| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Win Vista 32bit - Extrem langsam, Verdacht auf Adware/Scareware/VirenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
30.10.2013, 22:56
| #1 |
| |  Win Vista 32bit - Extrem langsam, Verdacht auf Adware/Scareware/Viren Schönen guten Abend! Ich habe von einer Freundin einen Rechner bekommen, der "ein wenig langsam sei" und so "lange zum Starten" braucht. Zuerst habe alle Programme, die ich nicht zuordnen konnte, gegooglet. Bei denen, die als Scareware, Adware oder ähnlich bezeichnet wurden, habe ich versucht, diese zu deinstallieren. Die fünf verschiedenen (aber extrem veralteten) Java-Versionen habe ich ebenfalls gelöscht, ebenso diverse Browser-Erweiterungen. Allerdings finden sich immer noch viele Einträge in msconfig -> Dienste (z.B. von AOL und Ask) und der Rechner ist auch nicht wirklich deutlich schneller geworden. Ich vermute, dass sich da irgendwelche Schädlinge tief im System verankert haben. Aus diesem Grund wende ich mich an Euch und habe mich an die Checkliste gehalten. Hier nun die Logfiles, es wäre nett, wenn jemand mal einen Blick darauf wirft und mir eventuell weiterhilft. FRST.txt Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 30-10-2013
Ran by hp (administrator) on HP-PC on 30-10-2013 22:02:37
Running from C:\Users\hp\Desktop
Microsoft® Windows Vista™ Home Premium Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe
() C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
(EasyBits Software Corp.) C:\Windows\system32\ezNTSvc.exe
(Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
(Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LSSrvc.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
(SPAMfighter ApS) C:\Program Files\Fighters\SPAMfighter\sfus.exe
(SPAMfighter ApS) C:\Program Files\Fighters\FighterSuiteService.exe
() C:\Program Files\Amazon Browser Bar\ToolbarUpdaterService.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Realtek Semiconductor) C:\Windows\RtHDVCpl.exe
(Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
(Logitech Inc.) C:\Program Files\Common Files\Logitech\LCD Manager\LCDMon.exe
(SPAMfighter ApS) C:\Program Files\Fighters\SPAMfighter\sfagent.exe
(SPAMfighter ApS) C:\Program Files\Fighters\Tray\FightersTray.exe
( Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCtrl.exe
(Motorola Inc.) C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
(Logitech Inc.) C:\Program Files\Common Files\Logitech\LCD Manager\Applets\LCDClock.exe
(Logitech Inc.) C:\Program Files\Common Files\Logitech\LCD Manager\Applets\LCDPOP3.exe
(Logitech Inc.) C:\Program Files\Common Files\Logitech\LCD Manager\Applets\LCDMedia.exe
(Logitech Inc.) C:\Program Files\Common Files\Logitech\LCD Manager\Applets\LCDCountdown.exe
() C:\Program Files\Hewlett-Packard\Shared\hpqToaster.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
(Microsoft Corporation) C:\Windows\system32\msiexec.exe
(Synaptics Incorporated) C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE
(Microsoft Corporation) \\?\C:\Windows\system32\wbem\WMIADAP.EXE
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
(Hewlett-Packard) C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
(Microsoft Corporation) C:\Windows\system32\wuauclt.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [Windows Defender] - C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-19] (Microsoft Corporation)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2299176 2011-10-14] (Synaptics Incorporated)
HKLM\...\Run: [RtHDVCpl] - C:\Windows\RtHDVCpl.exe [4390912 2007-03-09] (Realtek Semiconductor)
HKLM\...\Run: [IAAnotif] - C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe [174872 2007-02-12] (Intel Corporation)
HKLM\...\Run: [hpWirelessAssistant] - C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe [472776 2007-03-01] (Hewlett-Packard Development Company, L.P.)
HKLM\...\Run: [Launch LCDMon] - C:\Program Files\Common Files\Logitech\LCD Manager\LCDMon.exe [774168 2007-04-26] (Logitech Inc.)
