Hallo liebes Trojaner-Board Team

Ich bin am verzweifeln und hoffe, ihr könnt mir helfen. Mir wurde in einem Fenster mitgeteilt, dass ich meinen Media Player updaten muss und leider hat alles sehr echt ausgesehen. Nun hat sich der PC Performer auf meinem Laptop installiert. Ich habe diesen gleich wieder deinstalliert, aber da mein Laptop sehr langsam läuft & mir immer wieder komische Werbung, etc. anzeigt, nehme ich an, dass etwas nicht stimmt.

Bei der Deinstallation habe ich festgestellt, dass auch etwas namens lizardlink auf meinem Laptop ist. Habe auch das deinstalliert und recherchiert. Dies hat ergeben, dass es sich auch dabei um einen Plagegeist handelt. Wie lange dieser schon sein Unwesen treibt, weiss ich leider nicht. Da mein Laptop schon etwas älter ist, habe ich mir gedacht, er sei deshalb langsam. Aber er "hängt" sich auch immer wieder auf und reagiert verzögert oder nicht.

Mein Betriebssystem ist Windows Vista. mit Service Pack 2.

Da ich zur Zeit für eine Weiterbildung in den USA bin, kommt meine Antwort jeweils verzögert.
Vielen Dank jetzt schon für Eure Hilfe.

Defogger

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 03:44 on 11/10/2013 (Andrea)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
         

FRST.txt

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by Andrea (administrator) on ASUS on 11-10-2013 03:48:39
Running from C:\Users\Andrea\Downloads
Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
(ASUSTek Computer Inc.) C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
() C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe
() C:\Program Files\ATKGFNEX\GFNEXSrv.exe
(Microsoft Corporation) C:\Windows\system32\WLANExt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
() C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
(ATK) C:\Program files\P4G\BatteryLife.exe
(ASUS) C:\Program Files\ASUS\SmartLogon\sensorsrv.exe
(ASUS) C:\Program Files\ASUS\ASUS CopyProtect\aspg.exe
(Conexant Systems, Inc.) C:\Program Files\CONEXANT\SmartAudio\SmAudio.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\MsgTranAgt.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\HControl.exe
(ATK) C:\Program Files\ASUS\Splendid\ACMON.exe
() C:\Program Files\ASUS\Wireless Console 3\wcourier.exe
(ASUS) C:\Program Files\ASUS\Net4Switch\Net4Switch.exe
() C:\Program Files\ASUS\ASUS Live Update\ALU.exe
(ASUSTeK) C:\Windows\System32\ACEngSvr.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\ATKOSD.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Intel Corporation) C:\Windows\system32\igfxsrvc.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\KBFiltr.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\WDC.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
(ELAN Microelectronic Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe
(ASUS) C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
(ASUS) C:\Program Files\ASUS\ATK Media\DMedia.exe
(ASUSTek Computer Inc.) C:\Program Files\ASUS\ASUS Data Security Manager\ADSMTray.exe
(Spigot, Inc.) C:\Program Files\pdfforge Toolbar\SearchSettings.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Hewlett-Packard) C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
(Ask) C:\Program Files\Ask.com\Updater\Updater.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(Skype Technologies S.A.) C:\Program Files\Skype\Phone\Skype.exe
(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
(Hewlett-Packard) C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
(Microsoft Corporation.) C:\Program Files\Microsoft\BingBar\7.2.241.0\SeaPort.exe
(Microsoft Corporation) C:\Windows\system32\conime.exe
(MyPCBackup.com) C:\Program Files\MyPC Backup\MyPC Backup.exe
(Microsoft Corporation) C:\Windows\system32\msiexec.exe
(Conduit) C:\Program Files\SearchProtect\bin\CltMngSvc.exe
(Conduit) C:\Users\Andrea\AppData\Roaming\SearchProtect\bin\cltmng.exe
(Microsoft Corporation) C:\Windows\system32\wuauclt.exe
(Microsoft Corporation) C:\Windows\SoftwareDistribution\Download\Install\NDP40-KB2858302-v2-x86.exe
(Microsoft Corporation) d:\65118c97d55f5fe4ffcffe43f53d\Setup.exe
(Microsoft Corporation) C:\Windows\system32\MsiExec.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Windows Defender] - C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-21] (Microsoft Corporation)
HKLM\...\Run: [SmartAudio] - C:\Program Files\CONEXANT\SMARTAUDIO\SMAUDIO.EXE [2742840 2009-02-26] (Conexant Systems, Inc.)
HKLM\...\Run: [ETDWare] - C:\Program Files\Elantech\ETDCtrl.exe [424864 2009-03-30] (ELAN Microelectronic Corp.)
HKLM\...\Run: [HControlUser] - C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe [98304 2008-08-18] (ASUS)
HKLM\...\Run: [ATKOSD2] - C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe [8392704 2009-03-04] (ASUS)
HKLM\...\Run: [ATKMEDIA] - C:\Program Files\ASUS\ATK Media\DMedia.exe [159744 2009-03-27] (ASUS)
HKLM\...\Run: [ADSMTray] - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMTray.exe [266240 2008-03-31] (ASUSTek Computer Inc.)
HKLM\...\Run: [ACMON] - C:\Program Files\ASUS\Splendid\ACMON.exe [851968 2008-09-30] (ATK)
HKLM\...\Run: [Wireless Console 3] - C:\Program Files\ASUS\Wireless Console 3\wcourier.exe [1593344 2009-02-06] ()
HKLM\...\Run: [ASUS Camera ScreenSaver] - C:\Windows\AsScrProlog.exe [47672 2009-08-11] ()
HKLM\...\Run: [SearchSettings] - C:\Program Files\pdfforge Toolbar\SearchSettings.exe [998400 2009-06-12] (Spigot, Inc.)
HKLM\...\Run: [Adobe Reader Speed Launcher] - C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [35760 2010-09-23] (Adobe Systems Incorporated)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [932288 2010-09-20] (Adobe Systems Incorporated)
HKLM\...\Run: [HotKeysCmds] - C:\Windows\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [HP Software Update] - C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [49152 2007-10-14] (Hewlett-Packard)
HKLM\...\Run: [hpqSRMon] - C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe [80896 2007-08-22] (Hewlett-Packard)
HKLM\...\Run: [facemoods] - C:\Program Files\facemoods.com\facemoods\1.4.17.7\facemoodssrv.exe [329432 2011-04-14] (facemoods.com)
HKLM\...\Run: [APSDaemon] - C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [] - [x]
HKLM\...\Run: [ApnUpdater] - C:\Program Files\Ask.com\Updater\Updater.exe [1648264 2013-04-30] (Ask)
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-08] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [QuickTime Task] - C:\Program Files\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [iTunesHelper] - C:\Program Files\iTunes\iTunesHelper.exe [152392 2013-09-17] (Apple Inc.)
HKLM\...\Run: [SearchProtectAll] - C:\Program Files\SearchProtect\bin\cltmng.exe [2852640 2013-05-08] (Conduit)
HKCU\...\Run: [ehTray.exe] - C:\Windows\ehome\ehTray.exe [125952 2008-01-21] (Microsoft Corporation)
HKCU\...\Run: [MobileDocuments] - C:\Program Files\Common Files\Apple\Internet Services\ubd.exe
HKCU\...\Run: [Skype] - C:\Program Files\Skype\Phone\Skype.exe [19875432 2013-06-21] (Skype Technologies S.A.)
HKCU\...\Run: [ConduitFloatingPlugin_iolllphbfidpiigenecjjflaefapfnef] - "C:\Windows\system32\Rundll32.exe" "C:\Program Files\Conduit\CT3279412\plugins\TBVerifier.dll",RunConduitFloatingPlugin iolllphbfidpiigenecjjflaefapfnef
HKCU\...\Run: [SearchProtect] - C:\Users\Andrea\AppData\Roaming\SearchProtect\bin\cltmng.exe [2852640 2013-05-08] (Conduit)
HKCU\...\Runonce: [Del4784285] - cmd.exe /Q /D /c del "C:\Users\Andrea\AppData\Local\Temp\0.del"
MountPoints2: {0bf0409d-5a1c-11e1-834b-00261872d343} - G:\LaunchU3.exe -a
HKU\Default\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
Lsa: [Notification Packages] scecli C:\Program Files\ASUS\ASUS Data Security Manager\ASPWDFLT
Startup: C:\Users\Andrea\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
ShortcutTarget: MyPC Backup.lnk -> C:\Program Files\MyPC Backup\MyPC Backup.exe (MyPCBackup.com)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com/?ctid=CT3279412&octid=CT3279412&SearchSource=61&CUI=UN31032784672013319&UM=2&UP=SP99B37A47-94EE-4B3B-9D6B-0D4A4B0F0F6A
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.asus.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.asus.com
URLSearchHook: appbario13 Toolbar - {976cd962-e0ca-4337-aea7-d93fae63a79c} - C:\Program Files\appbario13\prxtbappb.dll (Conduit Ltd.)
SearchScopes: HKLM - DefaultScope {EA89D90D-F40B-4D5A-9A27-48E795A115C2} URL = 
SearchScopes: HKCU - DefaultScope {1DD408CB-840C-4020-91DD-D537FE6BAE17} URL = hxxp://ch.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&type=971163&p={searchTerms}
SearchScopes: HKCU - {0D7562AE-8EF6-416d-A838-AB665251703A} URL = hxxp://start.facemoods.com/?a=cpd&s={searchTerms}&f=4
SearchScopes: HKCU - {1DD408CB-840C-4020-91DD-D537FE6BAE17} URL = hxxp://ch.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&type=971163&p={searchTerms}
SearchScopes: HKCU - {EA89D90D-F40B-4D5A-9A27-48E795A115C2} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3279412&CUI=UN31032784672013319&UM=2
SearchScopes: HKCU - {EDA83991-1E6F-41F0-8096-2B4D14F0FAA0} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10262&src=crm&q={searchTerms}&locale=de_CH&apn_ptnrs=^AGT&apn_dtid=^YYYYYY^YY^CH&apn_uid=49c8852c-c2ee-4065-8e71-a8d7204a42a5&apn_sauid=9EFC5C41-6064-47B3-9DD2-948C8607CD62
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: appbario13 Toolbar - {976cd962-e0ca-4337-aea7-d93fae63a79c} - C:\Program Files\appbario13\prxtbappb.dll (Conduit Ltd.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)
BHO: Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\pdfforgeToolbarIE.dll (Spigot, Inc.)
Toolbar: HKLM - facemoods Toolbar - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - C:\Program Files\facemoods.com\facemoods\1.4.17.7\facemoodsTlbr.dll (facemoods.com)
Toolbar: HKLM - Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
Toolbar: HKLM - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKLM - appbario13 Toolbar - {976cd962-e0ca-4337-aea7-d93fae63a79c} - C:\Program Files\appbario13\prxtbappb.dll (Conduit Ltd.)
Toolbar: HKCU -Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
DPF: {48580E34-E37A-454A-8EC4-FC7598B01D77} hxxp://order.ifolor.ch/GENERAL/LowRes/app_support/1/ActiveX/IfolorUploader_chkr.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_39-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0039-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_39-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_39-windows-i586.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Winsock: Catalog5 05 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Winsock: Catalog9 01 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 03 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 04 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 05 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 06 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 07 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 08 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 19 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 209.18.47.61 209.18.47.62

Chrome: 
=======
CHR HomePage: hxxp://search.conduit.com/?ctid=CT3279412&SearchSource=48&CUI=UN37306694991160511&UM=2&sspv=CHNT4A
CHR RestoreOnStartup: "https://www.google.ch/"
CHR DefaultSearchURL: (Conduit) - hxxp://search.conduit.com/Results.aspx?q={searchTerms}&SearchSource=49&CUI=UN37306694991160511&ctid=CT3279412&UM=2&sspv=CHNT4A
CHR DefaultSuggestURL: (Conduit) - hxxp://suggest.search.conduit.com/CSuggestJson.ashx?prefix={searchTerms}&CUI=UN37306694991160511&sspv=CHNT4A&UM=2
CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\30.0.1599.69\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files\Google\Chrome\Application\30.0.1599.69\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files\Google\Chrome\Application\30.0.1599.69\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Java Deployment Toolkit 6.0.220.4) - C:\Program Files\Java\jre6\bin\new_plugin\npdeployJava1.dll No File
CHR Plugin: (Java(TM) Platform SE 6 U22) - C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll No File
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files\QuickTime\plugins\npqtplugin.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files\QuickTime\plugins\npqtplugin2.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files\QuickTime\plugins\npqtplugin3.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files\QuickTime\plugins\npqtplugin4.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files\QuickTime\plugins\npqtplugin5.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files\QuickTime\plugins\npqtplugin6.dll No File
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files\QuickTime\plugins\npqtplugin7.dll No File
CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.21.115\npGoogleUpdate3.dll No File
CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
CHR Plugin: (iTunes Application Detector) - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Plugin: (Windows Presentation Foundation) - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Extension: (Avira Toolbar) - C:\Users\Andrea\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaabfjnbeinlpljodiajipidiompfl\7.15.28.54987_0
CHR Extension: (YouTube) - C:\Users\Andrea\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\Users\Andrea\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (Facemoods) - C:\Users\Andrea\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihflimipbcaljfnojhhknppphnnciiif\9.4.1.1_0
CHR Extension: (appbario13) - C:\Users\Andrea\AppData\Local\Google\Chrome\User Data\Default\Extensions\iolllphbfidpiigenecjjflaefapfnef\10.20.106.7_0
CHR Extension: (Lizardlink) - C:\Users\Andrea\AppData\Local\Google\Chrome\User Data\Default\Extensions\jainjonnknhmbbkibcbmhihbopigapdm\1.0.0_0
CHR Extension: (Chrome In-App Payments service) - C:\Users\Andrea\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.11_0
CHR Extension: (Gmail) - C:\Users\Andrea\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1
CHR HKLM\...\Chrome\Extension: [aaaaabfjnbeinlpljodiajipidiompfl] - C:\Users\Andrea\AppData\Local\APN\GoogleCRXs\aaaaabfjnbeinlpljodiajipidiompfl_7.15.18.0.crx
CHR HKLM\...\Chrome\Extension: [ihflimipbcaljfnojhhknppphnnciiif] - C:\Program Files\facemoods.com\facemoods\1.4.17.7\facemoods.crx
CHR HKLM\...\Chrome\Extension: [iolllphbfidpiigenecjjflaefapfnef] - C:\Users\Andrea\AppData\Local\CRE\iolllphbfidpiigenecjjflaefapfnef.crx
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

========================== Services (Whitelisted) =================

R2 ADSMService; C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe [225280 2008-03-31] (ASUSTek Computer Inc.)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-09-08] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-08] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-08] (Avira Operations GmbH & Co. KG)
R2 ASLDRService; C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe [100920 2008-08-13] ()
R2 ATKGFNEXSrv; C:\Program Files\ATKGFNEX\GFNEXSrv.exe [94208 2007-08-08] ()
S2 BackupStack; C:\Program Files\MyPC Backup\BackupStack.exe [38440 2013-09-20] (Just Develop It)
R2 CltMngSvc; C:\Program Files\SearchProtect\bin\CltMngSvc.exe [97056 2013-05-08] (Conduit)
R2 spmgr; C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe [125496 2007-08-03] ()

