| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: InternetExplorer öffnet durchgehen www_getwindowinfo... Virus?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
16.10.2013, 13:17
| #1 |
| |  InternetExplorer öffnet durchgehen www_getwindowinfo... Virus? Hallo Ich habe seit heute morgen das Problem, das sich mein IE dauernd startet und versucht die o.g. "Webseite" zu öffnen. Nach dem schließen des IE öffnet dieser sich erneut und das selbe passiert wieder. Ist das ein Virus? LG Fabi EDIT// Was ich aus einem anderen Thema schon rausgelesen habe, ist das ich den FRST scannen lassen soll, was ich auch schon gemacht habe. Hier die FRST-Log: FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 02-10-2013
Ran by Fabian (administrator) on FABIAN-PC on 16-10-2013 14:13:19
Running from C:\Users\Fabian\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(AVM Berlin) C:\Program Files (x86)\avmwlanstick\WlanNetService.exe
(LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Logitech Inc.) C:\Program Files\Logitech\Gaming Software\LWEMon.exe
(Spotify Ltd) C:\Users\Fabian\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
(Windows Net) C:\Users\Fabian\AppData\Roaming\Windows Net Data\net.exe
(PC Utilities Pro) C:\Program Files (x86)\Optimizer Pro\OptProSmartScan.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(AVM Berlin) C:\Program Files (x86)\avmwlanstick\WLanGUI.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Plus HD) C:\program files (x86)\plus-hd-2.6\plus-hd-2.6-bg.exe
(Plus HD) C:\program files (x86)\plus-hd-3.8\plus-hd-3.8-bg.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_168.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_168.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [Start WingMan Profiler] - C:\Program Files\Logitech\Gaming Software\LWEMon.exe [190536 2010-06-14] (Logitech Inc.)
HKCU\...\Run: [Steam] - C:\Program Files (x86)\Steam\Steam.exe [1813928 2013-10-09] (Valve Corporation)
HKCU\...\Run: [Spotify Web Helper] - C:\Users\Fabian\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1104384 2013-08-01] (Spotify Ltd)
HKCU\...\Run: [Skype] - C:\Program Files (x86)\Skype\Phone\Skype.exe [20684656 2013-07-25] (Skype Technologies S.A.)
HKCU\...\Run: [Spotify] - C:\Users\Fabian\AppData\Roaming\Spotify\Spotify.exe [4640768 2013-08-01] (Spotify Ltd)
HKCU\...\Run: [Optimizer Pro] - C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe [135672 2013-06-21] (PC Utilities Pro)
MountPoints2: {25a28fa4-c6e1-11e2-8974-1078d28e1c77} - F:\pushinst.exe
MountPoints2: {327f2932-faa2-11e2-b426-1078d28e1c77} - F:\unlock.exe autoplay=true
MountPoints2: {eca117a9-35a0-11e2-a663-806e6f6e6963} - E:\player.exe
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [LogMeIn Hamachi Ui] - C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe [2254768 2012-12-10] (LogMeIn Inc.)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-11] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [AVMWlanClient] - C:\Program Files (x86)\avmwlanstick\wlangui.exe [2105344 2010-10-22] (AVM Berlin)
HKU\UpdatusUser\...\Run: [Skype] - C:\Program Files (x86)\Skype\Phone\Skype.exe [20684656 2013-07-25] (Skype Technologies S.A.)
HKU\UpdatusUser\...\Run: [Steam] - C:\Program Files (x86)\Steam\Steam.exe [1813928 2013-10-09] (Valve Corporation)
HKU\UpdatusUser\...\Run: [Spotify Web Helper] - C:\Users\Fabian\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1104384 2013-08-01] (Spotify Ltd)
HKU\UpdatusUser\...\Run: [Spotify] - C:\Users\Fabian\AppData\Roaming\Spotify\spotify.exe [4640768 2013-08-01] (Spotify Ltd)
HKU\UpdatusUser\...\Run: [Optimizer Pro] - C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe [135672 2013-06-21] (PC Utilities Pro)
HKU\UpdatusUser\...\RunOnce: [FlashPlayerUpdate] - C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_8_800_168_Plugin.exe [815496 2013-09-10] (Adobe Systems Incorporated)
AppInit_DLLs-x32: c:\progra~2\optimi~1\optpro~1.dll [1651696 2013-06-21] ()
Startup: C:\Users\Fabian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\net.lnk
ShortcutTarget: net.lnk -> C:\Users\Fabian\AppData\Roaming\Windows Net Data\net.exe (Windows Net)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=56626&homepage=hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x10AF6EDD38DDCD01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
BHO: Plus-HD-2.6 - {11111111-1111-1111-1111-110311341140} - C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-bho64.dll (Plus HD)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Plus-HD-2.6 - {11111111-1111-1111-1111-110311341140} - C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-bho.dll (Plus HD)
BHO-x32: Plus-HD-3.8 - {11111111-1111-1111-1111-110311901130} - C:\Program Files (x86)\Plus-HD-3.8\Plus-HD-3.8-bho.dll (Plus HD)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
FireFox:
========
FF ProfilePath: C:\Users\Fabian\AppData\Roaming\Mozilla\Firefox\Profiles\ycal9237.default
FF Homepage: about:newtab
FF NetworkProxy: "ftp", "91.203.140.46"
FF NetworkProxy: "ftp_port", 3128
FF NetworkProxy: "http", "91.203.140.46"
FF NetworkProxy: "http_port", 3128
FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, stealthy.co"
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "91.203.140.46"
FF NetworkProxy: "socks_port", 3128
FF NetworkProxy: "ssl", "91.203.140.46"
FF NetworkProxy: "ssl_port", 3128
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_168.dll ()
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 - C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3508.0205 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Users\Fabian\AppData\Roaming\Mozilla\Firefox\Profiles\ycal9237.default\Extensions\7f404ccc-b0a9-4faf-b3c0-89ceea949aea@a6724a05-9380-4ebe-be02-e67e35a3402c.com
FF Extension: No Name - C:\Users\Fabian\AppData\Roaming\Mozilla\Firefox\Profiles\ycal9237.default\Extensions\c17236e8-fd66-44bc-aeef-1e00981cbb64@0a4ee0fe-5356-4fd3-b37c-5cd5671a315c.com
FF Extension: pricealarm - C:\Users\Fabian\AppData\Roaming\Mozilla\Firefox\Profiles\ycal9237.default\Extensions\EFGLQA@78ETGYN-0W7FN789T87.COM
FF Extension: FoxyDeal - C:\Users\Fabian\AppData\Roaming\Mozilla\Firefox\Profiles\ycal9237.default\Extensions\{F58A62EB-38DC-43C4-A539-DC52E135208D}
FF Extension: stealthyextension - C:\Users\Fabian\AppData\Roaming\Mozilla\Firefox\Profiles\ycal9237.default\Extensions\stealthyextension@gmail.com.xpi
FF Extension: No Name - C:\Users\Fabian\AppData\Roaming\Mozilla\Firefox\Profiles\ycal9237.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKCU\...\Firefox\Extensions: [{8f5010e2-9577-4aed-ad42-f2098ea15def}] - C:\Program Files (x86)\LyricsPal\133.xpi
Chrome:
=======
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}sourceid=chrome&ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&hl={language}&q={searchTerms}&sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\23.0.1271.97\PepperFlash\pepflashplayer.dll No File
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\23.0.1271.97\ppGoogleNaClPluginChrome.dll No File
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\23.0.1271.97\pdf.dll No File
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll No File
CHR Extension: (Google Drive) - C:\Users\Fabian\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (YouTube) - C:\Users\Fabian\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0
CHR Extension: (Google Search) - C:\Users\Fabian\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0
CHR Extension: () - C:\Users\Fabian\AppData\Local\Google\Chrome\User Data\Default\Extensions\fmlgoencnlndpglbocajlimaikjohmab\background.html
CHR Extension: (DealPly) - C:\Users\Fabian\AppData\Local\Google\Chrome\User Data\Default\Extensions\gaiilaahiahdejapggenmdmafpmbipje\3.0.7.2_0
CHR Extension: (Plus-HD-2.6) - C:\Users\Fabian\AppData\Local\Google\Chrome\User Data\Default\Extensions\mpfeggemggokijeahnacacopejaabljl\1.24.50_0
CHR Extension: (Plus-HD-3.8) - C:\Users\Fabian\AppData\Local\Google\Chrome\User Data\Default\Extensions\ofjgnhihlklpobkaloamkankaaoclfjh\1.23.19_0
CHR Extension: (Gmail) - C:\Users\Fabian\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
CHR HKLM-x32\...\Chrome\Extension: [gaiilaahiahdejapggenmdmafpmbipje] - C:\Program Files (x86)\DealPly\DealPly.crx
CHR HKLM-x32\...\Chrome\Extension: [pnbbffeddnekkhjmokkhdebbfbibbflc] - C:\Program Files (x86)\LyricsPal\133.crx
==================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-09-11] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-11] (Avira Operations GmbH & Co. KG)
R2 AVM WLAN Connection Service; C:\Program Files (x86)\avmwlanstick\WlanNetService.exe [376832 2010-10-22] (AVM Berlin)
==================== Drivers (Whitelisted) ====================
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105344 2013-09-11] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132088 2013-09-11] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-07-31] (Avira Operations GmbH & Co. KG)
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [14120 2006-12-28] (AVM Berlin)
S3 FWLANUSB; C:\Windows\System32\DRIVERS\fwlanusb.sys [460800 2006-12-28] (AVM GmbH)
R1 Serial; C:\Windows\System32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-10-16 14:13 - 2013-10-16 14:13 - 00000000 ____D C:\FRST
2013-10-16 14:12 - 2013-10-16 14:12 - 01954124 _____ (Farbar) C:\Users\Fabian\Desktop\FRST64.exe
2013-10-14 20:12 - 2013-10-14 20:18 - 147900476 _____ C:\Users\Fabian\Downloads\Magdeburg1.4b.rar
2013-10-12 17:39 - 2013-10-12 17:39 - 00000000 ____D C:\Program Files (x86)\Realtek
2013-10-12 17:38 - 2013-01-16 16:02 - 02079816 _____ (Realtek Semiconductor Corp.) C:\Windows\RtlExUpd.dll
2013-10-12 17:29 - 2013-10-12 17:31 - 81891861 _____ (Realtek Semiconductor Corp.) C:\Users\Fabian\Downloads\64bit_Vista_Win7_Win8_R271.exe
2013-10-12 17:29 - 2013-10-12 17:29 - 04629316 _____ C:\Users\Fabian\Downloads\LinuxPkg_5.18.tar.bz2
2013-10-12 17:21 - 2013-10-15 13:37 - 00000000 ____D C:\Users\Fabian\Documents\VirtualDJ
2013-10-12 17:21 - 2013-10-12 17:21 - 00001046 _____ C:\Users\Fabian\Desktop\VirtualDJ Home FREE.lnk
2013-10-12 17:21 - 2013-10-12 17:21 - 00000000 ____D C:\Users\Fabian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ
2013-10-12 17:21 - 2013-10-12 17:21 - 00000000 ____D C:\Program Files (x86)\VirtualDJ
2013-10-12 17:12 - 2013-10-12 17:13 - 39117120 _____ (Atomix Productions) C:\Users\Fabian\Downloads\install_virtualdj_home_v7.4.exe
2013-10-10 17:50 - 2013-10-10 17:50 - 00001500 _____ C:\Users\Fabian\AppData\Local\recently-used.xbel
2013-10-09 14:01 - 2013-10-09 14:01 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cec4e7442ccfc0.job
2013-10-08 00:22 - 2013-10-08 00:42 - 98576550 _____ C:\Users\Fabian\Downloads\GTL_Bergcuphomburgv11.zip
2013-10-07 02:26 - 2013-10-07 02:26 - 00000000 ____D C:\Windows\de
2013-10-07 01:52 - 2013-10-07 01:56 - 142602520 _____ (Microsoft Corporation) C:\Users\Fabian\Downloads\wlsetup-all_16.4.3508.0205.exe
2013-10-07 01:47 - 2013-10-07 01:49 - 00000000 ____D C:\Program Files (x86)\FreeTime
