Trojaner-Board - Fehlermeldung TBUpdater.dll

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 02-10-2013

Ran by Eddy (administrator) on ZAUBERKISTE on 05-10-2013 10:59:43

Running from C:\Users\Eddy\Downloads

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 10

Boot Mode: Normal
 

==================== Processes (Whitelisted) =================
 

(AMD) C:\Windows\system32\atiesrxx.exe

(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieSvc.exe

(AMD) C:\Windows\system32\atieclxx.exe

(Microsoft Corporation) C:\Windows\system32\WLANExt.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE

(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe

(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe

(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe

(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMutilps32.exe

(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GREGsvc.exe

(AnchorFree Inc.) C:\Program Files (x86)\Hotspot Shield\bin\cmw_srv.exe

() C:\Program Files (x86)\Hotspot Shield\bin\hsswd.exe

() C:\ProgramData\DatacardService\HWDeviceService64.exe

(Acer Incorporated) C:\Program Files\Acer\Acer Updater\UpdaterService.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe

(McAfee, Inc.) C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe

(McAfee, Inc.) C:\Windows\system32\mfevtps.exe

() C:\ProgramData\Mobile Partner\OnlineUpdate\ouc.exe

(Symantec Corporation) C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe

(NTI Corporation) C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe

(StarWind Software) C:\Program Files (x86)\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe

(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mcshield.exe

(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe

(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe

(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe

(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieCtrl.exe

(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Huawei Technologies Co., Ltd.) C:\ProgramData\DatacardService\DCSHelper.exe

(McAfee, Inc.) C:\Program Files (x86)\McAfee Security Scan\3.0.318\SSScheduler.exe

(NTI Corporation) C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe

(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe

(Renesas Electronics Corporation) C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe

(Dolby Laboratories Inc.) C:\Dolby PCEE4\pcee4.exe

(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe

(CyberLink Corp.) C:\Program Files (x86)\Acer\clear.fi\Movie\clear.fiMovieService.exe

(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMworker.exe

(Steganos Software GmbH) C:\Program Files (x86)\Steganos Safe 12\SteganosHotKeyService.exe

(Steganos Software GmbH) C:\Program Files (x86)\Steganos Safe 12\fredirstarter.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe

(CyberLink Corp.) C:\Program Files (x86)\Acer\clear.fi\MVP\clear.fiAgent.exe

(CyberLink) C:\Program Files (x86)\Acer\clear.fi\MVP\.\Kernel\DMR\DMREngine.exe

(AnchorFree Inc.) C:\Program Files (x86)\Hotspot Shield\bin\hsscp.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe

(Lavasoft) C:\ProgramData\Ad-Aware Browsing Protection\adawarebp.exe

(Lavasoft Limited) C:\Program Files (x86)\Ad-Aware Antivirus\AdAwareService.exe

(Lavasoft Limited) C:\PROGRA~2\AD-AWA~1\AdAware.exe

(GFI Software) C:\Program Files (x86)\Ad-Aware Antivirus\SBAMSvc.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_168.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_168.exe

(McAfee, Inc.) C:\Program Files\mcafee.com\agent\mcagent.exe

(www.rene-zeidler.de) C:\Users\Eddy\Desktop\Installationen\Snipping Tool Plus.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [IntelTBRunOnce] - C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs [4526 2010-11-29] ()

HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2280232 2010-07-29] (Synaptics Incorporated)

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12673128 2011-08-16] (Realtek Semiconductor)

HKLM\...\Run: [RtHDVBg_Dolby] - C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2277480 2011-08-16] (Realtek Semiconductor)

HKLM\...\Run: [Power Management] - C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe [1831016 2011-08-02] (Acer Incorporated)

HKLM\...\Policies\Explorer: [NoControlPanel] 0

HKCU\...\Run: [SandboxieControl] - C:\Program Files\Sandboxie\SbieCtrl.exe [759384 2013-06-17] (Sandboxie Holdings, LLC)

HKCU\...\Runonce: [adawarebp] - reg.exe delete "HKCU\Software\AppDataLow\Software\adawarebp" /f

HKCU\...\Runonce: [adawarebp_XP] - reg.exe delete "HKCU\Software\adawarebp" /f

MountPoints2: F - F:\AutoRun.exe

MountPoints2: {0697b47b-bf20-11e2-9943-dc0ea117d7cb} - F:\AutoRun.exe

MountPoints2: {0697b48a-bf20-11e2-9943-dc0ea117d7cb} - F:\AutoRun.exe

MountPoints2: {0697b4a0-bf20-11e2-9943-dc0ea117d7cb} - F:\AutoRun.exe

MountPoints2: {631ba6d5-be30-11e2-872c-dc0ea117d7cb} - F:\AutoRun.exe

MountPoints2: {631ba6fe-be30-11e2-872c-dc0ea117d7cb} - F:\AutoRun.exe

MountPoints2: {c40524bb-64b7-11e2-9bab-dc0ea117d7cb} - F:\AutoRun.exe

MountPoints2: {c40524ca-64b7-11e2-9bab-dc0ea117d7cb} - F:\AutoRun.exe

HKLM-x32\...\Run: [mcui_exe] - C:\Program Files\McAfee.com\Agent\mcagent.exe [1532992 2013-03-13] (McAfee, Inc.)

HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2012-07-27] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [BackupManagerTray] - C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe [297280 2011-04-24] (NTI Corporation)

HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [336384 2011-02-08] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe [1103440 2011-07-01] (Dritek System Inc.)

HKLM-x32\...\Run: [NUSB3MON] - C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [113288 2010-11-17] (Renesas Electronics Corporation)

HKLM-x32\...\Run: [Dolby Advanced Audio v2] - C:\Dolby PCEE4\pcee4.exe [506712 2011-06-01] (Dolby Laboratories Inc.)

HKLM-x32\...\Run: [SuiteTray] - C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe [341360 2011-09-20] (Egis Technology Inc.)

HKLM-x32\...\Run: [ArcadeMovieService] - C:\Program Files (x86)\Acer\clear.fi\Movie\clear.fiMovieService.exe [177448 2011-08-26] (CyberLink Corp.)

HKLM-x32\...\Run: [NPSStartup] - [x]

HKLM-x32\...\Run: [SAFE12 HotKeys] - C:\Program Files (x86)\Steganos Safe 12\SteganosHotKeyService.exe [83456 2010-10-12] (Steganos Software GmbH)

HKLM-x32\...\Run: [SAFE12 File Redirection Starter] - C:\Program Files (x86)\Steganos Safe 12\fredirstarter.exe [17408 2010-10-12] (Steganos Software GmbH)

HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [253816 2012-07-03] (Oracle Corporation)

HKLM-x32\...\Run: [Ad-Aware Browsing Protection] - C:\ProgramData\Ad-Aware Browsing Protection\adawarebp.exe [559696 2013-09-27] (Lavasoft)

HKLM-x32\...\Run: [Ad-Aware Antivirus] - "C:\Program Files (x86)\Ad-Aware Antivirus\AdAwareLauncher" --windows-run

HKU\Default\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [162408 2011-09-13] ()

HKU\Default User\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [162408 2011-09-13] ()

Lsa: [Notification Packages] scecli C:\Program Files\WIDCOMM\Bluetooth Software\BtwProximityCP.dll

Startup: C:\Users\Eddy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MediaPlayer.url ()

Startup: C:\Users\Eddy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\net.lnk

ShortcutTarget: net.lnk -> C:\Users\Eddy\AppData\Roaming\Windows Net Data\net.exe (No File)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:newtab

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer.msn.com

HKCU\Software\Microsoft\Internet Explorer\Main,ICQ Search = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:newtab

URLSearchHook: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - C:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll (McAfee, Inc.)

SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=AARTDF&pc=MAAR&src=IE-SearchBox

SearchScopes: HKLM-x32 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.certified-toolbar.com?si=66920&st=bs&tid=6787&ver=4.4&ts=1380319200000.000007&tguid=66920-6787-1380349316142-67E3F1CB5ADBC69DD93C78335706187F&q={searchTerms}

SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.certified-toolbar.com?si=66920&st=bs&tid=6787&ver=4.4&ts=1380319200000.000007&tguid=66920-6787-1380349316142-67E3F1CB5ADBC69DD93C78335706187F&q={searchTerms}

SearchScopes: HKLM-x32 - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.certified-toolbar.com?si=66920&st=bs&tid=6787&ver=4.4&ts=1380349316142&tguid=66920-6787-1380349316142-67E3F1CB5ADBC69DD93C78335706187F&q={searchTerms}

SearchScopes: HKCU - DefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://search.certified-toolbar.com?si=66920&st=bs&tid=6787&ver=4.4&ts=1380319200000.000007&tguid=66920-6787-1380349316142-67E3F1CB5ADBC69DD93C78335706187F&q={searchTerms}

SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://search.certified-toolbar.com?si=66920&st=bs&tid=6787&ver=4.4&ts=1380319200000.000007&tguid=66920-6787-1380349316142-67E3F1CB5ADBC69DD93C78335706187F&q={searchTerms}

SearchScopes: HKCU - {36F5956D-67C5-44E5-8333-CAB00868D837} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=DVS2&o=1586&src=kw&q={searchTerms}&locale=&apn_ptnrs=^AAA&apn_dtid=^YYYYYY^YY^DE&apn_uid=579bb309-cbb6-4cd0-aca4-643cb61a0ff6&apn_sauid=B0CCB6CF-9555-462A-8312-AF8961A5032D

SearchScopes: HKCU - {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL = 

SearchScopes: HKCU - {6552C7DD-90A4-4387-B795-F8F96747DE19} URL = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd

SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - C:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll (McAfee, Inc.)

BHO: DVDVideoSoft WebPageAdjuster Class - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns64.dll (DVDVideoSoft Ltd.)

BHO: Hotspot Shield Class - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - C:\Program Files (x86)\Hotspot Shield\HssIE\HssIE_64.dll (AnchorFree Inc.)

BHO-x32: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files (x86)\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll (McAfee, Inc.)

BHO-x32: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll (Babylon BHO)

BHO-x32: Ad-Aware Security Add-on - {6c97a91e-4524-4019-86af-2aa2d567bf5c} - C:\Program Files (x86)\Lavasoft\AdAware SecureSearch Toolbar\adawareDx.dll ()

BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO-x32: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - C:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)

BHO-x32: Flagfox - {BA7B8F39-DF7F-4A98-83E9-57CE6ED9CA24} - C:\Users\Eddy\AppData\LocalLow\Flagfox\IE\Flagfox.dll (Dave G)

BHO-x32: Hotspot Shield Toolbar - {c95a4e8e-816d-4655-8c79-d736da1adb6d} - C:\Program Files (x86)\Hotspot_Shield\prxtbHots.dll (Conduit Ltd.)

BHO-x32: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

BHO-x32: DVDVideoSoft WebPageAdjuster Class - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll (DVDVideoSoft Ltd.)

BHO-x32: Hotspot Shield Class - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - C:\Program Files (x86)\Hotspot Shield\HssIE\HssIE.dll (AnchorFree Inc.)

Toolbar: HKLM - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - C:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll (McAfee, Inc.)

Toolbar: HKLM-x32 - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - C:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)

Toolbar: HKLM-x32 - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)

Toolbar: HKLM-x32 - Hotspot Shield Toolbar - {c95a4e8e-816d-4655-8c79-d736da1adb6d} - C:\Program Files (x86)\Hotspot_Shield\prxtbHots.dll (Conduit Ltd.)

Toolbar: HKLM-x32 - Ad-Aware Security Add-on - {6c97a91e-4524-4019-86af-2aa2d567bf5c} - C:\Program Files (x86)\Lavasoft\AdAware SecureSearch Toolbar\adawareDx.dll ()

Toolbar: HKCU -  No Name - {C95A4E8E-816D-4655-8C79-D736DA1ADB6D} -  No File

Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - C:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll (McAfee, Inc.)

Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - C:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll (McAfee, Inc.)

Handler-x32: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - C:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)

Handler-x32: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - C:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - C:\Program Files\mcafee\msc\McSnIePl64.dll (McAfee, Inc.)