==================== Drivers (Whitelisted) ====================

R0 AsDsm; C:\Windows\System32\Drivers\AsDsm.sys [30264 2009-08-11] (ASUSTek Computer Inc)
R2 ASMMAP; C:\Program Files\ATKGFNEX\ASMMAP.sys [13880 2007-07-24] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-08] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-08] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-31] (Avira Operations GmbH & Co. KG)
R0 CLFS; C:\Windows\System32\CLFS.sys [245736 2009-04-11] (Microsoft Corporation)
R3 ETD; C:\Windows\System32\DRIVERS\ETD.sys [129536 2009-03-30] (ELAN Microelectronic Corp.)
R2 ghaio; C:\Program Files\ASUS\NB Probe\SPM\ghaio.sys [20936 2007-08-03] ()
R3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [13880 2008-11-03] ( )
R0 lullaby; C:\Windows\System32\DRIVERS\lullaby.sys [15416 2009-04-01] (Windows (R) Win 7 DDK provider)
R3 MTsensor; C:\Windows\System32\DRIVERS\ATKACPI.sys [14392 2008-12-24] (ATK0100)
R3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [1752704 2008-08-11] ()
R3 SRS_PremiumSound_Service; C:\Windows\System32\drivers\srs_PremiumSound_i386.sys [233128 2009-04-01] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-03-07] (Avira GmbH)
S3 ASUSProcObsrv; \??\F:\I386\AsProcOb.sys [x]
S3 IpInIp; system32\DRIVERS\ipinip.sys [x]
S3 ipswuio; System32\DRIVERS\ipswuio.sys [x]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-11 03:48 - 2013-10-11 03:48 - 00000000 ____D C:\FRST
2013-10-11 03:47 - 2013-10-11 03:48 - 01087213 _____ (Farbar) C:\Users\Andrea\Downloads\FRST.exe
2013-10-11 03:43 - 2013-10-11 03:45 - 00000474 _____ C:\Users\Andrea\Downloads\defogger_disable.log
2013-10-11 03:43 - 2013-10-11 03:43 - 00050477 _____ C:\Users\Andrea\Downloads\Defogger.exe
2013-10-11 03:43 - 2013-10-11 03:43 - 00000000 _____ C:\Users\Andrea\defogger_reenable
2013-10-11 03:41 - 2013-10-11 03:42 - 00000296 _____ C:\Windows\Tasks\DigitalSite.job
2013-10-11 03:41 - 2013-10-11 03:41 - 00000910 _____ C:\Users\Public\Desktop\Open It!.lnk
2013-10-11 03:41 - 2013-10-11 03:41 - 00000000 ____D C:\Users\Andrea\AppData\Roaming\DigitalSite
2013-10-11 03:41 - 2013-10-11 03:41 - 00000000 ____D C:\Program Files\OpenIt
2013-10-11 03:40 - 2013-10-11 03:40 - 00749248 _____ C:\Users\Andrea\Downloads\ZipExtractorSetup.exe
2013-10-11 02:57 - 2013-10-11 02:57 - 00000000 ____D C:\Users\Andrea\AppData\Local\Conduit
2013-10-11 02:57 - 2013-10-11 02:57 - 00000000 ____D C:\ProgramData\Conduit
2013-10-11 02:57 - 2013-10-11 02:57 - 00000000 ____D C:\Program Files\appbario13
2013-10-11 02:56 - 2013-10-11 03:01 - 00000000 ____D C:\Users\Andrea\AppData\Roaming\SearchProtect
2013-10-11 02:56 - 2013-10-11 02:57 - 00000000 ____D C:\Program Files\Conduit
2013-10-11 02:56 - 2013-10-11 02:56 - 00000000 ____D C:\Users\Andrea\AppData\Local\CRE
2013-10-11 02:56 - 2013-10-11 02:56 - 00000000 ____D C:\Program Files\SearchProtect
2013-10-11 02:55 - 2013-10-11 03:13 - 00000000 ____D C:\Users\Andrea\AppData\Roaming\PerformerSoft
2013-10-11 02:55 - 2013-10-11 02:58 - 00000009 _____ C:\END
2013-10-11 02:55 - 2013-10-11 02:55 - 00001098 _____ C:\Users\Andrea\Desktop\SpeedAnalysis.lnk
2013-10-11 02:55 - 2013-10-11 02:55 - 00000000 ____D C:\Users\Andrea\AppData\Roaming\SpeedAnalysis3
2013-10-11 02:55 - 2013-10-11 02:55 - 00000000 ____D C:\Users\Andrea\AppData\Roaming\Mozilla
2013-10-11 02:55 - 2013-10-11 02:55 - 00000000 ____D C:\Users\Andrea\AppData\Roaming\File Scout
2013-10-11 02:55 - 2013-10-11 02:55 - 00000000 ____D C:\ProgramData\IBUpdaterService
2013-10-11 02:55 - 2013-06-19 14:58 - 00017920 _____ (PerformerSoft LLC) C:\Windows\system32\roboot.exe
2013-10-11 02:54 - 2013-10-11 02:54 - 00825760 _____ () C:\Users\Andrea\Downloads\VideoPerformerSetup.exe
2013-10-11 02:43 - 2013-10-11 03:12 - 00000000 ____D C:\Program Files\Amazon Browser Bar
2013-10-11 02:43 - 2013-10-11 03:12 - 00000000 ____D C:\Program Files\Amazon
2013-10-11 02:43 - 2013-10-11 02:43 - 00129536 _____ C:\Users\Public\AlexaNSISPlugin.3988.dll
2013-10-11 02:43 - 2013-10-11 02:43 - 00001324 _____ C:\Windows\Tasks\Allyrics-22-updater.job
2013-10-11 02:43 - 2013-10-11 02:43 - 00000891 _____ C:\Users\Andrea\Desktop\MyPC Backup.lnk
2013-10-11 02:43 - 2013-10-11 02:43 - 00000596 _____ C:\Windows\wmsetup.log
2013-10-11 02:43 - 2013-10-11 02:43 - 00000000 ____D C:\Users\Andrea\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
2013-10-11 02:43 - 2013-10-11 02:43 - 00000000 ____D C:\Program Files\MyPC Backup
2013-10-11 02:43 - 2013-10-11 02:43 - 00000000 ____D C:\Program Files\Allyrics-22
2013-10-11 02:42 - 2013-10-11 02:42 - 01116952 _____ C:\Users\Andrea\Downloads\windows media player setup.exe
2013-10-11 02:36 - 2013-10-11 02:37 - 00936640 _____ C:\Users\Andrea\Downloads\FLVPlayerSetup.exe
2013-10-11 02:26 - 2013-10-11 02:26 - 100413408 _____ C:\Windows\system32\墑㕛ᰤŽ
2013-10-10 20:16 - 2013-10-10 20:18 - 46624309 _____ C:\Users\Andrea\Downloads\wetransfer-f3ceae.zip
2013-10-10 20:15 - 2013-10-10 20:15 - 01567828 _____ C:\Users\Andrea\Downloads\attachments_2013_10_10 (1).zip
2013-10-10 20:13 - 2013-10-10 20:13 - 01680178 _____ C:\Users\Andrea\Downloads\attachments_2013_10_10.zip
2013-09-29 21:53 - 2013-04-17 13:28 - 01029120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll
2013-09-29 21:53 - 2013-04-17 13:28 - 00219648 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll
2013-09-29 21:53 - 2013-04-17 13:28 - 00189952 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll
2013-09-29 21:53 - 2013-04-17 13:28 - 00160768 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll
2013-09-29 21:53 - 2013-04-17 12:34 - 01172480 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2013-09-29 21:53 - 2013-04-17 12:33 - 00486400 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2013-09-29 21:53 - 2013-04-17 12:14 - 00683008 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2013-09-29 21:53 - 2013-04-17 12:10 - 01069056 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2013-09-29 21:53 - 2013-04-17 12:10 - 00798208 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2013-09-29 21:53 - 2011-03-12 23:55 - 00876032 _____ (Microsoft Corporation) C:\Windows\system32\XpsPrint.dll
2013-09-26 03:17 - 2013-09-26 03:17 - 00000000 ____D C:\Program Files\Windows Portable Devices
2013-09-26 03:15 - 2013-09-26 03:15 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_07_00.Wdf
2013-09-26 03:15 - 2013-09-26 03:15 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_07_00.Wdf
2013-09-26 00:51 - 2009-09-10 04:01 - 03023360 _____ (Microsoft Corporation) C:\Windows\system32\UIRibbon.dll
2013-09-26 00:51 - 2009-09-10 04:00 - 01164800 _____ (Microsoft Corporation) C:\Windows\system32\UIRibbonRes.dll
2013-09-26 00:51 - 2009-09-10 04:00 - 00092672 _____ (Microsoft Corporation) C:\Windows\system32\UIAnimation.dll
2013-09-26 00:49 - 2009-10-01 03:02 - 02537472 _____ (Microsoft Corporation) C:\Windows\system32\wpdshext.dll
2013-09-26 00:49 - 2009-10-01 03:02 - 00334848 _____ (Microsoft Corporation) C:\Windows\system32\PortableDeviceApi.dll
2013-09-26 00:49 - 2009-10-01 03:02 - 00087552 _____ (Microsoft Corporation) C:\Windows\system32\WPDShServiceObj.dll
2013-09-26 00:49 - 2009-10-01 03:02 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\BthMtpContextHandler.dll
2013-09-26 00:49 - 2009-10-01 03:02 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\WPDShextAutoplay.exe
2013-09-26 00:49 - 2009-10-01 03:01 - 00546816 _____ (Microsoft Corporation) C:\Windows\system32\wpd_ci.dll
2013-09-26 00:49 - 2009-10-01 03:01 - 00350208 _____ (Microsoft Corporation) C:\Windows\system32\WPDSp.dll
2013-09-26 00:49 - 2009-10-01 03:01 - 00226816 _____ (Microsoft Corporation) C:\Windows\system32\WpdMtp.dll
2013-09-26 00:49 - 2009-10-01 03:01 - 00196608 _____ (Microsoft Corporation) C:\Windows\system32\PortableDeviceWMDRM.dll
2013-09-26 00:49 - 2009-10-01 03:01 - 00160256 _____ (Microsoft Corporation) C:\Windows\system32\PortableDeviceTypes.dll
2013-09-26 00:49 - 2009-10-01 03:01 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\PortableDeviceClassExtension.dll
2013-09-26 00:49 - 2009-10-01 03:01 - 00081920 _____ (Microsoft Corporation) C:\Windows\system32\wpdbusenum.dll
2013-09-26 00:49 - 2009-10-01 03:01 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\WpdMtpUS.dll
2013-09-26 00:49 - 2009-10-01 03:01 - 00060928 _____ (Microsoft Corporation) C:\Windows\system32\PortableDeviceConnectApi.dll
2013-09-26 00:49 - 2009-10-01 03:01 - 00040448 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WpdUsb.sys
2013-09-26 00:49 - 2009-10-01 03:01 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\WpdConns.dll
2013-09-26 00:38 - 2012-02-29 17:11 - 00005120 _____ (Microsoft Corporation) C:\Windows\system32\wmi.dll
2013-09-26 00:38 - 2012-02-29 17:09 - 00157696 _____ (Microsoft Corporation) C:\Windows\system32\imagehlp.dll
2013-09-26 00:38 - 2012-02-29 15:32 - 00012800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fs_rec.sys
2013-09-26 00:18 - 2013-09-26 00:18 - 12335104 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 09738752 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 03695416 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat
2013-09-26 00:18 - 2013-09-26 00:18 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-09-26 00:18 - 2013-09-26 00:18 - 01800704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-09-26 00:18 - 2013-09-26 00:18 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 01104896 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00434176 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00420864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00367104 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2013-09-26 00:18 - 2013-09-26 00:18 - 00353792 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00353584 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00227840 _____ (Microsoft Corporation) C:\Windows\system32\ieaksie.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00203776 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00163840 _____ (Microsoft Corporation) C:\Windows\system32\ieakui.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00162304 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00161792 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe
2013-09-26 00:18 - 2013-09-26 00:18 - 00150528 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe
2013-09-26 00:18 - 2013-09-26 00:18 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-09-26 00:18 - 2013-09-26 00:18 - 00130560 _____ (Microsoft Corporation) C:\Windows\system32\ieakeng.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00118784 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00114176 _____ (Microsoft Corporation) C:\Windows\system32\advpack.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00110592 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00101888 _____ (Microsoft Corporation) C:\Windows\system32\admparse.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00078848 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe
2013-09-26 00:18 - 2013-09-26 00:18 - 00074752 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-09-26 00:18 - 2013-09-26 00:18 - 00074752 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00074240 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-09-26 00:18 - 2013-09-26 00:18 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00065024 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2013-09-26 00:18 - 2013-09-26 00:18 - 00054272 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00031744 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00023552 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2013-09-26 00:18 - 2013-09-26 00:18 - 00010752 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2013-09-26 00:16 - 2013-09-26 00:16 - 02873344 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 01554432 _____ (Microsoft Corporation) C:\Windows\system32\xpsservices.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 01075712 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00979456 _____ (Microsoft Corporation) C:\Windows\system32\MFH264Dec.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00847360 _____ (Microsoft Corporation) C:\Windows\system32\OpcServices.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\printfilterpipelinesvc.exe
2013-09-26 00:16 - 2013-09-26 00:16 - 00586240 _____ (Microsoft Corporation) C:\Windows\system32\stobject.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00478720 _____ (Microsoft Corporation) C:\Windows\system32\dxgi.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00357376 _____ (Microsoft Corporation) C:\Windows\system32\MFHEAACdec.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00302592 _____ (Microsoft Corporation) C:\Windows\system32\mfmp4src.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00261632 _____ (Microsoft Corporation) C:\Windows\system32\mfreadwrite.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00258048 _____ (Microsoft Corporation) C:\Windows\system32\winspool.drv
2013-09-26 00:16 - 2013-09-26 00:16 - 00209920 _____ (Microsoft Corporation) C:\Windows\system32\mfplat.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\XpsRasterService.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00098816 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00026112 _____ (Microsoft Corporation) C:\Windows\system32\printfilterpipelineprxy.dll
2013-09-26 00:15 - 2013-09-26 00:15 - 00974848 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2013-09-26 00:15 - 2013-09-26 00:15 - 00519680 _____ (Microsoft Corporation) C:\Windows\system32\d3d11.dll
2013-09-26 00:15 - 2013-09-26 00:15 - 00369664 _____ (Microsoft Corporation) C:\Windows\system32\WMPhoto.dll
2013-09-26 00:15 - 2013-09-26 00:15 - 00321024 _____ (Microsoft Corporation) C:\Windows\system32\PhotoMetadataHandler.dll
2013-09-26 00:15 - 2013-09-26 00:15 - 00252928 _____ (Microsoft Corporation) C:\Windows\system32\dxdiag.exe
2013-09-26 00:15 - 2013-09-26 00:15 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\dxdiagn.dll
2013-09-26 00:15 - 2013-09-26 00:15 - 00189440 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecsExt.dll
2013-09-26 00:14 - 2013-09-26 00:18 - 00004287 _____ C:\Windows\IE9_main.log
2013-09-26 00:00 - 2013-09-26 00:00 - 00001671 _____ C:\Users\Public\Desktop\iTunes.lnk
2013-09-25 23:59 - 2013-09-26 00:00 - 00000000 ____D C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-09-25 23:59 - 2013-09-26 00:00 - 00000000 ____D C:\Program Files\iTunes
2013-09-25 23:59 - 2013-09-25 23:59 - 00000000 ____D C:\Program Files\iPod
2013-09-25 23:43 - 2012-07-26 05:39 - 00526952 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys
2013-09-25 23:43 - 2012-07-26 05:39 - 00047720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdfLdr.sys
2013-09-25 23:43 - 2012-07-26 05:21 - 00196608 _____ (Microsoft Corporation) C:\Windows\system32\WUDFHost.exe
2013-09-25 23:43 - 2012-07-26 05:20 - 00613888 _____ (Microsoft Corporation) C:\Windows\system32\WUDFx.dll
2013-09-25 23:43 - 2012-07-26 05:20 - 00172032 _____ (Microsoft Corporation) C:\Windows\system32\WUDFPlatform.dll
2013-09-25 23:43 - 2012-07-26 05:20 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\WUDFSvc.dll
2013-09-25 23:43 - 2012-07-26 05:20 - 00038912 _____ (Microsoft Corporation) C:\Windows\system32\WUDFCoinstaller.dll
2013-09-25 23:43 - 2012-07-26 04:46 - 00009728 _____ (Microsoft Corporation) C:\Windows\system32\Wdfres.dll
2013-09-25 23:43 - 2012-07-26 04:33 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WUDFPf.sys
2013-09-25 23:43 - 2012-07-26 04:32 - 00155136 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WUDFRd.sys
2013-09-25 23:43 - 2012-06-02 16:57 - 00000003 _____ C:\Windows\system32\Drivers\MsftWdf_User_01_11_00_Inbox_Critical.Wdf
2013-09-25 23:43 - 2012-06-02 16:34 - 00000003 _____ C:\Windows\system32\Drivers\MsftWdf_Kernel_01011_Inbox_Critical.Wdf
2013-09-25 23:43 - 2009-07-14 14:12 - 00016896 _____ (Microsoft Corporation) C:\Windows\system32\winusb.dll
2013-09-25 23:29 - 2012-12-16 15:12 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2013-09-25 23:29 - 2012-12-16 12:50 - 00293376 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2013-09-24 06:43 - 2013-08-02 06:09 - 01548288 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-09-24 06:43 - 2013-06-15 15:22 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\icaapi.dll
2013-09-24 06:43 - 2013-06-15 13:23 - 00024064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-09-24 06:43 - 2013-06-01 06:06 - 00505344 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2013-09-24 06:43 - 2013-05-02 06:04 - 00443904 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll
2013-09-24 06:43 - 2013-05-02 06:03 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\printcom.dll
2013-09-24 06:43 - 2013-02-12 03:57 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usb8023.sys
2013-09-24 06:43 - 2012-11-02 12:18 - 00376320 _____ (Microsoft Corporation) C:\Windows\system32\dpnet.dll
2013-09-24 06:43 - 2012-11-02 10:26 - 00023040 _____ (Microsoft Corporation) C:\Windows\system32\dpnsvr.exe
2013-09-24 06:43 - 2012-09-28 18:11 - 00892928 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2013-09-24 06:43 - 2012-05-11 17:57 - 00623616 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll
2013-09-24 06:43 - 2011-10-14 18:03 - 00189952 _____ (Microsoft Corporation) C:\Windows\system32\winmm.dll
2013-09-24 06:43 - 2011-10-14 18:00 - 00023552 _____ (Microsoft Corporation) C:\Windows\system32\mciseq.dll
2013-09-24 06:43 - 2011-07-29 18:01 - 00293376 _____ (Microsoft Corporation) C:\Windows\system32\psisdecd.dll
2013-09-24 06:43 - 2011-07-29 18:01 - 00217088 _____ (Microsoft Corporation) C:\Windows\system32\psisrndr.ax
2013-09-24 06:43 - 2011-07-29 18:00 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\Mpeg2Data.ax
2013-09-24 06:43 - 2011-07-29 18:00 - 00057856 _____ (Microsoft Corporation) C:\Windows\system32\MSDvbNP.ax
2013-09-24 06:42 - 2013-07-05 06:53 - 00905664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-09-24 06:42 - 2012-09-25 18:19 - 00075776 _____ (Microsoft Corporation) C:\Windows\system32\synceng.dll
2013-09-24 06:42 - 2012-06-08 19:47 - 11586048 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2013-09-24 06:42 - 2011-10-14 18:02 - 00429056 _____ (Microsoft Corporation) C:\Windows\system32\EncDec.dll
2013-09-24 06:41 - 2013-07-17 21:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-09-24 06:41 - 2013-07-10 11:47 - 00783360 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-09-24 06:41 - 2013-04-15 16:20 - 00638328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2013-09-24 06:41 - 2013-04-13 12:56 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2013-09-24 06:41 - 2012-08-21 13:47 - 00224640 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\volsnap.sys
2013-09-24 06:41 - 2012-06-29 18:01 - 00467968 _____ (Microsoft Corporation) C:\Windows\system32\netapi32.dll
2013-09-24 06:41 - 2012-03-21 01:28 - 00053120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\partmgr.sys
2013-09-24 06:41 - 2011-11-18 19:47 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\packager.dll
2013-09-24 06:41 - 2011-02-22 16:13 - 00288768 _____ (Microsoft Corporation) C:\Windows\system32\XpsGdiConverter.dll
2013-09-24 06:40 - 2013-03-03 21:07 - 01082232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2013-09-24 06:40 - 2012-11-22 05:54 - 00353280 _____ (Microsoft Corporation) C:\Windows\system32\shlwapi.dll
2013-09-24 06:40 - 2012-11-20 06:22 - 00204288 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2013-09-24 06:40 - 2012-11-08 05:48 - 01314816 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll
2013-09-24 06:40 - 2011-12-14 18:17 - 00680448 _____ (Microsoft Corporation) C:\Windows\system32\msvcrt.dll
2013-09-24 06:39 - 2013-07-16 06:35 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\themeui.dll
2013-09-24 06:39 - 2013-07-09 14:10 - 01205168 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-09-24 06:39 - 2013-07-08 06:55 - 03603904 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2013-09-24 06:39 - 2013-07-08 06:55 - 03551680 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-09-24 06:39 - 2013-04-24 06:00 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\certenc.dll
2013-09-24 06:39 - 2013-04-24 03:46 - 00812544 _____ (Microsoft Corporation) C:\Windows\system32\certutil.exe
2013-09-24 06:39 - 2013-03-09 05:45 - 00049152 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2013-09-24 06:39 - 2013-03-09 03:28 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2013-09-24 06:39 - 2012-11-02 12:19 - 01400832 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2013-09-24 06:39 - 2012-06-05 18:47 - 01248768 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2013-09-24 06:39 - 2011-11-16 18:23 - 00377344 _____ (Microsoft Corporation) C:\Windows\system32\winhttp.dll
2013-09-24 06:39 - 2011-10-25 17:58 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2013-09-24 06:39 - 2011-08-25 18:15 - 00555520 _____ (Microsoft Corporation) C:\Windows\system32\UIAutomationCore.dll
2013-09-24 06:39 - 2011-08-25 18:14 - 00563712 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2013-09-24 06:39 - 2011-08-25 18:14 - 00238080 _____ (Microsoft Corporation) C:\Windows\system32\oleacc.dll
2013-09-24 06:39 - 2011-08-25 15:31 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\oleaccrc.dll
2013-09-24 06:38 - 2013-08-08 03:45 - 02049536 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-09-24 06:38 - 2013-04-17 14:30 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\cryptdlg.dll
2013-09-24 06:38 - 2013-03-08 05:53 - 00376320 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2013-09-24 06:38 - 2013-03-08 05:52 - 02067968 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2013-09-24 06:38 - 2012-05-01 16:03 - 00180736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpwd.sys
2013-09-24 06:38 - 2011-06-15 18:12 - 00182784 _____ (Microsoft Corporation) C:\Windows\system32\xmllite.dll
2013-09-24 06:37 - 2013-07-08 06:20 - 00172544 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-09-24 06:37 - 2013-07-08 06:16 - 00992768 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-09-24 06:37 - 2013-07-08 06:16 - 00133120 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-09-24 06:37 - 2013-07-08 06:16 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-09-24 06:37 - 2012-06-04 17:26 - 00440704 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2013-09-24 06:37 - 2012-06-02 02:04 - 00278528 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2013-09-24 06:37 - 2011-11-16 18:23 - 00072704 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2013-09-24 06:37 - 2011-11-16 18:21 - 01259008 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2013-09-24 06:37 - 2011-11-16 16:12 - 00009728 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2013-09-24 06:37 - 2010-05-04 21:13 - 00231424 _____ (Microsoft Corporation) C:\Windows\system32\msshsq.dll
2013-09-24 06:12 - 2012-01-09 17:54 - 00613376 _____ (Microsoft Corporation) C:\Windows\system32\rdpencom.dll
2013-09-24 05:57 - 2012-06-03 00:19 - 01933848 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2013-09-24 05:57 - 2012-06-03 00:19 - 00053784 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2013-09-24 05:57 - 2012-06-03 00:19 - 00045080 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2013-09-24 05:57 - 2012-06-03 00:12 - 02422272 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2013-09-24 05:56 - 2012-06-03 00:19 - 00577048 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2013-09-24 05:56 - 2012-06-03 00:19 - 00035864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2013-09-24 05:56 - 2012-06-03 00:12 - 00088576 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2013-09-24 05:56 - 2012-06-02 15:19 - 00171904 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2013-09-24 05:56 - 2012-06-02 15:12 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2013-09-23 19:33 - 2013-09-23 19:35 - 00000000 ____D C:\Windows\system32\ca-ES
2013-09-23 19:33 - 2013-09-23 19:34 - 00000000 ____D C:\Windows\system32\vi-VN
2013-09-23 19:33 - 2013-09-23 19:34 - 00000000 ____D C:\Windows\system32\eu-ES
2013-09-23 18:58 - 2013-09-23 18:58 - 00000000 ____D C:\Windows\system32\EventProviders
2013-09-22 23:04 - 2013-09-22 23:04 - 00436224 _____ C:\Users\Andrea\Downloads\resume-sizzling-bus mgt.ppt
2013-09-20 20:57 - 2013-09-20 20:58 - 04733440 _____ C:\Users\Andrea\Downloads\Accounting_&_Finance_Basics_(Abbreviated)_-_1.ppt

==================== One Month Modified Files and Folders =======

2013-10-11 03:48 - 2013-10-11 03:48 - 00000000 ____D C:\FRST
2013-10-11 03:48 - 2013-10-11 03:47 - 01087213 _____ (Farbar) C:\Users\Andrea\Downloads\FRST.exe
2013-10-11 03:46 - 2006-11-02 14:47 - 00003744 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2013-10-11 03:46 - 2006-11-02 14:47 - 00003744 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2013-10-11 03:45 - 2013-10-11 03:43 - 00000474 _____ C:\Users\Andrea\Downloads\defogger_disable.log
2013-10-11 03:43 - 2013-10-11 03:43 - 00050477 _____ C:\Users\Andrea\Downloads\Defogger.exe
2013-10-11 03:43 - 2013-10-11 03:43 - 00000000 _____ C:\Users\Andrea\defogger_reenable
2013-10-11 03:43 - 2009-08-11 15:23 - 00000000 ____D C:\Users\Andrea
2013-10-11 03:42 - 2013-10-11 03:41 - 00000296 _____ C:\Windows\Tasks\DigitalSite.job
2013-10-11 03:41 - 2013-10-11 03:41 - 00000910 _____ C:\Users\Public\Desktop\Open It!.lnk
2013-10-11 03:41 - 2013-10-11 03:41 - 00000000 ____D C:\Users\Andrea\AppData\Roaming\DigitalSite
2013-10-11 03:41 - 2013-10-11 03:41 - 00000000 ____D C:\Program Files\OpenIt
2013-10-11 03:40 - 2013-10-11 03:40 - 00749248 _____ C:\Users\Andrea\Downloads\ZipExtractorSetup.exe
2013-10-11 03:37 - 2012-03-03 12:07 - 00000000 ____D C:\Users\Andrea\AppData\Roaming\Skype
2013-10-11 03:31 - 2012-11-07 20:53 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-11 03:16 - 2012-05-15 22:41 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-10-11 03:13 - 2013-10-11 02:55 - 00000000 ____D C:\Users\Andrea\AppData\Roaming\PerformerSoft
2013-10-11 03:12 - 2013-10-11 02:43 - 00000000 ____D C:\Program Files\Amazon Browser Bar
2013-10-11 03:12 - 2013-10-11 02:43 - 00000000 ____D C:\Program Files\Amazon
2013-10-11 03:06 - 2006-11-02 12:33 - 01468726 _____ C:\Windows\system32\PerfStringBackup.INI
2013-10-11 03:03 - 2009-08-12 00:05 - 01577821 _____ C:\Windows\WindowsUpdate.log
2013-10-11 03:01 - 2013-10-11 02:56 - 00000000 ____D C:\Users\Andrea\AppData\Roaming\SearchProtect
2013-10-11 02:58 - 2013-10-11 02:55 - 00000009 _____ C:\END
2013-10-11 02:57 - 2013-10-11 02:57 - 00000000 ____D C:\Users\Andrea\AppData\Local\Conduit
2013-10-11 02:57 - 2013-10-11 02:57 - 00000000 ____D C:\ProgramData\Conduit
2013-10-11 02:57 - 2013-10-11 02:57 - 00000000 ____D C:\Program Files\appbario13
2013-10-11 02:57 - 2013-10-11 02:56 - 00000000 ____D C:\Program Files\Conduit
2013-10-11 02:56 - 2013-10-11 02:56 - 00000000 ____D C:\Users\Andrea\AppData\Local\CRE
2013-10-11 02:56 - 2013-10-11 02:56 - 00000000 ____D C:\Program Files\SearchProtect
2013-10-11 02:55 - 2013-10-11 02:55 - 00001098 _____ C:\Users\Andrea\Desktop\SpeedAnalysis.lnk
2013-10-11 02:55 - 2013-10-11 02:55 - 00000000 ____D C:\Users\Andrea\AppData\Roaming\SpeedAnalysis3
2013-10-11 02:55 - 2013-10-11 02:55 - 00000000 ____D C:\Users\Andrea\AppData\Roaming\Mozilla
2013-10-11 02:55 - 2013-10-11 02:55 - 00000000 ____D C:\Users\Andrea\AppData\Roaming\File Scout
2013-10-11 02:55 - 2013-10-11 02:55 - 00000000 ____D C:\ProgramData\IBUpdaterService
2013-10-11 02:54 - 2013-10-11 02:54 - 00825760 _____ () C:\Users\Andrea\Downloads\VideoPerformerSetup.exe
2013-10-11 02:43 - 2013-10-11 02:43 - 00129536 _____ C:\Users\Public\AlexaNSISPlugin.3988.dll
2013-10-11 02:43 - 2013-10-11 02:43 - 00001324 _____ C:\Windows\Tasks\Allyrics-22-updater.job
2013-10-11 02:43 - 2013-10-11 02:43 - 00000891 _____ C:\Users\Andrea\Desktop\MyPC Backup.lnk
2013-10-11 02:43 - 2013-10-11 02:43 - 00000596 _____ C:\Windows\wmsetup.log
2013-10-11 02:43 - 2013-10-11 02:43 - 00000000 ____D C:\Users\Andrea\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
2013-10-11 02:43 - 2013-10-11 02:43 - 00000000 ____D C:\Program Files\MyPC Backup
2013-10-11 02:43 - 2013-10-11 02:43 - 00000000 ____D C:\Program Files\Allyrics-22
2013-10-11 02:43 - 2006-11-02 13:18 - 00000000 ___RD C:\Users\Public
2013-10-11 02:42 - 2013-10-11 02:42 - 01116952 _____ C:\Users\Andrea\Downloads\windows media player setup.exe
2013-10-11 02:37 - 2013-10-11 02:36 - 00936640 _____ C:\Users\Andrea\Downloads\FLVPlayerSetup.exe
2013-10-11 02:26 - 2013-10-11 02:26 - 100413408 _____ C:\Windows\system32\墑㕛ᰤŽ
2013-10-11 02:23 - 2012-11-07 20:53 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-11 02:22 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-10-10 20:58 - 2006-11-02 15:01 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-10-10 20:57 - 2009-08-11 17:07 - 00000000 ____D C:\Users\Andrea\Documents\Wohnung
2013-10-10 20:18 - 2013-10-10 20:16 - 46624309 _____ C:\Users\Andrea\Downloads\wetransfer-f3ceae.zip
2013-10-10 20:15 - 2013-10-10 20:15 - 01567828 _____ C:\Users\Andrea\Downloads\attachments_2013_10_10 (1).zip
2013-10-10 20:13 - 2013-10-10 20:13 - 01680178 _____ C:\Users\Andrea\Downloads\attachments_2013_10_10.zip
2013-10-10 19:42 - 2012-11-24 15:13 - 00000000 ____D C:\Users\Andrea\Documents\Auslandstudium
2013-10-10 19:26 - 2009-08-11 15:57 - 00045056 _____ C:\Windows\system32\acovcnt.exe
2013-10-10 01:16 - 2012-05-15 22:41 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-10-10 01:16 - 2011-05-25 19:28 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-10-09 00:39 - 2012-11-07 20:54 - 00001978 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2013-10-08 04:33 - 2008-01-21 04:47 - 00241918 _____ C:\Windows\PFRO.log
2013-10-04 02:32 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\Microsoft.NET
2013-10-03 02:50 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\rescache
2013-09-29 21:32 - 2009-08-11 15:24 - 00000956 _____ C:\Users\Andrea\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-09-26 03:20 - 2006-11-02 14:47 - 00249456 _____ C:\Windows\system32\FNTCACHE.DAT
2013-09-26 03:17 - 2013-09-26 03:17 - 00000000 ____D C:\Program Files\Windows Portable Devices
2013-09-26 03:17 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\de-DE
2013-09-26 03:16 - 2008-04-16 13:11 - 00000000 ____D C:\Windows\system32\Drivers\de-DE
2013-09-26 03:16 - 2006-11-02 14:52 - 00182686 _____ C:\Windows\setupact.log
2013-09-26 03:16 - 2006-11-02 14:37 - 00000000 ____D C:\Windows\system32\XPSViewer
2013-09-26 03:16 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Journal
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ___RD C:\Windows\Offline Web Pages
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\zh-TW
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\zh-HK
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\zh-CN
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\uk-UA
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\tr-TR
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\th-TH
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\sv-SE
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\sr-Latn-CS
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\sl-SI
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\sk-SK
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\ru-RU
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\ro-RO
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\pt-PT
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\pt-BR
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\pl-PL
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\nl-NL
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\nb-NO
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\lv-LV
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\lt-LT
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\ko-KR
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\ja-JP
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\it-IT
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\hu-HU
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\hr-HR
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\he-IL
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\fr-FR
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\fi-FI
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\et-EE
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\el-GR
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\bg-BG
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\ar-SA
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Program Files\Common Files\System
2013-09-26 03:15 - 2013-09-26 03:15 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_07_00.Wdf
2013-09-26 03:15 - 2013-09-26 03:15 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_07_00.Wdf
2013-09-26 00:18 - 2013-09-26 00:18 - 12335104 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 09738752 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 03695416 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat
2013-09-26 00:18 - 2013-09-26 00:18 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-09-26 00:18 - 2013-09-26 00:18 - 01800704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-09-26 00:18 - 2013-09-26 00:18 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 01104896 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00434176 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00420864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00367104 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2013-09-26 00:18 - 2013-09-26 00:18 - 00353792 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00353584 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00227840 _____ (Microsoft Corporation) C:\Windows\system32\ieaksie.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00203776 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00163840 _____ (Microsoft Corporation) C:\Windows\system32\ieakui.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00162304 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00161792 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe
2013-09-26 00:18 - 2013-09-26 00:18 - 00150528 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe
2013-09-26 00:18 - 2013-09-26 00:18 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-09-26 00:18 - 2013-09-26 00:18 - 00130560 _____ (Microsoft Corporation) C:\Windows\system32\ieakeng.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00118784 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00114176 _____ (Microsoft Corporation) C:\Windows\system32\advpack.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00110592 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00101888 _____ (Microsoft Corporation) C:\Windows\system32\admparse.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00078848 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe
2013-09-26 00:18 - 2013-09-26 00:18 - 00074752 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-09-26 00:18 - 2013-09-26 00:18 - 00074752 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00074240 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-09-26 00:18 - 2013-09-26 00:18 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00065024 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2013-09-26 00:18 - 2013-09-26 00:18 - 00054272 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00031744 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00023552 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2013-09-26 00:18 - 2013-09-26 00:18 - 00010752 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2013-09-26 00:18 - 2013-09-26 00:14 - 00004287 _____ C:\Windows\IE9_main.log
2013-09-26 00:18 - 2006-11-02 08:32 - 00008798 _____ C:\Windows\system32\icrav03.rat
2013-09-26 00:18 - 2006-11-02 08:32 - 00001988 _____ C:\Windows\system32\ticrf.rat
2013-09-26 00:16 - 2013-09-26 00:16 - 02873344 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 01554432 _____ (Microsoft Corporation) C:\Windows\system32\xpsservices.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 01075712 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00979456 _____ (Microsoft Corporation) C:\Windows\system32\MFH264Dec.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00847360 _____ (Microsoft Corporation) C:\Windows\system32\OpcServices.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\printfilterpipelinesvc.exe
2013-09-26 00:16 - 2013-09-26 00:16 - 00586240 _____ (Microsoft Corporation) C:\Windows\system32\stobject.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00478720 _____ (Microsoft Corporation) C:\Windows\system32\dxgi.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00357376 _____ (Microsoft Corporation) C:\Windows\system32\MFHEAACdec.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00302592 _____ (Microsoft Corporation) C:\Windows\system32\mfmp4src.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00261632 _____ (Microsoft Corporation) C:\Windows\system32\mfreadwrite.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00258048 _____ (Microsoft Corporation) C:\Windows\system32\winspool.drv
2013-09-26 00:16 - 2013-09-26 00:16 - 00209920 _____ (Microsoft Corporation) C:\Windows\system32\mfplat.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\XpsRasterService.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00098816 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00026112 _____ (Microsoft Corporation) C:\Windows\system32\printfilterpipelineprxy.dll
2013-09-26 00:15 - 2013-09-26 00:15 - 00974848 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2013-09-26 00:15 - 2013-09-26 00:15 - 00519680 _____ (Microsoft Corporation) C:\Windows\system32\d3d11.dll
2013-09-26 00:15 - 2013-09-26 00:15 - 00369664 _____ (Microsoft Corporation) C:\Windows\system32\WMPhoto.dll
2013-09-26 00:15 - 2013-09-26 00:15 - 00321024 _____ (Microsoft Corporation) C:\Windows\system32\PhotoMetadataHandler.dll
2013-09-26 00:15 - 2013-09-26 00:15 - 00252928 _____ (Microsoft Corporation) C:\Windows\system32\dxdiag.exe
2013-09-26 00:15 - 2013-09-26 00:15 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\dxdiagn.dll
2013-09-26 00:15 - 2013-09-26 00:15 - 00189440 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecsExt.dll
2013-09-26 00:00 - 2013-09-26 00:00 - 00001671 _____ C:\Users\Public\Desktop\iTunes.lnk
2013-09-26 00:00 - 2013-09-25 23:59 - 00000000 ____D C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-09-26 00:00 - 2013-09-25 23:59 - 00000000 ____D C:\Program Files\iTunes
2013-09-25 23:59 - 2013-09-25 23:59 - 00000000 ____D C:\Program Files\iPod
2013-09-25 23:59 - 2009-08-11 22:00 - 00000000 ____D C:\Program Files\Common Files\Apple
2013-09-23 19:52 - 2009-08-11 15:24 - 00000922 _____ C:\Users\Andrea\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Mail.lnk
2013-09-23 19:35 - 2013-09-23 19:33 - 00000000 ____D C:\Windows\system32\ca-ES
2013-09-23 19:35 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Sidebar
2013-09-23 19:35 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Photo Gallery
2013-09-23 19:35 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Defender
2013-09-23 19:35 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Collaboration
2013-09-23 19:35 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Calendar
2013-09-23 19:35 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Movie Maker
2013-09-23 19:35 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\IME
2013-09-23 19:34 - 2013-09-23 19:33 - 00000000 ____D C:\Windows\system32\vi-VN
2013-09-23 19:34 - 2013-09-23 19:33 - 00000000 ____D C:\Windows\system32\eu-ES
2013-09-23 19:34 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\SLUI
2013-09-23 19:34 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\AdvancedInstallers
2013-09-23 19:12 - 2012-11-07 20:52 - 00000000 ____D C:\Users\Andrea\AppData\Local\Google
2013-09-23 18:58 - 2013-09-23 18:58 - 00000000 ____D C:\Windows\system32\EventProviders
2013-09-22 23:04 - 2013-09-22 23:04 - 00436224 _____ C:\Users\Andrea\Downloads\resume-sizzling-bus mgt.ppt
2013-09-20 20:58 - 2013-09-20 20:57 - 04733440 _____ C:\Users\Andrea\Downloads\Accounting_&_Finance_Basics_(Abbreviated)_-_1.ppt
2013-09-17 03:09 - 2006-11-02 12:23 - 00000275 _____ C:\Windows\win.ini
2013-09-17 03:04 - 2013-08-17 08:36 - 00000000 ____D C:\Windows\system32\MRT
2013-09-17 03:01 - 2006-11-02 12:24 - 76725432 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe

