Windows 7, firewall funktioniert nicht

Fusslos · 25.08.2013, 13:17

Hallo,

ich habe seit einigen Monaten ein Problem mit meiner von Windows gestellten Firewall. Sie ist permanent deaktiviert und jedes mal wenn ich versuche sie zu aktivieren bekomme ich eine Fehlermeldung: "Einige der Einstellung können von der Windows-Firewall nicht geändert werden. Fehlercode 0x8007042c".

Irgendwie habe ich das Gefühl, dass mit meinem Laptop etwas nicht stimmt. Hab ich einen Virus oder ähnliches?

Grüße Dani

cosinus · 25.08.2013, 15:54

Hallo und

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!

Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Fusslos · 05.09.2013, 12:52

Entschuldige, dass es so lange gedauert hat

war sehr beschäftigt die Tage.

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 05-09-2013
Ran by iibanez (administrator) on IIBANEZ-PC on 05-09-2013 13:47:37
Running from C:\Users\iibanez\Desktop
Windows 7 Home Premium (X64) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(ASUSTeK Computer Inc.) C:\Windows\system32\FBAgent.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Hotkey\ASLDRSrv.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
() C:\Program Files\ATKGFNEX\GFNEXSrv.exe
(APN LLC.) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe
(Bandoo Media Inc.) C:\Program Files (x86)\Search Results Toolbar\Datamngr\DatamngrCoordinator.exe
(Nero AG) C:\Program Files (x86)\Motorola Media Link\Lite\NServiceEntry.exe
() C:\Program Files (x86)\Motorola\MotoHelper\MotoHelperService.exe
(Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\ccSvcHst.exe
() C:\Program Files (x86)\Motorola\MotoHelper\MotoHelperAgent.exe
(Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\ccSvcHst.exe
() C:\Program Files (x86)\ASUS\ControlDeck\ControlDeckStartUp.exe
(ATK) C:\Program Files\P4G\BatteryLife.exe
(ASUS) C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.21.153\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.21.153\GoogleCrashHandler64.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Hotkey\HControl.exe
() C:\Program Files (x86)\ASUS\ATK Hotkey\Atouch64.exe
(ATK) C:\Program Files (x86)\ASUS\Splendid\ACMON.exe
() C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Hotkey\ATKOSD.exe
(pdfforge GmbH) C:\Program Files (x86)\PDF Architect\HelperService.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Hotkey\KBFiltr.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Hotkey\WDC.exe
(pdfforge GmbH) C:\Program Files (x86)\PDF Architect\ConversionService.exe
(ASUSTeK) C:\Windows\SysWOW64\ACEngSvr.exe
(Protexis Inc.) c:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
(COMPANYVERS_NAME) C:\PROGRA~2\TELEVI~2\bar\1.bin\64barsvc.exe
() C:\Program Files (x86)\Amazon Browser Bar\ToolbarUpdaterService.exe
(cake bake) C:\Program Files (x86)\Betcat\WBDesktop.Updater.1.0.0.16.exe
(ECAREME) C:\Program Files (x86)\ASUS\Asus WebStorage\BackupService.exe
(Bandoo Media Inc.) C:\PROGRA~2\Bandoo\Bandoo.exe
(Bandoo Media Inc.) C:\Program Files (x86)\Search Results Toolbar\Datamngr\DatamngrUI.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Data Security Manager\ADSMSrv.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Data Security Manager\ADSMTray.exe
(ASUS) C:\Windows\AsScrPro.exe
(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(ELAN Microelectronic Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(AlcorMicro Co., Ltd.) C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office14\OUTLOOK.EXE
(Spotify Ltd) C:\Users\Dani\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Hotkey\HControlUser.exe
(Sun Microsystems, Inc.) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(VER_COMPANY_NAME) C:\Program Files (x86)\TelevisionFanatic\bar\1.bin\64brmon.exe
(APN) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Microsoft Corporation) C:\Windows\system32\LogonUI.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Hotkey\HControl.exe
() C:\Program Files (x86)\ASUS\ATK Hotkey\Atouch64.exe
(Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\ccSvcHst.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Hotkey\ATKOSD.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Hotkey\KBFiltr.exe
(ASUS) C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Hotkey\WDC.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(ELAN Microelectronic Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(AlcorMicro Co., Ltd.) C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe
(Google) C:\Program Files (x86)\Google\Drive\googledrivesync.exe
(Bandoo Media Inc.) C:\Program Files (x86)\Search Results Toolbar\Datamngr\DatamngrUI.exe
(Bake Cake) C:\Users\iibanez\AppData\Roaming\Betcat\WebCakeDesktop.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office14\MSOSYNC.EXE
() C:\Users\iibanez\Qtrax\Player\Notification.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE
(Google) C:\Program Files (x86)\Google\Drive\googledrivesync.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Hotkey\HControlUser.exe
(Sun Microsystems, Inc.) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(VER_COMPANY_NAME) C:\Program Files (x86)\TelevisionFanatic\bar\1.bin\64brmon.exe
(APN) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
(Microsoft Corporation.) C:\Program Files (x86)\Microsoft\BingBar\7.1.391.0\SeaPort.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Sun Microsystems, Inc.) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [EeeStorageBackup] - C:\Program Files (x86)\ASUS\Asus WebStorage\BackupService.exe [947472 2009-08-25] (ECAREME)
HKLM\...\Run: [NvCplDaemon] - C:\Windows\system32\NvCpl.dll [16336416 2009-08-15] (NVIDIA Corporation)
HKLM\...\Run: [ETDWare] - C:\Program Files\Elantech\ETDCtrl.exe [617856 2009-07-30] (ELAN Microelectronic Corp.)
HKLM\...\Run: [AmIcoSinglun64] - C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe [323072 2009-08-12] (AlcorMicro Co., Ltd.)
HKLM\...D6A79037F57F\InprocServer32: [Default-fastprox] C:\$Recycle.Bin\S-1-5-18\$b5eb6d51afc4ea8ca90b9560a78ed514\n. ATTENTION! ====> ZeroAccess?
HKLM\...\Policies\Explorer: [NoActiveDesktop] 1
HKLM\...\Policies\Explorer: [NoActiveDesktopChanges] 1
HKCU\...\Run: [Facebook Update] - C:\Users\iibanez\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2012-07-12] (Facebook Inc.)
HKCU\...\Run: [RegistryBooster] - "C:\Program Files (x86)\Uniblue\RegistryBooster\launcher.exe" delay 20000  [x]
HKCU\...\Run: [kedxalekcyfy] - C:\Users\iibanez\kedxalekcyfy.exe [x]
HKCU\...\Run: [Regedit32] - C:\Windows\system32\regedit.exe [x]
HKCU\...\Run: [GoogleDriveSync] - C:\Program Files (x86)\Google\Drive\googledrivesync.exe [20097696 2013-06-27] (Google)
HKCU\...\Run: [qcgce2mrvjq91kk1e7pnbb19m52fx] - C:\Users\iibanez\AppData\Local\Temp\uuktxgycxnnwuqefh.exe [x] <===== ATTENTION
HKCU\...\Run: [WebCake Desktop] - C:\Users\iibanez\AppData\Roaming\Betcat\WebCakeDesktop.exe [52504 2013-08-11] (Bake Cake)
HKCU\...\Run: [OfficeSyncProcess] - C:\Program Files (x86)\Microsoft Office\Office14\MSOSYNC.EXE [719672 2012-01-20] (Microsoft Corporation)
HKCU\...\Run: [QtraxNotification] - C:\Users\iibanez\Qtrax\Player\Notification.exe [116008 2013-08-24] ()
HKCR\...409d6c4515e9\InprocServer32: [Default-shell32] C:\$Recycle.Bin\S-1-5-21-2060450912-3818273900-475013252-1001\$b5eb6d51afc4ea8ca90b9560a78ed514\n. ATTENTION! ====> ZeroAccess?
HKCU\...\Command Processor: "C:\Users\iibanez\AppData\Local\Temp\uuktxgycxnnwuqefh.exe" <======= ATTENTION
HKCU\...\Policies\Explorer: [NoDriveAutoRun] 0
MountPoints2: F - F:\DTVP_Launcher.exe
MountPoints2: {0a2e77e1-15bb-11e0-8930-e0cb4e361a4d} - F:\DTVP_Launcher.exe
MountPoints2: {42a5914b-e607-11de-b895-806e6f6e6963} - E:\Imageviewer_V4\DigiViewer.exe
MountPoints2: {e35da30f-f2c1-11e1-a3cb-e0cb4e361a4d} - G:\setup.exe -a
HKLM-x32\...\Run: [HControlUser] - C:\Program Files (x86)\ASUS\ATK Hotkey\HControlUser.exe [105016 2009-06-19] (ASUS)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254696 2011-06-09] (Sun Microsystems, Inc.)
HKLM-x32\...\Run: [ApnUpdater] - C:\Program Files (x86)\Ask.com\Updater\Updater.exe [1648264 2013-04-25] (Ask)
HKLM-x32\...\Run: [BCSSync] - C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [91520 2010-03-13] (Microsoft Corporation)
HKLM-x32\...\Run: [facemoods] - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.11\facemoodssrv.exe [362200 2011-09-05] (facemoods.com)
HKLM-x32\...\Run: [TelevisionFanatic Search Scope Monitor] - C:\PROGRA~2\TELEVI~2\bar\1.bin\64srchmn.exe [42536 2012-10-25] (MindSpark)
HKLM-x32\...\Run: [TelevisionFanatic Browser Plugin Loader] - C:\Program Files (x86)\TelevisionFanatic\bar\1.bin\64brmon.exe [30096 2012-10-25] (VER_COMPANY_NAME)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [DATAMNGR] - C:\Program Files (x86)\Search Results Toolbar\Datamngr\DatamngrUI.exe [3360256 2013-04-28] (Bandoo Media Inc.)
HKLM-x32\...\Run: [] -  [x]
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-05] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [ApnTBMon] - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1558480 2013-07-26] (APN)
AppInit_DLLs: C:\PROGRA~3\Wincert\WIN64C~1.DLL C:\PROGRA~2\SEARCH~1\Datamngr\x64\mgrldr.dll    [20992 2013-04-28] ()
AppInit_DLLs-x32: c:\progra~3\wincert\win32c~1.dll c:\progra~2\bandoo\bndhook.dll  [69520 2011-05-25] (Discordia Limited)
Startup: C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.2.lnk
ShortcutTarget: OpenOffice.org 3.2.lnk -> C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe ()
Startup: C:\Users\iibanez\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk
ShortcutTarget: OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.amazon.de/gp/bit/amazonserp/ref=bit_bds-p24_serp_ie_de_display?ie=UTF8&tagbase=bds-p24&tbrId=v1_abb-channel-24_ae0100d07b2640ddb22062ac2f946677_39_1007_20130821_DE_ie_sp_
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.arcor.de
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus.msn.com
HKCU\Software\Microsoft\Internet Explorer\Main,bProtector Start Page = hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=6CE20625D3EF4ADB&affID=119556&tsp=4940
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.arcor.de
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.arcor.de
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.arcor.de
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.arcor.de
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,First Home Page = hxxp://www.arcor.de
URLSearchHook: (No Name) - {0696f815-a3a9-490a-bb14-9ec3350b1276} -  No File
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope {9BB47C17-9C68-4BB3-B188-DD9AF0FD2102} URL = hxxp://dts.search-results.com/sr?src=ieb&gct=ds&appid=110&systemid=102&apn_uid=0140844305504254&apn_dtid=BND102&o=APN10646&apn_ptnrs=AG7&q={searchTerms}
SearchScopes: HKLM - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2102} URL = hxxp://dts.search-results.com/sr?src=ieb&gct=ds&appid=110&systemid=102&apn_uid=0140844305504254&apn_dtid=BND102&o=APN10646&apn_ptnrs=AG7&q={searchTerms}
SearchScopes: HKLM - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL = hxxp://dts.search-results.com/sr?src=ieb&appid=102&systemid=406&q={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope {9BB47C17-9C68-4BB3-B188-DD9AF0FD2102} URL = hxxp://dts.search-results.com/sr?src=ieb&gct=ds&appid=110&systemid=102&apn_uid=0140844305504254&apn_dtid=BND102&o=APN10646&apn_ptnrs=AG7&q={searchTerms}
SearchScopes: HKLM-x32 - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2102} URL = hxxp://dts.search-results.com/sr?src=ieb&gct=ds&appid=110&systemid=102&apn_uid=0140844305504254&apn_dtid=BND102&o=APN10646&apn_ptnrs=AG7&q={searchTerms}
SearchScopes: HKLM-x32 - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL = hxxp://dts.search-results.com/sr?src=ieb&appid=102&systemid=406&q={searchTerms}
SearchScopes: HKLM-x32 - {a5b9c0f5-5616-47cd-a95f-e43b488faccf} URL = hxxp://search.mywebsearch.com/mywebsearch/GGmain.jhtml?id=XPxdm049YYde&ptnrS=XPxdm049YYde&si=61531&ptb=A905C173-B10A-445A-84B5-EBEAB0CFD264&psa=&ind=2012102710&st=sb&n=77ee4036&searchfor={searchTerms}
SearchScopes: HKCU - DefaultScope {B3B3A6AC-74EC-BD56-BCDB-EFA4799FB9DF} URL = hxxp://www.amazon.de/gp/bit/amazonserp/ref=bit_bds-p24_serp_ie_de_display?ie=UTF8&tagbase=bds-p24&tag=bds-p24-serp-de-ie-21&tbrId=v1_abb-channel-24_ae0100d07b2640ddb22062ac2f946677_39_1007_20130821_DE_ie_ds_&query={searchTerms}
SearchScopes: HKCU - bProtectorDefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
SearchScopes: HKCU - {0D7562AE-8EF6-416d-A838-AB665251703A} URL = hxxp://start.facemoods.com/?a=aln1&s={searchTerms}&f=4
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=6CE20625D3EF4ADB&affID=119556&tsp=4940
SearchScopes: HKCU - {7BF8DD72-CADE-465E-B69A-09BF0010E7A1} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=OSJ000YYDE&apn_uid=2C7ABC4A-8384-4CFD-8C5C-7B4F28853FDC&apn_sauid=159108B3-CCD7-4AA3-A2AA-F589CD7C49E8
SearchScopes: HKCU - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL = hxxp://dts.search-results.com/sr?src=ieb&appid=102&systemid=406&q={searchTerms}
SearchScopes: HKCU - {a5b9c0f5-5616-47cd-a95f-e43b488faccf} URL = hxxp://search.mywebsearch.com/mywebsearch/GGmain.jhtml?id=XPxdm049YYde&ptnrS=XPxdm049YYde&si=61531&ptb=A905C173-B10A-445A-84B5-EBEAB0CFD264&psa=&ind=2012102516&st=sb&n=77ee3f74&searchfor={searchTerms}
SearchScopes: HKCU - {AFBCB7E0-F91A-4951-9F31-58FEE57A25C4} URL = hxxp://nortonsafe.search.ask.com/web?q={SEARCHTERMS}&o=APN10506&l=dis&prt=360&chn=o0&geo=DE&ver=20&locale=de_DE&gct=sb&qsrc=2869
SearchScopes: HKCU - {B3B3A6AC-74EC-BD56-BCDB-EFA4799FB9DF} URL = hxxp://www.amazon.de/gp/bit/amazonserp/ref=bit_bds-p24_serp_ie_de_display?ie=UTF8&tagbase=bds-p24&tag=bds-p24-serp-de-ie-21&tbrId=v1_abb-channel-24_ae0100d07b2640ddb22062ac2f946677_39_1007_20130821_DE_ie_ds_&query={searchTerms}
SearchScopes: HKCU - {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} URL = hxxp://mystart.incredimail.com/mb68/?search={searchTerms}&loc=search_box&u=92260453547344792
SearchScopes: HKCU - {F77E50F1-9A8C-4C7E-BA72-96C0EDFCB142} URL = hxxp://search.softonic.com/MOY00116/tb_v1?q={searchTerms}&SearchSource=4&cc=&r=63
BHO: Windows Live Family Safety Browser Helper Class - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll (Microsoft Corporation)
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Plus-HD-1.6 - {11111111-1111-1111-1111-110311201102} - C:\Program Files (x86)\Plus-HD-1.6\Plus-HD-1.6-bho.dll (Plus HD)
BHO-x32: Shopping Assistant Plugin - {1631550F-191D-4826-B069-D9439253D926} - C:\Program Files (x86)\PriceGong\2.5.4\PriceGongIE.dll (PriceGong)
BHO-x32: PDF Architect Helper - {3A2D5EBA-F86D-4BD3-A177-019765996711} - C:\Program Files (x86)\PDF Architect\PDFIEHelper.dll (pdfforge GmbH)
BHO-x32: Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
BHO-x32: TBSB01620 Class - {58124A0B-DC32-4180-9BFF-E0E21AE34026} - C:\Program Files (x86)\IMinent Toolbar\tbcore3.dll ()
BHO-x32: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} -  No File
BHO-x32: Search Assistant BHO - {5d79f641-c168-40df-a32f-bacea7509e75} - C:\Program Files (x86)\TelevisionFanatic\bar\1.bin\64SrcAs.dll (MindSpark)
BHO-x32: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\coIEPlg.dll (Symantec Corporation)
BHO-x32: CescrtHlpr Object - {64182481-4F71-486b-A045-B233BD0DA8FC} - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.11\bh\facemoods.dll (facemoods.com BHO)
BHO-x32: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\IPS\IPSBHO.DLL (Symantec Corporation)
BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO-x32: Search-Results Toolbar - {7abe12ca-e995-4ab4-9a4e-ef8820a20182} - C:\Program Files (x86)\Search Results Toolbar\Datamngr\SRTOOL~1\searchresultsDx.dll (APN LLC)
BHO-x32: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\ToolBar\searchqudtx.dll ()
BHO-x32: Skype add-on for Internet Explorer - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: delta Helper Object - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Program Files (x86)\Delta\delta\1.8.21.5\bh\delta.dll (Delta-search.com)
BHO-x32: Toolbar BHO - {cb41fc95-f1b3-4797-8bb6-1012ff62abba} - C:\Program Files (x86)\TelevisionFanatic\bar\1.bin\64bar.dll (MindSpark)
BHO-x32: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\7.1.391.0\BingExt.dll (Microsoft Corporation.)
BHO-x32: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO-x32: Softonic Helper Object - {E87806B5-E908-45FD-AF5E-957D83E58E68} - C:\Program Files (x86)\Softonic\Softonic\1.8.16.10\bh\Softonic.dll (Softonic.com)
BHO-x32: BandooIEPlugin Class - {EB5CEE80-030A-4ED8-8E20-454E9C68380F} - C:\Program Files (x86)\Bandoo\Plugins\IE\ieplugin.dll (Bandoo Media Inc.)
BHO-x32: AlxHelper Class - {F443A627-5009-4323-9C1D-7FD598D0D712} - C:\Program Files (x86)\Amazon Browser Bar\AmazonBrowserBar.3.0.dll (Amazon.com)
Toolbar: HKLM-x32 - Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\ToolBar\searchqudtx.dll ()
Toolbar: HKLM-x32 - Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
Toolbar: HKLM-x32 - facemoods Toolbar - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.11\facemoodsTlbr.dll (facemoods.com)
Toolbar: HKLM-x32 - IMinent Toolbar - {977AE9CC-AF83-45E8-9E03-E2798216E2D5} - C:\Program Files (x86)\IMinent Toolbar\tbcore3.dll ()
Toolbar: HKLM-x32 - TelevisionFanatic - {c98d5b61-b0ea-4d48-9839-1079d352d880} - C:\Program Files (x86)\TelevisionFanatic\bar\1.bin\64bar.dll (MindSpark)
Toolbar: HKLM-x32 - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\7.1.391.0\BingExt.dll (Microsoft Corporation.)
Toolbar: HKLM-x32 - Softonic Toolbar - {5018CFD2-804D-4C99-9F81-25EAEA2769DE} - C:\Program Files (x86)\Softonic\Softonic\1.8.16.10\SoftonicTlbr.dll (Softonic.com)
Toolbar: HKLM-x32 - Search-Results Toolbar - {7abe12ca-e995-4ab4-9a4e-ef8820a20182} - C:\Program Files (x86)\Search Results Toolbar\Datamngr\SRTOOL~1\searchresultsDx.dll (APN LLC)
Toolbar: HKLM-x32 - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\coIEPlg.dll (Symantec Corporation)
Toolbar: HKLM-x32 - Delta Toolbar - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Program Files (x86)\Delta\delta\1.8.21.5\deltaTlbr.dll (Delta-search.com)
Toolbar: HKLM-x32 - Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
Toolbar: HKLM-x32 - Amazon Browser Bar - {EA582743-9076-4178-9AA6-7393FDF4D5CE} - C:\Program Files (x86)\Amazon Browser Bar\AmazonBrowserBar.3.0.dll (Amazon.com)
Toolbar: HKLM-x32 - PDF Architect Toolbar - {25A3A431-30BB-47C8-AD6A-E1063801134F} - C:\Program Files (x86)\PDF Architect\PDFIEPlugin.dll (pdfforge GmbH)
Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File
Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File
Toolbar: HKCU - No Name - {D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0} -  No File
Toolbar: HKCU - No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -  No File
Toolbar: HKCU - No Name - {977AE9CC-AF83-45E8-9E03-E2798216E2D5} -  No File
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Toolbar: HKCU - No Name - {C98D5B61-B0EA-4D48-9839-1079D352D880} -  No File
Toolbar: HKCU - No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
DPF: HKLM-x32 {2DAB6EF1-66C3-427C-87CD-8DC448C47EAE} https://www5.aeat.es/es13/h/tgvicab.cab
DPF: HKLM-x32 {947B00D2-962D-4A35-9E48-98EE6A442B41} https://www1.agenciatributaria.gob.es/ADUA/internet/aded1503.cab
DPF: HKLM-x32 {B785FA3C-1DE9-4D20-8396-613C486FE95E} https://www1.agenciatributaria.gob.es/es13/h/cactivex.cab
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} -  No File
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -  No File
Handler-x32: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - C:\Windows\syswow64\urlmon.dll (Microsoft Corporation)
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\iibanez\AppData\Roaming\Mozilla\Firefox\Profiles\9tsixco5.default
FF user.js: detected! => C:\Users\iibanez\AppData\Roaming\Mozilla\Firefox\Profiles\9tsixco5.default\user.js
FF NewTab: hxxp://www.amazon.de/gp/bit/amazonserp/ref=bit_bds-p24_serp_ff_de_display?ie=UTF8&tagbase=bds-p24&tbrId=v1_abb-channel-24_ae0100d07b2640ddb22062ac2f946677_39_1007_20130821_DE_ff_nt_
FF DefaultSearchEngine: Amazon 
FF SearchEngineOrder.1: Amazon 
FF SelectedSearchEngine: Amazon 
FF Homepage: hxxp://www.amazon.de/gp/bit/amazonserp/ref=bit_bds-p24_serp_ff_de_display?ie=UTF8&tagbase=bds-p24&tbrId=v1_abb-channel-24_ae0100d07b2640ddb22062ac2f946677_39_1007_20130821_DE_ff_sp_
FF Keyword.URL: hxxp://www.amazon.de/gp/bit/amazonserp/ref=bit_bds-p24_serp_ff_de_display?ie=UTF8&tagbase=bds-p24&tag=bds-p24-serp-de-ff-21&tbrId=v1_abb-channel-24_ae0100d07b2640ddb22062ac2f946677_39_1007_20130821_DE_ff_ab_&query=
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll ()
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/VirtualEarth3D,version=4.0 - C:\Program Files (x86)\Virtual Earth 3D\ ()
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/JavaPlugin - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin-x32: @microsoft.com/GENUINE - disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.3 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/VirtualEarth3D,version=4.0 - C:\Program Files (x86)\Virtual Earth 3D\ ()
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin-x32: @TelevisionFanatic.com/Plugin - C:\Program Files (x86)\TelevisionFanatic\bar\1.bin\NP64Stub.dll (MindSpark)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @Skype Limited.com/Facebook Video Calling Plugin - C:\Users\iibanez\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)
FF SearchPlugin: C:\Users\iibanez\AppData\Roaming\Mozilla\Firefox\Profiles\9tsixco5.default\searchplugins\amazon.xml
FF SearchPlugin: C:\Users\iibanez\AppData\Roaming\Mozilla\Firefox\Profiles\9tsixco5.default\searchplugins\askcom.xml
FF SearchPlugin: C:\Users\iibanez\AppData\Roaming\Mozilla\Firefox\Profiles\9tsixco5.default\searchplugins\babylon.xml
FF SearchPlugin: C:\Users\iibanez\AppData\Roaming\Mozilla\Firefox\Profiles\9tsixco5.default\searchplugins\delta.xml
FF SearchPlugin: C:\Users\iibanez\AppData\Roaming\Mozilla\Firefox\Profiles\9tsixco5.default\searchplugins\MyStart Search.xml
FF SearchPlugin: C:\Users\iibanez\AppData\Roaming\Mozilla\Firefox\Profiles\9tsixco5.default\searchplugins\SearchResults.xml
FF SearchPlugin: C:\Users\iibanez\AppData\Roaming\Mozilla\Firefox\Profiles\9tsixco5.default\searchplugins\softonic.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\fcmdSrch.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\SearchResults.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\Search_Results.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: TelevisionFanatic - C:\Users\iibanez\AppData\Roaming\Mozilla\Firefox\Profiles\9tsixco5.default\Extensions\64ffxtbr@TelevisionFanatic.com
FF Extension: No Name - C:\Users\iibanez\AppData\Roaming\Mozilla\Firefox\Profiles\9tsixco5.default\Extensions\6c937ed6-be66-4f72-9a60-ce5789cc7f09@53ba6712-2cae-46e2-b821-95baea44e049.com
FF Extension: No Name - C:\Users\iibanez\AppData\Roaming\Mozilla\Firefox\Profiles\9tsixco5.default\Extensions\abb@amazon.com
FF Extension: Bandoo for Firefox - C:\Users\iibanez\AppData\Roaming\Mozilla\Firefox\Profiles\9tsixco5.default\Extensions\ffox@bandoo.com
FF Extension: Delta Toolbar - C:\Users\iibanez\AppData\Roaming\Mozilla\Firefox\Profiles\9tsixco5.default\Extensions\ffxtlbr@delta.com
FF Extension: Facemoods - C:\Users\iibanez\AppData\Roaming\Mozilla\Firefox\Profiles\9tsixco5.default\Extensions\ffxtlbr@Facemoods.com
FF Extension: WebCake - C:\Users\iibanez\AppData\Roaming\Mozilla\Firefox\Profiles\9tsixco5.default\Extensions\plugin@getwebcake.com
FF Extension: Ask Toolbar - C:\Users\iibanez\AppData\Roaming\Mozilla\Firefox\Profiles\9tsixco5.default\Extensions\toolbar@ask.com
FF Extension: Yahoo! Toolbar - C:\Users\iibanez\AppData\Roaming\Mozilla\Firefox\Profiles\9tsixco5.default\Extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
FF Extension: Search-Results Toolbar - C:\Users\iibanez\AppData\Roaming\Mozilla\Firefox\Profiles\9tsixco5.default\Extensions\{7abe12ca-e995-4ab4-9a4e-ef8820a20182}
FF Extension: PriceGong - C:\Users\iibanez\AppData\Roaming\Mozilla\Firefox\Profiles\9tsixco5.default\Extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}
FF Extension: Searchqu Toolbar - C:\Users\iibanez\AppData\Roaming\Mozilla\Firefox\Profiles\9tsixco5.default\Extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}
FF Extension: IncrediMail MediaBar 2 Community Toolbar - C:\Users\iibanez\AppData\Roaming\Mozilla\Firefox\Profiles\9tsixco5.default\Extensions\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}
FF HKLM-x32\...\Firefox\Extensions: [webbooster@iminent.com] C:\Program Files (x86)\Iminent\webbooster@iminent.com
FF HKLM-x32\...\Firefox\Extensions: [64ffxtbr@TelevisionFanatic.com] C:\Program Files (x86)\TelevisionFanatic\bar\1.bin
FF Extension: TelevisionFanatic - C:\Program Files (x86)\TelevisionFanatic\bar\1.bin
FF HKLM-x32\...\Firefox\Extensions: [speedanalysis@SpeedAnalysis.com] C:\Users\iibanez\AppData\Roaming\Mozilla\Extensions\speedanalysis@SpeedAnalysis.com
FF Extension: SpeedAnalysis.com - C:\Users\iibanez\AppData\Roaming\Mozilla\Extensions\speedanalysis@SpeedAnalysis.com
FF HKLM-x32\...\Firefox\Extensions: [{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}] C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.3.0.36\coFFPlgn\
FF Extension: Norton Toolbar - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.3.0.36\coFFPlgn\
FF HKLM-x32\...\Firefox\Extensions: [{BBDA0591-3099-440a-AA10-41764D9DB4DB}] C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.3.0.36\IPSFFPlgn\
FF Extension: Norton Vulnerability Protection - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.3.0.36\IPSFFPlgn\
FF HKLM-x32\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt
FF Extension: PDF Architect Converter For Firefox - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt
FF HKCU\...\Firefox\Extensions: [ffox@bandoo.com] C:\Users\iibanez\AppData\Roaming\Mozilla\Firefox\Profiles/9tsixco5.default\extensions\ffox@bandoo.com
FF Extension: Bandoo for Firefox - C:\Users\iibanez\AppData\Roaming\Mozilla\Firefox\Profiles/9tsixco5.default\extensions\ffox@bandoo.com
FF HKCU\...\Firefox\Extensions: [speedanalysis@SpeedAnalysis.com] C:\Users\iibanez\AppData\Roaming\Mozilla\Extensions\speedanalysis@SpeedAnalysis.com
FF Extension: SpeedAnalysis.com - C:\Users\iibanez\AppData\Roaming\Mozilla\Extensions\speedanalysis@SpeedAnalysis.com