2013-10-07 01:45 - 2013-10-07 01:46 - 52657859 _____ C:\Users\Fabian\Downloads\FFSetup3.1.1.exe
2013-10-07 01:15 - 2013-10-07 01:15 - 00001292 _____ C:\Windows\Tasks\Plus-HD-3.8-updater.job
2013-10-07 01:15 - 2013-10-07 01:15 - 00001198 _____ C:\Windows\Tasks\Plus-HD-3.8-codedownloader.job
2013-10-07 01:15 - 2013-10-07 01:15 - 00001096 _____ C:\Windows\Tasks\Plus-HD-3.8-enabler.job
2013-10-07 01:15 - 2013-10-07 01:15 - 00000000 ____D C:\Users\Fabian\AppData\Roaming\NCH Software
2013-10-07 01:15 - 2013-10-07 01:15 - 00000000 ____D C:\ProgramData\NCH Software
2013-10-07 01:15 - 2013-10-07 01:15 - 00000000 ____D C:\Program Files (x86)\foxydeal
2013-10-07 01:14 - 2013-10-16 13:38 - 00000000 ____D C:\Users\Fabian\AppData\Roaming\Windows Net Data
2013-10-07 01:14 - 2013-10-07 01:15 - 00000000 ____D C:\Program Files (x86)\Plus-HD-3.8
2013-10-07 01:14 - 2013-10-07 01:14 - 00001906 _____ C:\Windows\Tasks\Plus-HD-3.8-chromeinstaller.job
2013-10-07 01:14 - 2013-10-07 01:14 - 00001830 _____ C:\Windows\Tasks\Plus-HD-3.8-firefoxinstaller.job
2013-10-07 01:13 - 2013-10-07 01:15 - 00000000 ____D C:\Users\Fabian\AppData\Local\DownloadGuide
2013-10-07 01:13 - 2013-10-07 01:13 - 00478592 _____ C:\Users\Fabian\Downloads\vpsetup-Downloader.exe
2013-10-07 01:05 - 2013-10-07 01:08 - 00000859 _____ C:\Users\Fabian\Downloads\g_Fabi.txt
2013-10-07 00:43 - 2013-10-07 00:43 - 00000000 ____D C:\Program Files (x86)\Lame For Audacity
2013-10-07 00:42 - 2013-10-07 00:43 - 00527423 _____ ( ) C:\Users\Fabian\Downloads\Lame_v3.99.3_for_Windows.exe
2013-10-06 16:40 - 2013-10-06 16:41 - 31892001 _____ C:\Users\Fabian\Downloads\NeoQueretaro.zip
2013-10-06 00:38 - 2013-10-06 00:45 - 142820005 _____ C:\Users\Fabian\Downloads\WinterModV1.0.rar
2013-10-03 20:29 - 2013-10-03 20:29 - 00000000 ____D C:\Users\Fabian\Documents\neutron games
2013-10-03 17:27 - 2013-10-03 17:28 - 00000000 ____D C:\Users\Fabian\Documents\GTR
2013-10-01 13:13 - 2013-10-01 13:14 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-09-30 18:54 - 2013-09-30 18:54 - 00000000 ____D C:\Users\Fabian\Documents\Bus Simulator 2012 Demo
2013-09-30 18:54 - 2013-09-30 18:54 - 00000000 ____D C:\Users\Fabian\AppData\Local\Bus Simulator 2012 Demo
2013-09-30 18:52 - 2012-04-03 19:32 - 00000000 ____D C:\Users\Fabian\Desktop\Bus Simulator 2012 Demo_DE_64bitHighVersion
2013-09-30 17:05 - 2013-09-30 17:05 - 00001292 _____ C:\Windows\Tasks\Plus-HD-2.6-updater.job
2013-09-30 17:05 - 2013-09-30 17:05 - 00001196 _____ C:\Windows\Tasks\Plus-HD-2.6-codedownloader.job
2013-09-30 17:05 - 2013-09-30 17:05 - 00001096 _____ C:\Windows\Tasks\Plus-HD-2.6-enabler.job
2013-09-30 17:04 - 2013-09-30 17:05 - 00000000 ____D C:\Program Files (x86)\Plus-HD-2.6
2013-09-30 17:04 - 2013-09-30 17:04 - 00001904 _____ C:\Windows\Tasks\Plus-HD-2.6-chromeinstaller.job
2013-09-30 17:04 - 2013-09-30 17:04 - 00001828 _____ C:\Windows\Tasks\Plus-HD-2.6-firefoxinstaller.job
2013-09-30 15:40 - 2013-09-30 15:40 - 00400744 _____ (Softonic ) C:\Users\Fabian\Downloads\SoftonicDownloader_fuer_bus-simulator-2012.exe
2013-09-25 16:06 - 2013-09-25 16:06 - 00000000 ____D C:\Users\Fabian\Documents\YSFLIGHT.COM
2013-09-24 23:01 - 2013-09-24 23:10 - 26779648 _____ C:\Users\Fabian\Downloads\ETS2 - Engine Sound Mod v3.1 Speedy.rar.part
2013-09-20 13:53 - 2013-09-20 13:53 - 00001332 _____ C:\Users\Public\Desktop\Euro Truck Simulator 2.lnk
2013-09-20 13:50 - 2013-10-08 02:57 - 00000000 ____D C:\Users\Fabian\Documents\Euro Truck Simulator 2
2013-09-20 13:05 - 2013-09-20 13:05 - 00000000 ____D C:\Users\Fabian\Documents\ZFF
2013-09-20 13:05 - 2013-09-20 13:05 - 00000000 ____D C:\Users\Fabian\Documents\Dokumente
2013-09-20 13:05 - 2013-09-20 13:05 - 00000000 ____D C:\Users\Fabian\Documents\Bewerbungen
2013-09-20 13:04 - 2013-10-06 00:44 - 00000000 ____D C:\Users\Fabian\Documents\Spiele
2013-09-20 02:41 - 2013-09-20 02:43 - 58329077 _____ C:\Users\Fabian\Downloads\Real_Logo_Mod_by_ETS_Rijder_V2.0.rar
2013-09-20 02:29 - 2013-09-20 02:29 - 00080527 _____ C:\Users\Fabian\Downloads\HardEcoMod_TSM_3.5.7z
2013-09-20 00:58 - 2013-09-20 01:34 - 112597386 _____ C:\Users\Fabian\Downloads\TSM_Map_1.5_und_Firmenmod.rar
2013-09-19 23:10 - 2013-09-19 23:10 - 00000000 ____D C:\Users\Fabian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Fraps
2013-09-19 23:02 - 2013-09-19 23:03 - 05623592 _____ C:\Users\Fabian\Downloads\Fraps.rar
2013-09-19 22:45 - 2013-09-19 22:52 - 00000000 ____D C:\Users\Fabian\AppData\Local\gctmp
2013-09-19 22:45 - 2013-09-19 22:45 - 00000000 ____D C:\Users\Fabian\AppData\Local\Xenocode
2013-09-19 22:38 - 2013-09-19 22:39 - 06247175 _____ C:\Users\Fabian\Downloads\GameCam_V261_Setup.exe
==================== One Month Modified Files and Folders =======
2013-10-16 14:13 - 2013-10-16 14:13 - 00000000 ____D C:\FRST
2013-10-16 14:12 - 2013-10-16 14:12 - 01954124 _____ (Farbar) C:\Users\Fabian\Desktop\FRST64.exe
2013-10-16 13:44 - 2009-07-14 06:45 - 00014608 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-10-16 13:44 - 2009-07-14 06:45 - 00014608 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-10-16 13:41 - 2012-11-23 21:14 - 01616603 _____ C:\Windows\WindowsUpdate.log
2013-10-16 13:41 - 2009-07-14 19:58 - 00711162 _____ C:\Windows\system32\perfh007.dat
2013-10-16 13:41 - 2009-07-14 19:58 - 00152434 _____ C:\Windows\system32\perfc007.dat
2013-10-16 13:41 - 2009-07-14 07:13 - 01640528 _____ C:\Windows\system32\PerfStringBackup.INI
2013-10-16 13:38 - 2013-10-07 01:14 - 00000000 ____D C:\Users\Fabian\AppData\Roaming\Windows Net Data
2013-10-16 13:36 - 2012-12-16 22:09 - 00000000 ____D C:\Users\Fabian\AppData\Roaming\Spotify
2013-10-16 13:36 - 2012-12-16 22:09 - 00000000 ____D C:\Users\Fabian\AppData\Local\Spotify
2013-10-16 13:36 - 2012-12-15 14:06 - 00000000 ____D C:\Users\Fabian\AppData\Local\LogMeIn Hamachi
2013-10-16 13:36 - 2012-11-26 16:54 - 00000000 ____D C:\Program Files (x86)\Steam
2013-10-16 13:36 - 2012-11-25 14:53 - 00000000 ____D C:\Users\Fabian\AppData\Roaming\Skype
2013-10-16 13:35 - 2012-11-23 21:21 - 00000000 ____D C:\ProgramData\NVIDIA
2013-10-16 13:35 - 2009-07-14 06:51 - 00036330 _____ C:\Windows\setupact.log
2013-10-16 13:35 - 2009-07-14 06:45 - 00276896 _____ C:\Windows\system32\FNTCACHE.DAT
2013-10-16 02:51 - 2012-11-25 16:40 - 00000000 ____D C:\LFS
2013-10-15 15:28 - 2012-11-25 20:54 - 00000000 ____D C:\Users\Fabian\AppData\Roaming\Audacity
2013-10-15 13:37 - 2013-10-12 17:21 - 00000000 ____D C:\Users\Fabian\Documents\VirtualDJ
2013-10-14 20:18 - 2013-10-14 20:12 - 147900476 _____ C:\Users\Fabian\Downloads\Magdeburg1.4b.rar
2013-10-14 14:07 - 2012-11-23 21:24 - 00000000 ____D C:\Users\Fabian\AppData\Roaming\TS3Client
2013-10-12 17:45 - 2012-11-23 21:17 - 00061696 _____ C:\Users\Fabian\AppData\Local\GDIPFONTCACHEV1.DAT
2013-10-12 17:39 - 2013-10-12 17:39 - 00000000 ____D C:\Program Files (x86)\Realtek
2013-10-12 17:39 - 2012-12-09 22:21 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2013-10-12 17:31 - 2013-10-12 17:29 - 81891861 _____ (Realtek Semiconductor Corp.) C:\Users\Fabian\Downloads\64bit_Vista_Win7_Win8_R271.exe
2013-10-12 17:29 - 2013-10-12 17:29 - 04629316 _____ C:\Users\Fabian\Downloads\LinuxPkg_5.18.tar.bz2
2013-10-12 17:21 - 2013-10-12 17:21 - 00001046 _____ C:\Users\Fabian\Desktop\VirtualDJ Home FREE.lnk
2013-10-12 17:21 - 2013-10-12 17:21 - 00000000 ____D C:\Users\Fabian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ
2013-10-12 17:21 - 2013-10-12 17:21 - 00000000 ____D C:\Program Files (x86)\VirtualDJ
2013-10-12 17:13 - 2013-10-12 17:12 - 39117120 _____ (Atomix Productions) C:\Users\Fabian\Downloads\install_virtualdj_home_v7.4.exe
2013-10-10 17:50 - 2013-10-10 17:50 - 00001500 _____ C:\Users\Fabian\AppData\Local\recently-used.xbel
2013-10-10 17:50 - 2012-12-03 21:46 - 00000000 ____D C:\Users\Fabian\.gimp-2.8
2013-10-09 14:01 - 2013-10-09 14:01 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cec4e7442ccfc0.job
2013-10-08 18:49 - 2012-11-23 21:14 - 00000000 ____D C:\Users\Fabian\AppData\Local\VirtualStore
2013-10-08 02:57 - 2013-09-20 13:50 - 00000000 ____D C:\Users\Fabian\Documents\Euro Truck Simulator 2
2013-10-08 01:13 - 2012-12-18 17:56 - 00000000 ____D C:\Fraps
2013-10-08 00:42 - 2013-10-08 00:22 - 98576550 _____ C:\Users\Fabian\Downloads\GTL_Bergcuphomburgv11.zip
2013-10-08 00:25 - 2012-11-23 21:23 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client
2013-10-07 20:02 - 2013-05-28 11:27 - 00000000 ___RD C:\Program Files (x86)\Skype
2013-10-07 20:02 - 2012-11-25 14:53 - 00000000 ____D C:\ProgramData\Skype
2013-10-07 02:31 - 2012-12-15 15:57 - 00000000 ____D C:\Users\Fabian\AppData\Local\Windows Live
2013-10-07 02:26 - 2013-10-07 02:26 - 00000000 ____D C:\Windows\de
2013-10-07 02:25 - 2012-12-15 16:04 - 00000000 ____D C:\Program Files (x86)\Windows Live
2013-10-07 02:24 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2013-10-07 02:23 - 2012-11-26 20:59 - 00475727 _____ C:\Windows\DirectX.log
2013-10-07 02:22 - 2012-11-24 15:42 - 01617486 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2013-10-07 01:56 - 2013-10-07 01:52 - 142602520 _____ (Microsoft Corporation) C:\Users\Fabian\Downloads\wlsetup-all_16.4.3508.0205.exe
2013-10-07 01:49 - 2013-10-07 01:47 - 00000000 ____D C:\Program Files (x86)\FreeTime
2013-10-07 01:46 - 2013-10-07 01:45 - 52657859 _____ C:\Users\Fabian\Downloads\FFSetup3.1.1.exe
2013-10-07 01:15 - 2013-10-07 01:15 - 00001292 _____ C:\Windows\Tasks\Plus-HD-3.8-updater.job
2013-10-07 01:15 - 2013-10-07 01:15 - 00001198 _____ C:\Windows\Tasks\Plus-HD-3.8-codedownloader.job
2013-10-07 01:15 - 2013-10-07 01:15 - 00001096 _____ C:\Windows\Tasks\Plus-HD-3.8-enabler.job
2013-10-07 01:15 - 2013-10-07 01:15 - 00000000 ____D C:\Users\Fabian\AppData\Roaming\NCH Software
2013-10-07 01:15 - 2013-10-07 01:15 - 00000000 ____D C:\ProgramData\NCH Software
2013-10-07 01:15 - 2013-10-07 01:15 - 00000000 ____D C:\Program Files (x86)\foxydeal
2013-10-07 01:15 - 2013-10-07 01:14 - 00000000 ____D C:\Program Files (x86)\Plus-HD-3.8
2013-10-07 01:15 - 2013-10-07 01:13 - 00000000 ____D C:\Users\Fabian\AppData\Local\DownloadGuide
2013-10-07 01:14 - 2013-10-07 01:14 - 00001906 _____ C:\Windows\Tasks\Plus-HD-3.8-chromeinstaller.job
2013-10-07 01:14 - 2013-10-07 01:14 - 00001830 _____ C:\Windows\Tasks\Plus-HD-3.8-firefoxinstaller.job
2013-10-07 01:14 - 2012-11-23 21:15 - 00000000 ___RD C:\Users\Fabian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-10-07 01:13 - 2013-10-07 01:13 - 00478592 _____ C:\Users\Fabian\Downloads\vpsetup-Downloader.exe
2013-10-07 01:08 - 2013-10-07 01:05 - 00000859 _____ C:\Users\Fabian\Downloads\g_Fabi.txt
2013-10-07 00:43 - 2013-10-07 00:43 - 00000000 ____D C:\Program Files (x86)\Lame For Audacity
2013-10-07 00:43 - 2013-10-07 00:42 - 00527423 _____ ( ) C:\Users\Fabian\Downloads\Lame_v3.99.3_for_Windows.exe
2013-10-06 16:41 - 2013-10-06 16:40 - 31892001 _____ C:\Users\Fabian\Downloads\NeoQueretaro.zip
2013-10-06 00:45 - 2013-10-06 00:38 - 142820005 _____ C:\Users\Fabian\Downloads\WinterModV1.0.rar
