Windows 7 dauernd Popups und Probleme .

Rincewind200 · 29.09.2013, 18:43

Hallo,

ich habe hier den PC von der Tochter meines Bruder. Er hat mir von Problemen von vielen Popups wenn Sie im Internet unterwegs ist. Außerdem soll das System insgesamt auch ausgebremst sein.
Es wurde von ihr ein Virusscan mit Avira gemacht !
Danach habe ich den Rechner erst bekommen !
Ich habe einen Scan mit Malwarebytes Anti-Malware 1.75.0.1300 gemacht , ich hoffe ich war hier zu vorschnell.

Erst dann bin auf euch gestoßen.
Die Logs folgen.
Vielleicht könnt Ihr einwenig helfen ?

Zur Info ich bin tagsüber nicht Online . Erst so ca. ab 17:30

Ich wäre für jede Hilfe dankbar

Grüße
Sven

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 24. September 2013 18:12

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : MURIEL261298

Versionsinformationen:
BUILD.DAT : 13.0.0.4052 55009 Bytes 29.08.2013 17:56:00
AVSCAN.EXE : 13.6.20.2100 639032 Bytes 07.09.2013 17:49:01
AVSCANRC.DLL : 13.6.20.2174 63032 Bytes 07.09.2013 17:49:01
LUKE.DLL : 13.6.20.2174 65080 Bytes 07.09.2013 17:49:20
AVSCPLR.DLL : 13.6.20.2174 92216 Bytes 07.09.2013 17:49:01
AVREG.DLL : 13.6.20.2174 250424 Bytes 07.09.2013 17:49:00
avlode.dll : 13.6.20.2174 497720 Bytes 07.09.2013 17:48:58
avlode.rdf : 13.0.1.42 26846 Bytes 30.08.2013 13:14:32
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 15:32:24
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 15:32:27
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 15:32:31
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 15:32:34
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 15:32:40
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 13:14:14
VBASE006.VDF : 7.11.103.230 2293248 Bytes 24.09.2013 15:55:22
VBASE007.VDF : 7.11.103.231 2048 Bytes 24.09.2013 15:55:22
VBASE008.VDF : 7.11.103.232 2048 Bytes 24.09.2013 15:55:22
VBASE009.VDF : 7.11.103.233 2048 Bytes 24.09.2013 15:55:23
VBASE010.VDF : 7.11.103.234 2048 Bytes 24.09.2013 15:55:23
VBASE011.VDF : 7.11.103.235 2048 Bytes 24.09.2013 15:55:23
VBASE012.VDF : 7.11.103.236 2048 Bytes 24.09.2013 15:55:24
VBASE013.VDF : 7.11.103.237 2048 Bytes 24.09.2013 15:55:24
VBASE014.VDF : 7.11.103.238 2048 Bytes 24.09.2013 15:55:24
VBASE015.VDF : 7.11.103.239 2048 Bytes 24.09.2013 15:55:24
VBASE016.VDF : 7.11.103.240 2048 Bytes 24.09.2013 15:55:24
VBASE017.VDF : 7.11.103.241 2048 Bytes 24.09.2013 15:55:24
VBASE018.VDF : 7.11.103.242 2048 Bytes 24.09.2013 15:55:24
VBASE019.VDF : 7.11.103.243 2048 Bytes 24.09.2013 15:55:24
VBASE020.VDF : 7.11.103.244 2048 Bytes 24.09.2013 15:55:24
VBASE021.VDF : 7.11.103.245 2048 Bytes 24.09.2013 15:55:24
VBASE022.VDF : 7.11.103.246 2048 Bytes 24.09.2013 15:55:24
VBASE023.VDF : 7.11.103.247 2048 Bytes 24.09.2013 15:55:25
VBASE024.VDF : 7.11.103.248 2048 Bytes 24.09.2013 15:55:25
VBASE025.VDF : 7.11.103.249 2048 Bytes 24.09.2013 15:55:25
VBASE026.VDF : 7.11.103.250 2048 Bytes 24.09.2013 15:55:26
VBASE027.VDF : 7.11.103.251 2048 Bytes 24.09.2013 15:55:26
VBASE028.VDF : 7.11.103.252 2048 Bytes 24.09.2013 15:55:26
VBASE029.VDF : 7.11.103.253 2048 Bytes 24.09.2013 15:55:26
VBASE030.VDF : 7.11.103.254 2048 Bytes 24.09.2013 15:55:27
VBASE031.VDF : 7.11.104.28 64512 Bytes 24.09.2013 15:55:28
Engineversion : 8.2.12.122
AEVDF.DLL : 8.1.3.4 102774 Bytes 12.08.2013 15:32:59
AESCRIPT.DLL : 8.1.4.150 516478 Bytes 24.09.2013 15:55:30
AESCN.DLL : 8.1.10.4 131446 Bytes 12.08.2013 15:32:58
AESBX.DLL : 8.2.16.26 1245560 Bytes 25.08.2013 19:30:18
AERDL.DLL : 8.2.0.128 688504 Bytes 12.08.2013 15:32:58
AEPACK.DLL : 8.3.2.28 749945 Bytes 24.09.2013 15:55:30
AEOFFICE.DLL : 8.1.2.76 205181 Bytes 12.08.2013 15:32:57
AEHEUR.DLL : 8.1.4.648 6525306 Bytes 24.09.2013 15:55:30
AEHELP.DLL : 8.1.27.6 266617 Bytes 30.08.2013 13:14:26
AEGEN.DLL : 8.1.7.14 446839 Bytes 07.09.2013 17:48:46
AEEXP.DLL : 8.4.1.62 328055 Bytes 24.09.2013 15:55:31
AEEMU.DLL : 8.1.3.2 393587 Bytes 12.08.2013 15:32:52
AECORE.DLL : 8.1.32.0 201081 Bytes 25.08.2013 19:29:28
AEBB.DLL : 8.1.1.4 53619 Bytes 12.08.2013 15:32:52
AVWINLL.DLL : 13.6.20.2174 23608 Bytes 07.09.2013 17:48:40
AVPREF.DLL : 13.6.20.2174 48184 Bytes 07.09.2013 17:49:00
AVREP.DLL : 13.6.20.2174 175672 Bytes 07.09.2013 17:49:00
AVARKT.DLL : 13.6.20.2174 258104 Bytes 07.09.2013 17:48:53
AVEVTLOG.DLL : 13.6.20.2174 165432 Bytes 07.09.2013 17:48:55
SQLITE3.DLL : 3.7.0.1 394824 Bytes 12.08.2013 15:33:49
AVSMTP.DLL : 13.6.20.2174 60472 Bytes 07.09.2013 17:49:02
NETNT.DLL : 13.6.20.2174 13368 Bytes 07.09.2013 17:49:20
RCIMAGE.DLL : 13.6.20.2174 4786744 Bytes 07.09.2013 17:48:40
RCTEXT.DLL : 13.6.20.2174 68152 Bytes 07.09.2013 17:48:40

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Dienstag, 24. September 2013 18:12

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '172' Modul(e) wurden durchsucht
Durchsuche Prozess 'NvXDSync.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '174' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'GFNEXSrv.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosNcCore.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosReelTimeMonitor.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'TemproTray.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPwrMain.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'TCrdMain.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVBg64.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'TOPI.exe' - '115' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'FacebookUpdate.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'GameCenterNotifier.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'apnmcp.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.EXE' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'Linkury.exe' - '146' Modul(e) wurden durchsucht
Durchsuche Prozess 'umbrella.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'TODDSrv.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosCoSrv.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesService64.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'Notification.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSScheduler.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosDIMonitor.exe' - '122' Modul(e) wurden durchsucht
Durchsuche Prozess 'FacebookMessenger.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'tcbhn.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'ItSecMng.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'ToshibaServiceStation.exe' - '100' Modul(e) wurden durchsucht
Durchsuche Prozess 'SweetIM.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'AdobeARM.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'TBNotifier.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'Iminent.exe' - '128' Modul(e) wurden durchsucht
Durchsuche Prozess 'Iminent.Messengers.exe' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesApp64.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '164' Modul(e) wurden durchsucht
Durchsuche Prozess 'notepad.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'notepad.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'notepad.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'McUicnt.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'TMachInfo.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPHelper.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosSmartSrv.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosSENotify.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'McCHSvc.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFIWmxSvcs64.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSvcs.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleUpdate.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'NASvc.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '127' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '126' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '11796' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <WINDOWS>
C:\Program Files (x86)\LyricsContainer\128.dll.VIRUS
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
C:\Users\Muriel\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QEVHG51C\update[1].exe
[0] Archivtyp: NSIS
--> ProgramFilesDir/jsloader.dll
[FUND] Enthält Erkennungsmuster der Adware ADWARE/BrowserComp.A
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Muriel\Downloads\Word_Setup(1).exe.VIRUS
[FUND] Enthält Erkennungsmuster der Adware ADWARE/iBryte.afc
C:\Users\Muriel\Downloads\Word_Setup.exe.VIRUS
[FUND] Enthält Erkennungsmuster der Adware ADWARE/iBryte.afc
C:\Windows\SysWOW64\FlashPlayerUpdateService.exe.VIRUS
[FUND] Ist das Trojanische Pferd TR/Downloader.Gen
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe.VIRUS
[FUND] Ist das Trojanische Pferd TR/Downloader.Gen
[0] Archivtyp: RSRC
--> C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVSCAN-20130924-181225-9B263D8F\00000003-2E7890CD
[1] Archivtyp: RSRC
--> C:\Users\Muriel\AppData\Local\Temp\oi_{B005DCAA-0DB5-4DA8-B7D5-6C1BFB6D0D3F}.exe
[2] Archivtyp: RSRC
--> C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVSCAN-20130924-181225-9B263D8F\00000003-382200A4
[3] Archivtyp: RSRC
--> C:\Users\Muriel\AppData\Local\Temp\ToolbarInstaller.exe
[4] Archivtyp: RSRC
--> C:\Users\Muriel\Downloads\Dropbox 2.0.26(1).exe
[5] Archivtyp: NSIS
--> C:\Users\Muriel\Downloads\Dropbox 2.0.26.exe
[6] Archivtyp: NSIS
--> C:\Windows\Temp\ToolbarInstaller.exe
[7] Archivtyp: RSRC
--> C:\Windows\Temp\{2D88971D-0582-4F29-A78A-EC33326FC90F}.exe
[8] Archivtyp: RSRC
--> C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVSCAN-20130924-181225-9B263D8F\00000003-F8F39575
[9] Archivtyp: RSRC
--> C:\Windows\Temp\{45E7D0C2-08C6-47CF-AD08-7AD17160493A}.exe
[10] Archivtyp: RSRC
--> C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVSCAN-20130924-181225-9B263D8F\00000003-F90DA765
[11] Archivtyp: RSRC
--> \\?\C:\Windows\Temp\{C46EB488-1621-4157-A2BC-3A571172109D}-20.0.1132.47_19.0.1084.56_chrome_updater.exe
[WARNUNG] Die Datei konnte nicht gelesen werden!
C:\Windows\Temp\{C46EB488-1621-4157-A2BC-3A571172109D}-20.0.1132.47_19.0.1084.56_chrome_updater.exe
[WARNUNG] Die Datei konnte nicht gelesen werden!
Beginne mit der Suche in 'D:\' <Data>

Beginne mit der Desinfektion:
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe.VIRUS
[FUND] Ist das Trojanische Pferd TR/Downloader.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '54a35d51.qua' verschoben!
C:\Windows\SysWOW64\FlashPlayerUpdateService.exe.VIRUS
[FUND] Ist das Trojanische Pferd TR/Downloader.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c3472f6.qua' verschoben!
C:\Users\Muriel\Downloads\Word_Setup.exe.VIRUS
[FUND] Enthält Erkennungsmuster der Adware ADWARE/iBryte.afc
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1e7a2801.qua' verschoben!
C:\Users\Muriel\Downloads\Word_Setup(1).exe.VIRUS
[FUND] Enthält Erkennungsmuster der Adware ADWARE/iBryte.afc
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '784d67c3.qua' verschoben!
C:\Users\Muriel\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QEVHG51C\update[1].exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/BrowserComp.A
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3ddf4afe.qua' verschoben!
C:\Program Files (x86)\LyricsContainer\128.dll.VIRUS
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '421878d8.qua' verschoben!

Ende des Suchlaufs: Dienstag, 24. September 2013 22:03
Benötigte Zeit: 2:11:29 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

35131 Verzeichnisse wurden überprüft
590276 Dateien wurden geprüft
6 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
6 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
590270 Dateien ohne Befall
8402 Archive wurden durchsucht
2 Warnungen
6 Hinweise
789938 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

Malwarebytes Anti-Malware 1.75.0.1300
Malwarebytes : Free Anti-Malware download

Datenbank Version: v2013.09.29.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16686
Muriel :: MURIEL261298 [Administrator]

29.09.2013 19:12:51
mbam-log-2013-09-29 (19-12-51).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 211456
Laufzeit: 10 Minute(n), 12 Sekunde(n)

Infizierte Speicherprozesse: 1
C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe (PUP.Optional.SweetIM) -> 2612 -> Löschen bei Neustart.

Infizierte Speichermodule: 8
C:\Program Files (x86)\SweetIM\Messenger\mgAdaptersProxy.dll (PUP.Optional.SweetIM) -> Löschen bei Neustart.
C:\Program Files (x86)\SweetIM\Messenger\mgUpdateSupport.dll (PUP.Optional.SweetIM) -> Löschen bei Neustart.
C:\Program Files (x86)\SweetIM\Messenger\mgsimcommon.dll (PUP.Optional.SweetIM) -> Löschen bei Neustart.
C:\Program Files (x86)\SweetIM\Messenger\mgcommon.dll (PUP.Optional.SweetIM) -> Löschen bei Neustart.
C:\Program Files (x86)\SweetIM\Messenger\mgcommunication.dll (PUP.Optional.SweetIM) -> Löschen bei Neustart.
C:\Program Files (x86)\SweetIM\Messenger\mghooking.dll (PUP.Optional.SweetIM) -> Löschen bei Neustart.
C:\Program Files (x86)\SweetIM\Messenger\mgxml_wrapper.dll (PUP.Optional.SweetIM) -> Löschen bei Neustart.
C:\Program Files (x86)\SweetIM\Messenger\mgconfig.dll (PUP.Optional.SweetIM) -> Löschen bei Neustart.

Infizierte Registrierungsschlüssel: 99
HKCR\CLSID\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} (PUP.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} (PUP.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} (PUP.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} (PUP.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{EEE6C358-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\SWEETIE.IEToolbar.1 (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\SWEETIE.IEToolbar (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Toolbar3.SWEETIE.1 (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Toolbar3.SWEETIE (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1} (PUP.Optional.BabylonToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1} (PUP.Optional.BabylonToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB} (PUP.Optional.BabylonToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{00cbb66b-1d3b-46d3-9577-323a336acb50} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{8830DDF0-3042-404D-A62C-384A85E34833} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\wit4ie.WitBHO.2 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\wit4ie.WitBHO (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00CBB66B-1D3B-46D3-9577-323A336ACB50} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{00CBB66B-1D3B-46D3-9577-323A336ACB50} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00CBB66B-1D3B-46D3-9577-323A336ACB50} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8} (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D} (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\esrv.deltaESrvc.1 (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\esrv.deltaESrvc (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{291BCCC1-6890-484a-89D3-318C928DAC1B} (PUP.Optional.BabylonToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\esrv.BabylonESrvc.1 (PUP.Optional.BabylonToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\esrv.BabylonESrvc (PUP.Optional.BabylonToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{830B56CB-FD22-44AA-9887-7898F4F4158D} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\tdataprotocol.CTData.1 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\tdataprotocol.CTData (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\delta.deltadskBnd.1 (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\delta.deltadskBnd (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{955B782E-CDC8-4CEE-B6F6-AD7D541A8D8A} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\updatebho.TimerBHO.1 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\updatebho.TimerBHO (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575} (PUP.Optional.BabylonToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\b (PUP.Optional.BabylonToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\delta.deltaHlpr.1 (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\delta.deltaHlpr (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Typelib\{6E8BF012-2C85-4834-B10A-1B31AF173D70} (PUP.Optional.BabylonToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A} (PUP.Optional.BabylonToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0} (PUP.Optional.QuickShare.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0} (PUP.Optional.QuickShare.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A} (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A} (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199} (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542} (PUP.Optional.BabylonToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BrowserCompanion (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DealPly (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Lyrics@LyricsContainer.co (PUP.Optional.LyricsContainer.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\SweetIM_URLSearchHook.ToolbarURLSearchHook (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\SweetIM_URLSearchHook.ToolbarURLSearchHook.1 (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\PROTOCOLS\HANDLER\BASE64 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\PROTOCOLS\HANDLER\CHROME (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\PROTOCOLS\HANDLER\PROX (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\BabylonToolbar (PUP.Optional.BabylonToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\DataMngr_Toolbar (PUP.Optional.DataMngr.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\DEALPLY (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\DataMngr (PUP.Optional.DataMngr.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\delta LTD (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\BabSolution\Redir (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings (PUP.Optional.BProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\BabylonToolbar (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\DEALPLY (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{77e880b5-cae7-4928-8507-ec2e5007e73e} (PUP.Optional.LyricsAd.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{77e880b5-cae7-4928-8507-ec2e5007e73e} (PUP.Optional.LyricsAd.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{970785ed-0237-4296-99c3-0e30bad79d6c} (PUP.Optional.LyricsAd.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{28DE818A-E8A5-4CD1-A49B-3AA95713F7AC} (PUP.Optional.LyricsAd.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{77E880B5-CAE7-4928-8507-EC2E5007E73E} (PUP.Optional.LyricsAd.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{77E880B5-CAE7-4928-8507-EC2E5007E73E} (PUP.Optional.LyricsAd.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 17
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|SweetIM (PUP.Optional.SweetIM) -> Daten: C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser|{EEE6C35B-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetIM) -> Daten: 썛愘ᇜ犜ጀ유䞘 -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{EEE6C35B-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetIM) -> Daten: -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Daten: Delta Toolbar -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Daten: -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\protocols\Handler\base64|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\protocols\Handler\chrome|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\protocols\Handler\prox|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\DealPly|Partner (PUP.Optional.DealPly.A) -> Daten: iron -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|bProtector Start Page (PUP.BProtector) -> Daten: Babylon Search -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes|bProtectorDefaultScope (PUP.BProtector) -> Daten: {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Daten: 0H1G1G1D1O1U1StG0AtF2Y -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Daten: {886E5E91-3FEE-497D-9596-B42514684771} -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\DealPly|ChromeCrxPath (PUP.Optional.DealPly.A) -> Daten: C:\Program Files (x86)\DealPly\DealPly.crx -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Daten: {886E5E91-3FEE-497D-9596-B42514684771} -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\PROGRAM FILES (X86)\SWEETIM\TOOLBARS\INTERNET EXPLORER\MGHELPERAPP.EXE (PUP.Optional.SweetIM.A) -> Daten: 1 -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\PROGRAM FILES (X86)\SWEETIM\TOOLBARS\INTERNET EXPLORER\MGTOOLBARPROXY.DLL (PUP.Optional.SweetIM.A) -> Daten: 1 -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 23
C:\Program Files (x86)\BrowserCompanion (PUP.Blabbers) -> Löschen bei Neustart.
C:\Program Files (x86)\DealPly (PUP.Optional.DealPly.A) -> Löschen bei Neustart.
C:\Users\Muriel\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly (PUP.OPtional.Dealply.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\LyricsContainer (PUP.Optional.LyricsContainer.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\Roaming\OpenCandy\47D37022DB9444A68DEF33A9B50D7F22 (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\Roaming\OpenCandy\B2C2BFB7F9D94F988AC4F0F9E96747C6 (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\Roaming\OpenCandy\D82F6E6BD1F64F2B9AA27A521437C351 (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\Roaming\OpenCandy\E5E4A7FFC2B348249EA639438BBD0303 (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\Roaming\File Scout (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\Local\Temp\ct2269050 (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\conf (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\Microsoft.VC90.CRT (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\blue (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\green (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\orange (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 432
C:\Program Files (x86)\SweetIM\Messenger\mgAdaptersProxy.dll (PUP.Optional.SweetIM) -> Löschen bei Neustart.
C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe (PUP.Optional.SweetIM) -> Löschen bei Neustart.
C:\Program Files (x86)\SweetIM\Messenger\mgUpdateSupport.dll (PUP.Optional.SweetIM) -> Löschen bei Neustart.
C:\Program Files (x86)\SweetIM\Messenger\mgsimcommon.dll (PUP.Optional.SweetIM) -> Löschen bei Neustart.
C:\Program Files (x86)\SweetIM\Messenger\mgcommon.dll (PUP.Optional.SweetIM) -> Löschen bei Neustart.
C:\Program Files (x86)\SweetIM\Messenger\mgcommunication.dll (PUP.Optional.SweetIM) -> Löschen bei Neustart.
C:\Program Files (x86)\SweetIM\Messenger\mghooking.dll (PUP.Optional.SweetIM) -> Löschen bei Neustart.
C:\Program Files (x86)\SweetIM\Messenger\mgxml_wrapper.dll (PUP.Optional.SweetIM) -> Löschen bei Neustart.
C:\Program Files (x86)\SweetIM\Messenger\mgconfig.dll (PUP.Optional.SweetIM) -> Löschen bei Neustart.
C:\Program Files (x86)\DealPly\DealPlyIE.dll (PUP.DealPly) -> Löschen bei Neustart.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\BrowserCompanion\jsloader.dll (PUP.Blabbers) -> Löschen bei Neustart.
C:\Program Files (x86)\BrowserCompanion\tdataprotocol.dll (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\BrowserCompanion\updatebhoWin32.dll (PUP.Blabbers) -> Löschen bei Neustart.
C:\Users\Muriel\AppData\Roaming\File Scout\filescout.exe (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\Local\Temp\2626.tmp (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\Local\Temp\407B.tmp (PUP.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\Local\Temp\8DFD.tmp (PUP.Optional.PerformerSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\Local\Temp\MyBabylonTB.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\Local\Temp\setup_fsu_cid.exe.VIRUS (Trojan.Sefnit) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\Local\Temp\simbo.exe (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\Local\Temp\SQLite.dll (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\Local\Temp\busDD15\BUSolution.dll (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\Local\Temp\is88410971\dp.exe (PUP.Optional.Dealply) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\Local\Temp\is88410971\MyBabylonTB.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\Local\Temp\upd5659\BabMaint.x (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\Downloads\Microsoft Office 2010.exe (PUP.Optional.Solimba) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Installer\20fcea.msi (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Installer\20fcf0.msi (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\BrowserCompanion\blabbers-ff-full.xpi (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\BrowserCompanion\blabbers-ch.crx (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\BrowserCompanion\logo.ico (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\BrowserCompanion\toolbar.dll (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\BrowserCompanion\uninstall.exe (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\BrowserCompanion\updater.ini (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\BrowserCompanion\widgetserv.exe (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPly\DealPly.crx (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPly\DealPlyTune.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPly\DealPlyUpdate.exe (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPly\DealPlyUpdate.log (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPly\DealPlyUpdateRun.exe (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPly\icon.ico (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPly\sqlite3.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPly\uninst.exe (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly\Uninstall DealPly.lnk (PUP.OPtional.Dealply.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly\DealPly Help.lnk (PUP.OPtional.Dealply.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly\DealPly.lnk (PUP.OPtional.Dealply.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\LyricsContainer\sqlite3.dll (PUP.Optional.LyricsContainer.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\LyricsContainer\01.crx (PUP.Optional.LyricsContainer.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\LyricsContainer\01.xpi (PUP.Optional.LyricsContainer.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\LyricsContainer\02.crx (PUP.Optional.LyricsContainer.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\LyricsContainer\02.xpi (PUP.Optional.LyricsContainer.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\LyricsContainer\128.crx (PUP.Optional.LyricsContainer.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\LyricsContainer\128.dat (PUP.Optional.LyricsContainer.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\LyricsContainer\128.xpi (PUP.Optional.LyricsContainer.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\LyricsContainer\chrome.manifest.VIRUS (PUP.Optional.LyricsContainer.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\LyricsContainer\crx.dat (PUP.Optional.LyricsContainer.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\LyricsContainer\crx.db (PUP.Optional.LyricsContainer.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\LyricsContainer\LrcsCtrUpdr.exe.VIRUS (PUP.Optional.LyricsContainer.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\LyricsContainer\Uninstall.exe (PUP.Optional.LyricsContainer.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\LyricsContainer\xpi.dat (PUP.Optional.LyricsContainer.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\LyricsContainer\xpi.db (PUP.Optional.LyricsContainer.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data (PUP.Optional.BProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences (PUP.Optional.BProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Tasks\LyricsContainer Update.job (PUP.Optional.Lyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\BCHelper.exe (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cmpguid.js (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\fix2.js (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\fixJQ1_71.js (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\fixJQ1_71_2.js (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\fixJQ1_83.js (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\icon.png (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\jquery4toolbar.js (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\jquery4toolbar183.js (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\lock.js (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\witapi.js (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\witmain.js (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\wittoolbar.js (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\witwidgetapi.js (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\01e5db4d4b4e067ef2417404c7741115 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\01e5db4d4b4e067ef2417404c7741115_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\0324adea3b6ec02af09ea4ae9424591b (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\0324adea3b6ec02af09ea4ae9424591b_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\06e0c0d489f84bd667626125b02eb86a (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\06e0c0d489f84bd667626125b02eb86a_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\074de0e9170cce0e12ad4ab035a2f25e (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\074de0e9170cce0e12ad4ab035a2f25e_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\0984d4fababb5d92394dc5b39b700075_DE (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\0b0a2599f44d1020163e8609e8c344c8 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\0b0a2599f44d1020163e8609e8c344c8_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\0ef5d363b61d174c9ee50b4b9f623cc7 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\0ef5d363b61d174c9ee50b4b9f623cc7_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\0f0773a0a4d06eb721db0d7bdc8a048a (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\0f0773a0a4d06eb721db0d7bdc8a048a_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\0f0773a0a4d06eb721db0d7bdc8a048a_gb (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\150b7566b7871fb6e0ef44753d0c6dc3_DE (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\170f337942c410233f577de5778810a6 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\170f337942c410233f577de5778810a6_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\1b56f16ed9915e2ddbdc7e781b9b40c4 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\1b56f16ed9915e2ddbdc7e781b9b40c4_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\1bb25568f8455e74906142466f792c87_DE (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\211ffae2c8a2b411d85c8541ffcbfe9c (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\211ffae2c8a2b411d85c8541ffcbfe9c_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\211ffae2c8a2b411d85c8541ffcbfe9c_gb (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\21d2bb231d3c04f5b6434220b2b1cb9e (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\21d2bb231d3c04f5b6434220b2b1cb9e_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\225851a6b7cee40464e0131890fb3ff1 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\225851a6b7cee40464e0131890fb3ff1_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\231785d024a11371bfc94ffff0a4b741_DE (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\2328e1768b820b18ab2f301c9ff88e2c (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\2328e1768b820b18ab2f301c9ff88e2c_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\24779e9d2de93d13d7e07b527a1684d4 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\24779e9d2de93d13d7e07b527a1684d4_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\24aabe24d9b7b4a445fe1ddff60ce74d (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\24aabe24d9b7b4a445fe1ddff60ce74d_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\253712f62fa354f36c490a3f42ba9bfc_DE (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\286965653b415f505622ea74d2bd3bbe_DE (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\28a66dcbc42f487b74bf7075f325b374 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\28a66dcbc42f487b74bf7075f325b374_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\292124057d00cb0fa73db6b90d079658 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\292124057d00cb0fa73db6b90d079658_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\2a86ac4f3322238b4f27d14a09839275 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\2a86ac4f3322238b4f27d14a09839275_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\2e0dda2d2281da01c330dc3e12b45a9d_DE (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\2e699bb621ffe89ade68eaef9df0d2d9 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\2e699bb621ffe89ade68eaef9df0d2d9_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\2e699bb621ffe89ade68eaef9df0d2d9_gb (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\2e74403c227112bec523796d5a77d77e (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\2e74403c227112bec523796d5a77d77e_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\2f69b14b68c25849cfb7abc31c5355f8 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\2f69b14b68c25849cfb7abc31c5355f8_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\2fb6eeef60fcb337c423cc8fa7ca18c5 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\2fb6eeef60fcb337c423cc8fa7ca18c5_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\30c5a5f3cac664f14898d4ff02c8b8aa (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\30c5a5f3cac664f14898d4ff02c8b8aa_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\36d357c2dadf8721827fd6cb7551563e (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\36d357c2dadf8721827fd6cb7551563e_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\38207d71d9cc86fb6daebc118ce6286c_DE (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\3b507b6d0186efd3615b9b9233c5f708 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\3b507b6d0186efd3615b9b9233c5f708_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\3cfca05430dde483b28fdb7d91075b6d (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\3cfca05430dde483b28fdb7d91075b6d_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\3ee6bbef623a0ac7077352d3a4953dd7 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\3ee6bbef623a0ac7077352d3a4953dd7_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\409dc4ca65bcc01439d855c7dd3360ea (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\409dc4ca65bcc01439d855c7dd3360ea_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\421ae7eb05494481cba83a79f0496651 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\421ae7eb05494481cba83a79f0496651_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\4713e82e27fb9719d76577d1585acb00_DE (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\477f5134e73f0099219c494cb23f6657_DE (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\4ad053d40dfa5cab7948e9251df6e3d9 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\4ad053d40dfa5cab7948e9251df6e3d9_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\4c84596d3a88c66ad9d449a45c76dd89 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\4c84596d3a88c66ad9d449a45c76dd89_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\4d3d10bd28ff623813254a49b26be41f (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\4d3d10bd28ff623813254a49b26be41f_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\5417125bc3e532bbf6507d4c7d8ac7b0 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\5417125bc3e532bbf6507d4c7d8ac7b0_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\5d08671f40e6e9c2ff0f3c5f3d47f726 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\5d08671f40e6e9c2ff0f3c5f3d47f726_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\5d08671f40e6e9c2ff0f3c5f3d47f726_gb (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\5d5c3541c8187f3a48d4f72f4374009c (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\5d5c3541c8187f3a48d4f72f4374009c_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\5f4ce27504a73ff97d1936c597c769e5 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\5f4ce27504a73ff97d1936c597c769e5_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\6107628e8e8b45f82cd780da403f3358 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\6107628e8e8b45f82cd780da403f3358_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\6107628e8e8b45f82cd780da403f3358_gb (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\61e2ae11ba3d1cbe8887ea80f192e299 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\61e2ae11ba3d1cbe8887ea80f192e299_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\62cce7d26ab5636bceb113b988d56c59_DE (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\6496a43cad388e4b78f1ecce8fcffc27_DE (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\6a8ef73701ad78f92631ccabc37a9b58 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\6a8ef73701ad78f92631ccabc37a9b58_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\6d091eb0bf44b762a039ee138e6b165c_DE (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\6d4100dc97e9abad47303e5e0d38b2b6_DE (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\6ec88a37be1bea7fa99383e8b8c69afe (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\6ec88a37be1bea7fa99383e8b8c69afe_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\6f8b3140943075f95ae0c74c1a13b752_DE (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\71466e089995731fd7f41c06f77bc6db (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\71466e089995731fd7f41c06f77bc6db_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\71466e089995731fd7f41c06f77bc6db_gb (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\719f6985083c6f0c2a8fef7aa1f75d63 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\719f6985083c6f0c2a8fef7aa1f75d63_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\72891ec935a3d247f2da6562ef29a005 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\72891ec935a3d247f2da6562ef29a005_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\7acafe2d3e4c14a116bde4e028813ba7 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\7acafe2d3e4c14a116bde4e028813ba7_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\7afc04f75c99af49b833d06743e69768 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\7afc04f75c99af49b833d06743e69768_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\7c0022298b948a99e406a6310bffea7f (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\7c0022298b948a99e406a6310bffea7f_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\7c0022298b948a99e406a6310bffea7f_gb (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\7e781915f58fe108a6af37bf82ba047b (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\7e781915f58fe108a6af37bf82ba047b_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\8320c6b12382d8261b7981a1a144628e (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\8320c6b12382d8261b7981a1a144628e_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\83ed2d62b3629381be4ff461166e8480 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\83ed2d62b3629381be4ff461166e8480_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\83efd7b1964c50bb7cce4272a9a96e90 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\83efd7b1964c50bb7cce4272a9a96e90_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\860f295e523c85f15d93b8c9b1abb411 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\860f295e523c85f15d93b8c9b1abb411_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\860f295e523c85f15d93b8c9b1abb411_gb (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\87b21290866cab00a1fea6ecf40c1918 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\87b21290866cab00a1fea6ecf40c1918_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\897979c67bed116efad1a04f5f229ecd_DE (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\8a22f8bf6bed10a56d0a9186bfa6531e (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\8a22f8bf6bed10a56d0a9186bfa6531e_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\8a8dc36effa0a0300d6fb1a383936a49 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\8a8dc36effa0a0300d6fb1a383936a49_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\8ccfda3ab1ab5bbc5d7af38840ba022b (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\8ccfda3ab1ab5bbc5d7af38840ba022b_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\8e8a6cab2f8ab3a693cb7c2c00e00845 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\8e8a6cab2f8ab3a693cb7c2c00e00845_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\8f38426a71d2ff9849ef427e4cdfbea6 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\8f38426a71d2ff9849ef427e4cdfbea6_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\8f43b50088266b9870b42ce6ef7ffbde (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\8f43b50088266b9870b42ce6ef7ffbde_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\8f43b50088266b9870b42ce6ef7ffbde_gb (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\8fd0e5f2c42f56c41599ca329ef70350_DE (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\8ffbb13aa6f702b0cafab391f90d1db7 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\8ffbb13aa6f702b0cafab391f90d1db7_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\93aa59562815aa22d93923c7215ac7f1 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\93aa59562815aa22d93923c7215ac7f1_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\99d788ca736751302bd0281545e1cbf7 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\99d788ca736751302bd0281545e1cbf7_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\9c2afdb0a6d9bf59b300144154b58c67_DE (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\9c86b973456448ae01f1cbc0d6cf607a_DE (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\9dc8414e1b352cbe0663cc5f2b2490fb (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\9dc8414e1b352cbe0663cc5f2b2490fb_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\a227f4517bd7937e697182f46906a6b4_DE (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\a3219b7ab6817c2772c25c632c9bcc10 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\a3219b7ab6817c2772c25c632c9bcc10_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\a38dbdd1af07f4236d43e8fd995f57a6 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\a38dbdd1af07f4236d43e8fd995f57a6_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\a6d4447986c4e442d92ed00b149c14f3_DE (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\a74277a9a3c0203a3093f810f43fbc11 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\a74277a9a3c0203a3093f810f43fbc11_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\a7e0abb80dabcdbb6dbaec920aa126a0 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\a7e0abb80dabcdbb6dbaec920aa126a0_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\a89c178d9b882b4be2161b2fdc1e9a8b (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\a89c178d9b882b4be2161b2fdc1e9a8b_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\a8e78a6006a812766277d1f827e58be6 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\a8e78a6006a812766277d1f827e58be6_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\a95092a9bd34f5cfc98f78ca74502f36_DE (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\aa36bceec49c832079e270icmc219ats (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\acf1266707f20bbb676d16ae40f3f12d (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\acf1266707f20bbb676d16ae40f3f12d_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\adbb013efd3fd71cf048206629fae313_DE (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\adf275b6644b3fcac86a14ffe551dede (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\adf275b6644b3fcac86a14ffe551dede_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\af0128cee5d2edfa094d04d99f7e4376 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\af0128cee5d2edfa094d04d99f7e4376_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\b3688636ecfdc491aea728939c15f43e_DE (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\b5080fd498f4580cd85cbf8ff41766c5_DE (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\b5bc7084382de95cb69790e5d10db338 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\b5bc7084382de95cb69790e5d10db338_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\b97241f2ebc42f3a992c098198cceb61 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\b97241f2ebc42f3a992c098198cceb61_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\bd75b259da6df295d57bcf03a94e1ba6 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\bd75b259da6df295d57bcf03a94e1ba6_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\bf73732e1f0b76bac435293ba3880579 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\bf73732e1f0b76bac435293ba3880579_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\c1c44ca1d695da7ece0f59471a8950a1 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\c1c44ca1d695da7ece0f59471a8950a1_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\c4a4e7d52f3f8044d9a639a16862ea54 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\c4a4e7d52f3f8044d9a639a16862ea54_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\c6d8337e4b016a68fdbb60b29e7d254d (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\c6d8337e4b016a68fdbb60b29e7d254d_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\c75261e846ce457d11060410767952c4 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\c75261e846ce457d11060410767952c4_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\c75261e846ce457d11060410767952c4_gb (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\cbb647c72e5b13b52d1392c603dcfde6 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\cbb647c72e5b13b52d1392c603dcfde6_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\cf28706faad49b5cccfc9e9e3ebbd818 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\cf28706faad49b5cccfc9e9e3ebbd818_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\cf28706faad49b5cccfc9e9e3ebbd818_gb (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\d2458fd784f4eb7cff549c598cd14651 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\d2458fd784f4eb7cff549c598cd14651_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\d5747e13728fd7df356bc13545143ea6_DE (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\d5baae4ef839769f8eb7e9f9d82d8a40_DE (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\d6418e300158fb16d8396d122d4b423b_DE (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\d89bfd841403290d610bcf662008b443 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\d89bfd841403290d610bcf662008b443_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\d965aead622233a60676ef2349956f38_DE (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\dc6668d28979688b1e2066d1dcaef0f6 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\dc6668d28979688b1e2066d1dcaef0f6_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\ddedfe6ede02f148caf19a2dec7f877d_DE (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\dealsdb (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\dealsdb_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\dealsdb_gb (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\df4525cd4117d8ae1c7453b139759242 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\df4525cd4117d8ae1c7453b139759242_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\e02b35320e5111f1b626466c13c70a0a (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\e02b35320e5111f1b626466c13c70a0a_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\e05508e03bf34762151d9d19fffe93df (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\e05508e03bf34762151d9d19fffe93df_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\e3cd5b2c64ca319aadec7c28c6c6feba_DE (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\e5e3c5241766dd74a01d5bee998994d9 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\e5e3c5241766dd74a01d5bee998994d9_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\e6c109bf52ef89fe99f9a9379617ab0e_DE (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\e72174145ae7671ff95578a2089c26b2 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\e72174145ae7671ff95578a2089c26b2_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\e7395ccc0c22b2cca7bf3e0c7db4d8a6_DE (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\e919434ec29526b28593c426e4264271 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\e919434ec29526b28593c426e4264271_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\e9e14a99847657c53e1cc29cc55ab7af_DE (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\ece5f266221b5245c6e3d7e27ddee963 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\ece5f266221b5245c6e3d7e27ddee963_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\ece71b71690fad200cbed95871ef4bb2 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\ece71b71690fad200cbed95871ef4bb2_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\ed0c923c82a39debf5c71d22f5ef3dc7 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\ed0c923c82a39debf5c71d22f5ef3dc7_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\ee2135fec207a636822e2513020c079a (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\ee2135fec207a636822e2513020c079a_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\ee2135fec207a636822e2513020c079a_gb (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\eeab68dd74d26245087956fb3caf6937_DE (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\f03527c67e08602d2e4c18ae7867300d (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\f03527c67e08602d2e4c18ae7867300d_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\f248892ef3299e9c1ff47a5eaea85394 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\f248892ef3299e9c1ff47a5eaea85394_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\f40d602e45498a228640fb02ec51fdb6 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\f40d602e45498a228640fb02ec51fdb6_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\fa74672918974682c82b8d91dfbe0d6b (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\fa74672918974682c82b8d91dfbe0d6b_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\fd2b14a1599592bd893eafc7d4583112 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\fd2b14a1599592bd893eafc7d4583112_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\fd2b14a1599592bd893eafc7d4583112_gb (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\ff4d692d5e7cccbc4b3e9ef4062b1c6f (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\LocalLow\bbrs_002.tb\content\cache\ff4d692d5e7cccbc4b3e9ef4062b1c6f_expire (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\Roaming\OpenCandy\47D37022DB9444A68DEF33A9B50D7F22\HSS-2.67-install-p76-335-conduit.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\Roaming\OpenCandy\B2C2BFB7F9D94F988AC4F0F9E96747C6\TuneUpUtilities2013_2200218_de-DE.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\Roaming\OpenCandy\D82F6E6BD1F64F2B9AA27A521437C351\2533.ico (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\Roaming\OpenCandy\D82F6E6BD1F64F2B9AA27A521437C351\EBB77268-338F-4C6A-8590-AD88FED26F4A (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\Roaming\OpenCandy\D82F6E6BD1F64F2B9AA27A521437C351\Installer.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\Roaming\OpenCandy\D82F6E6BD1F64F2B9AA27A521437C351\OCBrowserHelper_1.0.3.85.dll (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\Roaming\OpenCandy\E5E4A7FFC2B348249EA639438BBD0303\driverscannerDE.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\Roaming\File Scout\uninst.exe (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\Local\Temp\ct2269050\ieLogic.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Muriel\AppData\Local\Temp\ct2269050\statisticsStub.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\ClearHist.exe (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\default.xml (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgcommon.dll (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgconfig.dll (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelper.dll (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mghooking.dll (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mglogger.dll (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgsimcommon.dll (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgxml_wrapper.dll (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\conf\logger.xml (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\Microsoft.VC90.CRT\Microsoft.VC90.CRT.manifest (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\Microsoft.VC90.CRT\msvcm90.dll (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\Microsoft.VC90.CRT\msvcp90.dll (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\Microsoft.VC90.CRT\msvcr90.dll (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\about.html (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\affid.dat (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\basis.xml (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\bing.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\clear-history.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\content-notifier-anim-over.gif (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\content-notifier-anim.gif (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\content-notifier.js (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\dating.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\dictionary.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\eye_icon.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\eye_icon_over.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\e_cards.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\find.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\free_stuff.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\games.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\glitter.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\google.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\help.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\highlight.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\locales.xml (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\logo_16x16.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\logo_21x18.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\logo_32x32.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\logo_about.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\MenuExt.html (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\more-search-providers.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\music.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\news.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\options.html (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\photos.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\search-current-site.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\shopping.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\SmileySmile.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\SmileyWink.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\sweetim_text.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\toolbar.xml (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\video.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\web-search.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\web-toolbar.js (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\yahoo.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button_bing.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button_current.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button_dictionary.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button_google.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button_hover.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button_left.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button_photo.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button_video.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button_web.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button_yahoo.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\green\search_button.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\green\search_button_bing.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\green\search_button_current.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\green\search_button_dictionary.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\green\search_button_google.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\green\search_button_hover.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\green\search_button_left.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\green\search_button_photo.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\green\search_button_video.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\green\search_button_web.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\green\search_button_yahoo.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button_bing.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button_current.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button_dictionary.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button_google.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button_hover.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button_left.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button_photo.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button_video.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button_web.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button_yahoo.png (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