Files to move or delete:
====================
C:\Users\Andrea\avira_free_antivirus_de.exe
C:\Users\Andrea\SkypeSetup.exe
C:\Users\Public\AlexaNSISPlugin.3988.dll


Some content of TEMP:
====================
C:\Users\Andrea\AppData\Local\Temp\BackupSetup.exe
C:\Users\Andrea\AppData\Local\Temp\FlashPlayerUpdate.exe
C:\Users\Andrea\AppData\Local\Temp\FlashPlayerUpdate01.exe
C:\Users\Andrea\AppData\Local\Temp\ifolor-Designer-Uninstall.exe
C:\Users\Andrea\AppData\Local\Temp\install_helper.exe
C:\Users\Andrea\AppData\Local\Temp\jre-6u39-windows-i586-iftw.exe
C:\Users\Andrea\AppData\Local\Temp\nsn1BA1.exe
C:\Users\Andrea\AppData\Local\Temp\nssA7A7.exe
C:\Users\Andrea\AppData\Local\Temp\nsyBA4D.exe
C:\Users\Andrea\AppData\Local\Temp\nsyFA4C.exe
C:\Users\Andrea\AppData\Local\Temp\setup.exe
C:\Users\Andrea\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Andrea\AppData\Local\Temp\SPStub.exe
C:\Users\Andrea\AppData\Local\Temp\vcredist_x86.exe
C:\Users\Andrea\AppData\Local\Temp\_is128.exe
C:\Users\Andrea\AppData\Local\Temp\_is1C94.exe
C:\Users\Andrea\AppData\Local\Temp\_is4088.exe
C:\Users\Andrea\AppData\Local\Temp\_is755E.exe
C:\Users\Andrea\AppData\Local\Temp\_TinDel.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-10-11 02:27

==================== End Of Log ============================
         

Addition.txt

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-10-2013
Ran by Andrea at 2013-10-11 03:55:05
Running from C:\Users\Andrea\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

32 Bit HP CIO Components Installer (Version: 1.0.0)
Acrobat.com (Version: 1.1.377)
Adobe AIR (Version: 1.5.0.7220)
Adobe Flash Player 11 ActiveX (Version: 11.9.900.117)
Adobe Reader 9.4.0 (Version: 9.4.0)
Allyrics-22 (Version: 1.28.153.5)
appbario13 Toolbar for IE (Version: 6.17.0.33)
Apple Application Support (Version: 2.3.6)
Apple Mobile Device Support (Version: 7.0.0.117)
Apple Software Update (Version: 2.1.3.127)
Ask Toolbar (Version: 1.15.26.0)
ASUS AI Recovery (Version: 1.0.3)
ASUS CopyProtect (Version: 1.0.0012)
ASUS Data Security Manager (Version: 1.00.0011)
ASUS FancyStart (Version: 1.0.3)
ASUS LifeFrame3 (Version: 3.0.19)
ASUS Live Update (Version: 2.5.7)
ASUS MultiFrame (Version: 1.0.0018)
ASUS Power4Gear Hybrid (Version: 1.1.13)
ASUS SmartLogon (Version: 1.0.0006)
ASUS Splendid Video Enhancement Technology (Version: 1.02.0025)
ASUS Virtual Camera (Version: 1.0.14)
Asus_Camera_ScreenSaver (Version: 2.0.0008)
Atheros Client Installation Program (Version: 7.0)
ATK Generic Function Service (Version: 1.00.0008)
ATK Hotkey (Version: 1.0.0049)
ATK Media (Version: 2.0.0003)
ATKOSD2 (Version: 7.0.0003)
Audio Browser (Version: 13.00.0000)
Avira Free Antivirus (Version: 13.0.0.4052)
Avira SearchFree Toolbar plus Web Protection Updater (HKCU Version: 1.2.6.45268)
Bing Bar (Version: 7.2.241.0)
Bonjour (Version: 3.0.0.10)
BufferChm (Version: 100.0.170.000)
C4400 (Version: 100.0.206.000)
C4400_Help (Version: 100.0.206.000)
Cards_Calendar_OrderGift_DoMorePlugout (Version: 1.00.0000)
Cisco EAP-FAST Module (Version: 2.2.9)
Cisco LEAP Module (Version: 1.0.15)
Cisco PEAP Module (Version: 1.1.2)
Compatibility Pack für 2007 Office System (Version: 12.0.6612.1000)
Conexant HD Audio (Version: 4.95.0.51)
Copy (Version: 100.0.170.000)
CustomerResearchQFolder (Version: 1.00.0000)
Destination Component (Version: 100.0.0.0)
DeviceDiscovery (Version: 100.0.190.000)
DeviceManagementQFolder (Version: 1.00.0000)
DocProc (Version: 10.0.0.0)
DocProcQFolder (Version: 1.00.0000)
eSupportQFolder (Version: 1.00.0000)
ETDWare PS/2-x86 7.0.5.2 WHQL
Express Gate (Version: 1.1.7.2)
Facemoods Toolbar
FoxTab PDF Converter
Google Chrome (Version: 30.0.1599.69)
Google Toolbar for Internet Explorer (Version: 1.0.0)
Google Toolbar for Internet Explorer (Version: 7.5.4601.54)
Google Update Helper (Version: 1.3.21.153)
GPBaseService (Version: 100.0.187.000)
HP Customer Participation Program 10.0 (Version: 10.0)
HP Imaging Device Functions 10.0 (Version: 10.0)
HP Photosmart C4400 All-In-One Driver Software 10.0 Rel .3 (Version: 10.0)
HP Photosmart Essential 2.5 (Version: 1.02.0000)
HP Photosmart Essential 2.5 (Version: 2.5)
HP Smart Web Printing (Version: 3.5)
HP Solution Center 10.0 (Version: 10.0)
HP Update (Version: 5.002.007.004)
HPPhotoSmartPhotobookWebPack1 (Version: 1.00.0000)
HPProductAssistant (Version: 100.0.170.000)
HPSSupply (Version: 100.0.170.000)
iCloud (Version: 2.1.2.8)
ifolor Designer (Version: 3.2.2.0)
Intel(R) Graphics Media Accelerator Driver
Intel(R) TV Wizard
iTunes (Version: 11.1.0.126)
Java 7 Update 25 (Version: 7.0.250)
Java Auto Updater (Version: 2.1.9.5)
Java(TM) 6 Update 39 (Version: 6.0.390)
MarketResearch (Version: 100.0.170.000)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office Standard Edition 2003 (Version: 11.0.8173.0)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MyPC Backup  (Version: )
NB Probe
Net4Switch (Version: 1.00.0016)
Norton Internet Security (Version: 16.0.0.125)
OCR Software by I.R.I.S. 10.0 (Version: 10.0)
OGA Notifier 2.0.0048.0 (Version: 2.0.0048.0)
PanoStandAlone (Version: 100.0.170.000)
PDFCreator (Version: 1.0.1)
pdfforge Toolbar v1.1 (Version: 1.1)
PS_AIO_03_C4400_ProductContext (Version: 100.0.215.000)
PS_AIO_03_C4400_Software (Version: 100.0.206.000)
PS_AIO_03_C4400_Software_Min (Version: 100.0.213.000)
PSSWCORE (Version: 2.02.0000)
QuickTime (Version: 7.74.80.86)
Realtek 8136 8168 8169 Ethernet Driver (Version: 1.00.0004)
Realtek USB 2.0 Card Reader (Version: 6.0.6000.20130)
Safari (Version: 5.34.57.2)
Scan (Version: 10.1.0.0)
Search Protect by conduit (Version: 1.5.0.71)
Shop for HP Supplies (Version: 10.0)
Skype Click to Call (Version: 5.9.9216)
Skype™ 6.6 (Version: 6.6.106)
SmartWebPrintingOC (Version: 100.0.189.000)
SolutionCenter (Version: 100.0.175.000)
Spelling Dictionaries Support For Adobe Reader 9 (Version: 9.0.0)
SRS Premium Sound (Version: 1.09.0100)
Status (Version: 100.0.175.000)
Toolbox (Version: 100.0.170.000)
TrayApp (Version: 100.0.170.000)
UnloadSupport (Version: 10.0.0)
Update for Microsoft .NET Framework 3.5 SP1 (KB2836940) (Version: 1)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1)
Update for Zip Extractor
USB 2.0 1.3M UVC WebCam
VideoToolkit01 (Version: 100.0.128.000)
WebReg (Version: 100.0.170.000)
WinFlash
Wireless Console 3 (Version: 3.0.6)

==================== Restore Points  =========================

23-09-2013 17:03:09 Windows Vista™ Service Pack 2
24-09-2013 03:55:44 Windows Update
25-09-2013 21:27:31 Windows Update
30-09-2013 01:00:13 Windows Update
03-10-2013 00:37:23 Windows Update
11-10-2013 01:01:59 Windows Update

==================== Hosts content: ==========================

2006-11-02 12:23 - 2006-09-18 23:41 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1       localhost
::1             localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {1CC81347-6204-4B83-900C-01E02F50F067} - System32\Tasks\Microsoft\Windows\MobilePC\TMM
Task: {28E6FCE4-4D06-438C-8EFD-B739DC062E4E} - System32\Tasks\Microsoft\Windows\MUI\Lpksetup => C:\Windows\System32\lpksetup.exe [2008-01-21] (Microsoft Corporation)
Task: {30CF49BD-F554-4907-BC80-3CD1E6C296B7} - System32\Tasks\Allyrics-22-updater => C:\Program Files\Allyrics-22\Allyrics-22-updater.exe [2013-10-11] (Showpass)
Task: {320124A7-D70F-41DE-A9D1-D5E8E19D5D91} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI
Task: {381DD788-BA5A-409A-B5BB-FE5C39794C94} - System32\Tasks\Scheduled Update for Ask Toolbar => C:\Program Files\Ask.com\UpdateTask.exe [2013-04-30] ()
Task: {3BCDF251-CA5C-4045-A1FC-8FCEF9FBDC93} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages
Task: {44980BEE-7809-44A9-AC24-D6E578A3B7DF} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-21] (Microsoft Corporation)
Task: {4582FAB6-9A4F-4820-BCA2-4D7AD133EB38} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-10] (Adobe Systems Incorporated)
Task: {594528B2-3200-464F-8137-7EFD5279B418} - System32\Tasks\ASUS SmartLogon Console Sensor => C:\Program Files\ASUS\SmartLogon\sensorsrv.exe [2008-12-09] (ASUS)
Task: {630252C7-3716-4214-A57E-35F91A52AA5A} - System32\Tasks\ASUS P4G => C:\Program files\P4G\BatteryLife.exe [2009-04-02] (ATK)
Task: {76988B57-B873-42B1-B2EF-8F6ADFBE886B} - System32\Tasks\ASPG => C:\Program Files\ASUS\ASUS CopyProtect\aspg.exe [2009-04-08] (ASUS)
Task: {83D64BBE-C928-4DEB-AC90-D279BB05B31D} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {912551BC-5EAD-4947-B7C5-EBEB09B966D8} - System32\Tasks\ASUS Live Update => C:\Program Files\ASUS\ASUS Live Update\ALU.exe [2007-11-30] ()
Task: {9F8B2177-B4B4-483C-BD74-0EACA2E2923B} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-11-07] (Google Inc.)
Task: {BB535AF0-B48B-42F7-A542-F8D46CE662ED} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-11-07] (Google Inc.)
Task: {CF832FA3-9F93-4050-B311-AE75B2E49581} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2010-02-12] (Microsoft Corporation)
Task: {D537BE08-189D-44FB-8DEF-1406620696D1} - System32\Tasks\DigitalSite => C:\Users\Andrea\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE [2013-04-12] ()
Task: {E5150B95-F9B4-4D5D-95A2-7EC1ACBA95F8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-21] ()
Task: {F8AD5708-B1C7-4E83-99F3-7BC362352C80} - System32\Tasks\Net4Switch => C:\Program Files\ASUS\Net4Switch\Net4Switch.exe [2007-11-20] (ASUS)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\Allyrics-22-updater.job => C:\Program Files\Allyrics-22\Allyrics-22-updater.exe
Task: C:\Windows\Tasks\DigitalSite.job => C:\Users\Andrea\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2007-06-15 10:28 - 2007-06-15 10:28 - 00147456 _____ () C:\Program Files\ASUS\ASUS Data Security Manager\ShlExt\x86\OverlayIconShlExt.dll
2007-06-01 17:08 - 2007-06-01 17:08 - 00143360 _____ () C:\Program Files\ASUS\ASUS Data Security Manager\ShlExt\x86\OverlayIconShlExt1.dll
2008-08-20 15:49 - 2008-08-20 15:49 - 00016384 _____ () C:\Program files\P4G\DevMng.dll
2009-02-04 09:44 - 2009-02-04 09:44 - 00023040 _____ () C:\Program files\P4G\OvrClk.dll
2009-08-11 15:46 - 2007-03-09 16:16 - 00106496 _____ () C:\Program Files\ATKGFNEX\AGFNEX.dll
2009-08-11 16:02 - 2007-07-24 14:41 - 00049152 _____ () C:\Program Files\ASUS\Net4Switch\ResItf.dll
2009-08-11 16:02 - 2006-12-06 16:42 - 00094208 _____ () C:\Program Files\ASUS\Net4Switch\cxcmrt.dll
2009-08-11 16:02 - 2007-09-06 14:05 - 00081920 _____ () C:\Program Files\ASUS\Net4Switch\ipswobj.dll
2009-08-11 16:02 - 2007-08-02 09:53 - 00053248 _____ () C:\Program Files\ASUS\Net4Switch\ipswresmgr.dll
2009-08-11 16:02 - 2006-12-06 16:55 - 00053248 _____ () C:\Program Files\ASUS\Net4Switch\ipswhlp.dll
2009-08-11 16:02 - 2006-12-09 09:34 - 00139264 _____ () C:\Program Files\ASUS\Net4Switch\ipsw_cfgmgr.dll
2009-08-11 16:02 - 2006-12-06 16:55 - 00086016 _____ () C:\Program Files\ASUS\Net4Switch\ipswds.dll
2009-08-11 16:02 - 2007-05-14 11:10 - 00061440 _____ () C:\Program Files\ASUS\Net4Switch\ipswgblset.dll
2009-08-11 16:02 - 2007-05-14 14:07 - 00009728 _____ () C:\Program Files\ASUS\Net4Switch\LogonStartup.dll
2009-08-11 16:03 - 2007-11-19 13:54 - 00188416 ____N () C:\Program Files\ASUS\Net4Switch\ipswsysmon.dll
2009-08-11 16:02 - 2006-12-07 09:29 - 00007168 _____ () C:\Program Files\ASUS\Net4Switch\iphelper.dll
2009-08-11 16:02 - 2007-11-19 11:11 - 00208896 _____ () C:\Program Files\ASUS\Net4Switch\ipswcore.dll
2009-08-11 16:02 - 2007-06-19 11:38 - 00208896 _____ () C:\Program Files\ASUS\Net4Switch\ipswui.dll
2007-11-12 15:41 - 2007-11-12 15:41 - 00106496 _____ () C:\Program Files\ASUS\ATK Hotkey\MsgTran.dll
2011-06-24 22:56 - 2011-06-24 22:56 - 00087328 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2011-06-24 22:56 - 2011-06-24 22:56 - 01241888 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2009-04-02 18:53 - 2009-04-02 18:53 - 00225280 _____ () C:\Program Files\asus\VirtualCamera\virtualCamera.ax
2013-09-20 00:37 - 2013-09-20 00:37 - 00012288 _____ () C:\Program Files\MyPC Backup\GetText.dll
2013-09-20 00:32 - 2013-09-20 00:32 - 00904704 _____ () C:\Program Files\MyPC Backup\x86\System.Data.SQLite.dll
2013-10-09 00:39 - 2013-10-03 08:03 - 04055504 _____ () C:\Program Files\Google\Chrome\Application\30.0.1599.69\pdf.dll
2013-10-09 00:39 - 2013-10-03 08:03 - 00415184 _____ () C:\Program Files\Google\Chrome\Application\30.0.1599.69\ppGoogleNaClPluginChrome.dll
2013-10-09 00:39 - 2013-10-03 08:02 - 01604560 _____ () C:\Program Files\Google\Chrome\Application\30.0.1599.69\ffmpegsumo.dll
2013-10-09 00:39 - 2013-10-03 08:02 - 00698832 _____ () C:\Program Files\Google\Chrome\Application\30.0.1599.69\libglesv2.dll
2013-10-09 00:39 - 2013-10-03 08:02 - 00099792 _____ () C:\Program Files\Google\Chrome\Application\30.0.1599.69\libegl.dll
2013-10-09 00:39 - 2013-10-03 08:03 - 13611984 _____ () C:\Program Files\Google\Chrome\Application\30.0.1599.69\PepperFlash\pepflashplayer.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (10/11/2013 03:02:42 AM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy16,0xc0000000,0x00000003,...)". hr = 0x80070005.


Vorgang:
   EndPrepareSnapshots wird verarbeitet

Kontext:
   Ausführungskontext: System Provider

Error: (10/11/2013 02:57:45 AM) (Source: CltMngSvc) (User: )
Description: CltMngSvcServiceInstall: Fail to Start serviceSearch Protect by Conduit Updater (Error: 1056)

Error: (10/11/2013 02:23:18 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/10/2013 07:26:41 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/10/2013 02:22:32 AM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 1198712

Error: (10/10/2013 02:22:32 AM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 1198712

Error: (10/10/2013 02:22:32 AM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (10/10/2013 00:45:23 AM) (Source: Windows Backup) (User: )
Description: Die Dateisicherung ist aufgrund eines Fehlers beim Schreiben in das Sicherungsziel G:\ fehlgeschlagen. Fehler: Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und die Hardwarekonfiguration. (0x81000006)

Error: (10/10/2013 00:32:56 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/08/2013 11:43:14 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


System errors:
=============
Error: (10/11/2013 02:27:55 AM) (Source: Microsoft-Windows-LanguagePackSetup) (User: NT-AUTORITÄT)
Description: 0x80070032

Error: (10/11/2013 02:25:10 AM) (Source: Service Control Manager) (User: )
Description: HP CUE DeviceDiscovery Service

Error: (10/10/2013 07:31:05 PM) (Source: Microsoft-Windows-LanguagePackSetup) (User: NT-AUTORITÄT)
Description: 0x80070032

Error: (10/10/2013 07:28:39 PM) (Source: Service Control Manager) (User: )
Description: HP CUE DeviceDiscovery Service

Error: (10/10/2013 00:37:17 AM) (Source: Microsoft-Windows-LanguagePackSetup) (User: NT-AUTORITÄT)
Description: 0x80070032

Error: (10/10/2013 00:34:48 AM) (Source: Service Control Manager) (User: )
Description: HP CUE DeviceDiscovery Service

Error: (10/08/2013 11:49:32 PM) (Source: Dhcp) (User: )
Description: Die Lease dieses Computers zu der IP-Adresse 172.17.12.49 über die Netzwerkkarte mit der Netzwerkadresse 0025D30AC17B ist verloren gegangen.

Error: (10/08/2013 11:49:10 PM) (Source: Microsoft-Windows-LanguagePackSetup) (User: NT-AUTORITÄT)
Description: 0x80070032

Error: (10/08/2013 11:44:47 PM) (Source: Service Control Manager) (User: )
Description: HP CUE DeviceDiscovery Service

Error: (10/08/2013 11:43:47 PM) (Source: netbt) (User: )
Description: Der Name "ASUS           :20" konnte nicht auf der Schnittstelle mit IP-Adresse 172.17.12.49
registriert werden. Der Computer mit IP-Adresse 132.239.0.201 hat nicht
zugelassen, dass dieser Computer diesen Namen verwendet.


