Searching for "*SpeedTestAnalysis*"

C:\Users\anette\AppData\Roaming\Mozilla\Firefox\Profileseiafxdwd.default\speedtestanalysis@SpeedAnalysis.com        d------        [19:40 04/03/2013]
 

Searching for "*Systweak*"

No folders found.
 

Searching for "*Auslogics*"

C:\AdwCleaner\quarantine\files\pwyywmkiqqxhmovhgtnmbvxntxzfhfae\Auslogics Disk Defrag        d------        [00:06 22/05/2017]
 

Searching for "*Movie2KDownloader*"

C:\AdwCleaner\quarantine\files\cdmlcqwhavazsdgjuinoqxzvrcbukqzo\Movie2KDownloader.exe_Url_nlsq3zx2x0vnhiptnujcyahxsikfmfkk        d------        [17:19 21/05/2017]
 

Searching for "*AVG Secure Search*"

C:\AdwCleaner\quarantine\files\hlcqetpgnrtodryelmvbdaoznztdljhh\ChromeRes\AVG Secure Search        d------        [00:06 22/05/2017]
 

Searching for "*IBUpdaterService*"

No folders found.
 

Searching for "*ICQToolbar*"

No folders found.
 

Searching for "*SweetIM*"

C:\Users\anette\Desktop\Alte Firefox-Daten\eiafxdwd.default\SweetIMToolbarData        d------        [13:24 16/05/2017]
 

Searching for "*Trymedia*"

No folders found.
 

Searching for "*Advanced System Protector*"

C:\AdwCleaner\quarantine\files\kfurfjizyzkecaowupiwmxjaeactoxec\Advanced System Protector        d------        [00:05 22/05/2017]
 

Searching for "*AVG Nation toolbar*"

C:\AdwCleaner\quarantine\files\hlcqetpgnrtodryelmvbdaoznztdljhh\ChromeRes\AVG Nation toolbar        d------        [00:06 22/05/2017]
 

Searching for "*Ask.com*"

C:\Users\anette\Desktop\Alte Firefox-Daten\eiafxdwd.default\extensions\toolbar@ask.com        d------        [13:23 16/05/2017]
 

Searching for "*ChatZum Toolbar*"

No folders found.
 

Searching for "*SearchProtect*"

C:\AdwCleaner\quarantine\files\eidghdxlakdoqatprkhxoourrpmdozsy\SearchProtect        d------        [00:06 22/05/2017]

C:\AdwCleaner\quarantine\files\nzvcjjzkgwogusxqswjkxywklrqltbnd\SearchProtect        d------        [17:30 21/05/2017]

C:\Users\anette\Desktop\Alte Firefox-Daten\eiafxdwd.default\ConduitEngine\Dialogs\NewSearchProtectorDialog        d------        [13:23 16/05/2017]

C:\Users\anette\Desktop\Alte Firefox-Daten\eiafxdwd.default\ConduitEngine\Dialogs\SearchProtectorBubbleDialog        d------        [13:23 16/05/2017]

C:\Users\anette\Desktop\Alte Firefox-Daten\eiafxdwd.default\ConduitEngine\Dialogs\SearchProtectorDialog        d------        [13:23 16/05/2017]
 

Searching for "*VideoConverter*"

No folders found.
 

Searching for "*speedanalysis*"

C:\Users\anette\AppData\Roaming\Mozilla\Firefox\Profileseiafxdwd.default\speedtestanalysis@SpeedAnalysis.com        d------        [19:40 04/03/2013]
 

Searching for "*Ask Toolbar*"

No folders found.
 

Searching for "*Toolbar.CT*"

No folders found.
 

Searching for "*Bandoo*"

No folders found.
 

Searching for "*Iminent*"

No folders found.
 

Searching for "*AskToolbar*"

No folders found.
 

Searching for "*InstallCore*"

No folders found.
 

Searching for "*Softonic*"

No folders found.
 

Searching for "*YahooPartnerToolbar*"

No folders found.
 

Searching for "*Speedchecker Limited*"

No folders found.
 

Searching for "*Uniblue*"

No folders found.
 

========== regfind ==========
 

Searching for "Conduit"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{592A8C52-8496-4023-A9E0-073DEB16F678}]

@="Conduit API Server"
 

Searching for "DVDVideoSoftTB"

[HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\DVDVideoSoftTB]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2B70327F-F92C-4F72-8163-B81F6499984F}]

@="DVDVideoSoftTB Findbar"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2B70327F-F92C-4F72-8163-B81F6499984F}\InprocServer32]

@="C:\Program Files\DVDVideoSoftTB\tbDVDV.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{592A8C52-8496-4023-A9E0-073DEB16F678}\InprocServer32]

@="C:\Program Files\DVDVideoSoftTB\tbDVDV.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\7f08335c-65a5-45cd-bfc2-2bf2805b41cd]

"AppPath"="C:\Program Files\DVDVideoSoftTB"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\7f08335c-65a5-45cd-bfc2-2bf2805b41cd]

"AppName"="DVDVideoSoftTBToolbarHelper.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\e1b01a74-8b7e-4755-b96e-14008e44a660]

"AppPath"="C:\Program Files\DVDVideoSoftTB"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\e1b01a74-8b7e-4755-b96e-14008e44a660]

"AppName"="DVDVideoSoftTBToolbarHelper.exe"

[HKEY_USERS\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Classes\VirtualStore\MACHINE\SOFTWARE\DVDVideoSoftTB]

[HKEY_USERS\S-1-5-21-3106808130-2026923310-933039894-1000_Classes\VirtualStore\MACHINE\SOFTWARE\DVDVideoSoftTB]
 

Searching for "PriceGong"

No data found.
 

Searching for "Smartbar"

[HKEY_CURRENT_USER\Software\AppDataLow\Software\SmartBar]

[HKEY_CURRENT_USER\Software\Microsoft\Installer\Products\64452E4C26148B4428D137B9E39D1B03\SourceList]

"LastUsedSource"="n;1;C:\Users\anette\AppData\Local\Temp\smartbar\"

[HKEY_CURRENT_USER\Software\Microsoft\Installer\Products\64452E4C26148B4428D137B9E39D1B03\SourceList\Net]

"1"="C:\Users\anette\AppData\Local\Temp\smartbar\"

[HKEY_CURRENT_USER\Software\Smartbar]

[HKEY_CURRENT_USER\Software\Smartbar]

"InstallationDir"="C:\Users\anette\AppData\Local\Smartbar\Application\"

[HKEY_CURRENT_USER\Software\Smartbar]

"ExeName"="Smartbar.exe"

[HKEY_CURRENT_USER\Software\Smartbar]

"SmartbarIsInstalled"="true"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Record\{181480C8-90AC-3430-B39A-CD121E034A1A}\1.0.0.0]

"Class"="IESmartBar.MSG"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Record\{181480C8-90AC-3430-B39A-CD121E034A1A}\1.0.0.0]

"Assembly"="SmartbarInternetExplorerExtension, Version=1.0.0.0, Culture=neutral, PublicKeyToken=64637c62d0471340"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Record\{181480C8-90AC-3430-B39A-CD121E034A1A}\1.0.0.0]

"CodeBase"="file:///C:/Users/anette/AppData/Local/Smartbar/Application/SmartbarInternetExplorerExtension.DLL"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Record\{8F54FA54-1DF8-3B20-890C-CDD95364BC95}\1.0.0.0]

"Class"="IESmartBar.DBIM"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Record\{8F54FA54-1DF8-3B20-890C-CDD95364BC95}\1.0.0.0]

"Assembly"="SmartbarInternetExplorerExtension, Version=1.0.0.0, Culture=neutral, PublicKeyToken=64637c62d0471340"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Record\{8F54FA54-1DF8-3B20-890C-CDD95364BC95}\1.0.0.0]

"CodeBase"="file:///C:/Users/anette/AppData/Local/Smartbar/Application/SmartbarInternetExplorerExtension.DLL"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Users\anette\AppData\Local\Smartbar\Common\ServicesPlugins\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Users\anette\AppData\Local\Smartbar\Application\es\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Users\anette\AppData\Local\Smartbar\Application\pt\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Users\anette\AppData\Local\Smartbar\Application\nl\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Users\anette\AppData\Local\Smartbar\Application\fr\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Users\anette\AppData\Local\Smartbar\Application\it\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Users\anette\AppData\Local\Smartbar\Application\ar\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Users\anette\AppData\Local\Smartbar\Application\he\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Users\anette\AppData\Local\Smartbar\Application\ru\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Users\anette\AppData\Local\Smartbar\Application\tr\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Users\anette\AppData\Local\Smartbar\Application\de\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\016A7206F164D5243BE66200904CD4AC]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\016A7206F164D5243BE662E09C4CD4AC]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\0B394BFA95E9CAE4FBB27DB664DCBD0E]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\0B51AA2BED003754EB928BEF1B2E8A42]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\0B6A7206F164D5243BE662E09C4CD4AC]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\116A7206F164D5243BE662E09C4CD4AC]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\216A7206F164D5243BE66288984CD4AC]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\216A7206F164D5243BE662E09C4CD4AC]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\2E35213FD461DD045869F4E01B62B2BE]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\33592FD0CF5A7AA4A8F106EB69B9A0D7]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\40623894481B5D040B0F8C26B6D7A878]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\43F238B8E12237E46A4AFF0CB31E2ECC]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\4CD231EF64D076744824027B43D7B1AD]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\55D0E21DCD38B8E40BA0517C0D9CCCE0]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\649A52D257CA5DB4EAAE8BA9EB23E467]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\93D6CC2FC9612424E87EB7375E2FC46C]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\9DDEC1131A9FA2348B0A0AEB73868888]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\9DDEC1131A9FA2348B0A0AEB73D61A81]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\9DDEC1131A9FA2348B0A0AEB73D68A18]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\9DDEC1131A9FA2348B0A0AEB73D68A82]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\9DDEC1131A9FA2348B0A0AEB73D6BA21]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\9DDEC1131A9FA2348B0A0AEB88D68A82]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\9DDEC1131A9FA2348B0A81EB88D68A81]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\A143CF598A8430D4BB0E71700E8C09C5]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\A805D820868346044B5BDD92EB6CA6C3]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\A9AB3AEAE939E984293B9178134BD540]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\BBB8D37874E1A0946834CDB33A9FC4C5]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\C4FE6082BC8553B4B91EC0FE408D71DA]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\CA86D8ADF7525524299E35592473F71A]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\CA86D8ADF7525524299E35592473F72A]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\CA86D8ADF7525524299E35592473F73A]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\D0386F2D6FEAFBC45BFCAFE158BF5064]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\D40B7F324393F624DACA80C397004DA1]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\DF0B7F324F93FE24DBCA80C397004DF2]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\E13864C95DCE91247A4435FFDA762754]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\E2647758E1ED7134F8C4259CC51A2AA8]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\E5ADE64D843807D4997A4AFC96B78EF1]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\E5ADE64D843807D4997A4AFC96B78EF2]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\E5ADE64D843807D4997A4AFC96B78EF3]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\E5ADE64D843807D4997A4AFC96B78EF4]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\E5ADE64D843807D4997A4AFC96B78EF5]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Products\64452E4C26148B4428D137B9E39D1B03\InstallProperties]

"InstallSource"="C:\Users\anette\AppData\Local\Temp\smartbar\"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C4E25446-4162-44B8-821D-739B3ED9B130}]

"InstallSource"="C:\Users\anette\AppData\Local\Temp\smartbar\"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\Environment]

"Path"="C:\Program Files\Common Files\Microsoft Shared\Windows Live;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files\Windows Live\Shared;C:\Users\anette\AppData\Local\Smartbar\Application\"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\Session Manager\Environment]

"Path"="C:\Program Files\Common Files\Microsoft Shared\Windows Live;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files\Windows Live\Shared;C:\Users\anette\AppData\Local\Smartbar\Application\"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment]

"Path"="C:\Program Files\Common Files\Microsoft Shared\Windows Live;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files\Windows Live\Shared;C:\Users\anette\AppData\Local\Smartbar\Application\"

[HKEY_USERS\S-1-5-21-3106808130-2026923310-933039894-1000\Software\AppDataLow\Software\SmartBar]

[HKEY_USERS\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Installer\Products\64452E4C26148B4428D137B9E39D1B03\SourceList]

"LastUsedSource"="n;1;C:\Users\anette\AppData\Local\Temp\smartbar\"

[HKEY_USERS\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Installer\Products\64452E4C26148B4428D137B9E39D1B03\SourceList\Net]

"1"="C:\Users\anette\AppData\Local\Temp\smartbar\"

[HKEY_USERS\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Smartbar]

[HKEY_USERS\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Smartbar]

"InstallationDir"="C:\Users\anette\AppData\Local\Smartbar\Application\"

[HKEY_USERS\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Smartbar]

"ExeName"="Smartbar.exe"

[HKEY_USERS\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Smartbar]

"SmartbarIsInstalled"="true"
 

Searching for "Funmoods"

No data found.
 

Searching for "OpenCandy"

No data found.
 

Searching for "SpeedTestAnalysis"

No data found.
 

Searching for "Systweak"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~B9F029BF_is1]

[HKEY_USERS\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~B9F029BF_is1]
 

Searching for "Auslogics"

No data found.
 

Searching for "Movie2KDownloader"

[HKEY_LOCAL_MACHINE\SOFTWARE\Avg\Antivirus\PUB-Removed]

"1d2ceba7ca6e759"="|C:\Program Files\Movie2KDownloader.com\M2Kextsetup.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Avg\Antivirus\PUB-Removed]

"1d2ced0870aced9"="|C:\Users\anette\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7FQUYE03\Movie2KDownloader[1].exe"
 

Searching for "AVG Secure Search"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}]

"AppPath"="C:\Program Files\Common Files\AVG Secure Search\ScriptHelperInstaller\18.1.0"
 

Searching for "IBUpdaterService"

No data found.
 

Searching for "ICQToolbar"

No data found.
 

Searching for "SweetIM"

[HKEY_LOCAL_MACHINE\SOFTWARE\Avg\Antivirus\PUB-Removed]

"1d2ceae2aaadc19"="|C:\Program Files\SweetIM\Messenger\mgcommon.dll"
 

Searching for "Trymedia"

No data found.
 

Searching for "Advanced System Protector"

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 22-05-2017

durchgeführt von anette (Administrator) auf ANETTE-PC (23-05-2017 07:23:09)

Gestartet von C:\Users\anette\Downloads

Geladene Profile: anette (Verfügbare Profile: anette)

Platform: Microsoft® Windows Vista™ Home Basic  Service Pack 2 (X86) Sprache: Deutsch (Deutschland)

Internet Explorer Version 7 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Microsoft Corporation) C:\Windows\System32\SLsvc.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Antivirus\AVGSvc.exe

(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Sun Microsystems, Inc.) C:\Program Files\Common Files\Java\Java Update\jusched.exe

(Intel Corporation) C:\Windows\System32\igfxsrvc.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Framework\Common\avguix.exe

(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Framework\Common\avgsvcx.exe

(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE

(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE

(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Antivirus\AVGUI.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Antivirus\aswidsagent.exe

(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Microsoft Corporation) C:\Windows\System32\mobsync.exe

(Microsoft Corporation) C:\Windows\System32\RacAgent.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1418536 2009-01-09] (Synaptics, Inc.)

HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [252848 2012-07-03] (Sun Microsystems, Inc.)

HKLM\...\Run: [] => [X]

HKLM\...\Run: [AvgUi] => C:\Program Files\AVG\Framework\Common\avguirnx.exe [220288 2017-04-27] (AVG Technologies CZ, s.r.o.)

HKLM\...\Run: [AVGUI.exe] => C:\Program Files\AVG\Antivirus\AvLaunch.exe [263232 2017-05-16] (AVG Technologies CZ, s.r.o.)

HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [3146704 2017-05-09] (Malwarebytes)

HKU\S-1-5-21-3106808130-2026923310-933039894-1000\...\Run: [WMPNSCFG] => C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-21] (Microsoft Corporation)

HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> 

ShellIconOverlayIdentifiers: [  GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files\Google\Drive\googledrivesync32.dll [2017-03-21] (Google)

ShellIconOverlayIdentifiers: [  GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files\Google\Drive\googledrivesync32.dll [2017-03-21] (Google)

ShellIconOverlayIdentifiers: [  GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files\Google\Drive\googledrivesync32.dll [2017-03-21] (Google)

ShellIconOverlayIdentifiers: [GDriveSharedOverlay] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44} =>  -> Keine Datei
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{32ACA8A6-83DE-4401-B0A5-B2CBE1927693}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{76C093CC-0EC7-4459-8979-2B0C96CB4B73}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.emachines.com/rdr.aspx?b=ACEW&l=0407&s=2&o=vb32&d=0509&m=e525

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.emachines.com/rdr.aspx?b=ACEW&l=0407&s=2&o=vb32&d=0509&m=e525

HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm

HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Internet Explorer\Main,Start Page = 

HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.emachines.com/rdr.aspx?b=ACEW&l=0407&s=2&o=vb32&d=0509&m=e525

URLSearchHook: HKLM -> Standard = {855F3B16-6D32-4fe6-8A56-BBB695989046}

URLSearchHook: [S-1-5-21-3106808130-2026923310-933039894-1000] ACHTUNG => Standard URLSearchHook fehlt

BHO: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11] (Adobe Systems Incorporated)

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll [2013-02-24] (Oracle Corporation)

BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)

BHO: Windows Live Messenger Companion Helper -> {9FDDE16B-836F-4806-AB1F-1455CBEFF289} -> C:\Program Files\Windows Live\Companion\companioncore.dll [2010-11-10] (Microsoft Corporation)

BHO: Bing Bar Helper -> {d2ce3e00-f94a-4740-988e-03dc2f38c34f} -> "C:\Program Files\Microsoft\BingBar\BingExt.dll" => Keine Datei

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2013-02-24] (Oracle Corporation)

BHO: DVDVideoSoft IE Extension -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> C:\Program Files\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll [2014-10-16] (DVDVideoSoft Ltd.)

Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.dll Keine Datei

Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll [2007-06-08] (Microsoft Corporation)

Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.dll Keine Datei

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll [2013-02-26] (Skype Technologies)
 

FireFox:

========

FF ProfilePath: C:\Users\anette\AppData\Roaming\Mozilla\Firefox\Profiles\0nn6lr94.default-1494940973584 [2017-05-22]

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

FF Extension: (Microsoft .NET Framework Assistant) - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-09-03] [ist nicht signiert]

FF HKU\S-1-5-21-3106808130-2026923310-933039894-1000\...\Firefox\Extensions: [cliqz@cliqz.com] - C:\Users\anette\AppData\Roaming\Mozilla\Firefox\Profiles\eiafxdwd.default\extensions\cliqz@cliqz.com => nicht gefunden

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_25_0_0_171.dll [2017-05-16] ()

FF Plugin: @java.com/DTPlugin,version=10.15.2 -> C:\Windows\system32\npDeployJava1.dll [2013-02-24] (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.15.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll [2013-02-24] (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\4.1.10329.0\npctrl.dll [2012-03-29] ( Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 -> c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)

FF Plugin: @real.com/nppl3260;version=6.0.12.448 -> C:\Program Files\VistaCodecPack\rm\browser\plugins\nppl3260.dll [2010-02-04] (RealNetworks, Inc.)

FF Plugin: @real.com/nprpjplug;version=6.0.12.448 -> C:\Program Files\VistaCodecPack\rm\browser\plugins\nprpjplug.dll [2010-02-04] (RealNetworks, Inc.)

FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-05-06] (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-05-06] (Google Inc.)
 

Chrome: 

=======

CHR DefaultProfile: Default

CHR Profile: C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default [2017-05-22]

CHR Extension: (Google Docs) - C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-05-16]

CHR Extension: (Google Drive) - C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-05-16]

CHR Extension: (YouTube) - C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-05-16]

CHR Extension: (Google-Suche) - C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2017-05-16]

CHR Extension: (Google Docs Offline) - C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-05-16]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-05-16]

CHR Extension: (Google Mail) - C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-05-16]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AVG Antivirus; C:\Program Files\AVG\Antivirus\AVGSvc.exe [264432 2017-05-16] (AVG Technologies CZ, s.r.o.)