2013-10-06 00:44 - 2013-09-20 13:04 - 00000000 ____D C:\Users\Fabian\Documents\Spiele
2013-10-05 18:50 - 2013-08-25 19:56 - 00000000 ____D C:\Users\Fabian\Desktop\Fabi
2013-10-05 18:50 - 2013-08-25 19:55 - 00000000 ____D C:\Users\Fabian\Desktop\USB
2013-10-05 18:50 - 2013-08-25 19:55 - 00000000 ____D C:\Users\Fabian\Desktop\Sarah
2013-10-05 18:48 - 2013-03-07 17:22 - 00000000 ____D C:\Users\Fabian\Desktop\Windows_Loader_v2.2.1
2013-10-03 20:29 - 2013-10-03 20:29 - 00000000 ____D C:\Users\Fabian\Documents\neutron games
2013-10-03 18:05 - 2012-12-31 18:10 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-10-03 17:28 - 2013-10-03 17:27 - 00000000 ____D C:\Users\Fabian\Documents\GTR
2013-10-01 19:30 - 2012-12-31 18:10 - 00000000 ____D C:\Users\Fabian\AppData\Local\Mozilla
2013-10-01 13:14 - 2013-10-01 13:13 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-09-30 18:54 - 2013-09-30 18:54 - 00000000 ____D C:\Users\Fabian\Documents\Bus Simulator 2012 Demo
2013-09-30 18:54 - 2013-09-30 18:54 - 00000000 ____D C:\Users\Fabian\AppData\Local\Bus Simulator 2012 Demo
2013-09-30 17:05 - 2013-09-30 17:05 - 00001292 _____ C:\Windows\Tasks\Plus-HD-2.6-updater.job
2013-09-30 17:05 - 2013-09-30 17:05 - 00001196 _____ C:\Windows\Tasks\Plus-HD-2.6-codedownloader.job
2013-09-30 17:05 - 2013-09-30 17:05 - 00001096 _____ C:\Windows\Tasks\Plus-HD-2.6-enabler.job
2013-09-30 17:05 - 2013-09-30 17:04 - 00000000 ____D C:\Program Files (x86)\Plus-HD-2.6
2013-09-30 17:04 - 2013-09-30 17:04 - 00001904 _____ C:\Windows\Tasks\Plus-HD-2.6-chromeinstaller.job
2013-09-30 17:04 - 2013-09-30 17:04 - 00001828 _____ C:\Windows\Tasks\Plus-HD-2.6-firefoxinstaller.job
2013-09-30 15:40 - 2013-09-30 15:40 - 00400744 _____ (Softonic ) C:\Users\Fabian\Downloads\SoftonicDownloader_fuer_bus-simulator-2012.exe
2013-09-30 12:44 - 2013-05-27 19:59 - 362205249 _____ C:\Windows\MEMORY.DMP
2013-09-30 12:44 - 2013-05-27 19:59 - 00000000 ____D C:\Windows\Minidump
2013-09-30 12:44 - 2012-11-24 15:35 - 00096816 _____ C:\Windows\PFRO.log
2013-09-25 16:06 - 2013-09-25 16:06 - 00000000 ____D C:\Users\Fabian\Documents\YSFLIGHT.COM
2013-09-24 23:10 - 2013-09-24 23:01 - 26779648 _____ C:\Users\Fabian\Downloads\ETS2 - Engine Sound Mod v3.1 Speedy.rar.part
2013-09-20 13:53 - 2013-09-20 13:53 - 00001332 _____ C:\Users\Public\Desktop\Euro Truck Simulator 2.lnk
2013-09-20 13:53 - 2013-07-31 18:55 - 00000000 ____D C:\Program Files (x86)\Euro Truck Simulator 2
2013-09-20 13:50 - 2012-11-24 15:45 - 00000000 ____D C:\Users\Fabian\Desktop\Programme
2013-09-20 13:05 - 2013-09-20 13:05 - 00000000 ____D C:\Users\Fabian\Documents\ZFF
2013-09-20 13:05 - 2013-09-20 13:05 - 00000000 ____D C:\Users\Fabian\Documents\Dokumente
2013-09-20 13:05 - 2013-09-20 13:05 - 00000000 ____D C:\Users\Fabian\Documents\Bewerbungen
2013-09-20 02:43 - 2013-09-20 02:41 - 58329077 _____ C:\Users\Fabian\Downloads\Real_Logo_Mod_by_ETS_Rijder_V2.0.rar
2013-09-20 02:29 - 2013-09-20 02:29 - 00080527 _____ C:\Users\Fabian\Downloads\HardEcoMod_TSM_3.5.7z
2013-09-20 01:34 - 2013-09-20 00:58 - 112597386 _____ C:\Users\Fabian\Downloads\TSM_Map_1.5_und_Firmenmod.rar
2013-09-19 23:10 - 2013-09-19 23:10 - 00000000 ____D C:\Users\Fabian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Fraps
2013-09-19 23:03 - 2013-09-19 23:02 - 05623592 _____ C:\Users\Fabian\Downloads\Fraps.rar
2013-09-19 22:52 - 2013-09-19 22:45 - 00000000 ____D C:\Users\Fabian\AppData\Local\gctmp
2013-09-19 22:45 - 2013-09-19 22:45 - 00000000 ____D C:\Users\Fabian\AppData\Local\Xenocode
2013-09-19 22:39 - 2013-09-19 22:38 - 06247175 _____ C:\Users\Fabian\Downloads\GameCam_V261_Setup.exe
2013-09-16 18:01 - 2012-12-31 18:14 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-09-16 17:23 - 2012-11-23 21:17 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
Some content of TEMP:
====================
C:\Users\Fabian\AppData\Local\Temp\AskPIP_FF_.exe
C:\Users\Fabian\AppData\Local\Temp\AskSLib.dll
C:\Users\Fabian\AppData\Local\Temp\CheatEngine63Clean.exe
C:\Users\Fabian\AppData\Local\Temp\comver.dll
C:\Users\Fabian\AppData\Local\Temp\DeltaTB.exe
C:\Users\Fabian\AppData\Local\Temp\drm_dyndata_7370014.dll
C:\Users\Fabian\AppData\Local\Temp\drm_dyndata_7380006.dll
C:\Users\Fabian\AppData\Local\Temp\drm_dyndata_7380014.dll
C:\Users\Fabian\AppData\Local\Temp\guninst.exe
C:\Users\Fabian\AppData\Local\Temp\lyricsPaltmp.exe
C:\Users\Fabian\AppData\Local\Temp\LyricsPal_1060-8101_v122.exe
C:\Users\Fabian\AppData\Local\Temp\MouseKeyboardCenterx64_1031.exe
C:\Users\Fabian\AppData\Local\Temp\OptimizerPro.exe
C:\Users\Fabian\AppData\Local\Temp\PicasaUpdater_1916.exe
C:\Users\Fabian\AppData\Local\Temp\plus-hd-2-6.exe
C:\Users\Fabian\AppData\Local\Temp\sdanircmdc.exe
C:\Users\Fabian\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Fabian\AppData\Local\Temp\uninst.exe
C:\Users\Fabian\AppData\Local\Temp\_is731E.exe
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-09-12 17:09
==================== End Of Log ============================
--- --- --- Hier die Addition-Log: Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 02-10-2013
Ran by Fabian at 2013-10-16 14:16:00
Running from C:\Users\Fabian\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Avira Desktop (Disabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Disabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
Adobe Flash Player 11 Plugin (x32 Version: 11.8.800.168)
Adobe Reader XI (11.0.05) - Deutsch (x32 Version: 11.0.05)
Arma 2 (x32)
Arma 3 Alpha (x32)
Assassin's Creed (x32 Version: 1.02)
Audacity 2.0.2 (x32 Version: 2.0.2)
Audiograbber 1.83 SE (x32 Version: 1.83 SE)
Avira Free Antivirus (x32 Version: 13.0.0.4052)
AVM FRITZ!WLAN (x32)
Battlefield 2(TM) (HKCU Version: 1.00.0000)
Bierbuden Autoupdate (remove only) (HKCU)
Bundled software uninstaller (x32)
Call of Duty: Black Ops - Multiplayer (x32)
Call of Duty: Black Ops II - Multiplayer (x32)
Call of Duty: Black Ops II (x32)
Call of Duty: Modern Warfare 3 - Multiplayer (x32)
Cheat Engine 6.1 (x32)
Company of Heroes 2 (x32)
Counter-Strike: Global Offensive (x32)
Counter-Strike: Source (x32)
D3DX10 (x32 Version: 15.4.2368.0902)
Emergency4 (x32 Version: 1.03.001)
Euro Truck Simulator 2 (x32 Version: 1.2.5)
F.E.A.R. 3 (x32)
F1 2012 Demo (x32)
Fallout 3 (x32 Version: 1.00.0000)
Feuer- und Notfallsimulation Wegberg Version 5.0 (x32 Version: 5.0)
Feuer- und Notfallsimulation Wegberg Version 6.0 (x32 Version: 6.0)
FIFA 12 DEMO (x32 Version: 1.0.0.0)
FlightGear 2.10.0.3
Fotogalerie (x32 Version: 16.4.3508.0205)
FoxyDeal (x32 Version: 1.1.0)
Fraps (remove only) (x32)
Free Audio Converter version 5.0.27.725 (x32 Version: 5.0.27.725)
GameSpy Arcade (x32)
GIMP 2.8.2 (Version: 2.8.2)
Google Earth Plug-in (x32 Version: 7.1.1.1888)
Google Update Helper (x32 Version: 1.3.21.165)
Grand Theft Auto IV (x32)
GT Legends 1.0.0.0 (x32 Version: v1.0.0.0)
IHF Handball Challenge 12 Demo (x32)
K-Lite Codec Pack 6.0.4 (Basic) (x32 Version: 6.0.4)
LAME v3.99.3 (for Windows) (x32)
Left 4 Dead 2 (x32)
Logitech Gaming Software 5.10 (Version: 5.10.127)
LogMeIn Hamachi (x32 Version: 2.1.0.294)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Flight Simulator X Demo (x32 Version: 1.00.0000)
Microsoft Games for Windows - LIVE (x32 Version: 3.1.186.0)
Microsoft Games for Windows - LIVE Redistributable (x32 Version: 3.5.92.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.50727.42)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.59192)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (Version: 10.0.30319)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft-Maus- und Tastatur-Center (Version: 2.2.173.0)
Movie Maker (x32 Version: 16.4.3508.0205)
Mozilla Firefox 24.0 (x86 de) (x32 Version: 24.0)
Mozilla Maintenance Service (x32 Version: 24.0)
MSVCRT (x32 Version: 15.4.2862.0708)
MSVCRT110 (x32 Version: 16.4.1108.0727)
MSVCRT110_amd64 (Version: 16.4.1109.0912)
MSXML 4.0 SP2 Parser and SDK (x32 Version: 4.20.9818.0)
NVIDIA 3D Vision Treiber 311.06 (Version: 311.06)
NVIDIA Grafiktreiber 311.06 (Version: 311.06)
NVIDIA Install Application (Version: 2.1002.108.688)
NVIDIA PhysX (x32 Version: 9.09.0814)
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.1106)
NVIDIA Systemsteuerung 311.06 (Version: 311.06)
NVIDIA Update 1.11.3 (Version: 1.11.3)
NVIDIA Update Components (Version: 1.11.3)
OpenAL (x32)
Optimizer Pro v3.0 (x32 Version: 3.0)
PDFCreator (x32 Version: 1.7.1)
Photo Common (x32 Version: 16.4.3508.0205)
Photo Gallery (x32 Version: 16.4.3508.0205)
Picasa 3 (x32 Version: 3.9)
Plus-HD-2.6 (x32 Version: 1.28.153.1)
Plus-HD-3.8 (x32 Version: 1.27.153.11)
Python 2.7.2 (64-bit) (Version: 2.7.2150)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6873)
rFactor (remove only) (x32)
Rigs of Rods 0.38.67 (x32 Version: 0.38.67)
S.T.A.L.K.E.R. - Shadow of Chernobyl (x32 Version: 1.0000)
Skype™ 6.7 (x32 Version: 6.7.102)
Sniper Elite V2 (x32)
Spotify (HKCU Version: 0.9.1.57.ge7405149)
Steam (x32 Version: 1.0.0.0)
TeamSpeak 3 Client (Version: 3.0.13)
The Walking Dead (x32)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2836939) (x32 Version: 1)
VirtualDJ Home FREE (x32 Version: 7.4)
Winamp (x32 Version: 5.63 )
Winamp Erkennungs-Plug-in (HKCU Version: 1.0.0.1)
Windows Live Communications Platform (x32 Version: 16.4.3508.0205)
Windows Live Essentials (x32 Version: 16.4.3508.0205)
Windows Live ID Sign-in Assistant (Version: 7.250.4311.0)
Windows Live Installer (x32 Version: 16.4.3508.0205)
Windows Live Photo Common (x32 Version: 16.4.3508.0205)
Windows Live PIMT Platform (x32 Version: 16.4.3508.0205)
Windows Live SOXE (x32 Version: 16.4.3508.0205)
Windows Live SOXE Definitions (x32 Version: 16.4.3508.0205)
Windows Live UX Platform (x32 Version: 16.4.3508.0205)
Windows Live UX Platform Language Pack (x32 Version: 16.4.3508.0205)
Windows Utils (x32)
WinRAR 4.20 (64-Bit) (Version: 4.20.0)
wxPython 2.8.12.1 (unicode) for Python 2.7 (Version: 2.8.12.1-unicode)
YouTube Song Downloader (x32 Version: 8.2)
YS FLIGHT SIMULATOR (x32)
==================== Restore Points =========================
12-10-2013 15:21:36 Installed VirtualDJ Home FREE
13-10-2013 03:20:47 Windows Update
13-10-2013 13:51:02 Windows Defender Checkpoint
==================== Hosts content: ==========================
2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
Task: {08E38C09-1490-4DE7-8F3A-02045F833FB6} - System32\Tasks\Microsoft_MKC_Logon_Task_ipoint.exe => C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [2013-05-13] (Microsoft Corporation)
Task: {21B198C8-AF32-4D11-A7F1-B38C1139946C} - System32\Tasks\Microsoft_Hardware_Launch_mousekeyboardcenter_exe => C:\Program Files\Microsoft Mouse and Keyboard Center\mousekeyboardcenter.exe [2013-05-13] (Microsoft)
Task: {26E71688-1D47-42D1-8239-1704744F4416} - System32\Tasks\Microsoft_Hardware_Launch_ipoint_exe => C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [2013-05-13] (Microsoft Corporation)
Task: {41BE2EFD-48AE-4CEC-A07A-A54498D6D5BE} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-11-23] (Google Inc.)