Microsoft Office Sessions:
=========================
Error: (10/11/2013 03:02:42 AM) (Source: VSS)(User: )
Description: CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy16,0xc0000000,0x00000003,...)0x80070005

Vorgang:
   EndPrepareSnapshots wird verarbeitet

Kontext:
   Ausführungskontext: System Provider

Error: (10/11/2013 02:57:45 AM) (Source: CltMngSvc)(User: )
Description: CltMngSvcServiceInstall: Fail to Start serviceSearch Protect by Conduit Updater (Error: 1056)

Error: (10/11/2013 02:23:18 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/10/2013 07:26:41 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/10/2013 02:22:32 AM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 1198712

Error: (10/10/2013 02:22:32 AM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledEvent 1198712

Error: (10/10/2013 02:22:32 AM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (10/10/2013 00:45:23 AM) (Source: Windows Backup)(User: )
Description: G:\Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und die Hardwarekonfiguration. (0x81000006)

Error: (10/10/2013 00:32:56 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/08/2013 11:43:14 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


CodeIntegrity Errors:
===================================
  Date: 2013-09-23 19:00:56.478
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-23 19:00:56.197
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-23 19:00:55.948
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-23 19:00:55.698
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-23 19:00:55.402
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2011-10-21 17:48:42.327
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2011-10-21 17:48:41.999
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2011-10-21 17:48:41.734
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2011-10-21 17:48:41.500
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2009-09-30 20:33:27.345
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Symantec\TEMP.^^^\SYMEVENT.SYS" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Percentage of memory in use: 66%
Total physical RAM: 3036.16 MB
Available physical RAM: 1028.68 MB
Total Pagefile: 6274.61 MB
Available Pagefile: 3824.9 MB
Total Virtual: 2047.88 MB
Available Virtual: 1928.04 MB

==================== Drives ================================

Drive c: (VistaOS) (Fixed) (Total:149.04 GB) (Free:73.31 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: (DATA) (Fixed) (Total:137.33 GB) (Free:136.01 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 298 GB) (Disk ID: 97646C29)
Partition 1: (Not Active) - (Size=12 GB) - (Type=1C)
Partition 2: (Active) - (Size=149 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=137 GB) - (Type=OF Extended)

==================== End Of Log ============================
         

GMER (zip)

Avira läuft nicht mehr durch (läuft seit bald 2 Std und ist bei 32%)

hi,

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Hi schrauber,

danke für deine rasche Hilfe. Hat etwas gedauert, da mein Laptop ständig irgendwelche Updates installieren wollte.

Malwarebytes musste ich auch zwei Mal durchlaufen lassen, da sich mein Laptop, nach ca. 15 Minuten Suchlauf, auf Grund eines Sicherheitsrisikos ausgeschalten hat.

Hier nun das mbam-log

 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.10.12.02

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Andrea :: ASUS [Administrator]

Schutz: Aktiviert

12.10.2013 08:27:04
mbam-log-2013-10-12 (08-27-04).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 206714
Laufzeit: 20 Minute(n), 49 Sekunde(n)

Infizierte Speicherprozesse: 1
C:\Program Files\SearchProtect\bin\CltMngSvc.exe (PUP.Optional.Conduit.A) -> 720 -> Löschen bei Neustart.

Infizierte Speichermodule: 2
C:\Program Files\SearchProtect\bin\msvcp100.dll (PUP.Optional.SearchProtect.A) -> Löschen bei Neustart.
C:\Program Files\SearchProtect\bin\msvcr100.dll (PUP.Optional.SearchProtect.A) -> Löschen bei Neustart.

Infizierte Registrierungsschlüssel: 10
HKLM\SYSTEM\CurrentControlSet\Services\CltMngSvc (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} (PUP.Optional.BrowseFox.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A66261FC-B82E-4EC7-9F6D-C2F36B871DF0} (PUP.Optional.SpeedAnalysis3.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DigitalSite (PUP.Optional.DigitalSite.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\Distromatic\Toolbars (PUP.Optional.AlexaTB.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\SEARCHPROTECT (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\Software\Allyrics-22 (PUP.Optional.AlLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IECT3279412 (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Allyrics-22 (PUP.Optional.AlLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 3
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|SearchProtect (PUP.Optional.ConduitSearchProtect) -> Daten: C:\Users\Andrea\AppData\Roaming\SearchProtect\bin\cltmng.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\SearchProtect|IELastInstalledTBHomepage (PUP.Optional.SearchProtect.A) -> Daten: hxxp://search.conduit.com?SearchSource=10&CUI=UN31032784672013319&UM=2&ctid=CT3279412 -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|SearchProtectAll (PUP.Optional.ConduitSearchProtect) -> Daten: C:\Program Files\SearchProtect\bin\cltmng.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 30
C:\Users\Andrea\AppData\Roaming\DigitalSite\UpdateProc (PUP.Optional.DigitalSite.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\IBUpdaterService (Adware.InstallBrain) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SearchProtect\bin (PUP.Optional.SearchProtect.A) -> Löschen bei Neustart.
C:\Program Files\SearchProtect\Dialogs (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SearchProtect\Dialogs\lib (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SearchProtect\Dialogs\spbd (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SearchProtect\Dialogs\spbd\images (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SearchProtect\Dialogs\spsd (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SearchProtect\Dialogs\spsd\images (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SearchProtect\ffprotect (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\Dialogs (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\Dialogs\lib (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\Dialogs\spbd (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\Dialogs\spbd\images (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\Dialogs\spsd (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\Dialogs\spsd\images (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\ffprotect (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\ffprotect\Dialogs (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\ffprotect\Dialogs\lib (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\ffprotect\Dialogs\spbd (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\ffprotect\Dialogs\spbd\images (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\ffprotect\Dialogs\spsd (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\ffprotect\Dialogs\spsd\images (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\ffprotect\SProtectorRepository (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\File Scout (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Local\Temp\ct3279412 (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Local\Temp\ct3279412\plugins (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Conduit\IE (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Conduit\IE\CT3279412 (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\Allyrics-22 (PUP.Optional.AlLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 113
C:\Program Files\SearchProtect\bin\CltMngSvc.exe (PUP.Optional.Conduit.A) -> Löschen bei Neustart.
C:\Users\Andrea\AppData\Roaming\File Scout\filescout.exe (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\bin\ChromeModule.dll (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\bin\CltMngSvc.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\bin\FirefoxModule.dll (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\bin\InternetExplorerModule.dll (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\bin\SPHook32.dll (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\bin\SPRunner.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\$Recycle.Bin\S-1-5-21-971852827-2224886408-3516999540-1000\$R2UJAL8.exe (PUP.Optional.InstallCore) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\$Recycle.Bin\S-1-5-21-971852827-2224886408-3516999540-1000\$RDHRBCG.exe (Adware.InstallBrain) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\roboot.exe (PUP.Optional.PCPerformer.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Local\Temp\nsn1BA1.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Local\Temp\nssA7A7.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Local\Temp\nsyBA4D.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Local\Temp\nsyFA4C.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Local\Temp\SPStub.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Local\Temp\3707550.Uninstall\__Uninstall_.exe (PUP.Optional.InstallCore) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Local\Temp\ct3279412\chLogic.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Local\Temp\ct3279412\ctbe.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Local\Temp\ct3279412\ieLogic.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Local\Temp\ct3279412\spch.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Local\Temp\ct3279412\statisticsStub.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Local\Temp\is1412836710\910384_stp\wajam_validate.exe (PUP.Optional.Wajam) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Local\Temp\is1590112554\4764593_stp\wajam_validate.exe (PUP.Optional.Wajam) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\Downloads\windows media player setup.exe (PUP.Soft32Downloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\Downloads\ZipExtractorSetup.exe (PUP.Optional.InstallCore) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Local\Conduit\CT3279412\appbario13AutoUpdateHelper.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\DigitalSite\UpdateProc\config.dat (PUP.Optional.DigitalSite.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\DigitalSite\UpdateProc\prod.dat (PUP.Optional.DigitalSite.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\DigitalSite\UpdateProc\STTL.DAT (PUP.Optional.DigitalSite.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\DigitalSite\UpdateProc\TTL.DAT (PUP.Optional.DigitalSite.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\DigitalSite\UpdateProc\UpdateTask.exe (PUP.Optional.DigitalSite.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\IBUpdaterService\repository.xml (Adware.InstallBrain) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SearchProtect\bin\FirefoxModule.dll (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SearchProtect\bin\ChromeModule.dll (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SearchProtect\bin\InternetExplorerModule.dll (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SearchProtect\bin\msvcp100.dll (PUP.Optional.SearchProtect.A) -> Löschen bei Neustart.
C:\Program Files\SearchProtect\bin\msvcr100.dll (PUP.Optional.SearchProtect.A) -> Löschen bei Neustart.
C:\Program Files\SearchProtect\bin\SPHook32.dll (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SearchProtect\bin\SPRunner.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SearchProtect\bin\uninstall.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SearchProtect\Dialogs\dialogsApi.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SearchProtect\Dialogs\lib\jquery.min.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SearchProtect\Dialogs\lib\json2.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SearchProtect\Dialogs\spbd\bubble.css (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SearchProtect\Dialogs\spbd\bubble.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SearchProtect\Dialogs\spbd\main.html (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SearchProtect\Dialogs\spbd\images\information.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SearchProtect\Dialogs\spbd\images\x-default-LTR.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SearchProtect\Dialogs\spbd\images\x-default-RTL.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SearchProtect\Dialogs\spbd\images\x-mouseover-LTR.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SearchProtect\Dialogs\spbd\images\x-mouseover-RTL.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SearchProtect\Dialogs\spsd\main.html (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SearchProtect\Dialogs\spsd\SearchProtector.css (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SearchProtect\Dialogs\spsd\settings.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SearchProtect\Dialogs\spsd\images\ok-button.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SearchProtect\Dialogs\spsd\images\separation-line.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SearchProtect\Dialogs\spsd\images\warning.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SearchProtect\ffprotect\nsprotector.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SearchProtect\ffprotect\abstraction.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SearchProtect\ffprotect\application.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\Dialogs\dialogsApi.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\Dialogs\lib\jquery.min.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\Dialogs\lib\json2.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\Dialogs\spbd\bubble.css (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\Dialogs\spbd\bubble.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\Dialogs\spbd\main.html (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\Dialogs\spbd\images\information.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\Dialogs\spbd\images\x-default-LTR.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\Dialogs\spbd\images\x-default-RTL.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\Dialogs\spbd\images\x-mouseover-LTR.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\Dialogs\spbd\images\x-mouseover-RTL.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\Dialogs\spsd\main.html (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\Dialogs\spsd\SearchProtector.css (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\Dialogs\spsd\settings.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\Dialogs\spsd\images\ok-button.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\Dialogs\spsd\images\separation-line.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\Dialogs\spsd\images\warning.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\ffprotect\nsprotector.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\ffprotect\abstraction.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\ffprotect\application.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\ffprotect\popupTransparent.xul (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\ffprotect\Dialogs\dialogsApi.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\ffprotect\Dialogs\lib\jquery.min.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\ffprotect\Dialogs\lib\json2.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\ffprotect\Dialogs\spbd\bubble.css (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\ffprotect\Dialogs\spbd\bubble.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\ffprotect\Dialogs\spbd\main.html (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\ffprotect\Dialogs\spbd\images\information.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\ffprotect\Dialogs\spbd\images\x-default-LTR.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\ffprotect\Dialogs\spbd\images\x-default-RTL.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\ffprotect\Dialogs\spbd\images\x-mouseover-LTR.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\ffprotect\Dialogs\spbd\images\x-mouseover-RTL.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\ffprotect\Dialogs\spsd\main.html (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\ffprotect\Dialogs\spsd\SearchProtector.css (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\ffprotect\Dialogs\spsd\settings.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\ffprotect\Dialogs\spsd\images\ok-button.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\ffprotect\Dialogs\spsd\images\separation-line.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\ffprotect\Dialogs\spsd\images\warning.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\SearchProtect\ffprotect\SProtectorRepository\EN (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\speedanalysis.ico (PUP.Optional.SpeedAnalysis2.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Roaming\File Scout\uninst.exe (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Local\Temp\ct3279412\chromeid.txt (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Local\Temp\ct3279412\CT3279412.txt (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Local\Temp\ct3279412\initdata.json (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Local\Temp\ct3279412\manifest.json (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Local\Temp\ct3279412\setup.ini.txt (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Local\Temp\ct3279412\stub.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Andrea\AppData\Local\Temp\ct3279412\plugins\TBVerifier.dll (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Conduit\IE\CT3279412\configutaion.json (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Conduit\IE\CT3279412\SetupIcon.ico (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Conduit\IE\CT3279412\UninstallerUI.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\Allyrics-22\Uninstall.exe (PUP.Optional.AlLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         

Nun mache ich weiter mit dem adwCleaner. Den Inhalt der Textdatei poste ich mit der nächsten Antwort.

und hier die Textdatei des AdwCleaners

# AdwCleaner v3.007 - Bericht erstellt am 12/10/2013 um 09:41:31
# Updated 09/10/2013 von Xplode
# Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Benutzername : Andrea - ASUS
# Gestartet von : C:\Users\Andrea\Downloads\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****

Dienst Gelöscht : BackupStack

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\Conduit
Ordner Gelöscht : C:\Program Files\Amazon Browser Bar
Ordner Gelöscht : C:\Program Files\Ask.com
Ordner Gelöscht : C:\Program Files\Conduit
Ordner Gelöscht : C:\Program Files\facemoods.com
Ordner Gelöscht : C:\Program Files\MyPC Backup 
Ordner Gelöscht : C:\Program Files\pdfforge Toolbar
Ordner Gelöscht : C:\Program Files\Searchprotect
Ordner Gelöscht : C:\Program Files\appbario13
Ordner Gelöscht : C:\Users\Andrea\AppData\Local\AskToolbar
Ordner Gelöscht : C:\Users\Andrea\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\Andrea\AppData\Local\Temp\AskSearch
Ordner Gelöscht : C:\Users\Andrea\AppData\LocalLow\AskToolbar
Ordner Gelöscht : C:\Users\Andrea\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Andrea\AppData\LocalLow\facemoods.com
Ordner Gelöscht : C:\Users\Andrea\AppData\LocalLow\pdfforge
Ordner Gelöscht : C:\Users\Andrea\AppData\LocalLow\Search Settings
Ordner Gelöscht : C:\Users\Andrea\AppData\LocalLow\appbario13
Ordner Gelöscht : C:\Users\Andrea\AppData\Roaming\digitalsite
Ordner Gelöscht : C:\Users\Andrea\AppData\Roaming\PerformerSoft
Ordner Gelöscht : C:\Users\Andrea\AppData\Roaming\Searchprotect
Ordner Gelöscht : C:\Users\Andrea\AppData\Roaming\SpeedAnalysis3
Ordner Gelöscht : C:\Users\Andrea\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup 
Ordner Gelöscht : C:\Users\Andrea\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihflimipbcaljfnojhhknppphnnciiif
Ordner Gelöscht : C:\Users\Andrea\AppData\Local\Google\Chrome\User Data\Default\Extensions\iolllphbfidpiigenecjjflaefapfnef
Datei Gelöscht : C:\END
Datei Gelöscht : C:\Users\Andrea\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
Datei Gelöscht : C:\Users\Andrea\Desktop\MyPC Backup.lnk
Datei Gelöscht : C:\Program Files\Mozilla Firefox\searchplugins\fcmdSrch.xml
Datei Gelöscht : C:\Windows\Tasks\digitalsite.job
Datei Gelöscht : C:\Windows\System32\Tasks\digitalsite
Datei Gelöscht : C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ihflimipbcaljfnojhhknppphnnciiif
Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\iolllphbfidpiigenecjjflaefapfnef
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\iolllphbfidpiigenecjjflaefapfnef
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\digitalsite
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D537BE08-189D-44FB-8DEF-1406620696D1}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D537BE08-189D-44FB-8DEF-1406620696D1}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{381DD788-BA5A-409A-B5BB-FE5C39794C94}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{381DD788-BA5A-409A-B5BB-FE5C39794C94}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AlxSSB.AlxTBSSB
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AlxSSB.AlxTBSSB.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.escrtSrvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.escrtSrvc.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.dskBnd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.dskBnd.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.xtrnl
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.xtrnl.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoodsApp.appCore
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoodsApp.appCore.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHost.Tool
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHost.Tool.1
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [facemoods]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT3279412
Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [ConduitFloatingPlugin_iolllphbfidpiigenecjjflaefapfnef]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{1F02FB61-2BE5-4C16-8199-AEAA16EB0342}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{AD25754E-D76C-42B3-A335-2F81478B722F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C17DC5CF-54FF-4E63-8AC7-94335D6DA231}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D14D0EE2-2DD1-4230-BE70-3F3AD6172C40}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{05366194-3126-4601-AC1A-DDE573E093DC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{061F450C-37B9-4330-9235-0F25D9F75B33}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{19D2F415-D58B-46BC-9390-C03DCBC21EB2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{22FEB0F5-0BA0-4D4B-8A66-55A21667BC31}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{26249267-15F4-4DA3-8247-C5A78E4FA918}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{39B217B4-8C69-4E45-A8DC-8CC4DAD3CF0A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3CB4CE45-8849-4638-9226-D6B615A15827}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{43AB7B5D-4C40-4103-A549-7002A116A7D5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{64182481-4F71-486B-A045-B233BD0DA8FC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6E45F3E8-2683-4824-A6BE-08108022FB36}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{929801A8-4AEF-4D12-BE31-D85BF666452B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{996ED20F-A740-47A2-A7EF-9620D422BB4E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9F0F16DD-4E76-4049-A9B1-7A91E48F0323}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A5B99E41-E157-4209-8AAC-DB003A816079}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AD20D01C-C939-4DD2-8C55-56935A48987E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D2B79F7D-2D7D-4420-B2A9-ECE52C7C83A0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4D71-8CE1-09DEBB8CFB78}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E57091A7-B5F0-4C42-9329-72ED3E59ED31}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E95EAD3F-18C6-4304-9DC6-BD6FD8E11D37}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F4288797-CB12-49CE-9DF8-7CDFA1143BEA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{976CD962-E0CA-4337-AEA7-D93FAE63A79C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{7BE9DC96-CD5F-474C-983F-8B8164343A99}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{061F450C-37B9-4330-9235-0F25D9F75B33}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{22FEB0F5-0BA0-4D4B-8A66-55A21667BC31}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{542FA950-C57A-4E17-B3E1-D935DFE15DEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5B035F86-41B5-40F1-AAAD-3D219F30244E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6365AC7B-9920-4D8B-AF5D-3BDFEAC340A8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6A934270-717F-4BC3-BA59-BC9BED47A8D2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{74C012C4-00FB-4F04-9AFB-4AD5449D2018}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{78888F8B-D5E4-43CE-89F5-C8C18223AF64}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{79B13431-CCAC-4097-8889-D0289E5E924F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C8D5C57-3CAD-4CF9-BCAD-F873678DA883}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C1C2FC43-F042-4F17-AEDB-C5ABF3B42E4B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2B79F7D-2D7D-4420-B2A9-ECE52C7C83A0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F7EC6286-297C-4981-9DCC-FD7F57BC24C9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{12A5F606-B1EC-474C-83ED-95E99FD8058E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{1D55DAA5-04AC-4036-B0BE-DA81EE9676CD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{212C2C4F-C845-4FBC-9561-C833A13D8DCE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{3C5D1D57-16C8-473C-A552-37B8D88596FE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4A115D8A-6A7B-4C72-92B1-2E2D01F36979}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{58CBF821-A0C7-4AE8-9430-77DD1AF38E99}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{72BCBFF7-2837-4CA0-B3B5-3DAED7F54601}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{824125FD-7732-4DA2-9277-3A7D0A0A0813}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{99DF8440-814E-497F-BDDD-FB93E9E9DF96}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{AD25754E-D76C-42B3-A335-2F81478B722F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{DA9FC525-41ED-4C00-B046-946DA7CDD305}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{976CD962-E0CA-4337-AEA7-D93FAE63A79C}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486B-A045-B233BD0DA8FC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486B-A045-B233BD0DA8FC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{976CD962-E0CA-4337-AEA7-D93FAE63A79C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7BE9DC96-CD5F-474C-983F-8B8164343A99}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{83CAD530-387D-40FD-82EA-B9E863D92A9B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C17DC5CF-54FF-4E63-8AC7-94335D6DA231}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D14D0EE2-2DD1-4230-BE70-3F3AD6172C40}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E57091A7-B5F0-4C42-9329-72ED3E59ED31}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F994E0D9-8335-48F1-99C2-A712C21F8D5F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FFDF9EF3-3C3A-4F05-9A6E-5D3B778EC567}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0859FEBC-0801-4255-861C-7929E1AAC0C9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{84C328AF-81DB-47FD-8B37-30124BAFF675}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416D-A838-AB665251703A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{B922D405-6D13-4A2B-AE89-08A030DA4402}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{976CD962-E0CA-4337-AEA7-D93FAE63A79C}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{976CD962-E0CA-4337-AEA7-D93FAE63A79C}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{976CD962-E0CA-4337-AEA7-D93FAE63A79C}]
Schlüssel Gelöscht : HKCU\Software\Alexa Internet
Schlüssel Gelöscht : HKCU\Software\Ask.com
Schlüssel Gelöscht : HKCU\Software\AskToolbar
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\distromatic
Schlüssel Gelöscht : HKCU\Software\dsiteproducts
Schlüssel Gelöscht : HKCU\Software\facemoods.com
Schlüssel Gelöscht : HKCU\Software\filescout
Schlüssel Gelöscht : HKCU\Software\installedbrowserextensions
Schlüssel Gelöscht : HKCU\Software\InstalledThirdPartyPrograms
Schlüssel Gelöscht : HKCU\Software\performersoft llc
Schlüssel Gelöscht : HKCU\Software\Search Settings
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\AskToolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\pdfforge
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\smartbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\appbario13
Schlüssel Gelöscht : HKLM\Software\AskToolbar
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\DeviceVM
Schlüssel Gelöscht : HKLM\Software\facemoods.com
Schlüssel Gelöscht : HKLM\Software\InstalledThirdPartyPrograms
Schlüssel Gelöscht : HKLM\Software\pdfforge
Schlüssel Gelöscht : HKLM\Software\Search Settings
Schlüssel Gelöscht : HKLM\Software\SearchProtect
Schlüssel Gelöscht : HKLM\Software\appbario13
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4EF8BE6A-899C-4196-94E7-297C5F7A203E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\facemoods
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{4EF8BE6A-899C-4196-94E7-297C5F7A203E}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\facemoods
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchProtect
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\00E944CB89111313EAF35A0553F547F9
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\53F55AF3F4049ED3FA6EA6F88E414E24
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E4BF4B11615E03C97732FD581AB607
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CE3DDAB2D152683FBCEB4866BCD2B0F
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AF6CE16AFEA5C9A39B766468A8B35C21
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FB1E44269B58F433A8C8E671E37CFDCF
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9

***** [ Browser ] *****

-\\ Internet Explorer v9.0.8112.16514

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [SearchAssistant]

-\\ Google Chrome v30.0.1599.69

[ Datei : C:\Users\Andrea\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Gelöscht : homepage
Gelöscht : icon_url
Gelöscht : search_url
Gelöscht : suggest_url
Gelöscht : keyword

*************************

AdwCleaner[R0].txt - [24301 octets] - [12/10/2013 09:37:46]
AdwCleaner[S0].txt - [23745 octets] - [12/10/2013 09:41:31]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [23806 octets] ##########
         

Super, läuft alles schon wieder besser und schneller. Nun mache ich weiter mit dem Junkware Removal Tool und melde mich wieder

und hier das JRT.txt

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.4 (10.06.2013:1)
OS: Windows Vista (TM) Home Premium x86
Ran by Andrea on 12.10.2013 at  9:59:44.70
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\installer\features\a6eb8fe4c9986914497e92c7f5a702e3
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\installer\products\a6eb8fe4c9986914497e92c7f5a702e3
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\installer\upgradecodes\f928123a039649549966d4c29d35b1c9
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Paths\mypc backup
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{EA89D90D-F40B-4D5A-9A27-48E795A115C2}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{EDA83991-1E6F-41F0-8096-2B4D14F0FAA0}



~~~ Files

Successfully deleted: [File] C:\Windows\System32\Tasks\Allyrics-22-updater
Successfully deleted: [File] C:\Windows\Tasks\Allyrics-22-updater.job



~~~ Folders

Successfully deleted: [Folder] "C:\Users\Andrea\appdata\local\apn"
Successfully deleted: [Folder] "C:\Users\Andrea\appdata\local\cre"