R3 avgbIDSAgent; C:\Program Files\AVG\Antivirus\aswidsagent.exe [5782800 2017-05-16] (AVG Technologies CZ, s.r.o.)

R2 avgsvc; C:\Program Files\AVG\Framework\Common\avgsvcx.exe [1189720 2017-04-27] (AVG Technologies CZ, s.r.o.)

S4 ePowerSvc; C:\Program Files\eMachines\eMachines Power Management\ePowerSvc.exe [723488 2009-04-03] (Acer Incorporated)

S2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [3398608 2017-05-09] (Malwarebytes)

S4 NTISchedulerSvc; C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [144632 2008-09-23] (NewTech Infosystems, Inc.)

S4 PLFlash DeviceIoControl Service; C:\Windows\system32\IoctlSvc.exe [81920 2006-12-19] (Prolific Technology Inc.) [Datei ist nicht signiert]

S2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [272952 2008-01-21] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R1 avgbdisk; C:\Windows\system32\drivers\avgbdiskx.sys [135872 2017-05-16] (AVG Technologies CZ, s.r.o.)

R1 avgbidsdriver; C:\Windows\system32\drivers\avgbidsdriverx.sys [260616 2017-05-16] (AVG Technologies CZ, s.r.o.)

R0 avgbidsh; C:\Windows\system32\drivers\avgbidshx.sys [151024 2017-05-16] (AVG Technologies CZ, s.r.o.)

R0 avgblog; C:\Windows\system32\drivers\avgblogx.sys [270344 2017-05-16] (AVG Technologies CZ, s.r.o.)

R0 avgbuniv; C:\Windows\system32\drivers\avgbunivx.sys [43992 2017-05-16] (AVG Technologies CZ, s.r.o.)

S3 avgHwid; C:\Windows\system32\drivers\avgHwid.sys [35264 2017-05-16] (AVG Technologies CZ, s.r.o.)

R2 avgMonFlt; C:\Windows\system32\drivers\avgMonFlt.sys [109056 2017-05-16] (AVG Technologies CZ, s.r.o.)

R1 avgRdr; C:\Windows\system32\drivers\avgRdr.sys [61888 2017-05-16] (AVG Technologies CZ, s.r.o.)

R0 avgRvrt; C:\Windows\system32\drivers\avgRvrt.sys [63280 2017-05-16] (AVG Technologies CZ, s.r.o.)

R1 avgSnx; C:\Windows\system32\drivers\avgSnx.sys [765704 2017-05-16] (AVG Technologies CZ, s.r.o.)

R1 avgSP; C:\Windows\system32\drivers\avgSP.sys [483736 2017-05-16] (AVG Technologies CZ, s.r.o.)

R3 avgStmXP; C:\Windows\system32\drivers\avgStmXP.sys [182208 2017-05-16] (AVG Technologies CZ, s.r.o.)

R1 avgtp; C:\Windows\system32\drivers\avgtpx86.sys [42272 2014-04-27] (AVG Technologies)

R0 avgVmm; C:\Windows\system32\drivers\avgVmm.sys [280928 2017-05-16] (AVG Technologies CZ, s.r.o.)

R3 L1C; C:\Windows\System32\DRIVERS\L1C60x86.sys [50176 2009-06-29] (Atheros Communications, Inc.) [Datei ist nicht signiert]

S1 DritekPortIO; \??\C:\PROGRA~1\LAUNCH~1\DPortIO.sys [X]

S3 IpInIp; system32\DRIVERS\ipinip.sys [X]

S1 MpKsl0220494f; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{DA92D3DC-696D-4B9F-B53B-19A357CD8878}\MpKsl0220494f.sys [X]

S1 MpKsl0699f0c5; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{870D55E9-336E-42A4-AA73-C96EE2C50724}\MpKsl0699f0c5.sys [X]

S1 MpKsl0d8c929e; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{DBC02447-1DCD-464B-AC44-D08E4A04CF43}\MpKsl0d8c929e.sys [X]

S1 MpKsl0fc2f0a4; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{D3B8FC9A-F1FA-405E-BDD5-816D744E6E1B}\MpKsl0fc2f0a4.sys [X]

S1 MpKsl1c450f0a; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{414969D5-A883-4E38-845C-C1F7CE5175C2}\MpKsl1c450f0a.sys [X]

S1 MpKsl1c6c54f4; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{2685D01D-4F6B-4133-A134-8C5F90D1B004}\MpKsl1c6c54f4.sys [X]

S1 MpKsl1c73bedd; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{3528D2AD-5110-4457-84FF-9836E0E45309}\MpKsl1c73bedd.sys [X]

S1 MpKsl2d0833c9; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{DEB37C7B-B854-4B98-BC49-6CA0C92CB275}\MpKsl2d0833c9.sys [X]

S1 MpKsl3454c033; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{AB0BC285-AB58-44CA-814E-2D9664E1C374}\MpKsl3454c033.sys [X]

S1 MpKsl3561533e; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{9A5166CB-F78C-4798-AB9C-6DC877E8F5F7}\MpKsl3561533e.sys [X]

S1 MpKsl3d6059c8; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{656F0BF1-1F34-4C96-95EE-28220A34C76E}\MpKsl3d6059c8.sys [X]

S1 MpKsl46f49dd4; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{15CB9D09-64AF-4F5B-AFFC-E56E2E57275D}\MpKsl46f49dd4.sys [X]

S1 MpKsl52670282; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{B5C8E432-72B7-4234-838E-8DB67442E105}\MpKsl52670282.sys [X]

S1 MpKsl5278e236; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{05C46ACD-F0CE-44B4-8B0D-CE400842471D}\MpKsl5278e236.sys [X]

S1 MpKsl55059820; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{94BD9D72-1947-48C4-ADFC-1AD52C18F50D}\MpKsl55059820.sys [X]

S1 MpKsl559c919c; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{B5C8E432-72B7-4234-838E-8DB67442E105}\MpKsl559c919c.sys [X]

S1 MpKsl58bf9e66; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{54C35DB6-41C7-4B8C-9310-780E1CEAC697}\MpKsl58bf9e66.sys [X]

S1 MpKsl5df0643b; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{BE61DF5C-9756-4E09-9BE5-F2E7D0DCD438}\MpKsl5df0643b.sys [X]

S1 MpKsl5f6f94ae; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{E6A5CC9B-C699-4126-A9C7-EDB7FF588DEE}\MpKsl5f6f94ae.sys [X]

S1 MpKsl622a0c6e; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{DF2469B4-D336-4E7D-AA93-96039E5B022E}\MpKsl622a0c6e.sys [X]

S1 MpKsl6deb0e60; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{66BD176A-E279-4404-9818-DFCD69625D36}\MpKsl6deb0e60.sys [X]

S1 MpKsl70e96329; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{2BD13364-5438-43DC-A1C0-C98EDF0E8227}\MpKsl70e96329.sys [X]

S1 MpKsl72659388; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{9AB36652-0B58-4244-9C91-408E63D6516C}\MpKsl72659388.sys [X]

S1 MpKsl7386c110; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{C194D7B7-8420-4EB9-AC28-4A1C27067DB7}\MpKsl7386c110.sys [X]

S1 MpKsl8010cc91; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{A037E1ED-AFB8-472A-B115-91959312D5B3}\MpKsl8010cc91.sys [X]

S1 MpKsl807d1ba8; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{BE61DF5C-9756-4E09-9BE5-F2E7D0DCD438}\MpKsl807d1ba8.sys [X]

S1 MpKsl80b29403; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{67B81D23-D9F1-41EF-BAE5-29016C0C6AC4}\MpKsl80b29403.sys [X]

S1 MpKsl8128b647; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{BBF4769B-F3D7-4910-BEF9-E135F35273F8}\MpKsl8128b647.sys [X]

S1 MpKsl8e5596af; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{B5A0BD93-24FB-494F-9C3B-CC2ED14EB56F}\MpKsl8e5596af.sys [X]

S1 MpKsl950e4064; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{46A5C124-2EB9-44D4-AB11-AEE0CC964AD5}\MpKsl950e4064.sys [X]

S1 MpKsl9d77d119; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{76E20F68-0933-45B6-925E-CEFB0811C309}\MpKsl9d77d119.sys [X]

S1 MpKsl9e5e99c6; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{3528D2AD-5110-4457-84FF-9836E0E45309}\MpKsl9e5e99c6.sys [X]

S1 MpKsla3e86911; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{1538015A-3958-4124-B1AD-58E61C7AEBF1}\MpKsla3e86911.sys [X]

S1 MpKsla4bb49c8; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{B5A0BD93-24FB-494F-9C3B-CC2ED14EB56F}\MpKsla4bb49c8.sys [X]

S1 MpKsla7bf60c2; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{0B5E16BF-4335-4F5A-9B96-0AAE8F0A84D2}\MpKsla7bf60c2.sys [X]

S1 MpKslac4b385e; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{FB28882E-1223-47CD-ADC7-161A153D6695}\MpKslac4b385e.sys [X]

S1 MpKslb0655cf8; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{5684EDB5-9170-477E-97B9-0A755FD63F6C}\MpKslb0655cf8.sys [X]

S1 MpKslb6c91032; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{DA92D3DC-696D-4B9F-B53B-19A357CD8878}\MpKslb6c91032.sys [X]

S1 MpKslb7889861; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{9A5166CB-F78C-4798-AB9C-6DC877E8F5F7}\MpKslb7889861.sys [X]

S1 MpKslbb6bdec2; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{C194D7B7-8420-4EB9-AC28-4A1C27067DB7}\MpKslbb6bdec2.sys [X]

S1 MpKslcb2f4e19; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{88BC04A8-AD2E-4A67-B12D-7F25D9DE0758}\MpKslcb2f4e19.sys [X]

S1 MpKsld979ad9a; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{0C03A1FD-4B97-40EC-8869-51E30E07BDAE}\MpKsld979ad9a.sys [X]

S1 MpKsldd754066; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{FB28882E-1223-47CD-ADC7-161A153D6695}\MpKsldd754066.sys [X]

S1 MpKsle8cb902c; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{49D4C88F-7AC0-46A9-BAED-3DB05C9A0914}\MpKsle8cb902c.sys [X]

S1 MpKsle97f8941; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{BBF4769B-F3D7-4910-BEF9-E135F35273F8}\MpKsle97f8941.sys [X]

S1 MpKslf1aabc7c; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{76E20F68-0933-45B6-925E-CEFB0811C309}\MpKslf1aabc7c.sys [X]

S1 MpKslf4ed66bf; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{3528D2AD-5110-4457-84FF-9836E0E45309}\MpKslf4ed66bf.sys [X]

S1 MpKslfa954106; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{2AAB198D-9880-40D5-BE8B-6F608E167C28}\MpKslfa954106.sys [X]

S1 MpKslfb442883; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{DBC02447-1DCD-464B-AC44-D08E4A04CF43}\MpKslfb442883.sys [X]

S1 MpKslfb71f20e; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{2685D01D-4F6B-4133-A134-8C5F90D1B004}\MpKslfb71f20e.sys [X]

S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]

S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-05-22 23:10 - 2017-05-23 01:50 - 00045350 _____ C:\Users\anette\Downloads\SystemLook.txt

2017-05-22 23:09 - 2017-05-22 23:10 - 00139264 _____ C:\Users\anette\Downloads\SystemLook.exe

2017-05-22 22:15 - 2017-05-22 22:39 - 00073942 _____ C:\Users\anette\Downloads\Fixlog.txt

2017-05-22 12:07 - 2017-05-22 12:07 - 00012182 _____ C:\Users\anette\Desktop\mbam.txt

2017-05-22 11:08 - 2017-05-22 23:03 - 00064800 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys

2017-05-22 11:08 - 2017-05-22 11:08 - 00161720 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMChameleon.sys

2017-05-22 11:07 - 2017-05-22 23:03 - 00039360 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys

2017-05-22 11:06 - 2017-05-22 23:02 - 00220088 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2017-05-22 11:04 - 2017-05-22 11:04 - 00001817 _____ C:\Users\Public\Desktop\Malwarebytes.lnk

2017-05-22 11:04 - 2017-05-22 11:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes

2017-05-22 11:04 - 2017-05-09 16:37 - 00059904 _____ C:\Windows\system32\Drivers\mbae.sys

2017-05-22 11:03 - 2017-05-22 11:03 - 00000000 ____D C:\ProgramData\Malwarebytes

2017-05-22 11:03 - 2017-05-22 11:03 - 00000000 ____D C:\Program Files\Malwarebytes

2017-05-22 10:58 - 2017-05-22 10:58 - 00071266 _____ C:\Users\anette\Desktop\AdwCleaner[C0].txt

2017-05-22 10:48 - 2017-05-22 10:53 - 63364552 _____ (Malwarebytes ) C:\Users\anette\Downloads\mb3-setup-consumer-3.1.2.1733-1.0.122-1.0.1976.exe

2017-05-22 00:34 - 2017-05-22 00:34 - 00000000 _____ C:\Windows\system32\last.dump

2017-05-21 23:13 - 2017-05-21 23:13 - 04110280 _____ C:\Users\anette\Downloads\adwcleaner_6.047.exe

2017-05-21 23:13 - 2017-05-21 23:13 - 00000585 _____ C:\Users\anette\Desktop\adwcleaner_6.047.exe.lnk

2017-05-21 17:33 - 2017-05-22 02:27 - 00000000 ____D C:\AdwCleaner

2017-05-20 23:09 - 2017-05-22 22:14 - 00000000 ____D C:\Users\anette\Downloads\FRST-OlderVersion

2017-05-20 23:07 - 2017-05-20 23:07 - 00000804 _____ C:\Users\anette\Desktop\FRST.exe.lnk

2017-05-20 22:38 - 2017-05-20 23:50 - 00184932 _____ C:\TDSSKiller.3.1.0.15_20.05.2017_22.38.17_log.txt

2017-05-20 22:37 - 2017-05-20 22:38 - 04922400 _____ (AO Kaspersky Lab) C:\Users\anette\Downloads\tdsskiller.exe

2017-05-20 22:33 - 2017-05-22 23:09 - 00000000 ____D C:\Program Files\Mozilla Firefox

2017-05-17 11:40 - 2017-05-22 12:35 - 00030918 _____ C:\Users\anette\Downloads\Addition.txt

2017-05-17 11:23 - 2017-05-23 07:26 - 00021381 _____ C:\Users\anette\Downloads\FRST.txt

2017-05-17 11:20 - 2017-05-23 07:23 - 00000000 ____D C:\FRST

2017-05-17 11:19 - 2017-05-22 22:14 - 01770496 _____ (Farbar) C:\Users\anette\Downloads\FRST.exe

2017-05-16 21:04 - 2017-05-16 21:04 - 00000000 ____D C:\Users\anette\AppData\Roaming\AVG

2017-05-16 20:57 - 2017-05-16 20:57 - 00182208 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgstmxp.sys

2017-05-16 20:57 - 2017-05-16 20:55 - 00483736 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgSP.sys

2017-05-16 20:57 - 2017-05-16 20:55 - 00280928 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgVmm.sys

2017-05-16 20:56 - 2017-05-16 20:55 - 00109056 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgMonFlt.sys

2017-05-16 20:56 - 2017-05-16 20:55 - 00063280 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgRvrt.sys

2017-05-16 20:56 - 2017-05-16 20:55 - 00061888 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgRdr.sys

2017-05-16 20:56 - 2017-05-16 20:55 - 00035264 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgHwid.sys

2017-05-16 20:56 - 2017-05-16 20:53 - 00331896 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\avgBoot.exe

2017-05-16 20:56 - 2017-05-16 20:52 - 00765704 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgSnx.sys

2017-05-16 20:56 - 2017-05-16 20:51 - 00270344 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgblogx.sys

2017-05-16 20:56 - 2017-05-16 20:51 - 00260616 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgbidsdriverx.sys

2017-05-16 20:56 - 2017-05-16 20:51 - 00151024 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgbidshx.sys

2017-05-16 20:56 - 2017-05-16 20:51 - 00135872 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgbdiskx.sys

2017-05-16 20:56 - 2017-05-16 20:51 - 00043992 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgbunivx.sys

2017-05-16 20:40 - 2017-05-16 20:40 - 00000747 _____ C:\Users\Public\Desktop\AVG.lnk

2017-05-16 20:40 - 2017-05-16 20:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG

2017-05-16 20:30 - 2017-05-16 20:43 - 00000000 ____D C:\Program Files\AVG

2017-05-16 20:26 - 2017-05-16 20:26 - 00000000 ____D C:\Users\anette\AppData\Local\CEF

2017-05-16 20:16 - 2017-05-16 23:05 - 00000000 ____D C:\ProgramData\Avg

2017-05-16 20:16 - 2017-05-16 20:39 - 00000000 ____D C:\Users\anette\AppData\Local\AvgSetupLog

2017-05-16 20:16 - 2017-05-16 20:16 - 00000000 ____D C:\Users\anette\AppData\Local\Avg

2017-05-16 20:13 - 2017-05-16 20:15 - 03449304 _____ (AVG Technologies CZ, s.r.o.) C:\Users\anette\Downloads\AVG_Protection_Free_1606.exe

2017-05-16 20:08 - 2017-05-16 20:08 - 00000768 _____ C:\Users\anette\Desktop\avira_de_fass0_ad530e19135d5930125db42194722051226a0f__ws.exe - Verknüpfung.lnk

2017-05-16 19:54 - 2017-05-16 19:55 - 04702544 _____ (Avira Operations GmbH & Co. KG) C:\Users\anette\Downloads\avira_de_fass0_ad530e19135d5930125db42194722051226a0f__ws.exe

2017-05-16 19:10 - 2017-05-16 19:11 - 04702544 _____ (Avira Operations GmbH & Co. KG) C:\Users\anette\Downloads\avira_de_av_ad530e19135d5930125db42194722051226a0f__ws.exe

2017-05-16 16:29 - 2017-05-16 16:30 - 00000000 ____D C:\Users\anette\Programme

2017-05-16 15:34 - 2017-05-16 15:37 - 15085760 _____ (Microsoft Corporation) C:\Users\anette\Downloads\MSEInstall (1).exe

2017-05-16 15:34 - 2017-05-16 15:36 - 12256600 _____ (Microsoft Corporation) C:\Users\anette\Downloads\MSEInstall (2).exe

2017-05-16 15:23 - 2017-05-16 15:23 - 00000000 ____D C:\Users\anette\Desktop\Alte Firefox-Daten
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-05-23 07:02 - 2006-11-02 14:45 - 00003216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0

2017-05-23 07:02 - 2006-11-02 14:45 - 00003216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

2017-05-22 23:01 - 2006-11-02 14:58 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2017-05-22 23:00 - 2006-11-02 14:58 - 00032526 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2017-05-22 22:37 - 2012-08-01 00:09 - 00000000 ____D C:\Users\anette\AppData\LocalLow\Temp

2017-05-22 10:47 - 2014-10-03 14:02 - 00000000 ____D C:\Program Files\Opera

2017-05-22 10:39 - 2013-02-22 17:38 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service

2017-05-22 02:05 - 2009-09-18 18:36 - 00000000 ____D C:\ProgramData\ICQ

2017-05-16 19:12 - 2014-10-03 13:38 - 00000000 ____D C:\Program Files\CHIP Updater

2017-05-16 16:29 - 2009-08-05 03:02 - 00000000 ____D C:\Users\anette

2017-05-16 16:07 - 2008-01-21 10:21 - 01557964 _____ C:\Windows\system32\PerfStringBackup.INI

2017-05-16 16:07 - 2008-01-21 10:21 - 00671110 _____ C:\Windows\system32\perfh007.dat

2017-05-16 16:07 - 2008-01-21 10:21 - 00144246 _____ C:\Windows\system32\perfc007.dat

2017-05-16 16:07 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\inf

2017-05-16 16:00 - 2014-11-27 18:40 - 00000000 ____D C:\ProgramData\AVG2015

2017-05-16 16:00 - 2013-02-22 21:44 - 00000000 ____D C:\ProgramData\MFAData

2017-05-16 15:55 - 2013-02-22 21:51 - 00000000 ___HD C:\$AVG

2017-05-16 15:53 - 2011-07-29 03:04 - 00001912 _____ C:\Windows\epplauncher.mif

2017-05-16 15:30 - 2015-01-17 13:44 - 00803320 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe

2017-05-16 15:30 - 2015-01-17 13:44 - 00144888 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl

2017-05-16 15:30 - 2009-03-04 02:54 - 00000000 ____D C:\Windows\system32\Macromed

2017-05-16 15:16 - 2009-08-26 21:54 - 00000069 _____ C:\Windows\NeroDigital.ini

2017-05-06 22:13 - 2013-05-08 18:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Drive
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2015-05-25 17:45 - 2015-05-25 17:45 - 6420480 _____ () C:\Program Files\GUT6C03.tmp

2014-10-20 23:10 - 2014-10-20 23:10 - 6000640 _____ () C:\Program Files\GUTA5D.tmp

2013-07-13 20:14 - 2013-07-13 20:14 - 4188160 _____ () C:\Program Files\GUTC0B2.tmp

2009-09-27 12:29 - 2014-11-25 15:07 - 0000104 _____ () C:\Users\anette\AppData\Roaming\default.pls

2009-09-04 18:03 - 2014-05-18 16:09 - 0000750 _____ () C:\Users\anette\AppData\Roaming\wklnhst.dat

2009-09-18 19:14 - 2010-08-20 23:48 - 0001356 _____ () C:\Users\anette\AppData\Local\d3d9caps.dat

2009-08-15 19:54 - 2014-08-18 22:50 - 0052736 _____ () C:\Users\anette\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2010-04-06 13:17 - 2010-04-06 13:18 - 0000267 _____ () C:\Users\anette\AppData\Local\GLF4AB0.tmp

2014-06-02 20:34 - 2014-06-02 20:34 - 0000000 _____ () C:\Users\anette\AppData\Local\{55E3B0B1-5323-444A-8542-B5EB221CCA7E}
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2017-05-23 01:16
 

==================== Ende vom FRST.txt ============================

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 22-05-2017

durchgeführt von anette (23-05-2017 07:41:00)

Gestartet von C:\Users\anette\Downloads

Microsoft® Windows Vista™ Home Basic  Service Pack 2 (X86) (2009-05-29 15:52:34)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-3106808130-2026923310-933039894-500 - Administrator - Disabled)

anette (S-1-5-21-3106808130-2026923310-933039894-1000 - Administrator - Enabled) => C:\Users\anette

Gast (S-1-5-21-3106808130-2026923310-933039894-501 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: AntiVir Desktop (Enabled - Out of date) {090F9C29-64CE-6C6F-379C-5901B49A85B7}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Spyware Doctor (Enabled - Up to date) {94076BB2-F3DA-227F-9A1E-F060FF73600F}

AS: AntiVir Desktop (Enabled - Out of date) {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Flash Player 25 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 25.0.0.171 - Adobe Systems Incorporated)

Adobe Reader 9 - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-A90000000001}) (Version: 9.0.0 - Adobe Systems Incorporated)

Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 1.0.0.7 - Atheros Communications Inc.)