Filter-x32: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - C:\Program Files (x86)\McAfee\msc\McSnIePl.dll (McAfee, Inc.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1

Tcpip\..\Interfaces\{686C1FE8-7F8B-4CD6-ADF4-8C4E81F1B862}: [NameServer]193.189.244.206 193.189.244.225

Tcpip\..\Interfaces\{E3E33E4B-FD1C-46F7-84D3-66ED461CA85B}: [NameServer]193.189.244.206 193.189.244.225
 

FireFox:

========

FF ProfilePath: C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\i7su4pxk.Eddy Firefox Profil

FF NewTab: about:home

FF SearchEngineOrder.1: Web Search

FF Homepage: about:home

FF Keyword.URL: hxxp://securedsearch2.lavasoft.com/results.php?pr=vmn&id=adawaretb&v=3_5&idate=__installtime__&hsimp=yhs-lavasoft&ent=bs&q=

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_168.dll ()

FF Plugin: @mcafee.com/MSC,version=10 - c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL ()

FF Plugin: @microsoft.com/GENUINE - disabled No File

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_168.dll ()

FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF Plugin-x32: @java.com/JavaPlugin,version=10.21.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin-x32: @mcafee.com/McAfeeMssPlugin - C:\Program Files (x86)\McAfee Security Scan\3.0.318\npMcAfeeMss.dll (McAfee, Inc.)

FF Plugin-x32: @mcafee.com/MSC,version=10 - c:\PROGRA~2\mcafee\msc\NPMCSN~1.DLL ()

FF Plugin-x32: @mcafee.com/SAFFPlugin - C:\Program Files (x86)\McAfee\SiteAdvisor\npmcffplg32.dll (McAfee, Inc.)

FF Plugin-x32: @microsoft.com/GENUINE - disabled No File

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~4\Office14\NPSPWRAP.DLL (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @videolan.org/vlc,version=2.0.2 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\7\NP_wtapp.dll ()

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF SearchPlugin: C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\i7su4pxk.Eddy Firefox Profil\searchplugins\askcom.xml

FF SearchPlugin: C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\i7su4pxk.Eddy Firefox Profil\searchplugins\babylon.xml

FF SearchPlugin: C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\i7su4pxk.Eddy Firefox Profil\searchplugins\BrowserProtect.xml

FF SearchPlugin: C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\i7su4pxk.Eddy Firefox Profil\searchplugins\delta.xml

FF SearchPlugin: C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\i7su4pxk.Eddy Firefox Profil\searchplugins\Web Search.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\Web Search.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: No Name - C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\i7su4pxk.Eddy Firefox Profil\Extensions\c17236e8-fd66-44bc-aeef-1e00981cbb64@0a4ee0fe-5356-4fd3-b37c-5cd5671a315c.com

FF Extension: pricealarm - C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\i7su4pxk.Eddy Firefox Profil\Extensions\EFGLQA@78ETGYN-0W7FN789T87.COM

FF Extension: Ad-Aware Security Add-on - C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\i7su4pxk.Eddy Firefox Profil\Extensions\{87934c42-161d-45bc-8cef-ef18abe2a30c}

FF Extension: Hotspot Shield  - C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\i7su4pxk.Eddy Firefox Profil\Extensions\{c95a4e8e-816d-4655-8c79-d736da1adb6d}

FF Extension: No Name - C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\i7su4pxk.Eddy Firefox Profil\Extensions\WTB_GLOBAL.sqlite

FF Extension: No Name - C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\i7su4pxk.Eddy Firefox Profil\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi

FF Extension: No Name - C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\i7su4pxk.Eddy Firefox Profil\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi

FF Extension: Hotspot Shield Helper (Please allow this installation) - C:\Program Files (x86)\Mozilla Firefox\extensions\afurladvisor@anchorfree.com

FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\extensions\ffxtlbr@babylon.com

FF Extension: Hotspot Shield Helper (Please allow this installation) - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\afurladvisor@anchorfree.com

FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor

FF Extension: McAfee SiteAdvisor - C:\Program Files (x86)\McAfee\SiteAdvisor

FF HKLM-x32\...\Firefox\Extensions: [{00F0643E-B367-4779-B45D-7046EBA37A88}] - C:\Program Files (x86)\Steganos Privacy Suite 14\spmplugin3

FF HKLM-x32\...\Firefox\Extensions: [{09F060FA-566D-42D7-BF79-97AB30863433}] - C:\Program Files (x86)\Steganos Privacy Suite 12\pfplugin

FF HKLM-x32\...\Firefox\Extensions: [{ACAA314B-EEBA-48e4-AD47-84E31C44796C}] - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff\

FF Extension: No Name - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff\

FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK

FF Extension: McAfee Anti-Spam Thunderbird Extension - C:\Program Files\McAfee\MSK
 

Chrome: 

=======

CHR HomePage: about:newtab?source=home

CHR RestoreOnStartup: "about:newtab?source=home"

CHR Extension: (FoxyDeal) - C:\Users\Eddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\aiennapmieppnpfhhogglccgepbdajan\6.2.0_0

CHR Extension: (YouTube) - C:\Users\Eddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_1

CHR Extension: (Google Search) - C:\Users\Eddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_1

CHR Extension: (SiteAdvisor) - C:\Users\Eddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho\3.6.2.1341

CHR Extension: () - C:\Users\Eddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\fmlgoencnlndpglbocajlimaikjohmab\background.html

CHR Extension: (DVDVideoSoft Browser Extension) - C:\Users\Eddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\1.2.3.3_0

CHR Extension: (Chrome In-App Payments service) - C:\Users\Eddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.11_0

CHR Extension: (Plus-HD-3.8) - C:\Users\Eddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\ofjgnhihlklpobkaloamkankaaoclfjh\1.23.19_0

CHR Extension: (Gmail) - C:\Users\Eddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1

CHR HKLM-x32\...\Chrome\Extension: [bddpogknpjlgfpbboediomaiiaecfajn] - C:\Program Files (x86)\HomeTab\chrome\HomeTab.crx

CHR HKLM-x32\...\Chrome\Extension: [cfdfamfnacokbbbnmpdfmhonipnhmbid] - C:\Users\Eddy\AppData\LocalLow\Flagfox\CHROME\Flagfox.crx

CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx

CHR HKLM-x32\...\Chrome\Extension: [oejkcgajlodefenbbjdnaiahmbnnoole] - C:\Program Files (x86)\Lavasoft\AdAware SecureSearch Toolbar\chrome-newtab-search.crx
 

==================== Services (Whitelisted) =================
 

S2 0161331380863415mcinstcleanup; C:\Windows\TEMP\016133~1.EXE [834664 2013-07-12] (McAfee, Inc.)

R2 Ad-Aware Service; C:\Program Files (x86)\Ad-Aware Antivirus\AdAwareService.exe [1236336 2013-06-13] (Lavasoft Limited)

S2 CLKMSVC10_34E30CCC; C:\Program Files (x86)\Acer\clear.fi\Movie\NavFilter\kmsvc.exe [245744 2011-05-06] (CyberLink)

R2 hshld; C:\Program Files (x86)\Hotspot Shield\bin\cmw_srv.exe [853800 2013-07-25] (AnchorFree Inc.)

S3 HssTrayService; C:\Program Files (x86)\Hotspot Shield\bin\HssTrayService.EXE [78512 2013-07-24] ()

R2 HssWd; C:\Program Files (x86)\Hotspot Shield\bin\hsswd.exe [548136 2013-07-25] ()

R2 HWDeviceService64.exe; C:\ProgramData\DatacardService\HWDeviceService64.exe [346976 2011-03-14] ()

R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)

R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)

R2 McAfee SiteAdvisor Service; C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe [201304 2012-08-31] (McAfee, Inc.)

S3 McAWFwk; c:\PROGRA~1\mcafee\msc\mcawfwk.exe [224704 2011-03-09] (McAfee, Inc.)

S3 McComponentHostService; C:\Program Files (x86)\McAfee Security Scan\3.0.318\McCHSvc.exe [235216 2013-02-05] (McAfee, Inc.)

R2 McMPFSvc; C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe [201304 2012-08-31] (McAfee, Inc.)

R2 mcmscsvc; C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe [201304 2012-08-31] (McAfee, Inc.)

R2 McNaiAnn; C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe [201304 2012-08-31] (McAfee, Inc.)

R2 McNASvc; C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe [201304 2012-08-31] (McAfee, Inc.)

S3 McODS; C:\Program Files\mcafee\VirusScan\mcods.exe [383608 2012-11-16] (McAfee, Inc.)

S4 McOobeSv; C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe [201304 2012-08-31] (McAfee, Inc.)

R2 McProxy; C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe [201304 2012-08-31] (McAfee, Inc.)

R2 McShield; C:\Program Files\Common Files\McAfee\SystemCore\\mcshield.exe [241456 2013-02-19] (McAfee, Inc.)

R2 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe [218760 2013-02-19] (McAfee, Inc.)

R2 mfevtp; C:\Windows\system32\mfevtps.exe [182752 2013-02-19] (McAfee, Inc.)

S2 Mobile Partner. RunOuc; C:\Program Files (x86)\Mobile Partner\UpdateDog\ouc.exe [246112 2013-05-17] ()

R2 MSK80Service; C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe [201304 2012-08-31] (McAfee, Inc.)

R2 NOBU; C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe [2804568 2010-06-02] (Symantec Corporation)

S3 npggsvc; C:\Windows\SysWow64\GameMon.des [4518008 2013-05-01] (INCA Internet Co., Ltd.)

R2 NTI IScheduleSvc; C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe [256832 2011-04-24] (NTI Corporation)

R2 SBAMSvc; C:\Program Files (x86)\Ad-Aware Antivirus\SBAMSvc.exe [3677000 2012-09-20] (GFI Software)

R2 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [183896 2013-07-08] (Sandboxie Holdings, LLC)

R2 StarWindServiceAE; C:\Program Files (x86)\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe [370688 2009-12-23] (StarWind Software)
 

==================== Drivers (Whitelisted) ====================
 

S3 BTWDPAN; C:\Windows\System32\DRIVERS\btwdpan.sys [89640 2011-08-30] (Broadcom Corporation.)

R3 cfwids; C:\Windows\System32\drivers\cfwids.sys [70112 2013-02-19] (McAfee, Inc.)

S0 gfibto; C:\Windows\System32\drivers\gfibto.sys [14456 2013-10-04] (GFI Software)

S3 HipShieldK; C:\Windows\System32\drivers\HipShieldK.sys [196440 2012-04-20] (McAfee, Inc.)

R1 HssDRV6; C:\Windows\System32\DRIVERS\hssdrv6.sys [46792 2013-07-24] (AnchorFree Inc.)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)

R3 mfeapfk; C:\Windows\System32\drivers\mfeapfk.sys [179280 2013-02-19] (McAfee, Inc.)

R3 mfeavfk; C:\Windows\System32\drivers\mfeavfk.sys [309840 2013-02-19] (McAfee, Inc.)

R3 mfefirek; C:\Windows\System32\drivers\mfefirek.sys [515968 2013-02-19] (McAfee, Inc.)

R0 mfehidk; C:\Windows\System32\drivers\mfehidk.sys [771536 2013-02-19] (McAfee, Inc.)

S3 mferkdet; C:\Windows\System32\drivers\mferkdet.sys [106552 2013-02-19] (McAfee, Inc.)

R0 mfewfpk; C:\Windows\System32\drivers\mfewfpk.sys [340216 2013-02-19] (McAfee, Inc.)

R3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys [199384 2013-07-08] (Sandboxie Holdings, LLC)

R1 SLEE_17_DRIVER; C:\Windows\Sleen1764.sys [108256 2010-02-17] (Softwareentwicklung Remus - ArchiCrypt - )

R1 SLEE_17_DRIVER; C:\Windows\Sleen1764.sys [108256 2010-02-17] (Softwareentwicklung Remus - ArchiCrypt - )

R0 sptd; C:\Windows\System32\Drivers\sptd.sys [530488 2012-03-12] ()

R3 taphss6; C:\Windows\System32\DRIVERS\taphss6.sys [42184 2013-04-24] (Anchorfree Inc.)