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 12.10.2013 at 10:07:26.24
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

und hier noch das frische FRST log


FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by Andrea (administrator) on ASUS on 12-10-2013 10:11:17
Running from C:\Users\Andrea\Downloads
Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
(ASUSTek Computer Inc.) C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
() C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe
() C:\Program Files\ATKGFNEX\GFNEXSrv.exe
(Microsoft Corporation) C:\Windows\system32\WLANExt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Microsoft Corporation.) C:\Program Files\Microsoft\BingBar\7.2.241.0\BBSvc.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
() C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\MsgTranAgt.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\HControl.exe
(ATK) C:\Program Files\ASUS\Splendid\ACMON.exe
() C:\Program Files\ASUS\Wireless Console 3\wcourier.exe
(ASUSTeK) C:\Windows\System32\ACEngSvr.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\ATKOSD.exe
(ASUS) C:\Program Files\ASUS\SmartLogon\sensorsrv.exe
(ATK) C:\Program files\P4G\BatteryLife.exe
(ASUS) C:\Program Files\ASUS\ASUS CopyProtect\aspg.exe
() C:\Program Files\ASUS\ASUS Live Update\ALU.exe
(ASUS) C:\Program Files\ASUS\Net4Switch\Net4Switch.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\KBFiltr.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\WDC.exe
(Conexant Systems, Inc.) C:\Program Files\CONEXANT\SmartAudio\SmAudio.exe
(Microsoft Corporation) C:\Windows\system32\presentationsettings.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Intel Corporation) C:\Windows\system32\igfxsrvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
(ELAN Microelectronic Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe
(ASUS) C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
(ASUS) C:\Program Files\ASUS\ATK Media\DMedia.exe
(ASUSTek Computer Inc.) C:\Program Files\ASUS\ASUS Data Security Manager\ADSMTray.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Hewlett-Packard) C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(Skype Technologies S.A.) C:\Program Files\Skype\Phone\Skype.exe
(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe
(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
(Hewlett-Packard) C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
(Microsoft Corporation) C:\Windows\system32\wuauclt.exe
(Microsoft Corporation) C:\Windows\system32\conime.exe
(Microsoft Corporation) C:\Windows\system32\sdclt.exe
(Microsoft Corporation.) C:\Program Files\Microsoft\BingBar\7.2.241.0\SeaPort.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Adobe Systems Incorporated) C:\Program Files\Adobe\Reader 9.0\Reader\AcroRd32Info.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Windows Defender] - C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-21] (Microsoft Corporation)
HKLM\...\Run: [SmartAudio] - C:\Program Files\CONEXANT\SMARTAUDIO\SMAUDIO.EXE [2742840 2009-02-26] (Conexant Systems, Inc.)
HKLM\...\Run: [ETDWare] - C:\Program Files\Elantech\ETDCtrl.exe [424864 2009-03-30] (ELAN Microelectronic Corp.)
HKLM\...\Run: [HControlUser] - C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe [98304 2008-08-18] (ASUS)
HKLM\...\Run: [ATKOSD2] - C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe [8392704 2009-03-04] (ASUS)
HKLM\...\Run: [ATKMEDIA] - C:\Program Files\ASUS\ATK Media\DMedia.exe [159744 2009-03-27] (ASUS)
HKLM\...\Run: [ADSMTray] - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMTray.exe [266240 2008-03-31] (ASUSTek Computer Inc.)
HKLM\...\Run: [ACMON] - C:\Program Files\ASUS\Splendid\ACMON.exe [851968 2008-09-30] (ATK)
HKLM\...\Run: [Wireless Console 3] - C:\Program Files\ASUS\Wireless Console 3\wcourier.exe [1593344 2009-02-06] ()
HKLM\...\Run: [ASUS Camera ScreenSaver] - C:\Windows\AsScrProlog.exe [47672 2009-08-11] ()
HKLM\...\Run: [Adobe Reader Speed Launcher] - C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [35760 2010-09-23] (Adobe Systems Incorporated)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [932288 2010-09-20] (Adobe Systems Incorporated)
HKLM\...\Run: [HotKeysCmds] - C:\Windows\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [HP Software Update] - C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [49152 2007-10-14] (Hewlett-Packard)
HKLM\...\Run: [hpqSRMon] - C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe [80896 2007-08-22] (Hewlett-Packard)
HKLM\...\Run: [APSDaemon] - C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [] - [x]
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-08] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [QuickTime Task] - C:\Program Files\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [iTunesHelper] - C:\Program Files\iTunes\iTunesHelper.exe [152392 2013-09-17] (Apple Inc.)
HKCU\...\Run: [ehTray.exe] - C:\Windows\ehome\ehTray.exe [125952 2008-01-21] (Microsoft Corporation)
HKCU\...\Run: [MobileDocuments] - C:\Program Files\Common Files\Apple\Internet Services\ubd.exe
HKCU\...\Run: [Skype] - C:\Program Files\Skype\Phone\Skype.exe [19875432 2013-06-21] (Skype Technologies S.A.)
MountPoints2: {0bf0409d-5a1c-11e1-834b-00261872d343} - G:\LaunchU3.exe -a
HKU\Default\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
Lsa: [Notification Packages] scecli C:\Program Files\ASUS\ASUS Data Security Manager\ASPWDFLT

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.asus.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.asus.com
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {1DD408CB-840C-4020-91DD-D537FE6BAE17} URL = hxxp://ch.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&type=971163&p={searchTerms}
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
DPF: {48580E34-E37A-454A-8EC4-FC7598B01D77} hxxp://order.ifolor.ch/GENERAL/LowRes/app_support/1/ActiveX/IfolorUploader_chkr.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_39-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0039-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_39-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_39-windows-i586.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Winsock: Catalog5 05 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Winsock: Catalog9 01 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 03 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 04 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 05 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 06 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 07 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 08 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 19 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 209.18.47.61 209.18.47.62

Chrome: 
=======
CHR HomePage: hxxp://www.google.com
CHR RestoreOnStartup: "https://www.google.ch/"
CHR DefaultSearchURL: (Conduit) - hxxp://search.conduit.com/Results.aspx?q={searchTerms}&SearchSource=49&CUI=UN37306694991160511&ctid=CT3279412&UM=2&sspv=CHNT4A
CHR DefaultSuggestURL: (Conduit) - hxxp://suggest.search.conduit.com/CSuggestJson.ashx?prefix={searchTerms}&CUI=UN37306694991160511&sspv=CHNT4A&UM=2
CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\30.0.1599.69\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files\Google\Chrome\Application\30.0.1599.69\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files\Google\Chrome\Application\30.0.1599.69\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Java Deployment Toolkit 6.0.220.4) - C:\Program Files\Java\jre6\bin\new_plugin\npdeployJava1.dll No File
CHR Plugin: (Java(TM) Platform SE 6 U22) - C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll No File
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files\QuickTime\plugins\npqtplugin.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files\QuickTime\plugins\npqtplugin2.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files\QuickTime\plugins\npqtplugin3.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files\QuickTime\plugins\npqtplugin4.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files\QuickTime\plugins\npqtplugin5.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files\QuickTime\plugins\npqtplugin6.dll No File
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files\QuickTime\plugins\npqtplugin7.dll No File
CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.21.115\npGoogleUpdate3.dll No File
CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
CHR Plugin: (iTunes Application Detector) - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Plugin: (Windows Presentation Foundation) - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Extension: (YouTube) - C:\Users\Andrea\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\Users\Andrea\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (Chrome In-App Payments service) - C:\Users\Andrea\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.11_0
CHR Extension: (Gmail) - C:\Users\Andrea\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1
CHR HKLM\...\Chrome\Extension: [aaaaabfjnbeinlpljodiajipidiompfl] - C:\Users\Andrea\AppData\Local\APN\GoogleCRXs\aaaaabfjnbeinlpljodiajipidiompfl_7.15.18.0.crx
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

========================== Services (Whitelisted) =================

R2 ADSMService; C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe [225280 2008-03-31] (ASUSTek Computer Inc.)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-09-08] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-08] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-08] (Avira Operations GmbH & Co. KG)
R2 ASLDRService; C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe [100920 2008-08-13] ()
R2 ATKGFNEXSrv; C:\Program Files\ATKGFNEX\GFNEXSrv.exe [94208 2007-08-08] ()
R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 spmgr; C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe [125496 2007-08-03] ()

==================== Drivers (Whitelisted) ====================

R0 AsDsm; C:\Windows\System32\Drivers\AsDsm.sys [30264 2009-08-11] (ASUSTek Computer Inc)
R2 ASMMAP; C:\Program Files\ATKGFNEX\ASMMAP.sys [13880 2007-07-24] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-08] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-08] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-31] (Avira Operations GmbH & Co. KG)
R0 CLFS; C:\Windows\System32\CLFS.sys [245736 2009-04-11] (Microsoft Corporation)
R3 ETD; C:\Windows\System32\DRIVERS\ETD.sys [129536 2009-03-30] (ELAN Microelectronic Corp.)
R2 ghaio; C:\Program Files\ASUS\NB Probe\SPM\ghaio.sys [20936 2007-08-03] ()
R3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [13880 2008-11-03] ( )
R0 lullaby; C:\Windows\System32\DRIVERS\lullaby.sys [15416 2009-04-01] (Windows (R) Win 7 DDK provider)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R3 MTsensor; C:\Windows\System32\DRIVERS\ATKACPI.sys [14392 2008-12-24] (ATK0100)
R3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [1752704 2008-08-11] ()
R3 SRS_PremiumSound_Service; C:\Windows\System32\drivers\srs_PremiumSound_i386.sys [233128 2009-04-01] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-03-07] (Avira GmbH)
S3 ASUSProcObsrv; \??\F:\I386\AsProcOb.sys [x]
S3 IpInIp; system32\DRIVERS\ipinip.sys [x]
S3 ipswuio; System32\DRIVERS\ipswuio.sys [x]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-12 10:07 - 2013-10-12 10:07 - 00001717 _____ C:\Users\Andrea\Desktop\JRT.txt
2013-10-12 09:59 - 2013-10-12 09:59 - 01032220 _____ (Thisisu) C:\Users\Andrea\Downloads\JRT.exe
2013-10-12 09:59 - 2013-10-12 09:59 - 00000000 ____D C:\Windows\ERUNT
2013-10-12 09:37 - 2013-10-12 09:45 - 00000000 ____D C:\AdwCleaner
2013-10-12 09:37 - 2013-10-12 09:37 - 01048960 _____ C:\Users\Andrea\Downloads\adwcleaner.exe
2013-10-12 08:06 - 2013-10-12 08:06 - 00146464 _____ C:\Windows\Minidump\Mini101213-01.dmp
2013-10-12 07:46 - 2013-10-12 07:46 - 00000913 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-12 07:46 - 2013-10-12 07:46 - 00000000 ____D C:\Users\Andrea\AppData\Roaming\Malwarebytes
2013-10-12 07:46 - 2013-10-12 07:46 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-10-12 07:45 - 2013-10-12 07:46 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-10-12 07:45 - 2013-10-12 07:45 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Andrea\Downloads\mbam-setup-1.75.0.1300.exe
2013-10-12 07:45 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-10-12 07:42 - 2013-09-22 12:29 - 12336128 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-10-12 07:42 - 2013-09-22 12:22 - 09739264 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-10-12 07:42 - 2013-09-22 12:22 - 01800704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-10-12 07:42 - 2013-09-22 12:14 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-10-12 07:42 - 2013-09-22 12:13 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-10-12 07:42 - 2013-09-22 12:13 - 01104896 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-10-12 07:42 - 2013-09-22 12:12 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-10-12 07:42 - 2013-09-22 12:09 - 00065024 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-10-12 07:42 - 2013-09-22 12:08 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-10-12 07:42 - 2013-09-22 12:07 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-10-12 07:42 - 2013-09-22 12:06 - 00420864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-10-12 07:42 - 2013-09-22 12:05 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-10-12 07:42 - 2013-09-22 12:03 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-10-12 07:42 - 2013-09-22 12:03 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-10-12 07:42 - 2013-09-22 12:03 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-10-12 07:42 - 2013-09-22 11:59 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-10-12 07:28 - 2013-10-12 07:28 - 100595853 _____ C:\Windows\system32\⡅힕ᰤ�
2013-10-11 06:54 - 2013-10-11 07:24 - 00000000 ____D C:\Users\Andrea\Desktop\Trojaner Board
2013-10-11 06:46 - 2013-10-11 06:46 - 00000000 ____D C:\Program Files\7-Zip
2013-10-11 06:45 - 2013-10-11 06:45 - 01110476 _____ C:\Users\Andrea\Downloads\7z920.exe
2013-10-11 05:42 - 2013-10-11 05:42 - 00000094 _____ C:\Users\Andrea\AppData\Roaming\WB.CFG
2013-10-11 03:55 - 2013-10-11 03:57 - 00024130 _____ C:\Users\Andrea\Downloads\Addition.txt
2013-10-11 03:48 - 2013-10-11 03:48 - 00000000 ____D C:\FRST
2013-10-11 03:47 - 2013-10-11 03:48 - 01087213 _____ (Farbar) C:\Users\Andrea\Downloads\FRST.exe
2013-10-11 03:43 - 2013-10-11 03:43 - 00050477 _____ C:\Users\Andrea\Downloads\Defogger.exe
2013-10-11 03:43 - 2013-10-11 03:43 - 00000000 _____ C:\Users\Andrea\defogger_reenable
2013-10-11 02:55 - 2013-10-11 02:55 - 00000000 ____D C:\Users\Andrea\AppData\Roaming\Mozilla
2013-10-11 02:43 - 2013-10-11 03:12 - 00000000 ____D C:\Program Files\Amazon
2013-10-11 02:43 - 2013-10-11 02:43 - 00129536 _____ C:\Users\Public\AlexaNSISPlugin.3988.dll
2013-10-11 02:43 - 2013-10-11 02:43 - 00000596 _____ C:\Windows\wmsetup.log
2013-10-11 02:26 - 2013-10-11 02:26 - 100413408 _____ C:\Windows\system32\墑㕛ᰤŽ
2013-10-10 20:16 - 2013-10-10 20:18 - 46624309 _____ C:\Users\Andrea\Downloads\wetransfer-f3ceae.zip
2013-10-10 20:15 - 2013-10-10 20:15 - 01567828 _____ C:\Users\Andrea\Downloads\attachments_2013_10_10 (1).zip
2013-10-10 20:13 - 2013-10-10 20:13 - 01680178 _____ C:\Users\Andrea\Downloads\attachments_2013_10_10.zip
2013-10-10 19:42 - 2013-06-29 04:07 - 00226304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys
2013-10-10 19:42 - 2013-06-29 04:07 - 00197632 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2013-10-10 19:42 - 2013-06-29 04:07 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2013-10-10 19:42 - 2013-06-29 04:06 - 00006016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys
2013-10-10 19:42 - 2013-06-27 01:01 - 00527064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys
2013-10-10 19:42 - 2011-05-05 15:54 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys
2013-10-10 19:42 - 2011-05-05 15:54 - 00023552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys
2013-10-10 19:41 - 2013-07-04 06:21 - 00532480 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll
2013-10-10 19:41 - 2013-07-03 04:33 - 00035328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbscan.sys
2013-10-10 19:41 - 2013-06-04 06:16 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2013-10-10 19:41 - 2013-06-04 03:49 - 00293376 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2013-09-29 21:53 - 2013-04-17 13:28 - 01029120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll
2013-09-29 21:53 - 2013-04-17 13:28 - 00219648 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll
2013-09-29 21:53 - 2013-04-17 13:28 - 00189952 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll
2013-09-29 21:53 - 2013-04-17 13:28 - 00160768 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll
2013-09-29 21:53 - 2013-04-17 12:34 - 01172480 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2013-09-29 21:53 - 2013-04-17 12:33 - 00486400 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2013-09-29 21:53 - 2013-04-17 12:14 - 00683008 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2013-09-29 21:53 - 2013-04-17 12:10 - 01069056 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2013-09-29 21:53 - 2013-04-17 12:10 - 00798208 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2013-09-29 21:53 - 2011-03-12 23:55 - 00876032 _____ (Microsoft Corporation) C:\Windows\system32\XpsPrint.dll
2013-09-26 03:17 - 2013-09-26 03:17 - 00000000 ____D C:\Program Files\Windows Portable Devices
2013-09-26 03:15 - 2013-09-26 03:15 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_07_00.Wdf
2013-09-26 03:15 - 2013-09-26 03:15 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_07_00.Wdf
2013-09-26 00:51 - 2009-09-10 04:01 - 03023360 _____ (Microsoft Corporation) C:\Windows\system32\UIRibbon.dll
2013-09-26 00:51 - 2009-09-10 04:00 - 01164800 _____ (Microsoft Corporation) C:\Windows\system32\UIRibbonRes.dll
2013-09-26 00:51 - 2009-09-10 04:00 - 00092672 _____ (Microsoft Corporation) C:\Windows\system32\UIAnimation.dll
2013-09-26 00:49 - 2009-10-01 03:02 - 02537472 _____ (Microsoft Corporation) C:\Windows\system32\wpdshext.dll
2013-09-26 00:49 - 2009-10-01 03:02 - 00334848 _____ (Microsoft Corporation) C:\Windows\system32\PortableDeviceApi.dll
2013-09-26 00:49 - 2009-10-01 03:02 - 00087552 _____ (Microsoft Corporation) C:\Windows\system32\WPDShServiceObj.dll
2013-09-26 00:49 - 2009-10-01 03:02 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\BthMtpContextHandler.dll
2013-09-26 00:49 - 2009-10-01 03:02 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\WPDShextAutoplay.exe
2013-09-26 00:49 - 2009-10-01 03:01 - 00546816 _____ (Microsoft Corporation) C:\Windows\system32\wpd_ci.dll
2013-09-26 00:49 - 2009-10-01 03:01 - 00350208 _____ (Microsoft Corporation) C:\Windows\system32\WPDSp.dll
2013-09-26 00:49 - 2009-10-01 03:01 - 00226816 _____ (Microsoft Corporation) C:\Windows\system32\WpdMtp.dll
2013-09-26 00:49 - 2009-10-01 03:01 - 00196608 _____ (Microsoft Corporation) C:\Windows\system32\PortableDeviceWMDRM.dll
2013-09-26 00:49 - 2009-10-01 03:01 - 00160256 _____ (Microsoft Corporation) C:\Windows\system32\PortableDeviceTypes.dll
2013-09-26 00:49 - 2009-10-01 03:01 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\PortableDeviceClassExtension.dll
2013-09-26 00:49 - 2009-10-01 03:01 - 00081920 _____ (Microsoft Corporation) C:\Windows\system32\wpdbusenum.dll
2013-09-26 00:49 - 2009-10-01 03:01 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\WpdMtpUS.dll
2013-09-26 00:49 - 2009-10-01 03:01 - 00060928 _____ (Microsoft Corporation) C:\Windows\system32\PortableDeviceConnectApi.dll
2013-09-26 00:49 - 2009-10-01 03:01 - 00040448 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WpdUsb.sys
2013-09-26 00:49 - 2009-10-01 03:01 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\WpdConns.dll
2013-09-26 00:38 - 2012-02-29 17:11 - 00005120 _____ (Microsoft Corporation) C:\Windows\system32\wmi.dll
2013-09-26 00:38 - 2012-02-29 17:09 - 00157696 _____ (Microsoft Corporation) C:\Windows\system32\imagehlp.dll
2013-09-26 00:38 - 2012-02-29 15:32 - 00012800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fs_rec.sys
2013-09-26 00:18 - 2013-09-26 00:18 - 03695416 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat
2013-09-26 00:18 - 2013-09-26 00:18 - 00434176 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00367104 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2013-09-26 00:18 - 2013-09-26 00:18 - 00353792 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00353584 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00227840 _____ (Microsoft Corporation) C:\Windows\system32\ieaksie.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00203776 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00163840 _____ (Microsoft Corporation) C:\Windows\system32\ieakui.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00162304 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00161792 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe
2013-09-26 00:18 - 2013-09-26 00:18 - 00150528 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe
2013-09-26 00:18 - 2013-09-26 00:18 - 00130560 _____ (Microsoft Corporation) C:\Windows\system32\ieakeng.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00118784 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00114176 _____ (Microsoft Corporation) C:\Windows\system32\advpack.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00110592 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00101888 _____ (Microsoft Corporation) C:\Windows\system32\admparse.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00078848 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe
2013-09-26 00:18 - 2013-09-26 00:18 - 00074752 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-09-26 00:18 - 2013-09-26 00:18 - 00074752 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00074240 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-09-26 00:18 - 2013-09-26 00:18 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2013-09-26 00:18 - 2013-09-26 00:18 - 00054272 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00031744 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00023552 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2013-09-26 00:18 - 2013-09-26 00:18 - 00010752 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2013-09-26 00:16 - 2013-09-26 00:16 - 02873344 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 01554432 _____ (Microsoft Corporation) C:\Windows\system32\xpsservices.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 01075712 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00979456 _____ (Microsoft Corporation) C:\Windows\system32\MFH264Dec.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00847360 _____ (Microsoft Corporation) C:\Windows\system32\OpcServices.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\printfilterpipelinesvc.exe
2013-09-26 00:16 - 2013-09-26 00:16 - 00586240 _____ (Microsoft Corporation) C:\Windows\system32\stobject.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00478720 _____ (Microsoft Corporation) C:\Windows\system32\dxgi.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00357376 _____ (Microsoft Corporation) C:\Windows\system32\MFHEAACdec.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00302592 _____ (Microsoft Corporation) C:\Windows\system32\mfmp4src.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00261632 _____ (Microsoft Corporation) C:\Windows\system32\mfreadwrite.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00258048 _____ (Microsoft Corporation) C:\Windows\system32\winspool.drv
2013-09-26 00:16 - 2013-09-26 00:16 - 00209920 _____ (Microsoft Corporation) C:\Windows\system32\mfplat.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\XpsRasterService.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00098816 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00026112 _____ (Microsoft Corporation) C:\Windows\system32\printfilterpipelineprxy.dll
2013-09-26 00:15 - 2013-09-26 00:15 - 00974848 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2013-09-26 00:15 - 2013-09-26 00:15 - 00519680 _____ (Microsoft Corporation) C:\Windows\system32\d3d11.dll
2013-09-26 00:15 - 2013-09-26 00:15 - 00369664 _____ (Microsoft Corporation) C:\Windows\system32\WMPhoto.dll
2013-09-26 00:15 - 2013-09-26 00:15 - 00321024 _____ (Microsoft Corporation) C:\Windows\system32\PhotoMetadataHandler.dll
2013-09-26 00:15 - 2013-09-26 00:15 - 00252928 _____ (Microsoft Corporation) C:\Windows\system32\dxdiag.exe
2013-09-26 00:15 - 2013-09-26 00:15 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\dxdiagn.dll
2013-09-26 00:15 - 2013-09-26 00:15 - 00189440 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecsExt.dll
2013-09-26 00:14 - 2013-09-26 00:18 - 00004287 _____ C:\Windows\IE9_main.log
2013-09-26 00:00 - 2013-09-26 00:00 - 00001671 _____ C:\Users\Public\Desktop\iTunes.lnk
2013-09-25 23:59 - 2013-09-26 00:00 - 00000000 ____D C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-09-25 23:59 - 2013-09-26 00:00 - 00000000 ____D C:\Program Files\iTunes
2013-09-25 23:59 - 2013-09-25 23:59 - 00000000 ____D C:\Program Files\iPod
2013-09-25 23:43 - 2012-07-26 05:39 - 00047720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdfLdr.sys
2013-09-25 23:43 - 2012-07-26 05:21 - 00196608 _____ (Microsoft Corporation) C:\Windows\system32\WUDFHost.exe
2013-09-25 23:43 - 2012-07-26 05:20 - 00613888 _____ (Microsoft Corporation) C:\Windows\system32\WUDFx.dll
2013-09-25 23:43 - 2012-07-26 05:20 - 00172032 _____ (Microsoft Corporation) C:\Windows\system32\WUDFPlatform.dll
2013-09-25 23:43 - 2012-07-26 05:20 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\WUDFSvc.dll
2013-09-25 23:43 - 2012-07-26 05:20 - 00038912 _____ (Microsoft Corporation) C:\Windows\system32\WUDFCoinstaller.dll
2013-09-25 23:43 - 2012-07-26 04:46 - 00009728 _____ (Microsoft Corporation) C:\Windows\system32\Wdfres.dll
2013-09-25 23:43 - 2012-07-26 04:33 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WUDFPf.sys
2013-09-25 23:43 - 2012-07-26 04:32 - 00155136 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WUDFRd.sys
2013-09-25 23:43 - 2012-06-02 16:57 - 00000003 _____ C:\Windows\system32\Drivers\MsftWdf_User_01_11_00_Inbox_Critical.Wdf
2013-09-25 23:43 - 2009-07-14 14:12 - 00016896 _____ (Microsoft Corporation) C:\Windows\system32\winusb.dll
2013-09-24 06:43 - 2013-08-02 06:09 - 01548288 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-09-24 06:43 - 2013-06-15 15:22 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\icaapi.dll
2013-09-24 06:43 - 2013-06-15 13:23 - 00024064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-09-24 06:43 - 2013-06-01 06:06 - 00505344 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2013-09-24 06:43 - 2013-05-02 06:04 - 00443904 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll
2013-09-24 06:43 - 2013-05-02 06:03 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\printcom.dll
2013-09-24 06:43 - 2013-02-12 03:57 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usb8023.sys
2013-09-24 06:43 - 2012-11-02 12:18 - 00376320 _____ (Microsoft Corporation) C:\Windows\system32\dpnet.dll
2013-09-24 06:43 - 2012-11-02 10:26 - 00023040 _____ (Microsoft Corporation) C:\Windows\system32\dpnsvr.exe
2013-09-24 06:43 - 2012-09-28 18:11 - 00892928 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2013-09-24 06:43 - 2012-05-11 17:57 - 00623616 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll
2013-09-24 06:43 - 2011-10-14 18:03 - 00189952 _____ (Microsoft Corporation) C:\Windows\system32\winmm.dll
2013-09-24 06:43 - 2011-10-14 18:00 - 00023552 _____ (Microsoft Corporation) C:\Windows\system32\mciseq.dll
2013-09-24 06:43 - 2011-07-29 18:01 - 00293376 _____ (Microsoft Corporation) C:\Windows\system32\psisdecd.dll
2013-09-24 06:43 - 2011-07-29 18:01 - 00217088 _____ (Microsoft Corporation) C:\Windows\system32\psisrndr.ax
2013-09-24 06:43 - 2011-07-29 18:00 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\Mpeg2Data.ax
2013-09-24 06:43 - 2011-07-29 18:00 - 00057856 _____ (Microsoft Corporation) C:\Windows\system32\MSDvbNP.ax
2013-09-24 06:42 - 2013-07-05 06:53 - 00905664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-09-24 06:42 - 2012-09-25 18:19 - 00075776 _____ (Microsoft Corporation) C:\Windows\system32\synceng.dll
2013-09-24 06:42 - 2012-06-08 19:47 - 11586048 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2013-09-24 06:42 - 2011-10-14 18:02 - 00429056 _____ (Microsoft Corporation) C:\Windows\system32\EncDec.dll
2013-09-24 06:41 - 2013-07-17 21:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-09-24 06:41 - 2013-07-10 11:47 - 00783360 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-09-24 06:41 - 2013-04-15 16:20 - 00638328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2013-09-24 06:41 - 2013-04-13 12:56 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2013-09-24 06:41 - 2012-08-21 13:47 - 00224640 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\volsnap.sys
2013-09-24 06:41 - 2012-06-29 18:01 - 00467968 _____ (Microsoft Corporation) C:\Windows\system32\netapi32.dll
2013-09-24 06:41 - 2012-03-21 01:28 - 00053120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\partmgr.sys
2013-09-24 06:41 - 2011-11-18 19:47 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\packager.dll
2013-09-24 06:41 - 2011-02-22 16:13 - 00288768 _____ (Microsoft Corporation) C:\Windows\system32\XpsGdiConverter.dll
2013-09-24 06:40 - 2013-03-03 21:07 - 01082232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2013-09-24 06:40 - 2012-11-22 05:54 - 00353280 _____ (Microsoft Corporation) C:\Windows\system32\shlwapi.dll
2013-09-24 06:40 - 2012-11-20 06:22 - 00204288 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2013-09-24 06:40 - 2012-11-08 05:48 - 01314816 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll
2013-09-24 06:40 - 2011-12-14 18:17 - 00680448 _____ (Microsoft Corporation) C:\Windows\system32\msvcrt.dll
2013-09-24 06:39 - 2013-07-16 06:35 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\themeui.dll
2013-09-24 06:39 - 2013-07-09 14:10 - 01205168 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-09-24 06:39 - 2013-07-08 06:55 - 03603904 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2013-09-24 06:39 - 2013-07-08 06:55 - 03551680 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-09-24 06:39 - 2013-04-24 06:00 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\certenc.dll
2013-09-24 06:39 - 2013-04-24 03:46 - 00812544 _____ (Microsoft Corporation) C:\Windows\system32\certutil.exe
2013-09-24 06:39 - 2013-03-09 05:45 - 00049152 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2013-09-24 06:39 - 2013-03-09 03:28 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2013-09-24 06:39 - 2012-11-02 12:19 - 01400832 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2013-09-24 06:39 - 2012-06-05 18:47 - 01248768 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2013-09-24 06:39 - 2011-11-16 18:23 - 00377344 _____ (Microsoft Corporation) C:\Windows\system32\winhttp.dll
2013-09-24 06:39 - 2011-10-25 17:58 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2013-09-24 06:39 - 2011-08-25 18:15 - 00555520 _____ (Microsoft Corporation) C:\Windows\system32\UIAutomationCore.dll
2013-09-24 06:39 - 2011-08-25 18:14 - 00563712 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2013-09-24 06:39 - 2011-08-25 18:14 - 00238080 _____ (Microsoft Corporation) C:\Windows\system32\oleacc.dll
2013-09-24 06:39 - 2011-08-25 15:31 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\oleaccrc.dll
2013-09-24 06:38 - 2013-08-08 03:45 - 02049536 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-09-24 06:38 - 2013-04-17 14:30 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\cryptdlg.dll
2013-09-24 06:38 - 2013-03-08 05:53 - 00376320 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2013-09-24 06:38 - 2013-03-08 05:52 - 02067968 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2013-09-24 06:38 - 2012-05-01 16:03 - 00180736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpwd.sys
2013-09-24 06:38 - 2011-06-15 18:12 - 00182784 _____ (Microsoft Corporation) C:\Windows\system32\xmllite.dll
2013-09-24 06:37 - 2013-07-08 06:20 - 00172544 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-09-24 06:37 - 2013-07-08 06:16 - 00992768 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-09-24 06:37 - 2013-07-08 06:16 - 00133120 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-09-24 06:37 - 2013-07-08 06:16 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-09-24 06:37 - 2012-06-04 17:26 - 00440704 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2013-09-24 06:37 - 2012-06-02 02:04 - 00278528 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2013-09-24 06:37 - 2011-11-16 18:23 - 00072704 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2013-09-24 06:37 - 2011-11-16 18:21 - 01259008 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2013-09-24 06:37 - 2011-11-16 16:12 - 00009728 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2013-09-24 06:37 - 2010-05-04 21:13 - 00231424 _____ (Microsoft Corporation) C:\Windows\system32\msshsq.dll
2013-09-24 06:12 - 2012-01-09 17:54 - 00613376 _____ (Microsoft Corporation) C:\Windows\system32\rdpencom.dll
2013-09-24 05:57 - 2012-06-03 00:19 - 01933848 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2013-09-24 05:57 - 2012-06-03 00:19 - 00053784 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2013-09-24 05:57 - 2012-06-03 00:19 - 00045080 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2013-09-24 05:57 - 2012-06-03 00:12 - 02422272 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2013-09-24 05:56 - 2012-06-03 00:19 - 00577048 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2013-09-24 05:56 - 2012-06-03 00:19 - 00035864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2013-09-24 05:56 - 2012-06-03 00:12 - 00088576 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2013-09-24 05:56 - 2012-06-02 15:19 - 00171904 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2013-09-24 05:56 - 2012-06-02 15:12 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2013-09-23 19:33 - 2013-09-23 19:35 - 00000000 ____D C:\Windows\system32\ca-ES
2013-09-23 19:33 - 2013-09-23 19:34 - 00000000 ____D C:\Windows\system32\vi-VN
2013-09-23 19:33 - 2013-09-23 19:34 - 00000000 ____D C:\Windows\system32\eu-ES
2013-09-23 18:58 - 2013-09-23 18:58 - 00000000 ____D C:\Windows\system32\EventProviders
2013-09-22 23:04 - 2013-09-22 23:04 - 00436224 _____ C:\Users\Andrea\Downloads\resume-sizzling-bus mgt.ppt
2013-09-20 20:57 - 2013-09-20 20:58 - 04733440 _____ C:\Users\Andrea\Downloads\Accounting_&_Finance_Basics_(Abbreviated)_-_1.ppt

