GVU Trojaner nach Entfernung wirklich weg?

# AdwCleaner v2.306 - Datei am 31/07/2013 um 21:16:52 erstellt
# Aktualisiert am 19/07/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzer : Poly - POLY-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Poly\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\Users\Poly\AppData\Roaming\Mozilla\Firefox\Profiles\ur0dgzio.default\searchplugins\Askcom.xml
Datei Gelöscht : C:\Users\Poly\AppData\Roaming\Mozilla\Firefox\Profiles\ur0dgzio.default\searchplugins\Conduit.xml
Ordner Gelöscht : C:\Program Files\Common Files\DVDVideoSoft\TB
Ordner Gelöscht : C:\Program Files\Conduit
Ordner Gelöscht : C:\Program Files\Industriya
Ordner Gelöscht : C:\ProgramData\Trymedia
Ordner Gelöscht : C:\Users\Poly\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\Poly\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Poly\AppData\LocalLow\Industriya
Ordner Gelöscht : C:\Users\Poly\AppData\LocalLow\PriceGong
Ordner Gelöscht : C:\Users\Poly\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Users\Poly\AppData\Roaming\Industriya
Ordner Gelöscht : C:\Users\Poly\AppData\Roaming\Mozilla\Firefox\Profiles\ur0dgzio.default\Conduit
Ordner Gelöscht : C:\Users\Poly\AppData\Roaming\Mozilla\Firefox\Profiles\ur0dgzio.default\ConduitCommon
Ordner Gelöscht : C:\Users\Poly\AppData\Roaming\Mozilla\Firefox\Profiles\ur0dgzio.default\CT1561552
Ordner Gelöscht : C:\Users\Poly\AppData\Roaming\Mozilla\Firefox\Profiles\ur0dgzio.default\extensions\{ACAA314B-EEBA-48E4-AD47-84E31C44796C}
Ordner Gelöscht : C:\Users\Poly\AppData\Roaming\Mozilla\Firefox\Profiles\ur0dgzio.default\extensions\{c95a4e8e-816d-4655-8c79-d736da1adb6d}

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1ACB5ABE-4890-4747-952C-F13BDB93FB75}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1ACB5ABE-4890-4747-952C-F13BDB93FB75}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{87EAB409-97D7-4889-ACFA-C548FC6F3ECF}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\PrivitizeVPNInstallDates
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\StartSearch
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1ACB5ABE-4890-4747-952C-F13BDB93FB75}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B25AEDC4-8086-41E3-8349-328223FA9FCB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\privitize.privitizeHlpr
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\privitize.privitizeHlpr.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT1561552
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2431245
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1ACB5ABE-4890-4747-952C-F13BDB93FB75}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

***** [Internet Browser] *****

-\\ Internet Explorer v10.0.9200.16611

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v5.0.1 (de)

Datei : C:\Users\Poly\AppData\Roaming\Mozilla\Firefox\Profiles\ur0dgzio.default\prefs.js

C:\Users\Poly\AppData\Roaming\Mozilla\Firefox\Profiles\ur0dgzio.default\user.js ... Gelöscht !