U3 awzqe3hc; C:\Windows\System32\Drivers\awzqe3hc.sys [0 ] (Advanced Micro Devices)

U3 mfeavfk01; No ImagePath

S3 TFsExDisk; \??\C:\Windows\System32\Drivers\TFsExDisk.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-10-05 10:59 - 2013-10-05 10:59 - 00000000 ____D C:\FRST

2013-10-05 10:58 - 2013-10-05 10:58 - 01954124 _____ (Farbar) C:\Users\Eddy\Downloads\FRST64.exe

2013-10-05 10:53 - 2013-10-05 10:52 - 00706916 _____ C:\Users\Eddy\Downloads\delfix.exe

2013-10-04 15:22 - 2013-10-04 15:22 - 00004462 _____ C:\Windows\System32\Tasks\Ad-Aware Antivirus Scheduled Scan

2013-10-04 15:22 - 2013-10-04 15:22 - 00000000 ____D C:\Users\Eddy\AppData\Roaming\LavasoftStatistics

2013-10-04 15:22 - 2013-10-04 15:22 - 00000000 ____D C:\ProgramData\Ad-Aware Antivirus

2013-10-04 15:20 - 2013-10-04 15:22 - 00001832 _____ C:\Users\Public\Desktop\Ad-Aware Antivirus.lnk

2013-10-04 15:20 - 2013-10-04 15:22 - 00000000 ____D C:\Program Files (x86)\Ad-Aware Antivirus

2013-10-04 15:20 - 2013-10-04 15:20 - 00000000 ____D C:\Users\Eddy\AppData\Local\adawarebp

2013-10-04 15:20 - 2013-10-04 15:20 - 00000000 ____D C:\ProgramData\Lavasoft

2013-10-04 15:20 - 2013-10-04 15:20 - 00000000 ____D C:\ProgramData\Downloaded Installations

2013-10-04 15:20 - 2013-10-04 15:20 - 00000000 ____D C:\ProgramData\blekko toolbars

2013-10-04 15:20 - 2013-10-04 15:20 - 00000000 ____D C:\ProgramData\Ad-Aware Browsing Protection

2013-10-04 15:20 - 2013-10-04 15:20 - 00000000 ____D C:\Program Files (x86)\Toolbar Cleaner

2013-10-04 15:19 - 2013-10-04 15:19 - 00000000 ____D C:\Program Files (x86)\Lavasoft

2013-10-04 15:18 - 2013-10-04 15:22 - 00000000 ____D C:\Users\Eddy\AppData\Roaming\Ad-Aware Antivirus

2013-10-04 15:18 - 2013-10-04 15:18 - 05616264 _____ (Lavasoft Limited) C:\Users\Eddy\Downloads\adaware_installer.exe

2013-10-04 15:18 - 2013-10-04 15:18 - 00047496 _____ (GFI Software) C:\Windows\system32\sbbd.exe

2013-10-04 15:18 - 2013-10-04 15:18 - 00014456 _____ (GFI Software) C:\Windows\system32\Drivers\gfibto.sys

2013-10-03 07:47 - 2013-10-03 16:21 - 00000280 _____ C:\Windows\setupact.log

2013-10-03 07:47 - 2013-10-03 10:29 - 00023134 _____ C:\Windows\PFRO.log

2013-10-03 07:47 - 2013-10-03 07:47 - 00000000 _____ C:\Windows\setuperr.log

2013-10-01 08:15 - 2013-10-01 08:15 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-09-29 10:33 - 2013-09-29 10:33 - 00003532 _____ C:\Users\Eddy\Desktop\Handy Bilder 017 - Verknüpfung.lnk

2013-09-28 08:24 - 2013-09-28 08:24 - 00000000 ____D C:\Users\Eddy\AppData\Local\MAGIX

2013-09-28 08:23 - 2013-09-28 08:24 - 00000000 ____D C:\ProgramData\MAGIX

2013-09-28 08:23 - 2013-09-28 08:23 - 00007119 _____ C:\Windows\mgxoschk.ini

2013-09-28 08:23 - 2013-09-28 08:23 - 00001120 _____ C:\Users\Public\Desktop\MAGIX FunPix Maker.lnk

2013-09-28 08:23 - 2013-09-28 08:23 - 00000000 ____D C:\Windows\SysWOW64\MAGIX

2013-09-28 08:23 - 2013-09-28 08:23 - 00000000 ____D C:\Users\Eddy\AppData\Roaming\MAGIX

2013-09-28 08:23 - 2013-09-28 08:23 - 00000000 ____D C:\Program Files (x86)\MAGIX

2013-09-28 08:23 - 2013-09-28 08:23 - 00000000 ____D C:\Program Files (x86)\foxydeal

2013-09-28 08:23 - 2008-04-15 15:14 - 00700416 _____ (MAGIX AG) C:\Windows\SysWOW64\mgxoschk.dll

2013-09-28 08:23 - 2007-04-27 09:43 - 00120200 _____ () C:\Windows\SysWOW64\DLLDEV32i.dll

2013-09-28 08:22 - 2013-10-03 10:28 - 00000000 ____D C:\Users\Eddy\AppData\Roaming\SimplyTech

2013-09-28 08:22 - 2013-10-03 10:28 - 00000000 ____D C:\Users\Eddy\AppData\Roaming\HomeTab

2013-09-28 08:22 - 2013-09-28 08:22 - 00000000 ____D C:\Windows\System32\Tasks\ProtectedSearch

2013-09-28 08:22 - 2013-09-28 08:22 - 00000000 ____D C:\Windows\System32\Tasks\Browser Updater

2013-09-28 08:22 - 2013-09-28 08:22 - 00000000 ____D C:\SoloApp

2013-09-28 08:22 - 2013-08-13 08:38 - 00032328 _____ C:\Windows\Launcher.exe

2013-09-28 08:21 - 2013-09-28 08:23 - 00000000 ____D C:\Users\Eddy\AppData\Local\DownloadGuide

2013-09-28 08:21 - 2013-09-28 08:21 - 00478576 _____ C:\Users\Eddy\Downloads\funpix_maker_24mb_d_en-Downloader.exe

2013-09-28 08:21 - 2013-09-28 08:21 - 00000207 _____ C:\Users\Eddy\Desktop\Amazon.url

2013-09-23 18:33 - 2013-09-23 18:33 - 04567366 _____ (Ronny Decke                                                 ) C:\Users\Eddy\Downloads\setup.exe

2013-09-21 15:22 - 2013-09-21 15:22 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird

2013-09-18 18:42 - 2013-09-18 18:42 - 00004087 _____ C:\Users\Eddy\Downloads\lebenslauf.zip

2013-09-13 05:38 - 2013-08-10 07:22 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-09-13 05:38 - 2013-08-10 07:22 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-09-13 05:38 - 2013-08-10 07:22 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2013-09-13 05:38 - 2013-08-10 07:21 - 19246592 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-09-13 05:38 - 2013-08-10 07:21 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-09-13 05:38 - 2013-08-10 07:21 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-09-13 05:38 - 2013-08-10 07:20 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-09-13 05:38 - 2013-08-10 07:20 - 03959296 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2013-09-13 05:38 - 2013-08-10 07:20 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-09-13 05:38 - 2013-08-10 07:20 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-09-13 05:38 - 2013-08-10 07:20 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-09-13 05:38 - 2013-08-10 07:20 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll

2013-09-13 05:38 - 2013-08-10 07:20 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2013-09-13 05:38 - 2013-08-10 07:20 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2013-09-13 05:38 - 2013-08-10 05:59 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2013-09-13 05:38 - 2013-08-10 05:59 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2013-09-13 05:38 - 2013-08-10 05:58 - 14332928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2013-09-13 05:38 - 2013-08-10 05:58 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2013-09-13 05:38 - 2013-08-10 05:58 - 02876928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2013-09-13 05:38 - 2013-08-10 05:58 - 02048000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2013-09-13 05:38 - 2013-08-10 05:58 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2013-09-13 05:38 - 2013-08-10 05:58 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2013-09-13 05:38 - 2013-08-10 05:58 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2013-09-13 05:38 - 2013-08-10 05:58 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll

2013-09-13 05:38 - 2013-08-10 05:58 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2013-09-13 05:38 - 2013-08-10 05:58 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2013-09-13 05:38 - 2013-08-10 05:58 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2013-09-13 05:38 - 2013-08-10 05:17 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-09-13 05:38 - 2013-08-10 05:07 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2013-09-13 05:38 - 2013-08-10 04:27 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe

2013-09-13 05:38 - 2013-08-10 04:17 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe

2013-09-12 06:31 - 2013-08-08 03:20 - 03155456 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2013-09-12 06:31 - 2013-08-05 04:25 - 00155584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ataport.sys

2013-09-12 06:31 - 2013-08-02 04:23 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2013-09-12 06:31 - 2013-08-02 04:15 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2013-09-12 06:31 - 2013-08-02 04:15 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll

2013-09-12 06:31 - 2013-08-02 04:15 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll

2013-09-12 06:31 - 2013-08-02 04:15 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll

2013-09-12 06:31 - 2013-08-02 04:14 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll

2013-09-12 06:31 - 2013-08-02 04:14 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll

2013-09-12 06:31 - 2013-08-02 04:13 - 01161216 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll

2013-09-12 06:31 - 2013-08-02 04:13 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll

2013-09-12 06:31 - 2013-08-02 04:12 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll

2013-09-12 06:31 - 2013-08-02 04:12 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll

2013-09-12 06:31 - 2013-08-02 04:12 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 04:12 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 04:12 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 04:12 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 03:59 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe

2013-09-12 06:31 - 2013-08-02 03:59 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe

2013-09-12 06:31 - 2013-08-02 03:51 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll

2013-09-12 06:31 - 2013-08-02 03:50 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll

2013-09-12 06:31 - 2013-08-02 03:50 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll

2013-09-12 06:31 - 2013-08-02 03:50 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll

2013-09-12 06:31 - 2013-08-02 03:48 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll

2013-09-12 06:31 - 2013-08-02 03:48 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 03:48 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 03:09 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe

2013-09-12 06:31 - 2013-08-02 02:59 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe

2013-09-12 06:31 - 2013-08-02 02:45 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe

2013-09-12 06:31 - 2013-08-02 02:45 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll

2013-09-12 06:31 - 2013-08-02 02:45 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe

2013-09-12 06:31 - 2013-08-02 02:45 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe

2013-09-12 06:31 - 2013-08-02 02:43 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 02:43 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 02:43 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll

2013-09-12 06:31 - 2013-08-02 02:43 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll

2013-09-12 06:31 - 2013-07-26 04:24 - 14172672 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll

2013-09-12 06:31 - 2013-07-26 04:24 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll

2013-09-12 06:31 - 2013-07-26 03:55 - 12872704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll

2013-09-12 06:31 - 2013-07-26 03:55 - 00180224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shdocvw.dll

2013-09-06 20:42 - 2013-09-06 20:42 - 00000844 _____ C:\Users\Eddy\AppData\Local\recently-used.xbel
 

==================== One Month Modified Files and Folders =======
 

2013-10-05 10:59 - 2013-10-05 10:59 - 00000000 ____D C:\FRST

2013-10-05 10:58 - 2013-10-05 10:58 - 01954124 _____ (Farbar) C:\Users\Eddy\Downloads\FRST64.exe

2013-10-05 10:55 - 2012-09-16 09:12 - 00000000 ____D C:\Users\Eddy\AppData\Roaming\Skype

2013-10-05 10:52 - 2013-10-05 10:53 - 00706916 _____ C:\Users\Eddy\Downloads\delfix.exe

2013-10-05 10:16 - 2012-07-09 19:54 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2013-10-05 10:16 - 2012-04-03 17:43 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-10-05 09:16 - 2012-07-09 19:54 - 00001102 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2013-10-05 08:35 - 2011-12-26 06:01 - 01366894 _____ C:\Windows\WindowsUpdate.log

2013-10-04 15:57 - 2011-12-26 14:51 - 00654852 _____ C:\Windows\system32\perfh007.dat

2013-10-04 15:57 - 2011-12-26 14:51 - 00130434 _____ C:\Windows\system32\perfc007.dat

2013-10-04 15:57 - 2009-07-14 07:13 - 01500294 _____ C:\Windows\system32\PerfStringBackup.INI

2013-10-04 15:22 - 2013-10-04 15:22 - 00004462 _____ C:\Windows\System32\Tasks\Ad-Aware Antivirus Scheduled Scan

2013-10-04 15:22 - 2013-10-04 15:22 - 00000000 ____D C:\Users\Eddy\AppData\Roaming\LavasoftStatistics

2013-10-04 15:22 - 2013-10-04 15:22 - 00000000 ____D C:\ProgramData\Ad-Aware Antivirus

2013-10-04 15:22 - 2013-10-04 15:20 - 00001832 _____ C:\Users\Public\Desktop\Ad-Aware Antivirus.lnk

2013-10-04 15:22 - 2013-10-04 15:20 - 00000000 ____D C:\Program Files (x86)\Ad-Aware Antivirus

2013-10-04 15:22 - 2013-10-04 15:18 - 00000000 ____D C:\Users\Eddy\AppData\Roaming\Ad-Aware Antivirus

2013-10-04 15:20 - 2013-10-04 15:20 - 00000000 ____D C:\Users\Eddy\AppData\Local\adawarebp