AVG (HKLM\...\AvgZen) (Version: 1.181.3.3057 - AVG Technologies)

AVG (Version: 1.181.4 - AVG Technologies) Hidden

AVG Protection (HKLM\...\AVG Antivirus) (Version: 17.4.3014 - AVG Technologies)

Cliqz (HKLM\...\{5A0C0737-6AFE-4DC6-A8B4-6DFE509ACD75}_is1) (Version: 0.5.0.1 - Cliqz.com)

Compatibility Pack für 2007 Office System (HKLM\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6425.1000 - Microsoft Corporation)

D3DX10 (Version: 15.4.2368.0902 - Microsoft) Hidden

Debut Videorekorder (HKLM\...\Debut) (Version: 1.95 - NCH Software)

eMachines Power Management (HKLM\...\{3DB0448D-AD82-4923-B305-D001E521A964}) (Version: 4.00.3006 - Acer Incorporated)

FMW 1 (Version: 1.192.3 - AVG Technologies) Hidden

Free Video Flip and Rotate version 2.1.9.822 (HKLM\...\Free Video Flip and Rotate_is1) (Version: 2.1.9.822 - DVDVideoSoft Ltd.)

Free YouTube to MP3 Converter version 3.12.48.1015 (HKLM\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.48.1015 - DVDVideoSoft Ltd.)

Google Chrome (HKLM\...\Google Chrome) (Version: 49.0.2623.112 - Google Inc.)

Google Drive (HKLM\...\{A1238426-ECDF-4639-BE2F-8D12A97AE23C}) (Version: 2.34.5075.1619 - Google, Inc.)

Google Update Helper (Version: 1.3.25.11 - Google Inc.) Hidden

Google Update Helper (Version: 1.3.33.5 - Google Inc.) Hidden

ICQ7.5 (HKLM\...\{7578ADEA-D65F-4C89-A249-B1C88B6FFC20}) (Version: 7.5 - ICQ)

Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version:  - Intel Corporation)

Internet Turbo (HKLM\...\{C4E25446-4162-44B8-821D-739B3ED9B130}) (Version: 1.6.1.802 - ReSoft Ltd.)

InterVideo WinDVD 8 (HKLM\...\InstallShield_{20471B27-D702-4FE8-8DEC-0702CC8C0A85}) (Version: 8.0-B9.574 - InterVideo Inc.)

InterVideo WinDVD 8 (Version: 8.0-B9.574 - InterVideo Inc.) Hidden

Java 7 Update 15 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217015FF}) (Version: 7.0.150 - Oracle)

Java(TM) 6 Update 15 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83216015F0}) (Version: 6.0.150 - Sun Microsystems, Inc.)

Java(TM) 6 Update 16 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83216016FF}) (Version: 6.0.160 - Sun Microsystems, Inc.)

Junk Mail filter update (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Malwarebytes Version 3.1.2.1733 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.1.2.1733 - Malwarebytes)

Mesh Runtime (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Messenger Companion (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version:  - Microsoft Corporation)

Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Extended DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft Office 2007 Service Pack 2 (SP2) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}) (Version:  - Microsoft)

Microsoft Office Home and Student 2007 (HKLM\...\HOMESTUDENTR) (Version: 12.0.6425.1000 - Microsoft Corporation)

Microsoft Office Live Add-in 1.3 (HKLM\...\{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}) (Version: 2.0.2313.0 - Microsoft Corporation)

Microsoft Office PowerPoint Viewer 2007 (German) (HKLM\...\{95120000-00AF-0407-0000-0000000FF1CE}) (Version: 12.0.6425.1000 - Microsoft Corporation)

Microsoft Office Suite Activation Assistant (HKLM\...\{E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}) (Version: 2.9 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 4.1.10329.0 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (HKLM\...\{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Works (HKLM\...\{62F7DA7E-CCCB-439C-A760-00C3926E761F}) (Version: 9.7.0621 - Microsoft Corporation)

Mozilla Firefox 47.0.2 (x86 de) (HKLM\...\Mozilla Firefox 47.0.2 (x86 de)) (Version: 47.0.2 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 47.0.2.6148 - Mozilla)

MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)

Nero 8 Ultra Edition HD (HKLM\...\{D6C9AF27-9414-46C8-B9D8-D878BA041031}) (Version: 8.3.312 - Nero AG)

NTI Backup Now 5 (HKLM\...\InstallShield_{12EFA1A4-AC3B-443C-8143-237EDE760403}) (Version: 5.1.2.616 - NewTech Infosystems)

NTI Backup Now Standard (Version: 5.1.2.616 - NewTech Infosystems) Hidden

NTI Media Maker 8 (HKLM\...\InstallShield_{2413930C-8309-47A6-BC61-5EF27A4222BC}) (Version: 8.0.12.6509 - NewTech Infosystems)

NTI Media Maker 8 (Version: 8.0.12.6509 - NewTech Infosystems) Hidden

Opera Stable 36.0.2130.80 (HKLM\...\Opera 36.0.2130.80) (Version: 36.0.2130.80 - Opera Software)

PhotoScape (HKLM\...\PhotoScape) (Version:  - )

Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5789 - Realtek Semiconductor Corp.)

Realtek USB 2.0 Card Reader (HKLM\...\{DC24971E-1946-445D-8A82-CE685433FA7D}) (Version: 6.0.6000.20125 - Realtek Semiconductor Corp.)

Segoe UI (Version: 15.4.2271.0615 - Microsoft Corp) Hidden

Skype™ 6.3 (HKLM\...\{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}) (Version: 6.3.105 - Skype Technologies S.A.)

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 12.1.3.1 - Synaptics)

TuneUp Utilities Language Pack (de-DE) (Version: 10.0.3000.104 - TuneUp Software) Hidden

Uninstall 1.0.0.1 (HKLM\...\Uninstall_is1) (Version:  - )

Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)

Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)

Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)

Update für Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)

Video DVD Maker v3.30.0.75 (HKLM\...\{1A3E23D7-7A1E-43EC-B35D-EB2A31BED943}) (Version:  - )

VideoPad Video-Editor (HKLM\...\VideoPad) (Version: 3.59 - NCH Software)

Vista Codec Package (HKLM\...\{F9FD80CE-0448-4D4F-8BCD-77FC514C3F99}) (Version: 5.7.5 - Shark007)

Visual Studio 2012 x86 Redistributables (HKLM\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)

Windows Live Essentials (HKLM\...\WinLiveSuite) (Version: 15.4.3508.1109 - Microsoft Corporation)

Windows Live Mesh ActiveX control for remote connections (HKLM\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live OneCare safety scanner (HKLM\...\Windows Live OneCare safety scanner) (Version:  - Microsoft Corporation)

Windows Live Sync (HKLM\...\{586509F0-350D-48B5-B763-9CC2F8D96C4C}) (Version: 14.0.8117.416 - Microsoft Corporation)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {05382AF3-71DC-438A-9D13-63CC6477FAEF} - System32\Tasks\Acer\Burn Notification => C:\Program Files\eMachines\eMachines Recovery Management\NotificationCenter\Notification.exe 

Task: {11B608E0-C19E-456B-B004-871A88F1B6FB} - System32\Tasks\Abelssoft\Updater scan => C:\Program Files\CHIP Updater\CHIPUpdater.exe 

Task: {1DBD0A67-98AF-4F85-AA89-720E5077ECF4} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-10-05] (Google Inc.)

Task: {339EEE85-4D8A-4255-9481-4474F33AC8C5} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013 => C:\Program Files\TuneUp Utilities 2014\OneClick.exe 

Task: {35F2EAAC-4969-4AFD-8735-26D412BB2789} - System32\Tasks\Opera scheduled Autoupdate 1412337727 => C:\Program Files\Opera\launcher.exe [2016-08-05] (Opera Software)

Task: {39FE3709-25DF-4108-8FBF-315DB0292823} - System32\Tasks\AVG EUpdate Task => avgsetupx.exe 

Task: {7A29B56F-C552-4DA2-AF6B-4E3A13014993} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2017-05-16] (Adobe Systems Incorporated)

Task: {B0788B1D-A226-4413-BF88-F2DB9927E823} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\\MpCmdRun.exe 

Task: {F5055926-129B-49D4-A6FC-DE38188E5781} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-10-05] (Google Inc.)

Task: {F9C840B2-A8E0-49D6-A2A5-05C816A680FD} - System32\Tasks\Java Update Scheduler => C:\Program Files\Java\jre6\bin\jusched.exe [2009-08-12] (Sun Microsystems, Inc.)

Task: {FD77198B-2B9C-4D10-8591-2FC715784BBA} - System32\Tasks\Antivirus Emergency Update => C:\Program Files\AVG\Antivirus\AvEmUpdate.exe [2017-05-16] (AVG Technologies CZ, s.r.o.)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 
 

==================== Verknüpfungen =============================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

Shortcut: C:\Users\anette\Favorites\Downloadseite von NCH Software.lnk -> hxxp://www.nchsoftware.com/de/index.htm
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2017-05-16 20:52 - 2017-05-16 20:52 - 00171344 _____ () C:\Program Files\AVG\Antivirus\JsonRpcServer.dll

2017-05-16 20:53 - 2017-05-16 20:53 - 00178120 _____ () C:\Program Files\AVG\Antivirus\event_routing_rpc.dll

2017-05-16 20:53 - 2017-05-16 20:53 - 00224352 _____ () C:\Program Files\AVG\Antivirus\tasks_core.dll

2017-05-22 10:45 - 2017-05-22 10:45 - 05980160 _____ () C:\Program Files\AVG\Antivirus\defs\17052200\algo.dll

2017-05-16 20:53 - 2017-05-16 20:53 - 00685784 _____ () C:\Program Files\AVG\Antivirus\ffl2.dll

2017-05-16 20:52 - 2017-05-16 20:52 - 00231760 _____ () C:\Program Files\AVG\Antivirus\streamback.dll

2017-05-16 20:30 - 2017-05-16 20:23 - 48920064 _____ () C:\Program Files\AVG\UiDll\2623\libcef.dll

2017-05-16 20:53 - 2017-05-16 20:53 - 00992760 _____ () C:\Program Files\AVG\Antivirus\AvChrome.dll

2017-05-16 20:53 - 2017-05-16 20:54 - 48936448 _____ () C:\Program Files\AVG\Antivirus\libcef.dll

2017-05-16 20:52 - 2017-05-16 20:52 - 00136048 _____ () c:\Program Files\AVG\Antivirus\vaarclient.dll

2017-05-16 20:52 - 2017-05-16 20:52 - 00231760 _____ () c:\Program Files\AVG\Antivirus\StreamBack.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2006-11-02 12:23 - 2017-05-16 16:07 - 00000769 _____ C:\Windows\system32\Drivers\etc\hosts
 

127.0.0.1       localhost

::1             localhost
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\anette\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 1) (EnableLUA: 0)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

MSCONFIG\Services: ePowerSvc => 2

MSCONFIG\Services: IviRegMgr => 2

MSCONFIG\Services: MozillaMaintenance => 3

MSCONFIG\Services: Nero BackItUp Scheduler 3 => 2

MSCONFIG\Services: NMIndexingService => 3

MSCONFIG\Services: NTIBackupSvc => 3

MSCONFIG\Services: NTISchedulerSvc => 2

MSCONFIG\Services: PLFlash DeviceIoControl Service => 2

MSCONFIG\Services: TuneUp.UtilitiesSvc => 2

MSCONFIG\startupreg: Acer ePower Management => C:\Program Files\eMachines\eMachines Power Management\ePowerTray.exe

MSCONFIG\startupreg: Google Desktop Search => "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup

MSCONFIG\startupreg: HotKeysCmds => C:\Windows\system32\hkcmd.exe

MSCONFIG\startupreg: ICQ => "C:\Program Files\ICQ7.5\ICQ.exe" silent loginmode=4

MSCONFIG\startupreg: IgfxTray => C:\Windows\system32\igfxtray.exe

MSCONFIG\startupreg: IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} => "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020

MSCONFIG\startupreg: ISTray => "C:\Program Files\Spyware Doctor\pctsTray.exe"

MSCONFIG\startupreg: LManager => C:\PROGRA~1\LAUNCH~1\LManager.exe

MSCONFIG\startupreg: msnmsgr => "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

MSCONFIG\startupreg: NBKeyScan => "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"

MSCONFIG\startupreg: Persistence => C:\Windows\system32\igfxpers.exe

MSCONFIG\startupreg: RtHDVCpl => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe

MSCONFIG\startupreg: Skytel => C:\Program Files\Realtek\Audio\HDA\Skytel.exe

MSCONFIG\startupreg: swg => "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

MSCONFIG\startupreg: WarReg_PopUp => C:\Program Files\eMachines\WR_PopUp\WarReg_PopUp.exe

MSCONFIG\startupreg: Windows Defender => %ProgramFiles%\Windows Defender\MSASCui.exe -hide

MSCONFIG\startupreg: WMPNSCFG => C:\Program Files\Windows Media Player\WMPNSCFG.exe
 

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [WinCollab-Out-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe

FirewallRules: [WinCollab-In-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe

FirewallRules: [WinCollab-Out-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe

FirewallRules: [WinCollab-In-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe

FirewallRules: [WinCollab-DFSR-Out-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe

FirewallRules: [WinCollab-DFSR-In-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe
 

==================== Wiederherstellungspunkte =========================
 

25-04-2015 12:49:00 Windows Update

15-05-2015 13:36:26 Windows Update

12-06-2015 19:10:07 Windows Update

20-06-2015 21:52:53 Geplanter Prüfpunkt

16-07-2015 09:16:24 Windows Update

17-10-2015 10:12:32 Windows Update

16-04-2016 23:51:38 Windows Update

16-05-2017 15:26:32 Removed Visual Studio 2012 x86 Redistributables

16-05-2017 15:41:02 Removed AVG 2015

16-05-2017 15:56:01 Removed AVG 2015

22-05-2017 10:04:15 Geplanter Prüfpunkt
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (05/22/2017 11:44:36 PM) (Source: Windows Search Service) (EventID: 3100) (User: )

Description: Der Filterhostprozess kann nicht initialisiert werden. Der Vorgang wird abgebrochen.
 

Details:

        Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.   (0x800705b4)
 

Error: (05/22/2017 11:08:37 PM) (Source: Windows Search Service) (EventID: 3013) (User: )

Description: Eintrag <C:\USERS\ANETTE\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\0NN6LR94.DEFAULT-1494940973584\SAFEBROWSING> in der Hash-Zuordnung kann nicht aktualisiert werden.
 

Kontext:  Anwendung, SystemIndex Katalog
 

Details:

        Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
 

Error: (05/22/2017 11:08:36 PM) (Source: Windows Search Service) (EventID: 3013) (User: )

Description: Eintrag <C:\USERS\ANETTE\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\0NN6LR94.DEFAULT-1494940973584\SAFEBROWSING> in der Hash-Zuordnung kann nicht aktualisiert werden.
 

Kontext:  Anwendung, SystemIndex Katalog
 

Details:

        Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
 

Error: (05/22/2017 11:03:22 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
 

Error: (05/22/2017 11:02:55 PM) (Source: SideBySide) (EventID: 33) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Windows\Installer\{62F7DA7E-CCCB-439C-A760-00C3926E761F}\WksWP.exe".

Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (05/22/2017 11:02:52 PM) (Source: SideBySide) (EventID: 33) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Windows\Installer\{62F7DA7E-CCCB-439C-A760-00C3926E761F}\wksss.exe".

Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (05/22/2017 11:02:48 PM) (Source: SideBySide) (EventID: 33) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Windows\Installer\{62F7DA7E-CCCB-439C-A760-00C3926E761F}\WksCal.exe".

Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (05/22/2017 11:02:46 PM) (Source: SideBySide) (EventID: 33) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Windows\Installer\{62F7DA7E-CCCB-439C-A760-00C3926E761F}\wksdb.exe".

Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (05/22/2017 12:39:07 PM) (Source: Windows Search Service) (EventID: 3013) (User: )

Description: Eintrag <C:\USERS\ANETTE\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\0NN6LR94.DEFAULT-1494940973584\SAFEBROWSING> in der Hash-Zuordnung kann nicht aktualisiert werden.
 

Kontext:  Anwendung, SystemIndex Katalog
 

Details:

        Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
 

Error: (05/22/2017 12:39:06 PM) (Source: Windows Search Service) (EventID: 3013) (User: )

Description: Eintrag <C:\USERS\ANETTE\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\0NN6LR94.DEFAULT-1494940973584\SAFEBROWSING> in der Hash-Zuordnung kann nicht aktualisiert werden.
 

Kontext:  Anwendung, SystemIndex Katalog
 

Details:

        Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
 
 

Systemfehler:

=============

Error: (05/23/2017 01:01:25 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
 

Error: (05/23/2017 01:01:25 AM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Google Update Service (gupdate) erreicht.
 

Error: (05/23/2017 01:01:23 AM) (Source: DCOM) (EventID: 10005) (User: )

Description: Bei DCOM ist der Fehler "1053" aufgetreten, als der Dienst "gupdate" mit den Argumenten "/comsvc" gestartet wurde, um den folgenden Server zu verwenden:

{4EB61BAC-A3B6-4760-9581-655041EF4D69}
 

Error: (05/22/2017 11:18:16 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Windows Modules Installer" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
 

Error: (05/22/2017 11:18:16 PM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows Modules Installer erreicht.
 

Error: (05/22/2017 11:17:46 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Windows Modules Installer" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
 

Error: (05/22/2017 11:17:41 PM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows Modules Installer erreicht.
 