aharonov · 29.09.2013, 19:13

Hallo Sven,

MBAM hat schon mal einen Haufen Adware gelöscht..
Lass uns mal reinschauen, was sonst noch drauf ist:

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Rincewind200 · 29.09.2013, 20:58

Hallo Leo,

danke für deine Antwort, falls auf diesen Rechner illegale Software sich befindet kommt dies nicht von mir! Ich bin auch autorisiert diese sofort zu löschen !
Hier die Logs:
FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 27-09-2013 02
Ran by Muriel (administrator) on MURIEL261298 on 29-09-2013 21:42:16
Running from C:\Users\Muriel\Downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
() C:\Windows\System32\GFNEXSrv.exe
(Microsoft Corporation) C:\Windows\system32\WLANExt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE
(TOSHIBA Corporation) C:\Windows\system32\TODDSrv.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\BulletinBoard\TosNcCore.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\ReelTime\TosReelTimeMonitor.exe
(Toshiba Europe GmbH) C:\Program Files (x86)\Toshiba TEMPRO\TemproTray.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(TOSHIBA) C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\TOPI.exe
(Facebook Inc.) C:\Users\Muriel\AppData\Local\Facebook\Update\FacebookUpdate.exe
(Intenium) C:\Program Files (x86)\OXXOGames\GPlayer\GameCenterNotifier.exe
(TOSHIBA CORPORATION) C:\Program Files (x86)\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe
(TOSHIBA Corporation) C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe
(Toshiba) C:\Program Files\TOSHIBA\TOSHIBA Places Icon Utility\TosDIMonitor.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Facebook) C:\Users\Muriel\AppData\Local\Facebook\Messenger\2.1.4814.0\FacebookMessenger.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(TOSHIBA Corporation) C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe
(TOSHIBA CORPORATION) C:\Program Files (x86)\TOSHIBA\ConfigFree\CFIWmxSvcs64.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
(TOSHIBA CORPORATION) C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Nero AG) c:\Program Files (x86)\Nero\Update\NASvc.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSENotify.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Farbar) C:\Users\Muriel\Downloads\FRST64(1).exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [TosNC] - C:\Program Files\Toshiba\BulletinBoard\TosNcCore.exe [597928 2011-03-03] (TOSHIBA Corporation)
HKLM\...\Run: [TosReelTimeMonitor] - C:\Program Files\TOSHIBA\ReelTime\TosReelTimeMonitor.exe [38304 2010-12-14] (TOSHIBA Corporation)
HKLM\...\Run: [Toshiba TEMPRO] - C:\Program Files (x86)\Toshiba TEMPRO\TemproTray.exe [1546720 2011-02-10] (Toshiba Europe GmbH)
HKLM\...\Run: [TPwrMain] - C:\Program Files\TOSHIBA\Power Saver\TPwrMain.EXE [566696 2011-03-02] (TOSHIBA Corporation)
HKLM\...\Run: [TCrdMain] - C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe [973176 2010-12-15] (TOSHIBA Corporation)
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11775592 2011-01-12] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] - C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2186856 2011-01-10] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2679592 2011-02-03] (Synaptics Incorporated)
HKLM\...\Run: [TosSENotify] - C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosWaitSrv.exe [710040 2010-12-08] (TOSHIBA Corporation)
HKLM\...\Run: [TosVolRegulator] - C:\Program Files\TOSHIBA\TosVolRegulator\TosVolRegulator.exe [24376 2009-11-11] (TOSHIBA Corporation)
HKLM\...\Run: [Toshiba Registration] - C:\Program Files\TOSHIBA\Registration\ToshibaReminder.exe [150992 2011-04-27] (Toshiba Europe GmbH)
HKCU\...\Run: [TOPI.EXE] - C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\TOPI.exe [845176 2011-02-18] (TOSHIBA)
HKCU\...\Run: [Facebook Update] - C:\Users\Muriel\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2012-07-13] (Facebook Inc.)
HKCU\...\Run: [Spiele Post] - C:\Program Files (x86)\OXXOGames\GPlayer\GameCenterNotifier.exe [480328 2013-04-24] (Intenium)
HKCU\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2011-09-28] (Google Inc.)
HKCU\...\Run: [GoogleChromeAutoLaunch_80399C237003D8F44D5C272EF47903E1] - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [829392 2013-09-17] (Google Inc.)
HKCU\...\Run: [EADM] - C:\Program Files (x86)\Origin\Origin.exe [28201096 2012-01-12] (Electronic Arts)
HKCU\...\Runonce: [Del6832406] - cmd.exe /Q /D /c del "C:\Users\Muriel\AppData\Local\Temp\0.del"
HKLM-x32\...\Run: [NBAgent] - c:\Program Files (x86)\Nero\Nero 10\Nero BackItUp\NBAgent.exe [1406248 2011-01-07] (Nero AG)
HKLM-x32\...\Run: [ITSecMng] - C:\Program Files (x86)\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe [83336 2009-07-22] (TOSHIBA CORPORATION)
HKLM-x32\...\Run: [ToshibaServiceStation] - C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe [1294712 2010-11-29] (TOSHIBA Corporation)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-05-30] (Apple Inc.)
HKLM-x32\...\Run: [iTunesHelper] - C:\Program Files (x86)\iTunes\iTunesHelper.exe [421776 2012-06-07] (Apple Inc.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-07] (Avira Operations GmbH & Co. KG)
HKU\Default\...\Run: [TOPI.EXE] - C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\topi.exe [845176 2011-02-18] (TOSHIBA)
Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk
ShortcutTarget: TRDCReminder.lnk -> C:\Program Files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe)
Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk
ShortcutTarget: TRDCReminder.lnk -> C:\Program Files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe)
Startup: C:\Users\Muriel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AutorunsDisabled ()
Startup: C:\Users\Muriel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Facebook Messenger.lnk
ShortcutTarget: Facebook Messenger.lnk -> C:\Users\Muriel\AppData\Local\Facebook\Messenger\2.1.4814.0\FacebookMessenger.exe (Facebook)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=e6222b4f-b773-4cd9-94ff-d639642d9179&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}&installDate=01/01/1970
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=e6222b4f-b773-4cd9-94ff-d639642d9179&affid=111583&searchtype=hp&babsrc=lnkry_nt&installDate=01/01/1970
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://toshiba.msn.com
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://toshiba.eu/places?touch=4&cat=1
HKCU\Software\Microsoft\Internet Explorer\Main,ICQ Search = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=e6222b4f-b773-4cd9-94ff-d639642d9179&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}&installDate=01/01/1970
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=e6222b4f-b773-4cd9-94ff-d639642d9179&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms}
SearchScopes: HKLM-x32 - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=e6222b4f-b773-4cd9-94ff-d639642d9179&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms}
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 - {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.sweetim.com/search.asp?src=6&crg=3.1010000&st=18&q={searchTerms}&barid={886E5E91-3FEE-497D-9596-B42514684771}
SearchScopes: HKCU - DefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://isearch.babylon.com/?q={searchTerms}&babsrc=SP_ssbtis1&mntrId=726882CA941FC173&affID=119557&tl=gcn61193&tsp=4976
SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=e6222b4f-b773-4cd9-94ff-d639642d9179&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}&installDate=01/01/1970
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://isearch.babylon.com/?q={searchTerms}&babsrc=SP_ssbtis1&mntrId=726882CA941FC173&affID=119557&tl=gcn61193&tsp=4976
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO-x32: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO-x32: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.8.3.8\bh\BabylonToolbar.dll No File
BHO-x32: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files (x86)\DVDVideoSoftTB\prxtbDVD0.dll (Conduit Ltd.)
BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO-x32: Skype Plug-In - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
BHO-x32: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO-x32: ICQ Sparberater - {EC136321-1AE5-4A7F-B01C-5380D666175B} - C:\Program Files (x86)\icq\Internet Explorer\icq.dll No File
BHO-x32: TOSHIBA Media Controller Plug-in - {F3C88694-EFFA-4d78-B409-54B7B2535B14} - C:\Program Files (x86)\TOSHIBA\TOSHIBA Media Controller Plug-in\TOSHIBAMediaControllerIE.dll (<TOSHIBA>)
Toolbar: HKLM -  No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} -  No File
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
Toolbar: HKLM-x32 - DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files (x86)\DVDVideoSoftTB\prxtbDVD0.dll (Conduit Ltd.)
Toolbar: HKLM-x32 - Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.8.3.8\BabylonToolbarTlbr.dll No File
Toolbar: HKLM-x32 -  No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} -  No File
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKCU -  No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File
Toolbar: HKCU -  No Name - {872B5B88-9DB5-4310-BDD0-AC189557E5F5} -  No File
Toolbar: HKCU -  No Name - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} -  No File
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -  No File
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Handler-x32: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files (x86)\Common Files\AVG Secure Search\ViProtocolInstaller\14.0.0\ViProtocol.dll No File
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\Muriel\AppData\Roaming\Mozilla\Firefox\Profiles\fc8nzpxu.default
FF user.js: detected! => C:\Users\Muriel\AppData\Roaming\Mozilla\Firefox\Profiles\fc8nzpxu.default\user.js
FF NewTab: about:blank
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_168.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin - C:\Program Files (x86)\Common Files\AVG Secure Search\SiteSafetyInstaller\14.0.0\\npsitesafety.dll No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @Skype Limited.com/Facebook Video Calling Plugin - C:\Users\Muriel\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)
FF Plugin HKCU: facebook.com/fbDesktopPlugin - C:\Users\Muriel\AppData\Local\Facebook\Messenger\2.1.4814.0\npFbDesktopPlugin.dll (Facebook, Inc.)
FF SearchPlugin: C:\Users\Muriel\AppData\Roaming\Mozilla\Firefox\Profiles\fc8nzpxu.default\searchplugins\ask-search.xml
FF SearchPlugin: C:\Users\Muriel\AppData\Roaming\Mozilla\Firefox\Profiles\fc8nzpxu.default\searchplugins\Web Search.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\avg-secure-search.xml
FF Extension: LyricsContainer - C:\Users\Muriel\AppData\Roaming\Mozilla\Firefox\Profiles\fc8nzpxu.default\Extensions\128
FF HKCU\...\Firefox\Extensions: [Lyrics@LyricsContainer.co] - C:\Program Files (x86)\LyricsContainer\128.xpi

Chrome: 
=======
CHR RestoreOnStartup: "hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=e6222b4f-b773-4cd9-94ff-d639642d9179&affid=111583&searchtype=hp&babsrc=lnkry&installDate=01/01/1970"
CHR DefaultSearchURL: (Web) - hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=e6222b4f-b773-4cd9-94ff-d639642d9179&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}&installDate=01/01/1970
CHR DefaultSuggestURL: (Web) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&hl={language}&q={searchTerms}
CHR Plugin: (Remoting Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.76\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.76\pdf.dll ()
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.76\gcswf32.dll No File
CHR Plugin: (         "name": "",) - C:\Users\Muriel\AppData\Local\Google\Chrome\User Data\Default\Extensions\bodddioamolcibagionmmobehnbhiakf\1.0.5_0\chromeNPAPI.dll No File
CHR Plugin: (Java Deployment Toolkit 6.0.200.2) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll (Sun Microsystems, Inc.)
CHR Plugin: (Java(TM) Platform SE 6 U20) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
CHR Plugin: (AVG SiteSafety plugin) - C:\Program Files (x86)\Common Files\AVG Secure Search\SiteSafetyInstaller\11.0.2\\npsitesafety.dll No File
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.111\npGoogleUpdate3.dll No File
CHR Plugin: (Silverlight Plug-In) - C:\Program Files (x86)\Microsoft Silverlight\4.1.10329.0\npctrl.dll No File
CHR Plugin: (WildTangent Games App Presence Detector) - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\1\NP_wtapp.dll No File
CHR Plugin: (Windows Live Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (iTunes Application Detector) - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Plugin: (Facebook Desktop) - C:\Users\Muriel\AppData\Local\Facebook\Messenger\2.1.4520.0\npFbDesktopPlugin.dll No File
CHR Plugin: (Facebook Video Calling Plugin) - C:\Users\Muriel\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)
CHR Extension: (YouTube) - C:\Users\Muriel\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Delta Toolbar) - C:\Users\Muriel\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde\1.4_0
CHR Extension: (DealPly) - C:\Users\Muriel\AppData\Local\Google\Chrome\User Data\Default\Extensions\gaiilaahiahdejapggenmdmafpmbipje\3.5.3.0_0
CHR Extension: (DvdVideoSoft Free Youtube Download) - C:\Users\Muriel\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\1.0.0.0_0
CHR Extension: (Chrome In-App Payments service) - C:\Users\Muriel\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.10_0
CHR Extension: (Gmail) - C:\Users\Muriel\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1
CHR HKLM-x32\...\Chrome\Extension: [abfmigjiaapipflmopkaaooigcjjdojh] - C:\Program Files (x86)\LyricsContainer\128.crx
CHR HKLM-x32\...\Chrome\Extension: [bodddioamolcibagionmmobehnbhiakf] - C:\Program Files (x86)\BrowserCompanion\blabbers-ch.crx
CHR HKLM-x32\...\Chrome\Extension: [gaiilaahiahdejapggenmdmafpmbipje] - C:\Program Files (x86)\DealPly\DealPly.crx

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-09-07] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-07] (Avira Operations GmbH & Co. KG)
R2 GFNEXSrv; C:\Windows\System32\GFNEXSrv.exe [162824 2010-09-09] ()
S3 TemproMonitoringService; C:\Program Files (x86)\Toshiba TEMPRO\TemproSvc.exe [112080 2011-02-10] (Toshiba Europe GmbH)
S2 Browser Manager; C:\ProgramData\Browser Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.exe [x]
S2 vToolbarUpdater14.0.0; C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\14.0.0\ToolbarUpdater.exe [x]

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105344 2013-09-07] (Avira Operations GmbH & Co. KG)
R1 avgtp; C:\Windows\system32\drivers\avgtpx64.sys [37720 2012-12-26] (AVG Technologies)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132088 2013-09-07] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-08-12] (Avira Operations GmbH & Co. KG)
S3 Tosrfcom; No ImagePath

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-29 21:41 - 2013-09-29 21:41 - 01953880 _____ (Farbar) C:\Users\Muriel\Downloads\FRST64(1).exe
2013-09-29 21:41 - 2013-09-29 21:41 - 00000000 ____D C:\FRST
2013-09-29 21:40 - 2013-09-29 21:40 - 01953880 _____ (Farbar) C:\Users\Muriel\Downloads\FRST64.exe
2013-09-29 21:39 - 2013-09-29 21:39 - 00000000 ____D C:\Users\Muriel\AppData\Roaming\DigitalSite
2013-09-29 21:38 - 2013-09-29 21:38 - 00749248 _____ C:\Users\Muriel\Downloads\ZipExtractorSetup.exe
2013-09-29 21:38 - 2013-09-29 21:38 - 00749248 _____ C:\Users\Muriel\Downloads\ZipExtractorSetup(3).exe
2013-09-29 21:38 - 2013-09-29 21:38 - 00749248 _____ C:\Users\Muriel\Downloads\ZipExtractorSetup(2).exe
2013-09-29 21:38 - 2013-09-29 21:38 - 00749248 _____ C:\Users\Muriel\Downloads\ZipExtractorSetup(1).exe
2013-09-29 19:44 - 2013-09-29 19:44 - 00036476 _____ C:\Users\Muriel\Desktop\AVSCAN-20130924-181225-9B2896F0.LOG
2013-09-29 19:18 - 2013-09-29 19:18 - 00726464 _____ (Enigma Software Group USA, LLC.) C:\Users\Muriel\Downloads\SpyHunter-Installer.exe
2013-09-29 19:09 - 2013-09-29 19:09 - 00001080 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-29 19:09 - 2013-09-29 19:09 - 00000000 ____D C:\Users\Muriel\AppData\Roaming\Malwarebytes
2013-09-29 19:09 - 2013-09-29 19:09 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-09-29 19:08 - 2013-09-29 19:09 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-09-29 19:08 - 2013-09-29 19:08 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Muriel\Downloads\mbam-setup-1.75.0.1300.exe
2013-09-29 19:08 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-09-25 06:06 - 2013-08-10 07:22 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-09-25 06:06 - 2013-08-10 07:22 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-09-25 06:06 - 2013-08-10 07:22 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-09-25 06:06 - 2013-08-10 07:21 - 19246592 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-09-25 06:06 - 2013-08-10 07:21 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-09-25 06:06 - 2013-08-10 07:21 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-09-25 06:06 - 2013-08-10 07:20 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-09-25 06:06 - 2013-08-10 07:20 - 03959296 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-09-25 06:06 - 2013-08-10 07:20 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-09-25 06:06 - 2013-08-10 07:20 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-09-25 06:06 - 2013-08-10 07:20 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-09-25 06:06 - 2013-08-10 07:20 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-09-25 06:06 - 2013-08-10 07:20 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-09-25 06:06 - 2013-08-10 07:20 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-09-25 06:06 - 2013-08-10 05:59 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-09-25 06:06 - 2013-08-10 05:59 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 14332928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 02876928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 02048000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-09-25 06:06 - 2013-08-10 05:17 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-09-25 06:06 - 2013-08-10 05:07 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-09-25 06:06 - 2013-08-10 04:27 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-09-25 06:06 - 2013-08-10 04:17 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-09-24 19:47 - 2013-09-24 20:08 - 02684644 _____ C:\Users\Muriel\Desktop\AutoRuns.arn
2013-09-24 19:45 - 2013-09-24 19:45 - 00000000 ____D C:\Program Files (x86)\Autoruns
2013-09-24 18:02 - 2013-08-08 03:20 - 03155456 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-09-24 18:02 - 2013-08-05 04:25 - 00155584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ataport.sys
2013-09-24 18:02 - 2013-08-02 04:23 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-09-24 18:02 - 2013-08-02 04:15 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-09-24 18:02 - 2013-08-02 04:15 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2013-09-24 18:02 - 2013-08-02 04:15 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-09-24 18:02 - 2013-08-02 04:15 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2013-09-24 18:02 - 2013-08-02 04:14 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2013-09-24 18:02 - 2013-08-02 04:14 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2013-09-24 18:02 - 2013-08-02 04:13 - 01161216 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2013-09-24 18:02 - 2013-08-02 04:13 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:59 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-09-24 18:02 - 2013-08-02 03:59 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-09-24 18:02 - 2013-08-02 03:51 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-09-24 18:02 - 2013-08-02 03:50 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2013-09-24 18:02 - 2013-08-02 03:50 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2013-09-24 18:02 - 2013-08-02 03:50 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:09 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2013-09-24 18:02 - 2013-08-02 02:59 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2013-09-24 18:02 - 2013-08-02 02:45 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-09-24 18:02 - 2013-08-02 02:45 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-09-24 18:02 - 2013-08-02 02:45 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-09-24 18:02 - 2013-08-02 02:45 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-09-24 18:02 - 2013-08-02 02:43 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 02:43 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 02:43 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 02:43 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2013-09-24 18:02 - 2013-07-26 04:24 - 14172672 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2013-09-24 18:02 - 2013-07-26 04:24 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll
2013-09-24 18:02 - 2013-07-26 03:55 - 12872704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2013-09-24 18:02 - 2013-07-26 03:55 - 00180224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shdocvw.dll
2013-09-11 17:28 - 2013-09-11 17:28 - 00000240 _____ C:\Windows\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013.job