Task: {786660D7-72B1-458F-833F-3E56A6DF3F3E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-11-23] (Google Inc.)
Task: {89FE13E7-BEC8-47E3-A91E-D9D3FEF79EF3} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-09-10] (Adobe Systems Incorporated)
Task: {AB2E030B-3202-4803-B07E-A379A378426F} - System32\Tasks\Microsoft_MKC_Logon_Task_itype.exe => C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [2013-05-13] (Microsoft Corporation)
Task: {CFD1341D-5EA6-48AC-A4FC-E0A50B9E3E33} - \Lyrics-Pal Update No Task File
Task: {E24814C5-AB2A-4EE0-8533-00364178353F} - \DealPlyUpdate No Task File
Task: {F47DEEC0-4D93-4672-AB9E-88FD6A752978} - System32\Tasks\Microsoft_Hardware_Launch_itype_exe => C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [2013-05-13] (Microsoft Corporation)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cec4e7442ccfc0.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\Plus-HD-2.6-chromeinstaller.job => C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-chromeinstaller.exe
Task: C:\Windows\Tasks\Plus-HD-2.6-codedownloader.job => C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-codedownloader.exe
Task: C:\Windows\Tasks\Plus-HD-2.6-enabler.job => C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-enabler.exe
Task: C:\Windows\Tasks\Plus-HD-2.6-firefoxinstaller.job => C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-firefoxinstaller.exe
Task: C:\Windows\Tasks\Plus-HD-2.6-updater.job => C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-updater.exe
Task: C:\Windows\Tasks\Plus-HD-3.8-chromeinstaller.job => C:\Program Files (x86)\Plus-HD-3.8\Plus-HD-3.8-chromeinstaller.exe
Task: C:\Windows\Tasks\Plus-HD-3.8-codedownloader.job => C:\Program Files (x86)\Plus-HD-3.8\Plus-HD-3.8-codedownloader.exe
Task: C:\Windows\Tasks\Plus-HD-3.8-enabler.job => C:\Program Files (x86)\Plus-HD-3.8\Plus-HD-3.8-enabler.exe
Task: C:\Windows\Tasks\Plus-HD-3.8-firefoxinstaller.job => C:\Program Files (x86)\Plus-HD-3.8\Plus-HD-3.8-firefoxinstaller.exe
Task: C:\Windows\Tasks\Plus-HD-3.8-updater.job => C:\Program Files (x86)\Plus-HD-3.8\Plus-HD-3.8-updater.exe
==================== Loaded Modules (whitelisted) =============
2012-12-31 17:41 - 2012-09-19 19:17 - 00397088 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2013-04-23 18:30 - 2013-08-22 00:18 - 00687104 _____ () C:\Program Files (x86)\Steam\SDL2.dll
2012-11-26 16:54 - 2013-10-09 04:19 - 01121704 _____ () C:\Program Files (x86)\Steam\bin\chromehtml.DLL
2012-11-26 16:54 - 2013-09-11 00:20 - 20625832 _____ () C:\Program Files (x86)\Steam\bin\libcef.dll
2012-11-26 16:54 - 2013-06-15 01:49 - 01100800 _____ () C:\Program Files (x86)\Steam\bin\avcodec-53.dll
2012-11-26 16:54 - 2013-06-15 01:49 - 00124416 _____ () C:\Program Files (x86)\Steam\bin\avutil-51.dll
2012-11-26 16:54 - 2013-06-15 01:49 - 00192000 _____ () C:\Program Files (x86)\Steam\bin\avformat-53.dll
2013-08-15 02:03 - 2013-06-21 12:43 - 01651696 _____ () C:\Program Files (x86)\Optimizer Pro\OptProCrash.dll
2013-10-01 13:13 - 2013-10-01 13:14 - 03279768 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
2013-09-10 23:01 - 2013-09-10 23:01 - 16177544 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_168.dll
==================== Alternate Data Streams (whitelisted) =========
==================== Safe Mode (whitelisted) ===================
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Hamachi2Svc => ""="Service"
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
Error: (10/16/2013 01:46:12 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Error: (10/12/2013 00:57:08 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Error: (10/09/2013 03:11:11 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: FlashPlayerPlugin_11_8_800_168.exe, Version: 11.8.800.168, Zeitstempel: 0x52223bb7
Name des fehlerhaften Moduls: FlashPlayerPlugin_11_8_800_168.exe, Version: 11.8.800.168, Zeitstempel: 0x52223bb7
Ausnahmecode: 0x40000015
Fehleroffset: 0x00017e40
ID des fehlerhaften Prozesses: 0x1368
Startzeit der fehlerhaften Anwendung: 0xFlashPlayerPlugin_11_8_800_168.exe0
Pfad der fehlerhaften Anwendung: FlashPlayerPlugin_11_8_800_168.exe1
Pfad des fehlerhaften Moduls: FlashPlayerPlugin_11_8_800_168.exe2
Berichtskennung: FlashPlayerPlugin_11_8_800_168.exe3
Error: (10/07/2013 01:43:29 AM) (Source: Application Hang) (User: )
Description: Programm videopad.exe, Version 0.0.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 15c
Startzeit: 01cec2e9ed7d0c98
Endzeit: 16
Anwendungspfad: C:\Program Files (x86)\NCH Software\VideoPad\videopad.exe
Berichts-ID: 16af9989-2ee1-11e3-8d6f-001c4af71e7d
Error: (10/06/2013 00:43:00 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Error: (10/04/2013 00:37:22 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: WlanNetService.exe, Version: 1.1.0.26, Zeitstempel: 0x4cbea834
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.17725, Zeitstempel: 0x4ec49b8f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00033314
ID des fehlerhaften Prozesses: 0x66c
Startzeit der fehlerhaften Anwendung: 0xWlanNetService.exe0
Pfad der fehlerhaften Anwendung: WlanNetService.exe1
Pfad des fehlerhaften Moduls: WlanNetService.exe2
Berichtskennung: WlanNetService.exe3
Error: (10/03/2013 08:34:47 PM) (Source: Application Hang) (User: )
Description: Programm NOTEPAD.EXE, Version 6.1.7600.16385 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 360
Startzeit: 01cec067364a8930
Endzeit: 0
Anwendungspfad: C:\Windows\system32\NOTEPAD.EXE
Berichts-ID: 790d2431-2c5a-11e3-b4c7-1078d28e1c77
Error: (10/03/2013 06:12:56 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: GTL.exe, Version: 1.1.0.0, Zeitstempel: 0x00000000
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.17725, Zeitstempel: 0x4ec49b8f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0002e3be
ID des fehlerhaften Prozesses: 0x394
Startzeit der fehlerhaften Anwendung: 0xGTL.exe0
Pfad der fehlerhaften Anwendung: GTL.exe1
Pfad des fehlerhaften Moduls: GTL.exe2
Berichtskennung: GTL.exe3
Error: (10/01/2013 11:57:37 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: BusSimulator2012.exe, Version: 0.0.0.0, Zeitstempel: 0x4f79d003
Name des fehlerhaften Moduls: Game.vPlugin, Version: 0.0.0.0, Zeitstempel: 0x4f79d2fe
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000008b911
ID des fehlerhaften Prozesses: 0x12e8
Startzeit der fehlerhaften Anwendung: 0xBusSimulator2012.exe0
Pfad der fehlerhaften Anwendung: BusSimulator2012.exe1
Pfad des fehlerhaften Moduls: BusSimulator2012.exe2
Berichtskennung: BusSimulator2012.exe3
Error: (09/30/2013 07:13:38 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
System errors:
=============
Error: (10/16/2013 01:39:37 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1069
Error: (10/16/2013 01:39:37 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
%%1330
Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
Error: (10/16/2013 01:37:37 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Steam Client Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (10/16/2013 01:37:37 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Steam Client Service erreicht.
Error: (10/16/2013 01:35:40 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am 16.10.2013 um 04:05:37 unerwartet heruntergefahren.
Error: (10/12/2013 01:38:38 AM) (Source: FWLANUSB) (User: )
Description: AVM FRITZ!WLAN USB Stick v1.1 : Fehlfunktion des Netzwerkadapters wurde ermittelt.
Error: (10/12/2013 01:38:34 AM) (Source: FWLANUSB) (User: )
Description: AVM FRITZ!WLAN USB Stick v1.1 : Fehlfunktion des Netzwerkadapters wurde ermittelt.
Error: (10/12/2013 01:38:27 AM) (Source: FWLANUSB) (User: )
Description: AVM FRITZ!WLAN USB Stick v1.1 : Fehlfunktion des Netzwerkadapters wurde ermittelt.
Error: (10/12/2013 01:38:18 AM) (Source: FWLANUSB) (User: )
Description: AVM FRITZ!WLAN USB Stick v1.1 : Fehlfunktion des Netzwerkadapters wurde ermittelt.
Error: (10/12/2013 01:38:11 AM) (Source: FWLANUSB) (User: )
Description: AVM FRITZ!WLAN USB Stick v1.1 : Fehlfunktion des Netzwerkadapters wurde ermittelt.
Microsoft Office Sessions:
=========================
Error: (10/16/2013 01:46:12 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Fabian\Downloads\SoftonicDownloader_fuer_bus-simulator-2012.exe
Error: (10/12/2013 00:57:08 AM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Fabian\Downloads\SoftonicDownloader_fuer_bus-simulator-2012.exe
Error: (10/09/2013 03:11:11 AM) (Source: Application Error)(User: )
Description: FlashPlayerPlugin_11_8_800_168.exe11.8.800.16852223bb7FlashPlayerPlugin_11_8_800_168.exe11.8.800.16852223bb74000001500017e40136801cec44592d0ad60C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_168.exeC:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_168.exeaef99960-307f-11e3-8d6f-001c4af71e7d
Error: (10/07/2013 01:43:29 AM) (Source: Application Hang)(User: )
Description: videopad.exe0.0.0.015c01cec2e9ed7d0c9816C:\Program Files (x86)\NCH Software\VideoPad\videopad.exe16af9989-2ee1-11e3-8d6f-001c4af71e7d
Error: (10/06/2013 00:43:00 AM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Fabian\Downloads\SoftonicDownloader_fuer_bus-simulator-2012.exe
Error: (10/04/2013 00:37:22 AM) (Source: Application Error)(User: )
Description: WlanNetService.exe1.1.0.264cbea834ntdll.dll6.1.7601.177254ec49b8fc00000050003331466c01cec0526e1be440C:\Program Files (x86)\avmwlanstick\WlanNetService.exeC:\Windows\SysWOW64\ntdll.dll5e28dcf0-2c7c-11e3-b4c7-1078d28e1c77
Error: (10/03/2013 08:34:47 PM) (Source: Application Hang)(User: )
Description: NOTEPAD.EXE6.1.7600.1638536001cec067364a89300C:\Windows\system32\NOTEPAD.EXE790d2431-2c5a-11e3-b4c7-1078d28e1c77
Error: (10/03/2013 06:12:56 PM) (Source: Application Error)(User: )
Description: GTL.exe1.1.0.000000000ntdll.dll6.1.7601.177254ec49b8fc00000050002e3be39401cec052a4b13050C:\GTL_ABB\GTL.exeC:\Windows\SysWOW64\ntdll.dlla95b80f0-2c46-11e3-b4c7-1078d28e1c77
Error: (10/01/2013 11:57:37 AM) (Source: Application Error)(User: )
Description: BusSimulator2012.exe0.0.0.04f79d003Game.vPlugin0.0.0.04f79d2fec0000005000000000008b91112e801cebe8878ceede0C:\Users\Fabian\Desktop\Bus Simulator 2012 Demo_DE_64bitHighVersion\Bin_High_Win64\BusSimulator2012.exeC:\Users\Fabian\Desktop\Bus Simulator 2012 Demo_DE_64bitHighVersion\Bin_High_Win64\Game.vPlugine644d250-2a7f-11e3-9098-1078d28e1c77
Error: (09/30/2013 07:13:38 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Fabian\Downloads\SoftonicDownloader_fuer_bus-simulator-2012.exe
==================== Memory info ===========================
Percentage of memory in use: 51%
Total physical RAM: 4095.37 MB
Available physical RAM: 1989.43 MB
Total Pagefile: 8188.92 MB
Available Pagefile: 5795.75 MB
Total Virtual: 8192 MB
Available Virtual: 8191.81 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:345.48 GB) (Free:37.25 GB) NTFS
Drive d: (Backup) (Fixed) (Total:253.91 GB) (Free:238.39 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 932 GB) (Disk ID: 9CE4347D)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=254 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=345 GB) - (Type=07 NTFS)
==================== End Of Log ============================
Geändert von DF_Fabi (16.10.2013 um 13:23 Uhr) |
|
16.10.2013, 13:24
| #2 |
| /// the machine /// TB-Ausbilder    | InternetExplorer öffnet durchgehen www_getwindowinfo... Virus? hi,
__________________Downloade Dir bitte  Malwarebytes Anti-Malware
Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte.