Error: (05/22/2017 11:17:39 PM) (Source: DCOM) (EventID: 10005) (User: )

Description: Bei DCOM ist der Fehler "1053" aufgetreten, als der Dienst "TrustedInstaller" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden:

{752073A1-23F2-4396-85F0-8FDB879ED0ED}
 

Error: (05/22/2017 11:09:45 PM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" ist vom Dienst "UPnP-Gerätehost" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (05/22/2017 11:06:59 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
 
 

CodeIntegrity:

===================================

  Date: 2017-05-23 07:36:10.550

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-23 07:36:10.160

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-23 07:36:09.770

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-23 07:36:09.442

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-23 07:36:03.483

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\MBAMChameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-23 07:36:02.874

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\MBAMChameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-23 07:36:02.001

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\MBAMChameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-23 07:36:01.377

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\MBAMChameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-22 12:21:10.592

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-22 12:21:10.140

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 
 

==================== Memory info =========================== 
 

Processor: Intel(R) Celeron(R) CPU 900 @ 2.20GHz

Prozentuale Nutzung des RAM: 74%

Installierter physikalischer RAM: 953.24 MB

Verfügbarer physikalischer RAM: 245.05 MB

Summe virtueller Speicher: 3846.79 MB

Verfügbarer virtueller Speicher: 2193.87 MB
 

==================== Laufwerke ================================
 

Drive c: (OS) (Fixed) (Total:139.04 GB) (Free:75.53 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 149.1 GB) (Disk ID: 6DF3215C)

Partition 1: (Not Active) - (Size=10 GB) - (Type=27)

Partition 2: (Active) - (Size=139 GB) - (Type=07 NTFS)
 

==================== Ende vom Addition.txt ============================

M-K-D-B

23.05.2017 19:41

Servus,

die Logdatei von SystemLook ist unvollständig.

Marcel_89

24.05.2017 11:19

Okay, dann werde ich das Programm nochmal durchlaufen lassen.

Soll ich dann das FRST auch nochmals neu erstellen?
------------------------------------------------------------------------------------

Hallo, habe das Programm noch 3 mal durchlaufen lassen aber weiter als zu "AVG Nation Toolbar" läuft es nicht durch

Code:

SystemLook 30.07.11 by jpshortstuff

Log created at 10:55 on 24/05/2017 by anette

Administrator - Elevation successful
 

========== folderfind ==========
 

Searching for "*Conduit*"

C:\Users\anette\Desktop\Alte Firefox-Daten\eiafxdwd.default\conduit        d------        [13:23 16/05/2017]

C:\Users\anette\Desktop\Alte Firefox-Daten\eiafxdwd.default\conduitCommon        d------        [13:23 16/05/2017]

C:\Users\anette\Desktop\Alte Firefox-Daten\eiafxdwd.default\ConduitEngine        d------        [13:23 16/05/2017]

C:\Users\anette\Desktop\Alte Firefox-Daten\eiafxdwd.default\extensions\engine@conduit.com        d------        [13:23 16/05/2017]
 

Searching for "*DVDVideoSoftTB*"

No folders found.
 

Searching for "*PriceGong*"

No folders found.
 

Searching for "*Smartbar*"

No folders found.
 

Searching for "*Funmoods*"

C:\Users\anette\Desktop\Alte Firefox-Daten\eiafxdwd.default\extensions\ffxtlbr@funmoods.com        d------        [13:23 16/05/2017]
 

Searching for "*OpenCandy*"

No folders found.
 

Searching for "*SpeedTestAnalysis*"

C:\Users\anette\AppData\Roaming\Mozilla\Firefox\Profileseiafxdwd.default\speedtestanalysis@SpeedAnalysis.com        d------        [19:40 04/03/2013]
 

Searching for "*Systweak*"

No folders found.
 

Searching for "*Auslogics*"

C:\AdwCleaner\quarantine\files\pwyywmkiqqxhmovhgtnmbvxntxzfhfae\Auslogics Disk Defrag        d------        [00:06 22/05/2017]
 

Searching for "*Movie2KDownloader*"

C:\AdwCleaner\quarantine\files\cdmlcqwhavazsdgjuinoqxzvrcbukqzo\Movie2KDownloader.exe_Url_nlsq3zx2x0vnhiptnujcyahxsikfmfkk        d------        [17:19 21/05/2017]
 

Searching for "*AVG Secure Search*"

C:\AdwCleaner\quarantine\files\hlcqetpgnrtodryelmvbdaoznztdljhh\ChromeRes\AVG Secure Search        d------        [00:06 22/05/2017]
 

Searching for "*IBUpdaterService*"

No folders found.
 

Searching for "*ICQToolbar*"

No folders found.
 

Searching for "*SweetIM*"

C:\Users\anette\Desktop\Alte Firefox-Daten\eiafxdwd.default\SweetIMToolbarData        d------        [13:24 16/05/2017]
 

Searching for "*Trymedia*"

No folders found.
 

Searching for "*Advanced System Protector*"

C:\AdwCleaner\quarantine\files\kfurfjizyzkecaowupiwmxjaeactoxec\Advanced System Protector        d------        [00:05 22/05/2017]
 

Searching for "*AVG Nation toolbar*"

C:\AdwCleaner\quarantine\files\hlcqetpgnrtodryelmvbdaoznztdljhh\ChromeRes\AVG Nation toolbar        d------        [00:06 22/05/2017]
 

Searching for "*Ask.com*"

C:\Users\anette\Desktop\Alte Firefox-Daten\eiafxdwd.default\extensions\toolbar@ask.com        d------        [13:23 16/05/2017]
 

Searching for "*ChatZum Toolbar*"

No folders found.
 

Searching for "*SearchProtect*"

C:\AdwCleaner\quarantine\files\eidghdxlakdoqatprkhxoourrpmdozsy\SearchProtect        d------        [00:06 22/05/2017]

C:\AdwCleaner\quarantine\files\nzvcjjzkgwogusxqswjkxywklrqltbnd\SearchProtect        d------        [17:30 21/05/2017]

C:\Users\anette\Desktop\Alte Firefox-Daten\eiafxdwd.default\ConduitEngine\Dialogs\NewSearchProtectorDialog        d------        [13:23 16/05/2017]

C:\Users\anette\Desktop\Alte Firefox-Daten\eiafxdwd.default\ConduitEngine\Dialogs\SearchProtectorBubbleDialog        d------        [13:23 16/05/2017]

C:\Users\anette\Desktop\Alte Firefox-Daten\eiafxdwd.default\ConduitEngine\Dialogs\SearchProtectorDialog        d------        [13:23 16/05/2017]
 

Searching for "*VideoConverter*"

No folders found.
 

Searching for "*speedanalysis*"

C:\Users\anette\AppData\Roaming\Mozilla\Firefox\Profileseiafxdwd.default\speedtestanalysis@SpeedAnalysis.com        d------        [19:40 04/03/2013]
 

Searching for "*Ask Toolbar*"

No folders found.
 

Searching for "*Toolbar.CT*"

No folders found.
 

Searching for "*Bandoo*"

No folders found.
 

Searching for "*Iminent*"

No folders found.
 

Searching for "*AskToolbar*"

No folders found.
 

Searching for "*InstallCore*"

No folders found.
 

Searching for "*Softonic*"

No folders found.
 

Searching for "*YahooPartnerToolbar*"

No folders found.
 

Searching for "*Speedchecker Limited*"

No folders found.
 

Searching for "*Uniblue*"

No folders found.
 

========== regfind ==========
 

Searching for "Conduit"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{592A8C52-8496-4023-A9E0-073DEB16F678}]

@="Conduit API Server"
 

Searching for "DVDVideoSoftTB"

[HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\DVDVideoSoftTB]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2B70327F-F92C-4F72-8163-B81F6499984F}]

@="DVDVideoSoftTB Findbar"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2B70327F-F92C-4F72-8163-B81F6499984F}\InprocServer32]

@="C:\Program Files\DVDVideoSoftTB\tbDVDV.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{592A8C52-8496-4023-A9E0-073DEB16F678}\InprocServer32]

@="C:\Program Files\DVDVideoSoftTB\tbDVDV.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\7f08335c-65a5-45cd-bfc2-2bf2805b41cd]

"AppPath"="C:\Program Files\DVDVideoSoftTB"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\7f08335c-65a5-45cd-bfc2-2bf2805b41cd]

"AppName"="DVDVideoSoftTBToolbarHelper.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\e1b01a74-8b7e-4755-b96e-14008e44a660]

"AppPath"="C:\Program Files\DVDVideoSoftTB"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\e1b01a74-8b7e-4755-b96e-14008e44a660]

"AppName"="DVDVideoSoftTBToolbarHelper.exe"

[HKEY_USERS\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Classes\VirtualStore\MACHINE\SOFTWARE\DVDVideoSoftTB]

[HKEY_USERS\S-1-5-21-3106808130-2026923310-933039894-1000_Classes\VirtualStore\MACHINE\SOFTWARE\DVDVideoSoftTB]
 

Searching for "PriceGong"

No data found.
 

Searching for "Smartbar"

[HKEY_CURRENT_USER\Software\AppDataLow\Software\SmartBar]

[HKEY_CURRENT_USER\Software\Microsoft\Installer\Products\64452E4C26148B4428D137B9E39D1B03\SourceList]

"LastUsedSource"="n;1;C:\Users\anette\AppData\Local\Temp\smartbar\"

[HKEY_CURRENT_USER\Software\Microsoft\Installer\Products\64452E4C26148B4428D137B9E39D1B03\SourceList\Net]

"1"="C:\Users\anette\AppData\Local\Temp\smartbar\"

[HKEY_CURRENT_USER\Software\Smartbar]

[HKEY_CURRENT_USER\Software\Smartbar]

"InstallationDir"="C:\Users\anette\AppData\Local\Smartbar\Application\"

[HKEY_CURRENT_USER\Software\Smartbar]

"ExeName"="Smartbar.exe"

[HKEY_CURRENT_USER\Software\Smartbar]

"SmartbarIsInstalled"="true"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Record\{181480C8-90AC-3430-B39A-CD121E034A1A}\1.0.0.0]

"Class"="IESmartBar.MSG"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Record\{181480C8-90AC-3430-B39A-CD121E034A1A}\1.0.0.0]

"Assembly"="SmartbarInternetExplorerExtension, Version=1.0.0.0, Culture=neutral, PublicKeyToken=64637c62d0471340"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Record\{181480C8-90AC-3430-B39A-CD121E034A1A}\1.0.0.0]

"CodeBase"="file:///C:/Users/anette/AppData/Local/Smartbar/Application/SmartbarInternetExplorerExtension.DLL"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Record\{8F54FA54-1DF8-3B20-890C-CDD95364BC95}\1.0.0.0]

"Class"="IESmartBar.DBIM"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Record\{8F54FA54-1DF8-3B20-890C-CDD95364BC95}\1.0.0.0]

"Assembly"="SmartbarInternetExplorerExtension, Version=1.0.0.0, Culture=neutral, PublicKeyToken=64637c62d0471340"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Record\{8F54FA54-1DF8-3B20-890C-CDD95364BC95}\1.0.0.0]

"CodeBase"="file:///C:/Users/anette/AppData/Local/Smartbar/Application/SmartbarInternetExplorerExtension.DLL"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Users\anette\AppData\Local\Smartbar\Common\ServicesPlugins\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Users\anette\AppData\Local\Smartbar\Application\es\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Users\anette\AppData\Local\Smartbar\Application\pt\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Users\anette\AppData\Local\Smartbar\Application\nl\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Users\anette\AppData\Local\Smartbar\Application\fr\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Users\anette\AppData\Local\Smartbar\Application\it\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Users\anette\AppData\Local\Smartbar\Application\ar\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Users\anette\AppData\Local\Smartbar\Application\he\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Users\anette\AppData\Local\Smartbar\Application\ru\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Users\anette\AppData\Local\Smartbar\Application\tr\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Users\anette\AppData\Local\Smartbar\Application\de\"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\016A7206F164D5243BE66200904CD4AC]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\016A7206F164D5243BE662E09C4CD4AC]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\0B394BFA95E9CAE4FBB27DB664DCBD0E]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\0B51AA2BED003754EB928BEF1B2E8A42]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\0B6A7206F164D5243BE662E09C4CD4AC]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\116A7206F164D5243BE662E09C4CD4AC]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\216A7206F164D5243BE66288984CD4AC]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\216A7206F164D5243BE662E09C4CD4AC]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\2E35213FD461DD045869F4E01B62B2BE]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\33592FD0CF5A7AA4A8F106EB69B9A0D7]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\40623894481B5D040B0F8C26B6D7A878]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\43F238B8E12237E46A4AFF0CB31E2ECC]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\4CD231EF64D076744824027B43D7B1AD]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\55D0E21DCD38B8E40BA0517C0D9CCCE0]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\649A52D257CA5DB4EAAE8BA9EB23E467]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\93D6CC2FC9612424E87EB7375E2FC46C]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\9DDEC1131A9FA2348B0A0AEB73868888]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\9DDEC1131A9FA2348B0A0AEB73D61A81]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\9DDEC1131A9FA2348B0A0AEB73D68A18]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\9DDEC1131A9FA2348B0A0AEB73D68A82]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\9DDEC1131A9FA2348B0A0AEB73D6BA21]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\9DDEC1131A9FA2348B0A0AEB88D68A82]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\9DDEC1131A9FA2348B0A81EB88D68A81]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\A143CF598A8430D4BB0E71700E8C09C5]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\A805D820868346044B5BDD92EB6CA6C3]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\A9AB3AEAE939E984293B9178134BD540]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\BBB8D37874E1A0946834CDB33A9FC4C5]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\C4FE6082BC8553B4B91EC0FE408D71DA]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\CA86D8ADF7525524299E35592473F71A]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\CA86D8ADF7525524299E35592473F72A]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\CA86D8ADF7525524299E35592473F73A]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\D0386F2D6FEAFBC45BFCAFE158BF5064]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\D40B7F324393F624DACA80C397004DA1]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\DF0B7F324F93FE24DBCA80C397004DF2]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\E13864C95DCE91247A4435FFDA762754]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\E2647758E1ED7134F8C4259CC51A2AA8]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\E5ADE64D843807D4997A4AFC96B78EF1]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\E5ADE64D843807D4997A4AFC96B78EF2]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\E5ADE64D843807D4997A4AFC96B78EF3]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\E5ADE64D843807D4997A4AFC96B78EF4]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Components\E5ADE64D843807D4997A4AFC96B78EF5]

"64452E4C26148B4428D137B9E39D1B03"="01:\Software\Smartbar\version"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-3106808130-2026923310-933039894-1000\Products\64452E4C26148B4428D137B9E39D1B03\InstallProperties]

"InstallSource"="C:\Users\anette\AppData\Local\Temp\smartbar\"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C4E25446-4162-44B8-821D-739B3ED9B130}]

"InstallSource"="C:\Users\anette\AppData\Local\Temp\smartbar\"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\Environment]

"Path"="C:\Program Files\Common Files\Microsoft Shared\Windows Live;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files\Windows Live\Shared;C:\Users\anette\AppData\Local\Smartbar\Application\"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\Session Manager\Environment]

"Path"="C:\Program Files\Common Files\Microsoft Shared\Windows Live;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files\Windows Live\Shared;C:\Users\anette\AppData\Local\Smartbar\Application\"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment]

"Path"="C:\Program Files\Common Files\Microsoft Shared\Windows Live;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files\Windows Live\Shared;C:\Users\anette\AppData\Local\Smartbar\Application\"

[HKEY_USERS\S-1-5-21-3106808130-2026923310-933039894-1000\Software\AppDataLow\Software\SmartBar]

[HKEY_USERS\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Installer\Products\64452E4C26148B4428D137B9E39D1B03\SourceList]

"LastUsedSource"="n;1;C:\Users\anette\AppData\Local\Temp\smartbar\"

[HKEY_USERS\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Installer\Products\64452E4C26148B4428D137B9E39D1B03\SourceList\Net]

"1"="C:\Users\anette\AppData\Local\Temp\smartbar\"

[HKEY_USERS\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Smartbar]

[HKEY_USERS\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Smartbar]

"InstallationDir"="C:\Users\anette\AppData\Local\Smartbar\Application\"

[HKEY_USERS\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Smartbar]

"ExeName"="Smartbar.exe"

[HKEY_USERS\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Smartbar]

"SmartbarIsInstalled"="true"
 

Searching for "Funmoods"

No data found.
 

Searching for "OpenCandy"

No data found.
 

Searching for "SpeedTestAnalysis"

No data found.
 

Searching for "Systweak"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~B9F029BF_is1]

[HKEY_USERS\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~B9F029BF_is1]
 

Searching for "Auslogics"

No data found.
 

Searching for "Movie2KDownloader"

[HKEY_LOCAL_MACHINE\SOFTWARE\Avg\Antivirus\PUB-Removed]

"1d2ceba7ca6e759"="|C:\Program Files\Movie2KDownloader.com\M2Kextsetup.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Avg\Antivirus\PUB-Removed]

"1d2ced0870aced9"="|C:\Users\anette\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7FQUYE03\Movie2KDownloader[1].exe"
 

Searching for "AVG Secure Search"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}]

"AppPath"="C:\Program Files\Common Files\AVG Secure Search\ScriptHelperInstaller\18.1.0"
 

Searching for "IBUpdaterService"

No data found.
 

Searching for "ICQToolbar"

No data found.
 

Searching for "SweetIM"

[HKEY_LOCAL_MACHINE\SOFTWARE\Avg\Antivirus\PUB-Removed]

"1d2ceae2aaadc19"="|C:\Program Files\SweetIM\Messenger\mgcommon.dll"
 

Searching for "Trymedia"

No data found.
 

Searching for "Advanced System Protector"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Unknown\shell\openas\command]

@="C:\Program Files\Advanced System Protector\filetypehelper.exe -scanunknown "%1""

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Unknown\shell\opendlg\command]

@="C:\Program Files\Advanced System Protector\filetypehelper.exe -scanunknown "%1""
 

Searching for "AVG Nation toolbar"

M-K-D-B

24.05.2017 14:15

Servus,

ok, dann geht es so weiter:

Schritt 1

Kopiere den Inhalt der folgenden Code-Box:

Code:

Start:: CloseProcesses: HKLM\...\Run: [] => [X] 2014-06-02 20:34 - 2014-06-02 20:34 - 0000000 _____ () C:\Users\anette\AppData\Local\{55E3B0B1-5323-444A-8542-B5EB221CCA7E} C:\Users\anette\Desktop\Alte Firefox-Daten\eiafxdwd.default\conduit C:\Users\anette\Desktop\Alte Firefox-Daten\eiafxdwd.default\conduitCommon C:\Users\anette\Desktop\Alte Firefox-Daten\eiafxdwd.default\ConduitEngine C:\Users\anette\Desktop\Alte Firefox-Daten\eiafxdwd.default\extensions\engine@conduit.com C:\Users\anette\Desktop\Alte Firefox-Daten\eiafxdwd.default\extensions\ffxtlbr@funmoods.com C:\Users\anette\AppData\Roaming\Mozilla\Firefox\Profileseiafxdwd.default\speedtestanalysis@SpeedAnalysis.com C:\Users\anette\Desktop\Alte Firefox-Daten\eiafxdwd.default\SweetIMToolbarData C:\Users\anette\Desktop\Alte Firefox-Daten\eiafxdwd.default\extensions\toolbar@ask.com DeleteKey: HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\DVDVideoSoftTB DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2B70327F-F92C-4F72-8163-B81F6499984F} DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{592A8C52-8496-4023-A9E0-073DEB16F678} DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\7f08335c-65a5-45cd-bfc2-2bf2805b41cd DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\e1b01a74-8b7e-4755-b96e-14008e44a660 DeleteKey: HKEY_CURRENT_USER\Software\AppDataLow\Software\SmartBar DeleteKey: HKEY_CURRENT_USER\Software\Microsoft\Installer\Products\64452E4C26148B4428D137B9E39D1B03 DeleteKey: HKEY_CURRENT_USER\Software\Smartbar DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Record\{181480C8-90AC-3430-B39A-CD121E034A1A} DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Record\{8F54FA54-1DF8-3B20-890C-CDD95364BC95} DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C4E25446-4162-44B8-821D-739B3ED9B130} DeleteKey: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~B9F029BF_is1 DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706} DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Unknown\shell\openas\command| DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Unknown\shell\opendlg\command| EmptyTemp: End::
Starte nun FRST und klicke den Entfernen Button.
Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2

Starte FRST erneut.
Kopiere den Inhalt der folgenden Code-Box in die Zeile "Suche":

Code:

AVG Nation toolbar;Ask.com;ChatZum Toolbar;SearchProtect;VideoConverter;speedanalysis;Ask Toolbar;Toolbar.CT;Bandoo;Iminent;AskToolbar;InstallCore;Softonic;YahooPartnerToolbar;Speedchecker Limited;Uniblue;
Drücke auf Registry-Suche.
FRST beginnt mit dem Suchlauf. Dies kann einige Zeit dauern.
Am Ende erstellt FRST eine Textdatei SearchReg.txt.
Poste mir deren Inhalt mit deiner nächsten Antwort.