==================== One Month Modified Files and Folders =======

2013-09-29 21:43 - 2009-07-14 06:45 - 00024912 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-09-29 21:43 - 2009-07-14 06:45 - 00024912 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-09-29 21:41 - 2013-09-29 21:41 - 01953880 _____ (Farbar) C:\Users\Muriel\Downloads\FRST64(1).exe
2013-09-29 21:41 - 2013-09-29 21:41 - 00000000 ____D C:\FRST
2013-09-29 21:40 - 2013-09-29 21:40 - 01953880 _____ (Farbar) C:\Users\Muriel\Downloads\FRST64.exe
2013-09-29 21:39 - 2013-09-29 21:39 - 00000000 ____D C:\Users\Muriel\AppData\Roaming\DigitalSite
2013-09-29 21:38 - 2013-09-29 21:38 - 00749248 _____ C:\Users\Muriel\Downloads\ZipExtractorSetup.exe
2013-09-29 21:38 - 2013-09-29 21:38 - 00749248 _____ C:\Users\Muriel\Downloads\ZipExtractorSetup(3).exe
2013-09-29 21:38 - 2013-09-29 21:38 - 00749248 _____ C:\Users\Muriel\Downloads\ZipExtractorSetup(2).exe
2013-09-29 21:38 - 2013-09-29 21:38 - 00749248 _____ C:\Users\Muriel\Downloads\ZipExtractorSetup(1).exe
2013-09-29 21:37 - 2011-07-21 00:53 - 01951410 _____ C:\Windows\WindowsUpdate.log
2013-09-29 19:46 - 2009-07-14 06:51 - 00088740 _____ C:\Windows\setupact.log
2013-09-29 19:45 - 2010-11-21 05:47 - 00195980 _____ C:\Windows\PFRO.log
2013-09-29 19:44 - 2013-09-29 19:44 - 00036476 _____ C:\Users\Muriel\Desktop\AVSCAN-20130924-181225-9B2896F0.LOG
2013-09-29 19:25 - 2011-10-26 21:40 - 00000000 ____D C:\Program Files (x86)\SweetIM
2013-09-29 19:20 - 2011-09-28 21:01 - 00000000 ____D C:\Users\Muriel\AppData\Local\Google
2013-09-29 19:20 - 2011-08-29 16:39 - 00000000 ____D C:\Users\Muriel
2013-09-29 19:18 - 2013-09-29 19:18 - 00726464 _____ (Enigma Software Group USA, LLC.) C:\Users\Muriel\Downloads\SpyHunter-Installer.exe
2013-09-29 19:09 - 2013-09-29 19:09 - 00001080 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-29 19:09 - 2013-09-29 19:09 - 00000000 ____D C:\Users\Muriel\AppData\Roaming\Malwarebytes
2013-09-29 19:09 - 2013-09-29 19:09 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-09-29 19:09 - 2013-09-29 19:08 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-09-29 19:08 - 2013-09-29 19:08 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Muriel\Downloads\mbam-setup-1.75.0.1300.exe
2013-09-29 19:04 - 2012-05-05 21:12 - 00002150 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2013-09-29 18:58 - 2011-08-29 16:42 - 00000000 ____D C:\Users\Muriel\AppData\Roaming\Toshiba
2013-09-29 18:57 - 2012-09-16 16:49 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-09-29 18:57 - 2012-09-16 16:49 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-09-29 18:57 - 2011-09-28 21:01 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-09-29 18:55 - 2011-08-29 16:40 - 00000000 ___RD C:\Users\Muriel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-09-29 18:55 - 2011-08-29 16:39 - 00000000 ___RD C:\Users\Muriel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-09-29 18:54 - 2009-07-14 06:45 - 00276616 _____ C:\Windows\system32\FNTCACHE.DAT
2013-09-25 06:06 - 2013-08-17 14:41 - 00000000 ____D C:\Windows\system32\MRT
2013-09-25 06:04 - 2013-08-12 17:38 - 79143768 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-09-24 22:10 - 2013-08-16 14:23 - 00000866 _____ C:\Windows\SysWOW64\InstallUtil.InstallLog
2013-09-24 20:08 - 2013-09-24 19:47 - 02684644 _____ C:\Users\Muriel\Desktop\AutoRuns.arn
2013-09-24 19:45 - 2013-09-24 19:45 - 00000000 ____D C:\Program Files (x86)\Autoruns
2013-09-24 18:02 - 2012-05-05 21:14 - 00000000 ____D C:\Users\Muriel\AppData\Roaming\BrowserCompanion
2013-09-11 17:28 - 2013-09-11 17:28 - 00000240 _____ C:\Windows\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013.job
2013-09-07 20:45 - 2011-09-28 21:01 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-07 20:45 - 2011-09-28 21:01 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-09-07 19:50 - 2011-02-11 10:21 - 00669192 _____ C:\Windows\system32\perfh007.dat
2013-09-07 19:50 - 2011-02-11 10:21 - 00134976 _____ C:\Windows\system32\perfc007.dat
2013-09-07 19:50 - 2009-07-14 07:13 - 00803656 _____ C:\Windows\system32\PerfStringBackup.INI
2013-09-07 19:49 - 2013-08-12 17:35 - 00081112 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-09-07 19:49 - 2013-08-12 17:34 - 00132088 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-09-07 19:49 - 2013-08-12 17:34 - 00105344 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-09-02 17:18 - 2011-09-09 19:22 - 00001142 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2403370085-4281843620-1380713408-1000UA.job
2013-09-01 09:57 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

Some content of TEMP:
====================
C:\Users\Muriel\AppData\Local\Temp\AskSLib.dll
C:\Users\Muriel\AppData\Local\Temp\avguidx.dll
C:\Users\Muriel\AppData\Local\Temp\AVG_Toolbar_10.2.0.3.exe
C:\Users\Muriel\AppData\Local\Temp\CommonInstaller.exe
C:\Users\Muriel\AppData\Local\Temp\EAD1016.exe
C:\Users\Muriel\AppData\Local\Temp\EAD11DA.exe
C:\Users\Muriel\AppData\Local\Temp\EAD1525.exe
C:\Users\Muriel\AppData\Local\Temp\EAD1728.exe
C:\Users\Muriel\AppData\Local\Temp\EAD186.exe
C:\Users\Muriel\AppData\Local\Temp\EAD18CD.exe
C:\Users\Muriel\AppData\Local\Temp\EAD24AF.exe
C:\Users\Muriel\AppData\Local\Temp\EAD2941.exe
C:\Users\Muriel\AppData\Local\Temp\EAD33A.exe
C:\Users\Muriel\AppData\Local\Temp\EAD3E6.exe
C:\Users\Muriel\AppData\Local\Temp\EAD4EEA.exe
C:\Users\Muriel\AppData\Local\Temp\EAD669E.exe
C:\Users\Muriel\AppData\Local\Temp\EAD6843.exe
C:\Users\Muriel\AppData\Local\Temp\EAD6A4.exe
C:\Users\Muriel\AppData\Local\Temp\EAD6D3.exe
C:\Users\Muriel\AppData\Local\Temp\EAD71E4.exe
C:\Users\Muriel\AppData\Local\Temp\EAD754E.exe
C:\Users\Muriel\AppData\Local\Temp\EAD76B4.exe
C:\Users\Muriel\AppData\Local\Temp\EAD76B5.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7731.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7963.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7964.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7AE9.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7B99.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7BD.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7CAD.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7CBD.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7D0B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7D1B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7D3A.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7D69.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7D6A.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7D78.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7E05.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7E72.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7EC0.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7F2D.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7F3D.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7F3E.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7FF8.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8075.exe
C:\Users\Muriel\AppData\Local\Temp\EAD80E2.exe
C:\Users\Muriel\AppData\Local\Temp\EAD80F1.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8111.exe
C:\Users\Muriel\AppData\Local\Temp\EAD813F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD815F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD81AD.exe
C:\Users\Muriel\AppData\Local\Temp\EAD81FB.exe
C:\Users\Muriel\AppData\Local\Temp\EAD820A.exe
C:\Users\Muriel\AppData\Local\Temp\EAD821A.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8277.exe
C:\Users\Muriel\AppData\Local\Temp\EAD82D5.exe
C:\Users\Muriel\AppData\Local\Temp\EAD82E5.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8313.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8361.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8390.exe
C:\Users\Muriel\AppData\Local\Temp\EAD840D.exe
C:\Users\Muriel\AppData\Local\Temp\EAD842C.exe
C:\Users\Muriel\AppData\Local\Temp\EAD845B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8499.exe
C:\Users\Muriel\AppData\Local\Temp\EAD84A9.exe
C:\Users\Muriel\AppData\Local\Temp\EAD84F7.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8555.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8556.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8574.exe
C:\Users\Muriel\AppData\Local\Temp\EAD85E1.exe
C:\Users\Muriel\AppData\Local\Temp\EAD861F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD863F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8640.exe
C:\Users\Muriel\AppData\Local\Temp\EAD864E.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8767.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8777.exe
C:\Users\Muriel\AppData\Local\Temp\EAD87E4.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8803.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8813.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8814.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8822.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8841.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8880.exe
C:\Users\Muriel\AppData\Local\Temp\EAD888F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD88AF.exe
C:\Users\Muriel\AppData\Local\Temp\EAD88B0.exe
C:\Users\Muriel\AppData\Local\Temp\EAD88DD.exe
C:\Users\Muriel\AppData\Local\Temp\EAD88DE.exe
C:\Users\Muriel\AppData\Local\Temp\EAD891C.exe
C:\Users\Muriel\AppData\Local\Temp\EAD894B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8989.exe
C:\Users\Muriel\AppData\Local\Temp\EAD89B8.exe
C:\Users\Muriel\AppData\Local\Temp\EAD89D7.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8A35.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8A54.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8A92.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8AA2.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8AFF.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8B3E.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8B5D.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8BDA.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8C85.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8CB4.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8CE3.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8D21.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8D8F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8D9E.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8DAE.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8DAF.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8E0B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8E3A.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8EB7.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8EB8.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8F43.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8F82.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8FB1.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8FB2.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8FD0.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8FDF.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8FFF.exe
C:\Users\Muriel\AppData\Local\Temp\EAD901E.exe
C:\Users\Muriel\AppData\Local\Temp\EAD904D.exe
C:\Users\Muriel\AppData\Local\Temp\EAD905C.exe
C:\Users\Muriel\AppData\Local\Temp\EAD909B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD90AA.exe
C:\Users\Muriel\AppData\Local\Temp\EAD90C9.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9108.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9109.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9117.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9127.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9137.exe
C:\Users\Muriel\AppData\Local\Temp\EAD91A4.exe
C:\Users\Muriel\AppData\Local\Temp\EAD91C3.exe
C:\Users\Muriel\AppData\Local\Temp\EAD91C4.exe
C:\Users\Muriel\AppData\Local\Temp\EAD91E2.exe
C:\Users\Muriel\AppData\Local\Temp\EAD91F2.exe
C:\Users\Muriel\AppData\Local\Temp\EAD925F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD926F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9270.exe
C:\Users\Muriel\AppData\Local\Temp\EAD92AD.exe
C:\Users\Muriel\AppData\Local\Temp\EAD92DC.exe
C:\Users\Muriel\AppData\Local\Temp\EAD92EB.exe
C:\Users\Muriel\AppData\Local\Temp\EAD931A.exe
C:\Users\Muriel\AppData\Local\Temp\EAD93C6.exe
C:\Users\Muriel\AppData\Local\Temp\EAD93E5.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9414.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9481.exe
C:\Users\Muriel\AppData\Local\Temp\EAD956B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD95F7.exe
C:\Users\Muriel\AppData\Local\Temp\EAD96F1.exe
C:\Users\Muriel\AppData\Local\Temp\EAD973F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD978D.exe
C:\Users\Muriel\AppData\Local\Temp\EAD978E.exe
C:\Users\Muriel\AppData\Local\Temp\EAD97EB.exe
C:\Users\Muriel\AppData\Local\Temp\EAD97FA.exe
C:\Users\Muriel\AppData\Local\Temp\EAD981B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9903.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9961.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9971.exe
C:\Users\Muriel\AppData\Local\Temp\EAD99AF.exe
C:\Users\Muriel\AppData\Local\Temp\EAD99ED.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9A24.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9A4B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9A7A.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9AB8.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9AD7.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9AE7.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9B54.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9B93.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9C2F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9C3E.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9C9C.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9CDA.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9D47.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9D76.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9DD4.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9DF3.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9E03.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9E12.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9E41.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9E7F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9EFC.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9F1B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9F1C.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9F2B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9F4A.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9F5A.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9FA8.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9FD7.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9FF6.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9FF7.exe
C:\Users\Muriel\AppData\Local\Temp\EADA005.exe
C:\Users\Muriel\AppData\Local\Temp\EADA034.exe
C:\Users\Muriel\AppData\Local\Temp\EADA073.exe
C:\Users\Muriel\AppData\Local\Temp\EADA0B1.exe
C:\Users\Muriel\AppData\Local\Temp\EADA0E0.exe
C:\Users\Muriel\AppData\Local\Temp\EADA14D.exe
C:\Users\Muriel\AppData\Local\Temp\EADA14E.exe
C:\Users\Muriel\AppData\Local\Temp\EADA18B.exe
C:\Users\Muriel\AppData\Local\Temp\EADA19B.exe
C:\Users\Muriel\AppData\Local\Temp\EADA19C.exe
C:\Users\Muriel\AppData\Local\Temp\EADA1CA.exe
C:\Users\Muriel\AppData\Local\Temp\EADA208.exe
C:\Users\Muriel\AppData\Local\Temp\EADA209.exe
C:\Users\Muriel\AppData\Local\Temp\EADA237.exe
C:\Users\Muriel\AppData\Local\Temp\EADA2D.exe
C:\Users\Muriel\AppData\Local\Temp\EADA37F.exe
C:\Users\Muriel\AppData\Local\Temp\EADA38E.exe
C:\Users\Muriel\AppData\Local\Temp\EADA38F.exe
C:\Users\Muriel\AppData\Local\Temp\EADA459.exe
C:\Users\Muriel\AppData\Local\Temp\EADA469.exe
C:\Users\Muriel\AppData\Local\Temp\EADA4E5.exe
C:\Users\Muriel\AppData\Local\Temp\EADA524.exe
C:\Users\Muriel\AppData\Local\Temp\EADA533.exe
C:\Users\Muriel\AppData\Local\Temp\EADA572.exe
C:\Users\Muriel\AppData\Local\Temp\EADA573.exe
C:\Users\Muriel\AppData\Local\Temp\EADA5B0.exe
C:\Users\Muriel\AppData\Local\Temp\EADA5C0.exe
C:\Users\Muriel\AppData\Local\Temp\EADA6AA.exe
C:\Users\Muriel\AppData\Local\Temp\EADA6F8.exe
C:\Users\Muriel\AppData\Local\Temp\EADA727.exe
C:\Users\Muriel\AppData\Local\Temp\EADA7A3.exe
C:\Users\Muriel\AppData\Local\Temp\EADA87E.exe
C:\Users\Muriel\AppData\Local\Temp\EADA88D.exe
C:\Users\Muriel\AppData\Local\Temp\EADA8AD.exe
C:\Users\Muriel\AppData\Local\Temp\EADA8FB.exe
C:\Users\Muriel\AppData\Local\Temp\EADA90A.exe
C:\Users\Muriel\AppData\Local\Temp\EADA91A.exe
C:\Users\Muriel\AppData\Local\Temp\EADA929.exe
C:\Users\Muriel\AppData\Local\Temp\EADAAAF.exe
C:\Users\Muriel\AppData\Local\Temp\EADAAEE.exe
C:\Users\Muriel\AppData\Local\Temp\EADAD5E.exe
C:\Users\Muriel\AppData\Local\Temp\EADADDB.exe
C:\Users\Muriel\AppData\Local\Temp\EADAED4.exe
C:\Users\Muriel\AppData\Local\Temp\EADB0F6.exe
C:\Users\Muriel\AppData\Local\Temp\EADB2CA.exe
C:\Users\Muriel\AppData\Local\Temp\EADB376.exe
C:\Users\Muriel\AppData\Local\Temp\EADB431.exe
C:\Users\Muriel\AppData\Local\Temp\EADB4FC.exe
C:\Users\Muriel\AppData\Local\Temp\EADB54A.exe
C:\Users\Muriel\AppData\Local\Temp\EADB5C7.exe
C:\Users\Muriel\AppData\Local\Temp\EADB7C9.exe
C:\Users\Muriel\AppData\Local\Temp\EADBC7B.exe
C:\Users\Muriel\AppData\Local\Temp\EADBE20.exe
C:\Users\Muriel\AppData\Local\Temp\EADBE6E.exe
C:\Users\Muriel\AppData\Local\Temp\EADBEFA.exe
C:\Users\Muriel\AppData\Local\Temp\EADC0CE.exe
C:\Users\Muriel\AppData\Local\Temp\EADC1C8.exe
C:\Users\Muriel\AppData\Local\Temp\EADC37D.exe
C:\Users\Muriel\AppData\Local\Temp\EADC39C.exe
C:\Users\Muriel\AppData\Local\Temp\EADC3F9.exe
C:\Users\Muriel\AppData\Local\Temp\EADC4C4.exe
C:\Users\Muriel\AppData\Local\Temp\EADC551.exe
C:\Users\Muriel\AppData\Local\Temp\EADC679.exe
C:\Users\Muriel\AppData\Local\Temp\EADC6A8.exe
C:\Users\Muriel\AppData\Local\Temp\EADC6E.exe
C:\Users\Muriel\AppData\Local\Temp\EADC715.exe
C:\Users\Muriel\AppData\Local\Temp\EADC8E9.exe
C:\Users\Muriel\AppData\Local\Temp\EADC966.exe
C:\Users\Muriel\AppData\Local\Temp\EADC9D3.exe
C:\Users\Muriel\AppData\Local\Temp\EADCB78.exe
C:\Users\Muriel\AppData\Local\Temp\EADCCFE.exe
C:\Users\Muriel\AppData\Local\Temp\EADCD5C.exe
C:\Users\Muriel\AppData\Local\Temp\EADCD7B.exe
C:\Users\Muriel\AppData\Local\Temp\EADCD8B.exe
C:\Users\Muriel\AppData\Local\Temp\EADCD9A.exe
C:\Users\Muriel\AppData\Local\Temp\EADCD9B.exe
C:\Users\Muriel\AppData\Local\Temp\EADCDD9.exe
C:\Users\Muriel\AppData\Local\Temp\EADCE65.exe
C:\Users\Muriel\AppData\Local\Temp\EADCF9D.exe
C:\Users\Muriel\AppData\Local\Temp\EADCFCC.exe
C:\Users\Muriel\AppData\Local\Temp\EADD2C8.exe
C:\Users\Muriel\AppData\Local\Temp\EADD3C2.exe
C:\Users\Muriel\AppData\Local\Temp\EADD410.exe
C:\Users\Muriel\AppData\Local\Temp\EADD4AC.exe
C:\Users\Muriel\AppData\Local\Temp\EADD4DB.exe
C:\Users\Muriel\AppData\Local\Temp\EADD7C7.exe
C:\Users\Muriel\AppData\Local\Temp\EADD83F.exe
C:\Users\Muriel\AppData\Local\Temp\EADDA76.exe
C:\Users\Muriel\AppData\Local\Temp\EADDA85.exe
C:\Users\Muriel\AppData\Local\Temp\EADE11A.exe
C:\Users\Muriel\AppData\Local\Temp\EADE12A.exe
C:\Users\Muriel\AppData\Local\Temp\EADE3C9.exe
C:\Users\Muriel\AppData\Local\Temp\EADE3D8.exe
C:\Users\Muriel\AppData\Local\Temp\EADE455.exe
C:\Users\Muriel\AppData\Local\Temp\EADE57D.exe
C:\Users\Muriel\AppData\Local\Temp\EADE5AC.exe
C:\Users\Muriel\AppData\Local\Temp\EADE677.exe
C:\Users\Muriel\AppData\Local\Temp\EADE7DE.exe
C:\Users\Muriel\AppData\Local\Temp\EADEA4E.exe
C:\Users\Muriel\AppData\Local\Temp\EADEB38.exe
C:\Users\Muriel\AppData\Local\Temp\EADEB39.exe
C:\Users\Muriel\AppData\Local\Temp\EADEB86.exe
C:\Users\Muriel\AppData\Local\Temp\EADEDE.exe
C:\Users\Muriel\AppData\Local\Temp\EADEDF.exe
C:\Users\Muriel\AppData\Local\Temp\EADEEE.exe
C:\Users\Muriel\AppData\Local\Temp\EADEF7C.exe
C:\Users\Muriel\AppData\Local\Temp\EADF121.exe
C:\Users\Muriel\AppData\Local\Temp\EADF2C.exe
C:\Users\Muriel\AppData\Local\Temp\EADFB00.exe
C:\Users\Muriel\AppData\Local\Temp\EADFBEA.exe
C:\Users\Muriel\AppData\Local\Temp\EADFE0C.exe
C:\Users\Muriel\AppData\Local\Temp\EADFE1C.exe
C:\Users\Muriel\AppData\Local\Temp\EADFF73.exe
C:\Users\Muriel\AppData\Local\Temp\g377_sf_de.exe
C:\Users\Muriel\AppData\Local\Temp\gcapi_dll.dll
C:\Users\Muriel\AppData\Local\Temp\GoogleToolbarInstaller_en32_signed.exe
C:\Users\Muriel\AppData\Local\Temp\gtapi_signed.dll
C:\Users\Muriel\AppData\Local\Temp\GTGCAPI.exe
C:\Users\Muriel\AppData\Local\Temp\iGearedHelper.dll
C:\Users\Muriel\AppData\Local\Temp\installerdll121275.dll
C:\Users\Muriel\AppData\Local\Temp\installerdll123833.dll
C:\Users\Muriel\AppData\Local\Temp\installerdll126844.dll
C:\Users\Muriel\AppData\Local\Temp\installerdll140946.dll
C:\Users\Muriel\AppData\Local\Temp\installerdll194346.dll
C:\Users\Muriel\AppData\Local\Temp\installerdll201631.dll
C:\Users\Muriel\AppData\Local\Temp\jvdo5_do.dll
C:\Users\Muriel\AppData\Local\Temp\MachineIdCreator.exe
C:\Users\Muriel\AppData\Local\Temp\Mooii_Photoscape_Chrome_New.exe
C:\Users\Muriel\AppData\Local\Temp\Mooii_Toolbar_Omaha.exe
C:\Users\Muriel\AppData\Local\Temp\NEW729C.tmp.exe
C:\Users\Muriel\AppData\Local\Temp\Notification.exe
C:\Users\Muriel\AppData\Local\Temp\oi_{B005DCAA-0DB5-4DA8-B7D5-6C1BFB6D0D3F}.exe
C:\Users\Muriel\AppData\Local\Temp\Setup.exe
C:\Users\Muriel\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Muriel\AppData\Local\Temp\ToolbarInstaller.exe
C:\Users\Muriel\AppData\Local\Temp\uninst1.exe
C:\Users\Muriel\AppData\Local\Temp\UninstallEADM.dll
C:\Users\Muriel\AppData\Local\Temp\_is7D25..dll


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-05-30 07:32

==================== End Of Log ============================

--- --- ---

Rincewind200 · 29.09.2013, 21:02

Hier noch Addion:
FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 27-09-2013 02
Ran by Muriel (administrator) on MURIEL261298 on 29-09-2013 21:42:16
Running from C:\Users\Muriel\Downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
() C:\Windows\System32\GFNEXSrv.exe
(Microsoft Corporation) C:\Windows\system32\WLANExt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE
(TOSHIBA Corporation) C:\Windows\system32\TODDSrv.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\BulletinBoard\TosNcCore.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\ReelTime\TosReelTimeMonitor.exe
(Toshiba Europe GmbH) C:\Program Files (x86)\Toshiba TEMPRO\TemproTray.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(TOSHIBA) C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\TOPI.exe
(Facebook Inc.) C:\Users\Muriel\AppData\Local\Facebook\Update\FacebookUpdate.exe
(Intenium) C:\Program Files (x86)\OXXOGames\GPlayer\GameCenterNotifier.exe
(TOSHIBA CORPORATION) C:\Program Files (x86)\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe
(TOSHIBA Corporation) C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe
(Toshiba) C:\Program Files\TOSHIBA\TOSHIBA Places Icon Utility\TosDIMonitor.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Facebook) C:\Users\Muriel\AppData\Local\Facebook\Messenger\2.1.4814.0\FacebookMessenger.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(TOSHIBA Corporation) C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe
(TOSHIBA CORPORATION) C:\Program Files (x86)\TOSHIBA\ConfigFree\CFIWmxSvcs64.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
(TOSHIBA CORPORATION) C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Nero AG) c:\Program Files (x86)\Nero\Update\NASvc.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSENotify.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Farbar) C:\Users\Muriel\Downloads\FRST64(1).exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [TosNC] - C:\Program Files\Toshiba\BulletinBoard\TosNcCore.exe [597928 2011-03-03] (TOSHIBA Corporation)
HKLM\...\Run: [TosReelTimeMonitor] - C:\Program Files\TOSHIBA\ReelTime\TosReelTimeMonitor.exe [38304 2010-12-14] (TOSHIBA Corporation)
HKLM\...\Run: [Toshiba TEMPRO] - C:\Program Files (x86)\Toshiba TEMPRO\TemproTray.exe [1546720 2011-02-10] (Toshiba Europe GmbH)
HKLM\...\Run: [TPwrMain] - C:\Program Files\TOSHIBA\Power Saver\TPwrMain.EXE [566696 2011-03-02] (TOSHIBA Corporation)
HKLM\...\Run: [TCrdMain] - C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe [973176 2010-12-15] (TOSHIBA Corporation)
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11775592 2011-01-12] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] - C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2186856 2011-01-10] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2679592 2011-02-03] (Synaptics Incorporated)
HKLM\...\Run: [TosSENotify] - C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosWaitSrv.exe [710040 2010-12-08] (TOSHIBA Corporation)
HKLM\...\Run: [TosVolRegulator] - C:\Program Files\TOSHIBA\TosVolRegulator\TosVolRegulator.exe [24376 2009-11-11] (TOSHIBA Corporation)
HKLM\...\Run: [Toshiba Registration] - C:\Program Files\TOSHIBA\Registration\ToshibaReminder.exe [150992 2011-04-27] (Toshiba Europe GmbH)
HKCU\...\Run: [TOPI.EXE] - C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\TOPI.exe [845176 2011-02-18] (TOSHIBA)
HKCU\...\Run: [Facebook Update] - C:\Users\Muriel\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2012-07-13] (Facebook Inc.)
HKCU\...\Run: [Spiele Post] - C:\Program Files (x86)\OXXOGames\GPlayer\GameCenterNotifier.exe [480328 2013-04-24] (Intenium)
HKCU\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2011-09-28] (Google Inc.)
HKCU\...\Run: [GoogleChromeAutoLaunch_80399C237003D8F44D5C272EF47903E1] - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [829392 2013-09-17] (Google Inc.)
HKCU\...\Run: [EADM] - C:\Program Files (x86)\Origin\Origin.exe [28201096 2012-01-12] (Electronic Arts)
HKCU\...\Runonce: [Del6832406] - cmd.exe /Q /D /c del "C:\Users\Muriel\AppData\Local\Temp\0.del"
HKLM-x32\...\Run: [NBAgent] - c:\Program Files (x86)\Nero\Nero 10\Nero BackItUp\NBAgent.exe [1406248 2011-01-07] (Nero AG)
HKLM-x32\...\Run: [ITSecMng] - C:\Program Files (x86)\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe [83336 2009-07-22] (TOSHIBA CORPORATION)
HKLM-x32\...\Run: [ToshibaServiceStation] - C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe [1294712 2010-11-29] (TOSHIBA Corporation)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-05-30] (Apple Inc.)
HKLM-x32\...\Run: [iTunesHelper] - C:\Program Files (x86)\iTunes\iTunesHelper.exe [421776 2012-06-07] (Apple Inc.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-07] (Avira Operations GmbH & Co. KG)
HKU\Default\...\Run: [TOPI.EXE] - C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\topi.exe [845176 2011-02-18] (TOSHIBA)
Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk
ShortcutTarget: TRDCReminder.lnk -> C:\Program Files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe)
Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk
ShortcutTarget: TRDCReminder.lnk -> C:\Program Files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe)
Startup: C:\Users\Muriel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AutorunsDisabled ()
Startup: C:\Users\Muriel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Facebook Messenger.lnk
ShortcutTarget: Facebook Messenger.lnk -> C:\Users\Muriel\AppData\Local\Facebook\Messenger\2.1.4814.0\FacebookMessenger.exe (Facebook)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=e6222b4f-b773-4cd9-94ff-d639642d9179&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}&installDate=01/01/1970
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Babylon Search
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN Deutschland: Aktuelle Nachrichten, Outlook.com Email und Skype Login.
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://toshiba.eu/places?touch=4&cat=1
HKCU\Software\Microsoft\Internet Explorer\Main,ICQ Search = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=e6222b4f-b773-4cd9-94ff-d639642d9179&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}&installDate=01/01/1970
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=e6222b4f-b773-4cd9-94ff-d639642d9179&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms}
SearchScopes: HKLM-x32 - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=e6222b4f-b773-4cd9-94ff-d639642d9179&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms}
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 - {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.sweetim.com/search.asp?src=6&crg=3.1010000&st=18&q={searchTerms}&barid={886E5E91-3FEE-497D-9596-B42514684771}
SearchScopes: HKCU - DefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://isearch.babylon.com/?q={searchTerms}&babsrc=SP_ssbtis1&mntrId=726882CA941FC173&affID=119557&tl=gcn61193&tsp=4976
SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=e6222b4f-b773-4cd9-94ff-d639642d9179&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}&installDate=01/01/1970
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://isearch.babylon.com/?q={searchTerms}&babsrc=SP_ssbtis1&mntrId=726882CA941FC173&affID=119557&tl=gcn61193&tsp=4976
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO-x32: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO-x32: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.8.3.8\bh\BabylonToolbar.dll No File
BHO-x32: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files (x86)\DVDVideoSoftTB\prxtbDVD0.dll (Conduit Ltd.)
BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO-x32: Skype Plug-In - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
BHO-x32: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO-x32: ICQ Sparberater - {EC136321-1AE5-4A7F-B01C-5380D666175B} - C:\Program Files (x86)\icq\Internet Explorer\icq.dll No File
BHO-x32: TOSHIBA Media Controller Plug-in - {F3C88694-EFFA-4d78-B409-54B7B2535B14} - C:\Program Files (x86)\TOSHIBA\TOSHIBA Media Controller Plug-in\TOSHIBAMediaControllerIE.dll (<TOSHIBA>)
Toolbar: HKLM -  No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} -  No File
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
Toolbar: HKLM-x32 - DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files (x86)\DVDVideoSoftTB\prxtbDVD0.dll (Conduit Ltd.)
Toolbar: HKLM-x32 - Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.8.3.8\BabylonToolbarTlbr.dll No File
Toolbar: HKLM-x32 -  No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} -  No File
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKCU -  No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File
Toolbar: HKCU -  No Name - {872B5B88-9DB5-4310-BDD0-AC189557E5F5} -  No File
Toolbar: HKCU -  No Name - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} -  No File
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -  No File
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Handler-x32: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files (x86)\Common Files\AVG Secure Search\ViProtocolInstaller\14.0.0\ViProtocol.dll No File
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\Muriel\AppData\Roaming\Mozilla\Firefox\Profiles\fc8nzpxu.default
FF user.js: detected! => C:\Users\Muriel\AppData\Roaming\Mozilla\Firefox\Profiles\fc8nzpxu.default\user.js
FF NewTab: about:blank
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_168.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin - C:\Program Files (x86)\Common Files\AVG Secure Search\SiteSafetyInstaller\14.0.0\\npsitesafety.dll No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @Skype Limited.com/Facebook Video Calling Plugin - C:\Users\Muriel\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)
FF Plugin HKCU: facebook.com/fbDesktopPlugin - C:\Users\Muriel\AppData\Local\Facebook\Messenger\2.1.4814.0\npFbDesktopPlugin.dll (Facebook, Inc.)
FF SearchPlugin: C:\Users\Muriel\AppData\Roaming\Mozilla\Firefox\Profiles\fc8nzpxu.default\searchplugins\ask-search.xml
FF SearchPlugin: C:\Users\Muriel\AppData\Roaming\Mozilla\Firefox\Profiles\fc8nzpxu.default\searchplugins\Web Search.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\avg-secure-search.xml
FF Extension: LyricsContainer - C:\Users\Muriel\AppData\Roaming\Mozilla\Firefox\Profiles\fc8nzpxu.default\Extensions\128
FF HKCU\...\Firefox\Extensions: [Lyrics@LyricsContainer.co] - C:\Program Files (x86)\LyricsContainer\128.xpi