__________________ |
|
16.10.2013, 16:53
| #3 |
| | InternetExplorer öffnet durchgehen www_getwindowinfo... Virus? Hey,
__________________habe deine Schritte der Reihe nach durchgeführt. Es scheint auch jetzt behoben zu sein. MBAM-Log: Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.10.16.06 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 10.0.9200.16635 Fabian :: FABIAN-PC [Administrator] Schutz: Aktiviert 16.10.2013 14:33:20 mbam-log-2013-10-16 (14-33-20).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 649997 Laufzeit: 2 Stunde(n), 41 Minute(n), 14 Sekunde(n) Infizierte Speicherprozesse: 3 C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-bg.exe (PUP.Optional.PlusHD.A) -> 2976 -> Löschen bei Neustart. C:\Program Files (x86)\Plus-HD-3.8\Plus-HD-3.8-bg.exe (PUP.Optional.PlusHD.A) -> 5700 -> Löschen bei Neustart. C:\Program Files (x86)\Optimizer Pro\OptProSmartScan.exe (PUP.Optional.OptimizerPro.A) -> 2584 -> Löschen bei Neustart. Infizierte Speichermodule: 2 C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-bho.dll (PUP.Optional.PlusHD.A) -> Löschen bei Neustart. C:\Program Files (x86)\Plus-HD-3.8\Plus-HD-3.8-bho.dll (PUP.Optional.PlusHD.A) -> Löschen bei Neustart. Infizierte Registrierungsschlüssel: 31 HKCR\CLSID\{11111111-1111-1111-1111-110311341140} (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\TypeLib\{44444444-4444-4444-4444-440344344440} (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\Interface\{55555555-5555-5555-5555-550355345540} (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CrossriderApp0033440.BHO.1 (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311341140} (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110311341140} (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110311341140} (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311341140} (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CLSID\{11111111-1111-1111-1111-110311901130} (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\TypeLib\{44444444-4444-4444-4444-440344904430} (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\Interface\{55555555-5555-5555-5555-550355905530} (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CrossriderApp0039030.BHO.1 (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311901130} (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110311901130} (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110311901130} (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311901130} (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} (PUP.Optional.OptimzerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CrossriderApp0039030.BHO (PUP.Optional.CrossRider) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1 (PUP.Optional.OptimizerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CrossriderApp0033440.BHO (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CrossriderApp0033440.Sandbox (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CrossriderApp0033440.Sandbox.1 (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CrossriderApp0039030.Sandbox (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CrossriderApp0039030.Sandbox.1 (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\Software\InstalledBrowserExtensions\Plus HD (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\OPTIMIZER PRO (PUP.Optional.OptimizerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Plus-HD-2.6 (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Plus-HD-3.8 (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\DEALPLY (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-2.6 (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-3.8 (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 3 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Optimizer Pro (PUP.Optional.OptimizePro.A) -> Daten: C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\Software\Optimizer Pro|AdsBuyNowURL (PUP.Optional.OptimizerPro.A) -> Daten: hxxp://pcup4.pcutilitiespro.revenuewire.net/driverpro/register?121000779-DE-006_DFD508CA-C933-13A0-2C51-5F405FC2 -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\DealPly|ChromeCrxPath (PUP.Optional.DealPly.A) -> Daten: C:\Program Files (x86)\DealPly\DealPly.crx -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateiobjekte der Registrierung: 1 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|AppInit_DLLs (PUP.Optional.OptimizerPro.A) -> Bösartig: (c:\progra~2\optimi~1\optpro~1.dll) Gut: () -> Erfolgreich ersetzt und in Quarantäne gestellt. Infizierte Verzeichnisse: 5 C:\Program Files (x86)\DealPly (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Optimizer Pro (PUP.Optional.OptimizerPro.A) -> Löschen bei Neustart. C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly (PUP.OPtional.Dealply.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Plus-HD-2.6 (PUP.Optional.PlusHD.A) -> Löschen bei Neustart. C:\Program Files (x86)\Plus-HD-3.8 (PUP.Optional.PlusHD.A) -> Löschen bei Neustart. Infizierte Dateien: 97 C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-bg.exe (PUP.Optional.PlusHD.A) -> Löschen bei Neustart. C:\Program Files (x86)\Plus-HD-3.8\Plus-HD-3.8-bg.exe (PUP.Optional.PlusHD.A) -> Löschen bei Neustart. C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-bho.dll (PUP.Optional.PlusHD.A) -> Löschen bei Neustart. C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-bho64.dll (PUP.Optional.PlusHD.A) -> Löschen bei Neustart. C:\Program Files (x86)\Plus-HD-3.8\Plus-HD-3.8-bho.dll (PUP.Optional.PlusHD.A) -> Löschen bei Neustart. C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe (PUP.Optional.OptimizePro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DealPly\DealPlyTune.dll (PUP.Optional.Dealply) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DealPly\DealPlyUpdate.exe (PUP.Optional.Dealply) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DealPly\DealPlyUpdateRun.exe (PUP.Optional.Dealply) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DealPly\uninst.exe (PUP.Optional.Dealply) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-buttonutil.dll (PUP.Optional.Crossrider) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-buttonutil.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-buttonutil64.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-chromeinstaller.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-codedownloader.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-enabler.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-firefoxinstaller.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-updater.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Plus-HD-2.6\utils.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Plus-HD-3.8\Plus-HD-3.8-buttonutil.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Plus-HD-3.8\Plus-HD-3.8-buttonutil64.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Plus-HD-3.8\Plus-HD-3.8-chromeinstaller.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Plus-HD-3.8\Plus-HD-3.8-codedownloader.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Plus-HD-3.8\Plus-HD-3.8-enabler.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Plus-HD-3.8\Plus-HD-3.8-firefoxinstaller.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Plus-HD-3.8\Plus-HD-3.8-updater.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Plus-HD-3.8\utils.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Fabian\AppData\Local\DownloadGuide\Offers\plus-hd-3-8.exe (PUP.Optional.CrossRider) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Fabian\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\A2KGG0M1\LyricsPal_1060-8101_v122[1] (PUP.Optional.LyricsAd) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Fabian\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MG1IU97P\LyricsPal_1060-8101_v122[1] (PUP.Optional.LyricsAd) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Fabian\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UTZZM5WQ\LyricsPal_1060-8101_v133[1] (PUP.Optional.AdLyrics) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Fabian\AppData\Local\Temp\8fDSttql.exe.part (PUP.Optional.Installcore) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Fabian\AppData\Local\Temp\AskPIP_FF_.exe (PUP.Optional.Spigot.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Fabian\AppData\Local\Temp\DeltaTB.exe (PUP.Optional.DeltaTB) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Fabian\AppData\Local\Temp\lyricsPaltmp.exe (PUP.Optional.AdLyrics) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Fabian\AppData\Local\Temp\LyricsPal_1060-8101_v122.exe (PUP.Optional.LyricsAd) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Fabian\AppData\Local\Temp\MSI6F4B.tmp (PUP.Optional.Spigot.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Fabian\AppData\Local\Temp\OptimizerPro.exe (PUP.Optional.OptimizePro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Fabian\AppData\Local\Temp\plus-hd-2-6.exe (PUP.Optional.CrossRider) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Fabian\AppData\Local\Temp\nsxEF1.tmp\OCSetupHlp.dll (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Fabian\AppData\Local\Temp\OCS\ocs_v7e.exe (PUP.Optional.DownloadSponsor.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Fabian\AppData\Local\Temp\OCS\ocs_v7f.exe (PUP.Optional.DownloadSponsor.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Fabian\AppData\Local\Temp\OCS\Downloads\fc14996dfa99adfc7baae624196888c5\f8d689b190207dc8cc11c65a624c9879\CheatEngine62.exe (PUP.Optional.Somoto) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Fabian\Downloads\fifa12_demo_install_eu.exe (PUP.Optional.DownloadSponsor.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Fabian\Downloads\installer_morphvox_pro.exe (PUP.BundleInstaller.BEN) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Fabian\Downloads\SoftonicDownloader_fuer_bus-simulator-2012.exe (PUP.Optional.Softonic) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Fabian\Downloads\winamp563_full_emusic-7plus_de-de.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Windows\Tasks\Plus-HD-2.6-chromeinstaller.job (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Windows\Tasks\Plus-HD-2.6-codedownloader.job (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Windows\Tasks\Plus-HD-2.6-enabler.job (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Windows\Tasks\Plus-HD-2.6-firefoxinstaller.job (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Windows\Tasks\Plus-HD-2.6-updater.job (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Windows\Tasks\Plus-HD-3.8-chromeinstaller.job (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Windows\Tasks\Plus-HD-3.8-codedownloader.job (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Windows\Tasks\Plus-HD-3.8-enabler.job (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Windows\Tasks\Plus-HD-3.8-firefoxinstaller.job (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Windows\Tasks\Plus-HD-3.8-updater.job (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DealPly\DealPly.crx (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DealPly\DealPlyUpdate.log (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DealPly\icon.ico (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DealPly\sqlite3.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Optimizer Pro\OptimizerPro.chm (PUP.Optional.OptimizerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Optimizer Pro\file_id.diz (PUP.Optional.OptimizerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Optimizer Pro\German.ini (PUP.Optional.OptimizerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Optimizer Pro\HomePage.url (PUP.Optional.OptimizerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Optimizer Pro\OptimizerPro.exe (PUP.Optional.OptimizerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Optimizer Pro\OptProCrash.dll (PUP.Optional.OptimizerPro.A) -> Löschen bei Neustart. C:\Program Files (x86)\Optimizer Pro\OptProGuard.exe (PUP.Optional.OptimizerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Optimizer Pro\OptProReminder.exe (PUP.Optional.OptimizerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Optimizer Pro\OptProSchedule.exe (PUP.Optional.OptimizerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Optimizer Pro\OptProSmartScan.exe (PUP.Optional.OptimizerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Optimizer Pro\OptProStart.exe (PUP.Optional.OptimizerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Optimizer Pro\OptProUninstaller.exe (PUP.Optional.OptimizerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Optimizer Pro\scan.gif (PUP.Optional.OptimizerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Optimizer Pro\sqlite3.dll (PUP.Optional.OptimizerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Optimizer Pro\unins000.dat (PUP.Optional.OptimizerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Optimizer Pro\unins000.exe (PUP.Optional.OptimizerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly\Uninstall DealPly.lnk (PUP.OPtional.Dealply.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly\DealPly Help.lnk (PUP.OPtional.Dealply.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly\DealPly.lnk (PUP.OPtional.Dealply.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Plus-HD-2.6\33440.crx (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Plus-HD-2.6\33440.xpi (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Plus-HD-2.6\background.html (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Plus-HD-2.6\Installer.log (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-buttonutil64.dll (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-helper.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6.ico (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Plus-HD-2.6\Uninstall.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Plus-HD-3.8\39030.crx (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Plus-HD-3.8\39030.xpi (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Plus-HD-3.8\background.html (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Plus-HD-3.8\Installer.log (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Plus-HD-3.8\Plus-HD-3.8-buttonutil.dll (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Plus-HD-3.8\Plus-HD-3.8-buttonutil64.dll (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Plus-HD-3.8\Plus-HD-3.8-helper.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Plus-HD-3.8\Plus-HD-3.8.ico (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Plus-HD-3.8\Uninstall.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Code:
ATTFilter # AdwCleaner v3.007 - Bericht erstellt am 16/10/2013 um 17:26:44
# Updated 09/10/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : Fabian - FABIAN-PC
# Gestartet von : C:\Users\Fabian\Desktop\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\ProgramData\Trymedia
Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\optimizer pro
Ordner Gelöscht : C:\Program Files (x86)\FoxyDeal
Ordner Gelöscht : C:\Users\Fabian\AppData\Local\DownloadGuide
Ordner Gelöscht : C:\Users\Fabian\AppData\Local\Temp\OCS
Ordner Gelöscht : C:\Users\Fabian\AppData\Roaming\optimizer pro
Ordner Gelöscht : C:\Users\Fabian\AppData\Roaming\pdfforge
Ordner Gelöscht : C:\Users\Fabian\AppData\Roaming\Windows Net Data
Ordner Gelöscht : C:\Users\Fabian\AppData\Roaming\Mozilla\Firefox\Profiles\ycal9237.default\Extensions\7f404ccc-b0a9-4faf-b3c0-89ceea949aea@a6724a05-9380-4ebe-be02-e67e35a3402c.com
Ordner Gelöscht : C:\Users\Fabian\AppData\Local\Google\Chrome\User Data\Default\Extensions\gaiilaahiahdejapggenmdmafpmbipje
Ordner Gelöscht : C:\Users\Fabian\AppData\Local\Google\Chrome\User Data\Default\Extensions\mpfeggemggokijeahnacacopejaabljl
Datei Gelöscht : C:\Users\Fabian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\net.lnk
Datei Gelöscht : C:\Users\Fabian\AppData\Roaming\Mozilla\Firefox\Profiles\ycal9237.default\foxydeal.sqlite
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\pnbbffeddnekkhjmokkhdebbfbibbflc
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Schlüssel Gelöscht : HKCU\Software\BI
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\FoxyDeal
Schlüssel Gelöscht : HKCU\Software\installedbrowserextensions
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKCU\Software\AppDataLow\FoxyDeal
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\lyricspal
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Plus-HD-2.6
Schlüssel Gelöscht : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FoxyDeal
***** [ Browser ] *****
-\\ Internet Explorer v10.0.9200.16635
-\\ Mozilla Firefox v24.0 (de)
[ Datei : C:\Users\Fabian\AppData\Roaming\Mozilla\Firefox\Profiles\ycal9237.default\prefs.js ]
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.InstallationThankYouPage", false);
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.InstallationTime", 1380559944);
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.active", true);
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.addressbar", "NA");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.addressbarenhanced", "");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.asyncdb_dbWasSet", true);
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.asyncinternaldb_dbWasSet", true);
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.backgroundver", 28);
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.certdomaininstaller", "");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.changeprevious", false);
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.cookie.InstallationTime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.cookie.InstallationTime.value", "1380559944");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.cookie.geo.expiration", "Sat Oct 19 2013 00:06:28 GMT+0200");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.cookie.geo.value", "%22DE%22");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.cookie.load_balancer.expiration", "Wed Oct 16 2013 19:37:49 GMT+0200");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.cookie.load_balancer.value", "%22%7B%20%5C%22Status%5C%22%3A%201%2C%5C%22Endpoint%5C%22%3A%20%5C%2[...]