HKLM\...\Run: [USB2Check] - RUNDLL32.EXE "C:\Windows\system32\PCLECoInst.dll",CheckUSBController
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [sfagent] - C:\Program Files\Fighters\SPAMfighter\sfagent.exe [1201256 2012-06-21] (SPAMfighter ApS)
HKLM\...\Run: [CommonToolkitTray] - C:\Program Files\Fighters\Tray\FightersTray.exe [1453704 2012-02-02] (SPAMfighter ApS)
HKLM\...\Run: [QlbCtrl.exe] - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCtrl.exe [323640 2009-11-24] ( Hewlett-Packard Development Company, L.P.)
HKLM\...\Run: [SMSERIAL] - C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe [1458176 2009-10-26] (Motorola Inc.)
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [681032 2013-10-10] (Avira Operations GmbH & Co. KG)
HKLM\...\RunOnce: [Launcher] - %WINDIR%\SMINST\launcher.exe [44128 2006-11-08] (soft thinks)
HKLM\...\Winlogon: [Userinit] C:\Windows\system32\ezShellStart.exe
HKCU\...\Policies\system: [DisableLockWorkstation] 1
HKCU\...\Policies\system: [DisableChangePassword] 1
HKCU\...\Policies\Explorer: [NoLogoff] 1
HKCU\...\Policies\Explorer: [NoClose] 1
MountPoints2: G - G:\LGAutoRun.exe
MountPoints2: {4a430d17-fb44-11e2-8fab-806e6f6e6963} - G:\LGAutoRun.exe
MountPoints2: {a2f2db46-6b5a-11e0-aa68-001a6bdf9434} - G:\LGAutoRun.exe
HKU\Default\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\Default User\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://feed.snap.do/?publisher=ShoppingHelper&dpid=ShoppingHelper&co=DE&userid=32a2abc4-8789-4f0c-b6ba-bdc61b407fe6&searchtype=hp&installDate=23/09/2013
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.snap.do/?publisher=ShoppingHelper&dpid=ShoppingHelper&co=DE&userid=32a2abc4-8789-4f0c-b6ba-bdc61b407fe6&searchtype=ds&q={searchTerms}&installDate=23/09/2013
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://feed.snap.do/?publisher=ShoppingHelper&dpid=ShoppingHelper&co=DE&userid=32a2abc4-8789-4f0c-b6ba-bdc61b407fe6&searchtype=ds&q={searchTerms}&installDate=23/09/2013
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=DE_DE&c=73&bd=Pavilion&pf=laptop
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=DE_DE&c=73&bd=Pavilion&pf=laptop
SearchScopes: HKLM - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snap.do/?publisher=ShoppingHelper&dpid=ShoppingHelper&co=DE&userid=32a2abc4-8789-4f0c-b6ba-bdc61b407fe6&searchtype=ds&q={searchTerms}&installDate=23/09/2013
SearchScopes: HKLM - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snap.do/?publisher=ShoppingHelper&dpid=ShoppingHelper&co=DE&userid=32a2abc4-8789-4f0c-b6ba-bdc61b407fe6&searchtype=ds&q={searchTerms}&installDate=23/09/2013
SearchScopes: HKCU - DefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=3132001A6BDF9434&affID=119357&tsp=4978
SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snap.do/?publisher=ShoppingHelper&dpid=ShoppingHelper&co=DE&userid=32a2abc4-8789-4f0c-b6ba-bdc61b407fe6&searchtype=ds&q={searchTerms}&installDate=23/09/2013
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=3132001A6BDF9434&affID=119357&tsp=4978
BHO: Plus-HD-2.5 - {11111111-1111-1111-1111-110311341138} - C:\Program Files\Plus-HD-2.5\Plus-HD-2.5-bho.dll (Plus HD)
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: AlxHelper Class - {F443A627-5009-4323-9C1D-7FD598D0D712} - C:\Program Files\Amazon Browser Bar\AmazonBrowserBar.3.0.dll (Amazon.com)
Toolbar: HKLM - Amazon Browser Bar - {EA582743-9076-4178-9AA6-7393FDF4D5CE} - C:\Program Files\Amazon Browser Bar\AmazonBrowserBar.3.0.dll (Amazon.com)
Toolbar: HKLM - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} - No File
Toolbar: HKLM - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
Toolbar: HKCU - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
DPF: {B015B944-7316-49AE-AC84-ACCA9379EA32} hxxp://oparuedi.ath.cx/IPCamPluginMJPEG.cab
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\microsoft shared\Information Retrieval\msitss.dll (Microsoft Corporation)
ShellExecuteHooks: EasyBits ShellExecute Hook - {E54729E8-BB3D-4270-9D49-7389EA579090} - C:\Windows\system32\EZUPBH~1.DLL [49152 2007-09-25] (EasyBits Software Corp.)