Schritt 3

Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

die Logdatei des FRST-Fix,
die Logdatei der Registry-Suche,
die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt).

Marcel_89

24.05.2017 23:02

Hi,

so ich denke und hoffe, dass nun alles funktioniert hat.

Hier die ganzen Logs:

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x86) Version: 24-05-2017

durchgeführt von anette (24-05-2017 21:16:00) Run:2

Gestartet von C:\Users\anette\Desktop

Geladene Profile: anette (Verfügbare Profile: anette)

Start-Modus: Normal
 

==============================================
 

fixlist Inhalt:

*****************
 

CloseProcesses:

HKLM\...\Run: [] => [X]

2014-06-02 20:34 - 2014-06-02 20:34 - 0000000 _____ () C:\Users\anette\AppData\Local\{55E3B0B1-5323-444A-8542-B5EB221CCA7E}

C:\Users\anette\Desktop\Alte Firefox-Daten\eiafxdwd.default\conduit

C:\Users\anette\Desktop\Alte Firefox-Daten\eiafxdwd.default\conduitCommon

C:\Users\anette\Desktop\Alte Firefox-Daten\eiafxdwd.default\ConduitEngine

C:\Users\anette\Desktop\Alte Firefox-Daten\eiafxdwd.default\extensions\engine@conduit.com

C:\Users\anette\Desktop\Alte Firefox-Daten\eiafxdwd.default\extensions\ffxtlbr@funmoods.com        

C:\Users\anette\AppData\Roaming\Mozilla\Firefox\Profileseiafxdwd.default\speedtestanalysis@SpeedAnalysis.com

C:\Users\anette\Desktop\Alte Firefox-Daten\eiafxdwd.default\SweetIMToolbarData

C:\Users\anette\Desktop\Alte Firefox-Daten\eiafxdwd.default\extensions\toolbar@ask.com

DeleteKey: HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\DVDVideoSoftTB

DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2B70327F-F92C-4F72-8163-B81F6499984F}

DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{592A8C52-8496-4023-A9E0-073DEB16F678}

DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\7f08335c-65a5-45cd-bfc2-2bf2805b41cd

DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\e1b01a74-8b7e-4755-b96e-14008e44a660

DeleteKey: HKEY_CURRENT_USER\Software\AppDataLow\Software\SmartBar

DeleteKey: HKEY_CURRENT_USER\Software\Microsoft\Installer\Products\64452E4C26148B4428D137B9E39D1B03

DeleteKey: HKEY_CURRENT_USER\Software\Smartbar

DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Record\{181480C8-90AC-3430-B39A-CD121E034A1A}

DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Record\{8F54FA54-1DF8-3B20-890C-CDD95364BC95}

DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C4E25446-4162-44B8-821D-739B3ED9B130}

DeleteKey: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~B9F029BF_is1

DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}

DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Unknown\shell\openas\command|

DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Unknown\shell\opendlg\command|

EmptyTemp:
 

*****************
 

Prozesse erfolgreich geschlossen.

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\ => Wert erfolgreich entfernt

C:\Users\anette\AppData\Local\{55E3B0B1-5323-444A-8542-B5EB221CCA7E} => erfolgreich verschoben

C:\Users\anette\Desktop\Alte Firefox-Daten\eiafxdwd.default\conduit => erfolgreich verschoben

C:\Users\anette\Desktop\Alte Firefox-Daten\eiafxdwd.default\conduitCommon => erfolgreich verschoben

C:\Users\anette\Desktop\Alte Firefox-Daten\eiafxdwd.default\ConduitEngine => erfolgreich verschoben

C:\Users\anette\Desktop\Alte Firefox-Daten\eiafxdwd.default\extensions\engine@conduit.com => erfolgreich verschoben

C:\Users\anette\Desktop\Alte Firefox-Daten\eiafxdwd.default\extensions\ffxtlbr@funmoods.com => erfolgreich verschoben

C:\Users\anette\AppData\Roaming\Mozilla\Firefox\Profileseiafxdwd.default\speedtestanalysis@SpeedAnalysis.com => erfolgreich verschoben

C:\Users\anette\Desktop\Alte Firefox-Daten\eiafxdwd.default\SweetIMToolbarData => erfolgreich verschoben

C:\Users\anette\Desktop\Alte Firefox-Daten\eiafxdwd.default\extensions\toolbar@ask.com => erfolgreich verschoben

HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\DVDVideoSoftTB => Schlüssel erfolgreich entfernt

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2B70327F-F92C-4F72-8163-B81F6499984F} => Schlüssel erfolgreich entfernt

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{592A8C52-8496-4023-A9E0-073DEB16F678} => Schlüssel erfolgreich entfernt

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\7f08335c-65a5-45cd-bfc2-2bf2805b41cd => Schlüssel erfolgreich entfernt

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\e1b01a74-8b7e-4755-b96e-14008e44a660 => Schlüssel erfolgreich entfernt

HKEY_CURRENT_USER\Software\AppDataLow\Software\SmartBar => Schlüssel erfolgreich entfernt

HKEY_CURRENT_USER\Software\Microsoft\Installer\Products\64452E4C26148B4428D137B9E39D1B03 => Schlüssel erfolgreich entfernt

HKEY_CURRENT_USER\Software\Smartbar => Schlüssel erfolgreich entfernt

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Record\{181480C8-90AC-3430-B39A-CD121E034A1A} => Schlüssel erfolgreich entfernt

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Record\{8F54FA54-1DF8-3B20-890C-CDD95364BC95} => Schlüssel erfolgreich entfernt

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C4E25446-4162-44B8-821D-739B3ED9B130} => Schlüssel erfolgreich entfernt

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~B9F029BF_is1 => Schlüssel erfolgreich entfernt

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706} => Schlüssel erfolgreich entfernt

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Unknown\shell\openas\command\\ => Wert erfolgreich entfernt

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Unknown\shell\opendlg\command\\ => Wert erfolgreich entfernt
 

=========== EmptyTemp: ==========
 

BITS transfer queue => 8388608 B

DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 3451671 B

Java, Flash, Steam htmlcache => 492 B

Windows/system/drivers => 1653252 B

Edge => 0 B

Chrome => 0 B

Firefox => 66079794 B

Opera => 0 B
 

Temp, IE cache, history, cookies, recent:

Users => 0 B

Default => 0 B

Public => 0 B

ProgramData => 0 B

systemprofile => 692 B

LocalService => 0 B

NetworkService => 0 B

anette => 2012329 B
 

RecycleBin => 0 B

EmptyTemp: => 77.8 MB temporäre Dateien entfernt.
 

================================
 
 

Das System musste neu gestartet werden.
 

==== Ende vom Fixlog 21:28:55 ====

Code:

Farbar Recovery Scan Tool (x86) Version: 24-05-2017

durchgeführt von anette (24-05-2017 23:02:19)

Gestartet von C:\Users\anette\Desktop

Start-Modus: Normal
 

================== Registry-Suche: "AVG Nation toolbar;Ask.com;ChatZum Toolbar;SearchProtect;VideoConverter;speedanalysis;Ask Toolbar;Toolbar.CT;Bandoo;Iminent;AskToolbar;InstallCore;Softonic;YahooPartnerToolbar;Speedchecker Limited;Uniblue" ===========
 
 

===================== Suchergebnis für "AVG Nation toolbar" ==========
 

[HKEY_USERS\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Persisted]

"C:\Program Files\AVG Nation toolbar\Uninstall.exe"="32"
 
 

===================== Suchergebnis für "Ask.com" ==========
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MAPI/IPM.Task]

"PreviewDetails"="prop:*System.DueDate;*System.Task.CompletionStatus;*System.Task.Owner;*System.Keywords"
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SystemFileAssociations\MAPI/IPM.Task]

"PreviewDetails"="prop:*System.DueDate;*System.Task.CompletionStatus;*System.Task.Owner;*System.Keywords"
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]

"AppPath"="C:\Program Files\Ask.com\"
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Users\anette\AppData\Roaming\Mozilla\Firefox\Profiles\eiafxdwd.default\extensions\toolbar@ask.com\"=""
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Users\anette\AppData\Roaming\Mozilla\Firefox\Profiles\eiafxdwd.default\extensions\toolbar@ask.com\chrome\content\"=""
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Users\anette\AppData\Roaming\Mozilla\Firefox\Profiles\eiafxdwd.default\extensions\toolbar@ask.com\chrome\"=""
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Users\anette\AppData\Roaming\Mozilla\Firefox\Profiles\eiafxdwd.default\extensions\toolbar@ask.com\chrome\skin\"=""
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Users\anette\AppData\Roaming\Mozilla\Firefox\Profiles\eiafxdwd.default\extensions\toolbar@ask.com\defaults\preferences\"=""
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Users\anette\AppData\Roaming\Mozilla\Firefox\Profiles\eiafxdwd.default\extensions\toolbar@ask.com\defaults\"=""
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Users\anette\AppData\Roaming\Mozilla\Firefox\Profiles\eiafxdwd.default\extensions\toolbar@ask.com\searchplugins\"=""
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Program Files\Ask.com\Updater\"=""
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Program Files\Ask.com\"=""
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Program Files\Ask.com\assets\oobe\"=""
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Program Files\Ask.com\assets\"=""
 

[HKEY_USERS\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]

"AppPath"="C:\Program Files\Ask.com\"
 
 

===================== Suchergebnis für "VideoConverter" ==========
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Avg\Antivirus\PUB-Removed]

"1d2ce8036f527b9"="

C:\Program Files\VideoConverter\VideoConverter.exe"
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2CB8D922-FCB6-4C3D-BF17-EA2FBD98C7D2}]

""="CVideoConverter Object"
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2CB8D922-FCB6-4C3D-BF17-EA2FBD98C7D2}\ProgID]

""="VideoFileToIPOD.VideoConverter.1"
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2CB8D922-FCB6-4C3D-BF17-EA2FBD98C7D2}\VersionIndependentProgID]

""="VideoFileToIPOD.VideoConverter"
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{1C1C1E8B-E08A-437A-B1C3-941A7FD6FEFF}]

""="IVideoConverter3"
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{381D3F20-0D99-43C5-ADA3-07862E29DF2A}]

""="IVideoConverter4"
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{4243B67D-E0C4-47F9-9A49-99E9656F4123}]

""="IVideoConverter5"
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{4867A421-C5AB-457B-972C-BEA09A6A0E4B}]

""="IVideoConverter6"
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{65944E84-3390-43F2-9FE7-27E29BB4A37B}]

""="IVideoConverter"
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3042B88-D89A-43AF-881A-7ECE17D9BFC6}]

""="IVideoConverter2"
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoFileToIPOD.VideoConverter]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoFileToIPOD.VideoConverter]

""="CVideoConverter Object"
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoFileToIPOD.VideoConverter\CurVer]

""="VideoFileToIPOD.VideoConverter.1"
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoFileToIPOD.VideoConverter.1]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoFileToIPOD.VideoConverter.1]

""="CVideoConverter Object"
 

[HKEY_USERS\S-1-5-21-3106808130-2026923310-933039894-1000\Software\GNU\ffdshow]

"whitelist"="3wPlayer.exe;ACDSee10.exe;ACDSee11.exe;ACDSee5.exe;ACDSee6.exe;ACDSee7.exe;ACDSee8.exe;ACDSee8Pro.exe;ACDSee9.exe;ACDSeePro2.exe;ACDSeePro25.exe;acdseepro3.exe;Acer Crystal Eye webcam.exe;aegisub.exe;afreecaplayer.exe;afreecastudio.exe;AfterFX.exe;aim6.exe;aircamwin.exe;ALLPlayer.exe;allradio.exe;AlltoaviV4.exe;ALShow.exe;ALSong.exe;AltDVB.exe;amcap.exe;amf_slv.exe;amvtransform.exe;Apollo DivX to DVD Creator.exe;Apollo3GPVideoConverter.exe;Ares.exe;AsfTools.exe;ass_help3r.exe;ASUSDVD.exe;Audition.exe;AutoGK.exe;autorun.exe;avant.exe;AVerTV.exe;Avi2Dvd.exe;avi2mpg.exe;avicodec.exe;avipreview.exe;aviutl.exe;avs2avi.exe;Badak.exe;BearShare.exe;BePipe.exe;bestplayer.exe;bestplayer1.0.exe;bestpl~1.exe;BitComet.exe;BlazeDVD.exe;BoonPlayer.exe;bplay.exe;bsplay.exe;bsplayer.exe;BTVD3DShell.exe;Camfrog Video Chat.exe;CamRecorder.exe;CamtasiaStudio.exe;carom.exe;CEC_MAIN.exe;christv.exe;chrome.exe;cinemaplayer.exe;CinergyDVR.exe;CodecInstaller.exe;ConvertXtoDvd.exe;coolpro2.exe;CorePlayer.exe;Crystal.exe;crystalfree.exe;CrystalPro.exe;cscript.exe;CTCMS.exe;CTCMSU.exe;CTWave.exe;CTWave32.exe;cut_assistant.exe;dashboard.exe;demo32.exe;DivX Player.exe;DivxToDVD.exe;dllhost.exe;dpgenc.exe;Dr.DivX.exe;drdivx.exe;drdivx2.exe;DreamMaker.exe;DSBrws.exe;DScaler.exe;dv.exe;dvbdream.exe;dvbviewer.exe;DVD Shrink 3.2.exe;DVDAuthor.exe;dvdfab.exe;DVDMaker.exe;DVDMF.exe;dvdplay.dll;dvdplay.exe;dvdSanta.exe;DXEffectTester.exe;DXEnum.exe;Easy RealMedia Tools.exe;ehExtHost.exe;ehshell.exe;Encode360.exe;explorer.exe;fenglei.exe;ffmpeg.exe;filtermanager.exe;firefox.exe;Flash.exe;FLVPlayer4Free.exe;FMRadio.exe;Fortius.exe;FreeStyle.exe;FSViewer.exe;Funshion.exe;FusionHDTV.exe;gameex.exe;GDivX Player.exe;gdsmux.exe;GoldWave.exe;gom.exe;GomEnc.exe;GoogleDesktop.exe;GoogleDesktopCrawl.exe;graphedit.exe;graphedt.exe;GraphStudio.exe;GraphStudio64.exe;gspot.exe;HBP.exe;HDVSplit.exe;honestechTV.exe;HPWUCli.exe;i_view32.exe;ICQ.exe;ICQLite.exe;iexplore.exe;IHT.exe;IncMail.exe;InfoTool.exe;infotv.exe;InstallChecker.exe;Internet TV.exe;iPlayer.exe;ipod_video_converter.exe;IPODConverter.exe;JetAudio.exe;jwBrowser.exe;kiteplayer.exe;kmplayer.exe;KwMusic.exe;LA.exe;LifeCam.exe;LifeFrame.exe;Lilith.exe;makeAVIS.exe;MatroskaDiag.exe;Maxthon.exe;MDirect.exe;Media Center 12.exe;Media Jukebox.exe;Media Player Classic.exe;MediaLife.exe;MediaPortal.exe;MEDIAREVOLUTION.EXE;MediaServer.exe;megui.exe;mencoder.exe;Metacafe.exe;MMPlayer.exe;MovieMaker.exe;moviemk.exe;moviethumb.exe;MP4Converter.exe;Mp4Player.exe;mpc-hc.exe;mpc-hc64.exe;mpcstar.exe;MpegVideoWizard.exe;mplayer2.exe;mplayerc.exe;mplayerc64.exe;msnmsgr.exe;msoobe.exe;MultimediaPlayer.exe;Munite.exe;MusicManager.exe;Muzikbrowzer.exe;Mv2PlayerPlus.exe;My Movies.exe;myplayer.exe;nero.exe;NeroHome.exe;NeroVision.exe;NicoPlayer.exe;NMSTranscoder.exe;nvplayer.exe;Omgjbox.exe;OnlineTV.exe;Opera.exe;OrbStreamerClient.exe;OUTLOOK.EXE;PaintDotNet.exe;paltalk.exe;pcwmp.exe;PhotoScreensaver.scr;Photoshop.exe;Picasa2.exe;playwnd.exe;PowerDirector.exe;powerdvd.exe;POWERPNT.EXE;PPLive.exe;ppmate.exe;PPStream.exe;PQDVD_PSP.exe;Procoder2.exe;Producer.exe;progdvb.exe;ProgDvbNet.exe;PVCR.exe;Qonoha.exe;QQ.exe;QQLive.exe;QQMusic.exe;QQPlayerSvr.exe;QvodPlayer.exe;QzoneMusic.exe;RadLight.exe;realplay.exe;ReClockHelper.dll;Recode.exe;RecordingManager.exe;rlkernel.exe;RoxMediaDB10.exe;RoxMediaDB9.exe;rundll32.exe;Safari.exe;SelfMV.exe;Shareaza.exe;sherlock2.exe;ShowTime.exe;sidebar.exe;SinkuHadouken.exe;Sleipnir.exe;smartmovie.exe;soffice.bin;songbird.exe;SopCast.exe;SplitCam.exe;START.EXE;stillcap.exe;Studio.exe;subedit.exe;SubtitleEdit.exe;SubtitleWorkshop.exe;SubtitleWorkshop4.exe;SWFConverter.exe;telewizja.exe;TheaterTek DVD.exe;time_adjuster.exe;timecodec.exe;tmc.exe;TMPGEnc.exe;TMPGEnc4XP.exe;TOTALCMD.EXE;TSPlayer.exe;Tvants.exe;tvc.exe;TVersity.exe;TVPlayer.exe;TVUPlayer.exe;UCC.exe;Ultra EDIT.exe;UUSeePlayer.exe;VCD_PLAY.EXE;VeohClient.exe;VFAPIFrameServer.exe;VideoConvert.exe;videoconverter.exe;videoenc.exe;VideoManager.exe;VideoSnapshot.exe;VideoSplitter.exe;VIDEOS~1.SCR;VideoWave9.exe;ViPlay.exe;ViPlay3.exe;ViPlay4.exe;virtualdub.exe;virtualdubmod.exe;vplayer.exe;WaveChk.exe;WCreator.exe;WebMediaPlayer.exe;WFTV.exe;winamp.exe;WinAVI 9.0.exe;WinAVI MP4 Converter.exe;WinAVI.exe;WindowsPhotoGallery.exe;windvd.exe;WinDvr.exe;WinMPGVideoConvert.exe;WINWORD.EXE;WLXPhotoGallery.exe;wmenc.exe;wmplayer.exe;wmprph.exe;wscript.exe;x264.exe;XNVIEW.EXE;Xvid4PSP.exe;zplayer.exe;Zune.exe;"
 

[HKEY_USERS\S-1-5-21-3106808130-2026923310-933039894-1000\Software\GNU\ffdshow_audio]