Gelöscht : user_pref("CT1561552..clientLogIsEnabled", false);
Gelöscht : user_pref("CT1561552..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Gelöscht : user_pref("CT1561552..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Gelöscht : user_pref("CT1561552.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Gelöscht : user_pref("CT1561552.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Gelöscht : user_pref("CT1561552.BrowserCompStateIsOpen_129465890694457068", true);
Gelöscht : user_pref("CT1561552.BrowserCompStateIsOpen_129599733639330904", true);
Gelöscht : user_pref("CT1561552.BrowserCompStateIsOpen_129599733775895750", true);
Gelöscht : user_pref("CT1561552.BrowserCompStateIsOpen_129681790512468693", true);
Gelöscht : user_pref("CT1561552.BrowserCompStateIsOpen_129738909347543601", true);
Gelöscht : user_pref("CT1561552.BrowserCompStateIsOpen_129755532604957823", true);
Gelöscht : user_pref("CT1561552.BrowserCompStateIsOpen_130040864487716157", true);
Gelöscht : user_pref("CT1561552.BrowserCompStateIsOpen_1367226312000", true);
Gelöscht : user_pref("CT1561552.CTID", "CT1561552");
Gelöscht : user_pref("CT1561552.CurrentServerDate", "27-5-2013");
Gelöscht : user_pref("CT1561552.DSInstall", true);
Gelöscht : user_pref("CT1561552.DialogsAlignMode", "LTR");
Gelöscht : user_pref("CT1561552.DialogsGetterLastCheckTime", "Mon May 27 2013 19:08:09 GMT+0200");
Gelöscht : user_pref("CT1561552.DownloadReferralCookieData", "");
Gelöscht : user_pref("CT1561552.FirstServerDate", "23-3-2012");
Gelöscht : user_pref("CT1561552.FirstTime", true);
Gelöscht : user_pref("CT1561552.FirstTimeFF3", true);
Gelöscht : user_pref("CT1561552.FixPageNotFoundErrors", true);
Gelöscht : user_pref("CT1561552.GroupingServerCheckInterval", 1440);
Gelöscht : user_pref("CT1561552.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Gelöscht : user_pref("CT1561552.HPChangedManually", true);
Gelöscht : user_pref("CT1561552.HPInstall", true);
Gelöscht : user_pref("CT1561552.HPProtectChoice", true);
Gelöscht : user_pref("CT1561552.HPProtectCount", 1);
Gelöscht : user_pref("CT1561552.HasUserGlobalKeys", true);
Gelöscht : user_pref("CT1561552.HomePageProtectorEnabled", false);
Gelöscht : user_pref("CT1561552.HomepageBeforeUnload", "hxxp://search.conduit.com/?ctid=CT1561552&SearchSource=[...]
Gelöscht : user_pref("CT1561552.Initialize", true);
Gelöscht : user_pref("CT1561552.InitializeCommonPrefs", true);
Gelöscht : user_pref("CT1561552.InstallationAndCookieDataSentCount", 3);
Gelöscht : user_pref("CT1561552.InstallationId", "ConduitStubGeneric");
Gelöscht : user_pref("CT1561552.InstallationType", "ConduitStubIntegration");
Gelöscht : user_pref("CT1561552.InstalledDate", "Fri Mar 23 2012 18:45:40 GMT+0100");
Gelöscht : user_pref("CT1561552.InvalidateCache", false);
Gelöscht : user_pref("CT1561552.IsAlertDBUpdated", true);
Gelöscht : user_pref("CT1561552.IsGrouping", false);
Gelöscht : user_pref("CT1561552.IsInitSetupIni", true);
Gelöscht : user_pref("CT1561552.IsMulticommunity", false);
Gelöscht : user_pref("CT1561552.IsOpenThankYouPage", false);
Gelöscht : user_pref("CT1561552.IsOpenUninstallPage", true);
Gelöscht : user_pref("CT1561552.IsProtectorsInit", true);
Gelöscht : user_pref("CT1561552.LanguagePackLastCheckTime", "Mon May 27 2013 19:08:09 GMT+0200");
Gelöscht : user_pref("CT1561552.LanguagePackReloadIntervalMM", 1440);
Gelöscht : user_pref("CT1561552.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Gelöscht : user_pref("CT1561552.LastLogin_3.10.0.1", "Tue Jul 31 2012 22:58:58 GMT+0200");
Gelöscht : user_pref("CT1561552.LastLogin_3.14.1.0", "Mon May 27 2013 19:08:08 GMT+0200");
Gelöscht : user_pref("CT1561552.LatestVersion", "3.14.1.0");
Gelöscht : user_pref("CT1561552.Locale", "en-us");
Gelöscht : user_pref("CT1561552.MCDetectTooltipHeight", "83");
Gelöscht : user_pref("CT1561552.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Gelöscht : user_pref("CT1561552.MCDetectTooltipWidth", "295");
Gelöscht : user_pref("CT1561552.MyStuffEnabledAtInstallation", true);
Gelöscht : user_pref("CT1561552.OriginalFirstVersion", "3.10.0.1");
Gelöscht : user_pref("CT1561552.RadioIsPodcast", false);
Gelöscht : user_pref("CT1561552.RadioLastCheckTime", "Mon May 27 2013 19:08:06 GMT+0200");
Gelöscht : user_pref("CT1561552.RadioLastUpdateIPServer", "3");
Gelöscht : user_pref("CT1561552.RadioLastUpdateServer", "129100288951200000");
Gelöscht : user_pref("CT1561552.RadioMediaID", "13448970");
Gelöscht : user_pref("CT1561552.RadioMediaType", "Media Player");
Gelöscht : user_pref("CT1561552.RadioMenuSelectedID", "EBRadioMenu_CT156155213448970");
Gelöscht : user_pref("CT1561552.RadioShrinkedFromSetup", false);
Gelöscht : user_pref("CT1561552.RadioStationName", "Danceradio");
Gelöscht : user_pref("CT1561552.RadioStationURL", "hxxp://101danceradio.com/wmx/classicrockjukebox64k.wmx");
Gelöscht : user_pref("CT1561552.SavedHomepage", "hxxp://search.hotspotshield.com/g/?c=h");
Gelöscht : user_pref("CT1561552.SearchCaption", "Hotspot Shield Customized Web Search");
Gelöscht : user_pref("CT1561552.SearchEngineBeforeUnload", "Hotspot Shield Customized Web Search");
Gelöscht : user_pref("CT1561552.SearchFromAddressBarIsInit", true);
Gelöscht : user_pref("CT1561552.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT156[...]
Gelöscht : user_pref("CT1561552.SearchInNewTabEnabled", true);
Gelöscht : user_pref("CT1561552.SearchInNewTabIntervalMM", 1440);
Gelöscht : user_pref("CT1561552.SearchInNewTabLastCheckTime", "Mon May 27 2013 19:08:05 GMT+0200");
Gelöscht : user_pref("CT1561552.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Gelöscht : user_pref("CT1561552.SearchProtectorEnabled", false);
Gelöscht : user_pref("CT1561552.SearchProtectorToolbarDisabled", false);
Gelöscht : user_pref("CT1561552.SendProtectorDataViaLogin", true);
Gelöscht : user_pref("CT1561552.ServiceMapLastCheckTime", "Mon May 27 2013 19:08:05 GMT+0200");
Gelöscht : user_pref("CT1561552.SettingsLastCheckTime", "Mon May 27 2013 19:08:05 GMT+0200");
Gelöscht : user_pref("CT1561552.SettingsLastUpdate", "1369642336");
Gelöscht : user_pref("CT1561552.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT1561552&SearchSource=13");
Gelöscht : user_pref("CT1561552.ThirdPartyComponentsInterval", 504);
Gelöscht : user_pref("CT1561552.ThirdPartyComponentsLastCheck", "Mon May 27 2013 19:08:05 GMT+0200");
Gelöscht : user_pref("CT1561552.ThirdPartyComponentsLastUpdate", "1331805997");
Gelöscht : user_pref("CT1561552.ToolbarShrinkedFromSetup", false);
Gelöscht : user_pref("CT1561552.TrusteLinkUrl", "hxxp://trust.conduit.com/CT1561552");
Gelöscht : user_pref("CT1561552.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Gelöscht : user_pref("CT1561552.UserID", "UN54582437875193878");
Gelöscht : user_pref("CT1561552.ValidationData_Toolbar", 0);
Gelöscht : user_pref("CT1561552.alertChannelId", "15257");
Gelöscht : user_pref("CT1561552.backendstorage./9b+7e+x305", "247E27413334363379453A3D2A722C797A7E7A3128333B4D4[...]
Gelöscht : user_pref("CT1561552.backendstorage./9b+7e,x305", "247E28412F3F3E3779453A3D2A722C797B787D3128333C474[...]
Gelöscht : user_pref("CT1561552.backendstorage./9b+7e-x305", "247E2936303C363679453A3D2A722C797A207B3128333D462[...]
Gelöscht : user_pref("CT1561552.backendstorage./9b+7e.:2z527", "247E707571777278333228702A7B797B7B7E30273224262[...]
Gelöscht : user_pref("CT1561552.backendstorage./9b+7e.x305", "247E2A4137374434337A463B3E2B732D7A7D7C213229343F5[...]
Gelöscht : user_pref("CT1561552.backendstorage./9b+7e/x305", "247E2B413536327844393C29712B787C7B773027323E4C434[...]
Gelöscht : user_pref("CT1561552.backendstorage./9b+7e06cg5el8:", "6E6D6E6F6B736D737276");
Gelöscht : user_pref("CT1561552.backendstorage./9b+7e06cg5el;8i:k", "247E2D2F226A7473747571797379787C242F4B4947[...]
Gelöscht : user_pref("CT1561552.backendstorage./9b+7e0x305", "247E2C403A407743383B28702A777C757D2F26313E4129554[...]
Gelöscht : user_pref("CT1561552.backendstorage./9b+7e1x305", "247E2D41313D403279453A3D2A722C7A77797E31283341473[...]
Gelöscht : user_pref("CT1561552.backendstorage./9b+7e2x305", "247E2E3542313D3D393A7B473C3F2C742E79207D322934435[...]
Gelöscht : user_pref("CT1561552.backendstorage./9b+7e3x305", "247E2F413F3B36333F47463F7D493E412E76307E222421352[...]
Gelöscht : user_pref("CT1561552.backendstorage./9b+7e4x305", "247E302C407642373A276F29777B74762E2530413E4F494A5[...]
Gelöscht : user_pref("CT1561552.backendstorage./9b+7e5x305", "247E3136422B7743383B28702A79757A772F2631434B3D495[...]
Gelöscht : user_pref("CT1561552.backendstorage./9b+7e6x305", "247E322C3E32323238453E7C483D402D752F7E7B2424342B3[...]
Gelöscht : user_pref("CT1561552.backendstorage./9b+7e7x305", "247E333D2C3F3E3F79453A3D2A722C7B7A797A31283347474[...]
Gelöscht : user_pref("CT1561552.backendstorage./9b+7e8x305", "247E343D3F3B35373B3F367C47472C742E7E7823322934495[...]
Gelöscht : user_pref("CT1561552.backendstorage./9b+7e9x305", "247E35332C3F327844393C29712B7B757979302732484C4F4[...]
Gelöscht : user_pref("CT1561552.backendstorage./9b+7e:x305", "247E36333B38327844393C29712B7B76797A3027324948554[...]
Gelöscht : user_pref("CT1561552.backendstorage./9b+7e;x305", "247E373F333F3738422F7B473C3F2C742E7E7A7A22332A354[...]
Gelöscht : user_pref("CT1561552.backendstorage./9b+7e<x305", "247E38343030442F463644377D493E412E7630217D2426352[...]
Gelöscht : user_pref("CT1561552.backendstorage./9b+7e=x305", "247E3933363F41413739357C483D402D752F207E2022342B3[...]
Gelöscht : user_pref("CT1561552.backendstorage./9b+7e>x305", "247E3A41363F323238387B473C3F2C742E7E20217C332A355[...]
Gelöscht : user_pref("CT1561552.backendstorage./9b+7e?x305", "247E3B2D2F2F334134403A3A7D494C2D752F2023207E342B3[...]
Gelöscht : user_pref("CT1561552.backendstorage./9b+7e@x305", "247E3C40422B7743383B28702A7B767E782F26314E52543D2[...]
Gelöscht : user_pref("CT1561552.backendstorage./9b+7eax305", "247E3D3D37387743383B28702A7B7A757E2F26314F4F544A5[...]
Gelöscht : user_pref("CT1561552.backendstorage./9b+7ebe3g=;d9n9=d", "372C2D326975762E3A3C7B3A39434A494841434B26[...]
Gelöscht : user_pref("CT1561552.backendstorage./9b+7ebx305", "247E3E393141303D33454036327E4A3F422F77317B7D23352[...]
Gelöscht : user_pref("CT1561552.backendstorage./9b+7ecx305", "247E3F3D303043312E7A463B3E2B732D7B207E31283353515[...]
Gelöscht : user_pref("CT1561552.backendstorage./9b+7edx305", "247E4035422A363879453A3D2A722C7D202F26315247543C4[...]
Gelöscht : user_pref("CT1561552.backendstorage./9b+7etx305", "247E6E2F2E3B323342357B44392B732D7A7B7B7C322934215[...]
Gelöscht : user_pref("CT1561552.backendstorage./9b-0?3g>d", "6A3E71706A6B70437A76714679207579207E252152527E2A54[...]
Gelöscht : user_pref("CT1561552.backendstorage./9b-0?3g@6:5;", "");
Gelöscht : user_pref("CT1561552.backendstorage./9b-3=3eccja=f>", "247E333D2C452F4135276F292A212C393D44307832332[...]
Gelöscht : user_pref("CT1561552.backendstorage./9b/>01=9a6k6<im;krie@pdawm", "6A696B7273747576");
Gelöscht : user_pref("CT1561552.backendstorage./9b3=>@44i48?", "372C2D326975763342363341484777213F3E484F4E4D464[...]
Gelöscht : user_pref("CT1561552.backendstorage./9b5ba==9cjag", "3B703F406E40436F7A6F7075774A7C767A20797A4D");
Gelöscht : user_pref("CT1561552.backendstorage./9b6b11g4c56b>f;p;anr@p", "6E6D6E6F6B736D737476707677");
Gelöscht : user_pref("CT1561552.backendstorage./9b9643g3/9e", "6A");
Gelöscht : user_pref("CT1561552.backendstorage./9b<:222h64<", "393F352F3E");
Gelöscht : user_pref("CT1561552.backendstorage./9b=+03eh8h8j?:", "4443");
Gelöscht : user_pref("CT1561552.backendstorage./9b?+e2a52d8", "372C2D326975762E3A3C7B3A39434A494841434B26514649[...]
Gelöscht : user_pref("CT1561552.backendstorage./9b?b0d:8aj62<h", "6D");
Gelöscht : user_pref("CT1561552.backendstorage./9ba@0<0bi6a7gn:6@l?", "6E6B");
Gelöscht : user_pref("CT1561552.backendstorage.dealplyhardid", "303337363039353532353835353034343134");
Gelöscht : user_pref("CT1561552.backendstorage.dealplyheartbitdate", "3131325F335F37");
Gelöscht : user_pref("CT1561552.backendstorage.gk_hsselite_notif_sent", "73656E74");
Gelöscht : user_pref("CT1561552.backendstorage.gk_iolo_notif2_sent", "73656E74");
Gelöscht : user_pref("CT1561552.backendstorage.hxxp://pinterest_aot_im.guid", "313333363439363332333637382D3739[...]
Gelöscht : user_pref("CT1561552.backendstorage.hxxp://pinterest_aot_im.instts", "31333333383138333332383936");
Gelöscht : user_pref("CT1561552.backendstorage.hxxp://pinterest_aot_im.isenabled", "59");
Gelöscht : user_pref("CT1561552.backendstorage.installationdate0.2646799591156723", "31333336393432313339373434[...]
Gelöscht : user_pref("CT1561552.backendstorage.installationdate0.2690270998198123", "31333332353234373432393135[...]
Gelöscht : user_pref("CT1561552.backendstorage.mam_gk_appsdata", "7B2261707073223A5B7B226964223A22436F75706F6E4[...]
Gelöscht : user_pref("CT1561552.backendstorage.mam_gk_appsdefaultenabled", "66616C7365");
Gelöscht : user_pref("CT1561552.backendstorage.mam_gk_appstate_couponbuddy", "6F6666");
Gelöscht : user_pref("CT1561552.backendstorage.mam_gk_appstate_dealply", "6F6666");
Gelöscht : user_pref("CT1561552.backendstorage.mam_gk_appstate_easytobook", "6F6666");
Gelöscht : user_pref("CT1561552.backendstorage.mam_gk_appstate_easytobook_targeted", "6F6666");
Gelöscht : user_pref("CT1561552.backendstorage.mam_gk_appstate_windowshopper", "6F6666");
Gelöscht : user_pref("CT1561552.backendstorage.mam_gk_appstatereporttime", "31333639363734343939343737");
Gelöscht : user_pref("CT1561552.backendstorage.mam_gk_configuration", "7B22636F6E66696775726174696F6E223A5B7B22[...]
Gelöscht : user_pref("CT1561552.backendstorage.mam_gk_currentversion", "312E362E302E31");
Gelöscht : user_pref("CT1561552.backendstorage.mam_gk_eventscache", "7B2261333664363633642D626665352D343139612D[...]
Gelöscht : user_pref("CT1561552.backendstorage.mam_gk_first_time", "31");
Gelöscht : user_pref("CT1561552.backendstorage.mam_gk_gadgetopen", "77656C636F6D65");
Gelöscht : user_pref("CT1561552.backendstorage.mam_gk_lastlogintime", "31333639363734343935373839");