2013-10-04 15:20 - 2013-10-04 15:20 - 00000000 ____D C:\ProgramData\Lavasoft

2013-10-04 15:20 - 2013-10-04 15:20 - 00000000 ____D C:\ProgramData\Downloaded Installations

2013-10-04 15:20 - 2013-10-04 15:20 - 00000000 ____D C:\ProgramData\blekko toolbars

2013-10-04 15:20 - 2013-10-04 15:20 - 00000000 ____D C:\ProgramData\Ad-Aware Browsing Protection

2013-10-04 15:20 - 2013-10-04 15:20 - 00000000 ____D C:\Program Files (x86)\Toolbar Cleaner

2013-10-04 15:20 - 2012-10-20 10:38 - 00001742 _____ C:\Windows\Sandboxie.ini

2013-10-04 15:19 - 2013-10-04 15:19 - 00000000 ____D C:\Program Files (x86)\Lavasoft

2013-10-04 15:18 - 2013-10-04 15:18 - 05616264 _____ (Lavasoft Limited) C:\Users\Eddy\Downloads\adaware_installer.exe

2013-10-04 15:18 - 2013-10-04 15:18 - 00047496 _____ (GFI Software) C:\Windows\system32\sbbd.exe

2013-10-04 15:18 - 2013-10-04 15:18 - 00014456 _____ (GFI Software) C:\Windows\system32\Drivers\gfibto.sys

2013-10-04 14:07 - 2012-03-08 22:20 - 00000000 ____D C:\Users\Eddy\AppData\Roaming\vlc

2013-10-04 07:10 - 2011-10-20 11:04 - 00000000 ____D C:\Program Files (x86)\McAfee

2013-10-03 23:09 - 2012-03-08 21:01 - 00000000 ____D C:\Users\Eddy\AppData\Local\VirtualStore

2013-10-03 20:20 - 2012-03-09 18:08 - 00000000 ____D C:\Users\Eddy\AppData\Roaming\UseNeXT

2013-10-03 16:21 - 2013-10-03 07:47 - 00000280 _____ C:\Windows\setupact.log

2013-10-03 10:30 - 2012-03-08 22:29 - 00000000 ____D C:\ProgramData\clear.fi

2013-10-03 10:29 - 2013-10-03 07:47 - 00023134 _____ C:\Windows\PFRO.log

2013-10-03 10:29 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-10-03 10:28 - 2013-09-28 08:22 - 00000000 ____D C:\Users\Eddy\AppData\Roaming\SimplyTech

2013-10-03 10:28 - 2013-09-28 08:22 - 00000000 ____D C:\Users\Eddy\AppData\Roaming\HomeTab

2013-10-03 09:08 - 2009-07-14 06:45 - 00016976 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2013-10-03 09:08 - 2009-07-14 06:45 - 00016976 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2013-10-03 09:00 - 2012-05-02 15:12 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2013-10-03 07:51 - 2012-03-08 21:12 - 00000000 ____D C:\Users\Eddy\AppData\Local\Mozilla

2013-10-03 07:47 - 2013-10-03 07:47 - 00000000 _____ C:\Windows\setuperr.log

2013-10-03 07:07 - 2012-03-09 06:50 - 00000000 ____D C:\Users\Eddy\AppData\Roaming\SoftGrid Client

2013-10-02 17:36 - 2012-11-23 09:29 - 00000000 ___RD C:\Users\Eddy\Desktop\Dienstpläne

2013-10-01 08:15 - 2013-10-01 08:15 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-09-29 12:49 - 2007-07-12 03:49 - 00000000 ____D C:\Windows\Panther

2013-09-29 10:33 - 2013-09-29 10:33 - 00003532 _____ C:\Users\Eddy\Desktop\Handy Bilder 017 - Verknüpfung.lnk

2013-09-28 08:24 - 2013-09-28 08:24 - 00000000 ____D C:\Users\Eddy\AppData\Local\MAGIX

2013-09-28 08:24 - 2013-09-28 08:23 - 00000000 ____D C:\ProgramData\MAGIX

2013-09-28 08:23 - 2013-09-28 08:23 - 00007119 _____ C:\Windows\mgxoschk.ini

2013-09-28 08:23 - 2013-09-28 08:23 - 00001120 _____ C:\Users\Public\Desktop\MAGIX FunPix Maker.lnk

2013-09-28 08:23 - 2013-09-28 08:23 - 00000000 ____D C:\Windows\SysWOW64\MAGIX

2013-09-28 08:23 - 2013-09-28 08:23 - 00000000 ____D C:\Users\Eddy\AppData\Roaming\MAGIX

2013-09-28 08:23 - 2013-09-28 08:23 - 00000000 ____D C:\Program Files (x86)\MAGIX

2013-09-28 08:23 - 2013-09-28 08:23 - 00000000 ____D C:\Program Files (x86)\foxydeal

2013-09-28 08:23 - 2013-09-28 08:21 - 00000000 ____D C:\Users\Eddy\AppData\Local\DownloadGuide

2013-09-28 08:22 - 2013-09-28 08:22 - 00000000 ____D C:\Windows\System32\Tasks\ProtectedSearch

2013-09-28 08:22 - 2013-09-28 08:22 - 00000000 ____D C:\Windows\System32\Tasks\Browser Updater

2013-09-28 08:22 - 2013-09-28 08:22 - 00000000 ____D C:\SoloApp

2013-09-28 08:22 - 2012-03-08 21:02 - 00000000 ___RD C:\Users\Eddy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

2013-09-28 08:21 - 2013-09-28 08:21 - 00478576 _____ C:\Users\Eddy\Downloads\funpix_maker_24mb_d_en-Downloader.exe

2013-09-28 08:21 - 2013-09-28 08:21 - 00000207 _____ C:\Users\Eddy\Desktop\Amazon.url

2013-09-26 12:56 - 2012-09-28 00:00 - 00000000 ____D C:\Users\Eddy\.gimp-2.8

2013-09-25 15:49 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF

2013-09-25 15:47 - 2012-03-08 22:28 - 00000000 ____D C:\Program Files (x86)\CDBurnerXP

2013-09-23 19:57 - 2012-11-14 09:40 - 00000000 ___RD C:\Users\Eddy\Desktop\MA

2013-09-23 18:34 - 2012-03-18 18:24 - 00001051 _____ C:\Users\Public\Desktop\Terminplaner .Net.lnk

2013-09-23 18:34 - 2012-03-18 18:24 - 00000000 ____D C:\Program Files (x86)\Terminplaner.NET

2013-09-23 18:33 - 2013-09-23 18:33 - 04567366 _____ (Ronny Decke                                                 ) C:\Users\Eddy\Downloads\setup.exe

2013-09-23 18:33 - 2012-11-23 10:21 - 00001913 _____ C:\Users\Public\Desktop\CDBurnerXP.lnk

2013-09-23 05:48 - 2012-03-12 19:20 - 00018492 _____ C:\Users\Eddy\AppData\Roaming\wklnhst.dat

2013-09-23 05:45 - 2009-07-14 07:32 - 00000000 ____D C:\Windows\system32\FxsTmp

2013-09-21 15:22 - 2013-09-21 15:22 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird

2013-09-20 05:33 - 2012-04-03 17:43 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2013-09-20 05:33 - 2012-04-03 17:43 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater

2013-09-20 05:33 - 2011-10-20 11:22 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2013-09-18 18:42 - 2013-09-18 18:42 - 00004087 _____ C:\Users\Eddy\Downloads\lebenslauf.zip

2013-09-13 16:35 - 2013-05-11 03:58 - 00000000 ____D C:\Windows\rescache

2013-09-13 15:52 - 2012-03-08 21:02 - 00000000 ___RD C:\Users\Eddy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools

2013-09-13 15:52 - 2009-07-14 06:45 - 00333784 _____ C:\Windows\system32\FNTCACHE.DAT

2013-09-13 05:38 - 2012-03-09 06:49 - 01527912 _____ C:\Windows\SysWOW64\PerfStringBackup.INI

2013-09-13 05:38 - 2012-03-09 06:49 - 00000000 ____D C:\Program Files (x86)\Microsoft Application Virtualization Client

2013-09-13 05:37 - 2013-08-08 06:21 - 00000000 ____D C:\Windows\system32\MRT

2013-09-13 05:34 - 2012-03-13 06:40 - 79143768 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2013-09-09 11:18 - 2011-10-20 10:35 - 00000000 ____D C:\Program Files (x86)\WildTangent Games

2013-09-06 20:42 - 2013-09-06 20:42 - 00000844 _____ C:\Users\Eddy\AppData\Local\recently-used.xbel

2013-09-06 20:42 - 2012-09-28 00:01 - 00000000 ____D C:\Users\Eddy\.thumbnails
 

Some content of TEMP:

====================

C:\Users\Eddy\AppData\Local\Temp\2949bed4-2a1e-4dff-9381-53fec5dcdc56.exe

C:\Users\Eddy\AppData\Local\Temp\9b092af6-5a05-4f45-9f52-a715e16627ce.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-10-01 09:32
 

==================== End Of Log ============================

--- --- ---

--- --- ---

und

Code:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 02-10-2013

Ran by Eddy at 2013-10-05 11:00:37

Running from C:\Users\Eddy\Downloads

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: McAfee  Anti-Virus und Anti-Spyware (Enabled - Up to date) {ADA629C7-7F48-5689-624A-3B76997E0892}

AV: Lavasoft Ad-Aware (Disabled - Up to date) {E0D97DD4-42BA-B3F2-A5A7-22E9ACE81FC7}

AS: McAfee  Anti-Virus und Anti-Spyware (Enabled - Up to date) {16C7C823-5972-5907-58FA-0004E2F9422F}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Lavasoft Ad-Aware (Disabled - Up to date) {5BB89C30-6480-BC7C-9F17-199BD76F557A}

FW: Lavasoft Ad-Aware (Disabled) {D8E2FCF1-08D5-B2AA-8EF8-8BDC523B58BC}

FW: McAfee  Firewall (Enabled) {959DA8E2-3527-57D1-4915-924367AD4FE9}
 

==================== Installed Programs ======================
 

Acer Backup Manager (x32 Version: 3.0.0.99)

Acer Crystal Eye Webcam (x32 Version: 1.0.1904)

Acer ePower Management (x32 Version: 6.00.3008)

Acer eRecovery Management (x32 Version: 5.00.3504)

Acer Games (x32 Version: 1.0.2.5)

Acer Registration (x32 Version: 1.04.3504)

Acer ScreenSaver (x32 Version: 1.1.0913.2011)

Acer Updater (x32 Version: 1.02.3500)

Ad-Aware Antivirus (x32 Version: 10.5.3.4405)

Ad-Aware Security Add-on (x32 Version: 3.5.0.2)

Adobe AIR (x32 Version: 3.4.0.2710)

Adobe Flash Player 11 ActiveX (x32 Version: 11.8.800.175)

Adobe Flash Player 11 Plugin (x32 Version: 11.8.800.168)

Adobe Reader X (10.1.8) MUI (x32 Version: 10.1.8)

Agatha Christie - Death on the Nile (x32 Version: 2.2.0.98)

Alien Intruders (x32 Version: 1.7.0)

ANNO 1503 GOLD (x32 Version: 1.05.00)

Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (x32 Version: 1.0.0.36)

ATI Catalyst Install Manager (Version: 3.0.812.0)

Backup Manager V3 (x32 Version: 3.0.0.99)

BarMix (x32 Version: 1.3.18.441)

Bejeweled 2 Deluxe (x32 Version: 2.2.0.95)

Bing Bar (x32 Version: 7.0.765.0)

BMW M3 Challenge (x32 Version: BMW M3 Challenge v1.0.0.0)

bwin Download Casino (x32)

Catalyst Control Center - Branding (x32 Version: 1.00.0000)

Catalyst Control Center InstallProxy (x32 Version: 2011.0208.2202.39516)

Catalyst Control Center Localization All (x32 Version: 2011.0208.2202.39516)

CCC Help Chinese Standard (x32 Version: 2011.0208.2201.39516)

CCC Help Chinese Traditional (x32 Version: 2011.0208.2201.39516)

CCC Help Czech (x32 Version: 2011.0208.2201.39516)

CCC Help Danish (x32 Version: 2011.0208.2201.39516)

CCC Help Dutch (x32 Version: 2011.0208.2201.39516)

CCC Help English (x32 Version: 2011.0208.2201.39516)

CCC Help Finnish (x32 Version: 2011.0208.2201.39516)

CCC Help French (x32 Version: 2011.0208.2201.39516)

CCC Help German (x32 Version: 2011.0208.2201.39516)

CCC Help Greek (x32 Version: 2011.0208.2201.39516)