Chrome: 
=======
CHR HomePage: hxxp://www.searchnu.com/102?appid=110
CHR RestoreOnStartup: "hxxp://www.searchnu.com/102?appid=110"
CHR DefaultSearchURL: (Amazon) - hxxp://www.amazon.de/gp/bit/amazonserp/ref=bit_bds-p24_serp_cr_de_display?ie=UTF8&tagbase=bds-p24&tag=bds-p24-serp-de-cr-21&tbrId=v1_abb-channel-24_ae0100d07b2640ddb22062ac2f946677_39_1007_20130821_DE_cr_ds_&query={searchTerms}
CHR DefaultSuggestURL: (Amazon) - hxxp://suggestqueries.google.com/complete/search?q={searchTerms}&output=chrome
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.62\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_4_402_287.dll No File
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.62\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.62\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll No File
CHR Plugin: (Java Deployment Toolkit 6.0.290.11) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll (Sun Microsystems, Inc.)
CHR Plugin: (Java(TM) Platform SE 6 U29) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
CHR Plugin: (Google Earth Plugin) - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll No File
CHR Plugin: (Silverlight Plug-In) - C:\Program Files (x86)\Microsoft Silverlight\4.1.10329.0\npctrl.dll No File
CHR Plugin: (MindSpark Toolbar Platform Plugin Stub) - C:\Program Files (x86)\TelevisionFanatic\bar\1.bin\NP64Stub.dll (MindSpark)
CHR Plugin: (Windows Live Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (Facebook Video Calling Plugin) - C:\Users\iibanez\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)
CHR Extension: (Avira SearchFree Toolbar plus Web Protection) - C:\Users\iibanez\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaacalgebmfelllfiaoknifldpngjh\20.53263_0
CHR Extension: (Google Drive) - C:\Users\iibanez\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (PriceGong) - C:\Users\iibanez\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok\5.6.2_0
CHR Extension: (YouTube) - C:\Users\iibanez\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (SpeedAnalysis.com) - C:\Users\iibanez\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfcbmgbfdbijmjgjihagbomfbjfjmgon\1.0.0.5_0
CHR Extension: (Google Search) - C:\Users\iibanez\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (Softonic Chrome Toolbar) - C:\Users\iibanez\AppData\Local\Google\Chrome\User Data\Default\Extensions\elchiiiejkobdbblfejjkbphbddgmljf\1.0_0
CHR Extension: (Delta Toolbar) - C:\Users\iibanez\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde\1.4_0
CHR Extension: (WebCake) - C:\Users\iibanez\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjoijdanhaiflhibkljeklcghcmmfffh\1.0.3_0
CHR Extension: (Facemoods) - C:\Users\iibanez\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihflimipbcaljfnojhhknppphnnciiif\9.4.1_0
CHR Extension: (jZip New Tabs) - C:\Users\iibanez\AppData\Local\Google\Chrome\User Data\Default\Extensions\jbajpeofkjjeiamcglnmldoboonfkiol\5.0.0.7066_0
CHR Extension: (Plus-HD-1.6) - C:\Users\iibanez\AppData\Local\Google\Chrome\User Data\Default\Extensions\jidjhchcblhlapbcpheibgdjkajekhbh\1.24.65_0
CHR Extension: (Norton Identity Protection) - C:\Users\iibanez\AppData\Local\Google\Chrome\User Data\Default\Extensions\mkfokfffehpeedafpekjeddnmnjhmcmk\2013.4.0.10_0
CHR Extension: (Chrome In-App Payments service) - C:\Users\iibanez\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.10_0
CHR Extension: (Amazon 1Button App for Chrome) - C:\Users\iibanez\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam\3.2013.715.0_0
CHR Extension: (Gmail) - C:\Users\iibanez\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1
CHR HKLM-x32\...\Chrome\Extension: [aaaaacalgebmfelllfiaoknifldpngjh] - C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7\CRX\ToolbarCR.crx
CHR HKLM-x32\...\Chrome\Extension: [bkomkajifikmkfnjgphkjcfeepbnojok] - C:\Program Files (x86)\PriceGong\2.5.4\pricegong.crx
CHR HKLM-x32\...\Chrome\Extension: [cfcbmgbfdbijmjgjihagbomfbjfjmgon] - C:\Users\iibanez\AppData\Roaming\SpeedanAlysis\speedanalysis.crx
CHR HKLM-x32\...\Chrome\Extension: [elchiiiejkobdbblfejjkbphbddgmljf] - C:\Program Files (x86)\Softonic\Softonic\1.8.16.10\Softonic.crx
CHR HKLM-x32\...\Chrome\Extension: [eooncjejnppfjjklapaamhcdmjbilmde] - C:\Users\iibanez\AppData\Roaming\BabSolution\CR\Delta.crx
CHR HKLM-x32\...\Chrome\Extension: [fjoijdanhaiflhibkljeklcghcmmfffh] - C:\Program Files (x86)\Betcat\WebCakeLayers.crx
CHR HKLM-x32\...\Chrome\Extension: [ihflimipbcaljfnojhhknppphnnciiif] - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.11\facemoods.crx
CHR HKLM-x32\...\Chrome\Extension: [jbajpeofkjjeiamcglnmldoboonfkiol] - C:\Program Files (x86)\Search Results Toolbar\Datamngr\chromeExtension.crx
CHR HKLM-x32\...\Chrome\Extension: [mkfokfffehpeedafpekjeddnmnjhmcmk] - C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\Exts\Chrome.crx