Gelöscht : user_pref("CT1561552.backendstorage.mam_gk_localization", "7B22676164676574436F6E74656E74506F6C69637[...]
Gelöscht : user_pref("CT1561552.backendstorage.mam_gk_settings1.6.0.1", "7B22537461747573223A227375636365656465[...]
Gelöscht : user_pref("CT1561552.backendstorage.mam_gk_showclosebutton", "66616C7365");
Gelöscht : user_pref("CT1561552.backendstorage.mam_gk_showwelcomegadget", "74727565");
Gelöscht : user_pref("CT1561552.backendstorage.mam_gk_userid", "32653564363331382D363739652D346336622D613832322[...]
Gelöscht : user_pref("CT1561552.backendstorage.searchappstate", "32");
Gelöscht : user_pref("CT1561552.backendstorage.searchapptracking", "73656E74");
Gelöscht : user_pref("CT1561552.backendstorage.shoppingapp.gk.exipres", "5468752041707220313220323031322031393A[...]
Gelöscht : user_pref("CT1561552.backendstorage.shoppingapp.gk.geolocation", "6765726D616E79");
Gelöscht : user_pref("CT1561552.backendstorage.toolbarappheartbeat", "7B22223A313333363934323133393733387D");
Gelöscht : user_pref("CT1561552.backendstorage.toolbarnotificationheartbeat", "7B2274797065223A2268656172746265[...]
Gelöscht : user_pref("CT1561552.backendstorage.toolbarnotificationqueue", "5B5D");
Gelöscht : user_pref("CT1561552.backendstorage.toolbarnotificationsettings", "7B2273656E644E6F74696669636174696[...]
Gelöscht : user_pref("CT1561552.backendstorage.toolbarnotificationuserid", "3539383839383631363730");
Gelöscht : user_pref("CT1561552.backendstorage.twitter_v1.8.0_twitter_app_open_t_f", "66616C7365");
Gelöscht : user_pref("CT1561552.backendstorage.twitter_v1.9.0_twitter_app_open_t_f", "66616C7365");
Gelöscht : user_pref("CT1561552.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Gelöscht : user_pref("CT1561552.globalFirstTimeInfoLastCheckTime", "Mon May 27 2013 19:08:09 GMT+0200");
Gelöscht : user_pref("CT1561552.homepageProtectorEnableByLogin", true);
Gelöscht : user_pref("CT1561552.initDone", true);
Gelöscht : user_pref("CT1561552.isAppTrackingManagerOn", false);
Gelöscht : user_pref("CT1561552.isFirstRadioInstallation", false);
Gelöscht : user_pref("CT1561552.myStuffEnabled", true);
Gelöscht : user_pref("CT1561552.myStuffPublihserMinWidth", 400);
Gelöscht : user_pref("CT1561552.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Gelöscht : user_pref("CT1561552.myStuffServiceIntervalMM", 1440);
Gelöscht : user_pref("CT1561552.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Gelöscht : user_pref("CT1561552.navigateToUrlOnSearch", false);
Gelöscht : user_pref("CT1561552.oldAppsList", "128491907140756606,128491907208256770,111,129465890694457068,129[...]
Gelöscht : user_pref("CT1561552.revertSettingsEnabled", true);
Gelöscht : user_pref("CT1561552.searchProtectorDialogDelayInSec", 10);
Gelöscht : user_pref("CT1561552.searchProtectorEnableByLogin", true);
Gelöscht : user_pref("CT1561552.testingCtid", "");
Gelöscht : user_pref("CT1561552.toolbarAppMetaDataLastCheckTime", "Mon May 27 2013 19:08:09 GMT+0200");
Gelöscht : user_pref("CT1561552.toolbarContextMenuLastCheckTime", "Mon May 27 2013 19:08:09 GMT+0200");
Gelöscht : user_pref("CT1561552.usagesFlag", 2);
Gelöscht : user_pref("CT2431245.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Gelöscht : user_pref("CT2431245.CTID", "CT2431245");
Gelöscht : user_pref("CT2431245.CurrentServerDate", "31-3-2010");
Gelöscht : user_pref("CT2431245.DialogsAlignMode", "LTR");
Gelöscht : user_pref("CT2431245.EMailNotifierPollDate", "Wed Mar 31 2010 13:08:01 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedLastCount129009402595187825", 471);
Gelöscht : user_pref("CT2431245.FeedPollDate7470634014180506963", "Wed Mar 31 2010 13:08:01 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634014269327586", "Wed Mar 31 2010 13:08:00 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634014329599698", "Wed Mar 31 2010 13:08:00 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634014537505092", "Wed Mar 31 2010 13:08:00 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634014970726540", "Wed Mar 31 2010 13:08:00 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634015410831318", "Wed Mar 31 2010 13:08:01 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634015483395460", "Wed Mar 31 2010 13:08:01 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634015636754705", "Wed Mar 31 2010 13:08:01 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634015768347545", "Wed Mar 31 2010 13:08:00 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634015855543602", "Wed Mar 31 2010 13:08:00 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634016030710453", "Wed Mar 31 2010 13:08:00 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634016114705611", "Wed Mar 31 2010 13:08:01 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634016129205152", "Wed Mar 31 2010 13:08:01 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634016143724791", "Wed Mar 31 2010 13:08:02 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634016271239162", "Wed Mar 31 2010 13:08:02 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634016568520719", "Wed Mar 31 2010 13:08:01 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634016726993788", "Wed Mar 31 2010 13:08:00 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634017109031809", "Wed Mar 31 2010 13:08:01 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634017132743740", "Wed Mar 31 2010 13:08:00 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634017299547668", "Wed Mar 31 2010 13:08:01 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634017302327846", "Wed Mar 31 2010 13:08:00 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634017344111490", "Wed Mar 31 2010 13:08:00 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634017478360748", "Wed Mar 31 2010 13:08:02 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634017732797593", "Wed Mar 31 2010 13:08:00 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634017821686064", "Wed Mar 31 2010 13:08:02 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634018090228721", "Wed Mar 31 2010 13:08:01 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedTTL7470634014269327586", 5);
Gelöscht : user_pref("CT2431245.FeedTTL7470634014537505092", 5);
Gelöscht : user_pref("CT2431245.FeedTTL7470634015636754705", 5);
Gelöscht : user_pref("CT2431245.FeedTTL7470634016568520719", 30);
Gelöscht : user_pref("CT2431245.FirstServerDate", "31-3-2010");
Gelöscht : user_pref("CT2431245.FirstTime", true);
Gelöscht : user_pref("CT2431245.FirstTimeFF3", true);
Gelöscht : user_pref("CT2431245.FixPageNotFoundErrors", true);
Gelöscht : user_pref("CT2431245.GroupingServerCheckInterval", 1440);
Gelöscht : user_pref("CT2431245.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Gelöscht : user_pref("CT2431245.Initialize", true);
Gelöscht : user_pref("CT2431245.InitializeCommonPrefs", true);
Gelöscht : user_pref("CT2431245.InstalledDate", "Wed Mar 31 2010 13:07:59 GMT+0200");
Gelöscht : user_pref("CT2431245.InvalidateCache", false);
Gelöscht : user_pref("CT2431245.IsGrouping", false);
Gelöscht : user_pref("CT2431245.IsOpenThankYouPage", false);
Gelöscht : user_pref("CT2431245.IsOpenUninstallPage", true);
Gelöscht : user_pref("CT2431245.LanguagePackLastCheckTime", "Wed Mar 31 2010 13:08:01 GMT+0200");
Gelöscht : user_pref("CT2431245.LanguagePackReloadIntervalMM", 1440);
Gelöscht : user_pref("CT2431245.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Gelöscht : user_pref("CT2431245.LastLogin_2.5.8.6", "Wed Mar 31 2010 13:07:59 GMT+0200");
Gelöscht : user_pref("CT2431245.LatestVersion", "2.1.0.18");
Gelöscht : user_pref("CT2431245.Locale", "de-de");
Gelöscht : user_pref("CT2431245.LoginCache", 4);
Gelöscht : user_pref("CT2431245.MCDetectTooltipHeight", "83");
Gelöscht : user_pref("CT2431245.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Gelöscht : user_pref("CT2431245.MCDetectTooltipWidth", "295");
Gelöscht : user_pref("CT2431245.RadioIsPodcast", false);
Gelöscht : user_pref("CT2431245.RadioLastCheckTime", "Wed Mar 31 2010 13:08:00 GMT+0200");
Gelöscht : user_pref("CT2431245.RadioLastUpdateIPServer", "3");
Gelöscht : user_pref("CT2431245.RadioLastUpdateServer", "3");
Gelöscht : user_pref("CT2431245.RadioMediaID", "9962");
Gelöscht : user_pref("CT2431245.RadioMediaType", "Media Player");
Gelöscht : user_pref("CT2431245.RadioMenuSelectedID", "EBRadioMenu_CT24312459962");
Gelöscht : user_pref("CT2431245.RadioStationName", "California%20Rock");
Gelöscht : user_pref("CT2431245.RadioStationURL", "hxxp://feedlive.net/california.asx");
Gelöscht : user_pref("CT2431245.SHRINK_TOOLBAR", 1);
Gelöscht : user_pref("CT2431245.SavedHomepage", "spiegel.de");
Gelöscht : user_pref("CT2431245.SearchEngine", "Suchen||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...]
Gelöscht : user_pref("CT2431245.SearchFromAddressBarIsInit", true);
Gelöscht : user_pref("CT2431245.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT243[...]
Gelöscht : user_pref("CT2431245.SearchInNewTabEnabled", true);
Gelöscht : user_pref("CT2431245.SearchInNewTabIntervalMM", 1440);
Gelöscht : user_pref("CT2431245.SearchInNewTabLastCheckTime", "Wed Mar 31 2010 13:08:00 GMT+0200");
Gelöscht : user_pref("CT2431245.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Gelöscht : user_pref("CT2431245.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Gelöscht : user_pref("CT2431245.SettingsCheckIntervalMin", 120);
Gelöscht : user_pref("CT2431245.SettingsLastCheckTime", "Wed Mar 31 2010 13:07:58 GMT+0200");
Gelöscht : user_pref("CT2431245.SettingsLastUpdate", "1265977679");
Gelöscht : user_pref("CT2431245.ThirdPartyComponentsInterval", 504);
Gelöscht : user_pref("CT2431245.ThirdPartyComponentsLastCheck", "Wed Mar 31 2010 13:07:58 GMT+0200");
Gelöscht : user_pref("CT2431245.ThirdPartyComponentsLastUpdate", "1265977679");
Gelöscht : user_pref("CT2431245.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...]
Gelöscht : user_pref("CT2431245.UserID", "UN71745068306978848");
Gelöscht : user_pref("CT2431245.ValidationData_Toolbar", 0);
Gelöscht : user_pref("CT2431245.WeatherNetwork", "");
Gelöscht : user_pref("CT2431245.WeatherPollDate", "Wed Mar 31 2010 13:08:00 GMT+0200");
Gelöscht : user_pref("CT2431245.WeatherUnit", "C");
Gelöscht : user_pref("CT2431245.alertChannelId", "825452");
Gelöscht : user_pref("CT2431245.clientLogIsEnabled", false);
Gelöscht : user_pref("CT2431245.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
Gelöscht : user_pref("CT2431245.myStuffEnabled", true);
Gelöscht : user_pref("CT2431245.myStuffPublihserMinWidth", 400);
Gelöscht : user_pref("CT2431245.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Gelöscht : user_pref("CT2431245.myStuffServiceIntervalMM", 1440);
Gelöscht : user_pref("CT2431245.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Gelöscht : user_pref("CT2431245.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
Gelöscht : user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT1561552&Search[...]
Gelöscht : user_pref("CommunityToolbar.ConduitSearchList", "Hotspot Shield Customized Web Search");
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT1561552/CT1561552[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/15257/14923/DE", "\"0\"");
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT1561552", [...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.10[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.14[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT1561552",[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en-us", "\"[...]
Gelöscht : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Poly\\AppData\\Roaming\\Mozilla\\Fi[...]
Gelöscht : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.14.1.0");
Gelöscht : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr[...]
Gelöscht : user_pref("CommunityToolbar.ToolbarsList", "CT2431245,CT1561552");
Gelöscht : user_pref("CommunityToolbar.ToolbarsList2", "CT2431245,CT1561552");
Gelöscht : user_pref("CommunityToolbar.ToolbarsList4", "CT1561552");
Gelöscht : user_pref("CommunityToolbar.globalUserId", "0834b356-031c-429d-9f26-4c53f7fb0bdd");
Gelöscht : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Gelöscht : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Gelöscht : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT1561552");
Gelöscht : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Mon May 27 2013 19:08:1[...]
Gelöscht : user_pref("CommunityToolbar.notifications.alertInfoInterval", 60);
Gelöscht : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Mon May 27 2013 19:08:17 GMT+020[...]
Gelöscht : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Gelöscht : user_pref("CommunityToolbar.notifications.locale", "en");
Gelöscht : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Gelöscht : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Mon May 27 2013 19:08:09 GMT+0200");
Gelöscht : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Gelöscht : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Gelöscht : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Gelöscht : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Gelöscht : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Gelöscht : user_pref("CommunityToolbar.notifications.userId", "89fa610d-be8e-4fdc-9cb5-9c6df91918bb");
Gelöscht : user_pref("CommunityToolbar.originalHomepage", "hxxp://search.hotspotshield.com/g/?c=h");
Gelöscht : user_pref("CommunityToolbar.originalSearchEngine", "Hotspot Shield Private Search");
Gelöscht : user_pref("browser.search.defaultengine", "Ask.com");
Gelöscht : user_pref("browser.search.defaultthis.engineName", "Hotspot Shield Customized Web Search");
Gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1561552&Sea[...]
Gelöscht : user_pref("extensions.privitize.srchPrvdr", "Search The Web (privitize)");
Gelöscht : user_pref("browser.search.selectedEngine", "Search The Web (privitize)");
Gelöscht : user_pref("browser.search.order.1", "Search The Web (privitize)");