CCC Help Hungarian (x32 Version: 2011.0208.2201.39516)

CCC Help Italian (x32 Version: 2011.0208.2201.39516)

CCC Help Japanese (x32 Version: 2011.0208.2201.39516)

CCC Help Korean (x32 Version: 2011.0208.2201.39516)

CCC Help Norwegian (x32 Version: 2011.0208.2201.39516)

CCC Help Polish (x32 Version: 2011.0208.2201.39516)

CCC Help Portuguese (x32 Version: 2011.0208.2201.39516)

CCC Help Russian (x32 Version: 2011.0208.2201.39516)

CCC Help Spanish (x32 Version: 2011.0208.2201.39516)

CCC Help Swedish (x32 Version: 2011.0208.2201.39516)

CCC Help Thai (x32 Version: 2011.0208.2201.39516)

CCC Help Turkish (x32 Version: 2011.0208.2201.39516)

ccc-core-static (x32 Version: 2011.0208.2202.39516)

ccc-utility64 (Version: 2011.0208.2202.39516)

CCleaner (Version: 4.03)

CDBurnerXP (x32 Version: 4.5.2.4291)

Chuzzle Deluxe (x32 Version: 2.2.0.95)

Cities in Motion (x32)

clear.fi (x32 Version: 1.0.1517_36458)

clear.fi (x32 Version: 1.0.2024.00)

clear.fi (x32 Version: 9.0.8026)

clear.fi Client (x32 Version: 1.00.3500)

COMPUTERBILD Alles-Öffner (x32 Version: 1.0.8)

Crazy Chicken Kart 2 (x32 Version: 2.2.0.97)

D3DX10 (x32 Version: 15.4.2368.0902)

Der Planer 1 (x32)

Dolby Advanced Audio v2 (x32 Version: 7.2.7000.7)

Dream Builder - Erlebnispark 1.0 (x32 Version: 1.0)

Driving Speed 2.0 (x32)

eBay Worldwide (x32 Version: 2.2.0409)

Electric Sheep 2.7b29 (x32 Version: 2.7b29)

EVEREST Home Edition v2.20 (x32 Version: 2.20)

Evernote v. 4.5.1 (x32 Version: 4.5.1.5451)

FATE (x32 Version: 2.2.0.97)

Final Drive: Nitro (x32 Version: 2.2.0.95)

Fooz Kids (x32 Version: 3.0.8)

Fooz Kids Platform (x32 Version: 2.1)

Formatwandler 2013 (x32 Version: 5.0.12.625)

Formatwandler 4 Demo (x32 Version: 4.0.12.224)

Fotogalerija Windows Live (x32 Version: 15.4.3502.0922)

FoxyDeal (x32 Version: 1.1.0)

Free Studio version 5.3.4 (x32 Version: 5.3.4)

Free YouTube Download version 3.2.2.430 (x32 Version: 3.2.2.430)

FUSSBALL MANAGER 13 (x32 Version: 1.0.2.0)

Galeria de Fotografias do Windows Live (x32 Version: 15.4.3502.0922)

Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922)

Galeria fotogràfica del Windows Live (x32 Version: 15.4.3502.0922)

Galeria fotografii usługi Windows Live (x32 Version: 15.4.3502.0922)

Galerie de photos Windows Live (x32 Version: 15.4.3502.0922)

Galerie foto Windows Live (x32 Version: 15.4.3502.0922)

GIMP 2.8.2 (Version: 2.8.2)

Google Chrome (x32 Version: 30.0.1599.69)

Google Earth (x32 Version: 6.2.2.6613)

Google Update Helper (x32 Version: 1.3.21.153)

Hotspot Shield 3.11 (x32 Version: 3.11)

Hotspot Shield Toolbar (x32 Version: 6.8.9.0)

ICQ7.7 (x32 Version: 7.7)

Identity Card (x32 Version: 1.00.3501)

ImgBurn (x32 Version: 2.5.7.0)

Inkscape 0.48.3.1 (x32 Version: 0.48.3.1)

Insaniquarium Deluxe (x32 Version: 2.2.0.97)

Intel(R) Management Engine Components (x32 Version: 7.0.0.1144)

Intel(R) Rapid Storage Technology (x32 Version: 10.1.2.1004)

Java 7 Update 21 (x32 Version: 7.0.210)

Java Auto Updater (x32 Version: 2.1.9.5)

JavaFX 2.1.1 (x32 Version: 2.1.1)

Jewel Match 3 (x32 Version: 2.2.0.97)

Jewel Quest Solitaire (x32 Version: 2.2.0.95)

John Deere Drive Green (x32 Version: 2.2.0.95)

Junk Mail filter update (x32 Version: 15.4.3502.0922)

K-Lite Codec Pack 7.0.0 (Standard) (x32 Version: 7.0.0)

Launch Manager (x32 Version: 5.1.7)

MAGIX FunPix Maker 1.0.0.0 (D) (x32 Version: 1.0.0.0)

Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300)

McAfee Internet Security Suite (x32 Version: 11.6.511)

McAfee Security Scan Plus (x32 Version: 3.0.318.3)

MegaCasino (x32)

Mesh Runtime (x32 Version: 15.4.5722.2)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)

Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)

Microsoft Application Error Reporting (Version: 12.0.6015.5000)

Microsoft Office 2010 (x32 Version: 14.0.4763.1000)

Microsoft Office Excel Viewer (x32 Version: 12.0.6612.1000)

Microsoft Office Klick-und-Los 2010 (Version: 14.0.4763.1000)

Microsoft Office Klick-und-Los 2010 (x32 Version: 14.0.4763.1000)

Microsoft Office Starter 2010 - Deutsch (x32 Version: 14.0.5128.5002)

Microsoft Silverlight (Version: 5.1.20513.0)

Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (Version: 10.0.30319)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)

Microsoft Works (x32 Version: 08.05.0822)

Mobile Partner (x32 Version: 21.005.15.00.705)

Mozilla Firefox 24.0 (x86 de) (x32 Version: 24.0)

Mozilla Maintenance Service (x32 Version: 24.0)

Mozilla Thunderbird 24.0 (x86 de) (x32 Version: 24.0)

MSVCRT (x32 Version: 15.4.2862.0708)

MSVCRT_amd64 (x32 Version: 15.4.2862.0708)

MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)

MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)

Mystery of Mortlake Mansion (x32 Version: 2.2.0.98)

MyWinLocker (Version: 4.0.14.27)

MyWinLocker 4 (x32 Version: 4.0.14.27)

MyWinLocker Suite (x32 Version: 4.0.14.19)

newsXpresso (x32 Version: 1.0.0.40)

Norton Online Backup (x32 Version: 2.1.17869)

NTI Media Maker 9 (x32 Version: 9.0.2.9002)

Open Freely (Version: 1.0)

Origin (x32 Version: 9.0.11.77)

Penguins! (x32 Version: 2.2.0.95)

Plants vs. Zombies - Game of the Year (x32 Version: 2.2.0.95)

Poczta usługi Windows Live (x32 Version: 15.4.3502.0922)

Podstawowe programy Windows Live (x32 Version: 15.4.3502.0922)

PokerStars (x32)

Polar Bowler (x32 Version: 2.2.0.97)

Pošta Windows Live (x32 Version: 15.4.3502.0922)

PX Profile Update (x32 Version: 1.00.1.)

Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922)

RAPTOR-GAMING LG2 (x32 Version: 1.00.0000)

RarZilla Free Unrar (x32 Version: 4.19)

ratDVD 0.78.1444 (x32 Version: 0.78.1444)

Realtek High Definition Audio Driver (x32 Version: 6.0.1.6438)

Realtek USB 2.0 Card Reader (x32 Version: 6.1.7600.30123)

Renesas Electronics USB 3.0 Host Controller Driver (x32 Version: 2.0.34.0)

Samsung Mobile Modem Device Software

SAMSUNG Mobile Modem Driver Set

Samsung Mobile phone USB driver Drive Software

SAMSUNG Mobile USB Modem 1.0 Software

SAMSUNG Mobile USB Modem Software

SAMSUNG USB Mobile Device Software

Sandboxie 4.04 (64-bit) (Version: 4.04)

Shared C Run-time for x64 (Version: 10.0.0)

ShotOnline (x32 Version: 1.0)

Shredder (Version: 2.0.8.9)

Shredder (x32 Version: 2.0.8.9)

Skype™ 6.6 (x32 Version: 6.6.106)

Slingo Deluxe (x32 Version: 2.2.0.95)

SopCast 3.5.0 (x32 Version: 3.5.0)

Steam (x32 Version: 1.0.0.0)

Steganos Safe 12 (x32 Version: 12.0)

Synaptics Pointing Device Driver (Version: 15.1.6.0)

Terminplaner .Net (x32)

Torchlight (x32 Version: 2.2.0.97)

TrueCrypt (x32 Version: 7.1a)

Two Worlds Pinball (x32)

Überwachungstool für die Intel® Turbo-Boost-Technik 2.0 (Version: 2.1.23.0)

Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1)

Update Installer for WildTangent Games App (x32)

UseNeXT by Tangysoft (x32)

Virtual Villagers 4 - The Tree of Life (x32 Version: 2.2.0.97)

VLC media player 2.0.2 (x32 Version: 2.0.2)

Wedding Dash (x32 Version: 2.2.0.95)

Welcome Center (x32 Version: 1.02.3504)

WIDCOMM Bluetooth Software (Version: 6.5.0.2200)

WildTangent Games App (x32 Version: 4.0.10.5)

Windows Live Communications Platform (x32 Version: 15.4.3502.0922)

Windows Live Essentials (x32 Version: 15.4.3502.0922)

Windows Live Essentials (x32 Version: 15.4.3538.0513)

Windows Live Fotogaléria (x32 Version: 15.4.3502.0922)

Windows Live Fotogalerie (x32 Version: 15.4.3502.0922)

Windows Live Fotogalleri (x32 Version: 15.4.3502.0922)

Windows Live Fotoğraf Galerisi (x32 Version: 15.4.3502.0922)

Windows Live Fotótár (x32 Version: 15.4.3502.0922)

Windows Live Galeria de Fotos (x32 Version: 15.4.3502.0922)

Windows Live Galerija fotografija (x32 Version: 15.4.3502.0922)

Windows Live ID Sign-in Assistant (Version: 7.250.4232.0)

Windows Live Installer (x32 Version: 15.4.3502.0922)

Windows Live Language Selector (Version: 15.4.3538.0513)

Windows Live Mail (x32 Version: 15.4.3502.0922)

Windows Live Mesh (x32 Version: 15.4.3502.0922)

Windows Live Messenger (x32 Version: 15.4.3538.0513)

Windows Live MIME IFilter (Version: 15.4.3502.0922)

Windows Live Movie Maker (x32 Version: 15.4.3502.0922)

Windows Live Photo Common (x32 Version: 15.4.3502.0922)

Windows Live Photo Gallery (x32 Version: 15.4.3502.0922)

Windows Live PIMT Platform (x32 Version: 15.4.3508.1109)

Windows Live Remote Client (Version: 15.4.5722.2)

Windows Live Remote Client Resources (Version: 15.4.5722.2)

Windows Live Remote Service (Version: 15.4.5722.2)

Windows Live Remote Service Resources (Version: 15.4.5722.2)

Windows Live SOXE (x32 Version: 15.4.3502.0922)

Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922)

Windows Live Temel Parçalar (x32 Version: 15.4.3502.0922)

Windows Live UX Platform (x32 Version: 15.4.3502.0922)

Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109)

Windows Live Writer (x32 Version: 15.4.3502.0922)

Windows Live Writer Resources (x32 Version: 15.4.3502.0922)

Windows Live 影像中心 (x32 Version: 15.4.3502.0922)

Windows Live 程式集 (x32 Version: 15.4.3502.0922)

Windows Liven asennustyökalu (x32 Version: 15.4.3502.0922)

Windows Liven sähköposti (x32 Version: 15.4.3502.0922)

Windows Liven valokuvavalikoima (x32 Version: 15.4.3502.0922)

WinRAR 4.11 (64-Bit) (Version: 4.11.0)

Wir-feiern-Finale.de Torwandschießen (x32 Version: 1.0D)

XMedia Recode Version 3.1.5.8 (x32 Version: 3.1.5.8)

Zattoo4 4.0.5 (x32 Version: 4.0.5)

Zombie BowlORama (x32)

Zuma Deluxe (x32 Version: 2.2.0.95)

Συλλογή φωτογραφιών του Windows Live (x32 Version: 15.4.3502.0922)

Основные компоненты Windows Live (x32 Version: 15.4.3502.0922)

Почта Windows Live (x32 Version: 15.4.3502.0922)

Фотоальбом Windows Live (x32 Version: 15.4.3502.0922)

Фотогалерия на Windows Live (x32 Version: 15.4.3502.0922)

גלריית התמונות של Windows Live (x32 Version: 15.4.3502.0922)

بريد Windows Live (x32 Version: 15.4.3502.0922)

معرض صور Windows Live (x32 Version: 15.4.3502.0922)
 

==================== Restore Points  =========================
 

04-10-2013 16:26:48 Geplanter Prüfpunkt
 

==================== Hosts content: ==========================
 

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {01E4795C-4535-4A44-BDD8-85C2A49DFBD5} - System32\Tasks\Browser Updater\Browser Updater => Rundll32.exe "C:\Program Files (x86)\HomeTab\TBUpdater.dll",TBCheckForUpdate

Task: {2616A0BD-2D61-4DB2-BB5A-50A73F4A1EC5} - System32\Tasks\AdobeFlashPlayerUpdate => C:\Windows\SysWOW64\FlashPlayerUpdateService.exe

Task: {34ACE63B-7FB2-4671-BEA4-CF3BA9B64E26} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-07-09] (Google Inc.)