Winsock: Catalog9 01 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 03 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 04 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 05 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 06 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 07 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 08 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 20 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
FireFox:
========
FF ProfilePath: C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default
FF user.js: detected! => C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\user.js
FF NewTab: about:blank
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=15.4.3555.0308 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.dpliveupdate.com/DealPlyLive Update;version=3 - C:\Program Files\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll (DealPly Technologies Ltd)
FF Plugin: @tools.dpliveupdate.com/DealPlyLive Update;version=9 - C:\Program Files\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll (DealPly Technologies Ltd)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @viewpoint.com/VMP - C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll ()
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\searchplugins\Web Search.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Plus-HD-2.5 - C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\Extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com
FF Extension: Amazon Browser Bar - C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\Extensions\abb@amazon.com
FF Extension: toolbar_AVIRA-V7 - C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\Extensions\toolbar_AVIRA-V7@apn.ask.com.xpi
FF Extension: Adblock Plus - C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Google Toolbar for Firefox - C:\Program Files\Mozilla Firefox\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
Chrome:
=======
CHR HomePage: hxxp://feed.snap.do/?publisher=ShoppingHelper&dpid=ShoppingHelper&co=DE&userid=32a2abc4-8789-4f0c-b6ba-bdc61b407fe6&searchtype=hp&installDate=23/09/2013
CHR RestoreOnStartup: "urls_to_restore_on_startup": [
CHR DefaultSearchURL: (Amazon) - hxxp://www.amazon.de/gp/bit/amazonserp/ref=bit_bds-p23_serp_cr_de_display?ie=UTF8&tagbase=bds-p23&tag=bds-p23-serp-de-cr-21&tbrId=v1_abb-channel-23_351a871239d343e2a135d5a44bc88d63_39_1006_20130813_DE_cr_ds_&query={searchTerms}
CHR DefaultSuggestURL: (Amazon) - hxxp://suggestqueries.google.com/complete/search?q={searchTerms}&output=chrome
CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\28.0.1500.95\gcswf32.dll No File
CHR Extension: (Shopping Helper Smartbar) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl\1.4_0
CHR Extension: (YouTube) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0
CHR Extension: () - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\chdboodilddefglllfoimeceomkpmkbi\1.0.0
CHR Extension: (Google Search) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0
CHR Extension: (Plus-HD-2.5) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0
CHR Extension: (Gmail) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
CHR HKLM\...\Chrome\Extension: [aaaaacalgebmfelllfiaoknifldpngjh] - C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7\CRX\ToolbarCR.crx
========================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [440392 2013-10-10] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [440392 2013-10-10] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [1164360 2013-10-10] (Avira Operations GmbH & Co. KG)
S3 AOL ACS; C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe [46640 2006-10-23] (AOL LLC)
R2 APNMCP; C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe [164816 2013-09-24] (APN LLC.)
R2 CLCapSvc; C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe [262243 2007-04-24] ()
S2 CLSched; C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe [106593 2007-04-24] ()
S2 dealplylive; C:\Program Files\DealPlyLive\Update\DealPlyLive.exe [148000 2013-09-23] (DealPly Technologies Ltd)
S3 dealplylivem; C:\Program Files\DealPlyLive\Update\DealPlyLive.exe [148000 2013-09-23] (DealPly Technologies Ltd)
R2 ezntsvc; C:\Windows\system32\ezNTSvc.exe [33792 2007-09-25] (EasyBits Software Corp.)