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-09-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-05] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [168400 2013-07-26] (APN LLC.)
R2 ATKGFNEXSrv; C:\Program Files\ATKGFNEX\GFNEXSrv.exe [94208 2007-08-08] ()
R2 Bandoo Coordinator; C:\PROGRA~2\Bandoo\Bandoo.exe [1617296 2011-05-25] (Bandoo Media Inc.)
R2 DatamngrCoordinator; C:\Program Files (x86)\Search Results Toolbar\Datamngr\DatamngrCoordinator.exe [3019264 2013-04-28] (Bandoo Media Inc.)
R2 MotoHelper; C:\Program Files (x86)\Motorola\MotoHelper\MotoHelperService.exe [227184 2011-08-10] ()
R2 N360; C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\ccSvcHst.exe [144368 2013-05-21] (Symantec Corporation)
S2 OberonGameConsoleService; C:\Program Files (x86)\Asus\Game Park\GameConsole\OberonGameConsoleService.exe [44312 2009-09-15] ()
R2 PDF Architect Helper Service; C:\Program Files (x86)\PDF Architect\HelperService.exe [1320496 2013-04-08] (pdfforge GmbH)
R2 PDF Architect Service; C:\Program Files (x86)\PDF Architect\ConversionService.exe [799280 2013-04-08] (pdfforge GmbH)
R2 TelevisionFanaticService; C:\PROGRA~2\TELEVI~2\bar\1.bin\64barsvc.exe [42504 2012-10-25] (COMPANYVERS_NAME)
R2 Updater Service for AMZN; C:\Program Files (x86)\Amazon Browser Bar\ToolbarUpdaterService.exe [222368 2013-03-21] ()
R2 WebCake Desktop Updater; C:\Program Files (x86)\Betcat\WBDesktop.Updater.1.0.0.16.exe [51992 2013-08-19] (cake bake)

==================== Drivers (Whitelisted) ====================

R2 ASMMAP64; C:\Program Files\ATKGFNEX\ASMMAP64.sys [14904 2007-07-24] ()
R2 ASMMAP64; C:\Program Files\ATKGFNEX\ASMMAP64.sys [14904 2007-07-24] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105344 2013-09-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132088 2013-09-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-07-17] (Avira Operations GmbH & Co. KG)
R1 BHDrvx64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.3.0.36\Definitions\BASHDefs\20130715.001\BHDrvx64.sys [1393240 2013-05-31] (Symantec Corporation)
R1 BHDrvx64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.3.0.36\Definitions\BASHDefs\20130715.001\BHDrvx64.sys [1393240 2013-05-31] (Symantec Corporation)
R1 ccSet_N360; C:\Windows\system32\drivers\N360x64\1404000.028\ccSetx64.sys [169048 2013-04-16] (Symantec Corporation)
R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [484512 2013-01-31] (Symantec Corporation)
R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [484512 2013-01-31] (Symantec Corporation)
R3 EraserUtilRebootDrv; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [138912 2013-01-31] (Symantec Corporation)
R1 IDSVia64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.3.0.36\Definitions\IPSDefs\20130716.001\IDSvia64.sys [513184 2013-06-14] (Symantec Corporation)
R1 IDSVia64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.3.0.36\Definitions\IPSDefs\20130716.001\IDSvia64.sys [513184 2013-06-14] (Symantec Corporation)
R3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [15416 2009-07-20] ( )
S3 NAVENG; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.3.0.36\Definitions\VirusDefs\20130716.017\ENG64.SYS [126040 2013-06-16] (Symantec Corporation)
S3 NAVENG; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.3.0.36\Definitions\VirusDefs\20130716.017\ENG64.SYS [126040 2013-06-16] (Symantec Corporation)
S3 NAVEX15; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.3.0.36\Definitions\VirusDefs\20130716.017\EX64.SYS [2098776 2013-06-16] (Symantec Corporation)
S3 NAVEX15; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.3.0.36\Definitions\VirusDefs\20130716.017\EX64.SYS [2098776 2013-06-16] (Symantec Corporation)
R3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [1799680 2009-05-20] ()
S3 SRTSP; C:\Windows\System32\Drivers\N360x64\1404000.028\SRTSP64.SYS [796760 2013-05-16] (Symantec Corporation)
R1 SRTSPX; C:\Windows\system32\drivers\N360x64\1404000.028\SRTSPX64.SYS [36952 2013-03-05] (Symantec Corporation)
R0 SymDS; C:\Windows\System32\drivers\N360x64\1404000.028\SYMDS64.SYS [493656 2013-05-21] (Symantec Corporation)
R0 SymEFA; C:\Windows\System32\drivers\N360x64\1404000.028\SYMEFA64.SYS [1139800 2013-05-23] (Symantec Corporation)
R3 SymEvent; C:\Windows\system32\Drivers\SYMEVENT64x86.SYS [177312 2013-06-19] (Symantec Corporation)
R1 SymIRON; C:\Windows\system32\drivers\N360x64\1404000.028\Ironx64.SYS [224416 2013-03-05] (Symantec Corporation)
R1 SymNetS; C:\Windows\System32\Drivers\N360x64\1404000.028\SYMNETS.SYS [433752 2013-04-25] (Symantec Corporation)
U3 tmlwf; 
U3 tmwfp; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-05 13:40 - 2013-09-05 13:40 - 00000000 ____D C:\FRST
2013-09-05 13:39 - 2013-09-05 13:39 - 01947160 _____ (Farbar) C:\Users\iibanez\Downloads\FRST64 (2).exe
2013-09-05 13:39 - 2013-09-05 13:39 - 01947160 _____ (Farbar) C:\Users\iibanez\Downloads\FRST64 (1).exe
2013-09-05 13:38 - 2013-09-05 13:38 - 01947160 _____ (Farbar) C:\Users\iibanez\Desktop\FRST64.exe
2013-09-01 10:57 - 2013-02-07 22:14 - 00008650 _____ C:\Users\iibanez\Desktop\Kontostaende_070213 - Verknüpfung.lnk
2013-08-28 09:53 - 2013-08-28 09:53 - 00850496 _____ C:\Users\Dani\Downloads\W205_Sprechertexte(2).zip
2013-08-28 09:50 - 2013-08-28 09:50 - 00850496 _____ C:\Users\Dani\Downloads\W205_Sprechertexte.zip
2013-08-28 09:15 - 2013-08-28 09:33 - 121745781 _____ C:\Users\Dani\Downloads\834021_03_ESP_C-Klasse_Infoclips_130812(2).zip
2013-08-28 09:13 - 2013-08-28 09:32 - 121745781 _____ C:\Users\Dani\Downloads\834021_03_ESP_C-Klasse_Infoclips_130812.zip
2013-08-25 13:44 - 2013-08-25 13:44 - 00000646 _____ C:\Users\iibanez\Desktop\Desktop - Verknüpfung.lnk
2013-08-24 16:25 - 2013-08-24 16:25 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-24 15:56 - 2013-08-24 15:56 - 00002383 _____ C:\Users\iibanez\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Qtrax Player.lnk
2013-08-24 15:54 - 2013-08-24 15:54 - 00000000 ____D C:\Users\iibanez\AppData\Local\AskPartnerNetwork
2013-08-24 15:53 - 2013-08-24 15:53 - 00000000 ____D C:\Users\iibanez\Qtrax
2013-08-24 15:52 - 2013-08-24 17:16 - 00000000 ____D C:\Program Files (x86)\PC Speed Up
2013-08-22 14:44 - 2013-08-22 14:44 - 00000000 ____D C:\Users\Dani\AppData\Local\Macromedia
2013-08-21 22:32 - 2013-08-21 22:33 - 00000000 ____D C:\Users\iibanez\AppData\Roaming\PDF Architect
2013-08-21 22:32 - 2013-08-21 22:32 - 00000000 ____D C:\Users\iibanez\AppData\Local\Amazon Browser Bar
2013-08-21 22:31 - 2013-08-21 22:31 - 00000000 ____D C:\Users\iibanez\Documents\PDF Architect Files
2013-08-21 22:31 - 2013-08-21 22:31 - 00000000 ____D C:\Program Files (x86)\PDF Architect
2013-08-21 22:31 - 2013-08-21 22:31 - 00000000 ____D C:\Program Files (x86)\Amazon
2013-08-21 22:30 - 2013-09-01 15:28 - 00000000 ____D C:\Program Files (x86)\Amazon Browser Bar
2013-08-21 22:30 - 2013-08-21 22:32 - 00000000 ____D C:\Program Files (x86)\PDFCreator
2013-08-21 22:30 - 2013-08-21 22:30 - 00129536 _____ C:\Users\Public\AlexaNSISPlugin.3420.dll
2013-08-21 22:30 - 2013-08-21 22:30 - 00000000 ____D C:\Users\iibanez\AppData\Roaming\pdfforge
2013-08-21 22:30 - 2013-04-09 15:13 - 00110264 _____ (pdfforge GmbH) C:\Windows\system32\pdfcmon.dll
2013-08-21 22:30 - 2012-05-05 11:54 - 00662288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSCOMCT2.OCX
2013-08-21 22:30 - 2012-05-05 11:54 - 00137000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSMAPI32.OCX
2013-08-21 22:30 - 2012-05-05 11:54 - 00023552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSMPIDE.DLL
2013-08-21 22:30 - 1998-07-06 18:56 - 00125712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VB6DE.DLL
2013-08-21 22:30 - 1998-07-06 18:55 - 00158208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSCMCDE.DLL
2013-08-21 22:30 - 1998-07-06 18:55 - 00064512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSCC2DE.DLL
2013-08-21 22:24 - 2013-08-21 22:25 - 17810632 _____ (pdfforge GmbH) C:\Users\iibanez\Downloads\PDFCreator-1_7_1_setup.exe
2013-08-19 22:39 - 2013-08-24 16:37 - 00000000 ____D C:\Program Files (x86)\Betcat
2013-08-17 15:07 - 2013-08-17 15:07 - 00474197 _____ C:\Users\Dani\Downloads\Praktikumsvorbereitung Sozialpädagogik_IK.pptx
2013-08-16 10:37 - 2013-08-16 10:37 - 00291680 _____ C:\Windows\Minidump\081613-48734-01.dmp
2013-08-12 10:35 - 2013-08-15 23:26 - 00000000 ____D C:\Users\Dani\Desktop\Reise Laura
2013-08-11 17:18 - 2013-09-05 13:26 - 00000000 ____D C:\Users\iibanez\AppData\Roaming\Betcat
2013-08-11 17:18 - 2013-08-11 17:18 - 00051992 _____ (cake bake) C:\Program Files (x86)\WBDesktop.Updater.exe
2013-08-06 16:11 - 2013-08-06 16:11 - 00000000 ____D C:\Users\Dani\AppData\Local\AskPartnerNetwork

==================== One Month Modified Files and Folders =======

2013-09-05 13:47 - 2013-06-13 09:15 - 00000000 ____D C:\ProgramData\Datamngr
2013-09-05 13:45 - 2013-09-05 13:44 - 00053847 _____ C:\Users\iibanez\Desktop\Addition.txt
2013-09-05 13:43 - 2009-07-14 06:45 - 00010240 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-09-05 13:43 - 2009-07-14 06:45 - 00010240 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-09-05 13:40 - 2013-09-05 13:40 - 00000000 ____D C:\FRST
2013-09-05 13:40 - 2012-12-04 20:08 - 00000000 ____D C:\Users\Dani\Documents\Outlook-Dateien
2013-09-05 13:39 - 2013-09-05 13:39 - 01947160 _____ (Farbar) C:\Users\iibanez\Downloads\FRST64 (2).exe
2013-09-05 13:39 - 2013-09-05 13:39 - 01947160 _____ (Farbar) C:\Users\iibanez\Downloads\FRST64 (1).exe
2013-09-05 13:38 - 2013-09-05 13:38 - 01947160 _____ (Farbar) C:\Users\iibanez\Desktop\FRST64.exe
2013-09-05 13:35 - 2009-12-11 04:57 - 01746157 _____ C:\Windows\WindowsUpdate.log
2013-09-05 13:26 - 2013-08-11 17:18 - 00000000 ____D C:\Users\iibanez\AppData\Roaming\Betcat
2013-09-05 13:26 - 2013-02-09 19:13 - 00000000 ___RD C:\Users\iibanez\Google Drive
2013-09-05 13:25 - 2013-07-11 21:59 - 00001198 _____ C:\Windows\Tasks\Plus-HD-1.6-updater.job
2013-09-05 13:25 - 2013-07-11 21:58 - 00001202 _____ C:\Windows\Tasks\Plus-HD-1.6-codedownloader.job
2013-09-05 13:25 - 2013-07-11 21:58 - 00001102 _____ C:\Windows\Tasks\Plus-HD-1.6-enabler.job
2013-09-05 13:25 - 2013-07-11 21:57 - 00001910 _____ C:\Windows\Tasks\Plus-HD-1.6-chromeinstaller.job
2013-09-05 13:25 - 2013-07-11 21:57 - 00001834 _____ C:\Windows\Tasks\Plus-HD-1.6-firefoxinstaller.job
2013-09-05 13:25 - 2012-01-16 22:14 - 00000348 _____ C:\Windows\Tasks\RegistryBooster.job
2013-09-05 13:25 - 2011-07-18 20:57 - 00001112 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-05 13:25 - 2011-07-18 20:57 - 00001108 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-09-05 13:23 - 2013-07-17 16:07 - 00081112 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-09-05 13:23 - 2013-07-17 08:35 - 00132088 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-09-05 13:23 - 2013-07-17 08:35 - 00105344 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-09-05 13:21 - 2012-07-21 01:32 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-09-05 11:06 - 2012-10-27 17:37 - 00000000 ____D C:\Users\Dani\AppData\Local\PMB Files
2013-09-05 10:26 - 2013-01-16 13:04 - 00026574 _____ C:\Windows\setupact.log
2013-09-05 10:26 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-09-04 22:37 - 2013-01-16 00:27 - 01596956 _____ C:\Windows\IE9_main.log
2013-09-04 21:40 - 2011-12-27 13:30 - 00001146 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2060450912-3818273900-475013252-1001UA.job
2013-09-04 15:55 - 2012-12-04 20:43 - 00000000 ____D C:\Users\Dani\Desktop\Renate
2013-09-04 15:46 - 2011-12-27 13:30 - 00001124 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2060450912-3818273900-475013252-1001Core.job
2013-09-03 22:34 - 2012-05-09 22:23 - 00000000 ____D C:\Users\iibanez\AppData\Local\CrashDumps
2013-09-03 09:29 - 2009-08-04 11:51 - 00657948 _____ C:\Windows\system32\perfh007.dat
2013-09-03 09:29 - 2009-08-04 11:51 - 00131288 _____ C:\Windows\system32\perfc007.dat
2013-09-03 09:29 - 2009-07-14 07:13 - 01507502 _____ C:\Windows\system32\PerfStringBackup.INI
2013-09-01 15:28 - 2013-08-21 22:30 - 00000000 ____D C:\Program Files (x86)\Amazon Browser Bar
2013-08-31 21:04 - 2012-12-04 21:22 - 00000000 ____D C:\Users\iibanez\AppData\Roaming\Spotify
2013-08-31 20:39 - 2012-12-04 21:22 - 00000000 ____D C:\Users\iibanez\AppData\Local\Spotify
2013-08-29 23:59 - 2012-12-18 21:27 - 00000000 ____D C:\Users\Dani\AppData\Roaming\FileZilla
2013-08-29 23:53 - 2012-10-27 17:30 - 00000000 ____D C:\Users\Dani\AppData\Local\CrashDumps
2013-08-29 07:54 - 2009-12-11 05:05 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-08-28 09:53 - 2013-08-28 09:53 - 00850496 _____ C:\Users\Dani\Downloads\W205_Sprechertexte(2).zip
2013-08-28 09:50 - 2013-08-28 09:50 - 00850496 _____ C:\Users\Dani\Downloads\W205_Sprechertexte.zip
2013-08-28 09:33 - 2013-08-28 09:15 - 121745781 _____ C:\Users\Dani\Downloads\834021_03_ESP_C-Klasse_Infoclips_130812(2).zip
2013-08-28 09:32 - 2013-08-28 09:13 - 121745781 _____ C:\Users\Dani\Downloads\834021_03_ESP_C-Klasse_Infoclips_130812.zip
2013-08-25 15:56 - 2013-03-02 17:13 - 00000000 ____D C:\Users\Dani\Desktop\Ignacio
2013-08-25 13:44 - 2013-08-25 13:44 - 00000646 _____ C:\Users\iibanez\Desktop\Desktop - Verknüpfung.lnk
2013-08-24 17:18 - 2009-12-11 05:24 - 00002418 _____ C:\Windows\system32\AutoRunFilter.ini
2013-08-24 17:17 - 2012-08-22 18:48 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-08-24 17:16 - 2013-08-24 15:52 - 00000000 ____D C:\Program Files (x86)\PC Speed Up
2013-08-24 16:37 - 2013-08-19 22:39 - 00000000 ____D C:\Program Files (x86)\Betcat
2013-08-24 16:37 - 2013-07-11 21:57 - 00000000 ____D C:\Program Files (x86)\WebCake
2013-08-24 16:25 - 2013-08-24 16:25 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-24 15:56 - 2013-08-24 15:56 - 00002383 _____ C:\Users\iibanez\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Qtrax Player.lnk
2013-08-24 15:54 - 2013-08-24 15:54 - 00000000 ____D C:\Users\iibanez\AppData\Local\AskPartnerNetwork
2013-08-24 15:53 - 2013-08-24 15:53 - 00000000 ____D C:\Users\iibanez\Qtrax
2013-08-24 15:53 - 2010-02-06 19:45 - 00000000 ____D C:\Users\iibanez
2013-08-23 17:57 - 2013-03-10 23:01 - 00033570 _____ C:\Windows\PFRO.log
2013-08-22 14:44 - 2013-08-22 14:44 - 00000000 ____D C:\Users\Dani\AppData\Local\Macromedia
2013-08-22 14:25 - 2013-06-13 09:15 - 00000000 ____D C:\Users\Dani\AppData\Roaming\Mozilla
2013-08-22 02:10 - 2009-12-11 05:24 - 00001847 _____ C:\Windows\system32\ServiceFilter.ini
2013-08-21 22:33 - 2013-08-21 22:32 - 00000000 ____D C:\Users\iibanez\AppData\Roaming\PDF Architect
2013-08-21 22:32 - 2013-08-21 22:32 - 00000000 ____D C:\Users\iibanez\AppData\Local\Amazon Browser Bar
2013-08-21 22:32 - 2013-08-21 22:30 - 00000000 ____D C:\Program Files (x86)\PDFCreator
2013-08-21 22:31 - 2013-08-21 22:31 - 00000000 ____D C:\Users\iibanez\Documents\PDF Architect Files
2013-08-21 22:31 - 2013-08-21 22:31 - 00000000 ____D C:\Program Files (x86)\PDF Architect
2013-08-21 22:31 - 2013-08-21 22:31 - 00000000 ____D C:\Program Files (x86)\Amazon
2013-08-21 22:30 - 2013-08-21 22:30 - 00129536 _____ C:\Users\Public\AlexaNSISPlugin.3420.dll
2013-08-21 22:30 - 2013-08-21 22:30 - 00000000 ____D C:\Users\iibanez\AppData\Roaming\pdfforge
2013-08-21 22:25 - 2013-08-21 22:24 - 17810632 _____ (pdfforge GmbH) C:\Users\iibanez\Downloads\PDFCreator-1_7_1_setup.exe
2013-08-21 18:24 - 2012-10-28 22:06 - 00000000 ____D C:\Users\Dani\AppData\Roaming\Skype
2013-08-21 18:00 - 2012-07-21 01:32 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-08-21 18:00 - 2012-07-21 01:32 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-08-21 18:00 - 2012-07-21 01:32 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-08-19 22:35 - 2013-07-11 21:57 - 00003400 _____ C:\Windows\System32\Tasks\EPUpdater
2013-08-17 15:07 - 2013-08-17 15:07 - 00474197 _____ C:\Users\Dani\Downloads\Praktikumsvorbereitung Sozialpädagogik_IK.pptx
2013-08-16 10:37 - 2013-08-16 10:37 - 00291680 _____ C:\Windows\Minidump\081613-48734-01.dmp
2013-08-16 10:37 - 2013-07-11 23:55 - 550690600 _____ C:\Windows\MEMORY.DMP
2013-08-16 10:37 - 2013-07-11 23:55 - 00000000 ____D C:\Windows\Minidump
2013-08-16 01:09 - 2013-07-26 18:14 - 00000000 ____D C:\Windows\system32\MRT
2013-08-16 01:08 - 2011-05-16 16:26 - 78161360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-08-15 23:26 - 2013-08-12 10:35 - 00000000 ____D C:\Users\Dani\Desktop\Reise Laura
2013-08-12 11:04 - 2013-01-13 17:02 - 00000000 ____D C:\Users\Dani\Desktop\Covisint_Angelegenheiten
2013-08-12 10:37 - 2012-10-27 16:15 - 00000000 ____D C:\Users\Dani
2013-08-11 17:18 - 2013-08-11 17:18 - 00051992 _____ (cake bake) C:\Program Files (x86)\WBDesktop.Updater.exe
2013-08-11 17:14 - 2013-07-11 21:57 - 00000000 ____D C:\Users\iibanez\AppData\Roaming\WebCake
2013-08-06 16:11 - 2013-08-06 16:11 - 00000000 ____D C:\Users\Dani\AppData\Local\AskPartnerNetwork
2013-08-06 01:28 - 2009-12-11 05:50 - 00000000 ____D C:\ProgramData\P4G
2013-08-06 01:28 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration

ZeroAccess:
C:\$Recycle.Bin\S-1-5-21-2060450912-3818273900-475013252-1001\$b5eb6d51afc4ea8ca90b9560a78ed514

ZeroAccess:
C:\$Recycle.Bin\S-1-5-18\$b5eb6d51afc4ea8ca90b9560a78ed514

ZeroAccess:
C:\$Recycle.Bin\S-1-5-21-2060450912-3818273900-475013252-1004\$b5eb6d51afc4ea8ca90b9560a78ed514

ZeroAccess:
C:\$Recycle.Bin\S-1-5-18\$b5eb6d51afc4ea8ca90b9560a78ed514

Files to move or delete:
====================
C:\Users\Dani\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Dani\AppData\Local\Temp\RarSFX0\avmres.dll
C:\Users\Dani\AppData\Local\Temp\RarSFX0\avwebloader.dll
C:\Users\Dani\AppData\Local\Temp\RarSFX0\avwebloader.exe
C:\Users\Dani\AppData\Local\Temp\RarSFX0\avwebloadergui.dll
C:\Users\Dani\AppData\Local\Temp\RarSFX0\msvcp100.dll
C:\Users\Dani\AppData\Local\Temp\RarSFX0\msvcr100.dll
C:\Users\Dani\AppData\Local\Temp\RarSFX0\rcimage.dll
C:\Users\Dani\AppData\Local\Temp\RarSFX0\rcnwload_ar.dll
C:\Users\Dani\AppData\Local\Temp\RarSFX0\rcNwLoad_de.dll
C:\Users\Dani\AppData\Local\Temp\RarSFX0\rcnwload_en.dll
C:\Users\Dani\AppData\Local\Temp\RarSFX0\rcnwload_es.dll
C:\Users\Dani\AppData\Local\Temp\RarSFX0\rcNwLoad_fr.dll
C:\Users\Dani\AppData\Local\Temp\RarSFX0\rcNwLoad_it.dll
C:\Users\Dani\AppData\Local\Temp\RarSFX0\rcNwLoad_jp.dll
C:\Users\Dani\AppData\Local\Temp\RarSFX0\rcNwLoad_ko.dll
C:\Users\Dani\AppData\Local\Temp\RarSFX0\rcnwload_nl.dll
C:\Users\Dani\AppData\Local\Temp\RarSFX0\rcNwLoad_pt.dll
C:\Users\Dani\AppData\Local\Temp\RarSFX0\rcNwLoad_ru.dll
C:\Users\Dani\AppData\Local\Temp\RarSFX0\rcnwload_tr.dll
C:\Users\Dani\AppData\Local\Temp\RarSFX0\rcNwLoad_zhcn.dll
C:\Users\Dani\AppData\Local\Temp\RarSFX0\rcNwLoad_zhtw.dll
C:\Users\Dani\AppData\Local\Temp\RarSFX0\scewxmlw.dll
C:\Users\Dani\AppData\Local\Temp\RarSFX0\update.dll
C:\Users\Dani\AppData\Local\Temp\nsm1708.tmp\System.dll
C:\Users\Dani\AppData\Local\Temp\DTVault Privacy-F\DTVP_Launcher.exe
C:\Users\iibanez\LyncSetupEval.exe
C:\Users\iibanez\AppData\Local\Temp\Notification.exe
C:\Users\iibanez\AppData\Local\Temp\_MEI67642\kernel32.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI67642\mfc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI67642\mfc90u.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI67642\mfcm90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI67642\mfcm90u.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI67642\msvcp100.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI67642\msvcr100.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI67642\psapi.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI67642\python27.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI67642\pythoncom27.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI67642\PyWinTypes27.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI67642\shell32.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI67642\wxbase294u_net_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI67642\wxbase294u_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI67642\wxmsw294u_adv_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI67642\wxmsw294u_core_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI67642\wxmsw294u_html_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI67642\wxmsw294u_webview_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI67162\shell32.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI67162\wxbase294u_net_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI67162\wxbase294u_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI67162\wxmsw294u_adv_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI67162\wxmsw294u_core_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI67162\wxmsw294u_html_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI67162\wxmsw294u_webview_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI67082\shell32.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI67082\wxbase294u_net_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI67082\wxbase294u_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI67082\wxmsw294u_adv_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI67082\wxmsw294u_core_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI67082\wxmsw294u_html_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI67082\wxmsw294u_webview_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI61122\shell32.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI61122\wxbase294u_net_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI61122\wxbase294u_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI61122\wxmsw294u_adv_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI61122\wxmsw294u_core_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI61122\wxmsw294u_html_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI61122\wxmsw294u_webview_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI58442\pythoncom27.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI58442\PyWinTypes27.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI58442\shell32.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI58442\wxbase294u_net_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI58442\wxbase294u_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI58442\wxmsw294u_adv_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI58442\wxmsw294u_core_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI58442\wxmsw294u_html_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI58442\wxmsw294u_webview_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI56482\shell32.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI56482\wxbase294u_net_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI56482\wxbase294u_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI56482\wxmsw294u_adv_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI56482\wxmsw294u_core_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI56482\wxmsw294u_html_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI56482\wxmsw294u_webview_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI55602\kernel32.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI55602\mfc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI55602\mfc90u.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI55602\mfcm90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI55602\mfcm90u.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI55602\msvcp100.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI55602\msvcr100.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI55602\psapi.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI55602\python27.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI55602\pythoncom27.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI55602\PyWinTypes27.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI55602\shell32.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI55602\wxbase294u_net_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI55602\wxbase294u_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI55602\wxmsw294u_adv_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI55602\wxmsw294u_core_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI55602\wxmsw294u_html_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI55602\wxmsw294u_webview_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI53122\shell32.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI53122\wxbase294u_net_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI53122\wxbase294u_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI53122\wxmsw294u_adv_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI53122\wxmsw294u_core_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI53122\wxmsw294u_html_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI53122\wxmsw294u_webview_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI51122\shell32.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI51122\wxbase294u_net_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI51122\wxbase294u_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI51122\wxmsw294u_adv_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI51122\wxmsw294u_core_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI51122\wxmsw294u_html_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI51122\wxmsw294u_webview_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI51082\msvcr100.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI51082\psapi.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI51082\python27.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI51082\pythoncom27.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI51082\PyWinTypes27.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI51082\shell32.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI51082\wxbase294u_net_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI51082\wxbase294u_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI51082\wxmsw294u_adv_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI51082\wxmsw294u_core_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI51082\wxmsw294u_html_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI51082\wxmsw294u_webview_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI48362\shell32.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI48362\wxbase294u_net_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI48362\wxbase294u_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI48362\wxmsw294u_adv_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI48362\wxmsw294u_core_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI48362\wxmsw294u_html_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI48362\wxmsw294u_webview_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI47442\kernel32.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI47442\mfc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI47442\mfc90u.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI47442\mfcm90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI47442\mfcm90u.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI47442\msvcp100.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI47442\msvcr100.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI47442\psapi.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI47442\python27.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI47442\pythoncom27.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI47442\PyWinTypes27.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI47442\shell32.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI47442\wxbase294u_net_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI47442\wxbase294u_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI47442\wxmsw294u_adv_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI47442\wxmsw294u_core_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI47442\wxmsw294u_html_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI47442\wxmsw294u_webview_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI46562\shell32.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI46562\wxbase294u_net_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI46562\wxbase294u_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI46562\wxmsw294u_adv_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI46562\wxmsw294u_core_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI46562\wxmsw294u_html_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI46562\wxmsw294u_webview_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI46202\shell32.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI46202\wxbase294u_net_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI46202\wxbase294u_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI46202\wxmsw294u_adv_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI46202\wxmsw294u_core_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI46202\wxmsw294u_html_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI46202\wxmsw294u_webview_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI43242\shell32.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI43242\wxbase294u_net_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI43242\wxbase294u_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI43242\wxmsw294u_adv_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI43242\wxmsw294u_core_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI43242\wxmsw294u_html_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI43242\wxmsw294u_webview_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI42042\shell32.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI42042\wxbase294u_net_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI42042\wxbase294u_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI42042\wxmsw294u_adv_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI42042\wxmsw294u_core_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI42042\wxmsw294u_html_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI42042\wxmsw294u_webview_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI40842\kernel32.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI40842\mfc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI40842\mfc90u.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI40842\mfcm90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI40842\mfcm90u.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI40842\psapi.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI40842\python27.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI40842\pythoncom27.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI40842\PyWinTypes27.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI40842\shell32.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI40842\wxbase294u_net_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI40842\wxbase294u_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI40842\wxmsw294u_adv_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI40842\wxmsw294u_core_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI40842\wxmsw294u_html_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI40842\wxmsw294u_webview_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI39162\shell32.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI39162\wxbase294u_net_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI39162\wxbase294u_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI39162\wxmsw294u_adv_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI39162\wxmsw294u_core_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI39162\wxmsw294u_html_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI39162\wxmsw294u_webview_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI39002\shell32.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI39002\wxbase294u_net_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI39002\wxbase294u_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI39002\wxmsw294u_adv_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI39002\wxmsw294u_core_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI39002\wxmsw294u_html_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI39002\wxmsw294u_webview_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI36002\shell32.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI36002\wxbase294u_net_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI36002\wxbase294u_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI36002\wxmsw294u_adv_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI36002\wxmsw294u_core_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI36002\wxmsw294u_html_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI36002\wxmsw294u_webview_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI30442\shell32.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI30442\wxbase294u_net_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI30442\wxbase294u_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI30442\wxmsw294u_adv_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI30442\wxmsw294u_core_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI30442\wxmsw294u_html_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI30442\wxmsw294u_webview_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI29602\kernel32.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI29602\mfc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI29602\mfc90u.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI29602\mfcm90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI29602\mfcm90u.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI29602\psapi.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI29602\python27.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI29602\pythoncom27.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI29602\PyWinTypes27.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI29602\shell32.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI29602\wxbase294u_net_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI29602\wxbase294u_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI29602\wxmsw294u_adv_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI29602\wxmsw294u_core_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI29602\wxmsw294u_html_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI29602\wxmsw294u_webview_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI29562\shell32.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI29562\wxbase294u_net_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI29562\wxbase294u_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI29562\wxmsw294u_adv_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI29562\wxmsw294u_core_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI29562\wxmsw294u_html_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI29562\wxmsw294u_webview_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI25082\shell32.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI25082\wxbase294u_net_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI25082\wxbase294u_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI25082\wxmsw294u_adv_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI25082\wxmsw294u_core_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI25082\wxmsw294u_html_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI25082\wxmsw294u_webview_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI11082\python27.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI11082\pythoncom27.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI11082\PyWinTypes27.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI11082\shell32.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI11082\wxbase294u_net_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI11082\wxbase294u_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI11082\wxmsw294u_adv_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI11082\wxmsw294u_core_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI11082\wxmsw294u_html_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\_MEI11082\wxmsw294u_webview_vc90.dll
C:\Users\iibanez\AppData\Local\Temp\nss2EAF.tmp\registry.dll
C:\Users\iibanez\AppData\Local\Temp\nslBB83.tmp\5193805b-c284-4f85-b972-26465bc06f2f.exe
C:\Users\iibanez\AppData\Local\Temp\nslBB83.tmp\avira_free_antivirus_en.exe
C:\Users\iibanez\AppData\Local\Temp\nslBB83.tmp\ins5.exe
C:\Users\iibanez\AppData\Local\Temp\nslBB83.tmp\nsExec.dll
C:\Users\iibanez\AppData\Local\Temp\nslBB83.tmp\pcspeedup_3107-a1dc7cbb.exe
C:\Users\iibanez\AppData\Local\Temp\nslBB83.tmp\Qtrax_0407-07959007.exe
C:\Users\iibanez\AppData\Local\Temp\nshF612.tmp\brknctrlr.exe
C:\Users\iibanez\AppData\Local\Temp\nshF612.tmp\registry.dll
C:\Users\iibanez\AppData\Local\Temp\busE2F2\CrxUpdater_d.exe
C:\Users\iibanez\AppData\Local\Temp\busBEDC\BUSolution.dll
C:\Users\iibanez\AppData\Local\Temp\busB875\CrxUpdater_d.exe
C:\Users\iibanez\AppData\Local\Temp\bus6599\ff21v.exe
C:\Users\iibanez\AppData\Local\Temp\bus3565\CrxUpdater_d.exe
C:\Users\iibanez\AppData\Local\Temp\bus29FD\BUSolution.dll
C:\Users\iibanez\AppData\Local\Temp\A609902A-BAB0-7891-935A-77C5F1BA12D5\Setup.exe
C:\Users\iibanez\AppData\Local\Temp\A609902A-BAB0-7891-935A-77C5F1BA12D5\sqlite3.dll
C:\Users\iibanez\AppData\Local\Temp\A609902A-BAB0-7891-935A-77C5F1BA12D5\Latest\ccp.exe
C:\Users\iibanez\AppData\Local\Temp\A609902A-BAB0-7891-935A-77C5F1BA12D5\Latest\ChromeToolbarSetup.dll
C:\Users\iibanez\AppData\Local\Temp\A609902A-BAB0-7891-935A-77C5F1BA12D5\Latest\CrxInstaller.dll
C:\Users\iibanez\AppData\Local\Temp\A609902A-BAB0-7891-935A-77C5F1BA12D5\Latest\GUninstaller.exe
C:\Users\iibanez\AppData\Local\Temp\A609902A-BAB0-7891-935A-77C5F1BA12D5\Latest\IEHelper.dll
C:\Users\iibanez\AppData\Local\Temp\A609902A-BAB0-7891-935A-77C5F1BA12D5\Latest\MntrDLLInstall.dll
C:\Users\iibanez\AppData\Local\Temp\A609902A-BAB0-7891-935A-77C5F1BA12D5\Latest\MyDeltaTB.exe
C:\Users\iibanez\AppData\Local\Temp\A609902A-BAB0-7891-935A-77C5F1BA12D5\Latest\Setup.exe
C:\Users\iibanez\AppData\Local\Temp\A609902A-BAB0-7891-935A-77C5F1BA12D5\Latest\sqlite3.dll