==================== One Month Modified Files and Folders =======

2013-10-12 10:07 - 2013-10-12 10:07 - 00001717 _____ C:\Users\Andrea\Desktop\JRT.txt
2013-10-12 09:59 - 2013-10-12 09:59 - 01032220 _____ (Thisisu) C:\Users\Andrea\Downloads\JRT.exe
2013-10-12 09:59 - 2013-10-12 09:59 - 00000000 ____D C:\Windows\ERUNT
2013-10-12 09:58 - 2009-08-12 00:05 - 01722458 _____ C:\Windows\WindowsUpdate.log
2013-10-12 09:55 - 2012-03-03 12:07 - 00000000 ____D C:\Users\Andrea\AppData\Roaming\Skype
2013-10-12 09:50 - 2012-11-07 20:53 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-12 09:50 - 2009-08-11 15:57 - 00045056 _____ C:\Windows\system32\acovcnt.exe
2013-10-12 09:50 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-10-12 09:50 - 2006-11-02 14:47 - 00003744 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2013-10-12 09:50 - 2006-11-02 14:47 - 00003744 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2013-10-12 09:48 - 2012-11-07 20:53 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-12 09:48 - 2006-11-02 15:01 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-10-12 09:45 - 2013-10-12 09:37 - 00000000 ____D C:\AdwCleaner
2013-10-12 09:37 - 2013-10-12 09:37 - 01048960 _____ C:\Users\Andrea\Downloads\adwcleaner.exe
2013-10-12 09:28 - 2008-01-21 04:47 - 00289862 _____ C:\Windows\PFRO.log
2013-10-12 09:19 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\Microsoft.NET
2013-10-12 09:16 - 2012-05-15 22:41 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-10-12 08:20 - 2006-11-02 14:47 - 00249456 _____ C:\Windows\system32\FNTCACHE.DAT
2013-10-12 08:06 - 2013-10-12 08:06 - 00146464 _____ C:\Windows\Minidump\Mini101213-01.dmp
2013-10-12 08:06 - 2011-10-19 19:18 - 00000000 ____D C:\Windows\Minidump
2013-10-12 08:05 - 2011-10-19 19:17 - 294968347 _____ C:\Windows\MEMORY.DMP
2013-10-12 07:59 - 2013-08-17 08:36 - 00000000 ____D C:\Windows\system32\MRT
2013-10-12 07:59 - 2006-11-02 12:24 - 78106760 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2013-10-12 07:55 - 2006-11-02 12:23 - 00000275 _____ C:\Windows\win.ini
2013-10-12 07:46 - 2013-10-12 07:46 - 00000913 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-12 07:46 - 2013-10-12 07:46 - 00000000 ____D C:\Users\Andrea\AppData\Roaming\Malwarebytes
2013-10-12 07:46 - 2013-10-12 07:46 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-10-12 07:46 - 2013-10-12 07:45 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-10-12 07:45 - 2013-10-12 07:45 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Andrea\Downloads\mbam-setup-1.75.0.1300.exe
2013-10-12 07:28 - 2013-10-12 07:28 - 100595853 _____ C:\Windows\system32\⡅힕ᰤ�
2013-10-11 07:24 - 2013-10-11 06:54 - 00000000 ____D C:\Users\Andrea\Desktop\Trojaner Board
2013-10-11 07:24 - 2009-08-11 17:10 - 00004608 _____ C:\Users\Andrea\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-10-11 07:24 - 2009-08-11 15:23 - 00000000 ____D C:\Users\Andrea
2013-10-11 06:46 - 2013-10-11 06:46 - 00000000 ____D C:\Program Files\7-Zip
2013-10-11 06:45 - 2013-10-11 06:45 - 01110476 _____ C:\Users\Andrea\Downloads\7z920.exe
2013-10-11 05:42 - 2013-10-11 05:42 - 00000094 _____ C:\Users\Andrea\AppData\Roaming\WB.CFG
2013-10-11 03:57 - 2013-10-11 03:55 - 00024130 _____ C:\Users\Andrea\Downloads\Addition.txt
2013-10-11 03:48 - 2013-10-11 03:48 - 00000000 ____D C:\FRST
2013-10-11 03:48 - 2013-10-11 03:47 - 01087213 _____ (Farbar) C:\Users\Andrea\Downloads\FRST.exe
2013-10-11 03:43 - 2013-10-11 03:43 - 00050477 _____ C:\Users\Andrea\Downloads\Defogger.exe
2013-10-11 03:43 - 2013-10-11 03:43 - 00000000 _____ C:\Users\Andrea\defogger_reenable
2013-10-11 03:12 - 2013-10-11 02:43 - 00000000 ____D C:\Program Files\Amazon
2013-10-11 03:06 - 2006-11-02 12:33 - 01468726 _____ C:\Windows\system32\PerfStringBackup.INI
2013-10-11 02:55 - 2013-10-11 02:55 - 00000000 ____D C:\Users\Andrea\AppData\Roaming\Mozilla
2013-10-11 02:43 - 2013-10-11 02:43 - 00129536 _____ C:\Users\Public\AlexaNSISPlugin.3988.dll
2013-10-11 02:43 - 2013-10-11 02:43 - 00000596 _____ C:\Windows\wmsetup.log
2013-10-11 02:43 - 2006-11-02 13:18 - 00000000 ___RD C:\Users\Public
2013-10-11 02:26 - 2013-10-11 02:26 - 100413408 _____ C:\Windows\system32\墑㕛ᰤŽ
2013-10-10 20:57 - 2009-08-11 17:07 - 00000000 ____D C:\Users\Andrea\Documents\Wohnung
2013-10-10 20:18 - 2013-10-10 20:16 - 46624309 _____ C:\Users\Andrea\Downloads\wetransfer-f3ceae.zip
2013-10-10 20:15 - 2013-10-10 20:15 - 01567828 _____ C:\Users\Andrea\Downloads\attachments_2013_10_10 (1).zip
2013-10-10 20:13 - 2013-10-10 20:13 - 01680178 _____ C:\Users\Andrea\Downloads\attachments_2013_10_10.zip
2013-10-10 19:42 - 2012-11-24 15:13 - 00000000 ____D C:\Users\Andrea\Documents\Auslandstudium
2013-10-10 01:16 - 2012-05-15 22:41 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-10-10 01:16 - 2011-05-25 19:28 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-10-09 00:39 - 2012-11-07 20:54 - 00001978 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2013-10-03 02:50 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\rescache
2013-09-29 21:32 - 2009-08-11 15:24 - 00000956 _____ C:\Users\Andrea\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-09-26 03:17 - 2013-09-26 03:17 - 00000000 ____D C:\Program Files\Windows Portable Devices
2013-09-26 03:17 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\de-DE
2013-09-26 03:16 - 2008-04-16 13:11 - 00000000 ____D C:\Windows\system32\Drivers\de-DE
2013-09-26 03:16 - 2006-11-02 14:52 - 00182686 _____ C:\Windows\setupact.log
2013-09-26 03:16 - 2006-11-02 14:37 - 00000000 ____D C:\Windows\system32\XPSViewer
2013-09-26 03:16 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Journal
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ___RD C:\Windows\Offline Web Pages
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\zh-TW
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\zh-HK
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\zh-CN
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\uk-UA
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\tr-TR
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\th-TH
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\sv-SE
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\sr-Latn-CS
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\sl-SI
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\sk-SK
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\ru-RU
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\ro-RO
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\pt-PT
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\pt-BR
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\pl-PL
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\nl-NL
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\nb-NO
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\lv-LV
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\lt-LT
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\ko-KR
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\ja-JP
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\it-IT
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\hu-HU
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\hr-HR
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\he-IL
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\fr-FR
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\fi-FI
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\et-EE
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\el-GR
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\bg-BG
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\ar-SA
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Program Files\Common Files\System
2013-09-26 03:15 - 2013-09-26 03:15 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_07_00.Wdf
2013-09-26 03:15 - 2013-09-26 03:15 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_07_00.Wdf
2013-09-26 00:18 - 2013-09-26 00:18 - 03695416 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat
2013-09-26 00:18 - 2013-09-26 00:18 - 00434176 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00367104 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2013-09-26 00:18 - 2013-09-26 00:18 - 00353792 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00353584 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00227840 _____ (Microsoft Corporation) C:\Windows\system32\ieaksie.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00203776 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00163840 _____ (Microsoft Corporation) C:\Windows\system32\ieakui.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00162304 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00161792 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe
2013-09-26 00:18 - 2013-09-26 00:18 - 00150528 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe
2013-09-26 00:18 - 2013-09-26 00:18 - 00130560 _____ (Microsoft Corporation) C:\Windows\system32\ieakeng.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00118784 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00114176 _____ (Microsoft Corporation) C:\Windows\system32\advpack.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00110592 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00101888 _____ (Microsoft Corporation) C:\Windows\system32\admparse.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00078848 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe
2013-09-26 00:18 - 2013-09-26 00:18 - 00074752 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-09-26 00:18 - 2013-09-26 00:18 - 00074752 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00074240 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-09-26 00:18 - 2013-09-26 00:18 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2013-09-26 00:18 - 2013-09-26 00:18 - 00054272 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00031744 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00023552 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2013-09-26 00:18 - 2013-09-26 00:18 - 00010752 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2013-09-26 00:18 - 2013-09-26 00:14 - 00004287 _____ C:\Windows\IE9_main.log
2013-09-26 00:18 - 2006-11-02 08:32 - 00008798 _____ C:\Windows\system32\icrav03.rat
2013-09-26 00:18 - 2006-11-02 08:32 - 00001988 _____ C:\Windows\system32\ticrf.rat
2013-09-26 00:16 - 2013-09-26 00:16 - 02873344 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 01554432 _____ (Microsoft Corporation) C:\Windows\system32\xpsservices.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 01075712 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00979456 _____ (Microsoft Corporation) C:\Windows\system32\MFH264Dec.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00847360 _____ (Microsoft Corporation) C:\Windows\system32\OpcServices.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\printfilterpipelinesvc.exe
2013-09-26 00:16 - 2013-09-26 00:16 - 00586240 _____ (Microsoft Corporation) C:\Windows\system32\stobject.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00478720 _____ (Microsoft Corporation) C:\Windows\system32\dxgi.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00357376 _____ (Microsoft Corporation) C:\Windows\system32\MFHEAACdec.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00302592 _____ (Microsoft Corporation) C:\Windows\system32\mfmp4src.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00261632 _____ (Microsoft Corporation) C:\Windows\system32\mfreadwrite.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00258048 _____ (Microsoft Corporation) C:\Windows\system32\winspool.drv
2013-09-26 00:16 - 2013-09-26 00:16 - 00209920 _____ (Microsoft Corporation) C:\Windows\system32\mfplat.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\XpsRasterService.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00098816 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00026112 _____ (Microsoft Corporation) C:\Windows\system32\printfilterpipelineprxy.dll
2013-09-26 00:15 - 2013-09-26 00:15 - 00974848 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2013-09-26 00:15 - 2013-09-26 00:15 - 00519680 _____ (Microsoft Corporation) C:\Windows\system32\d3d11.dll
2013-09-26 00:15 - 2013-09-26 00:15 - 00369664 _____ (Microsoft Corporation) C:\Windows\system32\WMPhoto.dll
2013-09-26 00:15 - 2013-09-26 00:15 - 00321024 _____ (Microsoft Corporation) C:\Windows\system32\PhotoMetadataHandler.dll
2013-09-26 00:15 - 2013-09-26 00:15 - 00252928 _____ (Microsoft Corporation) C:\Windows\system32\dxdiag.exe
2013-09-26 00:15 - 2013-09-26 00:15 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\dxdiagn.dll
2013-09-26 00:15 - 2013-09-26 00:15 - 00189440 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecsExt.dll
2013-09-26 00:00 - 2013-09-26 00:00 - 00001671 _____ C:\Users\Public\Desktop\iTunes.lnk
2013-09-26 00:00 - 2013-09-25 23:59 - 00000000 ____D C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-09-26 00:00 - 2013-09-25 23:59 - 00000000 ____D C:\Program Files\iTunes
2013-09-25 23:59 - 2013-09-25 23:59 - 00000000 ____D C:\Program Files\iPod
2013-09-25 23:59 - 2009-08-11 22:00 - 00000000 ____D C:\Program Files\Common Files\Apple
2013-09-23 19:52 - 2009-08-11 15:24 - 00000922 _____ C:\Users\Andrea\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Mail.lnk
2013-09-23 19:35 - 2013-09-23 19:33 - 00000000 ____D C:\Windows\system32\ca-ES
2013-09-23 19:35 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Sidebar
2013-09-23 19:35 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Photo Gallery
2013-09-23 19:35 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Defender
2013-09-23 19:35 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Collaboration
2013-09-23 19:35 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Calendar
2013-09-23 19:35 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Movie Maker
2013-09-23 19:35 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\IME
2013-09-23 19:34 - 2013-09-23 19:33 - 00000000 ____D C:\Windows\system32\vi-VN
2013-09-23 19:34 - 2013-09-23 19:33 - 00000000 ____D C:\Windows\system32\eu-ES
2013-09-23 19:34 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\SLUI
2013-09-23 19:34 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\AdvancedInstallers
2013-09-23 19:12 - 2012-11-07 20:52 - 00000000 ____D C:\Users\Andrea\AppData\Local\Google
2013-09-23 18:58 - 2013-09-23 18:58 - 00000000 ____D C:\Windows\system32\EventProviders
2013-09-22 23:04 - 2013-09-22 23:04 - 00436224 _____ C:\Users\Andrea\Downloads\resume-sizzling-bus mgt.ppt
2013-09-22 12:29 - 2013-10-12 07:42 - 12336128 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-09-22 12:22 - 2013-10-12 07:42 - 09739264 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-09-22 12:22 - 2013-10-12 07:42 - 01800704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-09-22 12:14 - 2013-10-12 07:42 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-09-22 12:13 - 2013-10-12 07:42 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-09-22 12:13 - 2013-10-12 07:42 - 01104896 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-09-22 12:12 - 2013-10-12 07:42 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-09-22 12:09 - 2013-10-12 07:42 - 00065024 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-09-22 12:08 - 2013-10-12 07:42 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-09-22 12:07 - 2013-10-12 07:42 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-09-22 12:06 - 2013-10-12 07:42 - 00420864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-09-22 12:05 - 2013-10-12 07:42 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-09-22 12:03 - 2013-10-12 07:42 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-09-22 12:03 - 2013-10-12 07:42 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-09-22 12:03 - 2013-10-12 07:42 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-09-22 11:59 - 2013-10-12 07:42 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-09-20 20:58 - 2013-09-20 20:57 - 04733440 _____ C:\Users\Andrea\Downloads\Accounting_&_Finance_Basics_(Abbreviated)_-_1.ppt

Files to move or delete:
====================
C:\Users\Andrea\avira_free_antivirus_de.exe
C:\Users\Andrea\SkypeSetup.exe
C:\Users\Public\AlexaNSISPlugin.3988.dll


Some content of TEMP:
====================
C:\Users\Andrea\AppData\Local\Temp\BackupSetup.exe
C:\Users\Andrea\AppData\Local\Temp\FlashPlayerUpdate.exe
C:\Users\Andrea\AppData\Local\Temp\FlashPlayerUpdate01.exe
C:\Users\Andrea\AppData\Local\Temp\ifolor-Designer-Uninstall.exe
C:\Users\Andrea\AppData\Local\Temp\install_helper.exe
C:\Users\Andrea\AppData\Local\Temp\jre-6u39-windows-i586-iftw.exe
C:\Users\Andrea\AppData\Local\Temp\Quarantine.exe
C:\Users\Andrea\AppData\Local\Temp\setup.exe
C:\Users\Andrea\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Andrea\AppData\Local\Temp\vcredist_x86.exe
C:\Users\Andrea\AppData\Local\Temp\_is128.exe
C:\Users\Andrea\AppData\Local\Temp\_is1C94.exe
C:\Users\Andrea\AppData\Local\Temp\_is4088.exe
C:\Users\Andrea\AppData\Local\Temp\_is755E.exe
C:\Users\Andrea\AppData\Local\Temp\_TinDel.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-10-12 09:58

==================== End Of Log ============================
         

--- --- ---

--- --- ---


Gruss und nochmals vielen Dank für deine Hilfe,
dornröschen

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

ESET

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=294164517c984a469432c1d524e033b3
# engine=15467
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-10-14 01:41:26
# local_time=2013-10-14 03:41:26 (+0100, Mitteleuropäische Sommerzeit)
# country="Switzerland"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=1799 16775165 100 97 0 152386191 0 0
# compatibility_mode=5892 16776574 100 100 1757145 219247614 0 0
# scanned=144565
# found=0
# cleaned=0
# scan_time=7244
         

security check:

Results of screen317's Security Check version 0.99.74  
 Windows Vista Service Pack 2 x86   
 Internet Explorer 9  
 Internet Explorer 8  
``````````````Antivirus/Firewall Check:`````````````` 
Avira Desktop   
 Antivirus up to date!  (On Access scanning disabled!) 
`````````Anti-malware/Other Utilities Check:````````` 
 Malwarebytes Anti-Malware Version 1.75.0.1300  
 Java(TM) 6 Update 39  
 Java 7 Update 25  
 Java version out of Date! 
 Adobe Reader 9 Adobe Reader out of Date! 
 Google Chrome 29.0.1547.76  
 Google Chrome 30.0.1599.69  
````````Process Check: objlist.exe by Laurent````````  
 Malwarebytes Anti-Malware mbamservice.exe  
 Malwarebytes Anti-Malware mbamgui.exe  
 Avira Antivir avgnt.exe 
 Avira Antivir avguard.exe 
 Malwarebytes' Anti-Malware mbamscheduler.exe   
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  % 
````````````````````End of Log``````````````````````
         

und ein frisches FRST


FRST Logfile:

FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by Andrea (administrator) on ASUS on 14-10-2013 07:45:28
Running from C:\Users\Andrea\Downloads
Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
(ASUSTek Computer Inc.) C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
() C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe
(Microsoft Corporation) C:\Windows\system32\WLANExt.exe
() C:\Program Files\ATKGFNEX\GFNEXSrv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Microsoft Corporation.) C:\Program Files\Microsoft\BingBar\7.2.241.0\BBSvc.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
() C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\MsgTranAgt.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\HControl.exe
(ATK) C:\Program Files\ASUS\Splendid\ACMON.exe
() C:\Program Files\ASUS\Wireless Console 3\wcourier.exe
(ASUSTeK) C:\Windows\System32\ACEngSvr.exe
(ASUS) C:\Program Files\ASUS\SmartLogon\sensorsrv.exe
(ATK) C:\Program files\P4G\BatteryLife.exe
(ASUS) C:\Program Files\ASUS\ASUS CopyProtect\aspg.exe
() C:\Program Files\ASUS\ASUS Live Update\ALU.exe
(ASUS) C:\Program Files\ASUS\Net4Switch\Net4Switch.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\ATKOSD.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\KBFiltr.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\WDC.exe
(Conexant Systems, Inc.) C:\Program Files\CONEXANT\SmartAudio\SmAudio.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Intel Corporation) C:\Windows\system32\igfxsrvc.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
(ELAN Microelectronic Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe
(ASUS) C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
(ASUS) C:\Program Files\ASUS\ATK Media\DMedia.exe
(ASUSTek Computer Inc.) C:\Program Files\ASUS\ASUS Data Security Manager\ADSMTray.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Hewlett-Packard) C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(Skype Technologies S.A.) C:\Program Files\Skype\Phone\Skype.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
(Hewlett-Packard) C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\system32\sdclt.exe
(Microsoft Corporation.) C:\Program Files\Microsoft\BingBar\7.2.241.0\SeaPort.exe
(Microsoft Corporation) C:\Windows\system32\conime.exe
(Avira Operations GmbH & Co. KG) C:\program files\avira\antivir desktop\avcenter.exe
(Adobe Systems Incorporated) C:\Program Files\Adobe\Reader 9.0\Reader\AcroRd32Info.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Windows Defender] - C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-21] (Microsoft Corporation)
HKLM\...\Run: [SmartAudio] - C:\Program Files\CONEXANT\SMARTAUDIO\SMAUDIO.EXE [2742840 2009-02-26] (Conexant Systems, Inc.)
HKLM\...\Run: [ETDWare] - C:\Program Files\Elantech\ETDCtrl.exe [424864 2009-03-30] (ELAN Microelectronic Corp.)
HKLM\...\Run: [HControlUser] - C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe [98304 2008-08-18] (ASUS)
HKLM\...\Run: [ATKOSD2] - C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe [8392704 2009-03-04] (ASUS)
HKLM\...\Run: [ATKMEDIA] - C:\Program Files\ASUS\ATK Media\DMedia.exe [159744 2009-03-27] (ASUS)
HKLM\...\Run: [ADSMTray] - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMTray.exe [266240 2008-03-31] (ASUSTek Computer Inc.)
HKLM\...\Run: [ACMON] - C:\Program Files\ASUS\Splendid\ACMON.exe [851968 2008-09-30] (ATK)
HKLM\...\Run: [Wireless Console 3] - C:\Program Files\ASUS\Wireless Console 3\wcourier.exe [1593344 2009-02-06] ()
HKLM\...\Run: [ASUS Camera ScreenSaver] - C:\Windows\AsScrProlog.exe [47672 2009-08-11] ()
HKLM\...\Run: [Adobe Reader Speed Launcher] - C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [35760 2010-09-23] (Adobe Systems Incorporated)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [932288 2010-09-20] (Adobe Systems Incorporated)
HKLM\...\Run: [HotKeysCmds] - C:\Windows\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [HP Software Update] - C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [49152 2007-10-14] (Hewlett-Packard)
HKLM\...\Run: [hpqSRMon] - C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe [80896 2007-08-22] (Hewlett-Packard)
HKLM\...\Run: [APSDaemon] - C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [] - [x]
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-08] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [QuickTime Task] - C:\Program Files\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [iTunesHelper] - C:\Program Files\iTunes\iTunesHelper.exe [152392 2013-09-17] (Apple Inc.)
HKCU\...\Run: [ehTray.exe] - C:\Windows\ehome\ehTray.exe [125952 2008-01-21] (Microsoft Corporation)
HKCU\...\Run: [MobileDocuments] - C:\Program Files\Common Files\Apple\Internet Services\ubd.exe
HKCU\...\Run: [Skype] - C:\Program Files\Skype\Phone\Skype.exe [19875432 2013-06-21] (Skype Technologies S.A.)
MountPoints2: {0bf0409d-5a1c-11e1-834b-00261872d343} - G:\LaunchU3.exe -a
HKU\Default\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
Lsa: [Notification Packages] scecli C:\Program Files\ASUS\ASUS Data Security Manager\ASPWDFLT

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.asus.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.asus.com
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {1DD408CB-840C-4020-91DD-D537FE6BAE17} URL = hxxp://ch.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&type=971163&p={searchTerms}
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
DPF: {48580E34-E37A-454A-8EC4-FC7598B01D77} hxxp://order.ifolor.ch/GENERAL/LowRes/app_support/1/ActiveX/IfolorUploader_chkr.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_39-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0039-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_39-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_39-windows-i586.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Winsock: Catalog5 05 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Winsock: Catalog9 01 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 03 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 04 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 05 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 06 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 07 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 08 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 19 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 209.18.47.61 209.18.47.62

Chrome: 
=======
CHR HomePage: hxxp://www.google.com
CHR RestoreOnStartup: "https://www.google.ch/"
CHR DefaultSearchURL: (Conduit) - hxxp://search.conduit.com/Results.aspx?q={searchTerms}&SearchSource=49&CUI=UN37306694991160511&ctid=CT3279412&UM=2&sspv=CHNT4A
CHR DefaultSuggestURL: (Conduit) - hxxp://suggest.search.conduit.com/CSuggestJson.ashx?prefix={searchTerms}&CUI=UN37306694991160511&sspv=CHNT4A&UM=2
CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\30.0.1599.69\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files\Google\Chrome\Application\30.0.1599.69\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files\Google\Chrome\Application\30.0.1599.69\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Java Deployment Toolkit 6.0.220.4) - C:\Program Files\Java\jre6\bin\new_plugin\npdeployJava1.dll No File
CHR Plugin: (Java(TM) Platform SE 6 U22) - C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll No File
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files\QuickTime\plugins\npqtplugin.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files\QuickTime\plugins\npqtplugin2.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files\QuickTime\plugins\npqtplugin3.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files\QuickTime\plugins\npqtplugin4.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files\QuickTime\plugins\npqtplugin5.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files\QuickTime\plugins\npqtplugin6.dll No File
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files\QuickTime\plugins\npqtplugin7.dll No File
CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.21.115\npGoogleUpdate3.dll No File
CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
CHR Plugin: (iTunes Application Detector) - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Plugin: (Windows Presentation Foundation) - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Extension: (YouTube) - C:\Users\Andrea\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\Users\Andrea\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (Chrome In-App Payments service) - C:\Users\Andrea\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.11_0
CHR Extension: (Gmail) - C:\Users\Andrea\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1
CHR HKLM\...\Chrome\Extension: [aaaaabfjnbeinlpljodiajipidiompfl] - C:\Users\Andrea\AppData\Local\APN\GoogleCRXs\aaaaabfjnbeinlpljodiajipidiompfl_7.15.18.0.crx
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

========================== Services (Whitelisted) =================

R2 ADSMService; C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe [225280 2008-03-31] (ASUSTek Computer Inc.)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-09-08] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-08] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-08] (Avira Operations GmbH & Co. KG)
R2 ASLDRService; C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe [100920 2008-08-13] ()
R2 ATKGFNEXSrv; C:\Program Files\ATKGFNEX\GFNEXSrv.exe [94208 2007-08-08] ()
R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 spmgr; C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe [125496 2007-08-03] ()

==================== Drivers (Whitelisted) ====================

R0 AsDsm; C:\Windows\System32\Drivers\AsDsm.sys [30264 2009-08-11] (ASUSTek Computer Inc)
R2 ASMMAP; C:\Program Files\ATKGFNEX\ASMMAP.sys [13880 2007-07-24] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-08] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-08] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-31] (Avira Operations GmbH & Co. KG)
R0 CLFS; C:\Windows\System32\CLFS.sys [245736 2009-04-11] (Microsoft Corporation)
R3 ETD; C:\Windows\System32\DRIVERS\ETD.sys [129536 2009-03-30] (ELAN Microelectronic Corp.)
R2 ghaio; C:\Program Files\ASUS\NB Probe\SPM\ghaio.sys [20936 2007-08-03] ()
R3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [13880 2008-11-03] ( )
R0 lullaby; C:\Windows\System32\DRIVERS\lullaby.sys [15416 2009-04-01] (Windows (R) Win 7 DDK provider)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R3 MTsensor; C:\Windows\System32\DRIVERS\ATKACPI.sys [14392 2008-12-24] (ATK0100)
R3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [1752704 2008-08-11] ()
R3 SRS_PremiumSound_Service; C:\Windows\System32\drivers\srs_PremiumSound_i386.sys [233128 2009-04-01] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-03-07] (Avira GmbH)
S3 ASUSProcObsrv; \??\F:\I386\AsProcOb.sys [x]
S3 IpInIp; system32\DRIVERS\ipinip.sys [x]
S3 ipswuio; System32\DRIVERS\ipswuio.sys [x]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-14 07:37 - 2013-10-14 07:37 - 00891167 _____ C:\Users\Andrea\Downloads\SecurityCheck.exe
2013-10-14 01:30 - 2013-10-14 01:30 - 02347384 _____ (ESET) C:\Users\Andrea\Downloads\esetsmartinstaller_enu.exe
2013-10-12 10:07 - 2013-10-12 10:07 - 00001717 _____ C:\Users\Andrea\Desktop\JRT.txt
2013-10-12 09:59 - 2013-10-12 09:59 - 01032220 _____ (Thisisu) C:\Users\Andrea\Downloads\JRT.exe
2013-10-12 09:59 - 2013-10-12 09:59 - 00000000 ____D C:\Windows\ERUNT
2013-10-12 09:37 - 2013-10-12 09:45 - 00000000 ____D C:\AdwCleaner
2013-10-12 09:37 - 2013-10-12 09:37 - 01048960 _____ C:\Users\Andrea\Downloads\adwcleaner.exe
2013-10-12 08:06 - 2013-10-12 08:06 - 00146464 _____ C:\Windows\Minidump\Mini101213-01.dmp
2013-10-12 07:46 - 2013-10-12 07:46 - 00000913 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-12 07:46 - 2013-10-12 07:46 - 00000000 ____D C:\Users\Andrea\AppData\Roaming\Malwarebytes
2013-10-12 07:46 - 2013-10-12 07:46 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-10-12 07:45 - 2013-10-12 07:46 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-10-12 07:45 - 2013-10-12 07:45 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Andrea\Downloads\mbam-setup-1.75.0.1300.exe
2013-10-12 07:45 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-10-12 07:42 - 2013-09-22 12:29 - 12336128 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-10-12 07:42 - 2013-09-22 12:22 - 09739264 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-10-12 07:42 - 2013-09-22 12:22 - 01800704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-10-12 07:42 - 2013-09-22 12:14 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-10-12 07:42 - 2013-09-22 12:13 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-10-12 07:42 - 2013-09-22 12:13 - 01104896 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-10-12 07:42 - 2013-09-22 12:12 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-10-12 07:42 - 2013-09-22 12:09 - 00065024 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-10-12 07:42 - 2013-09-22 12:08 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-10-12 07:42 - 2013-09-22 12:07 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-10-12 07:42 - 2013-09-22 12:06 - 00420864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-10-12 07:42 - 2013-09-22 12:05 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-10-12 07:42 - 2013-09-22 12:03 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-10-12 07:42 - 2013-09-22 12:03 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-10-12 07:42 - 2013-09-22 12:03 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-10-12 07:42 - 2013-09-22 11:59 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-10-12 07:28 - 2013-10-12 07:28 - 100595853 _____ C:\Windows\system32\⡅힕ᰤ�
2013-10-11 06:54 - 2013-10-12 10:18 - 00000000 ____D C:\Users\Andrea\Desktop\Trojaner Board
2013-10-11 06:46 - 2013-10-11 06:46 - 00000000 ____D C:\Program Files\7-Zip
2013-10-11 06:45 - 2013-10-11 06:45 - 01110476 _____ C:\Users\Andrea\Downloads\7z920.exe
2013-10-11 05:42 - 2013-10-11 05:42 - 00000094 _____ C:\Users\Andrea\AppData\Roaming\WB.CFG
2013-10-11 03:55 - 2013-10-11 03:57 - 00024130 _____ C:\Users\Andrea\Downloads\Addition.txt
2013-10-11 03:48 - 2013-10-11 03:48 - 00000000 ____D C:\FRST
2013-10-11 03:47 - 2013-10-11 03:48 - 01087213 _____ (Farbar) C:\Users\Andrea\Downloads\FRST.exe
2013-10-11 03:43 - 2013-10-11 03:43 - 00050477 _____ C:\Users\Andrea\Downloads\Defogger.exe
2013-10-11 03:43 - 2013-10-11 03:43 - 00000000 _____ C:\Users\Andrea\defogger_reenable
2013-10-11 02:55 - 2013-10-11 02:55 - 00000000 ____D C:\Users\Andrea\AppData\Roaming\Mozilla
2013-10-11 02:43 - 2013-10-11 03:12 - 00000000 ____D C:\Program Files\Amazon
2013-10-11 02:43 - 2013-10-11 02:43 - 00129536 _____ C:\Users\Public\AlexaNSISPlugin.3988.dll
2013-10-11 02:43 - 2013-10-11 02:43 - 00000596 _____ C:\Windows\wmsetup.log
2013-10-11 02:26 - 2013-10-11 02:26 - 100413408 _____ C:\Windows\system32\墑㕛ᰤŽ
2013-10-10 20:16 - 2013-10-10 20:18 - 46624309 _____ C:\Users\Andrea\Downloads\wetransfer-f3ceae.zip
2013-10-10 20:15 - 2013-10-10 20:15 - 01567828 _____ C:\Users\Andrea\Downloads\attachments_2013_10_10 (1).zip
2013-10-10 20:13 - 2013-10-10 20:13 - 01680178 _____ C:\Users\Andrea\Downloads\attachments_2013_10_10.zip
2013-10-10 19:42 - 2013-08-29 09:36 - 02050048 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-10-10 19:42 - 2013-08-27 04:47 - 01029120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll
2013-10-10 19:42 - 2013-08-27 04:47 - 00219648 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll
2013-10-10 19:42 - 2013-08-27 04:47 - 00189952 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll
2013-10-10 19:42 - 2013-08-27 04:47 - 00160768 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll
2013-10-10 19:42 - 2013-08-27 03:52 - 01172480 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2013-10-10 19:42 - 2013-08-27 03:50 - 00486400 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2013-10-10 19:42 - 2013-08-27 03:32 - 00683008 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2013-10-10 19:42 - 2013-08-27 03:28 - 01069056 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2013-10-10 19:42 - 2013-08-27 03:28 - 00798208 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2013-10-10 19:42 - 2013-08-01 05:16 - 00638400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2013-10-10 19:42 - 2013-08-01 04:49 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2013-10-10 19:42 - 2013-07-20 12:44 - 00102608 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2013-10-10 19:42 - 2013-06-29 04:07 - 00226304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys
2013-10-10 19:42 - 2013-06-29 04:07 - 00197632 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2013-10-10 19:42 - 2013-06-29 04:07 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2013-10-10 19:42 - 2013-06-29 04:06 - 00006016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys
2013-10-10 19:42 - 2013-06-27 01:01 - 00527064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys
2013-10-10 19:42 - 2011-05-05 15:54 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys
2013-10-10 19:42 - 2011-05-05 15:54 - 00023552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys
2013-10-10 19:41 - 2013-07-04 06:21 - 00532480 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll
2013-10-10 19:41 - 2013-07-03 04:33 - 00035328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbscan.sys
2013-10-10 19:41 - 2013-06-04 06:16 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2013-10-10 19:41 - 2013-06-04 03:49 - 00293376 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2013-09-29 21:53 - 2011-03-12 23:55 - 00876032 _____ (Microsoft Corporation) C:\Windows\system32\XpsPrint.dll
2013-09-26 03:17 - 2013-09-26 03:17 - 00000000 ____D C:\Program Files\Windows Portable Devices
2013-09-26 03:15 - 2013-09-26 03:15 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_07_00.Wdf
2013-09-26 03:15 - 2013-09-26 03:15 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_07_00.Wdf
2013-09-26 00:51 - 2009-09-10 04:01 - 03023360 _____ (Microsoft Corporation) C:\Windows\system32\UIRibbon.dll
2013-09-26 00:51 - 2009-09-10 04:00 - 01164800 _____ (Microsoft Corporation) C:\Windows\system32\UIRibbonRes.dll
2013-09-26 00:51 - 2009-09-10 04:00 - 00092672 _____ (Microsoft Corporation) C:\Windows\system32\UIAnimation.dll
2013-09-26 00:49 - 2009-10-01 03:02 - 02537472 _____ (Microsoft Corporation) C:\Windows\system32\wpdshext.dll
2013-09-26 00:49 - 2009-10-01 03:02 - 00334848 _____ (Microsoft Corporation) C:\Windows\system32\PortableDeviceApi.dll
2013-09-26 00:49 - 2009-10-01 03:02 - 00087552 _____ (Microsoft Corporation) C:\Windows\system32\WPDShServiceObj.dll
2013-09-26 00:49 - 2009-10-01 03:02 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\BthMtpContextHandler.dll
2013-09-26 00:49 - 2009-10-01 03:02 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\WPDShextAutoplay.exe
2013-09-26 00:49 - 2009-10-01 03:01 - 00546816 _____ (Microsoft Corporation) C:\Windows\system32\wpd_ci.dll
2013-09-26 00:49 - 2009-10-01 03:01 - 00350208 _____ (Microsoft Corporation) C:\Windows\system32\WPDSp.dll
2013-09-26 00:49 - 2009-10-01 03:01 - 00226816 _____ (Microsoft Corporation) C:\Windows\system32\WpdMtp.dll
2013-09-26 00:49 - 2009-10-01 03:01 - 00196608 _____ (Microsoft Corporation) C:\Windows\system32\PortableDeviceWMDRM.dll
2013-09-26 00:49 - 2009-10-01 03:01 - 00160256 _____ (Microsoft Corporation) C:\Windows\system32\PortableDeviceTypes.dll
2013-09-26 00:49 - 2009-10-01 03:01 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\PortableDeviceClassExtension.dll
2013-09-26 00:49 - 2009-10-01 03:01 - 00081920 _____ (Microsoft Corporation) C:\Windows\system32\wpdbusenum.dll
2013-09-26 00:49 - 2009-10-01 03:01 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\WpdMtpUS.dll
2013-09-26 00:49 - 2009-10-01 03:01 - 00060928 _____ (Microsoft Corporation) C:\Windows\system32\PortableDeviceConnectApi.dll
2013-09-26 00:49 - 2009-10-01 03:01 - 00040448 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WpdUsb.sys
2013-09-26 00:49 - 2009-10-01 03:01 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\WpdConns.dll
2013-09-26 00:38 - 2012-02-29 17:11 - 00005120 _____ (Microsoft Corporation) C:\Windows\system32\wmi.dll
2013-09-26 00:38 - 2012-02-29 17:09 - 00157696 _____ (Microsoft Corporation) C:\Windows\system32\imagehlp.dll
2013-09-26 00:38 - 2012-02-29 15:32 - 00012800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fs_rec.sys
2013-09-26 00:18 - 2013-09-26 00:18 - 03695416 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat
2013-09-26 00:18 - 2013-09-26 00:18 - 00434176 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00367104 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2013-09-26 00:18 - 2013-09-26 00:18 - 00353792 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00353584 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00227840 _____ (Microsoft Corporation) C:\Windows\system32\ieaksie.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00203776 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00163840 _____ (Microsoft Corporation) C:\Windows\system32\ieakui.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00162304 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00161792 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe
2013-09-26 00:18 - 2013-09-26 00:18 - 00150528 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe
2013-09-26 00:18 - 2013-09-26 00:18 - 00130560 _____ (Microsoft Corporation) C:\Windows\system32\ieakeng.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00118784 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00114176 _____ (Microsoft Corporation) C:\Windows\system32\advpack.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00110592 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00101888 _____ (Microsoft Corporation) C:\Windows\system32\admparse.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00078848 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe
2013-09-26 00:18 - 2013-09-26 00:18 - 00074752 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-09-26 00:18 - 2013-09-26 00:18 - 00074752 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00074240 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-09-26 00:18 - 2013-09-26 00:18 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2013-09-26 00:18 - 2013-09-26 00:18 - 00054272 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00031744 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00023552 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2013-09-26 00:18 - 2013-09-26 00:18 - 00010752 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2013-09-26 00:16 - 2013-09-26 00:16 - 02873344 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 01554432 _____ (Microsoft Corporation) C:\Windows\system32\xpsservices.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 01075712 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00979456 _____ (Microsoft Corporation) C:\Windows\system32\MFH264Dec.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00847360 _____ (Microsoft Corporation) C:\Windows\system32\OpcServices.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\printfilterpipelinesvc.exe
2013-09-26 00:16 - 2013-09-26 00:16 - 00586240 _____ (Microsoft Corporation) C:\Windows\system32\stobject.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00478720 _____ (Microsoft Corporation) C:\Windows\system32\dxgi.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00357376 _____ (Microsoft Corporation) C:\Windows\system32\MFHEAACdec.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00302592 _____ (Microsoft Corporation) C:\Windows\system32\mfmp4src.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00261632 _____ (Microsoft Corporation) C:\Windows\system32\mfreadwrite.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00258048 _____ (Microsoft Corporation) C:\Windows\system32\winspool.drv
2013-09-26 00:16 - 2013-09-26 00:16 - 00209920 _____ (Microsoft Corporation) C:\Windows\system32\mfplat.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\XpsRasterService.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00098816 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00026112 _____ (Microsoft Corporation) C:\Windows\system32\printfilterpipelineprxy.dll
2013-09-26 00:15 - 2013-09-26 00:15 - 00974848 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2013-09-26 00:15 - 2013-09-26 00:15 - 00519680 _____ (Microsoft Corporation) C:\Windows\system32\d3d11.dll
2013-09-26 00:15 - 2013-09-26 00:15 - 00369664 _____ (Microsoft Corporation) C:\Windows\system32\WMPhoto.dll
2013-09-26 00:15 - 2013-09-26 00:15 - 00321024 _____ (Microsoft Corporation) C:\Windows\system32\PhotoMetadataHandler.dll
2013-09-26 00:15 - 2013-09-26 00:15 - 00252928 _____ (Microsoft Corporation) C:\Windows\system32\dxdiag.exe
2013-09-26 00:15 - 2013-09-26 00:15 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\dxdiagn.dll
2013-09-26 00:15 - 2013-09-26 00:15 - 00189440 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecsExt.dll
2013-09-26 00:14 - 2013-09-26 00:18 - 00004287 _____ C:\Windows\IE9_main.log
2013-09-26 00:00 - 2013-09-26 00:00 - 00001671 _____ C:\Users\Public\Desktop\iTunes.lnk
2013-09-25 23:59 - 2013-09-26 00:00 - 00000000 ____D C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-09-25 23:59 - 2013-09-26 00:00 - 00000000 ____D C:\Program Files\iTunes
2013-09-25 23:59 - 2013-09-25 23:59 - 00000000 ____D C:\Program Files\iPod
2013-09-25 23:43 - 2012-07-26 05:39 - 00047720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdfLdr.sys
2013-09-25 23:43 - 2012-07-26 05:21 - 00196608 _____ (Microsoft Corporation) C:\Windows\system32\WUDFHost.exe
2013-09-25 23:43 - 2012-07-26 05:20 - 00613888 _____ (Microsoft Corporation) C:\Windows\system32\WUDFx.dll
2013-09-25 23:43 - 2012-07-26 05:20 - 00172032 _____ (Microsoft Corporation) C:\Windows\system32\WUDFPlatform.dll
2013-09-25 23:43 - 2012-07-26 05:20 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\WUDFSvc.dll
2013-09-25 23:43 - 2012-07-26 05:20 - 00038912 _____ (Microsoft Corporation) C:\Windows\system32\WUDFCoinstaller.dll
2013-09-25 23:43 - 2012-07-26 04:46 - 00009728 _____ (Microsoft Corporation) C:\Windows\system32\Wdfres.dll
2013-09-25 23:43 - 2012-07-26 04:33 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WUDFPf.sys
2013-09-25 23:43 - 2012-07-26 04:32 - 00155136 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WUDFRd.sys
2013-09-25 23:43 - 2012-06-02 16:57 - 00000003 _____ C:\Windows\system32\Drivers\MsftWdf_User_01_11_00_Inbox_Critical.Wdf
2013-09-25 23:43 - 2009-07-14 14:12 - 00016896 _____ (Microsoft Corporation) C:\Windows\system32\winusb.dll
2013-09-24 06:43 - 2013-08-02 06:09 - 01548288 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-09-24 06:43 - 2013-06-15 15:22 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\icaapi.dll
2013-09-24 06:43 - 2013-06-15 13:23 - 00024064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-09-24 06:43 - 2013-06-01 06:06 - 00505344 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2013-09-24 06:43 - 2013-05-02 06:04 - 00443904 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll
2013-09-24 06:43 - 2013-05-02 06:03 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\printcom.dll
2013-09-24 06:43 - 2013-02-12 03:57 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usb8023.sys
2013-09-24 06:43 - 2012-11-02 12:18 - 00376320 _____ (Microsoft Corporation) C:\Windows\system32\dpnet.dll
2013-09-24 06:43 - 2012-11-02 10:26 - 00023040 _____ (Microsoft Corporation) C:\Windows\system32\dpnsvr.exe
2013-09-24 06:43 - 2012-09-28 18:11 - 00892928 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2013-09-24 06:43 - 2012-05-11 17:57 - 00623616 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll
2013-09-24 06:43 - 2011-10-14 18:03 - 00189952 _____ (Microsoft Corporation) C:\Windows\system32\winmm.dll
2013-09-24 06:43 - 2011-10-14 18:00 - 00023552 _____ (Microsoft Corporation) C:\Windows\system32\mciseq.dll
2013-09-24 06:43 - 2011-07-29 18:01 - 00293376 _____ (Microsoft Corporation) C:\Windows\system32\psisdecd.dll
2013-09-24 06:43 - 2011-07-29 18:01 - 00217088 _____ (Microsoft Corporation) C:\Windows\system32\psisrndr.ax
2013-09-24 06:43 - 2011-07-29 18:00 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\Mpeg2Data.ax
2013-09-24 06:43 - 2011-07-29 18:00 - 00057856 _____ (Microsoft Corporation) C:\Windows\system32\MSDvbNP.ax
2013-09-24 06:42 - 2013-07-05 06:53 - 00905664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-09-24 06:42 - 2012-09-25 18:19 - 00075776 _____ (Microsoft Corporation) C:\Windows\system32\synceng.dll
2013-09-24 06:42 - 2012-06-08 19:47 - 11586048 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2013-09-24 06:42 - 2011-10-14 18:02 - 00429056 _____ (Microsoft Corporation) C:\Windows\system32\EncDec.dll
2013-09-24 06:41 - 2013-07-17 21:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-09-24 06:41 - 2013-07-10 11:47 - 00783360 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-09-24 06:41 - 2012-08-21 13:47 - 00224640 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\volsnap.sys
2013-09-24 06:41 - 2012-06-29 18:01 - 00467968 _____ (Microsoft Corporation) C:\Windows\system32\netapi32.dll
2013-09-24 06:41 - 2012-03-21 01:28 - 00053120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\partmgr.sys
2013-09-24 06:41 - 2011-11-18 19:47 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\packager.dll
2013-09-24 06:41 - 2011-02-22 16:13 - 00288768 _____ (Microsoft Corporation) C:\Windows\system32\XpsGdiConverter.dll
2013-09-24 06:40 - 2013-03-03 21:07 - 01082232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2013-09-24 06:40 - 2012-11-22 05:54 - 00353280 _____ (Microsoft Corporation) C:\Windows\system32\shlwapi.dll
2013-09-24 06:40 - 2012-11-20 06:22 - 00204288 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2013-09-24 06:40 - 2012-11-08 05:48 - 01314816 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll
2013-09-24 06:40 - 2011-12-14 18:17 - 00680448 _____ (Microsoft Corporation) C:\Windows\system32\msvcrt.dll
2013-09-24 06:39 - 2013-07-16 06:35 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\themeui.dll
2013-09-24 06:39 - 2013-07-09 14:10 - 01205168 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-09-24 06:39 - 2013-07-08 06:55 - 03603904 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2013-09-24 06:39 - 2013-07-08 06:55 - 03551680 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-09-24 06:39 - 2013-04-24 06:00 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\certenc.dll
2013-09-24 06:39 - 2013-04-24 03:46 - 00812544 _____ (Microsoft Corporation) C:\Windows\system32\certutil.exe
2013-09-24 06:39 - 2013-03-09 05:45 - 00049152 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2013-09-24 06:39 - 2013-03-09 03:28 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2013-09-24 06:39 - 2012-11-02 12:19 - 01400832 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2013-09-24 06:39 - 2012-06-05 18:47 - 01248768 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2013-09-24 06:39 - 2011-11-16 18:23 - 00377344 _____ (Microsoft Corporation) C:\Windows\system32\winhttp.dll
2013-09-24 06:39 - 2011-10-25 17:58 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2013-09-24 06:39 - 2011-08-25 18:15 - 00555520 _____ (Microsoft Corporation) C:\Windows\system32\UIAutomationCore.dll
2013-09-24 06:39 - 2011-08-25 18:14 - 00563712 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2013-09-24 06:39 - 2011-08-25 18:14 - 00238080 _____ (Microsoft Corporation) C:\Windows\system32\oleacc.dll
2013-09-24 06:39 - 2011-08-25 15:31 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\oleaccrc.dll
2013-09-24 06:38 - 2013-04-17 14:30 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\cryptdlg.dll
2013-09-24 06:38 - 2013-03-08 05:53 - 00376320 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2013-09-24 06:38 - 2013-03-08 05:52 - 02067968 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2013-09-24 06:38 - 2012-05-01 16:03 - 00180736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpwd.sys
2013-09-24 06:38 - 2011-06-15 18:12 - 00182784 _____ (Microsoft Corporation) C:\Windows\system32\xmllite.dll
2013-09-24 06:37 - 2013-07-08 06:20 - 00172544 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-09-24 06:37 - 2013-07-08 06:16 - 00992768 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-09-24 06:37 - 2013-07-08 06:16 - 00133120 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-09-24 06:37 - 2013-07-08 06:16 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-09-24 06:37 - 2012-06-04 17:26 - 00440704 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2013-09-24 06:37 - 2012-06-02 02:04 - 00278528 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2013-09-24 06:37 - 2011-11-16 18:23 - 00072704 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2013-09-24 06:37 - 2011-11-16 18:21 - 01259008 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2013-09-24 06:37 - 2011-11-16 16:12 - 00009728 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2013-09-24 06:37 - 2010-05-04 21:13 - 00231424 _____ (Microsoft Corporation) C:\Windows\system32\msshsq.dll
2013-09-24 06:12 - 2012-01-09 17:54 - 00613376 _____ (Microsoft Corporation) C:\Windows\system32\rdpencom.dll
2013-09-24 05:57 - 2012-06-03 00:19 - 01933848 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2013-09-24 05:57 - 2012-06-03 00:19 - 00053784 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2013-09-24 05:57 - 2012-06-03 00:19 - 00045080 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2013-09-24 05:57 - 2012-06-03 00:12 - 02422272 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2013-09-24 05:56 - 2012-06-03 00:19 - 00577048 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2013-09-24 05:56 - 2012-06-03 00:19 - 00035864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2013-09-24 05:56 - 2012-06-03 00:12 - 00088576 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2013-09-24 05:56 - 2012-06-02 15:19 - 00171904 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2013-09-24 05:56 - 2012-06-02 15:12 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2013-09-23 19:33 - 2013-09-23 19:35 - 00000000 ____D C:\Windows\system32\ca-ES
2013-09-23 19:33 - 2013-09-23 19:34 - 00000000 ____D C:\Windows\system32\vi-VN
2013-09-23 19:33 - 2013-09-23 19:34 - 00000000 ____D C:\Windows\system32\eu-ES
2013-09-23 18:58 - 2013-09-23 18:58 - 00000000 ____D C:\Windows\system32\EventProviders
2013-09-22 23:04 - 2013-09-22 23:04 - 00436224 _____ C:\Users\Andrea\Downloads\resume-sizzling-bus mgt.ppt
2013-09-20 20:57 - 2013-09-20 20:58 - 04733440 _____ C:\Users\Andrea\Downloads\Accounting_&_Finance_Basics_(Abbreviated)_-_1.ppt