R2 HP Health Check Service; C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe [62984 2007-03-14] (Hewlett-Packard)
R2 SPAMfighter Update Service; C:\Program Files\Fighters\SPAMfighter\sfus.exe [216168 2012-06-21] (SPAMfighter ApS)
R2 Suite Service; C:\Program Files\Fighters\FighterSuiteService.exe [1324680 2012-01-23] (SPAMfighter ApS)
R2 Updater Service for AMZN; C:\Program Files\Amazon Browser Bar\ToolbarUpdaterService.exe [222368 2013-03-21] ()
==================== Drivers (Whitelisted) ====================
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [89376 2013-10-10] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-10-10] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-10] (Avira Operations GmbH & Co. KG)
S3 DCamUSBEMPIA; C:\Windows\System32\DRIVERS\emDevice.sys [100957 2005-12-21] (eMPIA Technology, Inc.)
S3 emAudio; C:\Windows\System32\drivers\emAudio.sys [19712 2005-12-21] (Pinnacle Systems, Inc.)
S3 FiltUSBEMPIA; C:\Windows\System32\DRIVERS\emFilter.sys [5245 2005-12-21] (eMPIA Technology, Inc.)
R3 MarvinBus; C:\Windows\System32\DRIVERS\MarvinBus.sys [171008 2005-06-02] (Pinnacle Systems GmbH)
R3 pfc; C:\Windows\System32\drivers\pfc.sys [10368 2003-12-05] (Padus, Inc.)
S3 ScanUSBEMPIA; C:\Windows\System32\DRIVERS\emScan.sys [4493 2005-12-21] (eMPIA Technology, Inc.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-10-10] (Avira GmbH)
S3 usbbus; C:\Windows\System32\DRIVERS\lgusbbus.sys [13056 2010-01-21] (LG Electronics Inc.)
S3 UsbDiag; C:\Windows\System32\DRIVERS\lgusbdiag.sys [20864 2010-01-21] (LG Electronics Inc.)
S3 USBModem; C:\Windows\System32\DRIVERS\lgusbmodem.sys [24960 2010-01-21] (LG Electronics Inc.)
R3 wanatw; C:\Windows\System32\DRIVERS\wanatw4.sys [33588 2006-11-01] (America Online, Inc.)
S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [x]
U4 eabfiltr;
S3 GPU-Z; \??\C:\Users\hp\AppData\Local\Temp\GPU-Z.sys [x]
S3 IpInIp; system32\DRIVERS\ipinip.sys [x]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]
S3 USBAAPL; System32\Drivers\usbaapl.sys [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-10-30 22:02 - 2013-10-30 22:02 - 00000000 ____D C:\FRST
2013-10-30 22:01 - 2013-10-30 21:56 - 01089275 _____ (Farbar) C:\Users\hp\Desktop\FRST.exe
2013-10-30 22:00 - 2013-10-30 22:01 - 00000466 _____ C:\Users\hp\Desktop\defogger_disable.log
2013-10-30 22:00 - 2013-10-30 22:00 - 00000000 _____ C:\Users\hp\defogger_reenable
2013-10-30 22:00 - 2013-10-30 21:55 - 00050477 _____ C:\Users\hp\Desktop\Defogger.exe
2013-10-30 21:59 - 2013-10-30 21:59 - 00000796 _____ C:\Windows\setupact.log
2013-10-30 21:02 - 2013-10-30 21:10 - 00000209 _____ C:\Users\hp\Desktop\Neues Textdokument.txt
2013-10-22 21:00 - 2013-10-22 21:00 - 00000000 ____D C:\Users\hp\AppData\Local\AskPartnerNetwork
2013-10-22 20:17 - 2013-10-30 21:55 - 00005766 _____ C:\Windows\PFRO.log
2013-10-22 20:13 - 2013-10-22 20:13 - 00000000 ____D C:\Users\hp\AppData\Local\Avg2013
2013-10-20 19:52 - 2013-10-20 19:52 - 00000840 _____ C:\Users\Public\Desktop\VideoPlayer.lnk
2013-10-20 19:38 - 2013-10-20 19:38 - 00000000 ____D C:\Program Files\Common Files\337
2013-10-20 19:34 - 2013-10-20 19:52 - 00000000 ____D C:\Program Files\VideoPlayer
2013-10-20 19:12 - 2013-10-20 19:12 - 00319688 _____ C:\Users\hp\Downloads\Setup.exe
2013-10-20 18:38 - 2013-10-20 18:38 - 00000000 ____D C:\Users\hp\AppData\Roaming\Avira