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.cookie.previous_page.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.cookie.previous_page.value", "%22hxxp%3A//www.trojaner-board.de/143128-internetexplorer-oeffnet-du[...]
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.cookie.user_id.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.cookie.user_id.value", "%221416fc8f93f3e0011dfc59210cdb2034%22");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.description", "Turn YouTube videos to High Definition by default");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.domain", "");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.enablesearch", false);
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.homepage", "");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.iframe", false);
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.InstallerIdentifiers.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.InstallerIdentifiers.value", "%7B%22installer_bic%22%3A%22E1953A06027945C4A6627773BB164[...]
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_appVer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_appVer.value", "127");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_lastVersion.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_lastVersion.value", "35");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_meta.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_meta.value", "%7B%22tmp/lightbox.css%22%3A%7B%22id%22%3A324843%2C%22ver%22%3A[...]
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_nextCheck.expiration", "Wed Oct 16 2013 19:37:41 GMT+0200");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_nextCheck.value", "true");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_queue.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_queue.value", "%7B%7D");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_remote_resources.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_remote_resources.value", "%7B%22remoteId%22%3A0%7D");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_324843.expiration", "Mon Jan 13 2014 21:19:55 GMT+0100");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_324843.value", "%22.backdrop%5Cr%5Cn%5Ct%5Ct%7B%5Cr%5Cn%5Ct%5Ct%5Ctp[...]
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_324844.expiration", "Mon Jan 13 2014 21:19:55 GMT+0100");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_324844.value", "%22%3Cdiv%20id%3D%5C%22%3C%25%3DdialogId%25%3E_dialo[...]
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_324845.expiration", "Mon Jan 13 2014 21:19:55 GMT+0100");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_324845.value", "%22/*%21%20jQuery%20UI%20-%20v1.10.3%20-%202013-05-0[...]
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_324846.expiration", "Mon Jan 13 2014 21:19:55 GMT+0100");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_324846.value", "%22%5Cr%5Cn//%5Ctfunction%20close_box%28%29%5Cr%5Cn/[...]
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_324847.expiration", "Mon Jan 13 2014 21:19:55 GMT+0100");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_324847.value", "%22%3F%20Optional%20-%20add%20localization%20support[...]
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_324848.expiration", "Mon Jan 13 2014 21:19:55 GMT+0100");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_324848.value", "%22%5Ct%5Ct//UA-43911980-1%5Cr%5Cn%5Ct%5Ct//appAPI.a[...]
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_324850.expiration", "Mon Jan 13 2014 21:19:55 GMT+0100");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_324850.value", "%22%7B%5Cr%5Cn%5C%22mobile%5C%22%3A%5B%5C%22com.ea.g[...]
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_324851.expiration", "Mon Jan 13 2014 21:19:55 GMT+0100");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_324851.value", "%22%7B%5Cr%5Cn%5C%22youtube.com%5C%22%3A%5B%5C%22com[...]
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_324852.expiration", "Mon Jan 13 2014 21:19:55 GMT+0100");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_324852.value", "%22%5B%5Cr%5Cn%5Ct%5Ct%7B%5Cr%5Cn%5Ct%5Ct%5Ct%5C%22i[...]
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_324855.expiration", "Mon Jan 13 2014 21:19:55 GMT+0100");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_324855.value", "%22%3Cdiv%20class%3D%5C%22w2m_slider_hash2313523ff4w[...]
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_324856.expiration", "Mon Jan 13 2014 21:19:55 GMT+0100");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_324856.value", "%22%3Cdiv%20class%3D%5C%22w2m_slider_hash2313523ff4w[...]
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_324858.expiration", "Mon Jan 13 2014 21:19:55 GMT+0100");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_324858.value", "%22a%20img%2C%20%3Alink%20img%2C%20%3Avisited%20img%[...]
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_324860.expiration", "Mon Jan 13 2014 21:19:55 GMT+0100");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_324860.value", "%22jQuery.easing.jswing%3DjQuery.easing.swing%3B%5Cr[...]
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_324862.expiration", "Mon Jan 13 2014 21:19:55 GMT+0100");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_324862.value", "%22data%3Aimage/png%3Bbase64%2CiVBORw0KGgoAAAANSUhEU[...]
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_324863.expiration", "Mon Jan 13 2014 21:19:55 GMT+0100");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_324863.value", "%22data%3Aimage/png%3Bbase64%2CiVBORw0KGgoAAAANSUhEU[...]
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_324864.expiration", "Mon Jan 13 2014 21:19:55 GMT+0100");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_324864.value", "%22data%3Aimage/png%3Bbase64%2CiVBORw0KGgoAAAANSUhEU[...]
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_324865.expiration", "Mon Jan 13 2014 21:19:55 GMT+0100");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_324865.value", "%22data%3Aimage/png%3Bbase64%2CiVBORw0KGgoAAAANSUhEU[...]
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb._country_code_.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb._country_code_.value", "%22DE%22");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.installer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.installer.value", "%7B%22InstallerIdentifiers%22%3A%7B%22installer_bic%22%3A%22E1953A06[...]
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.monetization_plugin_last_executable_request.expiration", "Thu Oct 17 2013 05:16:46 GMT+[...]
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.monetization_plugin_last_executable_request.value", "%22hxxps%3A//trcksrv1.com/g.php%3F[...]
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.lastDailyReport", "1381923449005");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.lastUpdate", "1381923461982");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.manifesturl", "");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.name", "Plus-HD-2.6");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.newtab", "");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.opensearch", "");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.pluginsurl", "hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/apps/33440/plugins/092/ff/plugins.json");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.pluginsversion", 92);
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.publisher", "Plus HD");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.searchstatus", 0);
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.setnewtab", false);
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.thankyou", "");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.updateinterval", 360);
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.ver", 127);
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.apps", "33440");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.bic", "1416fc8f93f3e0011dfc59210cdb2034");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.cid", 33440);
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.firstrun", false);
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.hadappinstalled", true);
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.installationdate", 1380559944);
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.modetype", "production");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.reportInstall", true);
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.statsDailyCounter", 34);
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.backgroundjs", "\n\n/*****************************************************************************[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.internaldb.cache/2a71b3b28494cf1854d333288ccc18ba_DE.value", "%22var%20cat_2a71b3b28494cf1854d3332[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.internaldb.cache/3518e1eac042730aa1274618984462b3_DE.value", "%22var%20cat_3518e1eac042730aa127461[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.internaldb.cache/5cdf8a7ef2ec84abac286c67587b78d9.value", "%22function%20tcmMarkWindow%28a%29%7Bva[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.internaldb.cache/d5baae4ef839769f8eb7e9f9d82d8a40_DE.value", "%22var%20cat_d5baae4ef839769f8eb7e9f[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.js", "\n\n /************************************************************************************\[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_1.code", "appAPI._cr_config={appID:function(){var a=appAPI.appInfo;if(a){return app[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_102.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_104.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_119.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_120.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_123.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_13.name", "CrossriderAppUtils");
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_138.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_14.name", "CrossriderUtils");
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_155.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_16.code", "if((typeof isBackground===\"undefined\"||isBackground!==true)&&(typeof _[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_17.code", "if(typeof window!==\"undefined\"){\n/*!\n * jQuery JavaScript Library v1[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_21.code", "var CrossriderDebugManager=(function(h){var f={appId:appAPI._cr_config.a[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_22.code", "(function(a){appAPI.queueManager={queue:[],register:function(b){this.que[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_28.code", "var CrossriderInitializerPlugin=(function(e){var c={appId:appAPI._cr_con[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_47.code", "(function(){appAPI.ready=function(a){appAPI.resources.isReady(a);};}());[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_78.name", "CrossriderInfo");
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_87.code", "var CROSSRIDER_PLATFORM=true;var JQ=bbrsJQ=$jquery;if(appAPI.platform==\[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_9.code", "appAPI.hooks.addHook(\"searchEngine\",(function(a){return function(){var [...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_91.code", "(function(h){var p=(function(){var R=0;var Z=\"\";function Q(ac){return [...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_92.code", "if(typeof appAPI.internal.monetization===\"undefined\"){appAPI.internal.[...]
Zeile gelöscht : user_pref("extensions.crossrider.bic", "1416fc8f93f3e0011dfc59210cdb2034");
-\\ Google Chrome v
[ Datei : C:\Users\Fabian\AppData\Local\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [28743 octets] - [16/10/2013 17:25:53]
AdwCleaner[S0].txt - [28283 octets] - [16/10/2013 17:26:44]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [28344 octets] ##########
Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.7 (10.15.2013:3)
OS: Windows 7 Home Premium x64
Ran by Fabian on 16.10.2013 at 17:31:29,86
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{22222222-2222-2222-2222-220322342240}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{22222222-2222-2222-2222-220322902230}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{66666666-6666-6666-6666-660366346640}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{66666666-6666-6666-6666-660366906630}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{22222222-2222-2222-2222-220322342240}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{22222222-2222-2222-2222-220322902230}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Wow6432Node\Interface\{66666666-6666-6666-6666-660366346640}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Wow6432Node\Interface\{66666666-6666-6666-6666-660366906630}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Interface\{66666666-6666-6666-6666-660366346640}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Interface\{66666666-6666-6666-6666-660366906630}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Wow6432Node\Interface\{66666666-6666-6666-6666-660366346640}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Wow6432Node\Interface\{66666666-6666-6666-6666-660366906630}
~~~ Files
~~~ Folders
~~~ FireFox
Successfully deleted: [Folder] C:\Users\Fabian\AppData\Roaming\mozilla\firefox\profiles\ycal9237.default\extensions\c17236e8-fd66-44bc-aeef-1e00981cbb64@0a4ee0fe-5356-4fd3-b37c-5cd5671a315c.com
Successfully deleted the following from C:\Users\Fabian\AppData\Roaming\mozilla\firefox\profiles\ycal9237.default\prefs.js
user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.internaldb.cache/530e52021dc20843b1aa62957edeb9f8.value", "%22var%20adsDe
user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.internaldb.cache/833447eaff04548ccb80787286a7cad9_DE.value", "%22var%20ca
Emptied folder: C:\Users\Fabian\AppData\Roaming\mozilla\firefox\profiles\ycal9237.default\minidumps [21 files]
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 16.10.2013 at 17:36:13,76
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 02-10-2013
Ran by Fabian (administrator) on FABIAN-PC on 16-10-2013 17:58:41
Running from C:\Users\Fabian\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(AVM Berlin) C:\Program Files (x86)\avmwlanstick\WlanNetService.exe
(LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
(Logitech Inc.) C:\Program Files\Logitech\Gaming Software\LWEMon.exe
(Spotify Ltd) C:\Users\Fabian\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(AVM Berlin) C:\Program Files (x86)\avmwlanstick\WLanGUI.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_168.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_168.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [Start WingMan Profiler] - C:\Program Files\Logitech\Gaming Software\LWEMon.exe [190536 2010-06-14] (Logitech Inc.)
HKCU\...\Run: [Steam] - C:\Program Files (x86)\Steam\Steam.exe [1813928 2013-10-09] (Valve Corporation)
HKCU\...\Run: [Spotify Web Helper] - C:\Users\Fabian\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1104384 2013-08-01] (Spotify Ltd)
HKCU\...\Run: [Skype] - C:\Program Files (x86)\Skype\Phone\Skype.exe [20684656 2013-07-25] (Skype Technologies S.A.)
HKCU\...\Run: [Spotify] - C:\Users\Fabian\AppData\Roaming\Spotify\Spotify.exe [4640768 2013-08-01] (Spotify Ltd)
MountPoints2: {25a28fa4-c6e1-11e2-8974-1078d28e1c77} - F:\pushinst.exe
MountPoints2: {327f2932-faa2-11e2-b426-1078d28e1c77} - F:\unlock.exe autoplay=true
MountPoints2: {eca117a9-35a0-11e2-a663-806e6f6e6963} - E:\player.exe
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [LogMeIn Hamachi Ui] - C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe [2254768 2012-12-10] (LogMeIn Inc.)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-11] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [AVMWlanClient] - C:\Program Files (x86)\avmwlanstick\wlangui.exe [2105344 2010-10-22] (AVM Berlin)
HKU\UpdatusUser\...\Run: [Skype] - C:\Program Files (x86)\Skype\Phone\Skype.exe [20684656 2013-07-25] (Skype Technologies S.A.)