-\\ Google Chrome v27.0.1453.116

Datei : C:\Users\Poly\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

-\\ Opera v12.15.1748.0

Datei : C:\Users\Poly\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] Die Datei ist sauber.

*************************

AdwCleaner[S1].txt - [37129 octets] - [31/07/2013 21:16:52]

########## EOF - C:\AdwCleaner[S1].txt - [37190 octets] ##########
         

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 30. Juli 2013  19:11

Es wird nach 5279735 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows 7 Home Premium
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : POLY-PC

Versionsinformationen:
BUILD.DAT      : 12.1.9.2400    46075 Bytes  17.06.2013 22:53:00
AVSCAN.EXE     : 12.3.0.48     468256 Bytes  14.11.2012 18:25:26
AVSCAN.DLL     : 12.3.0.15      66256 Bytes  04.10.2012 12:36:15
LUKE.DLL       : 12.3.0.15      68304 Bytes  04.10.2012 12:36:51
AVSCPLR.DLL    : 12.3.0.14      97032 Bytes  04.10.2012 12:37:26
AVREG.DLL      : 12.3.0.17     232200 Bytes  04.10.2012 12:37:25
VBASE000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 19:06:54
VBASE001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 09:06:57
VBASE002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 16:39:12
VBASE003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 18:49:05
VBASE004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 19:33:11
VBASE005.VDF   : 7.11.91.177     2048 Bytes  23.07.2013 19:33:11
VBASE006.VDF   : 7.11.91.178     2048 Bytes  23.07.2013 19:33:11
VBASE007.VDF   : 7.11.91.179     2048 Bytes  23.07.2013 19:33:11
VBASE008.VDF   : 7.11.91.180     2048 Bytes  23.07.2013 19:33:11
VBASE009.VDF   : 7.11.91.181     2048 Bytes  23.07.2013 19:33:11
VBASE010.VDF   : 7.11.91.182     2048 Bytes  23.07.2013 19:33:11
VBASE011.VDF   : 7.11.91.183     2048 Bytes  23.07.2013 19:33:12
VBASE012.VDF   : 7.11.91.184     2048 Bytes  23.07.2013 19:33:12
VBASE013.VDF   : 7.11.92.32    156160 Bytes  24.07.2013 20:22:20
VBASE014.VDF   : 7.11.92.147   168960 Bytes  25.07.2013 07:39:35
VBASE015.VDF   : 7.11.93.93    419328 Bytes  28.07.2013 16:05:57
VBASE016.VDF   : 7.11.93.170  1403392 Bytes  29.07.2013 16:05:59
VBASE017.VDF   : 7.11.93.171     2048 Bytes  29.07.2013 16:05:59
VBASE018.VDF   : 7.11.93.172     2048 Bytes  29.07.2013 16:05:59
VBASE019.VDF   : 7.11.93.173     2048 Bytes  29.07.2013 16:05:59
VBASE020.VDF   : 7.11.93.174     2048 Bytes  29.07.2013 16:05:59
VBASE021.VDF   : 7.11.93.175     2048 Bytes  29.07.2013 16:05:59
VBASE022.VDF   : 7.11.93.176     2048 Bytes  29.07.2013 16:05:59
VBASE023.VDF   : 7.11.93.177     2048 Bytes  29.07.2013 16:05:59
VBASE024.VDF   : 7.11.93.178     2048 Bytes  29.07.2013 16:05:59
VBASE025.VDF   : 7.11.93.179     2048 Bytes  29.07.2013 16:05:59
VBASE026.VDF   : 7.11.93.180     2048 Bytes  29.07.2013 16:06:00
VBASE027.VDF   : 7.11.93.181     2048 Bytes  29.07.2013 16:06:00
VBASE028.VDF   : 7.11.93.182     2048 Bytes  29.07.2013 16:06:00
VBASE029.VDF   : 7.11.93.183     2048 Bytes  29.07.2013 16:06:00
VBASE030.VDF   : 7.11.93.184     2048 Bytes  29.07.2013 16:06:00
VBASE031.VDF   : 7.11.94.2     168960 Bytes  30.07.2013 17:01:06
Engineversion  : 8.2.12.94 
AEVDF.DLL      : 8.1.3.4       102774 Bytes  13.06.2013 15:58:23
AESCRIPT.DLL   : 8.1.4.136     504190 Bytes  27.07.2013 07:39:40
AESCN.DLL      : 8.1.10.4      131446 Bytes  26.03.2013 16:52:00
AESBX.DLL      : 8.2.5.12      606578 Bytes  15.06.2012 09:23:24
AERDL.DLL      : 8.2.0.128     688504 Bytes  13.06.2013 15:58:23
AEPACK.DLL     : 8.3.2.24      749945 Bytes  20.06.2013 18:49:08
AEOFFICE.DLL   : 8.1.2.74      205181 Bytes  27.07.2013 07:39:40
AEHEUR.DLL     : 8.1.4.504    6046074 Bytes  27.07.2013 07:39:40
AEHELP.DLL     : 8.1.27.4      266617 Bytes  27.06.2013 21:08:36
AEGEN.DLL      : 8.1.7.10      442743 Bytes  27.07.2013 07:39:37
AEEXP.DLL      : 8.4.1.36      278903 Bytes  27.07.2013 07:39:40
AEEMU.DLL      : 8.1.3.2       393587 Bytes  10.07.2012 11:04:58
AECORE.DLL     : 8.1.31.6      201081 Bytes  27.06.2013 21:08:35
AEBB.DLL       : 8.1.1.4        53619 Bytes  05.11.2012 18:07:55
AVWINLL.DLL    : 12.3.0.15      27344 Bytes  04.10.2012 12:35:14
AVPREF.DLL     : 12.3.0.32      50720 Bytes  14.11.2012 18:25:26
AVREP.DLL      : 12.3.0.15     179208 Bytes  04.10.2012 12:37:26
AVARKT.DLL     : 12.3.0.33     209696 Bytes  14.11.2012 18:25:25
AVEVTLOG.DLL   : 12.3.0.15     169168 Bytes  04.10.2012 12:36:01
SQLITE3.DLL    : 3.7.0.1       398288 Bytes  04.10.2012 12:37:09
AVSMTP.DLL     : 12.3.0.32      63480 Bytes  04.10.2012 12:36:18
NETNT.DLL      : 12.3.0.15      17104 Bytes  04.10.2012 12:36:59
RCIMAGE.DLL    : 12.3.0.31    4444408 Bytes  04.10.2012 12:35:17
RCTEXT.DLL     : 12.3.0.32      98848 Bytes  14.11.2012 18:25:25

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: löschen
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Dienstag, 30. Juli 2013  19:11

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'SpotifyWebHelper.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '168' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamgui.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamscheduler.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'lxebcoms.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'HiPatchService.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '162' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2438' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <OS>
C:\Windows.old.000\Users\Poly\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\VF2DARCU\Firefox%20Setup%203.6[1].exe
  --> Object
      [WARNUNG]   Die Datei konnte nicht gelesen werden!
  [WARNUNG]   Die Datei konnte nicht gelesen werden!
Beginne mit der Suche in 'D:\' <RECOVERY>


Ende des Suchlaufs: Dienstag, 30. Juli 2013  21:59
Benötigte Zeit:  2:48:27 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  78829 Verzeichnisse wurden überprüft
 1112940 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 1112940 Dateien ohne Befall
  10485 Archive wurden durchsucht
      2 Warnungen
      0 Hinweise
 646998 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         

OTL logfile created on: 31.07.2013 21:48:37 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\Poly\Desktop
 Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.10.9200.16614)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 1,87 Gb Available Physical Memory | 62,54% Memory free
5,99 Gb Paging File | 4,61 Gb Available in Paging File | 76,95% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 455,60 Gb Total Space | 91,29 Gb Free Space | 20,04% Space Free | Partition Type: NTFS
Drive D: | 10,00 Gb Total Space | 6,13 Gb Free Space | 61,30% Space Free | Partition Type: NTFS
Drive E: | 730,91 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: UDF
 
Computer Name: POLY-PC | User Name: Poly | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Users\Poly\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Users\Poly\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe (Spotify Ltd)
PRC - C:\Programme\Opera\opera.exe (Opera Software)
PRC - C:\Programme\Internet Explorer\ielowutil.exe (Microsoft Corporation)
PRC - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
PRC - C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
PRC - C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe (Malwarebytes Corporation)
PRC - C:\Windows\System32\taskhost.exe (Microsoft Corporation)
PRC - C:\Windows\System32\conhost.exe (Microsoft Corporation)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Hi-Rez Studios\HiPatchService.exe (Hi-Rez Studios)
PRC - C:\Windows\System32\atieclxx.exe (AMD)
PRC - C:\Windows\System32\atiesrxx.exe (AMD)
PRC - C:\Programme\Windows Media Player\wmpnetwk.exe (Microsoft Corporation)
PRC - C:\Windows\explorer.exe (Microsoft Corporation)
PRC - C:\Windows\System32\lxebcoms.exe ( )
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Windows\System32\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
MOD - C:\Programme\Opera\gstreamer\plugins\gstoggdec.dll ()
MOD - C:\Programme\Opera\gstreamer\plugins\gstffmpegcolorspace.dll ()
MOD - C:\Programme\Opera\gstreamer\plugins\gstwebmdec.dll ()
MOD - C:\Programme\Opera\gstreamer\plugins\gstcoreplugins.dll ()
MOD - C:\Programme\Opera\gstreamer\plugins\gstaudioresample.dll ()
MOD - C:\Programme\Opera\gstreamer\plugins\gstwavparse.dll ()
MOD - C:\Programme\Opera\gstreamer\plugins\gstdirectsound.dll ()
MOD - C:\Programme\Opera\gstreamer\plugins\gstdecodebin2.dll ()
MOD - C:\Programme\Opera\gstreamer\plugins\gstautodetect.dll ()
MOD - C:\Programme\Opera\gstreamer\plugins\gstwaveform.dll ()
MOD - C:\Programme\Opera\gstreamer\gstreamer.dll ()
MOD - C:\Programme\Opera\gstreamer\plugins\gstaudioconvert.dll ()
 
 
========== Services (SafeList) ==========
 
SRV - (AdobeFlashPlayerUpdateSvc) -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated)
SRV - (MBAMService) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
SRV - (MBAMScheduler) -- C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe (Malwarebytes Corporation)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
SRV - (SkypeUpdate) -- C:\Programme\Skype\Updater\Updater.exe (Skype Technologies)
SRV - (HiPatchService) -- C:\Programme\Hi-Rez Studios\HiPatchService.exe (Hi-Rez Studios)
SRV - (Steam Client Service) -- C:\Program Files\Common Files\Steam\SteamService.exe (Valve Corporation)
SRV - (AMD External Events Utility) -- C:\Windows\System32\atiesrxx.exe (AMD)
SRV - (WMPNetworkSvc) -- C:\Programme\Windows Media Player\wmpnetwk.exe (Microsoft Corporation)
SRV - (SensrSvc) -- C:\Windows\System32\sensrsvc.dll (Microsoft Corporation)
SRV - (WinDefend) -- C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation)
SRV - (lxeb_device) -- C:\Windows\System32\lxebcoms.exe ( )
SRV - (lxebCATSCustConnectService) -- C:\Windows\System32\spool\DRIVERS\W32X86\3\\lxebserv.exe ()
 