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-09-02 12:10

==================== End Of Log ============================

--- --- ---

Fusslos · 05.09.2013, 12:53

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 05-09-2013
Ran by iibanez at 2013-09-05 13:44:05
Running from C:\Users\iibanez\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

   
Acrobat.com (x32 Version: 1.6.65)
Activation Assistant for the 2007 Microsoft Office suites (x32 Version: 1.0)
Activation Assistant for the 2007 Microsoft Office suites (x32)
Adobe AIR (x32 Version: 1.5.0.7220)
Adobe Flash Player 11 ActiveX (x32 Version: 11.8.800.94)
Adobe Flash Player 11 Plugin (x32 Version: 11.8.800.94)
Adobe Reader XI (11.0.03) - Deutsch (x32 Version: 11.0.03)
Alcor Micro USB Card Reader (x32 Version: 1.3.17.25001)
Alice Greenfingers (x32)
Amazon Browser Bar (x32 Version: 3.0)
Ask Toolbar (x32 Version: 1.15.25.0)
Ask Toolbar Updater (HKCU Version: 1.2.6.36191)
ASUS AI Recovery (x32 Version: 1.0.6)
ASUS AP Bank (x32 Version: 1.0.0.0)
ASUS Data Security Manager (x32 Version: 1.00.0013)
ASUS FancyStart (x32 Version: 1.0.6)
ASUS LifeFrame3 (x32 Version: 3.0.20)
ASUS Live Update (x32 Version: 2.5.9)
ASUS MultiFrame (x32 Version: 1.0.0019)
ASUS Power4Gear Hybrid (Version: 1.1.22)
ASUS SmartLogon (x32 Version: 1.0.0007)
ASUS Splendid Video Enhancement Technology (x32 Version: 1.02.0028)
ASUS Virtual Camera (x32 Version: 1.0.18)
ASUS_Screensaver (x32)
ATK Generic Function Service (x32 Version: 1.00.0008)
ATK Hotkey (x32 Version: 1.0.0052)
ATK Media (x32 Version: 2.0.0006)
ATKOSD2 (x32 Version: 7.0.0006)
Avira Free Antivirus (x32 Version: 13.0.0.4052)
Avira SearchFree Toolbar plus Web Protection (x32 Version: 12.2.2.663)
Bandoo (x32)
Bing Bar (x32 Version: 7.1.391.0)
Bing Maps 3D (Version: 4.0.903.16005)
BrowserDefender (x32)
Carnet d'activités À plus! 3 (x32 Version: 1.00.0000)
CCleaner (Version: 3.25)
Configurador AEAT 1.3 (x32 Version: 1.3)
ControlDeck (x32 Version: 1.0.4)
Corel WinDVD (x32 Version: 11)
Corel WinDVD Pro 11 (x32 Version: 11.0.0.289)
CyberLink LabelPrint (x32 Version: 2.5.1720)
CyberLink Power2Go (x32 Version: 6.1.2713)
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition (x32)
Delta Chrome Toolbar (x32)
Delta toolbar   (x32 Version: 1.8.21.5)
Dream Day Wedding Married in Manhattan (x32)
ETDWare PS/2-x64 7.0.5.7_WHQL
Facebook Video Calling 1.2.0.287 (x32 Version: 1.2.287)
Facemoods Toolbar (x32)
Fast Boot (Version: 1.0.4)
FileZilla Client 3.3.5.1 (HKCU Version: 3.3.5.1)
FileZilla Client 3.6.0.2 (x32 Version: 3.6.0.2)
Game Park Console (x32 Version: 5.2.1.4)
Google Chrome (x32 Version: 29.0.1547.62)
Google Drive (x32 Version: 1.11.4865.2530)
Google Earth Plug-in (x32 Version: 7.1.1.1888)
Google Update Helper (x32 Version: 1.3.21.153)
ICA (x32 Version: 1.0)
iLivid (x32 Version: 1.80.0.107492)
IMinent Toolbar (x32 Version: 3.26.0)
IPM (x32 Version: 1.00.0000)
Island Wars 2 (x32)
Java Auto Updater (x32 Version: 2.0.6.1)
Java(TM) 6 Update 29 (x32 Version: 6.0.290)
Junk Mail filter update (x32 Version: 14.0.8089.726)
League of Legends (x32 Version: 1.3)
MetaTrader 4.00 (x32 Version: 4.00)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Choice Guard (x32 Version: 2.0.48.0)
Microsoft Office 2010 Service Pack 1 (SP1) (x32)
Microsoft Office Access MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Excel MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Groove MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office InfoPath MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Live Add-in 1.3 (x32 Version: 2.0.2313.0)
Microsoft Office Office 64-bit Components 2010 (Version: 14.0.6029.1000)
Microsoft Office OneNote MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Outlook Connector (x32 Version: 12.0.6423.1000)
Microsoft Office Outlook MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office PowerPoint MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Professional Plus 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (English) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (French) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (Italian) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proofing (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Publisher MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Shared 64-bit MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Shared MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Word MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Sync Framework Runtime Native v1.0 (x86) (x32 Version: 1.0.1215.0)
Microsoft Sync Framework Services Native v1.0 (x86) (x32 Version: 1.0.1215.0)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
MotoHelper 2.0.53 Driver 5.2.0 (x32 Version: 2.0.53)
MotoHelper MergeModules (x32 Version: 1.2.0)
MOTOROLA MEDIA LINK (x32 Version: 1.5.4090.2)
Motorola Mobile Drivers Installation 5.2.0 (Version: 5.2.0)
Mozilla Firefox 23.0.1 (x86 de) (x32 Version: 23.0.1)
Mozilla Maintenance Service (x32 Version: 23.0.1)
MSVCRT (x32 Version: 14.0.1468.721)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
Norton 360 (x32 Version: 20.4.0.40)
NVIDIA Drivers (Version: 1.9)
OpenOffice.org 3.2 (x32 Version: 3.2.9502)
Pando Media Booster (x32 Version: 2.6.0.8)
PDF Architect (x32 Version: 1.1.83.9982)
PDFCreator (x32 Version: 1.7.1)
Piggly (x32)
Plus-HD-1.6 (x32 Version: 1.27.153.8)
PriceGong 2.5.4 (x32 Version: 2.5.4)
Qtrax (HKCU Version: 20.13.06.24)
Qtrax Player (HKCU)
Realtek 8136 8168 8169 Ethernet Driver (x32 Version: 1.00.0005)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.5936)
s WebStorage (Version: 2.0.31.477)
Search-Results Toolbar (x32 Version: 1.2.0.0)
Setup (x32 Version: 11.0)
Skype Toolbars (x32 Version: 1.0.4051)
Skype™ 6.1 (x32 Version: 6.1.129)
Smileyville (x32)
Softonic toolbar  on IE and Chrome (x32 Version: 1.8.16.10)
Spotify (HKCU Version: 0.9.1.57.ge7405149)
SRS Premium Sound Control Panel (Version: 1.8.1200)
TelevisionFanatic Toolbar (x32)
Uniblue RegistryBooster (x32 Version: 6.0.10.7)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft Office 2010 (KB2494150) (x32)
Update for Microsoft Office 2010 (KB2553065) (x32)
Update for Microsoft Office 2010 (KB2553181) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2553267) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2553270) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2553310) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2553378) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2566458) (x32)
Update for Microsoft Office 2010 (KB2596964) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2598242) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2687503) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2687509) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2767886) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2825640) 32-Bit Edition (x32)
Update for Microsoft OneNote 2010 (KB2553290) 32-Bit Edition (x32)
Update for Microsoft Outlook 2010 (KB2597090) 32-Bit Edition (x32)
Update for Microsoft Outlook 2010 (KB2687623) 32-Bit Edition (x32)
Update for Microsoft Outlook Social Connector 2010 (KB2553406) 32-Bit Edition (x32)
Update for Microsoft PowerPoint 2010 (KB2598240) 32-Bit Edition (x32)
Update for Microsoft SharePoint Workspace 2010 (KB2589371) 32-Bit Edition (x32)
WebCake 3.00 (Version: 3.00)
Windows iLivid Toolbar (x32 Version: 3.0.0.107554)
Windows Live Anmelde-Assistent (x32 Version: 5.000.818.6)
Windows Live Call (x32 Version: 14.0.8064.0206)
Windows Live Communications Platform (x32 Version: 14.0.8064.206)
Windows Live Essentials (x32 Version: 14.0.8089.0726)
Windows Live Essentials (x32 Version: 14.0.8089.726)
Windows Live Family Safety (Version: 14.0.8093.805)
Windows Live Fotogalerie (x32 Version: 14.0.8081.709)
Windows Live Mail (x32 Version: 14.0.8089.0726)
Windows Live Messenger (x32 Version: 14.0.8089.0726)
Windows Live Movie Maker (x32 Version: 14.0.8091.0730)
Windows Live Sync (x32 Version: 14.0.8089.726)
Windows Live Writer (x32 Version: 14.0.8089.0726)
Windows Live-Uploadtool (x32 Version: 14.0.8014.1029)
WinFlash (x32 Version: 2.29.0)
Wireless Console 3 (x32 Version: 3.0.10)

==================== Restore Points  =========================

28-08-2013 19:34:50 Windows Update
29-08-2013 22:01:17 Windows Update
30-08-2013 14:37:02 Windows Update
31-08-2013 19:07:14 Windows Update
02-09-2013 06:58:00 Windows Update
02-09-2013 21:42:36 Windows Update
03-09-2013 14:49:00 Windows Update
03-09-2013 19:57:03 Windows Update
03-09-2013 21:04:21 Windows Update
04-09-2013 20:34:48 Windows Update

==================== Hosts content: ==========================

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {044A6734-E90E-4F8F-B357-B2DC8AB3B5EC} - System32\Tasks\Microsoft\Windows\Time Synchronization\SynchronizeTime => Sc.exe start w32time task_started
Task: {126A21C1-828C-4722-BD9D-BE8B6942CA27} - System32\Tasks\Plus-HD-1.6-updater => C:\Program Files (x86)\Plus-HD-1.6\Plus-HD-1.6-updater.exe [2013-07-11] (Plus HD)
Task: {16D2B44F-192B-432B-9141-8C61206B8E3B} - System32\Tasks\EPUpdater => C:\Users\iibanez\AppData\Roaming\BabSolution\Shared\BabMaint.exe [2013-06-06] ()
Task: {25CC6DAD-4306-4BAD-9A41-C4B1306642C3} - System32\Tasks\ASUS Live Update => C:\Program Files (x86)\ASUS\ASUS Live Update\ALU.exe
Task: {2876FB73-4CEA-47B1-9C66-8F942CFA76B5} - System32\Tasks\MotoHelper Initial Update => C:\Program Files (x86)\Motorola\MotoHelper\MotoHelperUpdate.exe [2011-08-09] ()
Task: {28F23F2C-FCA7-4391-9339-DA805EF3F4CD} - System32\Tasks\{4651C5E7-AF4E-4F05-BBCA-FA987117333E} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.0.0.152.217/en/abandoninstall?page=tsGoogle&amp;installinfo=google-toolbar:offered-installed,google-chrome:notoffered;toolbaroffered
Task: {29C7C27F-C577-479F-873F-3B690BC3AD21} - System32\Tasks\P4GIntlCtrl => C:\Program Files\P4G\IntlCtrl.exe [2009-08-12] (TODO: <Company name>)
Task: {2A39F93C-F450-4564-A3F5-27429B85C802} - System32\Tasks\MotoHelper Routing => C:\Program Files (x86)\Motorola\MotoHelper\MotoHelperUpdate.exe [2011-08-09] ()
Task: {2F333CF5-189B-48A4-84A6-1FD3963EF798} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-07-18] (Google Inc.)
Task: {2FAB6F92-8C39-4003-B747-307A156B02BC} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2060450912-3818273900-475013252-1001UA => C:\Users\iibanez\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-07-12] (Facebook Inc.)
Task: {3413D116-6A9E-49EB-9358-B040B1A5277C} - System32\Tasks\Scheduled Update for Ask Toolbar => C:\Program Files (x86)\Ask.com\UpdateTask.exe [2013-04-25] ()
Task: {3F76E2EB-C7EC-4FCB-BD4A-1824CDF7D6D1} - System32\Tasks\RegistryBooster => C:\Program Files (x86)\Uniblue\RegistryBooster\rbmonitor.exe
Task: {40C11CA1-C212-46D8-B284-6CF39D5C28A5} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-07-18] (Google Inc.)
Task: {44BCA46B-641D-42B0-85F7-A4CC02CFDF94} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2060450912-3818273900-475013252-1001Core => C:\Users\iibanez\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-07-12] (Facebook Inc.)
Task: {4D8645C3-8276-4EE8-8347-7B086E158D13} - System32\Tasks\MotoHelper MUM => C:\Program Files (x86)\Motorola\MotoHelper\MotoHelperUpdate.exe [2011-08-09] ()
Task: {4DE2A59A-4FBA-4530-B2CD-3C5A11D30524} - System32\Tasks\{92B868A4-9A14-4B96-94D9-8897A81B97A9} => c:\program files (x86)\google\chrome\application\chrome.exe [2013-08-24] (Google Inc.)
Task: {5994CBF5-7175-4A91-9E8D-C22C1D83DD48} - System32\Tasks\{66C363A7-F210-489E-911B-0304C1219872} => C:\Program Files (x86)\Skype\Phone\Skype.exe [2013-01-08] (Skype Technologies S.A.)
Task: {5C6946D6-8F73-4FF6-A2A2-5958416CFB24} - System32\Tasks\Plus-HD-1.6-chromeinstaller => C:\Program Files (x86)\Plus-HD-1.6\Plus-HD-1.6-chromeinstaller.exe [2013-07-11] (Plus HD)
Task: {7E3C5CB5-32DC-4EE4-8932-3AE8DAC8063A} - System32\Tasks\BrowserDefendert => Sc.exe start BrowserDefendert
Task: {8B46B132-ADEE-4E8A-B629-587DA946418C} - System32\Tasks\WPD\SqmUpload_S-1-5-21-2060450912-3818273900-475013252-1004 => C:\Windows\System32\portabledeviceapi.dll [2009-07-14] (Microsoft Corporation)
Task: {8C464DBB-3F12-4BDB-8399-41B791BDC021} - System32\Tasks\ASUSControlDeck => C:\Program Files (x86)\ASUS\ControlDeck\ControlDeckStartUp.exe [2009-09-24] ()
Task: {930CA2C7-F1CA-4F50-9C1C-04826DFE5273} - System32\Tasks\ASUS P4G => C:\Program Files\P4G\BatteryLife.exe [2009-08-29] (ATK)
Task: {938F4A02-08E6-451D-9F69-99D57F0C3E01} - System32\Tasks\Norton 360\Norton Error Analyzer => C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\SymErr.exe [2013-06-04] (Symantec Corporation)
Task: {94EEEABE-FCF6-4CAD-893A-5C083D003CCD} - System32\Tasks\Plus-HD-1.6-firefoxinstaller => C:\Program Files (x86)\Plus-HD-1.6\Plus-HD-1.6-firefoxinstaller.exe [2013-07-11] (Plus HD)
Task: {A0CFFED7-7368-4916-B1E0-A5BC0F56B4E1} - System32\Tasks\Plus-HD-1.6-codedownloader => C:\Program Files (x86)\Plus-HD-1.6\Plus-HD-1.6-codedownloader.exe [2013-07-11] (Plus HD)
Task: {ACFA494E-B834-4FEB-A81A-250499C9F1F5} - System32\Tasks\Norton 360\Norton Error Processor => C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\SymErr.exe [2013-06-04] (Symantec Corporation)
Task: {B37C3D19-7CCD-4090-BB04-B9B2A5D2C7E8} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-08-21] (Adobe Systems Incorporated)
Task: {BE610F52-799F-467E-8ADC-6914E830A08E} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2012-11-24] (Piriform Ltd)
Task: {C33ADBDA-ABAD-4B25-8220-11AD90979178} - System32\Tasks\Norton WSC Integration => C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\WSCStub.exe [2013-06-04] (Symantec Corporation)
Task: {C76C1078-8EA1-4356-ACCD-6D1F4720F59B} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2010-02-23] (Microsoft Corporation)
Task: {D34216FF-BA72-40F6-B769-464FE16564F2} - System32\Tasks\WC3 => C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe [2009-07-24] ()
Task: {DA4A3FA8-69B0-4EDE-9192-AE1106017830} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc
Task: {EF68AED9-8EF7-4F88-9B7B-3909D025659A} - System32\Tasks\ACMON => C:\Program Files (x86)\ASUS\Splendid\ACMON.exe [2009-07-23] (ATK)
Task: {F3F70B02-DB70-4DD0-B82A-FFB49C88F9CE} - System32\Tasks\ASUS SmartLogon Console Sensor => C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe [2009-05-19] (ASUS)
Task: {F58B172B-DA8F-4E0B-926A-181EA8FB7823} - System32\Tasks\MotoHelper Update => C:\Program Files (x86)\Motorola\MotoHelper\MotoHelperUpdate.exe [2011-08-09] ()
Task: {F7D2344E-12E9-42FB-BF2E-F9DF02DFDE00} - System32\Tasks\Plus-HD-1.6-enabler => C:\Program Files (x86)\Plus-HD-1.6\Plus-HD-1.6-enabler.exe [2013-07-11] (Plus HD)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2060450912-3818273900-475013252-1001Core.job => C:\Users\iibanez\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2060450912-3818273900-475013252-1001UA.job => C:\Users\iibanez\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\Plus-HD-1.6-chromeinstaller.job => C:\Program Files (x86)\Plus-HD-1.6\Plus-HD-1.6-chromeinstaller.exe
Task: C:\Windows\Tasks\Plus-HD-1.6-codedownloader.job => C:\Program Files (x86)\Plus-HD-1.6\Plus-HD-1.6-codedownloader.exe
Task: C:\Windows\Tasks\Plus-HD-1.6-enabler.job => C:\Program Files (x86)\Plus-HD-1.6\Plus-HD-1.6-enabler.exe
Task: C:\Windows\Tasks\Plus-HD-1.6-firefoxinstaller.job => C:\Program Files (x86)\Plus-HD-1.6\Plus-HD-1.6-firefoxinstaller.exe
Task: C:\Windows\Tasks\Plus-HD-1.6-updater.job => C:\Program Files (x86)\Plus-HD-1.6\Plus-HD-1.6-updater.exe
Task: C:\Windows\Tasks\RegistryBooster.job => C:\Program Files (x86)\Uniblue\RegistryBooster\rbmonitor.exe