==================== One Month Modified Files and Folders =======

2013-10-14 07:37 - 2013-10-14 07:37 - 00891167 _____ C:\Users\Andrea\Downloads\SecurityCheck.exe
2013-10-14 07:31 - 2012-03-03 12:07 - 00000000 ____D C:\Users\Andrea\AppData\Roaming\Skype
2013-10-14 07:31 - 2009-08-12 00:05 - 01793160 _____ C:\Windows\WindowsUpdate.log
2013-10-14 07:26 - 2012-11-07 20:53 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-14 07:26 - 2009-08-11 15:57 - 00045056 _____ C:\Windows\system32\acovcnt.exe
2013-10-14 07:26 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-10-14 07:26 - 2006-11-02 14:47 - 00003744 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2013-10-14 07:25 - 2006-11-02 14:47 - 00003744 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2013-10-14 07:24 - 2006-11-02 15:01 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-10-14 07:16 - 2012-05-15 22:41 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-10-14 06:48 - 2012-11-07 20:53 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-14 03:11 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\Microsoft.NET
2013-10-14 01:30 - 2013-10-14 01:30 - 02347384 _____ (ESET) C:\Users\Andrea\Downloads\esetsmartinstaller_enu.exe
2013-10-14 01:29 - 2006-11-02 12:33 - 01445310 _____ C:\Windows\system32\PerfStringBackup.INI
2013-10-14 01:20 - 2006-11-02 14:47 - 00249456 _____ C:\Windows\system32\FNTCACHE.DAT
2013-10-14 01:13 - 2008-01-21 04:47 - 00290298 _____ C:\Windows\PFRO.log
2013-10-12 10:43 - 2006-11-02 12:23 - 00000275 _____ C:\Windows\win.ini
2013-10-12 10:18 - 2013-10-11 06:54 - 00000000 ____D C:\Users\Andrea\Desktop\Trojaner Board
2013-10-12 10:07 - 2013-10-12 10:07 - 00001717 _____ C:\Users\Andrea\Desktop\JRT.txt
2013-10-12 09:59 - 2013-10-12 09:59 - 01032220 _____ (Thisisu) C:\Users\Andrea\Downloads\JRT.exe
2013-10-12 09:59 - 2013-10-12 09:59 - 00000000 ____D C:\Windows\ERUNT
2013-10-12 09:45 - 2013-10-12 09:37 - 00000000 ____D C:\AdwCleaner
2013-10-12 09:37 - 2013-10-12 09:37 - 01048960 _____ C:\Users\Andrea\Downloads\adwcleaner.exe
2013-10-12 08:06 - 2013-10-12 08:06 - 00146464 _____ C:\Windows\Minidump\Mini101213-01.dmp
2013-10-12 08:06 - 2011-10-19 19:18 - 00000000 ____D C:\Windows\Minidump
2013-10-12 08:05 - 2011-10-19 19:17 - 294968347 _____ C:\Windows\MEMORY.DMP
2013-10-12 07:59 - 2013-08-17 08:36 - 00000000 ____D C:\Windows\system32\MRT
2013-10-12 07:59 - 2006-11-02 12:24 - 78106760 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2013-10-12 07:46 - 2013-10-12 07:46 - 00000913 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-12 07:46 - 2013-10-12 07:46 - 00000000 ____D C:\Users\Andrea\AppData\Roaming\Malwarebytes
2013-10-12 07:46 - 2013-10-12 07:46 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-10-12 07:46 - 2013-10-12 07:45 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-10-12 07:45 - 2013-10-12 07:45 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Andrea\Downloads\mbam-setup-1.75.0.1300.exe
2013-10-12 07:28 - 2013-10-12 07:28 - 100595853 _____ C:\Windows\system32\⡅힕ᰤ�
2013-10-11 07:24 - 2009-08-11 17:10 - 00004608 _____ C:\Users\Andrea\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-10-11 07:24 - 2009-08-11 15:23 - 00000000 ____D C:\Users\Andrea
2013-10-11 06:46 - 2013-10-11 06:46 - 00000000 ____D C:\Program Files\7-Zip
2013-10-11 06:45 - 2013-10-11 06:45 - 01110476 _____ C:\Users\Andrea\Downloads\7z920.exe
2013-10-11 05:42 - 2013-10-11 05:42 - 00000094 _____ C:\Users\Andrea\AppData\Roaming\WB.CFG
2013-10-11 03:57 - 2013-10-11 03:55 - 00024130 _____ C:\Users\Andrea\Downloads\Addition.txt
2013-10-11 03:48 - 2013-10-11 03:48 - 00000000 ____D C:\FRST
2013-10-11 03:48 - 2013-10-11 03:47 - 01087213 _____ (Farbar) C:\Users\Andrea\Downloads\FRST.exe
2013-10-11 03:43 - 2013-10-11 03:43 - 00050477 _____ C:\Users\Andrea\Downloads\Defogger.exe
2013-10-11 03:43 - 2013-10-11 03:43 - 00000000 _____ C:\Users\Andrea\defogger_reenable
2013-10-11 03:12 - 2013-10-11 02:43 - 00000000 ____D C:\Program Files\Amazon
2013-10-11 02:55 - 2013-10-11 02:55 - 00000000 ____D C:\Users\Andrea\AppData\Roaming\Mozilla
2013-10-11 02:43 - 2013-10-11 02:43 - 00129536 _____ C:\Users\Public\AlexaNSISPlugin.3988.dll
2013-10-11 02:43 - 2013-10-11 02:43 - 00000596 _____ C:\Windows\wmsetup.log
2013-10-11 02:43 - 2006-11-02 13:18 - 00000000 ___RD C:\Users\Public
2013-10-11 02:26 - 2013-10-11 02:26 - 100413408 _____ C:\Windows\system32\墑㕛ᰤŽ
2013-10-10 20:57 - 2009-08-11 17:07 - 00000000 ____D C:\Users\Andrea\Documents\Wohnung
2013-10-10 20:18 - 2013-10-10 20:16 - 46624309 _____ C:\Users\Andrea\Downloads\wetransfer-f3ceae.zip
2013-10-10 20:15 - 2013-10-10 20:15 - 01567828 _____ C:\Users\Andrea\Downloads\attachments_2013_10_10 (1).zip
2013-10-10 20:13 - 2013-10-10 20:13 - 01680178 _____ C:\Users\Andrea\Downloads\attachments_2013_10_10.zip
2013-10-10 19:42 - 2012-11-24 15:13 - 00000000 ____D C:\Users\Andrea\Documents\Auslandstudium
2013-10-10 01:16 - 2012-05-15 22:41 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-10-10 01:16 - 2011-05-25 19:28 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-10-09 00:39 - 2012-11-07 20:54 - 00001978 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2013-10-03 02:50 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\rescache
2013-09-29 21:32 - 2009-08-11 15:24 - 00000956 _____ C:\Users\Andrea\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-09-26 03:17 - 2013-09-26 03:17 - 00000000 ____D C:\Program Files\Windows Portable Devices
2013-09-26 03:17 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\de-DE
2013-09-26 03:16 - 2008-04-16 13:11 - 00000000 ____D C:\Windows\system32\Drivers\de-DE
2013-09-26 03:16 - 2006-11-02 14:52 - 00182686 _____ C:\Windows\setupact.log
2013-09-26 03:16 - 2006-11-02 14:37 - 00000000 ____D C:\Windows\system32\XPSViewer
2013-09-26 03:16 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Journal
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ___RD C:\Windows\Offline Web Pages
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\zh-TW
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\zh-HK
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\zh-CN
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\uk-UA
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\tr-TR
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\th-TH
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\sv-SE
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\sr-Latn-CS
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\sl-SI
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\sk-SK
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\ru-RU
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\ro-RO
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\pt-PT
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\pt-BR
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\pl-PL
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\nl-NL
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\nb-NO
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\lv-LV
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\lt-LT
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\ko-KR
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\ja-JP
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\it-IT
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\hu-HU
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\hr-HR
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\he-IL
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\fr-FR
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\fi-FI
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\et-EE
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\el-GR
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\bg-BG
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\ar-SA
2013-09-26 03:16 - 2006-11-02 13:18 - 00000000 ____D C:\Program Files\Common Files\System
2013-09-26 03:15 - 2013-09-26 03:15 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_07_00.Wdf
2013-09-26 03:15 - 2013-09-26 03:15 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_07_00.Wdf
2013-09-26 00:18 - 2013-09-26 00:18 - 03695416 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat
2013-09-26 00:18 - 2013-09-26 00:18 - 00434176 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00367104 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2013-09-26 00:18 - 2013-09-26 00:18 - 00353792 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00353584 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00227840 _____ (Microsoft Corporation) C:\Windows\system32\ieaksie.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00203776 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00163840 _____ (Microsoft Corporation) C:\Windows\system32\ieakui.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00162304 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00161792 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe
2013-09-26 00:18 - 2013-09-26 00:18 - 00150528 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe
2013-09-26 00:18 - 2013-09-26 00:18 - 00130560 _____ (Microsoft Corporation) C:\Windows\system32\ieakeng.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00118784 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00114176 _____ (Microsoft Corporation) C:\Windows\system32\advpack.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00110592 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00101888 _____ (Microsoft Corporation) C:\Windows\system32\admparse.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00078848 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe
2013-09-26 00:18 - 2013-09-26 00:18 - 00074752 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-09-26 00:18 - 2013-09-26 00:18 - 00074752 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00074240 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-09-26 00:18 - 2013-09-26 00:18 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2013-09-26 00:18 - 2013-09-26 00:18 - 00054272 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00031744 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00023552 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll
2013-09-26 00:18 - 2013-09-26 00:18 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2013-09-26 00:18 - 2013-09-26 00:18 - 00010752 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2013-09-26 00:18 - 2013-09-26 00:14 - 00004287 _____ C:\Windows\IE9_main.log
2013-09-26 00:18 - 2006-11-02 08:32 - 00008798 _____ C:\Windows\system32\icrav03.rat
2013-09-26 00:18 - 2006-11-02 08:32 - 00001988 _____ C:\Windows\system32\ticrf.rat
2013-09-26 00:16 - 2013-09-26 00:16 - 02873344 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 01554432 _____ (Microsoft Corporation) C:\Windows\system32\xpsservices.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 01075712 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00979456 _____ (Microsoft Corporation) C:\Windows\system32\MFH264Dec.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00847360 _____ (Microsoft Corporation) C:\Windows\system32\OpcServices.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\printfilterpipelinesvc.exe
2013-09-26 00:16 - 2013-09-26 00:16 - 00586240 _____ (Microsoft Corporation) C:\Windows\system32\stobject.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00478720 _____ (Microsoft Corporation) C:\Windows\system32\dxgi.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00357376 _____ (Microsoft Corporation) C:\Windows\system32\MFHEAACdec.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00302592 _____ (Microsoft Corporation) C:\Windows\system32\mfmp4src.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00261632 _____ (Microsoft Corporation) C:\Windows\system32\mfreadwrite.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00258048 _____ (Microsoft Corporation) C:\Windows\system32\winspool.drv
2013-09-26 00:16 - 2013-09-26 00:16 - 00209920 _____ (Microsoft Corporation) C:\Windows\system32\mfplat.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\XpsRasterService.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00098816 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll
2013-09-26 00:16 - 2013-09-26 00:16 - 00026112 _____ (Microsoft Corporation) C:\Windows\system32\printfilterpipelineprxy.dll
2013-09-26 00:15 - 2013-09-26 00:15 - 00974848 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2013-09-26 00:15 - 2013-09-26 00:15 - 00519680 _____ (Microsoft Corporation) C:\Windows\system32\d3d11.dll
2013-09-26 00:15 - 2013-09-26 00:15 - 00369664 _____ (Microsoft Corporation) C:\Windows\system32\WMPhoto.dll
2013-09-26 00:15 - 2013-09-26 00:15 - 00321024 _____ (Microsoft Corporation) C:\Windows\system32\PhotoMetadataHandler.dll
2013-09-26 00:15 - 2013-09-26 00:15 - 00252928 _____ (Microsoft Corporation) C:\Windows\system32\dxdiag.exe
2013-09-26 00:15 - 2013-09-26 00:15 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\dxdiagn.dll
2013-09-26 00:15 - 2013-09-26 00:15 - 00189440 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecsExt.dll
2013-09-26 00:00 - 2013-09-26 00:00 - 00001671 _____ C:\Users\Public\Desktop\iTunes.lnk
2013-09-26 00:00 - 2013-09-25 23:59 - 00000000 ____D C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-09-26 00:00 - 2013-09-25 23:59 - 00000000 ____D C:\Program Files\iTunes
2013-09-25 23:59 - 2013-09-25 23:59 - 00000000 ____D C:\Program Files\iPod
2013-09-25 23:59 - 2009-08-11 22:00 - 00000000 ____D C:\Program Files\Common Files\Apple
2013-09-23 19:52 - 2009-08-11 15:24 - 00000922 _____ C:\Users\Andrea\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Mail.lnk
2013-09-23 19:35 - 2013-09-23 19:33 - 00000000 ____D C:\Windows\system32\ca-ES
2013-09-23 19:35 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Sidebar
2013-09-23 19:35 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Photo Gallery
2013-09-23 19:35 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Defender
2013-09-23 19:35 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Collaboration
2013-09-23 19:35 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Calendar
2013-09-23 19:35 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Movie Maker
2013-09-23 19:35 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\IME
2013-09-23 19:34 - 2013-09-23 19:33 - 00000000 ____D C:\Windows\system32\vi-VN
2013-09-23 19:34 - 2013-09-23 19:33 - 00000000 ____D C:\Windows\system32\eu-ES
2013-09-23 19:34 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\SLUI
2013-09-23 19:34 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\AdvancedInstallers
2013-09-23 19:12 - 2012-11-07 20:52 - 00000000 ____D C:\Users\Andrea\AppData\Local\Google
2013-09-23 18:58 - 2013-09-23 18:58 - 00000000 ____D C:\Windows\system32\EventProviders
2013-09-22 23:04 - 2013-09-22 23:04 - 00436224 _____ C:\Users\Andrea\Downloads\resume-sizzling-bus mgt.ppt
2013-09-22 12:29 - 2013-10-12 07:42 - 12336128 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-09-22 12:22 - 2013-10-12 07:42 - 09739264 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-09-22 12:22 - 2013-10-12 07:42 - 01800704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-09-22 12:14 - 2013-10-12 07:42 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-09-22 12:13 - 2013-10-12 07:42 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-09-22 12:13 - 2013-10-12 07:42 - 01104896 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-09-22 12:12 - 2013-10-12 07:42 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-09-22 12:09 - 2013-10-12 07:42 - 00065024 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-09-22 12:08 - 2013-10-12 07:42 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-09-22 12:07 - 2013-10-12 07:42 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-09-22 12:06 - 2013-10-12 07:42 - 00420864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-09-22 12:05 - 2013-10-12 07:42 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-09-22 12:03 - 2013-10-12 07:42 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-09-22 12:03 - 2013-10-12 07:42 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-09-22 12:03 - 2013-10-12 07:42 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-09-22 11:59 - 2013-10-12 07:42 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-09-20 20:58 - 2013-09-20 20:57 - 04733440 _____ C:\Users\Andrea\Downloads\Accounting_&_Finance_Basics_(Abbreviated)_-_1.ppt

Files to move or delete:
====================
C:\Users\Andrea\avira_free_antivirus_de.exe
C:\Users\Andrea\SkypeSetup.exe
C:\Users\Public\AlexaNSISPlugin.3988.dll


Some content of TEMP:
====================
C:\Users\Andrea\AppData\Local\Temp\BackupSetup.exe
C:\Users\Andrea\AppData\Local\Temp\FlashPlayerUpdate.exe
C:\Users\Andrea\AppData\Local\Temp\FlashPlayerUpdate01.exe
C:\Users\Andrea\AppData\Local\Temp\ifolor-Designer-Uninstall.exe
C:\Users\Andrea\AppData\Local\Temp\install_helper.exe
C:\Users\Andrea\AppData\Local\Temp\jre-6u39-windows-i586-iftw.exe
C:\Users\Andrea\AppData\Local\Temp\Quarantine.exe
C:\Users\Andrea\AppData\Local\Temp\setup.exe
C:\Users\Andrea\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Andrea\AppData\Local\Temp\vcredist_x86.exe
C:\Users\Andrea\AppData\Local\Temp\_is128.exe
C:\Users\Andrea\AppData\Local\Temp\_is1C94.exe
C:\Users\Andrea\AppData\Local\Temp\_is4088.exe
C:\Users\Andrea\AppData\Local\Temp\_is755E.exe
C:\Users\Andrea\AppData\Local\Temp\_TinDel.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-10-14 07:32

==================== End Of Log ============================
         

--- --- ---

--- --- ---

--- --- ---

Vielen lieben Dank für deine Hilfe schrauber.

So wie es aussieht, läuft alles wieder. Die komischen Toolbars sind verschwunden, pop-ups tauchen soweit auch keine mehr auf und der Laptop reagiert wieder schnell und einwandfrei.

Gruss,
dornröschen

Java und Adobe updaten.

Chrome einmal deinstallieren und wieder installieren.


Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop.
Schließe nun alle offenen Programme und trenne Dich von dem Internet.
Doppelklick auf die TFC.exe und drücke auf Start.
Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen.



Fertig

Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

• Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
• Windows Updates
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
• Gehe sicher das die automatischen Updates aktiviert sind.
• Software Updates
  Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
  Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

• Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

• MalwareBytes Anti Malware
  Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
  Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
  Ein Tutorial zur Verwendung findest Du hier.
• WinPatrol
  Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

• SpywareBlaster
  Eine kurze Einführung findest du Hier
• MVPs hosts file
  Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
• WOT (Web of trust)
  Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

• Opera
• Mozilla Firefox.
  • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
  • NoScript
    Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    
  • AdblockPlus
    Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
    Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts

• Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
• verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
• Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
• Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Hi schrauber,

Nochmals vielen lieben Dank für deine Hilfe und die Tipps. Habe nun alles erledigt (TFC musste ich mehrfach starten, da es nicht laufen wollte). Der Computer läuft wieder einwandfrei.

Danke und Gruss
dornröschen

Gern Geschehen