 
========== Driver Services (SafeList) ==========
 
DRV - (EagleNT) -- C:\Windows\system32\drivers\EagleNT.sys File not found
DRV - (MBAMProtector) -- C:\Windows\System32\drivers\mbam.sys (Malwarebytes Corporation)
DRV - (avkmgr) -- C:\Windows\System32\drivers\avkmgr.sys (Avira GmbH)
DRV - (ssmdrv) -- C:\Windows\System32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (avipbb) -- C:\Windows\System32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\Windows\System32\drivers\avgntflt.sys (Avira GmbH)
DRV - (atikmdag) -- C:\Windows\System32\drivers\atikmdag.sys (Advanced Micro Devices, Inc.)
DRV - (amdkmdag) -- C:\Windows\System32\drivers\atikmdag.sys (Advanced Micro Devices, Inc.)
DRV - (amdkmdap) -- C:\Windows\System32\drivers\atikmpag.sys (Advanced Micro Devices, Inc.)
DRV - (taphss) -- C:\Windows\System32\drivers\taphss.sys (AnchorFree Inc)
DRV - (TsUsbFlt) -- C:\Windows\System32\drivers\TsUsbFlt.sys (Microsoft Corporation)
DRV - (WinUsb) -- C:\Windows\System32\drivers\winusb.sys (Microsoft Corporation)
DRV - (netr73) -- C:\Windows\System32\drivers\netr73.sys (Ralink Technology, Corp.)
DRV - (BCMH43XX) -- C:\Windows\System32\drivers\bcmwlhigh6.sys (Broadcom Corporation)
DRV - (AtiHdmiService) -- C:\Windows\System32\drivers\AtiHdmi.sys (ATI Technologies, Inc.)
DRV - (e1express) -- C:\Windows\System32\drivers\e1e6032.sys (Intel Corporation)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\SearchScopes,DefaultScope = 
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://searchou.com/?id=a820a85f000000000000204e7fee4749
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 88 E8 42 7B 2C A3 CD 01  [binary data]
IE - HKCU\..\URLSearchHook: {c95a4e8e-816d-4655-8c79-d736da1adb6d} - No CLSID value found
IE - HKCU\..\SearchScopes,DefaultScope = 
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKCU\..\SearchScopes\{468A454F-AB3C-4CD1-A074-991F43E68827}: "URL" = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=827316&p={searchTerms}
IE - HKCU\..\SearchScopes\{48208E26-15DA-4494-B87B-18C85CD2F6BD}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1561552
IE - HKCU\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKCU\..\SearchScopes\{BC09FF90-C9FA-44CB-8B11-11B70171DF98}: "URL" = hxxp://searchou.com/?q={searchTerms}&id=a820a85f000000000000204e7fee4749&r=267
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=827316&ilc=12"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://searchou.com/?id=a820a85f000000000000204e7fee4749"
FF - prefs.js..extensions.enabledAddons: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
FF - prefs.js..extensions.enabledAddons: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}:6.0.29
FF - prefs.js..extensions.enabledAddons: {82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}:5.6.0.8442
FF - prefs.js..extensions.enabledAddons: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.8
FF - prefs.js..extensions.enabledAddons: {c95a4e8e-816d-4655-8c79-d736da1adb6d}:3.14.1.0
FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:4.2.0.5198
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
FF - prefs.js..network.proxy.http: "217.168.150.185"
FF - prefs.js..network.proxy.http_port: 3128
FF - prefs.js..keyword.URL: "hxxp://searchou.com/?q={searchTerms}&id=a820a85f000000000000204e7fee4749"
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Program Files\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@Skype Limited.com/Facebook Video Calling Plugin: C:\Users\Poly\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)
FF - HKCU\Software\MozillaPlugins\wacom.com/WacomTabletPlugin: C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll File not found
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0.1\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2011.07.14 21:21:37 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0.1\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2011.06.19 21:16:07 | 000,000,000 | ---D | M]
 
[2010.02.26 20:44:03 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Poly\AppData\Roaming\mozilla\Extensions
[2013.07.31 21:17:03 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Poly\AppData\Roaming\mozilla\Firefox\Profiles\ur0dgzio.default\extensions
[2013.05.27 19:08:29 | 000,001,378 | ---- | M] () -- C:\Users\Poly\AppData\Roaming\mozilla\firefox\profiles\ur0dgzio.default\searchplugins\privitize.xml
[2012.07.25 11:34:30 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012.01.26 17:57:44 | 000,000,000 | ---D | M] (Skype Click to Call) -- C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
[2011.06.17 22:13:28 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}
[2011.01.11 16:20:11 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
[2011.11.20 22:58:57 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}
[2012.01.26 17:57:44 | 000,000,000 | ---D | M] (Skype Click to Call) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
[2011.01.11 16:20:11 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
[2011.11.20 22:58:57 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}
File not found (No name found) -- C:\USERS\POLY\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\UR0DGZIO.DEFAULT\EXTENSIONS\{ACAA314B-EEBA-48E4-AD47-84E31C44796C}
File not found (No name found) -- C:\USERS\POLY\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\UR0DGZIO.DEFAULT\EXTENSIONS\{C95A4E8E-816D-4655-8C79-D736DA1ADB6D}
[2011.07.08 09:31:38 | 000,142,296 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll
[2011.11.20 22:58:41 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files\mozilla firefox\plugins\npdeployJava1.dll
[2010.01.01 10:00:00 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml
[2010.01.01 10:00:00 | 000,002,252 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml
[2010.01.01 10:00:00 | 000,001,153 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml
[2010.01.01 10:00:00 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml
[2010.01.01 10:00:00 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml
[2010.01.01 10:00:00 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml
 
========== Chrome  ==========
 
CHR - homepage: hxxp://www.google.com/
CHR - default_search_provider: Google (Enabled)
CHR - default_search_provider: search_url = {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}client=chrome&hl={language}&q={searchTerms}
CHR - homepage: hxxp://www.google.com/
CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer
CHR - plugin: Native Client (Enabled) = C:\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\20.0.1132.57\ppGoogleNaClPluginChrome.dll
CHR - plugin: Chrome PDF Viewer (Enabled) = C:\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\20.0.1132.57\pdf.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\20.0.1132.57\gcswf32.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\Windows\system32\Macromed\Flash\NPSWF32.dll
CHR - plugin: Adobe Acrobat (Enabled) = C:\Program Files\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll
CHR - plugin: Java Deployment Toolkit 6.0.290.11 (Enabled) = C:\Program Files\Java\jre6\bin\new_plugin\npdeployJava1.dll
CHR - plugin: Java(TM) Platform SE 6 U29 (Enabled) = C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll
CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Program Files\Mozilla Firefox\plugins\npqtplugin.dll
CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Program Files\Mozilla Firefox\plugins\npqtplugin2.dll
CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Program Files\Mozilla Firefox\plugins\npqtplugin3.dll
CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Program Files\Mozilla Firefox\plugins\npqtplugin4.dll
CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Program Files\Mozilla Firefox\plugins\npqtplugin5.dll
CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Program Files\Mozilla Firefox\plugins\npqtplugin6.dll
CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Program Files\Mozilla Firefox\plugins\npqtplugin7.dll
CHR - plugin: Google Update (Enabled) = C:\Program Files\Google\Update\1.2.183.23\npGoogleOneClick8.dll
CHR - plugin: iTunes Application Detector (Enabled) = C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll
CHR - plugin: Silverlight Plug-In (Enabled) = c:\Program Files\Microsoft Silverlight\4.0.60831.0\npctrl.dll
CHR - plugin: Default Plug-in (Enabled) = default_plugin
CHR - Extension: YouTube = C:\Users\Poly\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2_0\
CHR - Extension: Google-Suche = C:\Users\Poly\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.14_0\
CHR - Extension: Google Mail = C:\Users\Poly\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\6.1.3_0\
 
O1 HOSTS File: ([2009.06.10 23:39:37 | 000,000,824 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {C95A4E8E-816D-4655-8C79-D736DA1ADB6D} - No CLSID value found.
O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKCU..\Run: [ccleaner] C:\Program Files\CCleaner\CCleaner.exe (Piriform Ltd)
O4 - HKCU..\Run: [Facebook Update] C:\Users\Poly\AppData\Local\Facebook\Update\FacebookUpdate.exe (Facebook Inc.)
O4 - HKCU..\Run: [Repygabeyt] C:\Users\Poly\AppData\Roaming\Ytynr\idpu.exe File not found
O4 - HKCU..\Run: [Spotify Web Helper] C:\Users\Poly\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe (Spotify Ltd)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\Windows\System32\GPhotos.scr (Google Inc.)
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\Poly\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm File not found
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{942FDD49-3E44-480D-9555-16AB501EC6CD}: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{FF6DB85A-6969-4411-A637-369EF267556D}: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Common Files\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.06.10 23:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O33 - MountPoints2\{fade75a9-c1c3-11e1-a4a1-0019d19498a0}\Shell - "" = AutoRun
O33 - MountPoints2\{fade75a9-c1c3-11e1-a4a1-0019d19498a0}\Shell\AutoRun\command - "" = G:\IronKey.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.07.31 21:30:53 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Users\Poly\Desktop\OTL.exe
[3 C:\ProgramData\*.tmp files -> C:\ProgramData\*.tmp -> ]
[3 C:\ProgramData\*.tmp files -> C:\ProgramData\*.tmp -> ]
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2013.07.31 21:51:01 | 000,001,094 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2013.07.31 21:30:53 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\Poly\Desktop\OTL.exe
[2013.07.31 21:29:37 | 000,013,216 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2013.07.31 21:29:37 | 000,013,216 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2013.07.31 21:22:58 | 000,001,090 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2013.07.31 21:22:23 | 000,067,584 | ---- | M] () -- C:\Windows\bootstat.dat
[2013.07.31 21:22:13 | 2414,284,800 | -HS- | M] () -- C:\hiberfil.sys
[2013.07.31 21:17:01 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2013.07.31 21:15:17 | 000,666,633 | ---- | M] () -- C:\Users\Poly\Desktop\adwcleaner.exe
[2013.07.31 20:21:35 | 000,181,452 | ---- | M] () -- C:\Users\Poly\AppData\Local\9f2c10a0-f56c-464d-b90f-23109eb5be53
[2013.07.31 20:21:26 | 000,144,384 | ---- | M] () -- C:\Users\Poly\AppData\Local\toasbycnmmsoqqrrfrw.bfg
[2013.07.18 23:41:54 | 000,029,971 | ---- | M] () -- C:\Users\Poly\Desktop\aNeZ2YA_s460_v3.jpg
[2013.07.15 21:07:57 | 000,484,089 | ---- | M] () -- C:\Users\Poly\Documents\Methodik
[2013.07.15 21:05:04 | 000,083,618 | ---- | M] () -- C:\Users\Poly\Documents\Methodik.pdf
[2013.07.15 21:04:01 | 000,083,618 | ---- | M] () -- C:\Users\Poly\Documents\Methodik_Zusammenfassung (Autom.pdf
[2013.07.06 21:11:15 | 000,096,242 | ---- | M] () -- C:\Users\Poly\Desktop\IMG_1610.JPG
[2013.07.06 21:09:46 | 000,096,567 | ---- | M] () -- C:\Users\Poly\Desktop\IMG_1611.JPG
[2013.07.06 21:09:46 | 000,092,714 | ---- | M] () -- C:\Users\Poly\Desktop\IMG_1620.JPG
[3 C:\ProgramData\*.tmp files -> C:\ProgramData\*.tmp -> ]
[3 C:\ProgramData\*.tmp files -> C:\ProgramData\*.tmp -> ]
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2013.07.31 21:15:17 | 000,666,633 | ---- | C] () -- C:\Users\Poly\Desktop\adwcleaner.exe
[2013.07.31 20:21:35 | 000,181,452 | ---- | C] () -- C:\Users\Poly\AppData\Local\9f2c10a0-f56c-464d-b90f-23109eb5be53
[2013.07.31 20:21:30 | 000,144,384 | ---- | C] () -- C:\Users\Poly\AppData\Local\toasbycnmmsoqqrrfrw.bfg
[2013.07.18 23:41:26 | 000,029,971 | ---- | C] () -- C:\Users\Poly\Desktop\aNeZ2YA_s460_v3.jpg
[2013.07.15 21:07:57 | 000,484,089 | ---- | C] () -- C:\Users\Poly\Documents\Methodik
[2013.07.15 21:05:03 | 000,083,618 | ---- | C] () -- C:\Users\Poly\Documents\Methodik.pdf
[2013.07.15 21:04:00 | 000,083,618 | ---- | C] () -- C:\Users\Poly\Documents\Methodik_Zusammenfassung (Autom.pdf
[2013.07.06 21:11:14 | 000,096,242 | ---- | C] () -- C:\Users\Poly\Desktop\IMG_1610.JPG
[2013.07.06 21:09:42 | 000,096,567 | ---- | C] () -- C:\Users\Poly\Desktop\IMG_1611.JPG
[2013.07.06 21:09:42 | 000,092,714 | ---- | C] () -- C:\Users\Poly\Desktop\IMG_1620.JPG
[2012.12.26 16:50:14 | 000,053,299 | ---- | C] () -- C:\Windows\System32\pthreadVC.dll
[2012.07.02 12:13:42 | 000,004,608 | ---- | C] () -- C:\Users\Poly\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012.06.20 17:00:13 | 000,000,000 | ---- | C] () -- C:\Windows\System32\cd.dat
[2012.04.06 03:21:42 | 000,204,952 | ---- | C] () -- C:\Windows\System32\ativvsvl.dat
[2012.04.06 03:21:42 | 000,157,144 | ---- | C] () -- C:\Windows\System32\ativvsva.dat
[2012.01.10 23:10:08 | 000,601,728 | ---- | C] () -- C:\Windows\System32\atiicdxx.dat
[2011.11.02 23:03:38 | 000,007,598 | ---- | C] () -- C:\Users\Poly\AppData\Local\Resmon.ResmonCfg
[2011.09.13 00:06:16 | 000,003,917 | ---- | C] () -- C:\Windows\System32\atipblag.dat
[2010.02.26 21:54:59 | 000,000,056 | -H-- | C] () -- C:\ProgramData\ezsidmv.dat
 