Chrome: 
=======
CHR RestoreOnStartup: "hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=e6222b4f-b773-4cd9-94ff-d639642d9179&affid=111583&searchtype=hp&babsrc=lnkry&installDate=01/01/1970"
CHR DefaultSearchURL: (Web) - hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=e6222b4f-b773-4cd9-94ff-d639642d9179&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}&installDate=01/01/1970
CHR DefaultSuggestURL: (Web) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&hl={language}&q={searchTerms}
CHR Plugin: (Remoting Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.76\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.76\pdf.dll ()
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.76\gcswf32.dll No File
CHR Plugin: (         "name": "",) - C:\Users\Muriel\AppData\Local\Google\Chrome\User Data\Default\Extensions\bodddioamolcibagionmmobehnbhiakf\1.0.5_0\chromeNPAPI.dll No File
CHR Plugin: (Java Deployment Toolkit 6.0.200.2) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll (Sun Microsystems, Inc.)
CHR Plugin: (Java(TM) Platform SE 6 U20) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
CHR Plugin: (AVG SiteSafety plugin) - C:\Program Files (x86)\Common Files\AVG Secure Search\SiteSafetyInstaller\11.0.2\\npsitesafety.dll No File
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.111\npGoogleUpdate3.dll No File
CHR Plugin: (Silverlight Plug-In) - C:\Program Files (x86)\Microsoft Silverlight\4.1.10329.0\npctrl.dll No File
CHR Plugin: (WildTangent Games App Presence Detector) - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\1\NP_wtapp.dll No File
CHR Plugin: (Windows Live Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (iTunes Application Detector) - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Plugin: (Facebook Desktop) - C:\Users\Muriel\AppData\Local\Facebook\Messenger\2.1.4520.0\npFbDesktopPlugin.dll No File
CHR Plugin: (Facebook Video Calling Plugin) - C:\Users\Muriel\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)
CHR Extension: (YouTube) - C:\Users\Muriel\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Delta Toolbar) - C:\Users\Muriel\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde\1.4_0
CHR Extension: (DealPly) - C:\Users\Muriel\AppData\Local\Google\Chrome\User Data\Default\Extensions\gaiilaahiahdejapggenmdmafpmbipje\3.5.3.0_0
CHR Extension: (DvdVideoSoft Free Youtube Download) - C:\Users\Muriel\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\1.0.0.0_0
CHR Extension: (Chrome In-App Payments service) - C:\Users\Muriel\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.10_0
CHR Extension: (Gmail) - C:\Users\Muriel\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1
CHR HKLM-x32\...\Chrome\Extension: [abfmigjiaapipflmopkaaooigcjjdojh] - C:\Program Files (x86)\LyricsContainer\128.crx
CHR HKLM-x32\...\Chrome\Extension: [bodddioamolcibagionmmobehnbhiakf] - C:\Program Files (x86)\BrowserCompanion\blabbers-ch.crx
CHR HKLM-x32\...\Chrome\Extension: [gaiilaahiahdejapggenmdmafpmbipje] - C:\Program Files (x86)\DealPly\DealPly.crx

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-09-07] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-07] (Avira Operations GmbH & Co. KG)
R2 GFNEXSrv; C:\Windows\System32\GFNEXSrv.exe [162824 2010-09-09] ()
S3 TemproMonitoringService; C:\Program Files (x86)\Toshiba TEMPRO\TemproSvc.exe [112080 2011-02-10] (Toshiba Europe GmbH)
S2 Browser Manager; C:\ProgramData\Browser Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.exe [x]
S2 vToolbarUpdater14.0.0; C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\14.0.0\ToolbarUpdater.exe [x]

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105344 2013-09-07] (Avira Operations GmbH & Co. KG)
R1 avgtp; C:\Windows\system32\drivers\avgtpx64.sys [37720 2012-12-26] (AVG Technologies)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132088 2013-09-07] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-08-12] (Avira Operations GmbH & Co. KG)
S3 Tosrfcom; No ImagePath

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-29 21:41 - 2013-09-29 21:41 - 01953880 _____ (Farbar) C:\Users\Muriel\Downloads\FRST64(1).exe
2013-09-29 21:41 - 2013-09-29 21:41 - 00000000 ____D C:\FRST
2013-09-29 21:40 - 2013-09-29 21:40 - 01953880 _____ (Farbar) C:\Users\Muriel\Downloads\FRST64.exe
2013-09-29 21:39 - 2013-09-29 21:39 - 00000000 ____D C:\Users\Muriel\AppData\Roaming\DigitalSite
2013-09-29 21:38 - 2013-09-29 21:38 - 00749248 _____ C:\Users\Muriel\Downloads\ZipExtractorSetup.exe
2013-09-29 21:38 - 2013-09-29 21:38 - 00749248 _____ C:\Users\Muriel\Downloads\ZipExtractorSetup(3).exe
2013-09-29 21:38 - 2013-09-29 21:38 - 00749248 _____ C:\Users\Muriel\Downloads\ZipExtractorSetup(2).exe
2013-09-29 21:38 - 2013-09-29 21:38 - 00749248 _____ C:\Users\Muriel\Downloads\ZipExtractorSetup(1).exe
2013-09-29 19:44 - 2013-09-29 19:44 - 00036476 _____ C:\Users\Muriel\Desktop\AVSCAN-20130924-181225-9B2896F0.LOG
2013-09-29 19:18 - 2013-09-29 19:18 - 00726464 _____ (Enigma Software Group USA, LLC.) C:\Users\Muriel\Downloads\SpyHunter-Installer.exe
2013-09-29 19:09 - 2013-09-29 19:09 - 00001080 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-29 19:09 - 2013-09-29 19:09 - 00000000 ____D C:\Users\Muriel\AppData\Roaming\Malwarebytes
2013-09-29 19:09 - 2013-09-29 19:09 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-09-29 19:08 - 2013-09-29 19:09 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-09-29 19:08 - 2013-09-29 19:08 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Muriel\Downloads\mbam-setup-1.75.0.1300.exe
2013-09-29 19:08 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-09-25 06:06 - 2013-08-10 07:22 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-09-25 06:06 - 2013-08-10 07:22 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-09-25 06:06 - 2013-08-10 07:22 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-09-25 06:06 - 2013-08-10 07:21 - 19246592 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-09-25 06:06 - 2013-08-10 07:21 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-09-25 06:06 - 2013-08-10 07:21 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-09-25 06:06 - 2013-08-10 07:20 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-09-25 06:06 - 2013-08-10 07:20 - 03959296 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-09-25 06:06 - 2013-08-10 07:20 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-09-25 06:06 - 2013-08-10 07:20 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-09-25 06:06 - 2013-08-10 07:20 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-09-25 06:06 - 2013-08-10 07:20 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-09-25 06:06 - 2013-08-10 07:20 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-09-25 06:06 - 2013-08-10 07:20 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-09-25 06:06 - 2013-08-10 05:59 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-09-25 06:06 - 2013-08-10 05:59 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 14332928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 02876928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 02048000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-09-25 06:06 - 2013-08-10 05:17 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-09-25 06:06 - 2013-08-10 05:07 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-09-25 06:06 - 2013-08-10 04:27 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-09-25 06:06 - 2013-08-10 04:17 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-09-24 19:47 - 2013-09-24 20:08 - 02684644 _____ C:\Users\Muriel\Desktop\AutoRuns.arn
2013-09-24 19:45 - 2013-09-24 19:45 - 00000000 ____D C:\Program Files (x86)\Autoruns
2013-09-24 18:02 - 2013-08-08 03:20 - 03155456 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-09-24 18:02 - 2013-08-05 04:25 - 00155584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ataport.sys
2013-09-24 18:02 - 2013-08-02 04:23 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-09-24 18:02 - 2013-08-02 04:15 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-09-24 18:02 - 2013-08-02 04:15 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2013-09-24 18:02 - 2013-08-02 04:15 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-09-24 18:02 - 2013-08-02 04:15 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2013-09-24 18:02 - 2013-08-02 04:14 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2013-09-24 18:02 - 2013-08-02 04:14 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2013-09-24 18:02 - 2013-08-02 04:13 - 01161216 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2013-09-24 18:02 - 2013-08-02 04:13 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:59 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-09-24 18:02 - 2013-08-02 03:59 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-09-24 18:02 - 2013-08-02 03:51 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-09-24 18:02 - 2013-08-02 03:50 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2013-09-24 18:02 - 2013-08-02 03:50 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2013-09-24 18:02 - 2013-08-02 03:50 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:09 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2013-09-24 18:02 - 2013-08-02 02:59 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2013-09-24 18:02 - 2013-08-02 02:45 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-09-24 18:02 - 2013-08-02 02:45 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-09-24 18:02 - 2013-08-02 02:45 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-09-24 18:02 - 2013-08-02 02:45 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-09-24 18:02 - 2013-08-02 02:43 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 02:43 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 02:43 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 02:43 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2013-09-24 18:02 - 2013-07-26 04:24 - 14172672 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2013-09-24 18:02 - 2013-07-26 04:24 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll
2013-09-24 18:02 - 2013-07-26 03:55 - 12872704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2013-09-24 18:02 - 2013-07-26 03:55 - 00180224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shdocvw.dll
2013-09-11 17:28 - 2013-09-11 17:28 - 00000240 _____ C:\Windows\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013.job

==================== One Month Modified Files and Folders =======

2013-09-29 21:43 - 2009-07-14 06:45 - 00024912 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-09-29 21:43 - 2009-07-14 06:45 - 00024912 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-09-29 21:41 - 2013-09-29 21:41 - 01953880 _____ (Farbar) C:\Users\Muriel\Downloads\FRST64(1).exe
2013-09-29 21:41 - 2013-09-29 21:41 - 00000000 ____D C:\FRST
2013-09-29 21:40 - 2013-09-29 21:40 - 01953880 _____ (Farbar) C:\Users\Muriel\Downloads\FRST64.exe
2013-09-29 21:39 - 2013-09-29 21:39 - 00000000 ____D C:\Users\Muriel\AppData\Roaming\DigitalSite
2013-09-29 21:38 - 2013-09-29 21:38 - 00749248 _____ C:\Users\Muriel\Downloads\ZipExtractorSetup.exe
2013-09-29 21:38 - 2013-09-29 21:38 - 00749248 _____ C:\Users\Muriel\Downloads\ZipExtractorSetup(3).exe
2013-09-29 21:38 - 2013-09-29 21:38 - 00749248 _____ C:\Users\Muriel\Downloads\ZipExtractorSetup(2).exe
2013-09-29 21:38 - 2013-09-29 21:38 - 00749248 _____ C:\Users\Muriel\Downloads\ZipExtractorSetup(1).exe
2013-09-29 21:37 - 2011-07-21 00:53 - 01951410 _____ C:\Windows\WindowsUpdate.log
2013-09-29 19:46 - 2009-07-14 06:51 - 00088740 _____ C:\Windows\setupact.log
2013-09-29 19:45 - 2010-11-21 05:47 - 00195980 _____ C:\Windows\PFRO.log
2013-09-29 19:44 - 2013-09-29 19:44 - 00036476 _____ C:\Users\Muriel\Desktop\AVSCAN-20130924-181225-9B2896F0.LOG
2013-09-29 19:25 - 2011-10-26 21:40 - 00000000 ____D C:\Program Files (x86)\SweetIM
2013-09-29 19:20 - 2011-09-28 21:01 - 00000000 ____D C:\Users\Muriel\AppData\Local\Google
2013-09-29 19:20 - 2011-08-29 16:39 - 00000000 ____D C:\Users\Muriel
2013-09-29 19:18 - 2013-09-29 19:18 - 00726464 _____ (Enigma Software Group USA, LLC.) C:\Users\Muriel\Downloads\SpyHunter-Installer.exe
2013-09-29 19:09 - 2013-09-29 19:09 - 00001080 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-29 19:09 - 2013-09-29 19:09 - 00000000 ____D C:\Users\Muriel\AppData\Roaming\Malwarebytes
2013-09-29 19:09 - 2013-09-29 19:09 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-09-29 19:09 - 2013-09-29 19:08 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-09-29 19:08 - 2013-09-29 19:08 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Muriel\Downloads\mbam-setup-1.75.0.1300.exe
2013-09-29 19:04 - 2012-05-05 21:12 - 00002150 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2013-09-29 18:58 - 2011-08-29 16:42 - 00000000 ____D C:\Users\Muriel\AppData\Roaming\Toshiba
2013-09-29 18:57 - 2012-09-16 16:49 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-09-29 18:57 - 2012-09-16 16:49 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-09-29 18:57 - 2011-09-28 21:01 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-09-29 18:55 - 2011-08-29 16:40 - 00000000 ___RD C:\Users\Muriel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-09-29 18:55 - 2011-08-29 16:39 - 00000000 ___RD C:\Users\Muriel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-09-29 18:54 - 2009-07-14 06:45 - 00276616 _____ C:\Windows\system32\FNTCACHE.DAT
2013-09-25 06:06 - 2013-08-17 14:41 - 00000000 ____D C:\Windows\system32\MRT
2013-09-25 06:04 - 2013-08-12 17:38 - 79143768 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-09-24 22:10 - 2013-08-16 14:23 - 00000866 _____ C:\Windows\SysWOW64\InstallUtil.InstallLog
2013-09-24 20:08 - 2013-09-24 19:47 - 02684644 _____ C:\Users\Muriel\Desktop\AutoRuns.arn
2013-09-24 19:45 - 2013-09-24 19:45 - 00000000 ____D C:\Program Files (x86)\Autoruns
2013-09-24 18:02 - 2012-05-05 21:14 - 00000000 ____D C:\Users\Muriel\AppData\Roaming\BrowserCompanion
2013-09-11 17:28 - 2013-09-11 17:28 - 00000240 _____ C:\Windows\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013.job
2013-09-07 20:45 - 2011-09-28 21:01 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-07 20:45 - 2011-09-28 21:01 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-09-07 19:50 - 2011-02-11 10:21 - 00669192 _____ C:\Windows\system32\perfh007.dat
2013-09-07 19:50 - 2011-02-11 10:21 - 00134976 _____ C:\Windows\system32\perfc007.dat
2013-09-07 19:50 - 2009-07-14 07:13 - 00803656 _____ C:\Windows\system32\PerfStringBackup.INI
2013-09-07 19:49 - 2013-08-12 17:35 - 00081112 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-09-07 19:49 - 2013-08-12 17:34 - 00132088 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-09-07 19:49 - 2013-08-12 17:34 - 00105344 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-09-02 17:18 - 2011-09-09 19:22 - 00001142 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2403370085-4281843620-1380713408-1000UA.job
2013-09-01 09:57 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

Some content of TEMP:
====================
C:\Users\Muriel\AppData\Local\Temp\AskSLib.dll
C:\Users\Muriel\AppData\Local\Temp\avguidx.dll
C:\Users\Muriel\AppData\Local\Temp\AVG_Toolbar_10.2.0.3.exe
C:\Users\Muriel\AppData\Local\Temp\CommonInstaller.exe
C:\Users\Muriel\AppData\Local\Temp\EAD1016.exe
C:\Users\Muriel\AppData\Local\Temp\EAD11DA.exe
C:\Users\Muriel\AppData\Local\Temp\EAD1525.exe
C:\Users\Muriel\AppData\Local\Temp\EAD1728.exe
C:\Users\Muriel\AppData\Local\Temp\EAD186.exe
C:\Users\Muriel\AppData\Local\Temp\EAD18CD.exe
C:\Users\Muriel\AppData\Local\Temp\EAD24AF.exe
C:\Users\Muriel\AppData\Local\Temp\EAD2941.exe
C:\Users\Muriel\AppData\Local\Temp\EAD33A.exe
C:\Users\Muriel\AppData\Local\Temp\EAD3E6.exe
C:\Users\Muriel\AppData\Local\Temp\EAD4EEA.exe
C:\Users\Muriel\AppData\Local\Temp\EAD669E.exe
C:\Users\Muriel\AppData\Local\Temp\EAD6843.exe
C:\Users\Muriel\AppData\Local\Temp\EAD6A4.exe
C:\Users\Muriel\AppData\Local\Temp\EAD6D3.exe
C:\Users\Muriel\AppData\Local\Temp\EAD71E4.exe
C:\Users\Muriel\AppData\Local\Temp\EAD754E.exe
C:\Users\Muriel\AppData\Local\Temp\EAD76B4.exe
C:\Users\Muriel\AppData\Local\Temp\EAD76B5.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7731.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7963.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7964.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7AE9.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7B99.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7BD.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7CAD.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7CBD.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7D0B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7D1B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7D3A.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7D69.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7D6A.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7D78.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7E05.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7E72.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7EC0.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7F2D.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7F3D.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7F3E.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7FF8.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8075.exe
C:\Users\Muriel\AppData\Local\Temp\EAD80E2.exe
C:\Users\Muriel\AppData\Local\Temp\EAD80F1.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8111.exe
C:\Users\Muriel\AppData\Local\Temp\EAD813F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD815F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD81AD.exe
C:\Users\Muriel\AppData\Local\Temp\EAD81FB.exe
C:\Users\Muriel\AppData\Local\Temp\EAD820A.exe
C:\Users\Muriel\AppData\Local\Temp\EAD821A.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8277.exe
C:\Users\Muriel\AppData\Local\Temp\EAD82D5.exe
C:\Users\Muriel\AppData\Local\Temp\EAD82E5.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8313.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8361.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8390.exe
C:\Users\Muriel\AppData\Local\Temp\EAD840D.exe
C:\Users\Muriel\AppData\Local\Temp\EAD842C.exe
C:\Users\Muriel\AppData\Local\Temp\EAD845B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8499.exe
C:\Users\Muriel\AppData\Local\Temp\EAD84A9.exe
C:\Users\Muriel\AppData\Local\Temp\EAD84F7.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8555.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8556.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8574.exe
C:\Users\Muriel\AppData\Local\Temp\EAD85E1.exe
C:\Users\Muriel\AppData\Local\Temp\EAD861F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD863F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8640.exe
C:\Users\Muriel\AppData\Local\Temp\EAD864E.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8767.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8777.exe
C:\Users\Muriel\AppData\Local\Temp\EAD87E4.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8803.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8813.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8814.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8822.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8841.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8880.exe
C:\Users\Muriel\AppData\Local\Temp\EAD888F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD88AF.exe
C:\Users\Muriel\AppData\Local\Temp\EAD88B0.exe
C:\Users\Muriel\AppData\Local\Temp\EAD88DD.exe
C:\Users\Muriel\AppData\Local\Temp\EAD88DE.exe
C:\Users\Muriel\AppData\Local\Temp\EAD891C.exe
C:\Users\Muriel\AppData\Local\Temp\EAD894B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8989.exe
C:\Users\Muriel\AppData\Local\Temp\EAD89B8.exe
C:\Users\Muriel\AppData\Local\Temp\EAD89D7.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8A35.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8A54.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8A92.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8AA2.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8AFF.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8B3E.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8B5D.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8BDA.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8C85.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8CB4.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8CE3.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8D21.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8D8F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8D9E.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8DAE.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8DAF.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8E0B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8E3A.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8EB7.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8EB8.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8F43.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8F82.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8FB1.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8FB2.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8FD0.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8FDF.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8FFF.exe
C:\Users\Muriel\AppData\Local\Temp\EAD901E.exe
C:\Users\Muriel\AppData\Local\Temp\EAD904D.exe
C:\Users\Muriel\AppData\Local\Temp\EAD905C.exe
C:\Users\Muriel\AppData\Local\Temp\EAD909B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD90AA.exe
C:\Users\Muriel\AppData\Local\Temp\EAD90C9.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9108.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9109.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9117.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9127.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9137.exe
C:\Users\Muriel\AppData\Local\Temp\EAD91A4.exe
C:\Users\Muriel\AppData\Local\Temp\EAD91C3.exe
C:\Users\Muriel\AppData\Local\Temp\EAD91C4.exe
C:\Users\Muriel\AppData\Local\Temp\EAD91E2.exe
C:\Users\Muriel\AppData\Local\Temp\EAD91F2.exe
C:\Users\Muriel\AppData\Local\Temp\EAD925F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD926F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9270.exe
C:\Users\Muriel\AppData\Local\Temp\EAD92AD.exe
C:\Users\Muriel\AppData\Local\Temp\EAD92DC.exe
C:\Users\Muriel\AppData\Local\Temp\EAD92EB.exe
C:\Users\Muriel\AppData\Local\Temp\EAD931A.exe
C:\Users\Muriel\AppData\Local\Temp\EAD93C6.exe
C:\Users\Muriel\AppData\Local\Temp\EAD93E5.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9414.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9481.exe
C:\Users\Muriel\AppData\Local\Temp\EAD956B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD95F7.exe
C:\Users\Muriel\AppData\Local\Temp\EAD96F1.exe
C:\Users\Muriel\AppData\Local\Temp\EAD973F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD978D.exe
C:\Users\Muriel\AppData\Local\Temp\EAD978E.exe
C:\Users\Muriel\AppData\Local\Temp\EAD97EB.exe
C:\Users\Muriel\AppData\Local\Temp\EAD97FA.exe
C:\Users\Muriel\AppData\Local\Temp\EAD981B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9903.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9961.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9971.exe
C:\Users\Muriel\AppData\Local\Temp\EAD99AF.exe
C:\Users\Muriel\AppData\Local\Temp\EAD99ED.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9A24.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9A4B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9A7A.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9AB8.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9AD7.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9AE7.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9B54.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9B93.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9C2F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9C3E.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9C9C.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9CDA.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9D47.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9D76.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9DD4.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9DF3.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9E03.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9E12.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9E41.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9E7F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9EFC.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9F1B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9F1C.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9F2B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9F4A.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9F5A.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9FA8.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9FD7.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9FF6.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9FF7.exe
C:\Users\Muriel\AppData\Local\Temp\EADA005.exe
C:\Users\Muriel\AppData\Local\Temp\EADA034.exe
C:\Users\Muriel\AppData\Local\Temp\EADA073.exe
C:\Users\Muriel\AppData\Local\Temp\EADA0B1.exe
C:\Users\Muriel\AppData\Local\Temp\EADA0E0.exe
C:\Users\Muriel\AppData\Local\Temp\EADA14D.exe
C:\Users\Muriel\AppData\Local\Temp\EADA14E.exe
C:\Users\Muriel\AppData\Local\Temp\EADA18B.exe
C:\Users\Muriel\AppData\Local\Temp\EADA19B.exe
C:\Users\Muriel\AppData\Local\Temp\EADA19C.exe
C:\Users\Muriel\AppData\Local\Temp\EADA1CA.exe
C:\Users\Muriel\AppData\Local\Temp\EADA208.exe
C:\Users\Muriel\AppData\Local\Temp\EADA209.exe
C:\Users\Muriel\AppData\Local\Temp\EADA237.exe
C:\Users\Muriel\AppData\Local\Temp\EADA2D.exe
C:\Users\Muriel\AppData\Local\Temp\EADA37F.exe
C:\Users\Muriel\AppData\Local\Temp\EADA38E.exe
C:\Users\Muriel\AppData\Local\Temp\EADA38F.exe
C:\Users\Muriel\AppData\Local\Temp\EADA459.exe
C:\Users\Muriel\AppData\Local\Temp\EADA469.exe
C:\Users\Muriel\AppData\Local\Temp\EADA4E5.exe
C:\Users\Muriel\AppData\Local\Temp\EADA524.exe
C:\Users\Muriel\AppData\Local\Temp\EADA533.exe
C:\Users\Muriel\AppData\Local\Temp\EADA572.exe
C:\Users\Muriel\AppData\Local\Temp\EADA573.exe
C:\Users\Muriel\AppData\Local\Temp\EADA5B0.exe
C:\Users\Muriel\AppData\Local\Temp\EADA5C0.exe
C:\Users\Muriel\AppData\Local\Temp\EADA6AA.exe
C:\Users\Muriel\AppData\Local\Temp\EADA6F8.exe
C:\Users\Muriel\AppData\Local\Temp\EADA727.exe
C:\Users\Muriel\AppData\Local\Temp\EADA7A3.exe
C:\Users\Muriel\AppData\Local\Temp\EADA87E.exe
C:\Users\Muriel\AppData\Local\Temp\EADA88D.exe
C:\Users\Muriel\AppData\Local\Temp\EADA8AD.exe
C:\Users\Muriel\AppData\Local\Temp\EADA8FB.exe
C:\Users\Muriel\AppData\Local\Temp\EADA90A.exe
C:\Users\Muriel\AppData\Local\Temp\EADA91A.exe
C:\Users\Muriel\AppData\Local\Temp\EADA929.exe
C:\Users\Muriel\AppData\Local\Temp\EADAAAF.exe
C:\Users\Muriel\AppData\Local\Temp\EADAAEE.exe
C:\Users\Muriel\AppData\Local\Temp\EADAD5E.exe
C:\Users\Muriel\AppData\Local\Temp\EADADDB.exe
C:\Users\Muriel\AppData\Local\Temp\EADAED4.exe
C:\Users\Muriel\AppData\Local\Temp\EADB0F6.exe
C:\Users\Muriel\AppData\Local\Temp\EADB2CA.exe
C:\Users\Muriel\AppData\Local\Temp\EADB376.exe
C:\Users\Muriel\AppData\Local\Temp\EADB431.exe
C:\Users\Muriel\AppData\Local\Temp\EADB4FC.exe
C:\Users\Muriel\AppData\Local\Temp\EADB54A.exe
C:\Users\Muriel\AppData\Local\Temp\EADB5C7.exe
C:\Users\Muriel\AppData\Local\Temp\EADB7C9.exe
C:\Users\Muriel\AppData\Local\Temp\EADBC7B.exe
C:\Users\Muriel\AppData\Local\Temp\EADBE20.exe
C:\Users\Muriel\AppData\Local\Temp\EADBE6E.exe
C:\Users\Muriel\AppData\Local\Temp\EADBEFA.exe
C:\Users\Muriel\AppData\Local\Temp\EADC0CE.exe
C:\Users\Muriel\AppData\Local\Temp\EADC1C8.exe
C:\Users\Muriel\AppData\Local\Temp\EADC37D.exe
C:\Users\Muriel\AppData\Local\Temp\EADC39C.exe
C:\Users\Muriel\AppData\Local\Temp\EADC3F9.exe
C:\Users\Muriel\AppData\Local\Temp\EADC4C4.exe
C:\Users\Muriel\AppData\Local\Temp\EADC551.exe
C:\Users\Muriel\AppData\Local\Temp\EADC679.exe
C:\Users\Muriel\AppData\Local\Temp\EADC6A8.exe
C:\Users\Muriel\AppData\Local\Temp\EADC6E.exe
C:\Users\Muriel\AppData\Local\Temp\EADC715.exe
C:\Users\Muriel\AppData\Local\Temp\EADC8E9.exe
C:\Users\Muriel\AppData\Local\Temp\EADC966.exe
C:\Users\Muriel\AppData\Local\Temp\EADC9D3.exe
C:\Users\Muriel\AppData\Local\Temp\EADCB78.exe
C:\Users\Muriel\AppData\Local\Temp\EADCCFE.exe
C:\Users\Muriel\AppData\Local\Temp\EADCD5C.exe
C:\Users\Muriel\AppData\Local\Temp\EADCD7B.exe
C:\Users\Muriel\AppData\Local\Temp\EADCD8B.exe
C:\Users\Muriel\AppData\Local\Temp\EADCD9A.exe
C:\Users\Muriel\AppData\Local\Temp\EADCD9B.exe
C:\Users\Muriel\AppData\Local\Temp\EADCDD9.exe
C:\Users\Muriel\AppData\Local\Temp\EADCE65.exe
C:\Users\Muriel\AppData\Local\Temp\EADCF9D.exe
C:\Users\Muriel\AppData\Local\Temp\EADCFCC.exe
C:\Users\Muriel\AppData\Local\Temp\EADD2C8.exe
C:\Users\Muriel\AppData\Local\Temp\EADD3C2.exe
C:\Users\Muriel\AppData\Local\Temp\EADD410.exe
C:\Users\Muriel\AppData\Local\Temp\EADD4AC.exe
C:\Users\Muriel\AppData\Local\Temp\EADD4DB.exe
C:\Users\Muriel\AppData\Local\Temp\EADD7C7.exe
C:\Users\Muriel\AppData\Local\Temp\EADD83F.exe
C:\Users\Muriel\AppData\Local\Temp\EADDA76.exe
C:\Users\Muriel\AppData\Local\Temp\EADDA85.exe
C:\Users\Muriel\AppData\Local\Temp\EADE11A.exe
C:\Users\Muriel\AppData\Local\Temp\EADE12A.exe
C:\Users\Muriel\AppData\Local\Temp\EADE3C9.exe
C:\Users\Muriel\AppData\Local\Temp\EADE3D8.exe
C:\Users\Muriel\AppData\Local\Temp\EADE455.exe
C:\Users\Muriel\AppData\Local\Temp\EADE57D.exe
C:\Users\Muriel\AppData\Local\Temp\EADE5AC.exe
C:\Users\Muriel\AppData\Local\Temp\EADE677.exe
C:\Users\Muriel\AppData\Local\Temp\EADE7DE.exe
C:\Users\Muriel\AppData\Local\Temp\EADEA4E.exe
C:\Users\Muriel\AppData\Local\Temp\EADEB38.exe
C:\Users\Muriel\AppData\Local\Temp\EADEB39.exe
C:\Users\Muriel\AppData\Local\Temp\EADEB86.exe
C:\Users\Muriel\AppData\Local\Temp\EADEDE.exe
C:\Users\Muriel\AppData\Local\Temp\EADEDF.exe
C:\Users\Muriel\AppData\Local\Temp\EADEEE.exe
C:\Users\Muriel\AppData\Local\Temp\EADEF7C.exe
C:\Users\Muriel\AppData\Local\Temp\EADF121.exe
C:\Users\Muriel\AppData\Local\Temp\EADF2C.exe
C:\Users\Muriel\AppData\Local\Temp\EADFB00.exe
C:\Users\Muriel\AppData\Local\Temp\EADFBEA.exe
C:\Users\Muriel\AppData\Local\Temp\EADFE0C.exe
C:\Users\Muriel\AppData\Local\Temp\EADFE1C.exe
C:\Users\Muriel\AppData\Local\Temp\EADFF73.exe
C:\Users\Muriel\AppData\Local\Temp\g377_sf_de.exe
C:\Users\Muriel\AppData\Local\Temp\gcapi_dll.dll
C:\Users\Muriel\AppData\Local\Temp\GoogleToolbarInstaller_en32_signed.exe
C:\Users\Muriel\AppData\Local\Temp\gtapi_signed.dll
C:\Users\Muriel\AppData\Local\Temp\GTGCAPI.exe
C:\Users\Muriel\AppData\Local\Temp\iGearedHelper.dll
C:\Users\Muriel\AppData\Local\Temp\installerdll121275.dll
C:\Users\Muriel\AppData\Local\Temp\installerdll123833.dll
C:\Users\Muriel\AppData\Local\Temp\installerdll126844.dll
C:\Users\Muriel\AppData\Local\Temp\installerdll140946.dll
C:\Users\Muriel\AppData\Local\Temp\installerdll194346.dll
C:\Users\Muriel\AppData\Local\Temp\installerdll201631.dll
C:\Users\Muriel\AppData\Local\Temp\jvdo5_do.dll
C:\Users\Muriel\AppData\Local\Temp\MachineIdCreator.exe
C:\Users\Muriel\AppData\Local\Temp\Mooii_Photoscape_Chrome_New.exe
C:\Users\Muriel\AppData\Local\Temp\Mooii_Toolbar_Omaha.exe
C:\Users\Muriel\AppData\Local\Temp\NEW729C.tmp.exe
C:\Users\Muriel\AppData\Local\Temp\Notification.exe
C:\Users\Muriel\AppData\Local\Temp\oi_{B005DCAA-0DB5-4DA8-B7D5-6C1BFB6D0D3F}.exe
C:\Users\Muriel\AppData\Local\Temp\Setup.exe
C:\Users\Muriel\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Muriel\AppData\Local\Temp\ToolbarInstaller.exe
C:\Users\Muriel\AppData\Local\Temp\uninst1.exe
C:\Users\Muriel\AppData\Local\Temp\UninstallEADM.dll
C:\Users\Muriel\AppData\Local\Temp\_is7D25..dll