Task: {4FB0FEEA-799F-4C85-AA02-A02A88C296AE} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-09-20] (Adobe Systems Incorporated)

Task: {6EAFF1D8-0F49-496A-8549-725B0FFA59EC} - System32\Tasks\clear.fi => C:\Program Files (x86)\Acer\clear.fi\MVP\clear.fi.exe [2011-08-24] (Acer Incorporated)

Task: {87563B0C-C677-4754-AD37-6C44E7F499E2} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-06-19] (Piriform Ltd)

Task: {9F6F7603-5CD2-4494-B50D-4496D08D02B5} - System32\Tasks\ProtectedSearch\Protected Search => C:\Program Files (x86)\HomeTab\ProtectedSearch.exe

Task: {A0C1C0AD-4961-4E81-BC7F-D6FFA61FDEA9} - System32\Tasks\{A4E863F4-54DF-4E68-BC1F-335541B0E5AC} => C:\Program Files (x86)\Steganos Safe 12\Safe.exe [2010-10-12] (Steganos Software GmbH)

Task: {A6F0128F-6CED-4A67-B3B4-A691CC41B0B1} - System32\Tasks\AdobeFlashPlayerUpdate 2 => C:\Windows\SysWOW64\FlashPlayerUpdateService.exe

Task: {A9198EF3-2360-4925-A0A6-AAC5F656562B} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-07-09] (Google Inc.)

Task: {C6F3F1B1-421B-4EDF-9B3F-39080BDDCBF3} - System32\Tasks\DMREngine => C:\Program Files (x86)\Acer\clear.fi\MVP\.\Kernel\DMR\DMREngine.exe [2011-08-24] (CyberLink)

Task: {D2F0044F-2B99-4934-A6CF-57E5D6FF44D8} - System32\Tasks\clear.fiAgent => C:\Program Files (x86)\Acer\clear.fi\MVP\clear.fiAgent.exe [2011-08-24] (CyberLink Corp.)

Task: {D46523B7-A430-47D8-A483-4B9B74FB5F79} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc

Task: {D5C4F39A-684C-48EB-B0E7-29BE27638498} - System32\Tasks\Ad-Aware Antivirus Scheduled Scan => C:\Program Files (x86)\Ad-Aware Antivirus\AdAwareLauncher.exe [2013-06-13] (Lavasoft Limited)

Task: {DF7B0862-B5F5-4F61-91B0-B5E7A6792E8C} - System32\Tasks\Recovery Management\Burn Notification => C:\Program Files\Acer\Acer eRecovery Management\NotificationCenter\Notification.exe [2011-08-10] (Acer)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
 

==================== Loaded Modules (whitelisted) =============
 

2013-07-24 21:18 - 2013-07-24 21:18 - 00744744 _____ () C:\Program Files (x86)\Hotspot Shield\bin\af_proxy.dll

2013-01-23 19:26 - 2013-01-23 19:26 - 00011362 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\mingwm10.dll

2013-01-23 19:26 - 2013-01-23 19:26 - 00043008 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\libgcc_s_dw2-1.dll

2013-01-23 19:26 - 2013-01-23 19:26 - 02415104 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\QtCore4.dll

2013-01-23 19:26 - 2013-01-23 19:26 - 01148416 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\QtNetwork4.dll

2013-01-23 19:26 - 2013-01-23 19:26 - 00384512 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\QueryStrategy.dll

2013-01-23 19:26 - 2013-01-23 19:26 - 00398336 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\QtXml4.dll

2011-04-24 03:29 - 2011-04-24 03:29 - 00465640 _____ () C:\Program Files (x86)\NTI\Acer Backup Manager\sqlite3.dll

2011-04-24 03:29 - 2011-04-24 03:29 - 01081664 _____ () C:\Program Files (x86)\NTI\Acer Backup Manager\ACE.dll

2011-04-24 03:29 - 2011-04-24 03:29 - 00125760 _____ () C:\Program Files (x86)\NTI\Acer Backup Manager\MailConverter32.dll

2011-08-24 19:03 - 2011-08-24 19:03 - 00206216 _____ () C:\Program Files (x86)\Acer\clear.fi\MVP\Kernel\DMR\CLNetMediaDMA.dll

2013-08-16 12:10 - 2013-08-16 12:10 - 00169472 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\9ab0e818cb3d1b6930eba54179f89300\IsdiInterop.ni.dll

2011-10-20 10:18 - 2011-01-13 02:56 - 00058880 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll

2013-10-04 15:21 - 2013-07-05 14:25 - 00190752 _____ () C:\Program Files (x86)\Ad-Aware Antivirus\Definitions\libBase64.dll

2013-10-04 15:21 - 2013-07-05 14:25 - 00178464 _____ () C:\Program Files (x86)\Ad-Aware Antivirus\Definitions\libMachoUniv.dll

2013-10-01 08:15 - 2013-10-01 08:15 - 03279768 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll

2013-09-13 15:53 - 2013-09-13 15:53 - 16177544 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_168.dll
 

==================== Alternate Data Streams (whitelisted) =========
 
 

==================== Safe Mode (whitelisted) ===================
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Ad-Aware Service => ""="Ad-Aware Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc => ""=""

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""=""

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MSIServer => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SBAMSvc => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Ad-Aware Service => ""="Ad-Aware Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcmscsvc => ""=""

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""=""

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefire => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfevtp => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MSIServer => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\SBAMSvc => ""="Service"
 

==================== Faulty Device Manager Devices =============
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (10/05/2013 08:24:32 AM) (Source: CVHSVC) (User: )

Description: Nur zur Information.

(Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed: Zurzeit sind keine aktiven Netzwerkverbindungen verfügbar. Der Vorgang wird von BITS wiederholt, sobald der Adapter über eine Verbindung verfügt.
 

Error: (10/03/2013 10:29:41 AM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (10/03/2013 09:01:16 AM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (10/03/2013 07:48:52 AM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (09/30/2013 06:11:52 AM) (Source: CVHSVC) (User: )

Description: Nur zur Information.

(Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed: Zurzeit sind keine aktiven Netzwerkverbindungen verfügbar. Der Vorgang wird von BITS wiederholt, sobald der Adapter über eine Verbindung verfügt.
 

Error: (09/29/2013 07:00:03 PM) (Source: Windows Backup) (User: )

Description: Die Sicherung wurde aufgrund eines Fehlers beim Schreiben am Sicherungsspeicherort "H:\" nicht abgeschlossen. Fehler: "Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und den Sicherungsort. (0x81000006)"
 

Error: (09/26/2013 03:52:06 PM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (09/25/2013 03:47:54 PM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (09/25/2013 03:46:19 PM) (Source: CVHSVC) (User: )

Description: Nur zur Information.

(Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed: Zurzeit sind keine aktiven Netzwerkverbindungen verfügbar. Der Vorgang wird von BITS wiederholt, sobald der Adapter über eine Verbindung verfügt.
 

Error: (09/23/2013 04:09:36 PM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 
 

System errors:

=============

Error: (10/05/2013 08:25:07 AM) (Source: DCOM) (User: )

Description: {4EB61BAC-A3B6-4760-9581-655041EF4D69}
 

Error: (10/04/2013 03:57:14 PM) (Source: bowser) (User: )

Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "EVELEDDY-PC",

der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{F92DE5EC-65DF-44BB-ACE9-97856A9203E7}-Transport zu sein scheint.

Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
 

Error: (10/04/2013 02:49:27 PM) (Source: volsnap) (User: )

Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.
 

Error: (10/04/2013 07:53:35 AM) (Source: bowser) (User: )

Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "EVELEDDY-PC",

der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{F92DE5EC-65DF-44BB-ACE9-97856A9203E7}-Transport zu sein scheint.

Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
 

Error: (10/03/2013 08:28:50 PM) (Source: bowser) (User: )

Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "EVELEDDY-PC",

der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{F92DE5EC-65DF-44BB-ACE9-97856A9203E7}-Transport zu sein scheint.

Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
 

Error: (10/03/2013 08:16:30 PM) (Source: DCOM) (User: )

Description: {4EB61BAC-A3B6-4760-9581-655041EF4D69}
 

Error: (10/03/2013 10:29:31 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Mobile Partner. OUC" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1053
 

Error: (10/03/2013 10:29:31 AM) (Source: Service Control Manager) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Mobile Partner. OUC erreicht.
 

Error: (10/03/2013 09:01:05 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Mobile Partner. OUC" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1053
 

Error: (10/03/2013 09:01:05 AM) (Source: Service Control Manager) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Mobile Partner. OUC erreicht.
 
 

Microsoft Office Sessions:

=========================

Error: (10/05/2013 08:24:32 AM) (Source: CVHSVC)(User: )

Description: (Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed: Zurzeit sind keine aktiven Netzwerkverbindungen verfügbar. Der Vorgang wird von BITS wiederholt, sobald der Adapter über eine Verbindung verfügt.
 

Error: (10/03/2013 10:29:41 AM) (Source: WinMgmt)(User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (10/03/2013 09:01:16 AM) (Source: WinMgmt)(User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (10/03/2013 07:48:52 AM) (Source: WinMgmt)(User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (09/30/2013 06:11:52 AM) (Source: CVHSVC)(User: )

Description: (Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed: Zurzeit sind keine aktiven Netzwerkverbindungen verfügbar. Der Vorgang wird von BITS wiederholt, sobald der Adapter über eine Verbindung verfügt.
 

Error: (09/29/2013 07:00:03 PM) (Source: Windows Backup)(User: )

Description: H:\Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und den Sicherungsort. (0x81000006)
 

Error: (09/26/2013 03:52:06 PM) (Source: WinMgmt)(User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (09/25/2013 03:47:54 PM) (Source: WinMgmt)(User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (09/25/2013 03:46:19 PM) (Source: CVHSVC)(User: )

Description: (Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed: Zurzeit sind keine aktiven Netzwerkverbindungen verfügbar. Der Vorgang wird von BITS wiederholt, sobald der Adapter über eine Verbindung verfügt.
 