========== ZeroAccess Check ==========
 
[2009.07.14 06:42:31 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2013.02.27 06:55:05 | 012,872,704 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2010.11.20 14:19:02 | 000,606,208 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = %systemroot%\system32\wbem\wbemess.dll -- [2009.07.14 03:16:17 | 000,342,528 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both

< End of report >
         

OTL Extras logfile created on: 31.07.2013 21:48:37 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\Poly\Desktop
 Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.10.9200.16614)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 1,87 Gb Available Physical Memory | 62,54% Memory free
5,99 Gb Paging File | 4,61 Gb Available in Paging File | 76,95% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 455,60 Gb Total Space | 91,29 Gb Free Space | 20,04% Space Free | Partition Type: NTFS
Drive D: | 10,00 Gb Total Space | 6,13 Gb Free Space | 61,30% Space Free | Partition Type: NTFS
Drive E: | 730,91 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: UDF
 
Computer Name: POLY-PC | User Name: Poly | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation)
.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)
.html [@ = ChromeHTML] -- C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.)
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = ChromeHTML] -- Reg Error: Key error. File not found
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)
htmlfile [edit] -- Reg Error: Key error.
htmlfile [print] -- "%systemroot%\system32\rundll32.exe" "%systemroot%\system32\mshtml.dll",PrintHTML "%1"
http [open] -- "C:\Program Files\Google\Chrome\Application\chrome.exe" -- "%1" (Google Inc.)
https [open] -- "C:\Program Files\Google\Chrome\Application\chrome.exe" -- "%1" (Google Inc.)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [Browse with &IrfanView] -- "C:\Program Files\IrfanView\i_view32.exe" "%1 /thumbs" (Irfan Skiljan)
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = Reg Error: Unknown registry data type -- File not found
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
========== Authorized Applications List ==========
 
 
========== Vista Active Open Ports Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{0388DACE-9001-4308-9ECF-917F7C70794F}" = lport=6911 | protocol=17 | dir=in | name=league of legends launcher | 
"{04429FB0-1CCA-4182-A545-8DD175965D9E}" = lport=6956 | protocol=17 | dir=in | name=league of legends launcher | 
"{099FA2B2-AB08-44B8-B1F8-736527E01EC1}" = lport=6911 | protocol=6 | dir=in | name=league of legends launcher | 
"{1291377A-8F77-4622-BDE0-FECBC0090918}" = lport=6933 | protocol=17 | dir=in | name=league of legends launcher | 
"{1CE45FF4-A28C-45A6-B448-B060B1BE756A}" = lport=445 | protocol=6 | dir=in | app=system | 
"{2400E173-79EB-4BD0-ACEE-1DD6313388CA}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
"{26B06D8F-8B06-4986-9D75-B06AA05AED7C}" = lport=6981 | protocol=17 | dir=in | name=league of legends launcher | 
"{3238800D-8DFA-41E6-86A1-84F6800A9153}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | 
"{37A4C37C-7F47-4521-80F6-CEB50D371A83}" = lport=6913 | protocol=6 | dir=in | name=league of legends launcher | 
"{38EC15BE-235A-4890-9193-62D7C0E13D23}" = lport=139 | protocol=6 | dir=in | app=system | 
"{3FC173A9-1AE9-4CDF-9AB6-56B49C843D25}" = lport=138 | protocol=17 | dir=in | app=system | 
"{48964026-FC79-4300-A2E7-7546A0B0A011}" = lport=2177 | protocol=6 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe | 
"{4CA41011-DF42-4981-A94C-CFD2C48BB639}" = lport=2869 | protocol=6 | dir=in | app=system | 
"{4E5E2605-EA05-4239-8921-48E8E98351F7}" = lport=2177 | protocol=17 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe | 
"{5150C3B3-BE88-460F-83EE-EB25B09A79C6}" = lport=6920 | protocol=6 | dir=in | name=league of legends launcher | 
"{5B215591-F54D-463E-9EBC-1C30E441659A}" = lport=8396 | protocol=6 | dir=in | name=league of legends launcher | 
"{5CC108CD-9D44-43BC-8608-6136977A86D0}" = lport=6955 | protocol=17 | dir=in | name=league of legends launcher | 
"{5D9C8B4F-7FBA-4FDC-82C8-B91A01A11A4D}" = lport=6913 | protocol=17 | dir=in | name=league of legends launcher | 
"{65A7715A-5C6F-4BC6-9C7B-706B6DF62AB7}" = rport=10243 | protocol=6 | dir=out | app=system | 
"{66BC9B64-FA12-4A6A-8C64-311473E0C70E}" = lport=6882 | protocol=6 | dir=in | name=league of legends launcher | 
"{6902ABC5-C5FB-457D-9906-10AE313717BD}" = lport=6955 | protocol=6 | dir=in | name=league of legends launcher | 
"{6CE1DAAD-18E4-4FAE-9C25-3C042957C87A}" = lport=6920 | protocol=17 | dir=in | name=league of legends launcher | 
"{7670CA74-6E62-4CEF-8204-89C4D0403FDA}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 | 
"{7689631B-D831-4748-A85D-2DDB73332A33}" = lport=6933 | protocol=6 | dir=in | name=league of legends launcher | 
"{818C93C8-886E-4267-BB29-39CF37087CDB}" = lport=6956 | protocol=6 | dir=in | name=league of legends launcher | 
"{8950B533-0FF9-4D43-BB09-059B6933B86F}" = lport=6981 | protocol=6 | dir=in | name=league of legends launcher | 
"{8DECE296-FB8F-453E-89A4-894A17BED728}" = lport=8397 | protocol=17 | dir=in | name=league of legends launcher | 
"{8F3C62D9-D0E0-4644-8D28-8B71AC6999AE}" = lport=8397 | protocol=6 | dir=in | name=league of legends launcher | 
"{902E0612-901E-462B-9A6A-FFBBE24CBEEA}" = lport=6882 | protocol=17 | dir=in | name=league of legends launcher | 
"{9279706F-DC3C-4FAA-B3B4-96A12F0E24E5}" = lport=137 | protocol=17 | dir=in | app=system | 
"{931394A5-0B57-4882-8ED7-B8612F866D04}" = lport=8394 | protocol=17 | dir=in | name=league of legends launcher | 
"{938E0AB5-6DE6-458E-AD59-A2BA3CCE6F87}" = rport=138 | protocol=17 | dir=out | app=system | 
"{93ACBD12-7E0F-4709-A8CA-48AA1035C8AC}" = rport=445 | protocol=6 | dir=out | app=system | 
"{A73477FA-1A7D-4A92-8A13-DFB864F638AA}" = rport=139 | protocol=6 | dir=out | app=system | 
"{AFA69BCF-1619-4386-B501-95A4C54982A5}" = lport=8395 | protocol=6 | dir=in | name=league of legends launcher | 
"{BBAA4525-0F27-434A-9E93-51044C390DD1}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
"{CA78BD15-4FAE-47F5-9563-42429C204E36}" = rport=137 | protocol=17 | dir=out | app=system | 
"{E33A7BB5-BCE3-42FB-A743-4D6C037CF8F4}" = rport=2177 | protocol=6 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe | 
"{E4E88814-9C77-4FEB-8CF1-D003BD9AE78A}" = lport=10243 | protocol=6 | dir=in | app=system | 
"{EC64628E-D308-4F3B-A1DD-883F5ABAE0AF}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe | 
"{F06067AB-BBAB-403E-8CE8-14898C5392AA}" = lport=8394 | protocol=6 | dir=in | name=league of legends launcher | 
"{F1BE4E22-1895-4A3E-BB26-8B6ACCFE280D}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | 
"{F332566B-CB73-4662-923C-0EF295C62FE5}" = lport=8395 | protocol=17 | dir=in | name=league of legends launcher | 
"{F88E4F34-F6A7-468A-B44A-78BF85E9EADB}" = rport=2177 | protocol=17 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe | 
"{FFB1D714-C4E7-46ED-A7A7-221D6B8BA56C}" = lport=8396 | protocol=17 | dir=in | name=league of legends launcher | 
 