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-05-30 07:32

==================== End Of Log ============================

--- --- ---

--- --- ---

Sorry jetzt nochmal:FRST Additions Logfile:

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 27-09-2013 02
Ran by Muriel at 2013-09-29 21:45:31
Running from C:\Users\Muriel\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Disabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Disabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

Adobe Acrobat 5.0 (x32 Version: 5.0)
Adobe Flash Player 11 ActiveX (x32 Version: 11.7.700.224)
Adobe Flash Player 11 Plugin (x32 Version: 11.8.800.168)
Adobe Reader X (10.1.8) - Deutsch (x32 Version: 10.1.8)
Amazon.de (x32)
Apple Application Support (x32 Version: 2.1.9)
Apple Mobile Device Support (Version: 5.2.0.6)
Apple Software Update (x32 Version: 2.1.3.127)
Atheros Bluetooth Filter Driver Package (Version: 1.00.0004)
Atheros Driver Installation Program (x32 Version: 9.2)
AVG Security Toolbar (x32 Version: 14.0.0.7)
Avira Free Antivirus (x32 Version: 13.0.0.4052)
Babylon Chrome Toolbar (x32 Version: 2.0.0.4)
Babylon toolbar  (x32)
Bing Bar (x32 Version: 7.0.610.0)
Bluetooth Stack for Windows by Toshiba (Version: v8.00.06(T))
Bonjour (Version: 3.0.0.10)
Browser Manager (x32)
Contrôle ActiveX Windows Live Mesh pour connexions à distance (x32 Version: 15.4.5722.2)
D3DX10 (x32 Version: 15.4.2368.0902)
Découvertes 3 Sprachtrainer Kommunikation (x32 Version: 1.00.000)
DEUTSCHLAND SPIELT GAME CENTER (x32 Version: 1.2010.6.23)
DEUTSCHLAND SPIELT Spiele Post (x32 Version: 1.0.3.0)
Die Sims™ 3 (x32 Version: 1.24.3)
Die Sims™ 3 Luxus-Accessoires (x32 Version: 3.0.38)
Die Sims™ 3 Reiseabenteuer (x32 Version: 2.17.2)
DVDVideoSoftTB Toolbar (x32 Version: 6.8.5.1)
eBay (x32 Version: 1.1.9)
Facebook Messenger 2.1.4814.0 (x32 Version: 2.1.4814.0)
Facebook Video Calling 1.2.0.287 (x32 Version: 1.2.287)
Free Video to iPod Converter version 5.0.7.403 (x32 Version: 5.0.7.403)
Free YouTube to MP3 Converter version 3.11.32.918 (x32 Version: 3.11.32.918)
Galerie de photos Windows Live (x32 Version: 15.4.3502.0922)
GIMP 2.6.12 (x32 Version: 2.6.12)
Google Chrome (x32 Version: 29.0.1547.76)
Google Toolbar for Internet Explorer (x32 Version: 1.0.0)
Google Toolbar for Internet Explorer (x32 Version: 7.5.4413.1752)
Google Update Helper (x32 Version: 1.3.21.153)
High-Definition Video Playback (x32 Version: 7.1.13900.47.0)
ICQ Sparberater (x32 Version: 1.3.667)
ICQ7.7 (x32 Version: 7.7)
In 80 Tagen um die Welt (x32 Version: 0.0.0.0)
Intel(R) Management Engine Components (x32 Version: 7.0.0.1144)
Intel(R) Rapid Storage Technology (x32 Version: 10.1.2.1004)
iTunes (Version: 10.6.3.25)
Java Auto Updater (x32 Version: 2.0.2.1)
Java(TM) 6 Update 20 (x32 Version: 6.0.200)
Junk Mail filter update (x32 Version: 15.4.3502.0922)
Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300)
Mesh Runtime (x32 Version: 15.4.5722.2)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30320)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Office 2010 (x32 Version: 14.0.4763.1000)
Microsoft Primary Interoperability Assemblies 2005 (x32 Version: 9.0.21022)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (x32 Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.59192)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft WSE 3.0 Runtime (x32 Version: 3.0.5305.0)
Mozilla Firefox 23.0.1 (x86 en-US) (x32 Version: 23.0.1)
Mozilla Firefox Packages (HKCU)
Mozilla Maintenance Service (x32 Version: 23.0.1)
MSVCRT (x32 Version: 15.4.2862.0708)
MSVCRT_amd64 (x32 Version: 15.4.2862.0708)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
MyFreeCodec (HKCU)
Nero 10 Movie ThemePack Basic (x32 Version: 10.2.10000.0.0)
Nero BackItUp 10 (x32 Version: 5.6.11500.16.100)
Nero BackItUp 10 Help (CHM) (x32 Version: 10.5.10600)
Nero BurnRights 10 (x32 Version: 4.2.10500.1.102)
Nero BurnRights 10 Help (CHM) (x32 Version: 10.5.10600)
Nero Control Center 10 (x32 Version: 10.6.12000.0.0)
Nero ControlCenter 10 Help (CHM) (x32 Version: 10.5.10600)
Nero Core Components 10 (x32 Version: 2.0.18700.9.1)
Nero Express 10 (x32 Version: 10.2.12000.21.100)
Nero Express 10 Help (CHM) (x32 Version: 10.5.10600)
Nero InfoTool 10 (x32 Version: 7.2.10400.5.100)
Nero InfoTool 10 Help (CHM) (x32 Version: 10.5.10600)
Nero MediaHub 10 (x32 Version: 1.2.13300.36.100)
Nero MediaHub 10 Help (CHM) (x32 Version: 10.5.10600)
Nero Multimedia Suite 10 Essentials (x32 Version: 10.5.14800)
Nero RescueAgent 10 (x32 Version: 3.2.10800.9.100)
Nero RescueAgent 10 Help (CHM) (x32 Version: 10.5.10600)
Nero StartSmart 10 (x32 Version: 10.2.11600.14.100)
Nero StartSmart 10 Help (CHM) (x32 Version: 10.5.10600)
Nero Update (x32 Version: 1.0.10300.25.0)
NVIDIA Control Panel 266.69 (Version: 266.69)
NVIDIA Graphics Driver 266.69 (Version: 266.69)
NVIDIA Install Application (Version: 2.265.39.0)
NVIDIA PhysX (x32 Version: 9.10.0514)
NVIDIA PhysX System Software 9.10.0514 (Version: 9.10.0514)
Origin (x32 Version: 8.4.1.210)
Phonetik (x32 Version: 1.0.0)
Photo Service - powered by myphotobook (x32 Version: 1.2.0)
Photo Service - powered by myphotobook (x32 Version: 1.2.0-545)
PhotoScape (x32)
PlayReady PC Runtime amd64 (Version: 1.3.0)
Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922)
Realtek Ethernet Controller Driver (x32 Version: 7.38.113.2011)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6289)
Realtek USB 2.0 Card Reader (x32 Version: 6.1.7600.30126)
Skype Toolbars (x32 Version: 5.0.4126)
Skype™ 6.6 (x32 Version: 6.6.106)
SweetIM for Messenger 3.6 (x32 Version: 3.6.0002)
SweetIM Toolbar for Internet Explorer 4.2 (x32 Version: 4.2.0004)
Synaptics Pointing Device Driver (Version: 15.2.11.1)
TIPP10 Version 2.1.0 (x32)
TOSHIBA Assist (x32 Version: 4.02.02)
TOSHIBA Bulletin Board (Version: 2.1.10.64)
TOSHIBA Bulletin Board (x32 Version: 2.1.10.64)
TOSHIBA ConfigFree (x32 Version: 8.0.37)
TOSHIBA Disc Creator (Version: 2.1.0.6 for x64)
TOSHIBA Face Recognition (Version: 3.1.8.64)
TOSHIBA Face Recognition (x32 Version: 3.1.8.64)
TOSHIBA Hardware Setup (x32 Version: 2.00.0010)
TOSHIBA HDD/SSD Alert (Version: 3.1.64.7)
TOSHIBA HDD/SSD Alert (x32 Version: 3.1.64.7)
Toshiba Manuals (x32 Version: 10.02)
TOSHIBA Media Controller (x32 Version: 1.0.86.2)
TOSHIBA Media Controller Plug-in (x32 Version: 1.0.6.1)
TOSHIBA Online Product Information (x32 Version: 4.00.0008)
TOSHIBA Places Icon Utility (x32 Version: 1.1.1.4)
TOSHIBA Recovery Media Creator (x32 Version: 2.1.3.10010)
TOSHIBA Recovery Media Creator Reminder (x32 Version: 1.00.0019)
TOSHIBA ReelTime (Version: 1.7.17.64)
TOSHIBA ReelTime (x32 Version: 1.7.17.64)
TOSHIBA Resolution+ Plug-in for Windows Media Player (x32 Version: 1.1.0)
TOSHIBA Service Station (x32 Version: 2.1.52)
TOSHIBA Supervisor Password (x32 Version: 2.00.0006)
TOSHIBA TEMPRO (x32 Version: 3.35)
TOSHIBA Value Added Package (Version: 1.5.4.64)
TOSHIBA Value Added Package (x32 Version: 1.5.4.64)
TOSHIBA Web Camera Application (x32 Version: 2.0.0.13)
TOSHIBA Wireless LAN Indicator (x32 Version: 1.0.2)
TRORMCLauncher (Version: 1.0.0.10)
TRORMCLauncher (x32 Version: )
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Zip Extractor (HKCU)
Windows Live (x32 Version: 15.4.3502.0922)
Windows Live Communications Platform (x32 Version: 15.4.3502.0922)
Windows Live Essentials (x32 Version: 15.4.3502.0922)
Windows Live Essentials (x32 Version: 15.4.3508.1109)
Windows Live Fotogalerie (x32 Version: 15.4.3502.0922)
Windows Live ID Sign-in Assistant (Version: 7.250.4225.0)
Windows Live Installer (x32 Version: 15.4.3502.0922)
Windows Live Language Selector (Version: 15.4.3508.1109)
Windows Live Mail (x32 Version: 15.4.3502.0922)
Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen (x32 Version: 15.4.5722.2)
Windows Live Mesh (x32 Version: 15.4.3502.0922)
Windows Live Mesh ActiveX control for remote connections (x32 Version: 15.4.5722.2)
Windows Live Mesh ActiveX Control for Remote Connections (x32 Version: 15.4.5722.2)
Windows Live Messenger (x32 Version: 15.4.3502.0922)
Windows Live MIME IFilter (Version: 15.4.3502.0922)
Windows Live Movie Maker (x32 Version: 15.4.3502.0922)
Windows Live Photo Common (x32 Version: 15.4.3502.0922)
Windows Live Photo Gallery (x32 Version: 15.4.3502.0922)
Windows Live PIMT Platform (x32 Version: 15.4.3508.1109)
Windows Live Remote Client (Version: 15.4.5722.2)
Windows Live Remote Client Resources (Version: 15.4.5722.2)
Windows Live Remote Service (Version: 15.4.5722.2)
Windows Live Remote Service Resources (Version: 15.4.5722.2)
Windows Live SOXE (x32 Version: 15.4.3502.0922)
Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922)
Windows Live UX Platform (x32 Version: 15.4.3502.0922)
Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109)
Windows Live Writer (x32 Version: 15.4.3502.0922)
Windows Live Writer Resources (x32 Version: 15.4.3502.0922)

==================== Restore Points  =========================

21-07-2013 14:25:16 Windows Update
27-07-2013 13:11:27 Windows Update
01-08-2013 16:47:07 Windows Update
06-08-2013 19:13:33 Windows Update
12-08-2013 14:39:48 Windows Update
12-08-2013 14:56:48 Removed Samsung Kies
12-08-2013 15:25:05 Removed Samsung Kies
12-08-2013 15:37:56 Windows Update
17-08-2013 12:39:31 Windows Update
24-09-2013 20:05:12 TuneUp Utilities 2013 wird entfernt
24-09-2013 20:06:09 TuneUp Utilities Language Pack (de-DE) wird entfernt
24-09-2013 20:14:38 Windows Update

==================== Hosts content: ==========================

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {082C17D6-8DB6-4B41-92B2-1B47F0390D43} - System32\Tasks\DealPlyUpdate => C:\Program Files (x86)\DealPly\DealPlyUpdate.exe
Task: {1C580532-79B9-41A5-90B7-AF81A3F85CD9} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2403370085-4281843620-1380713408-1000Core => C:\Users\Muriel\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-07-13] (Facebook Inc.)
Task: {23695A51-F82F-43F7-BD52-4FBEB497B73B} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {3E82787C-62F5-452A-B69B-311289C3A7C1} - System32\Tasks\AdobeFlashPlayerUpdate 2 => C:\Windows\SysWOW64\FlashPlayerUpdateService.exe
Task: {53F97922-3669-4827-A2D6-BAF9E1B054D5} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-09-29] (Adobe Systems Incorporated)
Task: {77997328-D210-4F32-BAA2-CDBEF313F259} - System32\Tasks\LyricsContainer Update => C:\Program Files (x86)\LyricsContainer\LrcsCtrUpdr.exe
Task: {9EA537AA-7F0D-46C4-9790-C9D22A2E2779} - System32\Tasks\ConfigFree Startup Programs => C:\Program Files (x86)\TOSHIBA\ConfigFree\NDSTray.exe [2010-12-03] (TOSHIBA CORPORATION)
Task: {A9750C2E-BD97-4261-B974-AA4D18B76FA1} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2403370085-4281843620-1380713408-1000UA => C:\Users\Muriel\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-07-13] (Facebook Inc.)
Task: {A9BF29FB-9CED-4C30-BC2B-A663D740B29F} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-09-28] (Google Inc.)
Task: {C6446910-FFB5-4353-A023-C8272D8B1BD1} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013 => C:\Program Files (x86)\TuneUp Utilities 2013\OneClick.exe
Task: {D22C3993-B86E-44DA-80A0-B0AED88F7789} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-09-28] (Google Inc.)
Task: {E6F9D028-7D85-477E-A95A-0BEF4DB16691} - System32\Tasks\Microsoft\Windows\MUI\Lpksetup => C:\Windows\System32\lpksetup.exe [2010-11-21] (Microsoft Corporation)
Task: {ED041C56-1E60-46B6-920B-6DA4C5AB2710} - System32\Tasks\EPUpdater => C:\Users\Muriel\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe
Task: {ED43292A-511B-49E5-AFD3-9BF5D86F7512} - System32\Tasks\PC SpeedUp Service Deactivator => C:\Program Files (x86)\PC Speed Up\PCSUSD.exe
Task: {FC122197-282B-4CA9-B175-3EC85712737C} - System32\Tasks\AdobeFlashPlayerUpdate => C:\Windows\SysWOW64\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2403370085-4281843620-1380713408-1000Core.job => C:\Users\Muriel\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2403370085-4281843620-1380713408-1000UA.job => C:\Users\Muriel\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013.job => C:\Program Files (x86)\TuneUp Utilities 2013\OneClick.exe

==================== Loaded Modules (whitelisted) =============

2011-03-03 23:21 - 2011-03-03 23:21 - 03420584 _____ () C:\Program Files\TOSHIBA\BulletinBoard\TosNcUi.dll
2010-11-18 17:18 - 2010-11-18 17:18 - 11190784 _____ () C:\Program Files\TOSHIBA\FlashCards\BlackPng.dll
2011-04-27 13:00 - 2011-02-22 10:16 - 00559104 _____ () C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\de\Humphrey.resources.dll
2011-04-27 13:09 - 2011-12-15 15:56 - 00022400 _____ () C:\Program Files\TOSHIBA\TOSHIBA Places Icon Utility\de\TosDILangPack.resources.dll
2011-04-27 13:09 - 2011-12-15 15:55 - 00063360 _____ () C:\Program Files\TOSHIBA\TOSHIBA Places Icon Utility\TosDIInternal.XmlSerializers.dll
2010-12-08 15:42 - 2010-12-08 15:42 - 00079264 _____ () C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosIPCWraper.dll
2013-08-12 17:34 - 2013-08-12 17:33 - 00394824 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2011-11-02 00:26 - 2011-11-02 00:26 - 00087912 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2011-11-02 00:26 - 2011-11-02 00:26 - 01242472 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2013-03-07 22:32 - 2013-03-07 22:32 - 00292272 _____ () C:\Users\Muriel\AppData\Local\Facebook\Messenger\2.1.4814.0\CefSharp.dll
2013-03-07 22:32 - 2013-03-07 22:32 - 21014960 _____ () C:\Users\Muriel\AppData\Local\Facebook\Messenger\2.1.4814.0\libcef.dll
2013-03-07 22:32 - 2013-03-07 22:32 - 00179632 _____ () C:\Users\Muriel\AppData\Local\Facebook\Messenger\2.1.4814.0\CefSharp.WinForms.dll
2012-11-14 18:18 - 2013-08-19 21:52 - 03551640 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (09/29/2013 07:46:16 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/29/2013 06:54:27 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/29/2013 06:50:37 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/24/2013 08:34:30 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 8112

Error: (09/24/2013 08:34:30 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 8112

Error: (09/24/2013 08:34:30 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (09/24/2013 08:34:29 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 7098

Error: (09/24/2013 08:34:29 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 7098

Error: (09/24/2013 08:34:29 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (09/24/2013 08:34:28 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 6100


System errors:
=============
Error: (09/29/2013 07:46:08 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "vToolbarUpdater14.0.0" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (09/29/2013 07:46:08 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Browser Manager" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (09/29/2013 07:44:56 PM) (Source: DCOM) (User: )
Description: {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}

Error: (09/29/2013 06:54:17 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "vToolbarUpdater14.0.0" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (09/29/2013 06:54:16 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Browser Manager" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (09/29/2013 06:54:15 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Adobe Flash Player Update Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (09/29/2013 06:50:28 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "vToolbarUpdater14.0.0" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (09/29/2013 06:50:28 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Browser Manager" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (09/29/2013 06:50:28 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Adobe Flash Player Update Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (09/24/2013 05:52:45 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "vToolbarUpdater14.0.0" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2


Microsoft Office Sessions:
=========================
Error: (09/29/2013 07:46:16 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/29/2013 06:54:27 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/29/2013 06:50:37 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/24/2013 08:34:30 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 8112

Error: (09/24/2013 08:34:30 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledEvent 8112

Error: (09/24/2013 08:34:30 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (09/24/2013 08:34:29 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 7098

Error: (09/24/2013 08:34:29 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledEvent 7098

Error: (09/24/2013 08:34:29 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (09/24/2013 08:34:28 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 6100


==================== Memory info =========================== 

Percentage of memory in use: 41%
Total physical RAM: 4077.98 MB
Available physical RAM: 2372.98 MB
Total Pagefile: 8154.14 MB
Available Pagefile: 5987.02 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB

==================== Drives ================================

Drive c: (WINDOWS) (Fixed) (Total:232.61 GB) (Free:145.97 GB) NTFS
Drive d: (Data) (Fixed) (Total:232.76 GB) (Free:219.12 GB) NTFS
Drive e: (CDROM) (CDROM) (Total:1.06 GB) (Free:0 GB) CDFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: 0219CC13)
Partition 1: (Active) - (Size=400 MB) - (Type=27)
Partition 2: (Not Active) - (Size=233 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=233 GB) - (Type=07 NTFS)

==================== End Of Log ============================

--- --- ---

aharonov · 29.09.2013, 21:21

Hallo,

mach bitte so weiter:

Schritt 1

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2

Starte noch einmal FRST.

Ändere keine der Voreinstellungen und drücke auf Scan.
Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Rincewind200 · 30.09.2013, 07:32

Hallo Leo,

erst heute mußte früh raus :AdwCleaner Logfile:

Code:

ATTFilter

# AdwCleaner v3.005 - Bericht erstellt am 30/09/2013 um 08:19:01
# Updated 22/09/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : Muriel - MURIEL261298
# Gestartet von : C:\Users\Muriel\Downloads\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****

[#] Dienst Gelöscht : Browser Manager

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\AVG Secure Search
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\Browser Manager
Ordner Gelöscht : C:\ProgramData\ICQ\ICQToolbar
Ordner Gelöscht : C:\ProgramData\SweetIM
Ordner Gelöscht : C:\ProgramData\Uniblue\DriverScanner
Ordner Gelöscht : C:\Program Files (x86)\AVG Secure Search
Ordner Gelöscht : C:\Program Files (x86)\DVDVideoSoftTB
Ordner Gelöscht : C:\Program Files (x86)\SweetIM
Ordner Gelöscht : C:\Program Files (x86)\Common Files\DVDVideoSoft\TB
Ordner Gelöscht : C:\Users\Muriel\AppData\Local\AVG Secure Search
Ordner Gelöscht : C:\Users\Muriel\AppData\Local\Temp\AskSearch
Ordner Gelöscht : C:\Users\Muriel\AppData\LocalLow\AVG Secure Search
Ordner Gelöscht : C:\Users\Muriel\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Muriel\AppData\LocalLow\DVDVideoSoftTB
Ordner Gelöscht : C:\Users\Muriel\AppData\LocalLow\PriceGong
Ordner Gelöscht : C:\Users\Muriel\AppData\LocalLow\SweetIM
Ordner Gelöscht : C:\Users\Muriel\AppData\Roaming\BabylonToolbar
Ordner Gelöscht : C:\Users\Muriel\AppData\Roaming\BrowserCompanion
Ordner Gelöscht : C:\Users\Muriel\AppData\Roaming\digitalsite
Ordner Gelöscht : C:\Users\Muriel\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Users\Muriel\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
Ordner Gelöscht : C:\Users\Muriel\AppData\Local\Google\Chrome\User Data\Default\Extensions\gaiilaahiahdejapggenmdmafpmbipje
Datei Gelöscht : C:\Users\Public\Desktop\eBay.lnk
Datei Gelöscht : C:\Users\Muriel\AppData\Roaming\Mozilla\Firefox\Profiles\fc8nzpxu.default\bprotector_extensions.sqlite
Datei Gelöscht : C:\Users\Muriel\AppData\Roaming\Mozilla\Firefox\Profiles\fc8nzpxu.default\bprotector_prefs.js
Datei Gelöscht : C:\Users\Muriel\AppData\Roaming\Mozilla\Firefox\Profiles\fc8nzpxu.default\searchplugins\ask-search.xml
Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\searchplugins\avg-secure-search.xml
Datei Gelöscht : C:\Users\Muriel\AppData\Roaming\Mozilla\Firefox\Profiles\fc8nzpxu.default\searchplugins\Web Search.xml
Datei Gelöscht : C:\Users\Muriel\AppData\Roaming\Mozilla\Firefox\Profiles\fc8nzpxu.default\user.js
Datei Gelöscht : C:\Users\Muriel\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
Datei Gelöscht : C:\Users\Muriel\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www1.delta-search.com_0.localstorage
Datei Gelöscht : C:\Users\Muriel\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www1.delta-search.com_0.localstorage-journal
Datei Gelöscht : C:\Windows\System32\Tasks\DealPlyUpdate
Datei Gelöscht : C:\Windows\System32\Tasks\EPUpdater
Datei Gelöscht : C:\Windows\System32\Tasks\LyricsContainer Update
Datei Gelöscht : C:\Windows\System32\Tasks\PC SpeedUp Service Deactivator

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Wert Gelöscht : HKCU\Software\Mozilla\Firefox\Extensions [Lyrics@LyricsContainer.co]
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\abfmigjiaapipflmopkaaooigcjjdojh
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\bodddioamolcibagionmmobehnbhiakf
Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Web-Suche
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\tdataprotocol.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\updatebho.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\wit4ie.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Babylon.dskBnd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylnApp.appCore
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\driverscanner
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protocols\handler\viprotocol
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\sim-packages
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\tracing\askpartnercobrandingtool_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\driverscanner_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\driverscanner_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\DVDVideoSoftTBToolbarHelper_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\DVDVideoSoftTBToolbarHelper_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\softonic_ggl_1_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\softonic_ggl_1_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
Schlüssel Gelöscht : HKCU\Software\5c4d8d1bc6aeb43
Schlüssel Gelöscht : HKLM\SOFTWARE\5c4d8d1bc6aeb43
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2269050
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_digifoto_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_digifoto_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_gimp_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_gimp_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_image-analyzer_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_image-analyzer_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_photoscape_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_photoscape_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_tipp10_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_tipp10_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{20EDC024-43C5-423E-B7F5-FD93523E0D9F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{373ED12D-B306-43AC-9485-A7C5133DC34C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{ED6535E7-F778-48A5-A060-549D30024511}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{94496571-6AC5-4836-82D5-D46260C44B17}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{BC9FD17D-30F6-4464-9E53-596A90AFF023}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D3F69D07-0AEE-47AF-87D0-1A67D4F70C68}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FD8F79A0-D2E2-4FA2-AEAF-393EAC8064F7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{13ABD093-D46F-40DF-A608-47E162EC799D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D3F69D07-0AEE-47AF-87D0-1A67D4F70C68}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D3F69D07-0AEE-47AF-87D0-1A67D4F70C68}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D5E9CEF5-9101-4F7F-A95B-D7CD4F0A70D8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ED2A932B-6C06-4E2D-B21A-A9320DD28C68}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{855F3B16-6D32-4FE6-8A56-BBB695989046}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Wert Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Schlüssel Gelöscht : HKCU\Software\BabSolution
Schlüssel Gelöscht : HKCU\Software\Blabbers       
Schlüssel Gelöscht : HKCU\Software\Blabbers
Schlüssel Gelöscht : HKCU\Software\Delta
Schlüssel Gelöscht : HKCU\Software\dsiteproducts
Schlüssel Gelöscht : HKCU\Software\filescout
Schlüssel Gelöscht : HKCU\Software\IGearSettings
Schlüssel Gelöscht : HKCU\Software\Iminent
Schlüssel Gelöscht : HKCU\Software\Microsoft\Babylon
Schlüssel Gelöscht : HKCU\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\DVDVideoSoftTB
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\LyricsContainer
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\Software\BrowserCompanion
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\Software\Delta
Schlüssel Gelöscht : HKLM\Software\DVDVideoSoftTB
Schlüssel Gelöscht : HKLM\Software\ICQ\ICQToolbar
Schlüssel Gelöscht : HKLM\Software\Iminent
Schlüssel Gelöscht : HKLM\Software\Uniblue\DriverScanner
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A7BC02AF-1128-4A31-BCF8-1A3EE803D3B3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A81A974F-8A22-43E6-9243-5198FF758DA1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E55E7026-EF2A-4A17-AAA7-DB98EA3FD1B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AVG Secure Search
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DVDVideoSoftTB Toolbar

***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.16686

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]

-\\ Mozilla Firefox v23.0.1 (en-US)

[ Datei : C:\Users\Muriel\AppData\Roaming\Mozilla\Firefox\Profiles\fc8nzpxu.default\prefs.js ]

Zeile gelöscht : user_pref("avg.install.userHPSettings", "hxxp://search.babylon.com/?affID=110824&tl=gbn193047&tt=4612_6&babsrc=HP_ss&mntrId=72688f7200000000000082ca941fc173");
Zeile gelöscht : user_pref("avg.install.userSPSettings", "Search the web (Babylon)");
Zeile gelöscht : user_pref("extensions.delta.admin", false);
Zeile gelöscht : user_pref("extensions.delta.aflt", "babsst");
Zeile gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Zeile gelöscht : user_pref("extensions.delta.autoRvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.babTrack", "affID=110824&tl=gbn193047&tt=4612_6");
Zeile gelöscht : user_pref("extensions.delta.bbDpng", "24");
Zeile gelöscht : user_pref("extensions.delta.cntry", "DE");
Zeile gelöscht : user_pref("extensions.delta.dfltLng", "de");
Zeile gelöscht : user_pref("extensions.delta.excTlbr", false);
Zeile gelöscht : user_pref("extensions.delta.ffxUnstlRst", true);
Zeile gelöscht : user_pref("extensions.delta.hdrMd5", "B3ACA86ABFACBDAD11C684E450EF275F");
Zeile gelöscht : user_pref("extensions.delta.id", "72688f7200000000000082ca941fc173");
Zeile gelöscht : user_pref("extensions.delta.instlDay", "15933");
Zeile gelöscht : user_pref("extensions.delta.instlRef", "sst");
Zeile gelöscht : user_pref("extensions.delta.lastVrsnTs", "1.8.24.514:21:39");
Zeile gelöscht : user_pref("extensions.delta.newTab", false);
Zeile gelöscht : user_pref("extensions.delta.prdct", "delta");
Zeile gelöscht : user_pref("extensions.delta.prtnrId", "delta");
Zeile gelöscht : user_pref("extensions.delta.rvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.sg", "azb");
Zeile gelöscht : user_pref("extensions.delta.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.delta.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");
Zeile gelöscht : user_pref("extensions.delta.vrsn", "1.8.24.5");
Zeile gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.24.514:21:39");
Zeile gelöscht : user_pref("extensions.delta.vrsni", "1.8.24.5");
Zeile gelöscht : user_pref("extensions.delta_i.babExt", "");
Zeile gelöscht : user_pref("extensions.delta_i.babTrack", "affID=119557&tl=gcn61193&tsp=4976");
Zeile gelöscht : user_pref("extensions.delta_i.srcExt", "ss");
Zeile gelöscht : user_pref("extensions.helperbar.Country", "Germany");
Zeile gelöscht : user_pref("extensions.helperbar.DockingPositionDown", false);
Zeile gelöscht : user_pref("extensions.helperbar.LastHiddenTime", 22938685);
Zeile gelöscht : user_pref("extensions.helperbar.SmartbarDisabled", true);
Zeile gelöscht : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
Zeile gelöscht : user_pref("extensions.helperbar.UserID", "e6222b4f-b773-4cd9-94ff-d639642d9179");
Zeile gelöscht : user_pref("extensions.helperbar.Visibility", true);
Zeile gelöscht : user_pref("extensions.helperbar.affid", "111583");
Zeile gelöscht : user_pref("extensions.helperbar.countryiso", "de");
Zeile gelöscht : user_pref("extensions.helperbar.downloadprovider", "oc");
Zeile gelöscht : user_pref("extensions.helperbar.installationid", "e6222b4f-b773-4cd9-94ff-d639642d9179");
Zeile gelöscht : user_pref("extensions.helperbar.publisher", "oc");

-\\ Google Chrome v29.0.1547.76

[ Datei : C:\Users\Muriel\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Gelöscht : search_url
Gelöscht : keyword
Gelöscht : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [34058 octets] - [30/09/2013 07:36:14]
AdwCleaner[S0].txt - [30557 octets] - [30/09/2013 08:19:01]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [30618 octets] ##########