==================== Loaded Modules (whitelisted) =============

2013-06-13 09:15 - 2013-04-28 22:28 - 00643584 _____ () C:\Program Files (x86)\Search Results Toolbar\Datamngr\x64\apcrtldr.dll
2009-08-29 01:00 - 2009-08-29 01:00 - 00041984 _____ () C:\Program Files\P4G\DevMng.dll
2009-08-28 21:43 - 2009-08-28 21:43 - 00029184 _____ () C:\Program Files\P4G\OvrClk.dll
2009-08-15 15:24 - 2009-08-15 15:24 - 01232384 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi64.dll
2009-12-11 05:46 - 2007-03-10 04:58 - 00124416 _____ () C:\Program Files\ATKGFNEX\AGFNEX64.dll
2008-10-01 09:02 - 2008-10-01 09:08 - 00011264 _____ () C:\Program Files (x86)\ASUS\Splendid\GLCDdll.dll
2007-06-15 20:28 - 2007-06-15 20:28 - 00104960 _____ () C:\Program Files (x86)\ASUS\ASUS Data Security Manager\ShlExt\x64\OverlayIconShlExt64.dll
2007-06-02 02:52 - 2007-06-02 02:52 - 00159744 _____ () C:\Program Files (x86)\ASUS\ASUS Data Security Manager\ShlExt\x64\OverlayIconShlExt1_64.dll
2011-03-17 01:07 - 2011-03-17 01:07 - 04297568 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF
2010-01-02 16:42 - 2010-01-02 16:42 - 00098304 _____ () C:\Program Files (x86)\FileZilla FTP Client\fzshellext_64.dll
2009-07-08 09:24 - 2009-07-08 09:24 - 00292352 _____ (ELAN Microelectronic Corp.) C:\Program Files\Elantech\ETDApix.dll
2013-06-17 07:54 - 2013-05-21 06:44 - 01060232 ____R (Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine64\20.4.0.40\ccL120U.dll
2013-06-17 07:54 - 2013-05-21 06:44 - 00119176 ____R (Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine64\20.4.0.40\ccVrTrst.dll
2013-06-17 07:54 - 2013-05-23 07:25 - 00114056 ____R (Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine64\20.4.0.40\EFACli64.dll
2013-06-17 07:54 - 2013-05-21 06:44 - 00475528 ____R (Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine64\20.4.0.40\ccSet.dll
2013-06-17 07:54 - 2013-05-30 03:23 - 00553264 ____R (Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine64\20.4.0.40\diStRptr.dll
2013-06-17 07:54 - 2013-05-29 04:41 - 02656592 ____R (Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine64\20.4.0.40\buShell.dll
2013-06-17 07:54 - 2013-05-21 06:44 - 00231304 ____R (Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine64\20.4.0.40\ccIPC.dll
2013-06-17 07:54 - 2013-05-29 04:41 - 00663888 ____R (Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine64\20.4.0.40\buComm.dll
2013-06-17 07:54 - 2013-05-28 19:52 - 01728336 ____R (SwapDrive, Inc.) C:\Program Files (x86)\Norton 360\Engine64\20.4.0.40\BuEng.dll
2009-08-25 09:47 - 2009-08-25 09:47 - 04330768 _____ (Ecareme) C:\Program Files (x86)\ASUS\Asus WebStorage\XPClient.dll
2009-07-01 10:10 - 2009-07-01 10:10 - 00221184 _____ ( ) C:\Program Files (x86)\ASUS\Asus WebStorage\LogicNP.EZNamespaceExtensions.dll
2009-08-25 09:47 - 2009-08-25 09:47 - 00140560 _____ () C:\Program Files (x86)\ASUS\Asus WebStorage\EcaremeDLL.dll
2009-12-11 05:32 - 2009-12-11 05:32 - 00029968 _____ () C:\Windows\assembly\GAC_MSIL\SqliteShared\1.0.3524.15966__0d0f4b69e50e559b\SqliteShared.dll
2009-12-11 05:32 - 2009-12-11 05:32 - 00931840 _____ () C:\Windows\assembly\GAC_64\System.Data.SQLite\1.0.60.0__db937bc2d44ff139\System.Data.SQLite.dll
2009-03-02 04:07 - 2009-03-02 04:07 - 00200704 _____ ( ) C:\Program Files (x86)\ASUS\Asus WebStorage\LogicNP.EZShellExtensions.dll
2009-07-08 09:17 - 2009-07-08 09:17 - 00348160 _____ (ELAN Microelectronic Corp.) C:\Program Files\Elantech\ETDFavorite.dll
2009-07-30 12:51 - 2009-07-30 12:51 - 00302080 _____ (ELAN Microelectronic Corp.) C:\Program Files\Elantech\ETDCmds.dll
2013-07-17 08:04 - 2013-05-31 17:15 - 00290232 _____ (Symantec Corporation) C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.3.0.36\Definitions\BASHDefs\20130715.001\UMEngx86.dll
2005-09-22 03:30 - 2005-09-22 03:30 - 00036864 _____ (ATK) C:\Program Files (x86)\ASUS\Wireless Console 3\inter_f2.dll
2004-05-28 04:13 - 2004-05-28 04:13 - 00080384 _____ (ACTIONTEC Electronics,Inc) C:\Program Files (x86)\ASUS\Wireless Console 3\ATKWLIOC.DLL
2005-01-13 10:36 - 2005-01-13 10:36 - 00303104 _____ (Silicon Integrated Systems Corp.) C:\Program Files (x86)\ASUS\Wireless Console 3\SiSPkt.dll
2013-06-17 07:54 - 2013-05-21 06:44 - 00705928 ____R (Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\ccL120U.dll
2013-06-17 07:55 - 2013-05-21 06:44 - 00089480 ____R (Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\ccVrTrst.dll
2013-06-17 07:54 - 2013-05-23 07:25 - 00086408 ____R (Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\EFACli.dll
2013-06-17 07:55 - 2013-05-21 06:44 - 00157576 ____R (Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\ccSvc.dll
2013-06-17 07:55 - 2013-05-21 06:40 - 00410576 ____R (Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\srtsp32.dll
2013-06-17 07:54 - 2013-05-21 06:44 - 00159624 ____R (Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\ccIPC.dll
2013-06-17 07:55 - 2013-06-04 06:42 - 00548688 ____R (Symantec Corporation) C:\PROGRAM FILES (X86)\NORTON 360\ENGINE\20.4.0.40\NPCTRAY.DLL
2013-06-17 07:55 - 2013-05-21 06:44 - 00345480 ____R (Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\ccSet.dll
2013-06-17 07:54 - 2013-06-04 06:43 - 00962384 ____R (Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\uiMain.dll
2013-06-17 07:54 - 2013-05-28 09:42 - 02430800 ____R (Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\SYMHTMDX.DLL
2013-06-17 07:55 - 2013-05-30 03:22 - 00320816 ____R (Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\diStRptr.dll
2013-06-17 07:54 - 2013-05-30 04:13 - 01337136 ____R (Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\MClnTask.dll
2013-07-11 11:07 - 2013-06-28 07:17 - 01849168 ____R (Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\isDataPr.dll
2013-06-17 07:54 - 2013-05-21 00:50 - 00932176 ____R (Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\cltPE.dll
2013-07-10 08:50 - 2013-07-03 23:42 - 00821552 ____R (Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\naHelper.dll
2013-06-17 07:54 - 2013-06-04 06:42 - 00548176 ____R (Symantec Corporation) C:\PROGRAM FILES (X86)\NORTON 360\ENGINE\20.4.0.40\ASHELPER.DLL
2013-06-17 07:54 - 2013-06-04 06:42 - 00579408 ____R (Symantec Corporation) C:\PROGRAM FILES (X86)\NORTON 360\ENGINE\20.4.0.40\ASOEHOOK.DLL
2013-06-17 07:54 - 2013-06-04 06:42 - 00537424 ____R (Symantec Corporation) C:\PROGRAM FILES (X86)\NORTON 360\ENGINE\20.4.0.40\AVPAPP32.DLL
2013-06-17 07:54 - 2013-05-29 04:41 - 00263504 ____R (Symantec Corporation) C:\PROGRAM FILES (X86)\NORTON 360\ENGINE\20.4.0.40\BUUIPLG.DLL
2013-06-17 07:54 - 2013-05-24 04:09 - 00502664 ____R (Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\AVIfc.dll
2013-06-17 07:54 - 2013-05-21 06:44 - 00289160 ____R (Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\ccGEvt.dll
2013-06-17 07:54 - 2013-05-21 06:44 - 00401288 ____R (Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\ccJobMgr.dll
2013-06-17 07:54 - 2013-05-31 03:46 - 00999760 ____R (Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\coDataPr.dll
2013-06-17 07:55 - 2013-05-31 03:48 - 00551760 ____R (Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\coShdObj.dll
2013-06-17 07:54 - 2013-05-21 00:50 - 01035088 ____R (Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\cltLMS.dll
2013-06-17 07:55 - 2013-05-21 00:50 - 02651472 ____R (Symantec Corporation) C:\PROGRAM FILES (X86)\NORTON 360\ENGINE\20.4.0.40\CLTALDIS.DLL
2013-06-17 07:55 - 2013-06-04 06:42 - 00528208 ____R (Symantec Corporation) C:\PROGRAM FILES (X86)\NORTON 360\ENGINE\20.4.0.40\FWSESAL.DLL
2013-06-17 07:54 - 2013-05-31 03:48 - 01397584 ____R (Symantec Corporation) C:\PROGRAM FILES (X86)\NORTON 360\ENGINE\20.4.0.40\COACTMGR.DLL
2013-06-17 07:55 - 2012-05-30 08:51 - 00699280 ____R () C:\PROGRAM FILES (X86)\NORTON 360\ENGINE\20.4.0.40\wincfi39.dll
2013-06-17 07:54 - 2013-05-29 04:41 - 00272208 ____R (Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\buDataCl.dll
2013-06-19 08:07 - 2013-06-10 19:10 - 00629072 ____R (Symantec Corporation) C:\Program Files (x86)\Norton 360\MUI\20.4.0.40\07\01\cltRes.loc
2013-06-17 07:54 - 2013-06-04 06:42 - 00502608 ____R (Symantec Corporation) C:\PROGRAM FILES (X86)\NORTON 360\ENGINE\20.4.0.40\NUEX.DLL
2013-06-17 07:54 - 2013-05-30 04:13 - 01078576 ____R (Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\DataStor.dll
2013-06-17 07:54 - 2013-05-30 04:13 - 00965936 ____R (Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\Comm.dll
2013-06-17 07:55 - 2013-06-04 06:43 - 00243024 ____R (Symantec Corporation) C:\PROGRAM FILES (X86)\NORTON 360\ENGINE\20.4.0.40\QSPLUGIN.DLL
2013-06-17 07:55 - 2012-05-15 03:27 - 00588216 ____R (Symantec Corporation) C:\PROGRAM FILES (X86)\NORTON 360\ENGINE\20.4.0.40\SDKCMN.DLL
2013-06-17 07:55 - 2013-06-04 06:43 - 00916304 ____R (Symantec Corporation) C:\PROGRAM FILES (X86)\NORTON 360\ENGINE\20.4.0.40\UIALERT.DLL
2013-06-17 07:55 - 2013-05-30 04:13 - 00028464 ____R (Symantec Corporation) C:\PROGRAM FILES (X86)\NORTON 360\ENGINE\20.4.0.40\USERCTXT.DLL
2013-06-17 07:54 - 2013-05-29 04:41 - 00442192 ____R (Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\buComm.dll
2013-06-17 07:54 - 2013-05-28 19:52 - 01439056 ____R (SwapDrive, Inc.) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\BuEng.dll
2013-06-17 07:55 - 2013-04-23 11:02 - 00115536 ____R (Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\tuDataPr.dll
2013-07-17 08:35 - 2013-09-05 13:22 - 00055352 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\cfglib.dll
2013-07-17 08:35 - 2013-09-05 13:22 - 00349752 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\ccguard.dll
2013-07-17 08:35 - 2013-09-05 13:22 - 00029240 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\ccgrdrc.dll
2013-07-17 08:35 - 2013-09-05 13:22 - 00229432 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\ccgrdw.dll
2013-07-17 08:35 - 2013-09-05 13:22 - 00218168 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\gpipc.dll
2013-07-17 08:35 - 2013-09-05 13:22 - 00419384 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\ccwgrd.dll
2013-07-17 08:35 - 2013-09-05 13:22 - 00027192 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\ccwgrdrc.dll
2013-07-17 08:35 - 2013-09-05 13:22 - 00127544 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\ccwgrdw.dll
2013-07-17 08:35 - 2013-09-05 13:22 - 00807992 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\ccgen.dll
2013-07-17 08:35 - 2013-09-05 13:22 - 00049720 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\ccgenrc.dll
2013-07-17 08:35 - 2013-09-05 13:22 - 00220216 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\ccupdate.dll
2013-07-17 08:35 - 2013-09-05 13:22 - 00028728 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\ccupdrc.dll
2013-07-17 08:35 - 2013-09-05 13:22 - 00083000 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\cclic.dll
2013-07-17 08:35 - 2013-09-05 13:22 - 00009784 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\cclicrc.dll
2013-07-17 08:35 - 2013-09-05 13:22 - 00237624 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\ccmsg.dll
2013-07-17 08:35 - 2013-09-05 13:22 - 00010296 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\ccmsgrc.dll
2013-07-17 08:35 - 2013-09-05 13:22 - 00014392 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\ccmainrc.dll
2013-06-13 09:15 - 2013-04-28 22:28 - 00474112 _____ () C:\Program Files (x86)\Search Results Toolbar\Datamngr\apcrtldr.dll
2013-08-19 22:35 - 2013-08-19 22:35 - 00053528 _____ (Tepfel) C:\Users\iibanez\AppData\Roaming\Betcat\dat\Desktop.OS.dll
2013-08-21 17:00 - 2013-08-21 17:00 - 16230792 ____R (Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\Flash32_11_8_800_94.ocx
2012-10-25 22:00 - 2012-10-25 22:00 - 00034192 _____ (VER_COMPANY_NAME) C:\Program Files (x86)\TelevisionFanatic\bar\1.bin\64brstub.dll
2013-09-05 13:25 - 2013-09-05 13:25 - 02436608 _____ (Python Software Foundation) C:\Users\iibanez\AppData\Local\Temp\_MEI67642\python27.dll
2013-09-05 13:25 - 2013-09-05 13:25 - 00098816 _____ () C:\Users\iibanez\AppData\Local\Temp\_MEI67642\win32api.pyd
2013-09-05 13:25 - 2013-09-05 13:25 - 00110080 _____ () C:\Users\iibanez\AppData\Local\Temp\_MEI67642\pywintypes27.dll
2013-09-05 13:25 - 2013-09-05 13:25 - 00364544 _____ () C:\Users\iibanez\AppData\Local\Temp\_MEI67642\pythoncom27.dll
2013-09-05 13:25 - 2013-09-05 13:25 - 00044032 _____ () C:\Users\iibanez\AppData\Local\Temp\_MEI67642\_socket.pyd
2013-09-05 13:25 - 2013-09-05 13:25 - 01153024 _____ () C:\Users\iibanez\AppData\Local\Temp\_MEI67642\_ssl.pyd
2013-09-05 13:25 - 2013-09-05 13:25 - 00320512 _____ () C:\Users\iibanez\AppData\Local\Temp\_MEI67642\win32com.shell.shell.pyd
2013-09-05 13:25 - 2013-09-05 13:25 - 00711680 _____ () C:\Users\iibanez\AppData\Local\Temp\_MEI67642\_hashlib.pyd
2013-09-05 13:25 - 2013-09-05 13:25 - 01175040 _____ () C:\Users\iibanez\AppData\Local\Temp\_MEI67642\wx._core_.pyd
2013-09-05 13:25 - 2013-09-05 13:25 - 01985024 _____ (wxWidgets development team) C:\Users\iibanez\AppData\Local\Temp\_MEI67642\wxbase294u_vc90.dll
2013-09-05 13:25 - 2013-09-05 13:25 - 00154112 _____ (wxWidgets development team) C:\Users\iibanez\AppData\Local\Temp\_MEI67642\wxbase294u_net_vc90.dll
2013-09-05 13:25 - 2013-09-05 13:25 - 04598272 _____ (wxWidgets development team) C:\Users\iibanez\AppData\Local\Temp\_MEI67642\wxmsw294u_core_vc90.dll
2013-09-05 13:25 - 2013-09-05 13:25 - 01234944 _____ (wxWidgets development team) C:\Users\iibanez\AppData\Local\Temp\_MEI67642\wxmsw294u_adv_vc90.dll
2013-09-05 13:25 - 2013-09-05 13:25 - 00805888 _____ () C:\Users\iibanez\AppData\Local\Temp\_MEI67642\wx._gdi_.pyd
2013-09-05 13:25 - 2013-09-05 13:25 - 00811008 _____ () C:\Users\iibanez\AppData\Local\Temp\_MEI67642\wx._windows_.pyd
2013-09-05 13:25 - 2013-09-05 13:25 - 00595968 _____ (wxWidgets development team) C:\Users\iibanez\AppData\Local\Temp\_MEI67642\wxmsw294u_html_vc90.dll
2013-09-05 13:25 - 2013-09-05 13:25 - 01062400 _____ () C:\Users\iibanez\AppData\Local\Temp\_MEI67642\wx._controls_.pyd
2013-09-05 13:25 - 2013-09-05 13:25 - 00735232 _____ () C:\Users\iibanez\AppData\Local\Temp\_MEI67642\wx._misc_.pyd
2013-09-05 13:25 - 2013-09-05 13:25 - 00128512 _____ () C:\Users\iibanez\AppData\Local\Temp\_MEI67642\_elementtree.pyd
2013-09-05 13:25 - 2013-09-05 13:25 - 00127488 _____ () C:\Users\iibanez\AppData\Local\Temp\_MEI67642\pyexpat.pyd
2013-09-05 13:25 - 2013-09-05 13:25 - 00557056 _____ () C:\Users\iibanez\AppData\Local\Temp\_MEI67642\pysqlite2._sqlite.pyd
2013-09-05 13:25 - 2013-09-05 13:25 - 00087040 _____ () C:\Users\iibanez\AppData\Local\Temp\_MEI67642\_ctypes.pyd
2013-09-05 13:25 - 2013-09-05 13:25 - 00119808 _____ () C:\Users\iibanez\AppData\Local\Temp\_MEI67642\win32file.pyd
2013-09-05 13:25 - 2013-09-05 13:25 - 00108544 _____ () C:\Users\iibanez\AppData\Local\Temp\_MEI67642\win32security.pyd
2013-09-05 13:25 - 2013-09-05 13:25 - 00018432 _____ () C:\Users\iibanez\AppData\Local\Temp\_MEI67642\win32event.pyd
2013-09-05 13:25 - 2013-09-05 13:25 - 00038912 _____ () C:\Users\iibanez\AppData\Local\Temp\_MEI67642\win32inet.pyd
2013-09-05 13:25 - 2013-09-05 13:25 - 00122368 _____ () C:\Users\iibanez\AppData\Local\Temp\_MEI67642\wx._wizard.pyd
2013-09-05 13:25 - 2013-09-05 13:25 - 00686080 _____ () C:\Users\iibanez\AppData\Local\Temp\_MEI67642\unicodedata.pyd
2013-09-05 13:25 - 2013-09-05 13:25 - 00026624 _____ () C:\Users\iibanez\AppData\Local\Temp\_MEI67642\_multiprocessing.pyd
2013-09-05 13:25 - 2013-09-05 13:25 - 00070656 _____ () C:\Users\iibanez\AppData\Local\Temp\_MEI67642\wx._html2.pyd
2013-09-05 13:25 - 2013-09-05 13:25 - 00091648 _____ (wxWidgets development team) C:\Users\iibanez\AppData\Local\Temp\_MEI67642\wxmsw294u_webview_vc90.dll
2013-09-05 13:25 - 2013-09-05 13:25 - 00010240 _____ () C:\Users\iibanez\AppData\Local\Temp\_MEI67642\select.pyd
2013-09-05 13:25 - 2013-09-05 13:25 - 00025600 _____ () C:\Users\iibanez\AppData\Local\Temp\_MEI67642\win32pdh.pyd
2013-09-05 13:25 - 2013-09-05 13:25 - 00504832 _____ () C:\Users\iibanez\AppData\Local\Temp\_MEI67642\windows._cacheinvalidation.pyd
2013-09-05 13:25 - 2013-09-05 13:25 - 00421200 _____ (Microsoft Corporation) C:\Users\iibanez\AppData\Local\Temp\_MEI67642\MSVCP100.dll
2013-09-05 13:25 - 2013-09-05 13:25 - 00773968 _____ (Microsoft Corporation) C:\Users\iibanez\AppData\Local\Temp\_MEI67642\MSVCR100.dll
2013-09-05 13:25 - 2013-09-05 13:25 - 00011264 _____ () C:\Users\iibanez\AppData\Local\Temp\_MEI67642\win32crypt.pyd
2013-09-05 13:25 - 2013-09-05 13:25 - 00035840 _____ () C:\Users\iibanez\AppData\Local\Temp\_MEI67642\win32process.pyd
2013-09-05 13:25 - 2013-09-05 13:25 - 00017408 _____ () C:\Users\iibanez\AppData\Local\Temp\_MEI67642\win32profile.pyd
2013-09-05 13:25 - 2013-09-05 13:25 - 00022528 _____ () C:\Users\iibanez\AppData\Local\Temp\_MEI67642\win32ts.pyd
2013-06-13 09:15 - 2013-04-28 22:28 - 00016896 _____ () C:\Program Files (x86)\Search Results Toolbar\Datamngr\mgrldr.dll
2013-06-13 09:15 - 2013-04-28 22:28 - 01924608 _____ (Bandoo Media Inc.) C:\Program Files (x86)\Search Results Toolbar\Datamngr\DataMngr.dll
2013-08-29 13:30 - 2013-08-24 19:48 - 09962960 _____ (The ICU Project) C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.62\icudt.dll
2013-06-22 18:50 - 2013-06-22 18:50 - 00982352 _____ (Symantec Corporation) C:\Users\iibanez\AppData\Local\Google\Chrome\User Data\Default\Extensions\mkfokfffehpeedafpekjeddnmnjhmcmk\2013.4.0.10_0\npcoplgn.dll
2012-11-29 23:59 - 2012-11-29 23:59 - 00093696 _____ () C:\Program Files (x86)\FileZilla FTP Client\fzshellext.dll
2007-06-15 20:28 - 2007-06-15 20:28 - 00147456 _____ () C:\Program Files (x86)\ASUS\ASUS Data Security Manager\ShlExt\x86\OverlayIconShlExt.dll
2007-06-02 03:08 - 2007-06-02 03:08 - 00143360 _____ () C:\Program Files (x86)\ASUS\ASUS Data Security Manager\ShlExt\x86\OverlayIconShlExt1.dll
2011-03-17 01:11 - 2011-03-17 01:11 - 04297568 _____ () C:\Program Files (x86)\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2013-08-29 13:30 - 2013-08-24 19:49 - 00709584 _____ () C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.62\libglesv2.dll
2013-08-29 13:30 - 2013-08-24 19:49 - 00099792 _____ () C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.62\libegl.dll
2013-08-29 13:30 - 2013-08-24 19:49 - 04053456 _____ () C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.62\pdf.dll
2013-08-29 13:30 - 2013-08-24 19:49 - 00410576 _____ () C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.62\ppGoogleNaClPluginChrome.dll
2013-08-29 13:30 - 2013-08-24 19:48 - 01604560 _____ () C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.62\ffmpegsumo.dll
2013-07-11 21:57 - 2013-07-11 21:57 - 00126976 _____ () C:\Users\iibanez\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde\1.4_0\NPObject.dll
2013-07-11 21:57 - 2013-09-03 12:44 - 00431600 _____ () C:\Users\iibanez\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde\1.4_0\BUSolution.dll
2013-08-11 17:12 - 2013-08-11 17:12 - 00046592 _____ (APN) C:\Users\iibanez\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaacalgebmfelllfiaoknifldpngjh\20.53263_0\background\ChromeUtilPlugin.dll
2013-03-03 12:28 - 2013-03-03 12:28 - 00237056 _____ () C:\Users\iibanez\AppData\Local\Google\Chrome\User Data\Default\Extensions\elchiiiejkobdbblfejjkbphbddgmljf\1.0_0\ctb.dll
2013-06-17 07:54 - 2013-05-31 03:48 - 01164112 ____R (Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\coUICtlr.dll
2013-06-17 07:55 - 2013-05-31 03:49 - 00842064 ____R (Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\coWPPlg.dll
2013-06-17 07:54 - 2013-05-31 03:48 - 00227664 ____R (Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\coSfShre.dll
2013-06-17 07:55 - 2013-05-31 03:48 - 02573136 ____R (Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\coIDSafe.dll
2013-06-17 07:55 - 2012-05-30 08:51 - 00699280 ____R () C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\wincfi39.dll
2013-06-17 07:55 - 2013-04-23 11:02 - 00059728 ____R (Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\FFPrefs.dll
2013-06-17 07:55 - 2013-05-30 03:22 - 00517424 ____R (Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\diArkive.dll
2013-08-29 13:30 - 2013-08-24 19:49 - 13594064 _____ () C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.62\PepperFlash\pepflashplayer.dll
2012-11-29 12:25 - 2012-10-16 22:34 - 00559104 _____ (Microsoft Corporation) C:\Windows\AppPatch\AcLayers.DLL
2009-07-14 02:18 - 2009-07-14 03:14 - 00319488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WINSPOOL.DRV
2013-02-14 20:32 - 2013-01-04 06:43 - 00044032 _____ (Microsoft Corporation) C:\Windows\AppPatch\AcWow64.DLL
2013-07-11 21:57 - 2013-09-03 12:44 - 00431600 _____ () C:\Users\iibanez\AppData\Roaming\BabSolution\Shared\BUSolution.dll