========== Vista Active Application Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{0088AEA5-9FEA-4680-8239-9758EBCA9F6F}" = protocol=6 | dir=in | app=c:\programdata\battle.net\agent\agent.954\agent.exe | 
"{0168D139-2CF7-4933-B700-425577F7DAA9}" = protocol=17 | dir=in | app=c:\windows\system32\lxebcoms.exe | 
"{075C35CC-14B5-4C39-8A55-924B64087903}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | 
"{07DC65F2-78E7-491D-9EA6-76EC8E20241C}" = protocol=17 | dir=in | app=c:\windows\system32\taskhost.exe | 
"{0D8E436F-A41C-430A-A965-A0D5A3373E6B}" = protocol=6 | dir=in | app=c:\program files\opera\pluginwrapper\opera_plugin_wrapper.exe | 
"{0ECD8211-5581-4CDA-B730-17EA7AC5A2E9}" = protocol=6 | dir=in | app=c:\programdata\battle.net\agent\agent.1040\agent.exe | 
"{0F5D6D98-88A5-4E9A-A41D-68CD79F94BC7}" = protocol=17 | dir=in | app=c:\program files\opera\pluginwrapper\opera_plugin_wrapper.exe | 
"{1C5EF8A6-9A5E-4711-93E5-DF0B22AED93F}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 | 
"{273D7ED1-1806-48ED-9777-BFFFB9D11484}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe | 
"{28150FDE-65F4-451B-90CB-FCF49E7B5FC1}" = dir=in | app=c:\program files\itunes\itunes.exe | 
"{2CD7C3C2-D2AB-4AF5-950D-D657B5050543}" = dir=in | app=c:\program files\skype\phone\skype.exe | 
"{2D0E2254-FEF7-49D0-AE92-07AE11C53568}" = protocol=6 | dir=in | app=c:\windows.old\program files\steam\steamapps\common\dota 2 beta\dota.exe | 
"{3195B77D-2C3B-4CD3-A141-116F5B3FEC8F}" = protocol=6 | dir=in | app=c:\users\public\games\world of warcraft\wow-3.2.0-engb-downloader.exe | 
"{39945E22-7002-4AFB-BF97-98D98D78B36A}" = protocol=17 | dir=in | app=c:\program files\opera\opera.exe | 
"{3AAA8AB3-6D10-4C96-8830-9C034BD6F29B}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 | 
"{42973601-94E3-4333-801B-688F86C9E24D}" = protocol=6 | dir=in | app=c:\program files\abbyy finereader 6.0 sprint\scan\scanman6.exe | 
"{45B31332-14D9-442F-9419-FF2C35817FD1}" = protocol=17 | dir=in | app=c:\program files\abbyy finereader 6.0 sprint\scan\scanman6.exe | 
"{4FE12C98-86CC-493C-B846-D4C1F2CF048F}" = protocol=17 | dir=in | app=c:\program files\diablo iii\diablo iii.exe | 
"{52F99D17-A334-4E13-BC2F-4DB0FE1A2954}" = protocol=6 | dir=in | app=c:\program files\diablo iii\diablo iii.exe | 
"{59A5CB9E-8BBE-4607-A27E-817374ECF6A9}" = protocol=6 | dir=in | app=c:\program files\opera\pluginwrapper\opera_plugin_wrapper.exe | 
"{5FA1F02E-951F-4E24-B37F-58AB40EF642A}" = protocol=17 | dir=in | app=c:\programdata\battle.net\agent\agent.1040\agent.exe | 
"{5FC84525-8157-4914-A30D-6218C2BF752F}" = protocol=6 | dir=in | app=c:\windows.old\program files\steam\steam.exe | 
"{600AB4D2-3050-4831-9B22-133F02E8CBF2}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | 
"{6121562D-4B22-4838-B3AA-8D6BFA378833}" = protocol=6 | dir=in | app=c:\programdata\battle.net\agent\agent.998\agent.exe | 
"{612504B7-FABE-422A-A2FA-3E56AC3BE97D}" = protocol=6 | dir=in | app=c:\users\public\documents\blizzard entertainment\world of warcraft\wow-3.2.0-engb-downloader.exe | 
"{6899938E-DE03-4E09-B452-56E7666CBA1E}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe | 
"{77903815-E9C5-44CF-816D-3DB7CDADA260}" = protocol=17 | dir=in | app=c:\users\public\games\world of warcraft\wow-3.2.0-engb-downloader.exe | 
"{7A26DD3C-B533-451A-93CE-C79A8EC98101}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 | 
"{8817CA57-3A3D-475C-B028-C64792E4A931}" = protocol=17 | dir=in | app=c:\programdata\battle.net\agent\agent.998\agent.exe | 
"{8B36760B-A8D9-49D0-B8DC-0C857B0CE6F3}" = protocol=17 | dir=in | app=c:\programdata\battle.net\agent\agent.954\agent.exe | 
"{8B3F69A3-21E7-4F84-B536-A48E0FA4AEAF}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | 
"{942B0434-EE3A-4155-9203-BDA4EB0C66B1}" = protocol=6 | dir=out | app=system | 
"{952DFDAB-63D6-4912-B2D2-A060F098496C}" = protocol=6 | dir=in | app=c:\windows\explorer.exe | 
"{9537939B-DDCA-4A10-8716-DBB05EDD4DE7}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe | 
"{9D32067B-71C9-4B26-B377-31ED002957CC}" = protocol=6 | dir=in | app=c:\program files\opera\opera.exe | 
"{9F119E27-8C90-4460-8C31-41A231F77895}" = protocol=17 | dir=in | app=c:\users\public\documents\blizzard entertainment\world of warcraft\wow-3.2.0-engb-downloader.exe | 
"{9F23506E-2E75-40C0-9F63-ED6EB4EDE346}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe | 
"{A2AF82D2-3D2A-4127-B66D-B599F302C07F}" = dir=in | app=c:\users\poly\appdata\local\facebook\video\skype\facebookvideocalling.exe | 
"{AA681736-195D-4910-A150-4E92F34A45B6}" = protocol=6 | dir=in | app=c:\windows\system32\lxebcoms.exe | 
"{B9E9CEC1-4F25-4EC5-A1D7-70BFAEA8F777}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | 
"{C4D01911-45F5-4C88-997E-508A44BD390C}" = protocol=17 | dir=in | app=c:\program files\opera\pluginwrapper\opera_plugin_wrapper.exe | 
"{DD61CFC8-AC2C-47D5-94A0-E6F5607DCAC1}" = protocol=6 | dir=in | app=c:\windows\system32\taskhost.exe | 
"{E09ED532-F52A-4ED6-AF32-0BFF9F5A64E0}" = protocol=6 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe | 
"{F1F8641B-894F-4AEA-8EE7-07916B934F32}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 | 
"{F7B23F10-B065-4E15-9545-ED33F61BD146}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe | 
"{F8C6F6CC-3D3C-4D00-93F9-BA64F17C5D1B}" = protocol=17 | dir=in | app=c:\windows.old\program files\steam\steamapps\common\dota 2 beta\dota.exe | 
"{FBE00E6B-FC46-4EC1-A630-61EE7BD148CD}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe | 
"{FC55FEB9-7593-4F96-9795-AB6CA4BF2CAA}" = protocol=17 | dir=in | app=c:\windows.old\program files\steam\steam.exe | 
"{FEBD7B45-BDF9-4E95-8EEE-23932B8738D2}" = protocol=17 | dir=in | app=c:\windows\explorer.exe | 
"TCP Query User{05C0A3D1-5A1A-4FEF-A986-1908BE4B9368}C:\users\public\games\world of warcraft\launcher.exe" = protocol=6 | dir=in | app=c:\users\public\games\world of warcraft\launcher.exe | 
"TCP Query User{1202FCBA-D7D7-4C39-8C03-42DCD75A1166}C:\windows\system32\java.exe" = protocol=6 | dir=in | app=c:\windows\system32\java.exe | 
"TCP Query User{16623F72-922C-4915-939C-EEF11D498FD3}C:\program files\mirc\mirc.exe" = protocol=6 | dir=in | app=c:\program files\mirc\mirc.exe | 
"TCP Query User{21190D78-F95E-40C6-A30A-CC827FDEAB47}C:\users\public\games\world of warcraft\backgrounddownloader.exe" = protocol=6 | dir=in | app=c:\users\public\games\world of warcraft\backgrounddownloader.exe | 
"TCP Query User{320CD769-1B9B-4D2E-B812-F69A35A4DAF3}C:\users\public\games\world of warcraft\wow-x.x.x.x-4.0.0.12911-eu-downloader.exe" = protocol=6 | dir=in | app=c:\users\public\games\world of warcraft\wow-x.x.x.x-4.0.0.12911-eu-downloader.exe | 
"TCP Query User{3252D69C-2A8F-4D75-AE75-491224BCDA2C}C:\windows\system32\taskhost.exe" = protocol=6 | dir=in | app=c:\windows\system32\taskhost.exe | 
"TCP Query User{500811B7-67F1-4A68-BC50-4551F7B6926E}C:\program files\opera\opera.exe" = protocol=6 | dir=in | app=c:\program files\opera\opera.exe | 
"TCP Query User{500983E8-6463-44F4-A2BD-BEAB875EDBAE}C:\windows\explorer.exe" = protocol=6 | dir=in | app=c:\windows\explorer.exe | 
"TCP Query User{80723D17-5592-4792-914B-3EFF41E17E73}C:\users\poly\appdata\roaming\spotify\spotify.exe" = protocol=6 | dir=in | app=c:\users\poly\appdata\roaming\spotify\spotify.exe | 
"TCP Query User{AB7CA871-01D0-48B2-BEB9-FE6C5D6A7FED}C:\program files\heroes of newerth\hon.exe" = protocol=6 | dir=in | app=c:\program files\heroes of newerth\hon.exe | 
"TCP Query User{D296A17B-F367-4083-ADBC-4AC5F613BEF3}C:\users\poly\appdata\roaming\spotify\spotify.exe" = protocol=6 | dir=in | app=c:\users\poly\appdata\roaming\spotify\spotify.exe | 
"TCP Query User{F289D00E-29FD-4C03-B516-8DB33C329728}C:\program files\videolan\vlc\vlc.exe" = protocol=6 | dir=in | app=c:\program files\videolan\vlc\vlc.exe | 
"TCP Query User{F8E3925D-40D0-4989-BBD6-B93E60A016D4}C:\program files\warcraft iii\war3.exe" = protocol=6 | dir=in | app=c:\program files\warcraft iii\war3.exe | 
"UDP Query User{51CF2894-663D-461A-A98A-089BBE9A9479}C:\program files\heroes of newerth\hon.exe" = protocol=17 | dir=in | app=c:\program files\heroes of newerth\hon.exe | 
"UDP Query User{678EA6E7-4AB1-40C1-926B-64F7049621F4}C:\users\poly\appdata\roaming\spotify\spotify.exe" = protocol=17 | dir=in | app=c:\users\poly\appdata\roaming\spotify\spotify.exe | 
"UDP Query User{8C2CA431-F751-42CE-B61D-2CF90FB98361}C:\program files\videolan\vlc\vlc.exe" = protocol=17 | dir=in | app=c:\program files\videolan\vlc\vlc.exe | 
"UDP Query User{9CBE08A7-0644-4907-BC0A-14CB387B2E69}C:\program files\warcraft iii\war3.exe" = protocol=17 | dir=in | app=c:\program files\warcraft iii\war3.exe | 
"UDP Query User{B7DA774E-E8E0-44FD-BDB2-DB10B7D8FA10}C:\users\poly\appdata\roaming\spotify\spotify.exe" = protocol=17 | dir=in | app=c:\users\poly\appdata\roaming\spotify\spotify.exe | 
"UDP Query User{C191C150-0E06-4B21-97DA-7BC24959B227}C:\windows\system32\taskhost.exe" = protocol=17 | dir=in | app=c:\windows\system32\taskhost.exe | 
"UDP Query User{C7FD7BB2-51FD-48BC-8123-E2B3E410D8D4}C:\windows\system32\java.exe" = protocol=17 | dir=in | app=c:\windows\system32\java.exe | 
"UDP Query User{C8B3A943-E84D-4404-BCE6-13019ADF1C78}C:\program files\opera\opera.exe" = protocol=17 | dir=in | app=c:\program files\opera\opera.exe | 
"UDP Query User{D1A5776A-B0EC-498E-A766-32CD7AB0DD42}C:\program files\mirc\mirc.exe" = protocol=17 | dir=in | app=c:\program files\mirc\mirc.exe | 
"UDP Query User{D33DA484-CC82-4704-9EF5-0D9A799C720D}C:\users\public\games\world of warcraft\backgrounddownloader.exe" = protocol=17 | dir=in | app=c:\users\public\games\world of warcraft\backgrounddownloader.exe | 
"UDP Query User{DA8D283B-22E5-48EC-B5A5-43FB46E349F3}C:\users\public\games\world of warcraft\launcher.exe" = protocol=17 | dir=in | app=c:\users\public\games\world of warcraft\launcher.exe | 
"UDP Query User{E2D33A6E-8CBA-414F-853A-893375F357CF}C:\users\public\games\world of warcraft\wow-x.x.x.x-4.0.0.12911-eu-downloader.exe" = protocol=17 | dir=in | app=c:\users\public\games\world of warcraft\wow-x.x.x.x-4.0.0.12911-eu-downloader.exe | 
"UDP Query User{EF6DD639-621B-40D9-B50C-D18992929AB6}C:\windows\explorer.exe" = protocol=17 | dir=in | app=c:\windows\explorer.exe | 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{04B989A5-70D0-3DDB-B88A-629F31D98814}" = CCC Help Korean
"{06036CDA-6B67-1338-5886-9B7DEB2491C6}" = Catalyst Control Center Graphics Full New
"{1A46E1D3-0E8A-B75C-28A3-2DD05838A21B}" = CCC Help Italian
"{1EF419E0-E1FC-2990-C86B-BBB15D51F057}" = Catalyst Control Center Graphics Full Existing
"{23F612EA-0F86-472F-2DCE-5C82DDBCC148}" = CCC Help Greek
"{26A24AE4-039D-4CA4-87B4-2F83216029FF}" = Java(TM) 6 Update 29
"{2DB5CB5C-5EA0-D22D-5223-0B57A3A57525}" = CCC Help Czech
"{2EE6972B-6DE0-0DF9-2D45-5FCA0110BB35}" = ATI AVIVO Codecs
"{3124232A-A9AB-2FAD-6462-454921EDDCDE}" = CCC Help Norwegian
"{3C87E0FF-BC0A-4F5E-951B-68DC3F8DF017}" = Smite
"{3C87E0FF-BC0A-4F5E-951B-68DC3F8DF1FC}" = Hi-Rez Studios Authenticate and Update Service
"{4363FE00-52E3-E8B5-58EE-1CB396D68000}" = CCC Help Russian
"{46059418-BB80-F9D4-8DBC-813C28883022}" = CCC Help Chinese Standard
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4B1BD47B-51CF-0C0E-21AB-027B331EDFD5}" = CCC Help English
"{4B271648-43CB-DD31-FF24-E7B06D3EE72A}" = Catalyst Control Center InstallProxy
"{4B6E9F7F-7DEE-8570-0FEB-305E000BB462}" = ccc-core-static
"{52FB9C98-2704-DAF1-8999-11EC1C14EB3C}" = Catalyst Control Center Localization All
"{553D7A1E-D263-FBF7-68E0-EA10865BC478}" = CCC Help Dutch
"{57752979-A1C9-4C02-856B-FBB27AC4E02C}" = QuickTime
"{58DBB693-BE6E-DA0F-42DE-3944FA9229F9}" = Catalyst Control Center HydraVision Full
"{58F3E8F1-E7CE-B5E8-AF18-C1F1B7C6FB03}" = Catalyst Control Center Graphics Previews Vista
"{5EAC9508-9B4C-84B4-A7B8-62734E8EC4BF}" = ATI Problem Report Wizard
"{64FD7EED-E062-4AC0-82BE-C9340A79C59A}" = RagnrokOnline
"{6582B077-4BC5-3383-4F6D-1F0BC0279120}" = CCC Help Hungarian
"{669B7CF5-FC58-AE3C-EDB1-3950A5E45920}" = Catalyst Control Center Graphics Previews Common
"{6E0D0ABC-22CF-8CBB-F3E9-14776A25AA82}" = CCC Help Japanese
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{74CCE403-68F5-7CC9-967B-976229BF5180}" = CCC Help Chinese Traditional
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{7CC15B5F-DDA9-43D6-E53F-EE0CCBC8DB1A}" = CCC Help Danish
"{80AA9FA1-CA39-FC76-D4CE-A5E6C659F4C7}" = CCC Help Portuguese
"{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1" = PDF24 Creator 3.8.0
"{82FB3E3F-1A3F-BBF2-0926-C92F6974EC91}" = Catalyst Control Center Graphics Light
"{85F82863-A6DB-E29B-6B81-4A8582180679}" = CCC Help Thai
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8D1E61D1-1395-4E97-997F-D002DB3A5074}" = OpenOffice.org 3.2
"{92606477-9366-4D3B-8AE3-6BE4B29727AB}" = League of Legends
"{98A55952-7BE9-0869-A062-B6E402CCBF85}" = CCC Help Spanish
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{A68F5819-0EF7-72E5-41B4-F26EFC453553}" = CCC Help Finnish
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AC76BA86-7AD7-1031-7B44-A93000000001}" = Adobe Reader 9.3 - Deutsch
"{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}" = ABBYY FineReader 6.0 Sprint
"{AFF7E080-1974-45BF-9310-10DE1A1F5ED0}" = Adobe AIR
"{B6CF2967-C81E-40C0-9815-C05774FEF120}" = Skype Click to Call
"{B92C5909-1D37-4C51-8397-A28BB28E5DC3}" = Facebook Video Calling 1.2.0.287
"{C3B3E3CF-26DB-A34C-54AA-C4DF22A85857}" = ccc-utility
"{C3C9EB3D-24FA-4462-B784-0EC6AAFCD2DD}" = Fable - The Lost Chapters
"{C897FCB3-2F8B-4185-8035-79E2AF3A92A4}" = iTunes
"{CE3DF04B-D674-369C-8469-75285614A8C4}" = AMD Catalyst Install Manager
"{CE8C262E-5DB4-C8AC-7DA2-DC88767653A1}" = HydraVision
"{CF8C33F5-9279-5A08-7EA0-5624E6D5AD55}" = Catalyst Control Center Core Implementation
"{CF929EEB-CE39-4F06-B1BF-F51FC617A2B2}" = Catalyst Control Center - Branding
"{D83BFF4C-FBB6-5A62-C27C-EF5612626205}" = CCC Help German
"{E000847A-AA69-E617-B038-217F8995FC4A}" = CCC Help French
"{E2300343-26C4-11DA-7E89-FD35E1C6FDDA}" = CCC Help Polish
"{E59F4CC1-E338-7141-5B1C-1F4ADF371A87}" = CCC Help Swedish
"{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.10
"{F00B33C1-9F1C-FEA5-52EF-EE612E498D8D}" = CCC Help Turkish
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{F3759A9F-7AFA-4FB4-8DF1-53F26B979DEE}" = Belkin 54Mbps Wireless Network Adapter
"{FE0646A7-19D0-41B4-A2BB-2C35D644270D}" = Windows Live OneCare safety scanner
"{FEEA1915-314F-4406-8BCF-B11412BE936F}" = RagnarokOnline
"Adobe AIR" = Adobe AIR
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Anki" = Anki
"Avira AntiVir Desktop" = Avira Free Antivirus
"CCleaner" = CCleaner
"Diablo III" = Diablo III
"Direct MIDI to MP3 Converter_is1" = Direct MIDI to MP3 Converter version 6.2.2.46
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.10.17.221
"Google Chrome" = Google Chrome
"hon" = Heroes of Newerth
"InstallShield_{C3C9EB3D-24FA-4462-B784-0EC6AAFCD2DD}" = Fable - The Lost Chapters
"IrfanView" = IrfanView (remove only)
"Lexmark Pro200-S500 Series" = Lexmark Pro200-S500 Series
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.70.0.1100
"mIRC" = mIRC
"Mozilla Firefox 5.0.1 (x86 de)" = Mozilla Firefox 5.0.1 (x86 de)
"Opera 12.15.1748" = Opera 12.15
"PartyPoker" = PartyPoker
"Picasa 3" = Picasa 3
"privitize" =  toolbar  on IE and Chrome
"Steam App 410" = Portal: First Slice
"Steam App 570" = Dota 2
"VLC media player" = VLC media player 1.0.5
"Warcraft III" = Warcraft III
"Windows Live OneCare safety scanner" = Windows Live OneCare safety scanner
"WinRAR archiver" = WinRAR
"World of Warcraft" = World of Warcraft
 