--- --- ---

rest folgt

Hallo ,

und jetzt noch:
FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 27-09-2013 02
Ran by Muriel (administrator) on MURIEL261298 on 30-09-2013 08:27:11
Running from C:\Users\Muriel\Downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
() C:\Windows\System32\GFNEXSrv.exe
(Microsoft Corporation) C:\Windows\system32\WLANExt.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE
(TOSHIBA Corporation) C:\Windows\system32\TODDSrv.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\BulletinBoard\TosNcCore.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\ReelTime\TosReelTimeMonitor.exe
(Toshiba Europe GmbH) C:\Program Files (x86)\Toshiba TEMPRO\TemproTray.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(TOSHIBA) C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\TOPI.exe
(Facebook Inc.) C:\Users\Muriel\AppData\Local\Facebook\Update\FacebookUpdate.exe
(Intenium) C:\Program Files (x86)\OXXOGames\GPlayer\GameCenterNotifier.exe
(Toshiba) C:\Program Files\TOSHIBA\TOSHIBA Places Icon Utility\TosDIMonitor.exe
(TOSHIBA CORPORATION) C:\Program Files (x86)\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe
(Facebook) C:\Users\Muriel\AppData\Local\Facebook\Messenger\2.1.4814.0\FacebookMessenger.exe
(TOSHIBA Corporation) C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe
(TOSHIBA Corporation) C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSENotify.exe
(TOSHIBA CORPORATION) C:\Program Files (x86)\TOSHIBA\ConfigFree\CFIWmxSvcs64.exe
(TOSHIBA CORPORATION) C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Nero AG) c:\Program Files (x86)\Nero\Update\NASvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Farbar) C:\Users\Muriel\Downloads\FRST64(1).exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [TosNC] - C:\Program Files\Toshiba\BulletinBoard\TosNcCore.exe [597928 2011-03-03] (TOSHIBA Corporation)
HKLM\...\Run: [TosReelTimeMonitor] - C:\Program Files\TOSHIBA\ReelTime\TosReelTimeMonitor.exe [38304 2010-12-14] (TOSHIBA Corporation)
HKLM\...\Run: [Toshiba TEMPRO] - C:\Program Files (x86)\Toshiba TEMPRO\TemproTray.exe [1546720 2011-02-10] (Toshiba Europe GmbH)
HKLM\...\Run: [TPwrMain] - C:\Program Files\TOSHIBA\Power Saver\TPwrMain.EXE [566696 2011-03-02] (TOSHIBA Corporation)
HKLM\...\Run: [TCrdMain] - C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe [973176 2010-12-15] (TOSHIBA Corporation)
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11775592 2011-01-12] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] - C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2186856 2011-01-10] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2679592 2011-02-03] (Synaptics Incorporated)
HKLM\...\Run: [TosSENotify] - C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosWaitSrv.exe [710040 2010-12-08] (TOSHIBA Corporation)
HKLM\...\Run: [TosVolRegulator] - C:\Program Files\TOSHIBA\TosVolRegulator\TosVolRegulator.exe [24376 2009-11-11] (TOSHIBA Corporation)
HKLM\...\Run: [Toshiba Registration] - C:\Program Files\TOSHIBA\Registration\ToshibaReminder.exe [150992 2011-04-27] (Toshiba Europe GmbH)
HKCU\...\Run: [TOPI.EXE] - C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\TOPI.exe [845176 2011-02-18] (TOSHIBA)
HKCU\...\Run: [Facebook Update] - C:\Users\Muriel\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2012-07-13] (Facebook Inc.)
HKCU\...\Run: [Spiele Post] - C:\Program Files (x86)\OXXOGames\GPlayer\GameCenterNotifier.exe [480328 2013-04-24] (Intenium)
HKCU\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2011-09-28] (Google Inc.)
HKCU\...\Run: [GoogleChromeAutoLaunch_80399C237003D8F44D5C272EF47903E1] - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [829392 2013-09-17] (Google Inc.)
HKCU\...\Run: [EADM] - C:\Program Files (x86)\Origin\Origin.exe [28201096 2012-01-12] (Electronic Arts)
HKLM-x32\...\Run: [NBAgent] - c:\Program Files (x86)\Nero\Nero 10\Nero BackItUp\NBAgent.exe [1406248 2011-01-07] (Nero AG)
HKLM-x32\...\Run: [ITSecMng] - C:\Program Files (x86)\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe [83336 2009-07-22] (TOSHIBA CORPORATION)
HKLM-x32\...\Run: [ToshibaServiceStation] - C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe [1294712 2010-11-29] (TOSHIBA Corporation)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-05-30] (Apple Inc.)
HKLM-x32\...\Run: [iTunesHelper] - C:\Program Files (x86)\iTunes\iTunesHelper.exe [421776 2012-06-07] (Apple Inc.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-07] (Avira Operations GmbH & Co. KG)
HKU\Default\...\Run: [TOPI.EXE] - C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\topi.exe [845176 2011-02-18] (TOSHIBA)
HKU\Default User\...\Run: [TOPI.EXE] - C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\topi.exe [845176 2011-02-18] (TOSHIBA)
Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk
ShortcutTarget: TRDCReminder.lnk -> C:\Program Files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe)
Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk
ShortcutTarget: TRDCReminder.lnk -> C:\Program Files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe)
Startup: C:\Users\Muriel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AutorunsDisabled ()
Startup: C:\Users\Muriel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Facebook Messenger.lnk
ShortcutTarget: Facebook Messenger.lnk -> C:\Users\Muriel\AppData\Local\Facebook\Messenger\2.1.4814.0\FacebookMessenger.exe (Facebook)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://toshiba.msn.com
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://toshiba.eu/places?touch=4&cat=1
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO-x32: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO-x32: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO-x32: ICQ Sparberater - {EC136321-1AE5-4A7F-B01C-5380D666175B} - C:\Program Files (x86)\icq\Internet Explorer\icq.dll No File
BHO-x32: TOSHIBA Media Controller Plug-in - {F3C88694-EFFA-4d78-B409-54B7B2535B14} - C:\Program Files (x86)\TOSHIBA\TOSHIBA Media Controller Plug-in\TOSHIBAMediaControllerIE.dll (<TOSHIBA>)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -  No File
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\Muriel\AppData\Roaming\Mozilla\Firefox\Profiles\fc8nzpxu.default
FF NewTab: about:blank
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_168.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @Skype Limited.com/Facebook Video Calling Plugin - C:\Users\Muriel\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)
FF Plugin HKCU: facebook.com/fbDesktopPlugin - C:\Users\Muriel\AppData\Local\Facebook\Messenger\2.1.4814.0\npFbDesktopPlugin.dll (Facebook, Inc.)
FF Extension: LyricsContainer - C:\Users\Muriel\AppData\Roaming\Mozilla\Firefox\Profiles\fc8nzpxu.default\Extensions\128

Chrome: 
=======
CHR RestoreOnStartup: "hxxp://www.google.com"
CHR DefaultSearchURL: (Web) - hxxp://www.google.com
CHR DefaultSuggestURL: (Web) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&hl={language}&q={searchTerms}
CHR Plugin: (Remoting Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.76\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.76\pdf.dll ()
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.76\gcswf32.dll No File
CHR Plugin: (         "name": "",) - C:\Users\Muriel\AppData\Local\Google\Chrome\User Data\Default\Extensions\bodddioamolcibagionmmobehnbhiakf\1.0.5_0\chromeNPAPI.dll No File
CHR Plugin: (Java Deployment Toolkit 6.0.200.2) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll (Sun Microsystems, Inc.)
CHR Plugin: (Java(TM) Platform SE 6 U20) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
CHR Plugin: (AVG SiteSafety plugin) - C:\Program Files (x86)\Common Files\AVG Secure Search\SiteSafetyInstaller\11.0.2\\npsitesafety.dll No File
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.111\npGoogleUpdate3.dll No File
CHR Plugin: (Silverlight Plug-In) - C:\Program Files (x86)\Microsoft Silverlight\4.1.10329.0\npctrl.dll No File
CHR Plugin: (WildTangent Games App Presence Detector) - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\1\NP_wtapp.dll No File
CHR Plugin: (Windows Live Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (iTunes Application Detector) - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Plugin: (Facebook Desktop) - C:\Users\Muriel\AppData\Local\Facebook\Messenger\2.1.4520.0\npFbDesktopPlugin.dll No File
CHR Plugin: (Facebook Video Calling Plugin) - C:\Users\Muriel\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)
CHR Extension: (YouTube) - C:\Users\Muriel\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (DvdVideoSoft Free Youtube Download) - C:\Users\Muriel\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\1.0.0.0_0
CHR Extension: (Chrome In-App Payments service) - C:\Users\Muriel\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.10_0
CHR Extension: (Gmail) - C:\Users\Muriel\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-09-07] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-07] (Avira Operations GmbH & Co. KG)
R2 GFNEXSrv; C:\Windows\System32\GFNEXSrv.exe [162824 2010-09-09] ()
S3 TemproMonitoringService; C:\Program Files (x86)\Toshiba TEMPRO\TemproSvc.exe [112080 2011-02-10] (Toshiba Europe GmbH)
S2 vToolbarUpdater14.0.0; C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\14.0.0\ToolbarUpdater.exe [x]

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105344 2013-09-07] (Avira Operations GmbH & Co. KG)
R1 avgtp; C:\Windows\system32\drivers\avgtpx64.sys [37720 2012-12-26] (AVG Technologies)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132088 2013-09-07] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-08-12] (Avira Operations GmbH & Co. KG)
S3 Tosrfcom; No ImagePath

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-30 07:35 - 2013-09-30 08:19 - 00000000 ____D C:\AdwCleaner
2013-09-30 07:35 - 2013-09-30 07:35 - 01042066 _____ C:\Users\Muriel\Downloads\adwcleaner.exe
2013-09-29 21:45 - 2013-09-29 21:45 - 00022738 _____ C:\Users\Muriel\Downloads\Addition.txt
2013-09-29 21:41 - 2013-09-29 21:41 - 01953880 _____ (Farbar) C:\Users\Muriel\Downloads\FRST64(1).exe
2013-09-29 21:41 - 2013-09-29 21:41 - 00000000 ____D C:\FRST
2013-09-29 21:40 - 2013-09-29 21:40 - 01953880 _____ (Farbar) C:\Users\Muriel\Downloads\FRST64.exe
2013-09-29 21:38 - 2013-09-29 21:38 - 00749248 _____ C:\Users\Muriel\Downloads\ZipExtractorSetup.exe
2013-09-29 21:38 - 2013-09-29 21:38 - 00749248 _____ C:\Users\Muriel\Downloads\ZipExtractorSetup(3).exe
2013-09-29 21:38 - 2013-09-29 21:38 - 00749248 _____ C:\Users\Muriel\Downloads\ZipExtractorSetup(2).exe
2013-09-29 21:38 - 2013-09-29 21:38 - 00749248 _____ C:\Users\Muriel\Downloads\ZipExtractorSetup(1).exe
2013-09-29 19:44 - 2013-09-29 19:44 - 00036476 _____ C:\Users\Muriel\Desktop\AVSCAN-20130924-181225-9B2896F0.LOG
2013-09-29 19:18 - 2013-09-29 19:18 - 00726464 _____ (Enigma Software Group USA, LLC.) C:\Users\Muriel\Downloads\SpyHunter-Installer.exe
2013-09-29 19:09 - 2013-09-29 19:09 - 00001080 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-29 19:09 - 2013-09-29 19:09 - 00000000 ____D C:\Users\Muriel\AppData\Roaming\Malwarebytes
2013-09-29 19:09 - 2013-09-29 19:09 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-09-29 19:08 - 2013-09-29 19:09 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-09-29 19:08 - 2013-09-29 19:08 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Muriel\Downloads\mbam-setup-1.75.0.1300.exe
2013-09-29 19:08 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-09-25 06:06 - 2013-08-10 07:22 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-09-25 06:06 - 2013-08-10 07:22 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-09-25 06:06 - 2013-08-10 07:22 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-09-25 06:06 - 2013-08-10 07:21 - 19246592 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-09-25 06:06 - 2013-08-10 07:21 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-09-25 06:06 - 2013-08-10 07:21 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-09-25 06:06 - 2013-08-10 07:20 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-09-25 06:06 - 2013-08-10 07:20 - 03959296 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-09-25 06:06 - 2013-08-10 07:20 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-09-25 06:06 - 2013-08-10 07:20 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-09-25 06:06 - 2013-08-10 07:20 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-09-25 06:06 - 2013-08-10 07:20 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-09-25 06:06 - 2013-08-10 07:20 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-09-25 06:06 - 2013-08-10 07:20 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-09-25 06:06 - 2013-08-10 05:59 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-09-25 06:06 - 2013-08-10 05:59 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 14332928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 02876928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 02048000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-09-25 06:06 - 2013-08-10 05:17 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-09-25 06:06 - 2013-08-10 05:07 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-09-25 06:06 - 2013-08-10 04:27 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-09-25 06:06 - 2013-08-10 04:17 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-09-24 19:47 - 2013-09-24 20:08 - 02684644 _____ C:\Users\Muriel\Desktop\AutoRuns.arn
2013-09-24 19:45 - 2013-09-24 19:45 - 00000000 ____D C:\Program Files (x86)\Autoruns
2013-09-24 18:02 - 2013-08-08 03:20 - 03155456 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-09-24 18:02 - 2013-08-05 04:25 - 00155584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ataport.sys
2013-09-24 18:02 - 2013-08-02 04:23 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-09-24 18:02 - 2013-08-02 04:15 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-09-24 18:02 - 2013-08-02 04:15 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2013-09-24 18:02 - 2013-08-02 04:15 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-09-24 18:02 - 2013-08-02 04:15 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2013-09-24 18:02 - 2013-08-02 04:14 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2013-09-24 18:02 - 2013-08-02 04:14 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2013-09-24 18:02 - 2013-08-02 04:13 - 01161216 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2013-09-24 18:02 - 2013-08-02 04:13 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:59 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-09-24 18:02 - 2013-08-02 03:59 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-09-24 18:02 - 2013-08-02 03:51 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-09-24 18:02 - 2013-08-02 03:50 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2013-09-24 18:02 - 2013-08-02 03:50 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2013-09-24 18:02 - 2013-08-02 03:50 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:09 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2013-09-24 18:02 - 2013-08-02 02:59 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2013-09-24 18:02 - 2013-08-02 02:45 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-09-24 18:02 - 2013-08-02 02:45 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-09-24 18:02 - 2013-08-02 02:45 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-09-24 18:02 - 2013-08-02 02:45 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-09-24 18:02 - 2013-08-02 02:43 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 02:43 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 02:43 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 02:43 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2013-09-24 18:02 - 2013-07-26 04:24 - 14172672 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2013-09-24 18:02 - 2013-07-26 04:24 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll
2013-09-24 18:02 - 2013-07-26 03:55 - 12872704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2013-09-24 18:02 - 2013-07-26 03:55 - 00180224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shdocvw.dll
2013-09-11 17:28 - 2013-09-11 17:28 - 00000240 _____ C:\Windows\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013.job

==================== One Month Modified Files and Folders =======

2013-09-30 08:20 - 2009-07-14 06:51 - 00088852 _____ C:\Windows\setupact.log
2013-09-30 08:19 - 2013-09-30 07:35 - 00000000 ____D C:\AdwCleaner
2013-09-30 08:19 - 2012-09-17 15:44 - 00000000 ____D C:\ProgramData\Uniblue
2013-09-30 08:19 - 2011-07-21 00:53 - 01978050 _____ C:\Windows\WindowsUpdate.log
2013-09-30 07:39 - 2009-07-14 06:45 - 00024912 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-09-30 07:39 - 2009-07-14 06:45 - 00024912 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-09-30 07:35 - 2013-09-30 07:35 - 01042066 _____ C:\Users\Muriel\Downloads\adwcleaner.exe
2013-09-29 21:45 - 2013-09-29 21:45 - 00022738 _____ C:\Users\Muriel\Downloads\Addition.txt
2013-09-29 21:41 - 2013-09-29 21:41 - 01953880 _____ (Farbar) C:\Users\Muriel\Downloads\FRST64(1).exe
2013-09-29 21:41 - 2013-09-29 21:41 - 00000000 ____D C:\FRST
2013-09-29 21:40 - 2013-09-29 21:40 - 01953880 _____ (Farbar) C:\Users\Muriel\Downloads\FRST64.exe
2013-09-29 21:38 - 2013-09-29 21:38 - 00749248 _____ C:\Users\Muriel\Downloads\ZipExtractorSetup.exe
2013-09-29 21:38 - 2013-09-29 21:38 - 00749248 _____ C:\Users\Muriel\Downloads\ZipExtractorSetup(3).exe
2013-09-29 21:38 - 2013-09-29 21:38 - 00749248 _____ C:\Users\Muriel\Downloads\ZipExtractorSetup(2).exe
2013-09-29 21:38 - 2013-09-29 21:38 - 00749248 _____ C:\Users\Muriel\Downloads\ZipExtractorSetup(1).exe
2013-09-29 19:45 - 2010-11-21 05:47 - 00195980 _____ C:\Windows\PFRO.log
2013-09-29 19:44 - 2013-09-29 19:44 - 00036476 _____ C:\Users\Muriel\Desktop\AVSCAN-20130924-181225-9B2896F0.LOG
2013-09-29 19:20 - 2011-09-28 21:01 - 00000000 ____D C:\Users\Muriel\AppData\Local\Google
2013-09-29 19:20 - 2011-08-29 16:39 - 00000000 ____D C:\Users\Muriel
2013-09-29 19:18 - 2013-09-29 19:18 - 00726464 _____ (Enigma Software Group USA, LLC.) C:\Users\Muriel\Downloads\SpyHunter-Installer.exe
2013-09-29 19:09 - 2013-09-29 19:09 - 00001080 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-29 19:09 - 2013-09-29 19:09 - 00000000 ____D C:\Users\Muriel\AppData\Roaming\Malwarebytes
2013-09-29 19:09 - 2013-09-29 19:09 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-09-29 19:09 - 2013-09-29 19:08 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-09-29 19:08 - 2013-09-29 19:08 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Muriel\Downloads\mbam-setup-1.75.0.1300.exe
2013-09-29 19:04 - 2012-05-05 21:12 - 00002150 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2013-09-29 18:58 - 2011-08-29 16:42 - 00000000 ____D C:\Users\Muriel\AppData\Roaming\Toshiba
2013-09-29 18:57 - 2012-09-16 16:49 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-09-29 18:57 - 2012-09-16 16:49 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-09-29 18:57 - 2011-09-28 21:01 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-09-29 18:55 - 2011-08-29 16:40 - 00000000 ___RD C:\Users\Muriel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-09-29 18:55 - 2011-08-29 16:39 - 00000000 ___RD C:\Users\Muriel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-09-29 18:54 - 2009-07-14 06:45 - 00276616 _____ C:\Windows\system32\FNTCACHE.DAT
2013-09-25 06:06 - 2013-08-17 14:41 - 00000000 ____D C:\Windows\system32\MRT
2013-09-25 06:04 - 2013-08-12 17:38 - 79143768 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-09-24 22:10 - 2013-08-16 14:23 - 00000866 _____ C:\Windows\SysWOW64\InstallUtil.InstallLog
2013-09-24 20:08 - 2013-09-24 19:47 - 02684644 _____ C:\Users\Muriel\Desktop\AutoRuns.arn
2013-09-24 19:45 - 2013-09-24 19:45 - 00000000 ____D C:\Program Files (x86)\Autoruns
2013-09-11 17:28 - 2013-09-11 17:28 - 00000240 _____ C:\Windows\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013.job
2013-09-07 20:45 - 2011-09-28 21:01 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-07 20:45 - 2011-09-28 21:01 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-09-07 19:50 - 2011-02-11 10:21 - 00669192 _____ C:\Windows\system32\perfh007.dat
2013-09-07 19:50 - 2011-02-11 10:21 - 00134976 _____ C:\Windows\system32\perfc007.dat
2013-09-07 19:50 - 2009-07-14 07:13 - 00803656 _____ C:\Windows\system32\PerfStringBackup.INI
2013-09-07 19:49 - 2013-08-12 17:35 - 00081112 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-09-07 19:49 - 2013-08-12 17:34 - 00132088 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-09-07 19:49 - 2013-08-12 17:34 - 00105344 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-09-02 17:18 - 2011-09-09 19:22 - 00001142 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2403370085-4281843620-1380713408-1000UA.job
2013-09-01 09:57 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

Some content of TEMP:
====================
C:\Users\Muriel\AppData\Local\Temp\AskSLib.dll
C:\Users\Muriel\AppData\Local\Temp\avguidx.dll
C:\Users\Muriel\AppData\Local\Temp\AVG_Toolbar_10.2.0.3.exe
C:\Users\Muriel\AppData\Local\Temp\CommonInstaller.exe
C:\Users\Muriel\AppData\Local\Temp\EAD1016.exe
C:\Users\Muriel\AppData\Local\Temp\EAD11DA.exe
C:\Users\Muriel\AppData\Local\Temp\EAD1525.exe
C:\Users\Muriel\AppData\Local\Temp\EAD1728.exe
C:\Users\Muriel\AppData\Local\Temp\EAD186.exe
C:\Users\Muriel\AppData\Local\Temp\EAD18CD.exe
C:\Users\Muriel\AppData\Local\Temp\EAD24AF.exe
C:\Users\Muriel\AppData\Local\Temp\EAD2941.exe
C:\Users\Muriel\AppData\Local\Temp\EAD33A.exe
C:\Users\Muriel\AppData\Local\Temp\EAD3E6.exe
C:\Users\Muriel\AppData\Local\Temp\EAD4EEA.exe
C:\Users\Muriel\AppData\Local\Temp\EAD669E.exe
C:\Users\Muriel\AppData\Local\Temp\EAD6843.exe
C:\Users\Muriel\AppData\Local\Temp\EAD6A4.exe
C:\Users\Muriel\AppData\Local\Temp\EAD6D3.exe
C:\Users\Muriel\AppData\Local\Temp\EAD71E4.exe
C:\Users\Muriel\AppData\Local\Temp\EAD754E.exe
C:\Users\Muriel\AppData\Local\Temp\EAD76B4.exe
C:\Users\Muriel\AppData\Local\Temp\EAD76B5.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7731.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7963.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7964.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7AE9.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7B99.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7BD.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7CAD.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7CBD.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7D0B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7D1B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7D3A.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7D69.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7D6A.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7D78.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7E05.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7E72.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7EC0.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7F2D.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7F3D.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7F3E.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7FF8.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8075.exe
C:\Users\Muriel\AppData\Local\Temp\EAD80E2.exe
C:\Users\Muriel\AppData\Local\Temp\EAD80F1.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8111.exe
C:\Users\Muriel\AppData\Local\Temp\EAD813F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD815F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD81AD.exe
C:\Users\Muriel\AppData\Local\Temp\EAD81FB.exe
C:\Users\Muriel\AppData\Local\Temp\EAD820A.exe
C:\Users\Muriel\AppData\Local\Temp\EAD821A.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8277.exe
C:\Users\Muriel\AppData\Local\Temp\EAD82D5.exe
C:\Users\Muriel\AppData\Local\Temp\EAD82E5.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8313.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8361.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8390.exe
C:\Users\Muriel\AppData\Local\Temp\EAD840D.exe
C:\Users\Muriel\AppData\Local\Temp\EAD842C.exe
C:\Users\Muriel\AppData\Local\Temp\EAD845B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8499.exe
C:\Users\Muriel\AppData\Local\Temp\EAD84A9.exe
C:\Users\Muriel\AppData\Local\Temp\EAD84F7.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8555.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8556.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8574.exe
C:\Users\Muriel\AppData\Local\Temp\EAD85E1.exe
C:\Users\Muriel\AppData\Local\Temp\EAD861F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD863F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8640.exe
C:\Users\Muriel\AppData\Local\Temp\EAD864E.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8767.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8777.exe
C:\Users\Muriel\AppData\Local\Temp\EAD87E4.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8803.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8813.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8814.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8822.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8841.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8880.exe
C:\Users\Muriel\AppData\Local\Temp\EAD888F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD88AF.exe
C:\Users\Muriel\AppData\Local\Temp\EAD88B0.exe
C:\Users\Muriel\AppData\Local\Temp\EAD88DD.exe
C:\Users\Muriel\AppData\Local\Temp\EAD88DE.exe
C:\Users\Muriel\AppData\Local\Temp\EAD891C.exe
C:\Users\Muriel\AppData\Local\Temp\EAD894B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8989.exe
C:\Users\Muriel\AppData\Local\Temp\EAD89B8.exe
C:\Users\Muriel\AppData\Local\Temp\EAD89D7.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8A35.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8A54.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8A92.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8AA2.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8AFF.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8B3E.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8B5D.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8BDA.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8C85.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8CB4.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8CE3.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8D21.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8D8F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8D9E.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8DAE.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8DAF.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8E0B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8E3A.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8EB7.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8EB8.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8F43.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8F82.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8FB1.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8FB2.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8FD0.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8FDF.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8FFF.exe
C:\Users\Muriel\AppData\Local\Temp\EAD901E.exe
C:\Users\Muriel\AppData\Local\Temp\EAD904D.exe
C:\Users\Muriel\AppData\Local\Temp\EAD905C.exe
C:\Users\Muriel\AppData\Local\Temp\EAD909B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD90AA.exe
C:\Users\Muriel\AppData\Local\Temp\EAD90C9.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9108.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9109.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9117.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9127.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9137.exe
C:\Users\Muriel\AppData\Local\Temp\EAD91A4.exe
C:\Users\Muriel\AppData\Local\Temp\EAD91C3.exe
C:\Users\Muriel\AppData\Local\Temp\EAD91C4.exe
C:\Users\Muriel\AppData\Local\Temp\EAD91E2.exe
C:\Users\Muriel\AppData\Local\Temp\EAD91F2.exe
C:\Users\Muriel\AppData\Local\Temp\EAD925F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD926F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9270.exe
C:\Users\Muriel\AppData\Local\Temp\EAD92AD.exe
C:\Users\Muriel\AppData\Local\Temp\EAD92DC.exe
C:\Users\Muriel\AppData\Local\Temp\EAD92EB.exe
C:\Users\Muriel\AppData\Local\Temp\EAD931A.exe
C:\Users\Muriel\AppData\Local\Temp\EAD93C6.exe
C:\Users\Muriel\AppData\Local\Temp\EAD93E5.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9414.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9481.exe
C:\Users\Muriel\AppData\Local\Temp\EAD956B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD95F7.exe
C:\Users\Muriel\AppData\Local\Temp\EAD96F1.exe
C:\Users\Muriel\AppData\Local\Temp\EAD973F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD978D.exe
C:\Users\Muriel\AppData\Local\Temp\EAD978E.exe
C:\Users\Muriel\AppData\Local\Temp\EAD97EB.exe
C:\Users\Muriel\AppData\Local\Temp\EAD97FA.exe
C:\Users\Muriel\AppData\Local\Temp\EAD981B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9903.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9961.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9971.exe
C:\Users\Muriel\AppData\Local\Temp\EAD99AF.exe
C:\Users\Muriel\AppData\Local\Temp\EAD99ED.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9A24.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9A4B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9A7A.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9AB8.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9AD7.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9AE7.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9B54.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9B93.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9C2F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9C3E.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9C9C.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9CDA.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9D47.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9D76.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9DD4.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9DF3.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9E03.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9E12.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9E41.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9E7F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9EFC.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9F1B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9F1C.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9F2B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9F4A.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9F5A.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9FA8.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9FD7.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9FF6.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9FF7.exe
C:\Users\Muriel\AppData\Local\Temp\EADA005.exe
C:\Users\Muriel\AppData\Local\Temp\EADA034.exe
C:\Users\Muriel\AppData\Local\Temp\EADA073.exe
C:\Users\Muriel\AppData\Local\Temp\EADA0B1.exe
C:\Users\Muriel\AppData\Local\Temp\EADA0E0.exe
C:\Users\Muriel\AppData\Local\Temp\EADA14D.exe
C:\Users\Muriel\AppData\Local\Temp\EADA14E.exe
C:\Users\Muriel\AppData\Local\Temp\EADA18B.exe
C:\Users\Muriel\AppData\Local\Temp\EADA19B.exe
C:\Users\Muriel\AppData\Local\Temp\EADA19C.exe
C:\Users\Muriel\AppData\Local\Temp\EADA1CA.exe
C:\Users\Muriel\AppData\Local\Temp\EADA208.exe
C:\Users\Muriel\AppData\Local\Temp\EADA209.exe
C:\Users\Muriel\AppData\Local\Temp\EADA237.exe
C:\Users\Muriel\AppData\Local\Temp\EADA2D.exe
C:\Users\Muriel\AppData\Local\Temp\EADA37F.exe
C:\Users\Muriel\AppData\Local\Temp\EADA38E.exe
C:\Users\Muriel\AppData\Local\Temp\EADA38F.exe
C:\Users\Muriel\AppData\Local\Temp\EADA459.exe
C:\Users\Muriel\AppData\Local\Temp\EADA469.exe
C:\Users\Muriel\AppData\Local\Temp\EADA4E5.exe
C:\Users\Muriel\AppData\Local\Temp\EADA524.exe
C:\Users\Muriel\AppData\Local\Temp\EADA533.exe
C:\Users\Muriel\AppData\Local\Temp\EADA572.exe
C:\Users\Muriel\AppData\Local\Temp\EADA573.exe
C:\Users\Muriel\AppData\Local\Temp\EADA5B0.exe
C:\Users\Muriel\AppData\Local\Temp\EADA5C0.exe
C:\Users\Muriel\AppData\Local\Temp\EADA6AA.exe
C:\Users\Muriel\AppData\Local\Temp\EADA6F8.exe
C:\Users\Muriel\AppData\Local\Temp\EADA727.exe
C:\Users\Muriel\AppData\Local\Temp\EADA7A3.exe
C:\Users\Muriel\AppData\Local\Temp\EADA87E.exe
C:\Users\Muriel\AppData\Local\Temp\EADA88D.exe
C:\Users\Muriel\AppData\Local\Temp\EADA8AD.exe
C:\Users\Muriel\AppData\Local\Temp\EADA8FB.exe
C:\Users\Muriel\AppData\Local\Temp\EADA90A.exe
C:\Users\Muriel\AppData\Local\Temp\EADA91A.exe
C:\Users\Muriel\AppData\Local\Temp\EADA929.exe
C:\Users\Muriel\AppData\Local\Temp\EADAAAF.exe
C:\Users\Muriel\AppData\Local\Temp\EADAAEE.exe
C:\Users\Muriel\AppData\Local\Temp\EADAD5E.exe
C:\Users\Muriel\AppData\Local\Temp\EADADDB.exe
C:\Users\Muriel\AppData\Local\Temp\EADAED4.exe
C:\Users\Muriel\AppData\Local\Temp\EADB0F6.exe
C:\Users\Muriel\AppData\Local\Temp\EADB2CA.exe
C:\Users\Muriel\AppData\Local\Temp\EADB376.exe
C:\Users\Muriel\AppData\Local\Temp\EADB431.exe
C:\Users\Muriel\AppData\Local\Temp\EADB4FC.exe
C:\Users\Muriel\AppData\Local\Temp\EADB54A.exe
C:\Users\Muriel\AppData\Local\Temp\EADB5C7.exe
C:\Users\Muriel\AppData\Local\Temp\EADB7C9.exe
C:\Users\Muriel\AppData\Local\Temp\EADBC7B.exe
C:\Users\Muriel\AppData\Local\Temp\EADBE20.exe
C:\Users\Muriel\AppData\Local\Temp\EADBE6E.exe
C:\Users\Muriel\AppData\Local\Temp\EADBEFA.exe
C:\Users\Muriel\AppData\Local\Temp\EADC0CE.exe
C:\Users\Muriel\AppData\Local\Temp\EADC1C8.exe
C:\Users\Muriel\AppData\Local\Temp\EADC37D.exe
C:\Users\Muriel\AppData\Local\Temp\EADC39C.exe
C:\Users\Muriel\AppData\Local\Temp\EADC3F9.exe
C:\Users\Muriel\AppData\Local\Temp\EADC4C4.exe
C:\Users\Muriel\AppData\Local\Temp\EADC551.exe
C:\Users\Muriel\AppData\Local\Temp\EADC679.exe
C:\Users\Muriel\AppData\Local\Temp\EADC6A8.exe
C:\Users\Muriel\AppData\Local\Temp\EADC6E.exe
C:\Users\Muriel\AppData\Local\Temp\EADC715.exe
C:\Users\Muriel\AppData\Local\Temp\EADC8E9.exe
C:\Users\Muriel\AppData\Local\Temp\EADC966.exe
C:\Users\Muriel\AppData\Local\Temp\EADC9D3.exe
C:\Users\Muriel\AppData\Local\Temp\EADCB78.exe
C:\Users\Muriel\AppData\Local\Temp\EADCCFE.exe
C:\Users\Muriel\AppData\Local\Temp\EADCD5C.exe
C:\Users\Muriel\AppData\Local\Temp\EADCD7B.exe
C:\Users\Muriel\AppData\Local\Temp\EADCD8B.exe
C:\Users\Muriel\AppData\Local\Temp\EADCD9A.exe
C:\Users\Muriel\AppData\Local\Temp\EADCD9B.exe
C:\Users\Muriel\AppData\Local\Temp\EADCDD9.exe
C:\Users\Muriel\AppData\Local\Temp\EADCE65.exe
C:\Users\Muriel\AppData\Local\Temp\EADCF9D.exe
C:\Users\Muriel\AppData\Local\Temp\EADCFCC.exe
C:\Users\Muriel\AppData\Local\Temp\EADD2C8.exe
C:\Users\Muriel\AppData\Local\Temp\EADD3C2.exe
C:\Users\Muriel\AppData\Local\Temp\EADD410.exe
C:\Users\Muriel\AppData\Local\Temp\EADD4AC.exe
C:\Users\Muriel\AppData\Local\Temp\EADD4DB.exe
C:\Users\Muriel\AppData\Local\Temp\EADD7C7.exe
C:\Users\Muriel\AppData\Local\Temp\EADD83F.exe
C:\Users\Muriel\AppData\Local\Temp\EADDA76.exe
C:\Users\Muriel\AppData\Local\Temp\EADDA85.exe
C:\Users\Muriel\AppData\Local\Temp\EADE11A.exe
C:\Users\Muriel\AppData\Local\Temp\EADE12A.exe
C:\Users\Muriel\AppData\Local\Temp\EADE3C9.exe
C:\Users\Muriel\AppData\Local\Temp\EADE3D8.exe
C:\Users\Muriel\AppData\Local\Temp\EADE455.exe
C:\Users\Muriel\AppData\Local\Temp\EADE57D.exe
C:\Users\Muriel\AppData\Local\Temp\EADE5AC.exe
C:\Users\Muriel\AppData\Local\Temp\EADE677.exe
C:\Users\Muriel\AppData\Local\Temp\EADE7DE.exe
C:\Users\Muriel\AppData\Local\Temp\EADEA4E.exe
C:\Users\Muriel\AppData\Local\Temp\EADEB38.exe
C:\Users\Muriel\AppData\Local\Temp\EADEB39.exe
C:\Users\Muriel\AppData\Local\Temp\EADEB86.exe
C:\Users\Muriel\AppData\Local\Temp\EADEDE.exe
C:\Users\Muriel\AppData\Local\Temp\EADEDF.exe
C:\Users\Muriel\AppData\Local\Temp\EADEEE.exe
C:\Users\Muriel\AppData\Local\Temp\EADEF7C.exe
C:\Users\Muriel\AppData\Local\Temp\EADF121.exe
C:\Users\Muriel\AppData\Local\Temp\EADF2C.exe
C:\Users\Muriel\AppData\Local\Temp\EADFB00.exe
C:\Users\Muriel\AppData\Local\Temp\EADFBEA.exe
C:\Users\Muriel\AppData\Local\Temp\EADFE0C.exe
C:\Users\Muriel\AppData\Local\Temp\EADFE1C.exe
C:\Users\Muriel\AppData\Local\Temp\EADFF73.exe
C:\Users\Muriel\AppData\Local\Temp\g377_sf_de.exe
C:\Users\Muriel\AppData\Local\Temp\gcapi_dll.dll
C:\Users\Muriel\AppData\Local\Temp\GoogleToolbarInstaller_en32_signed.exe
C:\Users\Muriel\AppData\Local\Temp\gtapi_signed.dll
C:\Users\Muriel\AppData\Local\Temp\GTGCAPI.exe
C:\Users\Muriel\AppData\Local\Temp\iGearedHelper.dll
C:\Users\Muriel\AppData\Local\Temp\installerdll121275.dll
C:\Users\Muriel\AppData\Local\Temp\installerdll123833.dll
C:\Users\Muriel\AppData\Local\Temp\installerdll126844.dll
C:\Users\Muriel\AppData\Local\Temp\installerdll140946.dll
C:\Users\Muriel\AppData\Local\Temp\installerdll194346.dll
C:\Users\Muriel\AppData\Local\Temp\installerdll201631.dll
C:\Users\Muriel\AppData\Local\Temp\jvdo5_do.dll
C:\Users\Muriel\AppData\Local\Temp\MachineIdCreator.exe
C:\Users\Muriel\AppData\Local\Temp\Mooii_Photoscape_Chrome_New.exe
C:\Users\Muriel\AppData\Local\Temp\Mooii_Toolbar_Omaha.exe
C:\Users\Muriel\AppData\Local\Temp\NEW729C.tmp.exe
C:\Users\Muriel\AppData\Local\Temp\Notification.exe
C:\Users\Muriel\AppData\Local\Temp\oi_{B005DCAA-0DB5-4DA8-B7D5-6C1BFB6D0D3F}.exe
C:\Users\Muriel\AppData\Local\Temp\Quarantine.exe
C:\Users\Muriel\AppData\Local\Temp\Setup.exe
C:\Users\Muriel\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Muriel\AppData\Local\Temp\ToolbarInstaller.exe
C:\Users\Muriel\AppData\Local\Temp\uninst1.exe
C:\Users\Muriel\AppData\Local\Temp\UninstallEADM.dll
C:\Users\Muriel\AppData\Local\Temp\_is7D25..dll