==================== Alternate Data Streams (whitelisted) ==========

AlternateDataStreams: C:\ProgramData\Temp:15024E60
AlternateDataStreams: C:\ProgramData\Temp:734E442A
AlternateDataStreams: C:\ProgramData\Temp:A724744F
AlternateDataStreams: C:\ProgramData\Temp:B88E99C8


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (09/05/2013 01:21:50 PM) (Source: Microsoft Office 14) (User: )
Description: Microsoft Outlook: Accepted Safe Mode action : Outlook konnte zuletzt nicht korrekt gestartet werden. Das Starten von Outlook im abgesicherten Modus hilft Ihnen, ein Startproblem zu korrigieren oder zu isolieren, sodass Sie das Programm erfolgreich starten können. Einige Funktionen können in diesem Modus deaktiviert sein.

Möchten Sie Outlook im abgesicherten Modus starten?.
Accepted Safe Mode action : Microsoft Outlook.

Error: (09/04/2013 09:52:12 PM) (Source: Application Hang) (User: )
Description: Programm iexplore.exe, Version 8.0.7600.17267 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1bb8

Startzeit: 01cea9a5247f0830

Endzeit: 200

Anwendungspfad: C:\Program Files (x86)\Internet Explorer\iexplore.exe

Berichts-ID: 71bfcbe1-159b-11e3-8523-e0cb4e361a4d

Error: (09/04/2013 10:26:11 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "1". Fehler in Manifest- oder Richtliniendatei "2" in Zeile 3.
Ungültige XML-Syntax.

Error: (09/04/2013 10:25:26 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"1". Fehler in Manifest- oder Richtliniendatei "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"2" in Zeile  WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"3.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1".
Definition: WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.

Error: (09/04/2013 10:23:54 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig.

Error: (09/03/2013 11:00:08 PM) (Source: Application Hang) (User: )
Description: Programm firefox.exe, Version 23.0.1.4974 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 11c0

Startzeit: 01cea8e39341a330

Endzeit: 16

Anwendungspfad: C:\Program Files (x86)\Mozilla Firefox\firefox.exe

Berichts-ID: c54c9a61-14db-11e3-8fde-e0cb4e361a4d

Error: (09/03/2013 10:33:57 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: Notification.exe, Version: 0.0.0.0, Zeitstempel: 0x51f640ed
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0xb2e80476
ID des fehlerhaften Prozesses: 0x1694
Startzeit der fehlerhaften Anwendung: 0xNotification.exe0
Pfad der fehlerhaften Anwendung: Notification.exe1
Pfad des fehlerhaften Moduls: Notification.exe2
Berichtskennung: Notification.exe3

Error: (09/03/2013 00:24:50 PM) (Source: Chrome) (User: NT-AUTORITÄT)
Description: Chrome has encountered a fatal error.
ver=29.0.1547.62;lang=;id=;is_machine=1;upload=1;minidump=C:\Program Files (x86)\Google\CrashReports\309aee5a-7b32-47f6-b3e5-b287fd39354b.dmp

Error: (09/03/2013 00:00:28 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: OUTLOOK.EXE, Version: 14.0.6131.5000, Zeitstempel: 0x509b1020
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7600.16915, Zeitstempel: 0x4ec49d10
Ausnahmecode: 0xc0000374
Fehleroffset: 0x000ce903
ID des fehlerhaften Prozesses: 0x12a4
Startzeit der fehlerhaften Anwendung: 0xOUTLOOK.EXE0
Pfad der fehlerhaften Anwendung: OUTLOOK.EXE1
Pfad des fehlerhaften Moduls: OUTLOOK.EXE2
Berichtskennung: OUTLOOK.EXE3

Error: (09/03/2013 10:02:28 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "1". Fehler in Manifest- oder Richtliniendatei "2" in Zeile 3.
Ungültige XML-Syntax.


System errors:
=============
Error: (09/05/2013 01:25:29 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuche-Ressourcenveröffentlichung" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%-2147024891

Error: (09/05/2013 01:25:29 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Funktionssuche-Ressourcenveröffentlichung" wurde mit folgendem Fehler beendet: 
%%-2147024891

Error: (09/05/2013 01:24:35 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuche-Ressourcenveröffentlichung" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%-2147024891

Error: (09/05/2013 01:24:35 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Funktionssuche-Ressourcenveröffentlichung" wurde mit folgendem Fehler beendet: 
%%-2147024891

Error: (09/05/2013 01:21:19 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuche-Ressourcenveröffentlichung" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%-2147024891

Error: (09/05/2013 01:21:19 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Funktionssuche-Ressourcenveröffentlichung" wurde mit folgendem Fehler beendet: 
%%-2147024891

Error: (09/05/2013 11:06:33 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Basisfiltermodul" wurde mit folgendem Fehler beendet: 
%%5

Error: (09/05/2013 10:31:21 AM) (Source: Microsoft-Windows-HAL) (User: )
Description: Der Speicher wurde beim letzten Leistungsübergang des Systems von der Plattformfirmware beschädigt. Überprüfen Sie, ob für Ihr System aktualisierte Firmware verfügbar ist.

Error: (09/05/2013 10:28:11 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuche-Ressourcenveröffentlichung" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%-2147024891

Error: (09/05/2013 10:28:11 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Funktionssuche-Ressourcenveröffentlichung" wurde mit folgendem Fehler beendet: 
%%-2147024891


Microsoft Office Sessions:
=========================
Error: (09/05/2013 01:21:50 PM) (Source: Microsoft Office 14)(User: )
Description: Microsoft OutlookOutlook konnte zuletzt nicht korrekt gestartet werden. Das Starten von Outlook im abgesicherten Modus hilft Ihnen, ein Startproblem zu korrigieren oder zu isolieren, sodass Sie das Programm erfolgreich starten können. Einige Funktionen können in diesem Modus deaktiviert sein.

Möchten Sie Outlook im abgesicherten Modus starten?