HKU\UpdatusUser\...\Run: [Steam] - C:\Program Files (x86)\Steam\Steam.exe [1813928 2013-10-09] (Valve Corporation)
HKU\UpdatusUser\...\Run: [Spotify Web Helper] - C:\Users\Fabian\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1104384 2013-08-01] (Spotify Ltd)
HKU\UpdatusUser\...\Run: [Spotify] - C:\Users\Fabian\AppData\Roaming\Spotify\spotify.exe [4640768 2013-08-01] (Spotify Ltd)
HKU\UpdatusUser\...\Run: [Optimizer Pro] - C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe
HKU\UpdatusUser\...\RunOnce: [FlashPlayerUpdate] - C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_8_800_168_Plugin.exe [815496 2013-09-10] (Adobe Systems Incorporated)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=56626&homepage=hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x10AF6EDD38DDCD01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
BHO: Plus-HD-2.6 - {11111111-1111-1111-1111-110311341140} - C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-bho64.dll No File
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
FireFox:
========
FF ProfilePath: C:\Users\Fabian\AppData\Roaming\Mozilla\Firefox\Profiles\ycal9237.default
FF Homepage: about:newtab
FF NetworkProxy: "ftp", "91.203.140.46"
FF NetworkProxy: "ftp_port", 3128
FF NetworkProxy: "http", "91.203.140.46"
FF NetworkProxy: "http_port", 3128
FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, stealthy.co"
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "91.203.140.46"
FF NetworkProxy: "socks_port", 3128
FF NetworkProxy: "ssl", "91.203.140.46"
FF NetworkProxy: "ssl_port", 3128
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_168.dll ()
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 - C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3508.0205 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: pricealarm - C:\Users\Fabian\AppData\Roaming\Mozilla\Firefox\Profiles\ycal9237.default\Extensions\EFGLQA@78ETGYN-0W7FN789T87.COM
FF Extension: FoxyDeal - C:\Users\Fabian\AppData\Roaming\Mozilla\Firefox\Profiles\ycal9237.default\Extensions\{F58A62EB-38DC-43C4-A539-DC52E135208D}
FF Extension: stealthyextension - C:\Users\Fabian\AppData\Roaming\Mozilla\Firefox\Profiles\ycal9237.default\Extensions\stealthyextension@gmail.com.xpi
FF Extension: No Name - C:\Users\Fabian\AppData\Roaming\Mozilla\Firefox\Profiles\ycal9237.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKCU\...\Firefox\Extensions: [{8f5010e2-9577-4aed-ad42-f2098ea15def}] - C:\Program Files (x86)\LyricsPal\133.xpi
Chrome:
=======
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}sourceid=chrome&ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&hl={language}&q={searchTerms}&sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\23.0.1271.97\PepperFlash\pepflashplayer.dll No File
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\23.0.1271.97\ppGoogleNaClPluginChrome.dll No File
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\23.0.1271.97\pdf.dll No File
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll No File
CHR Extension: (Google Drive) - C:\Users\Fabian\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (YouTube) - C:\Users\Fabian\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0
CHR Extension: (Google Search) - C:\Users\Fabian\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0
CHR Extension: () - C:\Users\Fabian\AppData\Local\Google\Chrome\User Data\Default\Extensions\fmlgoencnlndpglbocajlimaikjohmab\background.html
CHR Extension: (Plus-HD-3.8) - C:\Users\Fabian\AppData\Local\Google\Chrome\User Data\Default\Extensions\ofjgnhihlklpobkaloamkankaaoclfjh\1.23.19_0
CHR Extension: (Gmail) - C:\Users\Fabian\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
==================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-09-11] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-11] (Avira Operations GmbH & Co. KG)
R2 AVM WLAN Connection Service; C:\Program Files (x86)\avmwlanstick\WlanNetService.exe [376832 2010-10-22] (AVM Berlin)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
==================== Drivers (Whitelisted) ====================
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105344 2013-09-11] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132088 2013-09-11] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-07-31] (Avira Operations GmbH & Co. KG)
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [14120 2006-12-28] (AVM Berlin)
S3 FWLANUSB; C:\Windows\System32\DRIVERS\fwlanusb.sys [460800 2006-12-28] (AVM GmbH)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R1 Serial; C:\Windows\System32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-10-16 17:36 - 2013-10-16 17:36 - 00002824 _____ C:\Users\Fabian\Desktop\JRT.txt
2013-10-16 17:31 - 2013-10-16 17:31 - 00000000 ____D C:\Windows\ERUNT
2013-10-16 17:30 - 2013-10-16 17:30 - 01033335 _____ (Thisisu) C:\Users\Fabian\Desktop\JRT.exe
2013-10-16 17:25 - 2013-10-16 17:27 - 00000000 ____D C:\AdwCleaner
2013-10-16 17:24 - 2013-10-16 17:24 - 01048960 _____ C:\Users\Fabian\Desktop\adwcleaner.exe
2013-10-16 14:29 - 2013-10-16 14:29 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Fabian\Downloads\mbam-setup-1.75.0.1300.exe
2013-10-16 14:29 - 2013-10-16 14:29 - 00001109 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-16 14:29 - 2013-10-16 14:29 - 00000000 ____D C:\Users\Fabian\AppData\Roaming\Malwarebytes
2013-10-16 14:29 - 2013-10-16 14:29 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-10-16 14:29 - 2013-10-16 14:29 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-10-16 14:29 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-10-16 14:16 - 2013-10-16 14:16 - 00026229 _____ C:\Users\Fabian\Desktop\Addition.txt
2013-10-16 14:13 - 2013-10-16 14:13 - 00000000 ____D C:\FRST
2013-10-16 14:12 - 2013-10-16 14:12 - 01954124 _____ (Farbar) C:\Users\Fabian\Desktop\FRST64.exe
2013-10-14 20:12 - 2013-10-14 20:18 - 147900476 _____ C:\Users\Fabian\Downloads\Magdeburg1.4b.rar
2013-10-12 17:39 - 2013-10-12 17:39 - 00000000 ____D C:\Program Files (x86)\Realtek
2013-10-12 17:38 - 2013-01-16 16:02 - 02079816 _____ (Realtek Semiconductor Corp.) C:\Windows\RtlExUpd.dll
2013-10-12 17:29 - 2013-10-12 17:31 - 81891861 _____ (Realtek Semiconductor Corp.) C:\Users\Fabian\Downloads\64bit_Vista_Win7_Win8_R271.exe
2013-10-12 17:29 - 2013-10-12 17:29 - 04629316 _____ C:\Users\Fabian\Downloads\LinuxPkg_5.18.tar.bz2
2013-10-12 17:21 - 2013-10-16 16:07 - 00000000 ____D C:\Users\Fabian\Documents\VirtualDJ
2013-10-12 17:21 - 2013-10-12 17:21 - 00001046 _____ C:\Users\Fabian\Desktop\VirtualDJ Home FREE.lnk
2013-10-12 17:21 - 2013-10-12 17:21 - 00000000 ____D C:\Users\Fabian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ
2013-10-12 17:21 - 2013-10-12 17:21 - 00000000 ____D C:\Program Files (x86)\VirtualDJ
2013-10-12 17:12 - 2013-10-12 17:13 - 39117120 _____ (Atomix Productions) C:\Users\Fabian\Downloads\install_virtualdj_home_v7.4.exe
2013-10-10 17:50 - 2013-10-10 17:50 - 00001500 _____ C:\Users\Fabian\AppData\Local\recently-used.xbel
2013-10-09 14:01 - 2013-10-09 14:01 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cec4e7442ccfc0.job
2013-10-08 00:22 - 2013-10-08 00:42 - 98576550 _____ C:\Users\Fabian\Downloads\GTL_Bergcuphomburgv11.zip
2013-10-07 02:26 - 2013-10-07 02:26 - 00000000 ____D C:\Windows\de
2013-10-07 01:52 - 2013-10-07 01:56 - 142602520 _____ (Microsoft Corporation) C:\Users\Fabian\Downloads\wlsetup-all_16.4.3508.0205.exe
2013-10-07 01:47 - 2013-10-07 01:49 - 00000000 ____D C:\Program Files (x86)\FreeTime
2013-10-07 01:45 - 2013-10-07 01:46 - 52657859 _____ C:\Users\Fabian\Downloads\FFSetup3.1.1.exe
2013-10-07 01:15 - 2013-10-07 01:15 - 00000000 ____D C:\Users\Fabian\AppData\Roaming\NCH Software
2013-10-07 01:15 - 2013-10-07 01:15 - 00000000 ____D C:\ProgramData\NCH Software
2013-10-07 01:13 - 2013-10-07 01:13 - 00478592 _____ C:\Users\Fabian\Downloads\vpsetup-Downloader.exe
2013-10-07 01:05 - 2013-10-07 01:08 - 00000859 _____ C:\Users\Fabian\Downloads\g_Fabi.txt
2013-10-07 00:43 - 2013-10-07 00:43 - 00000000 ____D C:\Program Files (x86)\Lame For Audacity
2013-10-07 00:42 - 2013-10-07 00:43 - 00527423 _____ ( ) C:\Users\Fabian\Downloads\Lame_v3.99.3_for_Windows.exe
2013-10-06 16:40 - 2013-10-06 16:41 - 31892001 _____ C:\Users\Fabian\Downloads\NeoQueretaro.zip
2013-10-06 00:38 - 2013-10-06 00:45 - 142820005 _____ C:\Users\Fabian\Downloads\WinterModV1.0.rar
2013-10-03 20:29 - 2013-10-03 20:29 - 00000000 ____D C:\Users\Fabian\Documents\neutron games
2013-10-03 17:27 - 2013-10-03 17:28 - 00000000 ____D C:\Users\Fabian\Documents\GTR
2013-10-01 13:13 - 2013-10-01 13:14 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-09-30 18:54 - 2013-09-30 18:54 - 00000000 ____D C:\Users\Fabian\Documents\Bus Simulator 2012 Demo
2013-09-30 18:54 - 2013-09-30 18:54 - 00000000 ____D C:\Users\Fabian\AppData\Local\Bus Simulator 2012 Demo
2013-09-30 18:52 - 2012-04-03 19:32 - 00000000 ____D C:\Users\Fabian\Desktop\Bus Simulator 2012 Demo_DE_64bitHighVersion
2013-09-25 16:06 - 2013-09-25 16:06 - 00000000 ____D C:\Users\Fabian\Documents\YSFLIGHT.COM
2013-09-24 23:01 - 2013-09-24 23:10 - 26779648 _____ C:\Users\Fabian\Downloads\ETS2 - Engine Sound Mod v3.1 Speedy.rar.part
2013-09-20 13:53 - 2013-09-20 13:53 - 00001332 _____ C:\Users\Public\Desktop\Euro Truck Simulator 2.lnk
2013-09-20 13:50 - 2013-10-08 02:57 - 00000000 ____D C:\Users\Fabian\Documents\Euro Truck Simulator 2
2013-09-20 13:05 - 2013-09-20 13:05 - 00000000 ____D C:\Users\Fabian\Documents\ZFF
2013-09-20 13:05 - 2013-09-20 13:05 - 00000000 ____D C:\Users\Fabian\Documents\Dokumente
2013-09-20 13:05 - 2013-09-20 13:05 - 00000000 ____D C:\Users\Fabian\Documents\Bewerbungen
2013-09-20 13:04 - 2013-10-06 00:44 - 00000000 ____D C:\Users\Fabian\Documents\Spiele
2013-09-20 02:41 - 2013-09-20 02:43 - 58329077 _____ C:\Users\Fabian\Downloads\Real_Logo_Mod_by_ETS_Rijder_V2.0.rar
2013-09-20 02:29 - 2013-09-20 02:29 - 00080527 _____ C:\Users\Fabian\Downloads\HardEcoMod_TSM_3.5.7z
2013-09-20 00:58 - 2013-09-20 01:34 - 112597386 _____ C:\Users\Fabian\Downloads\TSM_Map_1.5_und_Firmenmod.rar
2013-09-19 23:10 - 2013-09-19 23:10 - 00000000 ____D C:\Users\Fabian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Fraps
2013-09-19 23:02 - 2013-09-19 23:03 - 05623592 _____ C:\Users\Fabian\Downloads\Fraps.rar
2013-09-19 22:45 - 2013-09-19 22:52 - 00000000 ____D C:\Users\Fabian\AppData\Local\gctmp
2013-09-19 22:45 - 2013-09-19 22:45 - 00000000 ____D C:\Users\Fabian\AppData\Local\Xenocode
2013-09-19 22:38 - 2013-09-19 22:39 - 06247175 _____ C:\Users\Fabian\Downloads\GameCam_V261_Setup.exe
==================== One Month Modified Files and Folders =======