2013-10-20 18:34 - 2013-10-20 18:34 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-10-20 18:34 - 2013-10-20 18:34 - 00000000 ____D C:\Program Files\AskPartnerNetwork
2013-10-20 18:33 - 2013-10-20 18:33 - 00000000 ____D C:\ProgramData\APN
2013-10-20 18:31 - 2013-10-20 18:31 - 00001857 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-10-20 18:31 - 2013-10-10 18:14 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-10-20 18:31 - 2013-10-10 18:14 - 00089376 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-10-20 18:31 - 2013-10-10 18:14 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-10-20 18:30 - 2013-10-20 18:31 - 00000000 ____D C:\ProgramData\Avira
2013-10-20 18:30 - 2013-10-20 18:30 - 00000000 ____D C:\Program Files\Avira
2013-10-20 18:15 - 2013-10-20 18:18 - 123853152 _____ C:\Users\hp\Downloads\avira_free_antivirus_de_14b411.exe
2013-10-20 18:01 - 2013-10-20 18:02 - 26023275 _____ C:\Users\hp\Downloads\avira_free_antivirus_de.exe.part
2013-10-20 18:01 - 2013-10-20 18:01 - 00000000 _____ C:\Users\hp\Downloads\avira_free_antivirus_de.exe
2013-10-20 11:06 - 2013-07-03 03:33 - 00035328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbscan.sys
2013-10-20 11:06 - 2013-07-03 03:10 - 00025472 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys
2013-10-20 10:59 - 2013-09-22 11:29 - 12336128 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-10-20 10:59 - 2013-09-22 11:22 - 09739264 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-10-20 10:59 - 2013-09-22 11:22 - 01800704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-10-20 10:59 - 2013-09-22 11:14 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-10-20 10:59 - 2013-09-22 11:13 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-10-20 10:59 - 2013-09-22 11:13 - 01104896 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-10-20 10:59 - 2013-09-22 11:12 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-10-20 10:59 - 2013-09-22 11:09 - 00065024 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-10-20 10:59 - 2013-09-22 11:08 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-10-20 10:59 - 2013-09-22 11:07 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-10-20 10:59 - 2013-09-22 11:06 - 00420864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-10-20 10:59 - 2013-09-22 11:05 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-10-20 10:59 - 2013-09-22 11:03 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-10-20 10:59 - 2013-09-22 11:03 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-10-20 10:59 - 2013-09-22 11:03 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-10-20 10:59 - 2013-09-22 10:59 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-10-19 11:59 - 2013-10-19 11:59 - 00000000 _____ C:\Users\hp\Downloads\Pokemon_in_Real_Life_german_Fandub.3gp
2013-10-19 11:58 - 2013-10-19 11:59 - 05332116 _____ C:\Users\hp\Downloads\Pokemon_in_Real_Life_german_Fandub.3gp.part
2013-10-19 11:54 - 2013-10-19 11:59 - 19465881 _____ C:\Users\hp\Downloads\Mein_Bruder_Herbert.3gp
2013-10-19 11:50 - 2013-10-19 11:50 - 08920436 _____ C:\Users\hp\Downloads\Louis_and_Zach_-_Oh_You_Touched_My_Tra_la_la.3gp
2013-10-19 11:45 - 2013-10-19 11:47 - 16692714 _____ C:\Users\hp\Downloads\Louis_and_Zach_-_Oh_You_Touched_My_Tra_la_la.mp4