"whitelist"="3wPlayer.exe;ACDSee10.exe;ACDSee11.exe;ACDSee5.exe;ACDSee6.exe;ACDSee7.exe;ACDSee8.exe;ACDSee8Pro.exe;ACDSee9.exe;ACDSeePro2.exe;ACDSeePro25.exe;acdseepro3.exe;Acer Crystal Eye webcam.exe;aegisub.exe;afreecaplayer.exe;afreecastudio.exe;AfterFX.exe;aim6.exe;aircamwin.exe;ALLPlayer.exe;allradio.exe;AlltoaviV4.exe;ALShow.exe;ALSong.exe;AltDVB.exe;amcap.exe;amf_slv.exe;amvtransform.exe;Apollo DivX to DVD Creator.exe;Apollo3GPVideoConverter.exe;Ares.exe;AsfTools.exe;ass_help3r.exe;ASUSDVD.exe;Audition.exe;AutoGK.exe;autorun.exe;avant.exe;AVerTV.exe;Avi2Dvd.exe;avi2mpg.exe;avicodec.exe;avipreview.exe;aviutl.exe;avs2avi.exe;Badak.exe;BearShare.exe;BePipe.exe;bestplayer.exe;bestplayer1.0.exe;bestpl~1.exe;BitComet.exe;BlazeDVD.exe;BoonPlayer.exe;bplay.exe;bsplay.exe;bsplayer.exe;BTVD3DShell.exe;Camfrog Video Chat.exe;CamRecorder.exe;CamtasiaStudio.exe;carom.exe;CEC_MAIN.exe;christv.exe;chrome.exe;cinemaplayer.exe;CinergyDVR.exe;CodecInstaller.exe;ConvertXtoDvd.exe;coolpro2.exe;CorePlayer.exe;Crystal.exe;crystalfree.exe;CrystalPro.exe;cscript.exe;CTCMS.exe;CTCMSU.exe;CTWave.exe;CTWave32.exe;cut_assistant.exe;dashboard.exe;demo32.exe;DivX Player.exe;DivxToDVD.exe;dllhost.exe;dpgenc.exe;Dr.DivX.exe;drdivx.exe;drdivx2.exe;DreamMaker.exe;DSBrws.exe;DScaler.exe;dv.exe;dvbdream.exe;dvbviewer.exe;DVD Shrink 3.2.exe;DVDAuthor.exe;dvdfab.exe;DVDMaker.exe;DVDMF.exe;dvdplay.dll;dvdplay.exe;dvdSanta.exe;DXEffectTester.exe;DXEnum.exe;Easy RealMedia Tools.exe;ehExtHost.exe;ehshell.exe;Encode360.exe;explorer.exe;fenglei.exe;ffmpeg.exe;filtermanager.exe;firefox.exe;Flash.exe;FLVPlayer4Free.exe;FMRadio.exe;Fortius.exe;FreeStyle.exe;FSViewer.exe;Funshion.exe;FusionHDTV.exe;gameex.exe;GDivX Player.exe;gdsmux.exe;GoldWave.exe;gom.exe;GomEnc.exe;GoogleDesktop.exe;GoogleDesktopCrawl.exe;graphedit.exe;graphedt.exe;GraphStudio.exe;GraphStudio64.exe;gspot.exe;HBP.exe;HDVSplit.exe;honestechTV.exe;HPWUCli.exe;i_view32.exe;ICQ.exe;ICQLite.exe;iexplore.exe;IHT.exe;IncMail.exe;InfoTool.exe;infotv.exe;InstallChecker.exe;Internet TV.exe;iPlayer.exe;ipod_video_converter.exe;IPODConverter.exe;JetAudio.exe;jwBrowser.exe;kiteplayer.exe;kmplayer.exe;KwMusic.exe;LA.exe;LifeCam.exe;LifeFrame.exe;Lilith.exe;makeAVIS.exe;MatroskaDiag.exe;Maxthon.exe;MDirect.exe;Media Center 12.exe;Media Jukebox.exe;Media Player Classic.exe;MediaLife.exe;MediaPortal.exe;MEDIAREVOLUTION.EXE;MediaServer.exe;megui.exe;mencoder.exe;Metacafe.exe;MMPlayer.exe;MovieMaker.exe;moviemk.exe;moviethumb.exe;MP4Converter.exe;Mp4Player.exe;mpc-hc.exe;mpc-hc64.exe;mpcstar.exe;MpegVideoWizard.exe;mplayer2.exe;mplayerc.exe;mplayerc64.exe;msnmsgr.exe;msoobe.exe;MultimediaPlayer.exe;Munite.exe;MusicManager.exe;Muzikbrowzer.exe;Mv2PlayerPlus.exe;My Movies.exe;myplayer.exe;nero.exe;NeroHome.exe;NeroVision.exe;NicoPlayer.exe;NMSTranscoder.exe;nvplayer.exe;Omgjbox.exe;OnlineTV.exe;Opera.exe;OrbStreamerClient.exe;OUTLOOK.EXE;PaintDotNet.exe;paltalk.exe;pcwmp.exe;PhotoScreensaver.scr;Photoshop.exe;Picasa2.exe;playwnd.exe;PowerDirector.exe;powerdvd.exe;POWERPNT.EXE;PPLive.exe;ppmate.exe;PPStream.exe;PQDVD_PSP.exe;Procoder2.exe;Producer.exe;progdvb.exe;ProgDvbNet.exe;PVCR.exe;Qonoha.exe;QQ.exe;QQLive.exe;QQMusic.exe;QQPlayerSvr.exe;QvodPlayer.exe;QzoneMusic.exe;RadLight.exe;realplay.exe;ReClockHelper.dll;Recode.exe;RecordingManager.exe;rlkernel.exe;RoxMediaDB10.exe;RoxMediaDB9.exe;rundll32.exe;Safari.exe;SelfMV.exe;Shareaza.exe;sherlock2.exe;ShowTime.exe;sidebar.exe;SinkuHadouken.exe;Sleipnir.exe;smartmovie.exe;soffice.bin;songbird.exe;SopCast.exe;SplitCam.exe;START.EXE;stillcap.exe;Studio.exe;subedit.exe;SubtitleEdit.exe;SubtitleWorkshop.exe;SubtitleWorkshop4.exe;SWFConverter.exe;telewizja.exe;TheaterTek DVD.exe;time_adjuster.exe;timecodec.exe;tmc.exe;TMPGEnc.exe;TMPGEnc4XP.exe;TOTALCMD.EXE;TSPlayer.exe;Tvants.exe;tvc.exe;TVersity.exe;TVPlayer.exe;TVUPlayer.exe;UCC.exe;Ultra EDIT.exe;UUSeePlayer.exe;VCD_PLAY.EXE;VeohClient.exe;VFAPIFrameServer.exe;VideoConvert.exe;videoconverter.exe;videoenc.exe;VideoManager.exe;VideoSnapshot.exe;VideoSplitter.exe;VIDEOS~1.SCR;VideoWave9.exe;ViPlay.exe;ViPlay3.exe;ViPlay4.exe;virtualdub.exe;virtualdubmod.exe;vplayer.exe;WaveChk.exe;WCreator.exe;WebMediaPlayer.exe;WFTV.exe;winamp.exe;WinAVI 9.0.exe;WinAVI MP4 Converter.exe;WinAVI.exe;WindowsPhotoGallery.exe;windvd.exe;WinDvr.exe;WinMPGVideoConvert.exe;WINWORD.EXE;WLXPhotoGallery.exe;wmenc.exe;wmplayer.exe;wmprph.exe;wscript.exe;x264.exe;XNVIEW.EXE;Xvid4PSP.exe;zplayer.exe;Zune.exe;"
 

[HKEY_USERS\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Persisted]

"C:\Users\anette\Downloads\VideoConverter_Setup.exe"="1"
 
 

===================== Suchergebnis für "Toolbar.CT" ==========
 

[HKEY_USERS\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Nero\Nero8\Nero ShowTime\Settings]

"ToolbarActiveButtonArray"="<EMPTY>"
 
 

===================== Suchergebnis für "Bandoo" ==========
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4e1d-BDD0-1E9C9B7799CC}]

"AppPath"="C:\Program Files\Bandoo"
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12}]

"AppPath"="C:\Program Files\Bandoo"
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}]

"AppName"="Bandoo.exe"
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}]

"AppPath"="C:\Program Files\Bandoo"
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080}]

"AppName"="BandooUI.exe"
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080}]

"AppPath"="C:\Program Files\Bandoo"
 

[HKEY_USERS\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\MSNMessenger\PerPassportSettings\1168217573]

"BandooPresent"="1"
 

[HKEY_USERS\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\MSNMessenger\PerPassportSettings\1317891121]

"BandooPresent"="1"
 

[HKEY_USERS\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\MSNMessenger\PerPassportSettings\1959689717]

"BandooPresent"="1"
 

[HKEY_USERS\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\MSNMessenger\PerPassportSettings\2088389312]

"BandooPresent"="1"
 

[HKEY_USERS\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\MSNMessenger\PerPassportSettings\3156102889]

"BandooPresent"="1"
 

[HKEY_USERS\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\MSNMessenger\PerPassportSettings\3746910914]

"BandooPresent"="1"
 

[HKEY_USERS\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\MSNMessenger\PerPassportSettings\3832182792]

"BandooPresent"="1"
 

[HKEY_USERS\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\MSNMessenger\PerPassportSettings\913239268]

"BandooPresent"="1"
 
 

===================== Suchergebnis für "Iminent" ==========
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Program Files\Iminent\inst\Bootstrapper\"=""
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Program Files\Iminent\inst\"=""
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Program Files\Iminent\"=""
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Program Files\Iminent\en\"=""
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Program Files\Iminent\de\"=""
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Program Files\Iminent\es\"=""
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Program Files\Iminent\tr\"=""
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Program Files\Iminent\it\"=""
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Program Files\Iminent\fr\"=""
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Program Files\Iminent\ro\"=""
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Iminent\"=""
 

====== Ende von Suche ======

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 24-05-2017

durchgeführt von anette (Administrator) auf ANETTE-PC (24-05-2017 23:22:08)

Gestartet von C:\Users\anette\Desktop

Geladene Profile: anette (Verfügbare Profile: anette)

Platform: Microsoft® Windows Vista™ Home Basic  Service Pack 2 (X86) Sprache: Deutsch (Deutschland)

Internet Explorer Version 7 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Microsoft Corporation) C:\Windows\System32\SLsvc.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Antivirus\AVGSvc.exe

(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Sun Microsystems, Inc.) C:\Program Files\Common Files\Java\Java Update\jusched.exe

(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Framework\Common\avgsvcx.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Antivirus\wsc_proxy.exe

(Intel Corporation) C:\Windows\System32\igfxsrvc.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Framework\Common\avguix.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Antivirus\AVGUI.exe

(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE

(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE

(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Antivirus\aswidsagent.exe

(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Sun Microsystems, Inc.) C:\Program Files\Common Files\Java\Java Update\jucheck.exe

(Microsoft Corporation) C:\Windows\System32\RacAgent.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1418536 2009-01-09] (Synaptics, Inc.)

HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [252848 2012-07-03] (Sun Microsystems, Inc.)

HKLM\...\Run: [AvgUi] => C:\Program Files\AVG\Framework\Common\avguirnx.exe [220288 2017-04-27] (AVG Technologies CZ, s.r.o.)

HKLM\...\Run: [AVGUI.exe] => C:\Program Files\AVG\Antivirus\AvLaunch.exe [263232 2017-05-16] (AVG Technologies CZ, s.r.o.)

HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [3146704 2017-05-09] (Malwarebytes)

HKU\S-1-5-21-3106808130-2026923310-933039894-1000\...\Run: [WMPNSCFG] => C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-21] (Microsoft Corporation)

HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> 

ShellIconOverlayIdentifiers: [  GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files\Google\Drive\googledrivesync32.dll [2017-03-21] (Google)

ShellIconOverlayIdentifiers: [  GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files\Google\Drive\googledrivesync32.dll [2017-03-21] (Google)

ShellIconOverlayIdentifiers: [  GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files\Google\Drive\googledrivesync32.dll [2017-03-21] (Google)

ShellIconOverlayIdentifiers: [GDriveSharedOverlay] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44} =>  -> Keine Datei
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{32ACA8A6-83DE-4401-B0A5-B2CBE1927693}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{76C093CC-0EC7-4459-8979-2B0C96CB4B73}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.emachines.com/rdr.aspx?b=ACEW&l=0407&s=2&o=vb32&d=0509&m=e525

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.emachines.com/rdr.aspx?b=ACEW&l=0407&s=2&o=vb32&d=0509&m=e525

HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm

HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Internet Explorer\Main,Start Page = 

HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.emachines.com/rdr.aspx?b=ACEW&l=0407&s=2&o=vb32&d=0509&m=e525

URLSearchHook: HKLM -> Standard = {855F3B16-6D32-4fe6-8A56-BBB695989046}

URLSearchHook: [S-1-5-21-3106808130-2026923310-933039894-1000] ACHTUNG => Standard URLSearchHook fehlt

BHO: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11] (Adobe Systems Incorporated)

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll [2013-02-24] (Oracle Corporation)

BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)

BHO: Windows Live Messenger Companion Helper -> {9FDDE16B-836F-4806-AB1F-1455CBEFF289} -> C:\Program Files\Windows Live\Companion\companioncore.dll [2010-11-10] (Microsoft Corporation)

BHO: Bing Bar Helper -> {d2ce3e00-f94a-4740-988e-03dc2f38c34f} -> "C:\Program Files\Microsoft\BingBar\BingExt.dll" => Keine Datei

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2013-02-24] (Oracle Corporation)

BHO: DVDVideoSoft IE Extension -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> C:\Program Files\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll [2014-10-16] (DVDVideoSoft Ltd.)

Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.dll Keine Datei

Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll [2007-06-08] (Microsoft Corporation)

Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.dll Keine Datei

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll [2013-02-26] (Skype Technologies)
 

FireFox:

========

FF ProfilePath: C:\Users\anette\AppData\Roaming\Mozilla\Firefox\Profiles\0nn6lr94.default-1494940973584 [2017-05-24]

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

FF Extension: (Microsoft .NET Framework Assistant) - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-09-03] [ist nicht signiert]

FF HKU\S-1-5-21-3106808130-2026923310-933039894-1000\...\Firefox\Extensions: [cliqz@cliqz.com] - C:\Users\anette\AppData\Roaming\Mozilla\Firefox\Profiles\eiafxdwd.default\extensions\cliqz@cliqz.com => nicht gefunden

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_25_0_0_171.dll [2017-05-16] ()

FF Plugin: @java.com/DTPlugin,version=10.15.2 -> C:\Windows\system32\npDeployJava1.dll [2013-02-24] (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.15.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll [2013-02-24] (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\4.1.10329.0\npctrl.dll [2012-03-29] ( Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 -> c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)

FF Plugin: @real.com/nppl3260;version=6.0.12.448 -> C:\Program Files\VistaCodecPack\rm\browser\plugins\nppl3260.dll [2010-02-04] (RealNetworks, Inc.)

FF Plugin: @real.com/nprpjplug;version=6.0.12.448 -> C:\Program Files\VistaCodecPack\rm\browser\plugins\nprpjplug.dll [2010-02-04] (RealNetworks, Inc.)

FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-05-06] (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-05-06] (Google Inc.)
 

Chrome: 

=======

CHR DefaultProfile: Default

CHR Profile: C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default [2017-05-22]

CHR Extension: (Google Docs) - C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-05-16]

CHR Extension: (Google Drive) - C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-05-16]

CHR Extension: (YouTube) - C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-05-16]

CHR Extension: (Google-Suche) - C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2017-05-16]

CHR Extension: (Google Docs Offline) - C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-05-16]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-05-16]

CHR Extension: (Google Mail) - C:\Users\anette\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-05-16]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AVG Antivirus; C:\Program Files\AVG\Antivirus\AVGSvc.exe [264432 2017-05-16] (AVG Technologies CZ, s.r.o.)

R3 avgbIDSAgent; C:\Program Files\AVG\Antivirus\aswidsagent.exe [5782800 2017-05-16] (AVG Technologies CZ, s.r.o.)

R2 avgsvc; C:\Program Files\AVG\Framework\Common\avgsvcx.exe [1189720 2017-04-27] (AVG Technologies CZ, s.r.o.)

S4 ePowerSvc; C:\Program Files\eMachines\eMachines Power Management\ePowerSvc.exe [723488 2009-04-03] (Acer Incorporated)

S2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [3398608 2017-05-09] (Malwarebytes)

S4 NTISchedulerSvc; C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [144632 2008-09-23] (NewTech Infosystems, Inc.)

S4 PLFlash DeviceIoControl Service; C:\Windows\system32\IoctlSvc.exe [81920 2006-12-19] (Prolific Technology Inc.) [Datei ist nicht signiert]

S2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [272952 2008-01-21] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R1 avgbdisk; C:\Windows\system32\drivers\avgbdiskx.sys [135872 2017-05-16] (AVG Technologies CZ, s.r.o.)

R1 avgbidsdriver; C:\Windows\system32\drivers\avgbidsdriverx.sys [260616 2017-05-16] (AVG Technologies CZ, s.r.o.)

R0 avgbidsh; C:\Windows\system32\drivers\avgbidshx.sys [151024 2017-05-16] (AVG Technologies CZ, s.r.o.)

R0 avgblog; C:\Windows\system32\drivers\avgblogx.sys [270344 2017-05-16] (AVG Technologies CZ, s.r.o.)

R0 avgbuniv; C:\Windows\system32\drivers\avgbunivx.sys [43992 2017-05-16] (AVG Technologies CZ, s.r.o.)

S3 avgHwid; C:\Windows\system32\drivers\avgHwid.sys [35264 2017-05-16] (AVG Technologies CZ, s.r.o.)

R2 avgMonFlt; C:\Windows\system32\drivers\avgMonFlt.sys [109056 2017-05-16] (AVG Technologies CZ, s.r.o.)

R1 avgRdr; C:\Windows\system32\drivers\avgRdr.sys [61888 2017-05-16] (AVG Technologies CZ, s.r.o.)

R0 avgRvrt; C:\Windows\system32\drivers\avgRvrt.sys [63280 2017-05-16] (AVG Technologies CZ, s.r.o.)

R1 avgSnx; C:\Windows\system32\drivers\avgSnx.sys [765704 2017-05-16] (AVG Technologies CZ, s.r.o.)

R1 avgSP; C:\Windows\system32\drivers\avgSP.sys [483736 2017-05-16] (AVG Technologies CZ, s.r.o.)

R3 avgStmXP; C:\Windows\system32\drivers\avgStmXP.sys [182208 2017-05-16] (AVG Technologies CZ, s.r.o.)

R1 avgtp; C:\Windows\system32\drivers\avgtpx86.sys [42272 2014-04-27] (AVG Technologies)

R0 avgVmm; C:\Windows\system32\drivers\avgVmm.sys [280928 2017-05-16] (AVG Technologies CZ, s.r.o.)