========== HKEY_CURRENT_USER Uninstall List ==========
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Spotify" = Spotify
"TeamSpeak 3 Client" = TeamSpeak 3 Client
"Warcraft III" = Warcraft III: All Products
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 19.04.2012 14:29:45 | Computer Name = Poly-PC | Source = Application Hang | ID = 1002
Description = Programm rads_user_kernel.exe, Version 0.0.0.0 kann nicht mehr unter
 Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf 
in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem
 zu suchen.    Prozess-ID: e8c    Startzeit: 01cd1e5a5efc4faa    Endzeit: 2    Anwendungspfad: C:\Riot
 Games\League of Legends\RADS\system\rads_user_kernel.exe    Berichts-ID: a24fd604-8a4d-11e1-ae00-0019d19498a0

 
Error - 20.04.2012 15:27:36 | Computer Name = Poly-PC | Source = SideBySide | ID = 16842827
Description = Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\Skype\Toolbars\Internet
 Explorer\SkypeIEPluginBroker.exe". Fehler in Manifest- oder Richtliniendatei "C:\Program
 Files\Skype\Toolbars\Internet Explorer\SkypeIEPluginBroker.exe" in Zeile 2.  Mehrere
 requestedPrivileges-Elemente sind nicht im Manifest zulässig.
 
Error - 20.04.2012 15:29:50 | Computer Name = Poly-PC | Source = SideBySide | ID = 16842785
Description = Fehler beim Generieren des Aktivierungskontextes für "c:\program files\ati
 technologies\hydravision\Grid64.exe".  Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0""
 konnte nicht gefunden werden.  Verwenden Sie für eine detaillierte Diagnose das Programm
 "sxstrace.exe".
 
Error - 20.04.2012 15:29:50 | Computer Name = Poly-PC | Source = SideBySide | ID = 16842785
Description = Fehler beim Generieren des Aktivierungskontextes für "c:\program files\ati
 technologies\hydravision\HydraDM64.exe".  Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0""
 konnte nicht gefunden werden.  Verwenden Sie für eine detaillierte Diagnose das Programm
 "sxstrace.exe".
 
Error - 20.04.2012 15:29:51 | Computer Name = Poly-PC | Source = SideBySide | ID = 16842785
Description = Fehler beim Generieren des Aktivierungskontextes für "c:\program files\ati
 technologies\hydravision\HydraMD64.exe".  Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0""
 konnte nicht gefunden werden.  Verwenden Sie für eine detaillierte Diagnose das Programm
 "sxstrace.exe".
 
Error - 20.04.2012 15:30:15 | Computer Name = Poly-PC | Source = SideBySide | ID = 16842811
Description = Fehler beim Generieren des Aktivierungskontextes für "c:\program files\lexmark
 pro200-s500 series\Drivers\I386\lxebsm.dll". Fehler in Manifest- oder Richtliniendatei
 "c:\program files\lexmark pro200-s500 series\Drivers\I386\lxebsm.dll" in Zeile 
9.  Ungültige XML-Syntax.
 
Error - 25.04.2012 09:27:39 | Computer Name = Poly-PC | Source = Application Hang | ID = 1002
Description = Programm rads_user_kernel.exe, Version 0.0.0.0 kann nicht mehr unter
 Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf 
in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem
 zu suchen.    Prozess-ID: ff4    Startzeit: 01cd22e7274c2e41    Endzeit: 2    Anwendungspfad: C:\Riot
 Games\League of Legends\RADS\system\rads_user_kernel.exe    Berichts-ID: 6cb08f40-8eda-11e1-9eb7-0019d19498a0

 
Error - 26.04.2012 06:40:54 | Computer Name = Poly-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
 
Error - 26.04.2012 06:40:54 | Computer Name = Poly-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
 
Error - 26.04.2012 07:25:33 | Computer Name = Poly-PC | Source = SideBySide | ID = 16842827
Description = Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\Skype\Toolbars\Internet
 Explorer\SkypeIEPluginBroker.exe". Fehler in Manifest- oder Richtliniendatei "C:\Program
 Files\Skype\Toolbars\Internet Explorer\SkypeIEPluginBroker.exe" in Zeile 2.  Mehrere
 requestedPrivileges-Elemente sind nicht im Manifest zulässig.
 
[ System Events ]
Error - 31.07.2013 14:23:27 | Computer Name = Poly-PC | Source = Service Control Manager | ID = 7001
Description = Der Dienst "SMB 2.0-Miniredirector" ist vom Dienst "SMB-Miniredirector-Wrapper
 und -Modul" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:   %%1068
 
Error - 31.07.2013 14:23:27 | Computer Name = Poly-PC | Source = Service Control Manager | ID = 7001
Description = Der Dienst "NLA (Network Location Awareness)" ist vom Dienst "Netzwerkspeicher-Schnittstellendienst"
 abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:   %%1068
 
Error - 31.07.2013 14:23:33 | Computer Name = Poly-PC | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   AFD  avipbb  avkmgr  DfsC  discache  NetBIOS  NetBT  nsiproxy  Psched  rdbss  spldr  ssmdrv  tdx  vwififlt
Wanarpv6
WfpLwf
 
Error - 31.07.2013 14:25:12 | Computer Name = Poly-PC | Source = DCOM | ID = 10005
Description = 
 
Error - 31.07.2013 14:34:40 | Computer Name = Poly-PC | Source = Service Control Manager | ID = 7024
Description = Der Dienst "Avira Echtzeit Scanner" wurde mit folgendem dienstspezifischem
 Fehler beendet: %%306.
 
Error - 31.07.2013 14:34:45 | Computer Name = Poly-PC | Source = Service Control Manager | ID = 7009
Description = Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst
 lxebCATSCustConnectService erreicht.
 
Error - 31.07.2013 14:34:45 | Computer Name = Poly-PC | Source = Service Control Manager | ID = 7000
Description = Der Dienst "lxebCATSCustConnectService" wurde aufgrund folgenden Fehlers
 nicht gestartet:   %%1053
 
Error - 31.07.2013 15:22:29 | Computer Name = Poly-PC | Source = Service Control Manager | ID = 7024
Description = Der Dienst "Avira Echtzeit Scanner" wurde mit folgendem dienstspezifischem
 Fehler beendet: %%306.
 
Error - 31.07.2013 15:22:30 | Computer Name = Poly-PC | Source = Service Control Manager | ID = 7009
Description = Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst
 lxebCATSCustConnectService erreicht.
 
Error - 31.07.2013 15:22:30 | Computer Name = Poly-PC | Source = Service Control Manager | ID = 7000
Description = Der Dienst "lxebCATSCustConnectService" wurde aufgrund folgenden Fehlers
 nicht gestartet:   %%1053
 
 
< End of report >