2013-10-19 11:39 - 2013-08-29 08:36 - 02050048 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-10-19 11:39 - 2013-08-27 03:47 - 01029120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll
2013-10-19 11:39 - 2013-08-27 03:47 - 00219648 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll
2013-10-19 11:39 - 2013-08-27 03:47 - 00189952 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll
2013-10-19 11:39 - 2013-08-27 03:47 - 00160768 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll
2013-10-19 11:39 - 2013-08-27 02:52 - 01172480 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2013-10-19 11:39 - 2013-08-27 02:50 - 00486400 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2013-10-19 11:39 - 2013-08-27 02:32 - 00683008 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2013-10-19 11:39 - 2013-08-27 02:28 - 01069056 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2013-10-19 11:39 - 2013-08-27 02:28 - 00798208 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2013-10-19 11:39 - 2013-08-01 04:16 - 00638400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2013-10-19 11:39 - 2013-08-01 03:49 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2013-10-19 11:39 - 2013-07-20 11:44 - 00102608 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2013-10-19 11:39 - 2013-07-12 10:04 - 00134272 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbvideo.sys
2013-10-19 11:39 - 2013-07-12 10:04 - 00073344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBAUDIO.sys
2013-10-19 11:39 - 2013-06-29 03:07 - 00226304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys
2013-10-19 11:39 - 2013-06-29 03:07 - 00197632 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2013-10-19 11:39 - 2013-06-29 03:07 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2013-10-19 11:39 - 2013-06-29 03:06 - 00006016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys
2013-10-19 11:39 - 2013-06-27 00:01 - 00527064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys
2013-10-19 11:39 - 2011-05-05 14:54 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys
2013-10-19 11:39 - 2011-05-05 14:54 - 00023552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys
2013-10-19 11:38 - 2013-07-04 05:21 - 00532480 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll
2013-10-19 11:38 - 2013-06-04 05:16 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2013-10-19 11:38 - 2013-06-04 02:49 - 00293376 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2013-10-18 20:13 - 2013-10-18 20:14 - 00000000 ____D C:\Program Files\GUM4691.tmp
2013-10-18 20:13 - 2013-10-18 20:13 - 50053120 _____ C:\Program Files\GUT4692.tmp
==================== One Month Modified Files and Folders =======
2013-10-30 22:04 - 2013-02-05 22:41 - 01983389 _____ C:\Windows\WindowsUpdate.log
2013-10-30 22:02 - 2013-10-30 22:02 - 00000000 ____D C:\FRST
2013-10-30 22:01 - 2013-10-30 22:00 - 00000466 _____ C:\Users\hp\Desktop\defogger_disable.log
2013-10-30 22:00 - 2013-10-30 22:00 - 00000000 _____ C:\Users\hp\defogger_reenable
2013-10-30 22:00 - 2007-09-24 19:22 - 00000000 ____D C:\Users\hp
2013-10-30 21:59 - 2013-10-30 21:59 - 00000796 _____ C:\Windows\setupact.log
2013-10-30 21:59 - 2009-07-24 07:29 - 00031586 _____ C:\ProgramData\nvModes.001
2013-10-30 21:58 - 2007-06-22 11:35 - 00000000 ____D C:\Windows\SMINST