R3 L1C; C:\Windows\System32\DRIVERS\L1C60x86.sys [50176 2009-06-29] (Atheros Communications, Inc.) [Datei ist nicht signiert]

S1 DritekPortIO; \??\C:\PROGRA~1\LAUNCH~1\DPortIO.sys [X]

S3 IpInIp; system32\DRIVERS\ipinip.sys [X]

S1 MpKsl0220494f; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{DA92D3DC-696D-4B9F-B53B-19A357CD8878}\MpKsl0220494f.sys [X]

S1 MpKsl0699f0c5; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{870D55E9-336E-42A4-AA73-C96EE2C50724}\MpKsl0699f0c5.sys [X]

S1 MpKsl0d8c929e; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{DBC02447-1DCD-464B-AC44-D08E4A04CF43}\MpKsl0d8c929e.sys [X]

S1 MpKsl0fc2f0a4; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{D3B8FC9A-F1FA-405E-BDD5-816D744E6E1B}\MpKsl0fc2f0a4.sys [X]

S1 MpKsl1c450f0a; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{414969D5-A883-4E38-845C-C1F7CE5175C2}\MpKsl1c450f0a.sys [X]

S1 MpKsl1c6c54f4; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{2685D01D-4F6B-4133-A134-8C5F90D1B004}\MpKsl1c6c54f4.sys [X]

S1 MpKsl1c73bedd; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{3528D2AD-5110-4457-84FF-9836E0E45309}\MpKsl1c73bedd.sys [X]

S1 MpKsl2d0833c9; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{DEB37C7B-B854-4B98-BC49-6CA0C92CB275}\MpKsl2d0833c9.sys [X]

S1 MpKsl3454c033; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{AB0BC285-AB58-44CA-814E-2D9664E1C374}\MpKsl3454c033.sys [X]

S1 MpKsl3561533e; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{9A5166CB-F78C-4798-AB9C-6DC877E8F5F7}\MpKsl3561533e.sys [X]

S1 MpKsl3d6059c8; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{656F0BF1-1F34-4C96-95EE-28220A34C76E}\MpKsl3d6059c8.sys [X]

S1 MpKsl46f49dd4; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{15CB9D09-64AF-4F5B-AFFC-E56E2E57275D}\MpKsl46f49dd4.sys [X]

S1 MpKsl52670282; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{B5C8E432-72B7-4234-838E-8DB67442E105}\MpKsl52670282.sys [X]

S1 MpKsl5278e236; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{05C46ACD-F0CE-44B4-8B0D-CE400842471D}\MpKsl5278e236.sys [X]

S1 MpKsl55059820; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{94BD9D72-1947-48C4-ADFC-1AD52C18F50D}\MpKsl55059820.sys [X]

S1 MpKsl559c919c; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{B5C8E432-72B7-4234-838E-8DB67442E105}\MpKsl559c919c.sys [X]

S1 MpKsl58bf9e66; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{54C35DB6-41C7-4B8C-9310-780E1CEAC697}\MpKsl58bf9e66.sys [X]

S1 MpKsl5df0643b; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{BE61DF5C-9756-4E09-9BE5-F2E7D0DCD438}\MpKsl5df0643b.sys [X]

S1 MpKsl5f6f94ae; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{E6A5CC9B-C699-4126-A9C7-EDB7FF588DEE}\MpKsl5f6f94ae.sys [X]

S1 MpKsl622a0c6e; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{DF2469B4-D336-4E7D-AA93-96039E5B022E}\MpKsl622a0c6e.sys [X]

S1 MpKsl6deb0e60; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{66BD176A-E279-4404-9818-DFCD69625D36}\MpKsl6deb0e60.sys [X]

S1 MpKsl70e96329; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{2BD13364-5438-43DC-A1C0-C98EDF0E8227}\MpKsl70e96329.sys [X]

S1 MpKsl72659388; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{9AB36652-0B58-4244-9C91-408E63D6516C}\MpKsl72659388.sys [X]

S1 MpKsl7386c110; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{C194D7B7-8420-4EB9-AC28-4A1C27067DB7}\MpKsl7386c110.sys [X]

S1 MpKsl8010cc91; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{A037E1ED-AFB8-472A-B115-91959312D5B3}\MpKsl8010cc91.sys [X]

S1 MpKsl807d1ba8; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{BE61DF5C-9756-4E09-9BE5-F2E7D0DCD438}\MpKsl807d1ba8.sys [X]

S1 MpKsl80b29403; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{67B81D23-D9F1-41EF-BAE5-29016C0C6AC4}\MpKsl80b29403.sys [X]

S1 MpKsl8128b647; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{BBF4769B-F3D7-4910-BEF9-E135F35273F8}\MpKsl8128b647.sys [X]

S1 MpKsl8e5596af; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{B5A0BD93-24FB-494F-9C3B-CC2ED14EB56F}\MpKsl8e5596af.sys [X]

S1 MpKsl950e4064; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{46A5C124-2EB9-44D4-AB11-AEE0CC964AD5}\MpKsl950e4064.sys [X]

S1 MpKsl9d77d119; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{76E20F68-0933-45B6-925E-CEFB0811C309}\MpKsl9d77d119.sys [X]

S1 MpKsl9e5e99c6; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{3528D2AD-5110-4457-84FF-9836E0E45309}\MpKsl9e5e99c6.sys [X]

S1 MpKsla3e86911; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{1538015A-3958-4124-B1AD-58E61C7AEBF1}\MpKsla3e86911.sys [X]

S1 MpKsla4bb49c8; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{B5A0BD93-24FB-494F-9C3B-CC2ED14EB56F}\MpKsla4bb49c8.sys [X]

S1 MpKsla7bf60c2; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{0B5E16BF-4335-4F5A-9B96-0AAE8F0A84D2}\MpKsla7bf60c2.sys [X]

S1 MpKslac4b385e; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{FB28882E-1223-47CD-ADC7-161A153D6695}\MpKslac4b385e.sys [X]

S1 MpKslb0655cf8; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{5684EDB5-9170-477E-97B9-0A755FD63F6C}\MpKslb0655cf8.sys [X]

S1 MpKslb6c91032; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{DA92D3DC-696D-4B9F-B53B-19A357CD8878}\MpKslb6c91032.sys [X]

S1 MpKslb7889861; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{9A5166CB-F78C-4798-AB9C-6DC877E8F5F7}\MpKslb7889861.sys [X]

S1 MpKslbb6bdec2; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{C194D7B7-8420-4EB9-AC28-4A1C27067DB7}\MpKslbb6bdec2.sys [X]

S1 MpKslcb2f4e19; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{88BC04A8-AD2E-4A67-B12D-7F25D9DE0758}\MpKslcb2f4e19.sys [X]

S1 MpKsld979ad9a; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{0C03A1FD-4B97-40EC-8869-51E30E07BDAE}\MpKsld979ad9a.sys [X]

S1 MpKsldd754066; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{FB28882E-1223-47CD-ADC7-161A153D6695}\MpKsldd754066.sys [X]

S1 MpKsle8cb902c; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{49D4C88F-7AC0-46A9-BAED-3DB05C9A0914}\MpKsle8cb902c.sys [X]

S1 MpKsle97f8941; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{BBF4769B-F3D7-4910-BEF9-E135F35273F8}\MpKsle97f8941.sys [X]

S1 MpKslf1aabc7c; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{76E20F68-0933-45B6-925E-CEFB0811C309}\MpKslf1aabc7c.sys [X]

S1 MpKslf4ed66bf; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{3528D2AD-5110-4457-84FF-9836E0E45309}\MpKslf4ed66bf.sys [X]

S1 MpKslfa954106; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{2AAB198D-9880-40D5-BE8B-6F608E167C28}\MpKslfa954106.sys [X]

S1 MpKslfb442883; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{DBC02447-1DCD-464B-AC44-D08E4A04CF43}\MpKslfb442883.sys [X]

S1 MpKslfb71f20e; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{2685D01D-4F6B-4133-A134-8C5F90D1B004}\MpKslfb71f20e.sys [X]

S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]

S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-05-24 23:22 - 2017-05-24 23:30 - 00021526 _____ C:\Users\anette\Desktop\FRST.txt

2017-05-24 23:02 - 2017-05-24 23:02 - 00018329 _____ C:\Users\anette\Desktop\SearchReg.txt

2017-05-24 21:16 - 2017-05-24 21:28 - 00006399 _____ C:\Users\anette\Desktop\Fixlog.txt

2017-05-24 21:15 - 2017-05-24 21:15 - 00000000 ____D C:\Users\anette\Desktop\FRST-OlderVersion

2017-05-24 10:55 - 2017-05-24 11:43 - 00046040 _____ C:\Users\anette\Desktop\SystemLook.txt

2017-05-23 22:06 - 2017-05-24 01:20 - 00046040 _____ C:\Users\anette\Desktop\SystemLook1.txt

2017-05-23 22:03 - 2017-05-24 12:11 - 00000000 ____D C:\Program Files\Mozilla Firefox

2017-05-23 22:03 - 2017-05-23 22:04 - 00139264 _____ C:\Users\anette\Desktop\SystemLook(1).exe

2017-05-23 21:58 - 2017-05-24 21:36 - 00000000 ____D C:\Users\anette\AppData\LocalLow\Mozilla

2017-05-22 23:10 - 2017-05-23 01:50 - 00045350 _____ C:\Users\anette\Downloads\SystemLook.txt

2017-05-22 23:09 - 2017-05-22 23:10 - 00139264 _____ C:\Users\anette\Downloads\SystemLook.exe

2017-05-22 22:15 - 2017-05-22 22:39 - 00073942 _____ C:\Users\anette\Downloads\Fixlog.txt

2017-05-22 12:07 - 2017-05-22 12:07 - 00012182 _____ C:\Users\anette\Desktop\mbam.txt

2017-05-22 11:08 - 2017-05-24 21:34 - 00161720 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMChameleon.sys

2017-05-22 11:08 - 2017-05-24 21:34 - 00064800 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys

2017-05-22 11:07 - 2017-05-24 21:33 - 00039360 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys

2017-05-22 11:06 - 2017-05-24 21:33 - 00220088 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2017-05-22 11:04 - 2017-05-22 11:04 - 00001817 _____ C:\Users\Public\Desktop\Malwarebytes.lnk

2017-05-22 11:04 - 2017-05-22 11:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes

2017-05-22 11:04 - 2017-05-09 16:37 - 00059904 _____ C:\Windows\system32\Drivers\mbae.sys

2017-05-22 11:03 - 2017-05-22 11:03 - 00000000 ____D C:\ProgramData\Malwarebytes

2017-05-22 11:03 - 2017-05-22 11:03 - 00000000 ____D C:\Program Files\Malwarebytes

2017-05-22 10:58 - 2017-05-22 10:58 - 00071266 _____ C:\Users\anette\Desktop\AdwCleaner[C0].txt

2017-05-22 10:48 - 2017-05-22 10:53 - 63364552 _____ (Malwarebytes ) C:\Users\anette\Downloads\mb3-setup-consumer-3.1.2.1733-1.0.122-1.0.1976.exe

2017-05-22 00:34 - 2017-05-22 00:34 - 00000000 _____ C:\Windows\system32\last.dump

2017-05-21 23:13 - 2017-05-21 23:13 - 04110280 _____ C:\Users\anette\Downloads\adwcleaner_6.047.exe

2017-05-21 23:13 - 2017-05-21 23:13 - 00000585 _____ C:\Users\anette\Desktop\adwcleaner_6.047.exe.lnk

2017-05-21 17:33 - 2017-05-22 02:27 - 00000000 ____D C:\AdwCleaner

2017-05-20 23:09 - 2017-05-22 22:14 - 00000000 ____D C:\Users\anette\Downloads\FRST-OlderVersion

2017-05-20 22:38 - 2017-05-20 23:50 - 00184932 _____ C:\TDSSKiller.3.1.0.15_20.05.2017_22.38.17_log.txt

2017-05-20 22:37 - 2017-05-20 22:38 - 04922400 _____ (AO Kaspersky Lab) C:\Users\anette\Downloads\tdsskiller.exe

2017-05-17 11:40 - 2017-05-23 07:47 - 00030537 _____ C:\Users\anette\Downloads\Addition.txt

2017-05-17 11:23 - 2017-05-23 07:47 - 00031968 _____ C:\Users\anette\Downloads\FRST.txt

2017-05-17 11:20 - 2017-05-24 23:22 - 00000000 ____D C:\FRST

2017-05-17 11:19 - 2017-05-24 21:15 - 01770496 _____ (Farbar) C:\Users\anette\Desktop\FRST.exe

2017-05-16 21:04 - 2017-05-16 21:04 - 00000000 ____D C:\Users\anette\AppData\Roaming\AVG

2017-05-16 20:57 - 2017-05-16 20:57 - 00182208 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgstmxp.sys

2017-05-16 20:57 - 2017-05-16 20:55 - 00483736 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgSP.sys

2017-05-16 20:57 - 2017-05-16 20:55 - 00280928 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgVmm.sys

2017-05-16 20:56 - 2017-05-16 20:55 - 00109056 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgMonFlt.sys

2017-05-16 20:56 - 2017-05-16 20:55 - 00063280 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgRvrt.sys

2017-05-16 20:56 - 2017-05-16 20:55 - 00061888 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgRdr.sys

2017-05-16 20:56 - 2017-05-16 20:55 - 00035264 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgHwid.sys

2017-05-16 20:56 - 2017-05-16 20:53 - 00331896 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\avgBoot.exe

2017-05-16 20:56 - 2017-05-16 20:52 - 00765704 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgSnx.sys

2017-05-16 20:56 - 2017-05-16 20:51 - 00270344 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgblogx.sys

2017-05-16 20:56 - 2017-05-16 20:51 - 00260616 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgbidsdriverx.sys

2017-05-16 20:56 - 2017-05-16 20:51 - 00151024 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgbidshx.sys

2017-05-16 20:56 - 2017-05-16 20:51 - 00135872 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgbdiskx.sys

2017-05-16 20:56 - 2017-05-16 20:51 - 00043992 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgbunivx.sys

2017-05-16 20:40 - 2017-05-16 20:40 - 00000747 _____ C:\Users\Public\Desktop\AVG.lnk

2017-05-16 20:40 - 2017-05-16 20:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG

2017-05-16 20:30 - 2017-05-16 20:43 - 00000000 ____D C:\Program Files\AVG

2017-05-16 20:26 - 2017-05-16 20:26 - 00000000 ____D C:\Users\anette\AppData\Local\CEF

2017-05-16 20:16 - 2017-05-16 23:05 - 00000000 ____D C:\ProgramData\Avg

2017-05-16 20:16 - 2017-05-16 20:39 - 00000000 ____D C:\Users\anette\AppData\Local\AvgSetupLog

2017-05-16 20:16 - 2017-05-16 20:16 - 00000000 ____D C:\Users\anette\AppData\Local\Avg

2017-05-16 20:13 - 2017-05-16 20:15 - 03449304 _____ (AVG Technologies CZ, s.r.o.) C:\Users\anette\Downloads\AVG_Protection_Free_1606.exe

2017-05-16 20:08 - 2017-05-16 20:08 - 00000768 _____ C:\Users\anette\Desktop\avira_de_fass0_ad530e19135d5930125db42194722051226a0f__ws.exe - Verknüpfung.lnk

2017-05-16 19:54 - 2017-05-16 19:55 - 04702544 _____ (Avira Operations GmbH & Co. KG) C:\Users\anette\Downloads\avira_de_fass0_ad530e19135d5930125db42194722051226a0f__ws.exe

2017-05-16 19:10 - 2017-05-16 19:11 - 04702544 _____ (Avira Operations GmbH & Co. KG) C:\Users\anette\Downloads\avira_de_av_ad530e19135d5930125db42194722051226a0f__ws.exe

2017-05-16 16:29 - 2017-05-16 16:30 - 00000000 ____D C:\Users\anette\Programme

2017-05-16 15:34 - 2017-05-16 15:37 - 15085760 _____ (Microsoft Corporation) C:\Users\anette\Downloads\MSEInstall (1).exe

2017-05-16 15:34 - 2017-05-16 15:36 - 12256600 _____ (Microsoft Corporation) C:\Users\anette\Downloads\MSEInstall (2).exe

2017-05-16 15:23 - 2017-05-16 15:23 - 00000000 ____D C:\Users\anette\Desktop\Alte Firefox-Daten
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-05-24 21:32 - 2006-11-02 14:45 - 00003216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0

2017-05-24 21:32 - 2006-11-02 14:45 - 00003216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

2017-05-24 21:31 - 2013-02-22 17:38 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service

2017-05-24 21:31 - 2006-11-02 14:58 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2017-05-24 21:30 - 2006-11-02 14:58 - 00032526 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2017-05-22 22:37 - 2012-08-01 00:09 - 00000000 ____D C:\Users\anette\AppData\LocalLow\Temp

2017-05-22 10:47 - 2014-10-03 14:02 - 00000000 ____D C:\Program Files\Opera

2017-05-22 02:05 - 2009-09-18 18:36 - 00000000 ____D C:\ProgramData\ICQ

2017-05-16 19:12 - 2014-10-03 13:38 - 00000000 ____D C:\Program Files\CHIP Updater

2017-05-16 16:29 - 2009-08-05 03:02 - 00000000 ____D C:\Users\anette

2017-05-16 16:07 - 2008-01-21 10:21 - 01557964 _____ C:\Windows\system32\PerfStringBackup.INI

2017-05-16 16:07 - 2008-01-21 10:21 - 00671110 _____ C:\Windows\system32\perfh007.dat

2017-05-16 16:07 - 2008-01-21 10:21 - 00144246 _____ C:\Windows\system32\perfc007.dat

2017-05-16 16:07 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\inf

2017-05-16 16:00 - 2014-11-27 18:40 - 00000000 ____D C:\ProgramData\AVG2015

2017-05-16 16:00 - 2013-02-22 21:44 - 00000000 ____D C:\ProgramData\MFAData

2017-05-16 15:55 - 2013-02-22 21:51 - 00000000 ___HD C:\$AVG

2017-05-16 15:53 - 2011-07-29 03:04 - 00001912 _____ C:\Windows\epplauncher.mif

2017-05-16 15:30 - 2015-01-17 13:44 - 00803320 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe

2017-05-16 15:30 - 2015-01-17 13:44 - 00144888 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl

2017-05-16 15:30 - 2009-03-04 02:54 - 00000000 ____D C:\Windows\system32\Macromed

2017-05-16 15:16 - 2009-08-26 21:54 - 00000069 _____ C:\Windows\NeroDigital.ini

2017-05-06 22:13 - 2013-05-08 18:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Drive
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2015-05-25 17:45 - 2015-05-25 17:45 - 6420480 _____ () C:\Program Files\GUT6C03.tmp

2014-10-20 23:10 - 2014-10-20 23:10 - 6000640 _____ () C:\Program Files\GUTA5D.tmp

2013-07-13 20:14 - 2013-07-13 20:14 - 4188160 _____ () C:\Program Files\GUTC0B2.tmp

2009-09-27 12:29 - 2014-11-25 15:07 - 0000104 _____ () C:\Users\anette\AppData\Roaming\default.pls

2009-09-04 18:03 - 2014-05-18 16:09 - 0000750 _____ () C:\Users\anette\AppData\Roaming\wklnhst.dat

2009-09-18 19:14 - 2010-08-20 23:48 - 0001356 _____ () C:\Users\anette\AppData\Local\d3d9caps.dat

2009-08-15 19:54 - 2014-08-18 22:50 - 0052736 _____ () C:\Users\anette\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2010-04-06 13:17 - 2010-04-06 13:18 - 0000267 _____ () C:\Users\anette\AppData\Local\GLF4AB0.tmp
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2017-05-24 22:16
 

==================== Ende vom FRST.txt ============================

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 24-05-2017

durchgeführt von anette (24-05-2017 23:44:38)

Gestartet von C:\Users\anette\Desktop

Microsoft® Windows Vista™ Home Basic  Service Pack 2 (X86) (2009-05-29 15:52:34)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-3106808130-2026923310-933039894-500 - Administrator - Disabled)

anette (S-1-5-21-3106808130-2026923310-933039894-1000 - Administrator - Enabled) => C:\Users\anette

Gast (S-1-5-21-3106808130-2026923310-933039894-501 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: AntiVir Desktop (Enabled - Out of date) {090F9C29-64CE-6C6F-379C-5901B49A85B7}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Spyware Doctor (Enabled - Up to date) {94076BB2-F3DA-227F-9A1E-F060FF73600F}

AS: AntiVir Desktop (Enabled - Out of date) {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Flash Player 25 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 25.0.0.171 - Adobe Systems Incorporated)

Adobe Reader 9 - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-A90000000001}) (Version: 9.0.0 - Adobe Systems Incorporated)

Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 1.0.0.7 - Atheros Communications Inc.)

AVG (HKLM\...\AvgZen) (Version: 1.181.3.3057 - AVG Technologies)

AVG (Version: 1.181.4 - AVG Technologies) Hidden

AVG Protection (HKLM\...\AVG Antivirus) (Version: 17.4.3014 - AVG Technologies)

Cliqz (HKLM\...\{5A0C0737-6AFE-4DC6-A8B4-6DFE509ACD75}_is1) (Version: 0.5.0.1 - Cliqz.com)

Compatibility Pack für 2007 Office System (HKLM\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6425.1000 - Microsoft Corporation)

D3DX10 (Version: 15.4.2368.0902 - Microsoft) Hidden

Debut Videorekorder (HKLM\...\Debut) (Version: 1.95 - NCH Software)

eMachines Power Management (HKLM\...\{3DB0448D-AD82-4923-B305-D001E521A964}) (Version: 4.00.3006 - Acer Incorporated)

FMW 1 (Version: 1.192.3 - AVG Technologies) Hidden

Free Video Flip and Rotate version 2.1.9.822 (HKLM\...\Free Video Flip and Rotate_is1) (Version: 2.1.9.822 - DVDVideoSoft Ltd.)

Free YouTube to MP3 Converter version 3.12.48.1015 (HKLM\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.48.1015 - DVDVideoSoft Ltd.)

Google Chrome (HKLM\...\Google Chrome) (Version: 49.0.2623.112 - Google Inc.)

Google Drive (HKLM\...\{A1238426-ECDF-4639-BE2F-8D12A97AE23C}) (Version: 2.34.5075.1619 - Google, Inc.)