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-05-30 07:32

==================== End Of Log ============================

--- --- ---

--- --- ---

Danke nochmal und Grüße

Sven

aharonov · 30.09.2013, 08:39

Hallo Sven,

wie läuft der Rechner jetzt? Welche Probleme bestehen nach diesen Schritten noch?

Schritt 1

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

C:\Users\Muriel\AppData\Local\Temp\*.*
2013-09-29 21:38 - 2013-09-29 21:38 - 00749248 _____ C:\Users\Muriel\Downloads\ZipExtractorSetup.exe
2013-09-29 21:38 - 2013-09-29 21:38 - 00749248 _____ C:\Users\Muriel\Downloads\ZipExtractorSetup(3).exe
2013-09-29 21:38 - 2013-09-29 21:38 - 00749248 _____ C:\Users\Muriel\Downloads\ZipExtractorSetup(2).exe
2013-09-29 21:38 - 2013-09-29 21:38 - 00749248 _____ C:\Users\Muriel\Downloads\ZipExtractorSetup(1).exe
S2 vToolbarUpdater14.0.0; C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\14.0.0\ToolbarUpdater.exe [x]
FF Extension: LyricsContainer - C:\Users\Muriel\AppData\Roaming\Mozilla\Firefox\Profiles\fc8nzpxu.default\Extensions\128
2013-09-29 19:18 - 2013-09-29 19:18 - 00726464 _____ (Enigma Software Group USA, LLC.) C:\Users\Muriel\Downloads\SpyHunter-Installer.exe

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Schritt 2

Öffne das Programm Malwarebytes Anti-Malware.
Vista und Win7 User mit Rechtsklick "als Administrator starten".
Klicke auf Aktualisierung --> Suche nach Aktualisierung.
Wenn das Update beendet wurde, aktiviere im Reiter Suchlauf die Option Quick-Scan durchführen und drücke auf Scannen.
Wenn der Scan fertig ist, klicke auf Ergebnisse anzeigen.
Versichere dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
Nachträglich kannst du den Bericht unter dem Reiter Logdateien finden.

Schritt 3

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Rincewind200 · 30.09.2013, 09:04

Hallo Leo,

der Rechner fühlt sich spürbar stabiler an: keine Popups und er fährt auch schneller hoch !
Braucht nur etwas bis ich firefox öffnen kann !
FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 27-09-2013 02
Ran by Muriel (administrator) on MURIEL261298 on 30-09-2013 09:56:51
Running from C:\Users\Muriel\Downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
() C:\Windows\System32\GFNEXSrv.exe
(Microsoft Corporation) C:\Windows\system32\WLANExt.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE
(TOSHIBA Corporation) C:\Windows\system32\TODDSrv.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\BulletinBoard\TosNcCore.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\ReelTime\TosReelTimeMonitor.exe
(Toshiba Europe GmbH) C:\Program Files (x86)\Toshiba TEMPRO\TemproTray.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(TOSHIBA) C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\TOPI.exe
(Facebook Inc.) C:\Users\Muriel\AppData\Local\Facebook\Update\FacebookUpdate.exe
(Intenium) C:\Program Files (x86)\OXXOGames\GPlayer\GameCenterNotifier.exe
(Toshiba) C:\Program Files\TOSHIBA\TOSHIBA Places Icon Utility\TosDIMonitor.exe
(TOSHIBA CORPORATION) C:\Program Files (x86)\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe
(Facebook) C:\Users\Muriel\AppData\Local\Facebook\Messenger\2.1.4814.0\FacebookMessenger.exe
(TOSHIBA Corporation) C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe
(TOSHIBA Corporation) C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSENotify.exe
(TOSHIBA CORPORATION) C:\Program Files (x86)\TOSHIBA\ConfigFree\CFIWmxSvcs64.exe
(TOSHIBA CORPORATION) C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Nero AG) c:\Program Files (x86)\Nero\Update\NASvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Farbar) C:\Users\Muriel\Downloads\FRST64(1).exe
(Farbar) C:\Users\Muriel\Downloads\FRST64(1).exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [TosNC] - C:\Program Files\Toshiba\BulletinBoard\TosNcCore.exe [597928 2011-03-03] (TOSHIBA Corporation)
HKLM\...\Run: [TosReelTimeMonitor] - C:\Program Files\TOSHIBA\ReelTime\TosReelTimeMonitor.exe [38304 2010-12-14] (TOSHIBA Corporation)
HKLM\...\Run: [Toshiba TEMPRO] - C:\Program Files (x86)\Toshiba TEMPRO\TemproTray.exe [1546720 2011-02-10] (Toshiba Europe GmbH)
HKLM\...\Run: [TPwrMain] - C:\Program Files\TOSHIBA\Power Saver\TPwrMain.EXE [566696 2011-03-02] (TOSHIBA Corporation)
HKLM\...\Run: [TCrdMain] - C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe [973176 2010-12-15] (TOSHIBA Corporation)
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11775592 2011-01-12] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] - C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2186856 2011-01-10] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2679592 2011-02-03] (Synaptics Incorporated)
HKLM\...\Run: [TosSENotify] - C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosWaitSrv.exe [710040 2010-12-08] (TOSHIBA Corporation)
HKLM\...\Run: [TosVolRegulator] - C:\Program Files\TOSHIBA\TosVolRegulator\TosVolRegulator.exe [24376 2009-11-11] (TOSHIBA Corporation)
HKLM\...\Run: [Toshiba Registration] - C:\Program Files\TOSHIBA\Registration\ToshibaReminder.exe [150992 2011-04-27] (Toshiba Europe GmbH)
HKCU\...\Run: [TOPI.EXE] - C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\TOPI.exe [845176 2011-02-18] (TOSHIBA)
HKCU\...\Run: [Facebook Update] - C:\Users\Muriel\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2012-07-13] (Facebook Inc.)
HKCU\...\Run: [Spiele Post] - C:\Program Files (x86)\OXXOGames\GPlayer\GameCenterNotifier.exe [480328 2013-04-24] (Intenium)
HKCU\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2011-09-28] (Google Inc.)
HKCU\...\Run: [GoogleChromeAutoLaunch_80399C237003D8F44D5C272EF47903E1] - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [829392 2013-09-17] (Google Inc.)
HKCU\...\Run: [EADM] - C:\Program Files (x86)\Origin\Origin.exe [28201096 2012-01-12] (Electronic Arts)
HKLM-x32\...\Run: [NBAgent] - c:\Program Files (x86)\Nero\Nero 10\Nero BackItUp\NBAgent.exe [1406248 2011-01-07] (Nero AG)
HKLM-x32\...\Run: [ITSecMng] - C:\Program Files (x86)\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe [83336 2009-07-22] (TOSHIBA CORPORATION)
HKLM-x32\...\Run: [ToshibaServiceStation] - C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe [1294712 2010-11-29] (TOSHIBA Corporation)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-05-30] (Apple Inc.)
HKLM-x32\...\Run: [iTunesHelper] - C:\Program Files (x86)\iTunes\iTunesHelper.exe [421776 2012-06-07] (Apple Inc.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-07] (Avira Operations GmbH & Co. KG)
HKU\Default User\...\Run: [TOPI.EXE] - C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\topi.exe [845176 2011-02-18] (TOSHIBA)
Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk
ShortcutTarget: TRDCReminder.lnk -> C:\Program Files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe)
Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk
ShortcutTarget: TRDCReminder.lnk -> C:\Program Files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe)
Startup: C:\Users\Muriel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AutorunsDisabled ()
Startup: C:\Users\Muriel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Facebook Messenger.lnk
ShortcutTarget: Facebook Messenger.lnk -> C:\Users\Muriel\AppData\Local\Facebook\Messenger\2.1.4814.0\FacebookMessenger.exe (Facebook)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://toshiba.msn.com
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://toshiba.eu/places?touch=4&cat=1
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO-x32: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO-x32: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO-x32: ICQ Sparberater - {EC136321-1AE5-4A7F-B01C-5380D666175B} - C:\Program Files (x86)\icq\Internet Explorer\icq.dll No File
BHO-x32: TOSHIBA Media Controller Plug-in - {F3C88694-EFFA-4d78-B409-54B7B2535B14} - C:\Program Files (x86)\TOSHIBA\TOSHIBA Media Controller Plug-in\TOSHIBAMediaControllerIE.dll (<TOSHIBA>)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -  No File
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\Muriel\AppData\Roaming\Mozilla\Firefox\Profiles\fc8nzpxu.default
FF NewTab: about:blank
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_168.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @Skype Limited.com/Facebook Video Calling Plugin - C:\Users\Muriel\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)
FF Plugin HKCU: facebook.com/fbDesktopPlugin - C:\Users\Muriel\AppData\Local\Facebook\Messenger\2.1.4814.0\npFbDesktopPlugin.dll (Facebook, Inc.)
FF Extension: LyricsContainer - C:\Users\Muriel\AppData\Roaming\Mozilla\Firefox\Profiles\fc8nzpxu.default\Extensions\128

Chrome: 
=======
CHR RestoreOnStartup: "hxxp://www.google.com"
CHR DefaultSearchURL: (Web) - hxxp://www.google.com
CHR DefaultSuggestURL: (Web) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&hl={language}&q={searchTerms}
CHR Plugin: (Remoting Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.76\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.76\pdf.dll ()
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.76\gcswf32.dll No File
CHR Plugin: (         "name": "",) - C:\Users\Muriel\AppData\Local\Google\Chrome\User Data\Default\Extensions\bodddioamolcibagionmmobehnbhiakf\1.0.5_0\chromeNPAPI.dll No File
CHR Plugin: (Java Deployment Toolkit 6.0.200.2) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll (Sun Microsystems, Inc.)
CHR Plugin: (Java(TM) Platform SE 6 U20) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
CHR Plugin: (AVG SiteSafety plugin) - C:\Program Files (x86)\Common Files\AVG Secure Search\SiteSafetyInstaller\11.0.2\\npsitesafety.dll No File
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.111\npGoogleUpdate3.dll No File
CHR Plugin: (Silverlight Plug-In) - C:\Program Files (x86)\Microsoft Silverlight\4.1.10329.0\npctrl.dll No File
CHR Plugin: (WildTangent Games App Presence Detector) - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\1\NP_wtapp.dll No File
CHR Plugin: (Windows Live Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (iTunes Application Detector) - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Plugin: (Facebook Desktop) - C:\Users\Muriel\AppData\Local\Facebook\Messenger\2.1.4520.0\npFbDesktopPlugin.dll No File
CHR Plugin: (Facebook Video Calling Plugin) - C:\Users\Muriel\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)
CHR Extension: (YouTube) - C:\Users\Muriel\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (DvdVideoSoft Free Youtube Download) - C:\Users\Muriel\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\1.0.0.0_0
CHR Extension: (Chrome In-App Payments service) - C:\Users\Muriel\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.10_0
CHR Extension: (Gmail) - C:\Users\Muriel\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-09-07] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-07] (Avira Operations GmbH & Co. KG)
R2 GFNEXSrv; C:\Windows\System32\GFNEXSrv.exe [162824 2010-09-09] ()
S3 TemproMonitoringService; C:\Program Files (x86)\Toshiba TEMPRO\TemproSvc.exe [112080 2011-02-10] (Toshiba Europe GmbH)
S2 vToolbarUpdater14.0.0; C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\14.0.0\ToolbarUpdater.exe [x]

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105344 2013-09-07] (Avira Operations GmbH & Co. KG)
R1 avgtp; C:\Windows\system32\drivers\avgtpx64.sys [37720 2012-12-26] (AVG Technologies)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132088 2013-09-07] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-08-12] (Avira Operations GmbH & Co. KG)
S3 Tosrfcom; No ImagePath

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-30 09:51 - 2013-09-30 09:51 - 00000853 _____ C:\Users\Muriel\Desktop\Fixlist.txt
2013-09-30 07:35 - 2013-09-30 08:19 - 00000000 ____D C:\AdwCleaner
2013-09-30 07:35 - 2013-09-30 07:35 - 01042066 _____ C:\Users\Muriel\Downloads\adwcleaner.exe
2013-09-29 21:45 - 2013-09-29 21:45 - 00022738 _____ C:\Users\Muriel\Downloads\Addition.txt
2013-09-29 21:41 - 2013-09-29 21:41 - 01953880 _____ (Farbar) C:\Users\Muriel\Downloads\FRST64(1).exe
2013-09-29 21:41 - 2013-09-29 21:41 - 00000000 ____D C:\FRST
2013-09-29 21:40 - 2013-09-29 21:40 - 01953880 _____ (Farbar) C:\Users\Muriel\Downloads\FRST64.exe
2013-09-29 21:38 - 2013-09-29 21:38 - 00749248 _____ C:\Users\Muriel\Downloads\ZipExtractorSetup.exe
2013-09-29 21:38 - 2013-09-29 21:38 - 00749248 _____ C:\Users\Muriel\Downloads\ZipExtractorSetup(3).exe
2013-09-29 21:38 - 2013-09-29 21:38 - 00749248 _____ C:\Users\Muriel\Downloads\ZipExtractorSetup(2).exe
2013-09-29 21:38 - 2013-09-29 21:38 - 00749248 _____ C:\Users\Muriel\Downloads\ZipExtractorSetup(1).exe
2013-09-29 19:44 - 2013-09-29 19:44 - 00036476 _____ C:\Users\Muriel\Desktop\AVSCAN-20130924-181225-9B2896F0.LOG
2013-09-29 19:18 - 2013-09-29 19:18 - 00726464 _____ (Enigma Software Group USA, LLC.) C:\Users\Muriel\Downloads\SpyHunter-Installer.exe
2013-09-29 19:09 - 2013-09-29 19:09 - 00001080 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-29 19:09 - 2013-09-29 19:09 - 00000000 ____D C:\Users\Muriel\AppData\Roaming\Malwarebytes
2013-09-29 19:09 - 2013-09-29 19:09 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-09-29 19:08 - 2013-09-29 19:09 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-09-29 19:08 - 2013-09-29 19:08 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Muriel\Downloads\mbam-setup-1.75.0.1300.exe
2013-09-29 19:08 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-09-25 06:06 - 2013-08-10 07:22 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-09-25 06:06 - 2013-08-10 07:22 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-09-25 06:06 - 2013-08-10 07:22 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-09-25 06:06 - 2013-08-10 07:21 - 19246592 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-09-25 06:06 - 2013-08-10 07:21 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-09-25 06:06 - 2013-08-10 07:21 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-09-25 06:06 - 2013-08-10 07:20 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-09-25 06:06 - 2013-08-10 07:20 - 03959296 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-09-25 06:06 - 2013-08-10 07:20 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-09-25 06:06 - 2013-08-10 07:20 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-09-25 06:06 - 2013-08-10 07:20 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-09-25 06:06 - 2013-08-10 07:20 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-09-25 06:06 - 2013-08-10 07:20 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-09-25 06:06 - 2013-08-10 07:20 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-09-25 06:06 - 2013-08-10 05:59 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-09-25 06:06 - 2013-08-10 05:59 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 14332928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 02876928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 02048000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-09-25 06:06 - 2013-08-10 05:58 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-09-25 06:06 - 2013-08-10 05:17 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-09-25 06:06 - 2013-08-10 05:07 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-09-25 06:06 - 2013-08-10 04:27 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-09-25 06:06 - 2013-08-10 04:17 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-09-24 19:47 - 2013-09-24 20:08 - 02684644 _____ C:\Users\Muriel\Desktop\AutoRuns.arn
2013-09-24 19:45 - 2013-09-24 19:45 - 00000000 ____D C:\Program Files (x86)\Autoruns
2013-09-24 18:02 - 2013-08-08 03:20 - 03155456 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-09-24 18:02 - 2013-08-05 04:25 - 00155584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ataport.sys
2013-09-24 18:02 - 2013-08-02 04:23 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-09-24 18:02 - 2013-08-02 04:15 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-09-24 18:02 - 2013-08-02 04:15 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2013-09-24 18:02 - 2013-08-02 04:15 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-09-24 18:02 - 2013-08-02 04:15 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2013-09-24 18:02 - 2013-08-02 04:14 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2013-09-24 18:02 - 2013-08-02 04:14 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2013-09-24 18:02 - 2013-08-02 04:13 - 01161216 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2013-09-24 18:02 - 2013-08-02 04:13 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:59 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-09-24 18:02 - 2013-08-02 03:59 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-09-24 18:02 - 2013-08-02 03:51 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-09-24 18:02 - 2013-08-02 03:50 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2013-09-24 18:02 - 2013-08-02 03:50 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2013-09-24 18:02 - 2013-08-02 03:50 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 03:09 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2013-09-24 18:02 - 2013-08-02 02:59 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2013-09-24 18:02 - 2013-08-02 02:45 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-09-24 18:02 - 2013-08-02 02:45 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-09-24 18:02 - 2013-08-02 02:45 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-09-24 18:02 - 2013-08-02 02:45 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-09-24 18:02 - 2013-08-02 02:43 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 02:43 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 02:43 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2013-09-24 18:02 - 2013-08-02 02:43 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2013-09-24 18:02 - 2013-07-26 04:24 - 14172672 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2013-09-24 18:02 - 2013-07-26 04:24 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll
2013-09-24 18:02 - 2013-07-26 03:55 - 12872704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2013-09-24 18:02 - 2013-07-26 03:55 - 00180224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shdocvw.dll
2013-09-11 17:28 - 2013-09-11 17:28 - 00000240 _____ C:\Windows\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013.job

==================== One Month Modified Files and Folders =======

2013-09-30 09:51 - 2013-09-30 09:51 - 00000853 _____ C:\Users\Muriel\Desktop\Fixlist.txt
2013-09-30 08:28 - 2009-07-14 06:45 - 00024912 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-09-30 08:28 - 2009-07-14 06:45 - 00024912 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-09-30 08:24 - 2011-07-21 00:53 - 01980980 _____ C:\Windows\WindowsUpdate.log
2013-09-30 08:20 - 2009-07-14 06:51 - 00088852 _____ C:\Windows\setupact.log
2013-09-30 08:19 - 2013-09-30 07:35 - 00000000 ____D C:\AdwCleaner
2013-09-30 08:19 - 2012-09-17 15:44 - 00000000 ____D C:\ProgramData\Uniblue
2013-09-30 07:35 - 2013-09-30 07:35 - 01042066 _____ C:\Users\Muriel\Downloads\adwcleaner.exe
2013-09-29 21:45 - 2013-09-29 21:45 - 00022738 _____ C:\Users\Muriel\Downloads\Addition.txt
2013-09-29 21:41 - 2013-09-29 21:41 - 01953880 _____ (Farbar) C:\Users\Muriel\Downloads\FRST64(1).exe
2013-09-29 21:41 - 2013-09-29 21:41 - 00000000 ____D C:\FRST
2013-09-29 21:40 - 2013-09-29 21:40 - 01953880 _____ (Farbar) C:\Users\Muriel\Downloads\FRST64.exe
2013-09-29 21:38 - 2013-09-29 21:38 - 00749248 _____ C:\Users\Muriel\Downloads\ZipExtractorSetup.exe
2013-09-29 21:38 - 2013-09-29 21:38 - 00749248 _____ C:\Users\Muriel\Downloads\ZipExtractorSetup(3).exe
2013-09-29 21:38 - 2013-09-29 21:38 - 00749248 _____ C:\Users\Muriel\Downloads\ZipExtractorSetup(2).exe
2013-09-29 21:38 - 2013-09-29 21:38 - 00749248 _____ C:\Users\Muriel\Downloads\ZipExtractorSetup(1).exe
2013-09-29 19:45 - 2010-11-21 05:47 - 00195980 _____ C:\Windows\PFRO.log
2013-09-29 19:44 - 2013-09-29 19:44 - 00036476 _____ C:\Users\Muriel\Desktop\AVSCAN-20130924-181225-9B2896F0.LOG
2013-09-29 19:20 - 2011-09-28 21:01 - 00000000 ____D C:\Users\Muriel\AppData\Local\Google
2013-09-29 19:20 - 2011-08-29 16:39 - 00000000 ____D C:\Users\Muriel
2013-09-29 19:18 - 2013-09-29 19:18 - 00726464 _____ (Enigma Software Group USA, LLC.) C:\Users\Muriel\Downloads\SpyHunter-Installer.exe
2013-09-29 19:09 - 2013-09-29 19:09 - 00001080 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-29 19:09 - 2013-09-29 19:09 - 00000000 ____D C:\Users\Muriel\AppData\Roaming\Malwarebytes
2013-09-29 19:09 - 2013-09-29 19:09 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-09-29 19:09 - 2013-09-29 19:08 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-09-29 19:08 - 2013-09-29 19:08 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Muriel\Downloads\mbam-setup-1.75.0.1300.exe
2013-09-29 19:04 - 2012-05-05 21:12 - 00002150 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2013-09-29 18:58 - 2011-08-29 16:42 - 00000000 ____D C:\Users\Muriel\AppData\Roaming\Toshiba
2013-09-29 18:57 - 2012-09-16 16:49 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-09-29 18:57 - 2012-09-16 16:49 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-09-29 18:57 - 2011-09-28 21:01 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-09-29 18:55 - 2011-08-29 16:40 - 00000000 ___RD C:\Users\Muriel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-09-29 18:55 - 2011-08-29 16:39 - 00000000 ___RD C:\Users\Muriel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-09-29 18:54 - 2009-07-14 06:45 - 00276616 _____ C:\Windows\system32\FNTCACHE.DAT
2013-09-25 06:06 - 2013-08-17 14:41 - 00000000 ____D C:\Windows\system32\MRT
2013-09-25 06:04 - 2013-08-12 17:38 - 79143768 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-09-24 22:10 - 2013-08-16 14:23 - 00000866 _____ C:\Windows\SysWOW64\InstallUtil.InstallLog
2013-09-24 20:08 - 2013-09-24 19:47 - 02684644 _____ C:\Users\Muriel\Desktop\AutoRuns.arn
2013-09-24 19:45 - 2013-09-24 19:45 - 00000000 ____D C:\Program Files (x86)\Autoruns
2013-09-11 17:28 - 2013-09-11 17:28 - 00000240 _____ C:\Windows\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013.job
2013-09-07 20:45 - 2011-09-28 21:01 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-07 20:45 - 2011-09-28 21:01 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-09-07 19:50 - 2011-02-11 10:21 - 00669192 _____ C:\Windows\system32\perfh007.dat
2013-09-07 19:50 - 2011-02-11 10:21 - 00134976 _____ C:\Windows\system32\perfc007.dat
2013-09-07 19:50 - 2009-07-14 07:13 - 00803656 _____ C:\Windows\system32\PerfStringBackup.INI
2013-09-07 19:49 - 2013-08-12 17:35 - 00081112 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-09-07 19:49 - 2013-08-12 17:34 - 00132088 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-09-07 19:49 - 2013-08-12 17:34 - 00105344 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-09-02 17:18 - 2011-09-09 19:22 - 00001142 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2403370085-4281843620-1380713408-1000UA.job
2013-09-01 09:57 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