2013-10-30 21:56 - 2013-10-30 22:01 - 01089275 _____ (Farbar) C:\Users\hp\Desktop\FRST.exe
2013-10-30 21:56 - 2009-07-24 07:29 - 00031586 _____ C:\ProgramData\nvModes.dat
2013-10-30 21:56 - 2006-11-02 14:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-10-30 21:56 - 2006-11-02 13:47 - 00003168 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2013-10-30 21:56 - 2006-11-02 13:47 - 00003168 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2013-10-30 21:55 - 2013-10-30 22:00 - 00050477 _____ C:\Users\hp\Desktop\Defogger.exe
2013-10-30 21:55 - 2013-10-22 20:17 - 00005766 _____ C:\Windows\PFRO.log
2013-10-30 21:51 - 2007-08-31 09:03 - 00003204 _____ C:\Windows\bthservsdp.dat
2013-10-30 21:51 - 2006-11-02 14:01 - 00032536 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-10-30 21:45 - 2013-02-06 17:03 - 00000000 ____D C:\ProgramData\TuneUp Software
2013-10-30 21:34 - 2013-08-13 16:15 - 00000000 ____D C:\Users\hp\AppData\Roaming\Systweak
2013-10-30 21:32 - 2013-08-18 13:50 - 00000000 ____D C:\Program Files\PC Speed Maximizer
2013-10-30 21:30 - 2007-06-22 11:49 - 00000000 ____D C:\Program Files\Java
2013-10-30 21:15 - 2013-09-23 15:36 - 00000000 ____D C:\Program Files\DealPly
2013-10-30 21:10 - 2013-10-30 21:02 - 00000209 _____ C:\Users\hp\Desktop\Neues Textdokument.txt
2013-10-22 21:01 - 2013-08-15 13:13 - 00000000 ____D C:\Windows\system32\MRT
2013-10-22 21:00 - 2013-10-22 21:00 - 00000000 ____D C:\Users\hp\AppData\Local\AskPartnerNetwork
2013-10-22 20:59 - 2006-11-02 12:18 - 00000000 ____D C:\Windows\Microsoft.NET
2013-10-22 20:46 - 2013-08-13 16:15 - 00000000 ____D C:\Program Files\MyPC Backup
2013-10-22 20:18 - 2006-11-02 13:47 - 00490488 _____ C:\Windows\system32\FNTCACHE.DAT
2013-10-22 20:15 - 2013-02-06 18:39 - 00000000 ____D C:\ProgramData\MFAData
2013-10-22 20:13 - 2013-10-22 20:13 - 00000000 ____D C:\Users\hp\AppData\Local\Avg2013
2013-10-20 19:52 - 2013-10-20 19:52 - 00000840 _____ C:\Users\Public\Desktop\VideoPlayer.lnk
2013-10-20 19:52 - 2013-10-20 19:34 - 00000000 ____D C:\Program Files\VideoPlayer
2013-10-20 19:38 - 2013-10-20 19:38 - 00000000 ____D C:\Program Files\Common Files\337
2013-10-20 19:12 - 2013-10-20 19:12 - 00319688 _____ C:\Users\hp\Downloads\Setup.exe
2013-10-20 18:38 - 2013-10-20 18:38 - 00000000 ____D C:\Users\hp\AppData\Roaming\Avira
2013-10-20 18:34 - 2013-10-20 18:34 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-10-20 18:34 - 2013-10-20 18:34 - 00000000 ____D C:\Program Files\AskPartnerNetwork
2013-10-20 18:33 - 2013-10-20 18:33 - 00000000 ____D C:\ProgramData\APN
2013-10-20 18:31 - 2013-10-20 18:31 - 00001857 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-10-20 18:31 - 2013-10-20 18:30 - 00000000 ____D C:\ProgramData\Avira
2013-10-20 18:30 - 2013-10-20 18:30 - 00000000 ____D C:\Program Files\Avira
2013-10-20 18:27 - 2006-11-02 13:37 - 00000000 ___RD C:\Users\Public\Recorded TV
2013-10-20 18:18 - 2013-10-20 18:15 - 123853152 _____ C:\Users\hp\Downloads\avira_free_antivirus_de_14b411.exe
2013-10-20 18:02 - 2013-10-20 18:01 - 26023275 _____ C:\Users\hp\Downloads\avira_free_antivirus_de.exe.part
2013-10-20 18:01 - 2013-10-20 18:01 - 00000000 _____ C:\Users\hp\Downloads\avira_free_antivirus_de.exe
2013-10-20 17:37 - 2007-06-22 11:17 - 00000148 _____ C:\Users\Public\Documents\hpqp.ini