Error: (09/04/2013 09:52:12 PM) (Source: Application Hang)(User: )
Description: iexplore.exe8.0.7600.172671bb801cea9a5247f0830200C:\Program Files (x86)\Internet Explorer\iexplore.exe71bfcbe1-159b-11e3-8523-e0cb4e361a4d

Error: (09/04/2013 10:26:11 AM) (Source: SideBySide)(User: )
Description: c:\program files (x86)\microsoft\search enhancement pack\search helper\SearchHelper.dllc:\program files (x86)\microsoft\search enhancement pack\search helper\SearchHelper.dll2

Error: (09/04/2013 10:25:26 AM) (Source: SideBySide)(User: )
Description: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1"c:\program files (x86)\windows live\photo gallery\MovieMaker.Exec:\program files (x86)\windows live\photo gallery\WLMFDS.DLL8

Error: (09/04/2013 10:23:54 AM) (Source: SideBySide)(User: )
Description: assemblyIdentityversionMAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINORc:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dllc:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll3

Error: (09/03/2013 11:00:08 PM) (Source: Application Hang)(User: )
Description: firefox.exe23.0.1.497411c001cea8e39341a33016C:\Program Files (x86)\Mozilla Firefox\firefox.exec54c9a61-14db-11e3-8fde-e0cb4e361a4d

Error: (09/03/2013 10:33:57 PM) (Source: Application Error)(User: )
Description: Notification.exe0.0.0.051f640edunknown0.0.0.000000000c0000005b2e80476169401cea8e2c93712a0C:\Users\iibanez\Qtrax\Player\Notification.exeunknown27fd6c10-14d8-11e3-8fde-e0cb4e361a4d

Error: (09/03/2013 00:24:50 PM) (Source: Chrome)(User: NT-AUTORITÄT)
Description: Chrome has encountered a fatal error.
ver=29.0.1547.62;lang=;id=;is_machine=1;upload=1;minidump=C:\Program Files (x86)\Google\CrashReports\309aee5a-7b32-47f6-b3e5-b287fd39354b.dmp

Error: (09/03/2013 00:00:28 PM) (Source: Application Error)(User: )
Description: OUTLOOK.EXE14.0.6131.5000509b1020ntdll.dll6.1.7600.169154ec49d10c0000374000ce90312a401cea86fd82216c0C:\Program Files (x86)\Microsoft Office\Office14\OUTLOOK.EXEC:\Windows\SysWOW64\ntdll.dlla8f78a20-147f-11e3-97b7-e0cb4e361a4d

Error: (09/03/2013 10:02:28 AM) (Source: SideBySide)(User: )
Description: c:\program files (x86)\microsoft\search enhancement pack\search helper\SearchHelper.dllc:\program files (x86)\microsoft\search enhancement pack\search helper\SearchHelper.dll2


CodeIntegrity Errors:
===================================
  Date: 2011-12-05 20:13:40.975
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\cryptnet.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2011-12-05 20:13:40.915
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\cryptnet.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2011-12-05 20:13:40.855
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\cryptnet.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2011-12-05 20:13:40.755
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\cryptnet.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2011-12-05 20:13:40.645
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\cryptnet.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2011-12-05 20:13:40.575
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\cryptnet.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2011-12-05 20:13:40.505
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\cryptnet.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2011-12-05 20:13:40.385
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\cryptnet.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2011-12-05 20:13:39.765
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\cryptnet.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2011-12-05 20:13:39.655
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\cryptnet.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Percentage of memory in use: 69%
Total physical RAM: 4095.27 MB
Available physical RAM: 1250.94 MB
Total Pagefile: 8188.68 MB
Available Pagefile: 4700.68 MB
Total Virtual: 8192 MB
Available Virtual: 8191.79 MB

==================== Drives ================================

Drive c: (OS) (Fixed) (Total:116.44 GB) (Free:37.62 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: (DATA) (Fixed) (Total:334.67 GB) (Free:326.96 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 466 GB) (Disk ID: 76692CA8)
Partition 1: (Not Active) - (Size=15 GB) - (Type=1C)
Partition 2: (Active) - (Size=116 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=335 GB) - (Type=OF Extended)

==================== End Of Log ============================

cosinus · 05.09.2013, 12:57

Was ist mit bereit gemeldeten Funden? Wenn es welche gab wo sind die Logs der Virenscanner dazu?

Fusslos · 05.09.2013, 13:01

Bis jetzt wurden bei Virenscans keine Sachen gefunden, aber ich kann gerne nochmal einen Scan durchlaufen lassen wenn du willst.

cosinus · 05.09.2013, 13:16

Bitte lies meine erste Antwort nochmal richtig.

Fusslos · 05.09.2013, 13:35

Sorry, hab den letzten scan vor einer Weile gemacht. Musste ich da die logs direkt speichern oder kann ich die jetzt noch irgendwie finden? Also momentan hab ich keinen Logs.

Ich sehe gerade, dass mein Antivirenprogramm vor 3 Tagen automatisch einen Scan gemacht hat, ich poste dir mal den Log.

Code:

ATTFilter

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Montag, 2. September 2013  16:29


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows 7 Home Premium
Windowsversion : (plain)  [6.1.7600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : IIBANEZ-PC

Versionsinformationen:
BUILD.DAT      : 13.0.0.3885    54851 Bytes  01.08.2013 08:55:00
AVSCAN.EXE     : 13.6.0.1722   634936 Bytes  17.07.2013 06:32:51
AVSCANRC.DLL   : 13.6.0.1550    62520 Bytes  17.07.2013 06:32:52
LUKE.DLL       : 13.6.0.1550    65080 Bytes  17.07.2013 06:33:35
AVSCPLR.DLL    : 13.6.0.1712    92216 Bytes  17.07.2013 06:32:52
AVREG.DLL      : 13.6.0.1550   247864 Bytes  17.07.2013 06:32:50
avlode.dll     : 13.6.2.1704   449592 Bytes  17.07.2013 06:32:47
avlode.rdf     : 13.0.1.42      26846 Bytes  29.08.2013 05:54:15
VBASE000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 06:31:02
VBASE001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 06:31:11
VBASE002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 06:31:23
VBASE003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 06:31:32
VBASE004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 12:00:02
VBASE005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 13:59:33
VBASE006.VDF   : 7.11.98.187     2048 Bytes  29.08.2013 13:59:33
VBASE007.VDF   : 7.11.98.188     2048 Bytes  29.08.2013 13:59:34
VBASE008.VDF   : 7.11.98.189     2048 Bytes  29.08.2013 13:59:34
VBASE009.VDF   : 7.11.98.190     2048 Bytes  29.08.2013 13:59:34
VBASE010.VDF   : 7.11.98.191     2048 Bytes  29.08.2013 13:59:34
VBASE011.VDF   : 7.11.98.192     2048 Bytes  29.08.2013 13:59:34
VBASE012.VDF   : 7.11.98.193     2048 Bytes  29.08.2013 13:59:35
VBASE013.VDF   : 7.11.99.52    270848 Bytes  30.08.2013 08:38:32
VBASE014.VDF   : 7.11.99.53      2048 Bytes  30.08.2013 08:38:32
VBASE015.VDF   : 7.11.99.54      2048 Bytes  30.08.2013 08:38:32
VBASE016.VDF   : 7.11.99.55      2048 Bytes  30.08.2013 08:38:32
VBASE017.VDF   : 7.11.99.56      2048 Bytes  30.08.2013 08:38:33
VBASE018.VDF   : 7.11.99.57      2048 Bytes  30.08.2013 08:38:33
VBASE019.VDF   : 7.11.99.58      2048 Bytes  30.08.2013 08:38:33
VBASE020.VDF   : 7.11.99.59      2048 Bytes  30.08.2013 08:38:33
VBASE021.VDF   : 7.11.99.60      2048 Bytes  30.08.2013 08:38:33
VBASE022.VDF   : 7.11.99.61      2048 Bytes  30.08.2013 08:38:33
VBASE023.VDF   : 7.11.99.62      2048 Bytes  30.08.2013 08:38:33
VBASE024.VDF   : 7.11.99.63      2048 Bytes  30.08.2013 08:38:33
VBASE025.VDF   : 7.11.99.64      2048 Bytes  30.08.2013 08:38:33
VBASE026.VDF   : 7.11.99.65      2048 Bytes  30.08.2013 08:38:33
VBASE027.VDF   : 7.11.99.66      2048 Bytes  30.08.2013 08:38:33
VBASE028.VDF   : 7.11.99.67      2048 Bytes  30.08.2013 08:38:33
VBASE029.VDF   : 7.11.99.68      2048 Bytes  30.08.2013 08:38:33
VBASE030.VDF   : 7.11.99.69      2048 Bytes  30.08.2013 08:38:33
VBASE031.VDF   : 7.11.99.150   200192 Bytes  31.08.2013 08:38:34
Engineversion  : 8.2.12.114
AEVDF.DLL      : 8.1.3.4       102774 Bytes  17.07.2013 06:32:10
AESCRIPT.DLL   : 8.1.4.146     512382 Bytes  30.08.2013 13:59:53
AESCN.DLL      : 8.1.10.4      131446 Bytes  17.07.2013 06:32:09
AESBX.DLL      : 8.2.16.26    1245560 Bytes  23.08.2013 16:03:03
AERDL.DLL      : 8.2.0.128     688504 Bytes  17.07.2013 06:32:08
AEPACK.DLL     : 8.3.2.24      749945 Bytes  17.07.2013 06:32:07
AEOFFICE.DLL   : 8.1.2.76      205181 Bytes  08.08.2013 21:03:02
AEHEUR.DLL     : 8.1.4.588    6091130 Bytes  30.08.2013 13:59:52
AEHELP.DLL     : 8.1.27.6      266617 Bytes  29.08.2013 05:54:15
AEGEN.DLL      : 8.1.7.12      442743 Bytes  08.08.2013 21:02:51
AEEXP.DLL      : 8.4.1.54      311671 Bytes  30.08.2013 13:59:54
AEEMU.DLL      : 8.1.3.2       393587 Bytes  17.07.2013 06:31:53
AECORE.DLL     : 8.1.32.0      201081 Bytes  23.08.2013 16:02:48
AEBB.DLL       : 8.1.1.4        53619 Bytes  17.07.2013 06:31:52
AVWINLL.DLL    : 13.6.0.1550    23608 Bytes  17.07.2013 06:26:00
AVPREF.DLL     : 13.6.0.1550    48184 Bytes  17.07.2013 06:32:49
AVREP.DLL      : 13.6.0.1550   175672 Bytes  17.07.2013 06:32:50
AVARKT.DLL     : 13.6.0.1626   258104 Bytes  17.07.2013 06:32:35
AVEVTLOG.DLL   : 13.6.0.1550   164920 Bytes  17.07.2013 06:32:40
SQLITE3.DLL    : 3.7.0.1       394824 Bytes  17.07.2013 06:34:07
AVSMTP.DLL     : 13.6.0.1550    59960 Bytes  17.07.2013 06:32:54
NETNT.DLL      : 13.6.0.1550    13368 Bytes  17.07.2013 06:33:47
RCIMAGE.DLL    : 13.4.0.360   4780832 Bytes  17.07.2013 06:26:07
RCTEXT.DLL     : 13.6.0.1624    67128 Bytes  17.07.2013 06:26:07

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Schnelle Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\quicksysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Montag, 2. September 2013  16:29

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '148' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'FBAgent.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'ASLDRSrv.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'GFNEXSrv.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'apnmcp.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'DatamngrCoordinator.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'NServiceEntry.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'MotoHelperService.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'ccSvcHst.exe' - '180' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'MotoHelperAgent.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'ControlDeckStartUp.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleCrashHandler.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleCrashHandler64.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControl.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'Atouch64.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '206' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACMON.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'BatteryLife.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'sensorsrv.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'KBFiltr.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDC.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'OberonGameConsoleService.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'wcourier.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACEngSvr.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'HelperService.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'ConversionService.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'PsiService_2.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess '64barsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'ToolbarUpdaterService.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'WBDesktop.Updater.1.0.0.16.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'Bandoo.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'BackupService.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'DatamngrUI.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'ADSMSrv.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'ADSMTray.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'AsScrPro.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'ETDCtrl.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLSvc.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'AmIcoSinglun64.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'googledrivesync.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'WebCakeDesktop.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSOSYNC.EXE' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'Notification.exe' - '113' Modul(e) wurden durchsucht
Durchsuche Prozess 'googledrivesync.exe' - '123' Modul(e) wurden durchsucht
Durchsuche Prozess 'ONENOTEM.EXE' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'ccSvcHst.exe' - '141' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControlUser.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess '64brmon.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'TBNotifier.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'OSPPSVC.EXE' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '197' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControl.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'ccSvcHst.exe' - '144' Modul(e) wurden durchsucht
Durchsuche Prozess 'Atouch64.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'sensorsrv.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'KBFiltr.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDC.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'ETDCtrl.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'AmIcoSinglun64.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'SpotifyWebHelper.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControlUser.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess '64brmon.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'DatamngrUI.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'TBNotifier.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'consent.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'LogonUI.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'smartlogon.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'OUTLOOK.EXE' - '188' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'WINWORD.EXE' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'splwow64.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '32' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2372' Dateien ).



Ende des Suchlaufs: Montag, 2. September 2013  16:30
Benötigte Zeit: 01:14 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
   3425 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
   3425 Dateien ohne Befall
     22 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise

cosinus · 05.09.2013, 14:13

Es steht doch da alles in dem Artikel den ich in meiner ersten AW verlinkt hab. Sieh nach ob da Funde protokolloert wurden: http://www.trojaner-board.de/125889-...tml#post941520

Fusslos · 05.09.2013, 14:38

Da hab ich wohl was übersehen

Code:

ATTFilter

Exportierte Ereignisse:

22.08.2013 15:56 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Dani\AppData\Local\Mozilla\Firefox\Profiles\9qrujxtf.default\Cache\3\3
      E\38877d01'
      wurde ein Virus oder unerwünschtes Programm 'JS/Agent.32548' [virus] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

22.08.2013 14:26 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Dani\AppData\Local\Mozilla\Firefox\Profiles\9qrujxtf.default\Cache\3\3
      E\38877d01'
      wurde ein Virus oder unerwünschtes Programm 'JS/Agent.32548' [virus] gefunden.
      Ausgeführte Aktion: Übergeben an Scanner

cosinus · 05.09.2013, 15:30

Und du bist dir ganz sicher, dass nicht mehr gefunden wurde?

Denn im Log von FRST seh ich ZeroAccess

Zitat:

ZeroAccess:
C:\$Recycle.Bin\S-1-5-21-2060450912-3818273900-475013252-1001\$b5eb6d51afc4ea8ca90b9560a78ed514

ZeroAccess:
C:\$Recycle.Bin\S-1-5-18\$b5eb6d51afc4ea8ca90b9560a78ed514

ZeroAccess:
C:\$Recycle.Bin\S-1-5-21-2060450912-3818273900-475013252-1004\$b5eb6d51afc4ea8ca90b9560a78ed514

ZeroAccess:
C:\$Recycle.Bin\S-1-5-18\$b5eb6d51afc4ea8ca90b9560a78ed514

Lesestoff:
Rootkit-Warnung
Dein Computer wurde mit einem besonderen Schädling infiziert, der sich vor herkömmlichen Virenscannern und dem Betriebssystem selbst verstecken kann. Zusätzlich hat so ein Schädling meist auch Backdoor-Funktionalität, reißt also ganz bewußt Löcher durch alle Schutzmaßnahmen, damit er weiteren Schadcode nachladen oder die Daten, die er so sammelt, an die "bösen Jungs" weiterleiten kann. Was heißt das jetzt für dich?

Entscheide bitte ganz bewußt, ob du mit der Bereinigung fortfahren möchtest. Ein einmal derartig kompromittiertes System kann man niemals mit 100%iger Sicherheit wieder absichern. Auch wenn wir gute Chancen haben, deinen Computer zu bereinigen, kann es dennoch möglich sein, dass uns am Ende nur die Neuinstallation bleibt.
Wenn du mit diesem Computer beispielsweise Onlinebanking machst, dann solltest du zumindest dein Passwort von deiner Bank ändern lassen, wenn du ein ansonsten sicheres Verfahren wie beispielsweise "chip-TAN-comfort" nutzt. Hast du noch alte TAN-Bögen auf Papierbasis? Dann ist es höchste Zeit dich bei deiner Bank zu melden und notfalls das Konto temporär sperren zu lassen. Der Sperrnotruf 116 116 von www.sperr-notruf.de kann Tag und Nacht dafür benutzt werden.
Hast du ansonsten sensible Daten auf deinem Computer, dann solltest du auch darüber nachdenken, wie du damit umgehst, da sie sich praktisch "jeder" ansehen konnte.

Teile mir also mit, wie du dich entschieden hast.

Fusslos · 05.09.2013, 15:38

Also bei Funden hab ich keine mehr

, es gibt aber noch andere Ereignisse wie zum Beispiel: "Update nicht ausgeführt" oder "Browserschutz deaktiviert" ?

Ok, ich bespreche das mal mit meinem Dad heut abend und schreib dir dann nacher

cosinus · 05.09.2013, 15:42

Naja, mich wundert nur, dass es keine Funde gab als der ZeroAccess zuschlug

Fusslos · 05.09.2013, 16:56

Was ist dieses ZeroAccess? Arg schlimm?

Also ich hab meinen Dad gefragt und er würde gerne mit der Bereinigung fortfahren wenn das irgendwie möglich ist.

cosinus · 06.09.2013, 08:29

Dann bitte jetzt Combofix ausführen:

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

05.09.2013, 12:57	#5
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Windows 7, firewall funktioniert nicht Was ist mit bereit gemeldeten Funden? Wenn es welche gab wo sind die Logs der Virenscanner dazu? __________________ Logfiles bitte immer in CODE-Tags posten

05.09.2013, 13:16	#7
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Windows 7, firewall funktioniert nicht Bitte lies meine erste Antwort nochmal richtig. __________________ Logfiles bitte immer in CODE-Tags posten

05.09.2013, 14:13	#9
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Windows 7, firewall funktioniert nicht Es steht doch da alles in dem Artikel den ich in meiner ersten AW verlinkt hab. Sieh nach ob da Funde protokolloert wurden: http://www.trojaner-board.de/125889-...tml#post941520 __________________ Logfiles bitte immer in CODE-Tags posten

05.09.2013, 15:42	#13
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Windows 7, firewall funktioniert nicht Naja, mich wundert nur, dass es keine Funde gab als der ZeroAccess zuschlug __________________ Logfiles bitte immer in CODE-Tags posten

Windows 7, firewall funktioniert nicht

Log-Analyse und Auswertung: Windows 7, firewall funktioniert nicht