Google Update Helper (Version: 1.3.25.11 - Google Inc.) Hidden

Google Update Helper (Version: 1.3.33.5 - Google Inc.) Hidden

ICQ7.5 (HKLM\...\{7578ADEA-D65F-4C89-A249-B1C88B6FFC20}) (Version: 7.5 - ICQ)

Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version:  - Intel Corporation)

InterVideo WinDVD 8 (HKLM\...\InstallShield_{20471B27-D702-4FE8-8DEC-0702CC8C0A85}) (Version: 8.0-B9.574 - InterVideo Inc.)

InterVideo WinDVD 8 (Version: 8.0-B9.574 - InterVideo Inc.) Hidden

Java 7 Update 15 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217015FF}) (Version: 7.0.150 - Oracle)

Java(TM) 6 Update 15 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83216015F0}) (Version: 6.0.150 - Sun Microsystems, Inc.)

Java(TM) 6 Update 16 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83216016FF}) (Version: 6.0.160 - Sun Microsystems, Inc.)

Junk Mail filter update (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Malwarebytes Version 3.1.2.1733 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.1.2.1733 - Malwarebytes)

Mesh Runtime (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Messenger Companion (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version:  - Microsoft Corporation)

Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Extended DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft Office 2007 Service Pack 2 (SP2) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}) (Version:  - Microsoft)

Microsoft Office Home and Student 2007 (HKLM\...\HOMESTUDENTR) (Version: 12.0.6425.1000 - Microsoft Corporation)

Microsoft Office Live Add-in 1.3 (HKLM\...\{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}) (Version: 2.0.2313.0 - Microsoft Corporation)

Microsoft Office PowerPoint Viewer 2007 (German) (HKLM\...\{95120000-00AF-0407-0000-0000000FF1CE}) (Version: 12.0.6425.1000 - Microsoft Corporation)

Microsoft Office Suite Activation Assistant (HKLM\...\{E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}) (Version: 2.9 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 4.1.10329.0 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (HKLM\...\{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Works (HKLM\...\{62F7DA7E-CCCB-439C-A760-00C3926E761F}) (Version: 9.7.0621 - Microsoft Corporation)

Mozilla Firefox 52.1.2 ESR (x86 de) (HKLM\...\Mozilla Firefox 52.1.2 ESR (x86 de)) (Version: 52.1.2 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 52.1.2.6346 - Mozilla)

MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)

Nero 8 Ultra Edition HD (HKLM\...\{D6C9AF27-9414-46C8-B9D8-D878BA041031}) (Version: 8.3.312 - Nero AG)

NTI Backup Now 5 (HKLM\...\InstallShield_{12EFA1A4-AC3B-443C-8143-237EDE760403}) (Version: 5.1.2.616 - NewTech Infosystems)

NTI Backup Now Standard (Version: 5.1.2.616 - NewTech Infosystems) Hidden

NTI Media Maker 8 (HKLM\...\InstallShield_{2413930C-8309-47A6-BC61-5EF27A4222BC}) (Version: 8.0.12.6509 - NewTech Infosystems)

NTI Media Maker 8 (Version: 8.0.12.6509 - NewTech Infosystems) Hidden

Opera Stable 36.0.2130.80 (HKLM\...\Opera 36.0.2130.80) (Version: 36.0.2130.80 - Opera Software)

PhotoScape (HKLM\...\PhotoScape) (Version:  - )

Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5789 - Realtek Semiconductor Corp.)

Realtek USB 2.0 Card Reader (HKLM\...\{DC24971E-1946-445D-8A82-CE685433FA7D}) (Version: 6.0.6000.20125 - Realtek Semiconductor Corp.)

Segoe UI (Version: 15.4.2271.0615 - Microsoft Corp) Hidden

Skype™ 6.3 (HKLM\...\{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}) (Version: 6.3.105 - Skype Technologies S.A.)

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 12.1.3.1 - Synaptics)

TuneUp Utilities Language Pack (de-DE) (Version: 10.0.3000.104 - TuneUp Software) Hidden

Uninstall 1.0.0.1 (HKLM\...\Uninstall_is1) (Version:  - )

Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)

Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)

Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)

Update für Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)

Video DVD Maker v3.30.0.75 (HKLM\...\{1A3E23D7-7A1E-43EC-B35D-EB2A31BED943}) (Version:  - )

VideoPad Video-Editor (HKLM\...\VideoPad) (Version: 3.59 - NCH Software)

Vista Codec Package (HKLM\...\{F9FD80CE-0448-4D4F-8BCD-77FC514C3F99}) (Version: 5.7.5 - Shark007)

Visual Studio 2012 x86 Redistributables (HKLM\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)

Windows Live Essentials (HKLM\...\WinLiveSuite) (Version: 15.4.3508.1109 - Microsoft Corporation)

Windows Live Mesh ActiveX control for remote connections (HKLM\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live OneCare safety scanner (HKLM\...\Windows Live OneCare safety scanner) (Version:  - Microsoft Corporation)

Windows Live Sync (HKLM\...\{586509F0-350D-48B5-B763-9CC2F8D96C4C}) (Version: 14.0.8117.416 - Microsoft Corporation)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {05382AF3-71DC-438A-9D13-63CC6477FAEF} - System32\Tasks\Acer\Burn Notification => C:\Program Files\eMachines\eMachines Recovery Management\NotificationCenter\Notification.exe 

Task: {11B608E0-C19E-456B-B004-871A88F1B6FB} - System32\Tasks\Abelssoft\Updater scan => C:\Program Files\CHIP Updater\CHIPUpdater.exe 

Task: {1DBD0A67-98AF-4F85-AA89-720E5077ECF4} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-10-05] (Google Inc.)

Task: {339EEE85-4D8A-4255-9481-4474F33AC8C5} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013 => C:\Program Files\TuneUp Utilities 2014\OneClick.exe 

Task: {35F2EAAC-4969-4AFD-8735-26D412BB2789} - System32\Tasks\Opera scheduled Autoupdate 1412337727 => C:\Program Files\Opera\launcher.exe [2016-08-05] (Opera Software)

Task: {39FE3709-25DF-4108-8FBF-315DB0292823} - System32\Tasks\AVG EUpdate Task => avgsetupx.exe 

Task: {7A29B56F-C552-4DA2-AF6B-4E3A13014993} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2017-05-16] (Adobe Systems Incorporated)

Task: {B0788B1D-A226-4413-BF88-F2DB9927E823} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\\MpCmdRun.exe 

Task: {F5055926-129B-49D4-A6FC-DE38188E5781} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-10-05] (Google Inc.)

Task: {F9C840B2-A8E0-49D6-A2A5-05C816A680FD} - System32\Tasks\Java Update Scheduler => C:\Program Files\Java\jre6\bin\jusched.exe [2009-08-12] (Sun Microsystems, Inc.)

Task: {FD77198B-2B9C-4D10-8591-2FC715784BBA} - System32\Tasks\Antivirus Emergency Update => C:\Program Files\AVG\Antivirus\AvEmUpdate.exe [2017-05-16] (AVG Technologies CZ, s.r.o.)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 
 

==================== Verknüpfungen =============================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

Shortcut: C:\Users\anette\Favorites\Downloadseite von NCH Software.lnk -> hxxp://www.nchsoftware.com/de/index.htm
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2017-05-16 20:52 - 2017-05-16 20:52 - 00171344 _____ () C:\Program Files\AVG\Antivirus\JsonRpcServer.dll

2017-05-16 20:53 - 2017-05-16 20:53 - 00178120 _____ () C:\Program Files\AVG\Antivirus\event_routing_rpc.dll

2017-05-16 20:53 - 2017-05-16 20:53 - 00224352 _____ () C:\Program Files\AVG\Antivirus\tasks_core.dll

2017-05-24 21:12 - 2017-05-24 21:12 - 05980160 _____ () C:\Program Files\AVG\Antivirus\defs\17052404\algo.dll

2017-05-16 20:53 - 2017-05-16 20:53 - 00685784 _____ () C:\Program Files\AVG\Antivirus\ffl2.dll

2017-05-16 20:52 - 2017-05-16 20:52 - 00231760 _____ () C:\Program Files\AVG\Antivirus\streamback.dll

2017-05-16 20:30 - 2017-05-16 20:23 - 48920064 _____ () C:\Program Files\AVG\UiDll\2623\libcef.dll

2017-05-16 20:53 - 2017-05-16 20:53 - 00992760 _____ () C:\Program Files\AVG\Antivirus\AvChrome.dll

2017-05-16 20:53 - 2017-05-16 20:54 - 48936448 _____ () C:\Program Files\AVG\Antivirus\libcef.dll

2017-05-16 20:52 - 2017-05-16 20:52 - 00136048 _____ () c:\Program Files\AVG\Antivirus\vaarclient.dll

2017-05-16 20:52 - 2017-05-16 20:52 - 00231760 _____ () c:\Program Files\AVG\Antivirus\StreamBack.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2006-11-02 12:23 - 2017-05-16 16:07 - 00000769 _____ C:\Windows\system32\Drivers\etc\hosts
 

127.0.0.1       localhost

::1             localhost
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-3106808130-2026923310-933039894-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\anette\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 1) (EnableLUA: 0)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

MSCONFIG\Services: ePowerSvc => 2

MSCONFIG\Services: IviRegMgr => 2

MSCONFIG\Services: MozillaMaintenance => 3

MSCONFIG\Services: Nero BackItUp Scheduler 3 => 2

MSCONFIG\Services: NMIndexingService => 3

MSCONFIG\Services: NTIBackupSvc => 3

MSCONFIG\Services: NTISchedulerSvc => 2

MSCONFIG\Services: PLFlash DeviceIoControl Service => 2

MSCONFIG\Services: TuneUp.UtilitiesSvc => 2

MSCONFIG\startupreg: Acer ePower Management => C:\Program Files\eMachines\eMachines Power Management\ePowerTray.exe

MSCONFIG\startupreg: Google Desktop Search => "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup

MSCONFIG\startupreg: HotKeysCmds => C:\Windows\system32\hkcmd.exe

MSCONFIG\startupreg: ICQ => "C:\Program Files\ICQ7.5\ICQ.exe" silent loginmode=4

MSCONFIG\startupreg: IgfxTray => C:\Windows\system32\igfxtray.exe

MSCONFIG\startupreg: IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} => "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020

MSCONFIG\startupreg: ISTray => "C:\Program Files\Spyware Doctor\pctsTray.exe"

MSCONFIG\startupreg: LManager => C:\PROGRA~1\LAUNCH~1\LManager.exe

MSCONFIG\startupreg: msnmsgr => "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

MSCONFIG\startupreg: NBKeyScan => "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"

MSCONFIG\startupreg: Persistence => C:\Windows\system32\igfxpers.exe

MSCONFIG\startupreg: RtHDVCpl => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe

MSCONFIG\startupreg: Skytel => C:\Program Files\Realtek\Audio\HDA\Skytel.exe

MSCONFIG\startupreg: swg => "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

MSCONFIG\startupreg: WarReg_PopUp => C:\Program Files\eMachines\WR_PopUp\WarReg_PopUp.exe

MSCONFIG\startupreg: Windows Defender => %ProgramFiles%\Windows Defender\MSASCui.exe -hide

MSCONFIG\startupreg: WMPNSCFG => C:\Program Files\Windows Media Player\WMPNSCFG.exe
 

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [WinCollab-Out-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe

FirewallRules: [WinCollab-In-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe

FirewallRules: [WinCollab-Out-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe

FirewallRules: [WinCollab-In-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe

FirewallRules: [WinCollab-DFSR-Out-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe

FirewallRules: [WinCollab-DFSR-In-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe

FirewallRules: [{1C1421FB-1D9D-4BEA-8C24-51221B35F25C}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{A76E8E23-7861-413C-AD16-814F1C2BD4C4}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
 

==================== Wiederherstellungspunkte =========================
 

25-04-2015 12:49:00 Windows Update

15-05-2015 13:36:26 Windows Update

12-06-2015 19:10:07 Windows Update

20-06-2015 21:52:53 Geplanter Prüfpunkt

16-07-2015 09:16:24 Windows Update

17-10-2015 10:12:32 Windows Update

16-04-2016 23:51:38 Windows Update

16-05-2017 15:26:32 Removed Visual Studio 2012 x86 Redistributables

16-05-2017 15:41:02 Removed AVG 2015

16-05-2017 15:56:01 Removed AVG 2015

22-05-2017 10:04:15 Geplanter Prüfpunkt
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (05/24/2017 09:55:09 PM) (Source: Windows Search Service) (EventID: 3013) (User: )

Description: Eintrag <C:\USERS\ANETTE\APPDATA\LOCALLOW\MOZILLA\TEMP-{89A17C93-C6CE-42B3-9FD2-65DD061C8B69}\HISTORY> in der Hash-Zuordnung kann nicht aktualisiert werden.
 

Kontext:  Anwendung, SystemIndex Katalog
 

Details:

        Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
 

Error: (05/24/2017 09:55:09 PM) (Source: Windows Search Service) (EventID: 3013) (User: )

Description: Eintrag <C:\USERS\ANETTE\APPDATA\LOCALLOW\MOZILLA\TEMP-{89A17C93-C6CE-42B3-9FD2-65DD061C8B69}\COOKIES> in der Hash-Zuordnung kann nicht aktualisiert werden.
 

Kontext:  Anwendung, SystemIndex Katalog
 

Details:

        Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
 

Error: (05/24/2017 09:55:04 PM) (Source: Windows Search Service) (EventID: 3013) (User: )

Description: Eintrag <C:\USERS\ANETTE\APPDATA\LOCALLOW\MOZILLA\TEMP-{89A17C93-C6CE-42B3-9FD2-65DD061C8B69}\TEMPORARY INTERNET FILES> in der Hash-Zuordnung kann nicht aktualisiert werden.
 

Kontext:  Anwendung, SystemIndex Katalog
 

Details:

        Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
 

Error: (05/24/2017 09:34:21 PM) (Source: Perflib) (EventID: 1008) (User: )

Description: Die Open-Prozedur für den Dienst "PNRPsvc" in der DLL "C:\Windows\system32\pnrpperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.
 

Error: (05/24/2017 09:34:06 PM) (Source: Perflib) (EventID: 1010) (User: )

Description: Die Collect-Prozedur für den "EmdCache"-Dienst in der DLL "C:\Windows\system32\emdmgmt.dll" hat eine Ausnahme verursacht oder einen ungültigen Status zurückgegeben. Die von der Leistungsindikatoren-DLL zurückgegebenen Leistungsdaten werden nicht im Perf Data Block zurückgegeben. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Ausnahmecode oder den Statuscode.
 

Error: (05/24/2017 09:34:05 PM) (Source: Perflib) (EventID: 1008) (User: )

Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\system32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.
 

Error: (05/24/2017 09:33:24 PM) (Source: SideBySide) (EventID: 33) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Windows\Installer\{62F7DA7E-CCCB-439C-A760-00C3926E761F}\WksWP.exe".

Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (05/24/2017 09:33:23 PM) (Source: SideBySide) (EventID: 33) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Windows\Installer\{62F7DA7E-CCCB-439C-A760-00C3926E761F}\wksss.exe".

Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (05/24/2017 09:33:23 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
 

Error: (05/24/2017 09:33:17 PM) (Source: SideBySide) (EventID: 33) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Windows\Installer\{62F7DA7E-CCCB-439C-A760-00C3926E761F}\WksCal.exe".

Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 
 

Systemfehler:

=============

Error: (05/24/2017 09:39:29 PM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" ist vom Dienst "UPnP-Gerätehost" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (05/24/2017 09:33:24 PM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" ist vom Dienst "UPnP-Gerätehost" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (05/24/2017 09:30:15 PM) (Source: Service Control Manager) (EventID: 7043) (User: )

Description: Der Dienst Windows Update konnte nach dem Empfang eines Preshutdown-Steuerelements nicht richtig heruntergefahren werden.
 

Error: (05/24/2017 09:16:39 PM) (Source: Service Control Manager) (EventID: 7032) (User: )

Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 

Es wird bereits eine Instanz des Dienstes ausgeführt.
 

Error: (05/24/2017 09:16:14 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Softwarelizenzierung" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (05/24/2017 09:16:09 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (05/24/2017 09:16:06 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Windows Live ID Sign-in Assistant" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (05/24/2017 09:16:05 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Druckwarteschlange" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (05/24/2017 09:16:04 PM) (Source: DCOM) (EventID: 10010) (User: )

Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (05/24/2017 09:08:35 PM) (Source: Service Control Manager) (EventID: 7011) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst AVG Antivirus erreicht.
 
 

CodeIntegrity:

===================================

  Date: 2017-05-24 23:39:07.486

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-24 23:39:06.891

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-24 23:39:06.003

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-24 23:39:05.160

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-24 23:38:56.495

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\MBAMChameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-24 23:38:55.605

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\MBAMChameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-24 23:38:54.475

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\MBAMChameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-24 23:38:53.660

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\MBAMChameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-23 07:36:10.550

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2017-05-23 07:36:10.160

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 
 

==================== Memory info =========================== 
 

Processor: Intel(R) Celeron(R) CPU 900 @ 2.20GHz

Prozentuale Nutzung des RAM: 88%

Installierter physikalischer RAM: 953.24 MB

Verfügbarer physikalischer RAM: 109.4 MB

Summe virtueller Speicher: 2278.79 MB

Verfügbarer virtueller Speicher: 459.36 MB
 

==================== Laufwerke ================================
 

Drive c: (OS) (Fixed) (Total:139.04 GB) (Free:76.94 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 149.1 GB) (Disk ID: 6DF3215C)

Partition 1: (Not Active) - (Size=10 GB) - (Type=27)

Partition 2: (Active) - (Size=139 GB) - (Type=07 NTFS)
 

==================== Ende vom Addition.txt ============================

Bin gespannt, wie es nun weiter geht.

M-K-D-B

26.05.2017 21:13

Servus,

wir entfernen noch ein bisschen was und kontrollieren nochmal alles.

Hinweis: Der Suchlauf mit ESET kann länger dauern.

Schritt 1

Kopiere den Inhalt der folgenden Code-Box:

Code:

Start:: CloseProcesses: DeleteKey: HKEY_USERS\S-1-5-21-3106808130-2026923310-933039894-1000\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4e1d-BDD0-1E9C9B7799CC} DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12} DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A} DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080} FF HKU\S-1-5-21-3106808130-2026923310-933039894-1000\...\Firefox\Extensions: [cliqz@cliqz.com] - C:\Users\anette\AppData\Roaming\Mozilla\Firefox\Profiles\eiafxdwd.default\extensions\cliqz@cliqz.com => nicht gefunden CMD: dir "%ProgramFiles%" CMD: dir "%ProgramFiles(x86)%" CMD: dir "%ProgramData%" CMD: dir "%Appdata%" CMD: dir "%LocalAppdata%" CMD: dir "%CommonProgramFiles(x86)%" CMD: dir "%CommonProgramW6432%" CMD: dir "%UserProfile%" RemoveProxy: CMD: ipconfig /flushdns CMD: netsh winsock reset EmptyTemp: End::
Starte nun FRST und klicke den Entfernen Button.
Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2
Downloade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro - 32 Bit | HitmanPro - 64 Bit.

Starte die HitmanPro.exe
Klicke auf
Entferne den Haken bei
Klicke auf
und
Akzeptiere die Lizenzbedingungen und klicke auf
Klicke auf

und auf
Wenn der Scan beendet wurde, nichts löschen lassen etc. sondern wähle unten links auf der Button-Leiste
und speichere die Logdatei auf Deinem Desktop.
Schließe HitmanPro und poste mir das Log.

Schritt 3

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 4

Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

http://www.trojaner-board.de/extra/lesestoff.pngGibt es jetzt noch Probleme mit dem PC oder mit deinen Internet Browsern? Wenn ja, welche?

Bitte poste mit deiner nächsten Antwort

die Logdatei des FRST-Fix,
die Logdatei von HitmanPro,
die Logdatei von ESET,
die beiden neuen Logdateien von FRST,
die Beantwortung der gestellten Fragen.

Alle Zeitangaben in WEZ +1. Es ist jetzt 14:38 Uhr.

Seite 1 von 2

100 Beiträge dieses Themas auf einer Seite anzeigen

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131