Some content of TEMP:
====================
C:\Users\Muriel\AppData\Local\Temp\AskSLib.dll
C:\Users\Muriel\AppData\Local\Temp\avguidx.dll
C:\Users\Muriel\AppData\Local\Temp\AVG_Toolbar_10.2.0.3.exe
C:\Users\Muriel\AppData\Local\Temp\CommonInstaller.exe
C:\Users\Muriel\AppData\Local\Temp\EAD1016.exe
C:\Users\Muriel\AppData\Local\Temp\EAD11DA.exe
C:\Users\Muriel\AppData\Local\Temp\EAD1525.exe
C:\Users\Muriel\AppData\Local\Temp\EAD1728.exe
C:\Users\Muriel\AppData\Local\Temp\EAD186.exe
C:\Users\Muriel\AppData\Local\Temp\EAD18CD.exe
C:\Users\Muriel\AppData\Local\Temp\EAD24AF.exe
C:\Users\Muriel\AppData\Local\Temp\EAD2941.exe
C:\Users\Muriel\AppData\Local\Temp\EAD33A.exe
C:\Users\Muriel\AppData\Local\Temp\EAD3E6.exe
C:\Users\Muriel\AppData\Local\Temp\EAD4EEA.exe
C:\Users\Muriel\AppData\Local\Temp\EAD669E.exe
C:\Users\Muriel\AppData\Local\Temp\EAD6843.exe
C:\Users\Muriel\AppData\Local\Temp\EAD6A4.exe
C:\Users\Muriel\AppData\Local\Temp\EAD6D3.exe
C:\Users\Muriel\AppData\Local\Temp\EAD71E4.exe
C:\Users\Muriel\AppData\Local\Temp\EAD754E.exe
C:\Users\Muriel\AppData\Local\Temp\EAD76B4.exe
C:\Users\Muriel\AppData\Local\Temp\EAD76B5.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7731.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7963.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7964.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7AE9.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7B99.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7BD.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7CAD.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7CBD.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7D0B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7D1B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7D3A.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7D69.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7D6A.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7D78.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7E05.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7E72.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7EC0.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7F2D.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7F3D.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7F3E.exe
C:\Users\Muriel\AppData\Local\Temp\EAD7FF8.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8075.exe
C:\Users\Muriel\AppData\Local\Temp\EAD80E2.exe
C:\Users\Muriel\AppData\Local\Temp\EAD80F1.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8111.exe
C:\Users\Muriel\AppData\Local\Temp\EAD813F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD815F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD81AD.exe
C:\Users\Muriel\AppData\Local\Temp\EAD81FB.exe
C:\Users\Muriel\AppData\Local\Temp\EAD820A.exe
C:\Users\Muriel\AppData\Local\Temp\EAD821A.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8277.exe
C:\Users\Muriel\AppData\Local\Temp\EAD82D5.exe
C:\Users\Muriel\AppData\Local\Temp\EAD82E5.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8313.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8361.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8390.exe
C:\Users\Muriel\AppData\Local\Temp\EAD840D.exe
C:\Users\Muriel\AppData\Local\Temp\EAD842C.exe
C:\Users\Muriel\AppData\Local\Temp\EAD845B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8499.exe
C:\Users\Muriel\AppData\Local\Temp\EAD84A9.exe
C:\Users\Muriel\AppData\Local\Temp\EAD84F7.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8555.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8556.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8574.exe
C:\Users\Muriel\AppData\Local\Temp\EAD85E1.exe
C:\Users\Muriel\AppData\Local\Temp\EAD861F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD863F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8640.exe
C:\Users\Muriel\AppData\Local\Temp\EAD864E.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8767.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8777.exe
C:\Users\Muriel\AppData\Local\Temp\EAD87E4.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8803.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8813.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8814.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8822.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8841.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8880.exe
C:\Users\Muriel\AppData\Local\Temp\EAD888F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD88AF.exe
C:\Users\Muriel\AppData\Local\Temp\EAD88B0.exe
C:\Users\Muriel\AppData\Local\Temp\EAD88DD.exe
C:\Users\Muriel\AppData\Local\Temp\EAD88DE.exe
C:\Users\Muriel\AppData\Local\Temp\EAD891C.exe
C:\Users\Muriel\AppData\Local\Temp\EAD894B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8989.exe
C:\Users\Muriel\AppData\Local\Temp\EAD89B8.exe
C:\Users\Muriel\AppData\Local\Temp\EAD89D7.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8A35.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8A54.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8A92.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8AA2.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8AFF.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8B3E.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8B5D.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8BDA.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8C85.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8CB4.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8CE3.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8D21.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8D8F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8D9E.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8DAE.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8DAF.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8E0B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8E3A.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8EB7.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8EB8.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8F43.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8F82.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8FB1.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8FB2.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8FD0.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8FDF.exe
C:\Users\Muriel\AppData\Local\Temp\EAD8FFF.exe
C:\Users\Muriel\AppData\Local\Temp\EAD901E.exe
C:\Users\Muriel\AppData\Local\Temp\EAD904D.exe
C:\Users\Muriel\AppData\Local\Temp\EAD905C.exe
C:\Users\Muriel\AppData\Local\Temp\EAD909B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD90AA.exe
C:\Users\Muriel\AppData\Local\Temp\EAD90C9.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9108.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9109.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9117.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9127.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9137.exe
C:\Users\Muriel\AppData\Local\Temp\EAD91A4.exe
C:\Users\Muriel\AppData\Local\Temp\EAD91C3.exe
C:\Users\Muriel\AppData\Local\Temp\EAD91C4.exe
C:\Users\Muriel\AppData\Local\Temp\EAD91E2.exe
C:\Users\Muriel\AppData\Local\Temp\EAD91F2.exe
C:\Users\Muriel\AppData\Local\Temp\EAD925F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD926F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9270.exe
C:\Users\Muriel\AppData\Local\Temp\EAD92AD.exe
C:\Users\Muriel\AppData\Local\Temp\EAD92DC.exe
C:\Users\Muriel\AppData\Local\Temp\EAD92EB.exe
C:\Users\Muriel\AppData\Local\Temp\EAD931A.exe
C:\Users\Muriel\AppData\Local\Temp\EAD93C6.exe
C:\Users\Muriel\AppData\Local\Temp\EAD93E5.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9414.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9481.exe
C:\Users\Muriel\AppData\Local\Temp\EAD956B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD95F7.exe
C:\Users\Muriel\AppData\Local\Temp\EAD96F1.exe
C:\Users\Muriel\AppData\Local\Temp\EAD973F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD978D.exe
C:\Users\Muriel\AppData\Local\Temp\EAD978E.exe
C:\Users\Muriel\AppData\Local\Temp\EAD97EB.exe
C:\Users\Muriel\AppData\Local\Temp\EAD97FA.exe
C:\Users\Muriel\AppData\Local\Temp\EAD981B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9903.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9961.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9971.exe
C:\Users\Muriel\AppData\Local\Temp\EAD99AF.exe
C:\Users\Muriel\AppData\Local\Temp\EAD99ED.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9A24.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9A4B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9A7A.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9AB8.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9AD7.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9AE7.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9B54.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9B93.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9C2F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9C3E.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9C9C.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9CDA.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9D47.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9D76.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9DD4.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9DF3.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9E03.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9E12.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9E41.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9E7F.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9EFC.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9F1B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9F1C.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9F2B.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9F4A.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9F5A.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9FA8.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9FD7.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9FF6.exe
C:\Users\Muriel\AppData\Local\Temp\EAD9FF7.exe
C:\Users\Muriel\AppData\Local\Temp\EADA005.exe
C:\Users\Muriel\AppData\Local\Temp\EADA034.exe
C:\Users\Muriel\AppData\Local\Temp\EADA073.exe
C:\Users\Muriel\AppData\Local\Temp\EADA0B1.exe
C:\Users\Muriel\AppData\Local\Temp\EADA0E0.exe
C:\Users\Muriel\AppData\Local\Temp\EADA14D.exe
C:\Users\Muriel\AppData\Local\Temp\EADA14E.exe
C:\Users\Muriel\AppData\Local\Temp\EADA18B.exe
C:\Users\Muriel\AppData\Local\Temp\EADA19B.exe
C:\Users\Muriel\AppData\Local\Temp\EADA19C.exe
C:\Users\Muriel\AppData\Local\Temp\EADA1CA.exe
C:\Users\Muriel\AppData\Local\Temp\EADA208.exe
C:\Users\Muriel\AppData\Local\Temp\EADA209.exe
C:\Users\Muriel\AppData\Local\Temp\EADA237.exe
C:\Users\Muriel\AppData\Local\Temp\EADA2D.exe
C:\Users\Muriel\AppData\Local\Temp\EADA37F.exe
C:\Users\Muriel\AppData\Local\Temp\EADA38E.exe
C:\Users\Muriel\AppData\Local\Temp\EADA38F.exe
C:\Users\Muriel\AppData\Local\Temp\EADA459.exe
C:\Users\Muriel\AppData\Local\Temp\EADA469.exe
C:\Users\Muriel\AppData\Local\Temp\EADA4E5.exe
C:\Users\Muriel\AppData\Local\Temp\EADA524.exe
C:\Users\Muriel\AppData\Local\Temp\EADA533.exe
C:\Users\Muriel\AppData\Local\Temp\EADA572.exe
C:\Users\Muriel\AppData\Local\Temp\EADA573.exe
C:\Users\Muriel\AppData\Local\Temp\EADA5B0.exe
C:\Users\Muriel\AppData\Local\Temp\EADA5C0.exe
C:\Users\Muriel\AppData\Local\Temp\EADA6AA.exe
C:\Users\Muriel\AppData\Local\Temp\EADA6F8.exe
C:\Users\Muriel\AppData\Local\Temp\EADA727.exe
C:\Users\Muriel\AppData\Local\Temp\EADA7A3.exe
C:\Users\Muriel\AppData\Local\Temp\EADA87E.exe
C:\Users\Muriel\AppData\Local\Temp\EADA88D.exe
C:\Users\Muriel\AppData\Local\Temp\EADA8AD.exe
C:\Users\Muriel\AppData\Local\Temp\EADA8FB.exe
C:\Users\Muriel\AppData\Local\Temp\EADA90A.exe
C:\Users\Muriel\AppData\Local\Temp\EADA91A.exe
C:\Users\Muriel\AppData\Local\Temp\EADA929.exe
C:\Users\Muriel\AppData\Local\Temp\EADAAAF.exe
C:\Users\Muriel\AppData\Local\Temp\EADAAEE.exe
C:\Users\Muriel\AppData\Local\Temp\EADAD5E.exe
C:\Users\Muriel\AppData\Local\Temp\EADADDB.exe
C:\Users\Muriel\AppData\Local\Temp\EADAED4.exe
C:\Users\Muriel\AppData\Local\Temp\EADB0F6.exe
C:\Users\Muriel\AppData\Local\Temp\EADB2CA.exe
C:\Users\Muriel\AppData\Local\Temp\EADB376.exe
C:\Users\Muriel\AppData\Local\Temp\EADB431.exe
C:\Users\Muriel\AppData\Local\Temp\EADB4FC.exe
C:\Users\Muriel\AppData\Local\Temp\EADB54A.exe
C:\Users\Muriel\AppData\Local\Temp\EADB5C7.exe
C:\Users\Muriel\AppData\Local\Temp\EADB7C9.exe
C:\Users\Muriel\AppData\Local\Temp\EADBC7B.exe
C:\Users\Muriel\AppData\Local\Temp\EADBE20.exe
C:\Users\Muriel\AppData\Local\Temp\EADBE6E.exe
C:\Users\Muriel\AppData\Local\Temp\EADBEFA.exe
C:\Users\Muriel\AppData\Local\Temp\EADC0CE.exe
C:\Users\Muriel\AppData\Local\Temp\EADC1C8.exe
C:\Users\Muriel\AppData\Local\Temp\EADC37D.exe
C:\Users\Muriel\AppData\Local\Temp\EADC39C.exe
C:\Users\Muriel\AppData\Local\Temp\EADC3F9.exe
C:\Users\Muriel\AppData\Local\Temp\EADC4C4.exe
C:\Users\Muriel\AppData\Local\Temp\EADC551.exe
C:\Users\Muriel\AppData\Local\Temp\EADC679.exe
C:\Users\Muriel\AppData\Local\Temp\EADC6A8.exe
C:\Users\Muriel\AppData\Local\Temp\EADC6E.exe
C:\Users\Muriel\AppData\Local\Temp\EADC715.exe
C:\Users\Muriel\AppData\Local\Temp\EADC8E9.exe
C:\Users\Muriel\AppData\Local\Temp\EADC966.exe
C:\Users\Muriel\AppData\Local\Temp\EADC9D3.exe
C:\Users\Muriel\AppData\Local\Temp\EADCB78.exe
C:\Users\Muriel\AppData\Local\Temp\EADCCFE.exe
C:\Users\Muriel\AppData\Local\Temp\EADCD5C.exe
C:\Users\Muriel\AppData\Local\Temp\EADCD7B.exe
C:\Users\Muriel\AppData\Local\Temp\EADCD8B.exe
C:\Users\Muriel\AppData\Local\Temp\EADCD9A.exe
C:\Users\Muriel\AppData\Local\Temp\EADCD9B.exe
C:\Users\Muriel\AppData\Local\Temp\EADCDD9.exe
C:\Users\Muriel\AppData\Local\Temp\EADCE65.exe
C:\Users\Muriel\AppData\Local\Temp\EADCF9D.exe
C:\Users\Muriel\AppData\Local\Temp\EADCFCC.exe
C:\Users\Muriel\AppData\Local\Temp\EADD2C8.exe
C:\Users\Muriel\AppData\Local\Temp\EADD3C2.exe
C:\Users\Muriel\AppData\Local\Temp\EADD410.exe
C:\Users\Muriel\AppData\Local\Temp\EADD4AC.exe
C:\Users\Muriel\AppData\Local\Temp\EADD4DB.exe
C:\Users\Muriel\AppData\Local\Temp\EADD7C7.exe
C:\Users\Muriel\AppData\Local\Temp\EADD83F.exe
C:\Users\Muriel\AppData\Local\Temp\EADDA76.exe
C:\Users\Muriel\AppData\Local\Temp\EADDA85.exe
C:\Users\Muriel\AppData\Local\Temp\EADE11A.exe
C:\Users\Muriel\AppData\Local\Temp\EADE12A.exe
C:\Users\Muriel\AppData\Local\Temp\EADE3C9.exe
C:\Users\Muriel\AppData\Local\Temp\EADE3D8.exe
C:\Users\Muriel\AppData\Local\Temp\EADE455.exe
C:\Users\Muriel\AppData\Local\Temp\EADE57D.exe
C:\Users\Muriel\AppData\Local\Temp\EADE5AC.exe
C:\Users\Muriel\AppData\Local\Temp\EADE677.exe
C:\Users\Muriel\AppData\Local\Temp\EADE7DE.exe
C:\Users\Muriel\AppData\Local\Temp\EADEA4E.exe
C:\Users\Muriel\AppData\Local\Temp\EADEB38.exe
C:\Users\Muriel\AppData\Local\Temp\EADEB39.exe
C:\Users\Muriel\AppData\Local\Temp\EADEB86.exe
C:\Users\Muriel\AppData\Local\Temp\EADEDE.exe
C:\Users\Muriel\AppData\Local\Temp\EADEDF.exe
C:\Users\Muriel\AppData\Local\Temp\EADEEE.exe
C:\Users\Muriel\AppData\Local\Temp\EADEF7C.exe
C:\Users\Muriel\AppData\Local\Temp\EADF121.exe
C:\Users\Muriel\AppData\Local\Temp\EADF2C.exe
C:\Users\Muriel\AppData\Local\Temp\EADFB00.exe
C:\Users\Muriel\AppData\Local\Temp\EADFBEA.exe
C:\Users\Muriel\AppData\Local\Temp\EADFE0C.exe
C:\Users\Muriel\AppData\Local\Temp\EADFE1C.exe
C:\Users\Muriel\AppData\Local\Temp\EADFF73.exe
C:\Users\Muriel\AppData\Local\Temp\g377_sf_de.exe
C:\Users\Muriel\AppData\Local\Temp\gcapi_dll.dll
C:\Users\Muriel\AppData\Local\Temp\GoogleToolbarInstaller_en32_signed.exe
C:\Users\Muriel\AppData\Local\Temp\gtapi_signed.dll
C:\Users\Muriel\AppData\Local\Temp\GTGCAPI.exe
C:\Users\Muriel\AppData\Local\Temp\iGearedHelper.dll
C:\Users\Muriel\AppData\Local\Temp\installerdll121275.dll
C:\Users\Muriel\AppData\Local\Temp\installerdll123833.dll
C:\Users\Muriel\AppData\Local\Temp\installerdll126844.dll
C:\Users\Muriel\AppData\Local\Temp\installerdll140946.dll
C:\Users\Muriel\AppData\Local\Temp\installerdll194346.dll
C:\Users\Muriel\AppData\Local\Temp\installerdll201631.dll
C:\Users\Muriel\AppData\Local\Temp\jvdo5_do.dll
C:\Users\Muriel\AppData\Local\Temp\MachineIdCreator.exe
C:\Users\Muriel\AppData\Local\Temp\Mooii_Photoscape_Chrome_New.exe
C:\Users\Muriel\AppData\Local\Temp\Mooii_Toolbar_Omaha.exe
C:\Users\Muriel\AppData\Local\Temp\NEW729C.tmp.exe
C:\Users\Muriel\AppData\Local\Temp\Notification.exe
C:\Users\Muriel\AppData\Local\Temp\oi_{B005DCAA-0DB5-4DA8-B7D5-6C1BFB6D0D3F}.exe
C:\Users\Muriel\AppData\Local\Temp\Quarantine.exe
C:\Users\Muriel\AppData\Local\Temp\Setup.exe
C:\Users\Muriel\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Muriel\AppData\Local\Temp\ToolbarInstaller.exe
C:\Users\Muriel\AppData\Local\Temp\uninst1.exe
C:\Users\Muriel\AppData\Local\Temp\UninstallEADM.dll
C:\Users\Muriel\AppData\Local\Temp\_is7D25..dll


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-05-30 07:32

==================== End Of Log ============================

--- --- ---

Ich hoffe das habe ich richtig gemacht ?

Schritt 2 folgt !

aharonov · 30.09.2013, 09:08

Hallo Sven,

der Fix von Schritt 1 hat nicht geklappt, das ist ein neuer Scan (du hast wohl auf "Scan" anstatt auf "Fix" gedrückt). Wiederhole diesen Schritt bitte nach Anleitung.

Rincewind200 · 30.09.2013, 17:22

Hallo Leo,

sorry wer lesen kann ist klar im vorteil

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 27-09-2013 02
Ran by Muriel at 2013-09-30 10:20:57 Run:1
Running from C:\Users\Muriel\Downloads
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
C:\Users\Muriel\AppData\Local\Temp\*.*
2013-09-29 21:38 - 2013-09-29 21:38 - 00749248 _____ C:\Users\Muriel\Downloads\ZipExtractorSetup.exe
2013-09-29 21:38 - 2013-09-29 21:38 - 00749248 _____ C:\Users\Muriel\Downloads\ZipExtractorSetup(3).exe
2013-09-29 21:38 - 2013-09-29 21:38 - 00749248 _____ C:\Users\Muriel\Downloads\ZipExtractorSetup(2).exe
2013-09-29 21:38 - 2013-09-29 21:38 - 00749248 _____ C:\Users\Muriel\Downloads\ZipExtractorSetup(1).exe
S2 vToolbarUpdater14.0.0; C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\14.0.0\ToolbarUpdater.exe [x]
FF Extension: LyricsContainer - C:\Users\Muriel\AppData\Roaming\Mozilla\Firefox\Profiles\fc8nzpxu.default\Extensions\128
2013-09-29 19:18 - 2013-09-29 19:18 - 00726464 _____ (Enigma Software Group USA, LLC.) C:\Users\Muriel\Downloads\SpyHunter-Installer.exe

*****************

"C:\Users\Muriel\AppData\Local\Temp\*.*" directory move:

Could not move "C:\Users\Muriel\AppData\Local\Temp\*.*" directory. => Scheduled to move on reboot.

C:\Users\Muriel\Downloads\ZipExtractorSetup.exe => Moved successfully.
C:\Users\Muriel\Downloads\ZipExtractorSetup(3).exe => Moved successfully.
C:\Users\Muriel\Downloads\ZipExtractorSetup(2).exe => Moved successfully.
C:\Users\Muriel\Downloads\ZipExtractorSetup(1).exe => Moved successfully.
vToolbarUpdater14.0.0 => Service deleted successfully.
C:\Users\Muriel\AppData\Roaming\Mozilla\Firefox\Profiles\fc8nzpxu.default\Extensions\128 => Moved successfully.
C:\Users\Muriel\Downloads\SpyHunter-Installer.exe => Moved successfully.

=========== Result of Scheduled Files to move ===========

"C:\Users\Muriel\AppData\Local\Temp\*.*" => Directory could not move.

==== End of Fixlog ====

jetzt mach ich noch den scan mit eset tool

Hallo Leo,

hier noch das Eset log.txt

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=509a601109293242bfff5872ade92e4f
# engine=15305
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-09-30 08:18:30
# local_time=2013-09-30 10:18:30 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1799 16775165 100 94 55474 4207661 2748 0
# compatibility_mode=5893 16776574 100 94 4207906 132158960 0 0
# scanned=28576
# found=0
# cleaned=0
# scan_time=492
ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=509a601109293242bfff5872ade92e4f
# engine=15305
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-09-30 02:08:54
# local_time=2013-09-30 04:08:54 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1799 16775165 100 94 76498 4228685 23772 0
# compatibility_mode=5893 16776574 100 94 4228930 132179984 0 0
# scanned=203008
# found=2
# cleaned=0
# scan_time=20460
sh=7893C95AF3889B07582A52D653AC7FD98351D6CE ft=0 fh=0000000000000000 vn="Win32/Adware.AddLyrics.L application" ac=I fn="C:\FRST\Quarantine\128\chrome\content\main.js"
sh=19F789AD2FB738CF389DF435B1A3607CA3318D50 ft=0 fh=0000000000000000 vn="Win32/Adware.AddLyrics.L application" ac=I fn="C:\Users\Muriel\AppData\Local\Temp\che3A91.tmp"

Gruß

Sven

aharonov · 30.09.2013, 17:31

Hallo Sven,

das sieht gut aus.

Schritt 1

Lade dir

TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.

Öffne die TFC.exe.
Vista und Win 7 User mit Rechtsklick "als Administrator starten".
Schließe alle anderen Programme.
Drücke auf den Button Start.
Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.

Schritt 2

Dein Java ist nicht mehr aktuell. Ältere Versionen enthalten Sicherheitslücken, die von Malware zur Infizierung per Drive-by Download missbraucht werden können.

Die aktuelle Version ist Java 7 Update 40.

Gehe zu
Start --> Systemsteuerung --> Programme und Funktionen (bei Vista / Win 7)
Start --> Systemsteuerung --> Software (bei Win XP)
und deinstalliere alle älteren Java-Versionen.

In wenigen Fällen wird Java wirklich benötigt. Auch werden immer wieder neue, noch nicht geschlossene Sicherheitslücken ausgenutzt.
Überleg dir also, ob du eine Java-Installation wirklich brauchst.
Falls du Java weiterhin verwenden möchtest, dann:

Lade dir die neueste Java-Version herunter.
Schliesse alle laufenden Programme, speziell den Browser.
Starte die heruntergeladene jxpiinstall.exe und folge den Anweisungen.
Entferne während der Installation den Haken bei "Installieren Sie die Ask-Toolbar ...".

Überprüfe dann mit diesem Plugin-Check (mit dem Firefox hier), ob nun alle deine verwendeten Versionen aktuell sind und update sie anderenfalls.

Cleanup

Zum Schluss werden wir jetzt noch unsere Tools (inklusive der Quarantäne-Ordner) wegräumen, die verseuchten Systemwiederherstellungspunkte löschen und alle Einstellungen wieder herrichten. Auch diese Schritte sind noch wichtig und sollten in der angegebenen Reihenfolge ausgeführt werden.

Bei MBAM würd ich dir unbedingt empfehlen, es zu behalten und wöchentlich einen Quick-Scan durchzuführen. Wenn du es nicht weiter verwenden möchtest, kannst du es jetzt normal über die Systemsteuerung deinstallieren.
Auch den ESET Online Scanner kannst du behalten, um ab und zu (monatlich) für eine Zweitmeinung dein System damit zu scannen. Falls du ESET deinstallieren möchtest, dann kannst du das ebenfalls über die Systemsteuerung tun.
Downloade dir bitte auf jeden Fall DelFix auf deinen Desktop.
- Schliesse alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- DelFix entfernt u.a. alle von uns verwendeten Programme und löscht sich anschliessend selbst.
Wenn jetzt noch etwas übriggeblieben ist, dann kannst du es einfach manuell löschen.

>> OK <<
Wir sind durch, deine Logs sehen für mich im Moment sauber aus.

Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst.

Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann.

Epilog: Tipps, Dos & Don'ts

Aktualität von System und Software

Das Betriebsystem Windows muss zwingend immer auf dem neusten Stand sein. Stelle sicher, dass die automatischen Updates aktiviert sind:

Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren

Auch die installierte Software sollte immer in der aktuellsten Version vorliegen.
Speziell gilt das für den Browser, Java, Flash-Player und PDF-Reader, denn bekannte Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim blossen Besuch einer präparierten Website per Drive-by Download Malware zu installieren. Das kann sogar auf normalerweise legitimen Websites geschehen, wenn es einem Angreifer gelungen ist, seinen Code in die Seite einzuschleusen, und ist deshalb relativ unberechenbar.

Mit diesem kleinen Plugin-Check kannst du regelmässig diese Komponenten auf deren Aktualität überprüfen.
Achte auch darauf, dass alte, nicht mehr verwendete Versionen deinstalliert sind.
Optional: Das Programm Secunia Personal Software Inspector kann dich dabei unterstützen, stets die aktuellen Versionen sämtlicher installierter Software zu nutzen.

Sicherheits-Software

Eine Bemerkung vorneweg: Jede Softwarelösung hat ihre Schwächen. Die gesamte Verantwortung für die Sicherheit auf Software zu übertragen und einen Rundum-Schutz zu erwarten, wäre eine gefährliche Illusion. Bei unbedachtem oder bewusst risikoreichem Verhalten wird auch das beste Programm früher oder später seinen Dienst versagen (z.B. ein Virenscanner, der eine verseuchte Datei nicht erkennt).
Trotzdem ist entsprechende Software natürlich wichtig und hilft dir in Kombination mit einem gut gewarteten (up-to-date) System und durchdachtem Verhalten, deinen Rechner sauber zu halten.

Nutze einen Virenscanner mit Hintergrundwächter mit stets aktueller Datenbank. Welches Produkt gewählt wird, spielt keine so entscheidende Rolle. Es gibt kommerzielle Versionen, aber ein kostenloser Scanner mit den Grundfunktionen wie beispielsweise Avast! Free Antivirus sollte ausreichen. Betreibe aber keinesfalls zwei Wächter parallel, die würden sich gegenseitig behindern.
Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.
Zusätzlich zum Virenscanner kannst du dein System regelmässig mit einem On-Demand Antimalwareprogramm scannen. Empfehlenswert ist die Free-Version von Malwarebytes Anti-Malware. Vor jedem Scan die Datenbank updaten.
Optional: Das Programm Sandboxie führt Anwendungen in einer isolierten Umgebung ("Sandkasten") aus, so dass keine Änderungen am System vorgenommen werden können. Wenn du deinen Browser darin startest, vermindert sich die Chance, dass beim Surfen eingefangene Malware sich dauerhaft im System festsetzen kann.
Optional: Das Addon WOT (web of trust) warnt dich vor einer als schädlich gemeldeten Website, bevor sie geladen wird. Für verschiedene Browser erhältlich.

Es liegt in der Natur der Sache, dass die am weitesten verbreitete Anwendungs-Software auch am häufigsten von Malware-Autoren attackiert wird. Es kann daher bereits einen kleinen Sicherheitsgewinn darstellen, wenn man alternative Software (z.B. einen alternativen PDF Reader) benutzt.
Anstelle des Internet Explorers kann man beispielsweise den Mozilla Firefox einsetzen, für welchen es zwei nützliche Addons zur Empfehlung gibt:

NoScript verhindert standardmässig das Ausführen von aktiven Inhalten (Java, JavaScript, Flash, ..) für sämtliche Websites. Du kannst selber nach dem Prinzip einer Whitelist festlegen, welchen Seiten du vertrauen und Scripts erlauben willst, auch temporär.
Adblock Plus blockt die meisten Werbebanner weg. Solche Banner können nebst ihrer störenden Erscheinung auch als Infektionsherde fungieren.

(Un-)Sicheres Verhalten im Internet

Nebst unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert.

Der Besuch zwielichtiger Websites kann bereits Risiken bergen. Und Downloads aus dubiosen Quellen sind immer russisches Roulette. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten.

Illegale Cracks, Keygens und Serials sind ein ausgesprochen einfacher (und ein beliebter) Weg, um Malware zu verbreiten.
Bei Dateien aus Peer-to-Peer- und Filesharingprogrammen oder von Filehostern kannst du dir nie sicher sein, ob auch wirklich drin ist, was drauf steht.

Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden dazu zu bringen, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).

Surfe mit Vorsicht und lass dich nicht von irgendwie interessant erscheinenden Elementen zu einem vorschnellen Klick verleiten. Lass dich nicht von Popups täuschen, die aussehen wie System- oder Virenmeldungen.
Sei skeptisch bei unerwarteten E-Mails, insbesondere wenn sie Anhänge enthalten. Auch wenn sie auf den ersten Blick authentisch wirken, persönliche Daten von dir enthalten oder vermeintlich von einem bekannten Absender stammen: Lieber nochmals in Ruhe überdenken oder nachfragen, anstatt einfach mal Links oder ausführbare Anhänge öffnen oder irgendwo deine Daten eingeben.
Auch in sozialen Netzwerken oder über Instant Messaging Systeme können schädliche Links oder Dateien die Runde machen. Erhältst du von einem deiner Freunde eine Nachricht, die merkwürdig ist oder so sensationell interessant oder skandalös tönt, dass man einfach draufklicken muss, dann hat bei ihm/ihr wahrscheinlich Neugier über Verstand gesiegt und du solltest nicht denselben Fehler machen.
Lass die Dateiendungen anzeigen, so dass du dich nicht täuschen lässt, wenn eine ausführbare Datei über ein doppelte Dateiendung kaschiert wird, z.B. Nacktfoto.jpg.exe.

Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.

Lade Software in erster Priorität immer direkt vom Hersteller herunter. Viele Softwareportale (z.B. Softonic) packen noch unnützes Zeug mit in die Installation. Alternativ dazu wähle ein sauberes Portal wie Filepony oder heise.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen fürs Programm irrelevanten Ergänzungen.

Allgemeine Hinweise

Abschliessend noch ein paar grundsätzliche Bemerkungen:

Dein Benutzerkonto für den alltäglichen Gebrauch sollte nicht über Administratorenrechte verfügen. Nutze ein Konto mit eingeschränkten Rechten (Windows XP) bzw. aktiviere die Benutzerkontensteuerung (UAC) auf der höchsten Stufe (Windows Vista / 7).
Erstelle regelmässig Backups deiner Daten und Dokumente auf externen Datenträgern, bei wichtigen Dateien mindestens zweifach. Nicht nur ein Malwarebefall kann schmerzhaften Datenverlust nach sich ziehen sondern auch ein gewöhnlicher Festplattendefekt.
Die Autorun/Autoplay-Funktion stellt ein Risiko dar, denn sie ermöglicht es, dass beispielsweise beim Einstecken eines entsprechend infizierten USB-Sticks der Befall auf den Rechner überspringt. Überlege dir, ob du diese Funktion nicht besser deaktivieren möchtest.
Wähle deine Passwörter gemäss den gängigen Regeln, um besser gegen Brute-Force- und Wörterbuchattacken gewappnet zu sein. Benutze jedes deiner Passwörter nur einmal und ändere sie regelmässig.
Der Nutzen von Registry-Cleanern zur Performancesteigerung ist umstritten. Auf jeden Fall lässt sich damit grosser Schaden anrichten, wenn man nicht weiss, was man tut. Wir empfehlen deshalb, die Finger von der Registry zu lassen. Um von Zeit zu Zeit die temporären Dateien zu löschen, genügt TFC.

Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen.
Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen.

Rincewind200 · 30.09.2013, 19:11

Hallo Leo,

jetzt läuft das System Stabil.
Aufgrund deiner Denkanstösse werde ich mit der Tochter meines Bruders sprechen.
Das der Rechner zukünfig von Unrat verschont bleibt.
Noch eine frage Empfielts Ihr/Du eher einen kostenlosen Virenscanner oder zum Beispiel Eset Nod32 ?

Ansonsten ist das für mich Abgeschlossen.

Vielen Dank nochmal und eine Spende für das Board werde ich nachreichen !

Grüße

Sven

aharonov · 30.09.2013, 19:40

Danke für die Rückmeldung, Sven.

Zitat:

Noch eine frage Empfielts Ihr/Du eher einen kostenlosen Virenscanner oder zum Beispiel Eset Nod32 ?

Kostenlose Scanner reichen eigentlich aus. Viel wichtiger ist es, seine Software immer aktuell zu halten und sich richtig zu verhalten im Netz. Wenn das nicht stimmt, hilft auf Dauer auch der beste Scanner nicht.

Im Namen des Teams schon mal vielen Danke für die Spende!

Freut mich, dass wir helfen konnten.

Falls du dem Forum noch Verbesserungsvorschläge, Kritik oder ein Lob mitgeben möchtest, kannst du das hier tun.

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten.
Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.

30.09.2013, 09:08	#9
aharonov /// TB-Ausbilder	Windows 7 dauernd Popups und Probleme . Hallo Sven, der Fix von Schritt 1 hat nicht geklappt, das ist ein neuer Scan (du hast wohl auf "Scan" anstatt auf "Fix" gedrückt). Wiederhole diesen Schritt bitte nach Anleitung. __________________ cheers, Leo

Windows 7 dauernd Popups und Probleme .

Log-Analyse und Auswertung: Windows 7 dauernd Popups und Probleme .