Error: (09/23/2013 04:09:36 PM) (Source: WinMgmt)(User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 
 

CodeIntegrity Errors:

===================================

  Date: 2013-10-04 14:15:43.570

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Common Files\mcafee\VSCore\mfeelamk.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-10-04 14:15:43.567

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Common Files\mcafee\VSCore\mfeelamk.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-10-04 14:15:43.564

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Common Files\mcafee\VSCore\mfeelamk.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-10-03 10:31:32.816

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Common Files\mcafee\VSCore\mfeelamk.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-10-03 10:31:32.813

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Common Files\mcafee\VSCore\mfeelamk.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-10-03 10:31:32.810

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Common Files\mcafee\VSCore\mfeelamk.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-10-03 09:07:56.515

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Common Files\mcafee\VSCore\mfeelamk.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-10-03 09:07:56.512

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Common Files\mcafee\VSCore\mfeelamk.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-10-03 09:07:56.509

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Common Files\mcafee\VSCore\mfeelamk.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-10-03 07:53:16.193

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Common Files\mcafee\VSCore\mfeelamk.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 41%

Total physical RAM: 8173.86 MB

Available physical RAM: 4781.96 MB

Total Pagefile: 16345.9 MB

Available Pagefile: 12666.94 MB

Total Virtual: 8192 MB

Available Virtual: 8191.81 MB
 

==================== Drives ================================
 

Drive c: (Acer) (Fixed) (Total:95.69 GB) (Free:14.45 GB) NTFS

Drive d: (DATA) (Fixed) (Total:698.63 GB) (Free:201.87 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 112 GB) (Disk ID: 960CB0DC)

Partition 1: (Not Active) - (Size=16 GB) - (Type=27)

Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=96 GB) - (Type=07 NTFS)
 

========================================================

Disk: 1 (MBR Code: Windows 7 or 8) (Size: 699 GB) (Disk ID: 960CB0EA)

Partition 1: (Not Active) - (Size=699 GB) - (Type=07 NTFS)
 

==================== End Of Log ============================

Code:

# AdwCleaner v3.006 - Bericht erstellt am 05/10/2013 um 14:06:40

# Updated 01/10/2013 von Xplode

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Benutzername : Eddy - ZAUBERKISTE

# Gestartet von : C:\Users\Eddy\Downloads\adwcleaner.exe

# Option : Löschen
 

***** [ Dienste ] *****
 
 

***** [ Dateien / Ordner ] *****
 

Ordner Gelöscht : C:\ProgramData\Ask

Ordner Gelöscht : C:\ProgramData\Babylon

Ordner Gelöscht : C:\ProgramData\blekko toolbars

Ordner Gelöscht : C:\ProgramData\ICQ\ICQToolbar

Ordner Gelöscht : C:\ProgramData\Hotspot Shield

Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hotspot Shield

Ordner Gelöscht : C:\Program Files (x86)\BabylonToolbar

Ordner Gelöscht : C:\Program Files (x86)\Conduit

Ordner Gelöscht : C:\Program Files (x86)\FoxyDeal

Ordner Gelöscht : C:\Program Files (x86)\Hotspot_Shield

Ordner Gelöscht : C:\Program Files (x86)\ICQ6Toolbar

Ordner Gelöscht : C:\Program Files (x86)\Hotspot Shield

Ordner Gelöscht : C:\Windows\SysWOW64\Hotspot Shield

Ordner Gelöscht : C:\Users\Eddy\AppData\Local\Conduit

Ordner Gelöscht : C:\Users\Eddy\AppData\Local\DownloadGuide

Ordner Gelöscht : C:\Users\Eddy\AppData\LocalLow\adawaretb

Ordner Gelöscht : C:\Users\Eddy\AppData\LocalLow\Conduit

Ordner Gelöscht : C:\Users\Eddy\AppData\LocalLow\Hotspot_Shield

Ordner Gelöscht : C:\Users\Eddy\AppData\LocalLow\PriceGong

Ordner Gelöscht : C:\Users\Eddy\AppData\LocalLow\SimplyTech

Ordner Gelöscht : C:\Users\Eddy\AppData\Roaming\dvdvideosoftiehelpers

Ordner Gelöscht : C:\Users\Eddy\AppData\Roaming\HomeTab

Ordner Gelöscht : C:\Users\Eddy\AppData\Roaming\SimplyTech

Ordner Gelöscht : C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\i7su4pxk.Eddy Firefox Profil\adawaretb

Ordner Gelöscht : C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\vw36353t.tarnfox\adawaretb

Ordner Gelöscht : C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\vw36353t.tarnfox\jetpack

Ordner Gelöscht : C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\zvps7knb.default\adawaretb

Ordner Gelöscht : C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\Solo_667490\Extensions\{800B5000-A755-47E1-992B-48A1C1357F07}

Ordner Gelöscht : C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\zvps7knb.default\Extensions\{800B5000-A755-47E1-992B-48A1C1357F07}

Ordner Gelöscht : C:\Program Files (x86)\Mozilla Firefox\Extensions\afurladvisor@anchorfree.com

Ordner Gelöscht : C:\Program Files (x86)\Mozilla Firefox\Extensions\ffxtlbr@babylon.com

Ordner Gelöscht : C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\i7su4pxk.Eddy Firefox Profil\Extensions\{c95a4e8e-816d-4655-8c79-d736da1adb6d}

Ordner Gelöscht : C:\Users\Eddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\aiennapmieppnpfhhogglccgepbdajan

Datei Gelöscht : C:\Users\Public\Desktop\eBay.lnk

Datei Gelöscht : C:\Users\Eddy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\net.lnk

Datei Gelöscht : C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\i7su4pxk.Eddy Firefox Profil\searchplugins\Askcom.xml

Datei Gelöscht : C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\i7su4pxk.Eddy Firefox Profil\searchplugins\Babylon.xml

Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\searchplugins\Babylon.xml

Datei Gelöscht : C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\i7su4pxk.Eddy Firefox Profil\searchplugins\BrowserProtect.xml

Datei Gelöscht : C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\i7su4pxk.Eddy Firefox Profil\searchplugins\delta.xml

Datei Gelöscht : C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\Solo_667490\searchplugins\delta.xml

Datei Gelöscht : C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\vw36353t.tarnfox\searchplugins\delta.xml

Datei Gelöscht : C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\zvps7knb.default\searchplugins\delta.xml

Datei Gelöscht : C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\Solo_667490\searchplugins\icqplugin.xml

Datei Gelöscht : C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\zvps7knb.default\searchplugins\icqplugin.xml

Datei Gelöscht : C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\Solo_667490\searchplugins\icqplugin-1.xml

Datei Gelöscht : C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\zvps7knb.default\searchplugins\icqplugin-1.xml

Datei Gelöscht : C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\Solo_667490\searchplugins\icqplugin-2.xml

Datei Gelöscht : C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\zvps7knb.default\searchplugins\icqplugin-2.xml

Datei Gelöscht : C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\Solo_667490\searchplugins\icqplugin-3.xml

Datei Gelöscht : C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\zvps7knb.default\searchplugins\icqplugin-3.xml

Datei Gelöscht : C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\i7su4pxk.Eddy Firefox Profil\searchplugins\Web Search.xml

Datei Gelöscht : C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\Solo_667490\searchplugins\Web Search.xml

Datei Gelöscht : C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\vw36353t.tarnfox\searchplugins\Web Search.xml

Datei Gelöscht : C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\zvps7knb.default\searchplugins\Web Search.xml

Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\searchplugins\Web Search.xml

Datei Gelöscht : C:\Windows\System32\Tasks\Browser Updater
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{ACAA314B-EEBA-48E4-AD47-84E31C44796C}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\HomeTab.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escrtBtn.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\wtb.SourceSinkImpl

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\wtb.SourceSinkImpl.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\wtb.ToolbarInfo

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\wtb.ToolbarInfo.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\HomeTab_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\HomeTab_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS

Schlüssel Gelöscht : HKCU\Software\5953d8dee53fe544

Schlüssel Gelöscht : HKLM\SOFTWARE\5953d8dee53fe544

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT1561552

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{3FC27B34-0C19-49DA-875E-1875DDD4A6B2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{50F7F0BE-31BA-4145-BD8B-6B0DECFED804}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6C97A91E-4524-4019-86AF-2AA2D567BF5C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{87EAB409-97D7-4889-ACFA-C548FC6F3ECF}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A928E66C-F501-4E66-9953-855C712F93B2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C95A4E8E-816D-4655-8C79-D736DA1ADB6D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A928E66C-F501-4E66-9953-855C712F93B2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B0E28FA0-DF07-44B6-95CE-48BE26DB9266}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E6B4EE8F-C38E-4994-BE28-229A3F92262C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FCA8936E-403A-4487-A966-70F80F1D5A6A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6C97A91E-4524-4019-86AF-2AA2D567BF5C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C95A4E8E-816D-4655-8C79-D736DA1ADB6D}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{87EAB409-97D7-4889-ACFA-C548FC6F3ECF}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{87EAB409-97D7-4889-ACFA-C548FC6F3ECF}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C95A4E8E-816D-4655-8C79-D736DA1ADB6D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{87EAB409-97D7-4889-ACFA-C548FC6F3ECF}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CFD485F0-96BD-47CD-BB6D-CD7DDA95F102}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B67AEF11-E117-4B5E-887D-56DC2B0FA440}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CCF4BE16-97F3-4B30-B85F-C040EABC8A63}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{6C97A91E-4524-4019-86AF-2AA2D567BF5C}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{C95A4E8E-816D-4655-8C79-D736DA1ADB6D}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{C95A4E8E-816D-4655-8C79-D736DA1ADB6D}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{C95A4E8E-816D-4655-8C79-D736DA1ADB6D}]

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8DA8B89E-0C65-403B-8231-AB22ECFA0687}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A928E66C-F501-4E66-9953-855C712F93B2}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B0E28FA0-DF07-44B6-95CE-48BE26DB9266}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E6B4EE8F-C38E-4994-BE28-229A3F92262C}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{FCA8936E-403A-4487-A966-70F80F1D5A6A}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}

Schlüssel Gelöscht : HKCU\Software\BabSolution

Schlüssel Gelöscht : HKCU\Software\FoxyDeal

Schlüssel Gelöscht : HKCU\Software\HomeTab

Schlüssel Gelöscht : HKCU\Software\installedbrowserextensions

Schlüssel Gelöscht : HKCU\Software\simplytech

Schlüssel Gelöscht : HKCU\Software\AppDataLow\FoxyDeal

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Hotspot_Shield

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\smartbar

Schlüssel Gelöscht : HKLM\Software\adawaretb

Schlüssel Gelöscht : HKLM\Software\Babylon

Schlüssel Gelöscht : HKLM\Software\Conduit

Schlüssel Gelöscht : HKLM\Software\DataMngr

Schlüssel Gelöscht : HKLM\Software\Hotspot_Shield

Schlüssel Gelöscht : HKLM\Software\ICQ\ICQToolbar

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\adawaretb

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FoxyDeal

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hotspot_Shield Toolbar
 

***** [ Browser ] *****
 

-\\ Internet Explorer v10.0.9200.16686
 

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Search Bar]

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Search Page]

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Search Bar]

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Search Page]

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [(Default)]

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [(Default)]
 

-\\ Mozilla Firefox v24.0 (de)
 

[ Datei : C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\i7su4pxk.Eddy Firefox Profil\prefs.js ]
 

Zeile gelöscht : user_pref("browser.search.defaultengine", "Web Search");

Zeile gelöscht : user_pref("browser.search.order.1", "Web Search");

Zeile gelöscht : user_pref("extensions.crossrider.bic", "1416347501c70b287a663c1947c6118b");

Zeile gelöscht : user_pref("extensions.delta.admin", false);

Zeile gelöscht : user_pref("extensions.delta.aflt", "babsst");

Zeile gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");

Zeile gelöscht : user_pref("extensions.delta.autoRvrt", "false");

Zeile gelöscht : user_pref("extensions.delta.dfltLng", "en");

Zeile gelöscht : user_pref("extensions.delta.excTlbr", false);

Zeile gelöscht : user_pref("extensions.delta.ffxUnstlRst", true);

Zeile gelöscht : user_pref("extensions.delta.id", "2e67a39500000000000000ffd959d72e");

Zeile gelöscht : user_pref("extensions.delta.instlDay", "15839");

Zeile gelöscht : user_pref("extensions.delta.instlRef", "sst");

Zeile gelöscht : user_pref("extensions.delta.newTab", false);

Zeile gelöscht : user_pref("extensions.delta.prdct", "delta");

Zeile gelöscht : user_pref("extensions.delta.prtnrId", "delta");

Zeile gelöscht : user_pref("extensions.delta.rvrt", "false");

Zeile gelöscht : user_pref("extensions.delta.smplGrp", "none");

Zeile gelöscht : user_pref("extensions.delta.tlbrId", "base");

Zeile gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");

Zeile gelöscht : user_pref("extensions.delta.vrsn", "1.8.16.16");

Zeile gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.16.1622:45:29");

Zeile gelöscht : user_pref("extensions.delta.vrsni", "1.8.16.16");
 

[ Datei : C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\Solo_667490\prefs.js ]
 

Zeile gelöscht : user_pref("browser.search.defaultengine", "Web Search");

Zeile gelöscht : user_pref("browser.search.defaultenginename", "Web Search");

Zeile gelöscht : user_pref("browser.search.selectedEngine", "Web Search");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.babExt", "");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=109985");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.hardId", "2e67a3950000000000009439e575c14b");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.id", "2e67a3950000000000009439e575c14b");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.instlDay", "15411");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.tlbrId", "tb9");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.175:52:18");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");

Zeile gelöscht : user_pref("extensions.asktb.ff-original-keyword-url", "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.4.7&q=");

Zeile gelöscht : user_pref("icqtoolbar.allowSendURL", false);

Zeile gelöscht : user_pref("icqtoolbar.engineVerified", true);

Zeile gelöscht : user_pref("icqtoolbar.geolastmodified", 1333460878);

Zeile gelöscht : user_pref("icqtoolbar.hiddenElements", "itb_options");

Zeile gelöscht : user_pref("icqtoolbar.history", "wie%20deinstalliere%20ich%20icq%20search||google||t-online.de||translater||wer%20ist%20noch%20bei%20dsds%20dabei||you%20tube-verzeih%20mir||freenet||star%20wars%20name[...]