2013-10-16 17:36 - 2013-10-16 17:36 - 00002824 _____ C:\Users\Fabian\Desktop\JRT.txt
2013-10-16 17:36 - 2009-07-14 06:45 - 00014608 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-10-16 17:36 - 2009-07-14 06:45 - 00014608 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-10-16 17:34 - 2009-07-14 19:58 - 00711162 _____ C:\Windows\system32\perfh007.dat
2013-10-16 17:34 - 2009-07-14 19:58 - 00152434 _____ C:\Windows\system32\perfc007.dat
2013-10-16 17:34 - 2009-07-14 07:13 - 01640528 _____ C:\Windows\system32\PerfStringBackup.INI
2013-10-16 17:31 - 2013-10-16 17:31 - 00000000 ____D C:\Windows\ERUNT
2013-10-16 17:30 - 2013-10-16 17:30 - 01033335 _____ (Thisisu) C:\Users\Fabian\Desktop\JRT.exe
2013-10-16 17:29 - 2012-12-16 22:09 - 00000000 ____D C:\Users\Fabian\AppData\Roaming\Spotify
2013-10-16 17:29 - 2012-12-15 14:06 - 00000000 ____D C:\Users\Fabian\AppData\Local\LogMeIn Hamachi
2013-10-16 17:29 - 2012-11-25 14:53 - 00000000 ____D C:\Users\Fabian\AppData\Roaming\Skype
2013-10-16 17:28 - 2012-11-26 16:54 - 00000000 ____D C:\Program Files (x86)\Steam
2013-10-16 17:28 - 2012-11-23 21:21 - 00000000 ____D C:\ProgramData\NVIDIA
2013-10-16 17:28 - 2009-07-14 06:51 - 00036442 _____ C:\Windows\setupact.log
2013-10-16 17:27 - 2013-10-16 17:25 - 00000000 ____D C:\AdwCleaner
2013-10-16 17:27 - 2012-11-23 21:14 - 01644266 _____ C:\Windows\WindowsUpdate.log
2013-10-16 17:26 - 2012-11-23 21:15 - 00000000 ___RD C:\Users\Fabian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-10-16 17:24 - 2013-10-16 17:24 - 01048960 _____ C:\Users\Fabian\Desktop\adwcleaner.exe
2013-10-16 17:21 - 2012-11-24 15:35 - 00120552 _____ C:\Windows\PFRO.log
2013-10-16 16:07 - 2013-10-12 17:21 - 00000000 ____D C:\Users\Fabian\Documents\VirtualDJ
2013-10-16 14:29 - 2013-10-16 14:29 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Fabian\Downloads\mbam-setup-1.75.0.1300.exe
2013-10-16 14:29 - 2013-10-16 14:29 - 00001109 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-16 14:29 - 2013-10-16 14:29 - 00000000 ____D C:\Users\Fabian\AppData\Roaming\Malwarebytes
2013-10-16 14:29 - 2013-10-16 14:29 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-10-16 14:29 - 2013-10-16 14:29 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-10-16 14:16 - 2013-10-16 14:16 - 00026229 _____ C:\Users\Fabian\Desktop\Addition.txt
2013-10-16 14:13 - 2013-10-16 14:13 - 00000000 ____D C:\FRST
2013-10-16 14:12 - 2013-10-16 14:12 - 01954124 _____ (Farbar) C:\Users\Fabian\Desktop\FRST64.exe
2013-10-16 13:36 - 2012-12-16 22:09 - 00000000 ____D C:\Users\Fabian\AppData\Local\Spotify
2013-10-16 13:35 - 2009-07-14 06:45 - 00276896 _____ C:\Windows\system32\FNTCACHE.DAT
2013-10-16 02:51 - 2012-11-25 16:40 - 00000000 ____D C:\LFS
2013-10-15 15:28 - 2012-11-25 20:54 - 00000000 ____D C:\Users\Fabian\AppData\Roaming\Audacity
2013-10-14 20:18 - 2013-10-14 20:12 - 147900476 _____ C:\Users\Fabian\Downloads\Magdeburg1.4b.rar
2013-10-14 14:07 - 2012-11-23 21:24 - 00000000 ____D C:\Users\Fabian\AppData\Roaming\TS3Client
2013-10-12 17:45 - 2012-11-23 21:17 - 00061696 _____ C:\Users\Fabian\AppData\Local\GDIPFONTCACHEV1.DAT
2013-10-12 17:39 - 2013-10-12 17:39 - 00000000 ____D C:\Program Files (x86)\Realtek
2013-10-12 17:39 - 2012-12-09 22:21 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2013-10-12 17:31 - 2013-10-12 17:29 - 81891861 _____ (Realtek Semiconductor Corp.) C:\Users\Fabian\Downloads\64bit_Vista_Win7_Win8_R271.exe
2013-10-12 17:29 - 2013-10-12 17:29 - 04629316 _____ C:\Users\Fabian\Downloads\LinuxPkg_5.18.tar.bz2
2013-10-12 17:21 - 2013-10-12 17:21 - 00001046 _____ C:\Users\Fabian\Desktop\VirtualDJ Home FREE.lnk
2013-10-12 17:21 - 2013-10-12 17:21 - 00000000 ____D C:\Users\Fabian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ
2013-10-12 17:21 - 2013-10-12 17:21 - 00000000 ____D C:\Program Files (x86)\VirtualDJ
2013-10-12 17:13 - 2013-10-12 17:12 - 39117120 _____ (Atomix Productions) C:\Users\Fabian\Downloads\install_virtualdj_home_v7.4.exe
2013-10-10 17:50 - 2013-10-10 17:50 - 00001500 _____ C:\Users\Fabian\AppData\Local\recently-used.xbel
2013-10-10 17:50 - 2012-12-03 21:46 - 00000000 ____D C:\Users\Fabian\.gimp-2.8
2013-10-09 14:01 - 2013-10-09 14:01 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cec4e7442ccfc0.job
2013-10-08 18:49 - 2012-11-23 21:14 - 00000000 ____D C:\Users\Fabian\AppData\Local\VirtualStore
2013-10-08 02:57 - 2013-09-20 13:50 - 00000000 ____D C:\Users\Fabian\Documents\Euro Truck Simulator 2
2013-10-08 01:13 - 2012-12-18 17:56 - 00000000 ____D C:\Fraps
2013-10-08 00:42 - 2013-10-08 00:22 - 98576550 _____ C:\Users\Fabian\Downloads\GTL_Bergcuphomburgv11.zip
2013-10-08 00:25 - 2012-11-23 21:23 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client
2013-10-07 20:02 - 2013-05-28 11:27 - 00000000 ___RD C:\Program Files (x86)\Skype
2013-10-07 20:02 - 2012-11-25 14:53 - 00000000 ____D C:\ProgramData\Skype
2013-10-07 02:31 - 2012-12-15 15:57 - 00000000 ____D C:\Users\Fabian\AppData\Local\Windows Live
2013-10-07 02:26 - 2013-10-07 02:26 - 00000000 ____D C:\Windows\de
2013-10-07 02:25 - 2012-12-15 16:04 - 00000000 ____D C:\Program Files (x86)\Windows Live
2013-10-07 02:24 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2013-10-07 02:23 - 2012-11-26 20:59 - 00475727 _____ C:\Windows\DirectX.log
2013-10-07 02:22 - 2012-11-24 15:42 - 01617486 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2013-10-07 01:56 - 2013-10-07 01:52 - 142602520 _____ (Microsoft Corporation) C:\Users\Fabian\Downloads\wlsetup-all_16.4.3508.0205.exe
2013-10-07 01:49 - 2013-10-07 01:47 - 00000000 ____D C:\Program Files (x86)\FreeTime
2013-10-07 01:46 - 2013-10-07 01:45 - 52657859 _____ C:\Users\Fabian\Downloads\FFSetup3.1.1.exe
2013-10-07 01:15 - 2013-10-07 01:15 - 00000000 ____D C:\Users\Fabian\AppData\Roaming\NCH Software
2013-10-07 01:15 - 2013-10-07 01:15 - 00000000 ____D C:\ProgramData\NCH Software
2013-10-07 01:13 - 2013-10-07 01:13 - 00478592 _____ C:\Users\Fabian\Downloads\vpsetup-Downloader.exe
2013-10-07 01:08 - 2013-10-07 01:05 - 00000859 _____ C:\Users\Fabian\Downloads\g_Fabi.txt
2013-10-07 00:43 - 2013-10-07 00:43 - 00000000 ____D C:\Program Files (x86)\Lame For Audacity
2013-10-07 00:43 - 2013-10-07 00:42 - 00527423 _____ ( ) C:\Users\Fabian\Downloads\Lame_v3.99.3_for_Windows.exe
2013-10-06 16:41 - 2013-10-06 16:40 - 31892001 _____ C:\Users\Fabian\Downloads\NeoQueretaro.zip
2013-10-06 00:45 - 2013-10-06 00:38 - 142820005 _____ C:\Users\Fabian\Downloads\WinterModV1.0.rar
2013-10-06 00:44 - 2013-09-20 13:04 - 00000000 ____D C:\Users\Fabian\Documents\Spiele
2013-10-05 18:50 - 2013-08-25 19:56 - 00000000 ____D C:\Users\Fabian\Desktop\Fabi
2013-10-05 18:50 - 2013-08-25 19:55 - 00000000 ____D C:\Users\Fabian\Desktop\USB
2013-10-05 18:50 - 2013-08-25 19:55 - 00000000 ____D C:\Users\Fabian\Desktop\Sarah
2013-10-05 18:48 - 2013-03-07 17:22 - 00000000 ____D C:\Users\Fabian\Desktop\Windows_Loader_v2.2.1
2013-10-03 20:29 - 2013-10-03 20:29 - 00000000 ____D C:\Users\Fabian\Documents\neutron games
2013-10-03 18:05 - 2012-12-31 18:10 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-10-03 17:28 - 2013-10-03 17:27 - 00000000 ____D C:\Users\Fabian\Documents\GTR
2013-10-01 19:30 - 2012-12-31 18:10 - 00000000 ____D C:\Users\Fabian\AppData\Local\Mozilla
2013-10-01 13:14 - 2013-10-01 13:13 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-09-30 18:54 - 2013-09-30 18:54 - 00000000 ____D C:\Users\Fabian\Documents\Bus Simulator 2012 Demo
2013-09-30 18:54 - 2013-09-30 18:54 - 00000000 ____D C:\Users\Fabian\AppData\Local\Bus Simulator 2012 Demo
2013-09-30 12:44 - 2013-05-27 19:59 - 362205249 _____ C:\Windows\MEMORY.DMP
2013-09-30 12:44 - 2013-05-27 19:59 - 00000000 ____D C:\Windows\Minidump
2013-09-25 16:06 - 2013-09-25 16:06 - 00000000 ____D C:\Users\Fabian\Documents\YSFLIGHT.COM
2013-09-24 23:10 - 2013-09-24 23:01 - 26779648 _____ C:\Users\Fabian\Downloads\ETS2 - Engine Sound Mod v3.1 Speedy.rar.part
2013-09-20 13:53 - 2013-09-20 13:53 - 00001332 _____ C:\Users\Public\Desktop\Euro Truck Simulator 2.lnk
2013-09-20 13:53 - 2013-07-31 18:55 - 00000000 ____D C:\Program Files (x86)\Euro Truck Simulator 2
2013-09-20 13:50 - 2012-11-24 15:45 - 00000000 ____D C:\Users\Fabian\Desktop\Programme
2013-09-20 13:05 - 2013-09-20 13:05 - 00000000 ____D C:\Users\Fabian\Documents\ZFF
2013-09-20 13:05 - 2013-09-20 13:05 - 00000000 ____D C:\Users\Fabian\Documents\Dokumente
2013-09-20 13:05 - 2013-09-20 13:05 - 00000000 ____D C:\Users\Fabian\Documents\Bewerbungen
2013-09-20 02:43 - 2013-09-20 02:41 - 58329077 _____ C:\Users\Fabian\Downloads\Real_Logo_Mod_by_ETS_Rijder_V2.0.rar
2013-09-20 02:29 - 2013-09-20 02:29 - 00080527 _____ C:\Users\Fabian\Downloads\HardEcoMod_TSM_3.5.7z
2013-09-20 01:34 - 2013-09-20 00:58 - 112597386 _____ C:\Users\Fabian\Downloads\TSM_Map_1.5_und_Firmenmod.rar
2013-09-19 23:10 - 2013-09-19 23:10 - 00000000 ____D C:\Users\Fabian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Fraps
2013-09-19 23:03 - 2013-09-19 23:02 - 05623592 _____ C:\Users\Fabian\Downloads\Fraps.rar
2013-09-19 22:52 - 2013-09-19 22:45 - 00000000 ____D C:\Users\Fabian\AppData\Local\gctmp
2013-09-19 22:45 - 2013-09-19 22:45 - 00000000 ____D C:\Users\Fabian\AppData\Local\Xenocode
2013-09-19 22:39 - 2013-09-19 22:38 - 06247175 _____ C:\Users\Fabian\Downloads\GameCam_V261_Setup.exe
2013-09-16 18:01 - 2012-12-31 18:14 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-09-16 17:23 - 2012-11-23 21:17 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
Some content of TEMP:
====================
C:\Users\Fabian\AppData\Local\Temp\AskSLib.dll
C:\Users\Fabian\AppData\Local\Temp\CheatEngine63Clean.exe
C:\Users\Fabian\AppData\Local\Temp\comver.dll
C:\Users\Fabian\AppData\Local\Temp\drm_dyndata_7370014.dll
C:\Users\Fabian\AppData\Local\Temp\drm_dyndata_7380006.dll
C:\Users\Fabian\AppData\Local\Temp\drm_dyndata_7380014.dll
C:\Users\Fabian\AppData\Local\Temp\guninst.exe
C:\Users\Fabian\AppData\Local\Temp\MouseKeyboardCenterx64_1031.exe
C:\Users\Fabian\AppData\Local\Temp\PicasaUpdater_1916.exe
C:\Users\Fabian\AppData\Local\Temp\Quarantine.exe
C:\Users\Fabian\AppData\Local\Temp\sdanircmdc.exe
C:\Users\Fabian\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Fabian\AppData\Local\Temp\uninst.exe
C:\Users\Fabian\AppData\Local\Temp\_is731E.exe
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-09-12 17:09
==================== End Of Log ============================
Danke für die Hilfe  LG Fabi |
|
17.10.2013, 08:42
| #4 |
| /// the machine /// TB-Ausbilder | InternetExplorer öffnet durchgehen www_getwindowinfo... Virus?ESET Online Scanner
Downloade Dir bitte  SecurityCheck und:
und ein frisches FRST log bitte. Noch Probleme?
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
Linear-Darstellung