Zeile gelöscht : user_pref("icqtoolbar.icqgeo", 49);

Zeile gelöscht : user_pref("icqtoolbar.installTime", "1333467817");

Zeile gelöscht : user_pref("icqtoolbar.newtab_most_visited_state", "0");

Zeile gelöscht : user_pref("icqtoolbar.newtab_recently_closed_state", "1");

Zeile gelöscht : user_pref("icqtoolbar.numberOfSearches", 0);

Zeile gelöscht : user_pref("icqtoolbar.previousFFVersion", "11.0");

Zeile gelöscht : user_pref("icqtoolbar.showAds", false);

Zeile gelöscht : user_pref("icqtoolbar.showPc", false);

Zeile gelöscht : user_pref("icqtoolbar.showVoucher", false);

Zeile gelöscht : user_pref("icqtoolbar.skip_default_search", "no");

Zeile gelöscht : user_pref("icqtoolbar.suggestions", false);

Zeile gelöscht : user_pref("icqtoolbar.uniqueID", "133157141413315719621331663548135");

Zeile gelöscht : user_pref("icqtoolbar.usageStatstTimestamp", 1333460632);

Zeile gelöscht : user_pref("icqtoolbar.version", "1.4.7");

Zeile gelöscht : user_pref("icqtoolbar.voucherHideClicks", 0);

Zeile gelöscht : user_pref("icqtoolbar.voucherMoreLinkClicks", 0);

Zeile gelöscht : user_pref("icqtoolbar.voucherRedeemClicks", 0);

Zeile gelöscht : user_pref("icqtoolbar.voucherWasShown", 0);

Zeile gelöscht : user_pref("icqtoolbar.xmlEnableSuggestions", false);

Zeile gelöscht : user_pref("icqtoolbar.xmlLanguage", "de");

Zeile gelöscht : user_pref("browser.search.order.1", "Web Search");

Zeile gelöscht : user_pref("keyword.URL", "hxxp://search.certified-toolbar.com?si=66920&tid=6787&ver=4.4&ts=1380319200000.000007&tguid=66920-6787-1380349316142-67E3F1CB5ADBC69DD93C78335706187F&st=chrome&q=");
 

[ Datei : C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\vw36353t.tarnfox\prefs.js ]
 

Zeile gelöscht : user_pref("browser.search.defaultenginename", "Web Search");

Zeile gelöscht : user_pref("browser.search.selectedEngine", "Web Search");

Zeile gelöscht : user_pref("browser.search.defaultengine", "Web Search");

Zeile gelöscht : user_pref("browser.search.order.1", "Web Search");

Zeile gelöscht : user_pref("keyword.URL", "hxxp://search.certified-toolbar.com?si=66920&tid=6787&ver=4.4&ts=1380319200000.000007&tguid=66920-6787-1380349316142-67E3F1CB5ADBC69DD93C78335706187F&st=chrome&q=");
 

[ Datei : C:\Users\Eddy\AppData\Roaming\Mozilla\Firefox\Profiles\zvps7knb.default\prefs.js ]
 

Zeile gelöscht : user_pref("browser.search.defaultengine", "Web Search");

Zeile gelöscht : user_pref("browser.search.defaultenginename", "Web Search");

Zeile gelöscht : user_pref("browser.search.selectedEngine", "Web Search");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.babExt", "");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=109985");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.hardId", "2e67a3950000000000009439e575c14b");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.id", "2e67a3950000000000009439e575c14b");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.instlDay", "15411");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.tlbrId", "tb9");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.175:52:18");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");

Zeile gelöscht : user_pref("extensions.asktb.ff-original-keyword-url", "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.4.7&q=");

Zeile gelöscht : user_pref("icqtoolbar.allowSendURL", false);

Zeile gelöscht : user_pref("icqtoolbar.engineVerified", true);

Zeile gelöscht : user_pref("icqtoolbar.geolastmodified", 1333460878);

Zeile gelöscht : user_pref("icqtoolbar.hiddenElements", "itb_options");

Zeile gelöscht : user_pref("icqtoolbar.history", "wie%20deinstalliere%20ich%20icq%20search||google||t-online.de||translater||wer%20ist%20noch%20bei%20dsds%20dabei||you%20tube-verzeih%20mir||freenet||star%20wars%20name[...]

Zeile gelöscht : user_pref("icqtoolbar.icqgeo", 49);

Zeile gelöscht : user_pref("icqtoolbar.installTime", "1333467817");

Zeile gelöscht : user_pref("icqtoolbar.newtab_most_visited_state", "0");

Zeile gelöscht : user_pref("icqtoolbar.newtab_recently_closed_state", "1");

Zeile gelöscht : user_pref("icqtoolbar.numberOfSearches", 0);

Zeile gelöscht : user_pref("icqtoolbar.previousFFVersion", "11.0");

Zeile gelöscht : user_pref("icqtoolbar.showAds", false);

Zeile gelöscht : user_pref("icqtoolbar.showPc", false);

Zeile gelöscht : user_pref("icqtoolbar.showVoucher", false);

Zeile gelöscht : user_pref("icqtoolbar.skip_default_search", "no");

Zeile gelöscht : user_pref("icqtoolbar.suggestions", false);

Zeile gelöscht : user_pref("icqtoolbar.uniqueID", "133157141413315719621331663548135");

Zeile gelöscht : user_pref("icqtoolbar.usageStatstTimestamp", 1333460632);

Zeile gelöscht : user_pref("icqtoolbar.version", "1.4.7");

Zeile gelöscht : user_pref("icqtoolbar.voucherHideClicks", 0);

Zeile gelöscht : user_pref("icqtoolbar.voucherMoreLinkClicks", 0);

Zeile gelöscht : user_pref("icqtoolbar.voucherRedeemClicks", 0);

Zeile gelöscht : user_pref("icqtoolbar.voucherWasShown", 0);

Zeile gelöscht : user_pref("icqtoolbar.xmlEnableSuggestions", false);

Zeile gelöscht : user_pref("icqtoolbar.xmlLanguage", "de");

Zeile gelöscht : user_pref("browser.search.order.1", "Web Search");

Zeile gelöscht : user_pref("keyword.URL", "hxxp://search.certified-toolbar.com?si=66920&tid=6787&ver=4.4&ts=1380319200000.000007&tguid=66920-6787-1380349316142-67E3F1CB5ADBC69DD93C78335706187F&st=chrome&q=");
 

-\\ Google Chrome v30.0.1599.69
 

[ Datei : C:\Users\Eddy\AppData\Local\Google\Chrome\User Data\Default\preferences ]
 
 

*************************
 

AdwCleaner[R0].txt - [31730 octets] - [05/10/2013 14:05:22]

AdwCleaner[S0].txt - [28962 octets] - [05/10/2013 14:06:40]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [29023 octets] ##########

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 6.0.3 (09.27.2013:1)

OS: Windows 7 Home Premium x64

Ran by Eddy on 05.10.2013 at 14:10:40,18

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 

Successfully stopped: [Service] hshld 

Successfully deleted: [Service] hshld 

Successfully stopped: [Service] hsstrayservice 

Successfully deleted: [Service] hsstrayservice 

Successfully stopped: [Service] hsswd 

Successfully deleted: [Service] hsswd 
 
 
 

~~~ Registry Values
 
 
 

~~~ Registry Keys
 

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\anchorfree

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\hotspotshield

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\software\adawarebp

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-3918896019-351383226-3202211127-1000\Software\SweetIM

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\hotspotshield

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{22222222-2222-2222-2222-220322902230}

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{66666666-6666-6666-6666-660366906630}

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{22222222-2222-2222-2222-220322902230}

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Wow6432Node\Interface\{66666666-6666-6666-6666-660366906630}

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Interface\{66666666-6666-6666-6666-660366906630}

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\AskToolbar_RASAPI32

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\AskToolbar_RASMANCS

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Wow6432Node\Interface\{66666666-6666-6666-6666-660366906630}

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\AskToolbar_RASAPI32

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\AskToolbar_RASMANCS

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{36F5956D-67C5-44E5-8333-CAB00868D837}
 
 
 

~~~ Files
 
 
 

~~~ Folders
 

Successfully deleted: [Folder] "C:\ProgramData\big fish games"

Successfully deleted: [Folder] "C:\ProgramData\hotspot shield"

Successfully deleted: [Folder] "C:\Users\Eddy\appdata\local\adawarebp"

Successfully deleted: [Folder] "C:\Program Files (x86)\hotspot shield"

Successfully deleted: [Empty Folder] C:\Users\Eddy\appdata\local\{4D3127B7-9300-433D-9C66-F70E1C394752}

Successfully deleted: [Empty Folder] C:\Users\Eddy\appdata\local\{66069432-D29F-40C7-B6F1-2768D092BEC3}

Successfully deleted: [Empty Folder] C:\Users\Eddy\appdata\local\{6F4E6E4B-F32A-4564-BD36-4105772F50C5}

Successfully deleted: [Empty Folder] C:\Users\Eddy\appdata\local\{8FDBE998-4259-4886-95DC-B5A317E6A995}

Successfully deleted: [Empty Folder] C:\Users\Eddy\appdata\local\{93314451-ABD5-4437-BFD1-E8678EB62B42}

Successfully deleted: [Empty Folder] C:\Users\Eddy\appdata\local\{BC96AAFA-0CDD-4C81-92DB-596C32460040}

Successfully deleted: [Empty Folder] C:\Users\Eddy\appdata\local\{E50D2348-9A83-47C8-9BE5-63CD6E4FA1FE}

Successfully deleted: [Empty Folder] C:\Users\Eddy\appdata\local\{EADB882F-6E55-4619-B014-AD1A64AE52D3}
 
 
 

~~~ FireFox
 

Successfully deleted: [File] C:\user.js

Successfully deleted: [Folder] C:\Users\Eddy\AppData\Roaming\mozilla\firefox\profiles\zvps7knb.default\extensions\c17236e8-fd66-44bc-aeef-1e00981cbb64@0a4ee0fe-5356-4fd3-b37c-5cd5671a315c.com

Successfully deleted: [Folder] C:\Users\Eddy\AppData\Roaming\mozilla\firefox\profiles\vw36353t.tarnfox\extensions\c17236e8-fd66-44bc-aeef-1e00981cbb64@0a4ee0fe-5356-4fd3-b37c-5cd5671a315c.com

Successfully deleted: [Folder] C:\Users\Eddy\AppData\Roaming\mozilla\firefox\profiles\i7su4pxk.Eddy Firefox Profil\extensions\c17236e8-fd66-44bc-aeef-1e00981cbb64@0a4ee0fe-5356-4fd3-b37c-5cd5671a315c.com

Successfully deleted: [Folder] C:\Users\Eddy\AppData\Roaming\mozilla\firefox\profiles\zvps7knb.default\extensions\staged

Successfully deleted: [Folder] C:\Users\Eddy\AppData\Roaming\mozilla\firefox\profiles\vw36353t.tarnfox\extensions\staged

Successfully deleted: [Folder] C:\Users\Eddy\AppData\Roaming\mozilla\firefox\profiles\zvps7knb.default\extensions\{87934c42-161d-45bc-8cef-ef18abe2a30c}

Successfully deleted: [Folder] C:\Users\Eddy\AppData\Roaming\mozilla\firefox\profiles\vw36353t.tarnfox\extensions\{87934c42-161d-45bc-8cef-ef18abe2a30c}

Successfully deleted: [Folder] C:\Users\Eddy\AppData\Roaming\mozilla\firefox\profiles\i7su4pxk.Eddy Firefox Profil\extensions\{87934c42-161d-45bc-8cef-ef18abe2a30c}

Successfully deleted the following from C:\Users\Eddy\AppData\Roaming\mozilla\firefox\profiles\i7su4pxk.Eddy Firefox Profil\prefs.js
 

user_pref("keyword.URL", "hxxp://securedsearch2.lavasoft.com/results.php?pr=vmn&id=adawaretb&v=3_5&idate=__installtime__&hsimp=yhs-lavasoft&ent=bs&q=");

Emptied folder: C:\Users\Eddy\AppData\Roaming\mozilla\firefox\profiles\i7su4pxk.Eddy Firefox Profil\minidumps [47 files]
 
 
 

~~~ Event Viewer Logs were cleared
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 05.10.2013 at 14:18:34,73

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~