2013-10-20 17:22 - 2012-01-02 16:37 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2013-10-20 11:17 - 2006-11-02 11:23 - 00000348 _____ C:\Windows\win.ini
2013-10-20 10:32 - 2013-08-08 10:39 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-10-20 10:20 - 2013-08-17 20:02 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-10-19 11:59 - 2013-10-19 11:59 - 00000000 _____ C:\Users\hp\Downloads\Pokemon_in_Real_Life_german_Fandub.3gp
2013-10-19 11:59 - 2013-10-19 11:58 - 05332116 _____ C:\Users\hp\Downloads\Pokemon_in_Real_Life_german_Fandub.3gp.part
2013-10-19 11:59 - 2013-10-19 11:54 - 19465881 _____ C:\Users\hp\Downloads\Mein_Bruder_Herbert.3gp
2013-10-19 11:50 - 2013-10-19 11:50 - 08920436 _____ C:\Users\hp\Downloads\Louis_and_Zach_-_Oh_You_Touched_My_Tra_la_la.3gp
2013-10-19 11:47 - 2013-10-19 11:45 - 16692714 _____ C:\Users\hp\Downloads\Louis_and_Zach_-_Oh_You_Touched_My_Tra_la_la.mp4
2013-10-18 20:14 - 2013-10-18 20:13 - 00000000 ____D C:\Program Files\GUM4691.tmp
2013-10-18 20:13 - 2013-10-18 20:13 - 50053120 _____ C:\Program Files\GUT4692.tmp
2013-10-10 18:14 - 2013-10-20 18:31 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-10-10 18:14 - 2013-10-20 18:31 - 00089376 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-10-10 18:14 - 2013-10-20 18:31 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-10-10 18:14 - 2007-10-12 19:07 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2013-10-01 16:38 - 2007-10-01 17:22 - 00000108 _____ C:\Users\hp\AppData\Roaming\wklnhst.dat
Files to move or delete:
====================
C:\Users\Public\AlexaNSISPlugin.4568.dll
Some content of TEMP:
====================
C:\Users\hp\AppData\Local\Temp\avgnt.exe
C:\Users\hp\AppData\Local\Temp\fjhxjbyp.dll
C:\Users\hp\AppData\Local\Temp\Setup.exe
C:\Users\hp\AppData\Local\Temp\uninst.dll
C:\Users\hp\AppData\Local\Temp\uninst1.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-10-30 22:02
==================== End Of Log ============================
Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 30-10-2013
Ran by hp at 2013-10-30 22:05:11
Running from C:\Users\hp\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Avira Desktop (Enabled - Out of date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Out of date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
7-Zip 4.65
Activation Assistant for the 2007 Microsoft Office suites
Activation Assistant for the 2007 Microsoft Office suites (Version: 1.0)
Adobe Flash Player 11 Plugin (Version: 11.8.800.94)
Adobe Flash Player ActiveX (Version: 9.0.124.0)
Adobe Reader XI (11.0.01) - Deutsch (Version: 11.0.01)
Adobe Shockwave Player (Version: 10.3.0.24)
Amazon Browser Bar (Version: 3.0)
AOL Deinstallation
AquaMark3
Ashampoo Burning Studio 6 FREE (Version: 6.7.6)
Avira Free Antivirus (Version: 14.0.0.411)
Avira SearchFree Toolbar (Version: 12.5.1.1249)
Brother MFL-Pro Suite (Version: 1.00)
CCleaner (Version: 3.27)
CIB pdf brewer 2.2.4 (Version: 2.2.4)
Compatibility Pack für 2007 Office System (Version: 12.0.6612.1000)
D3DX10 (Version: 15.4.2368.0902)
DVD Solution
EasyBits Magic Desktop
ESU for Microsoft Vista (Version: 2.0.3.1)
EyeRoller 1.1.4 (Version: 1.1.4)
Gaim (nur entfernen)
GameSpy Arcade
Google Chrome (Version: 28.0.1500.95)
Google Update Helper (Version: 1.3.21.153)
GTK+ Runtime 2.6.9 rev a (nur entfernen)
Hewlett-Packard Active Check (Version: 1.1.7.0)
Hewlett-Packard Asset Agent (Version: 2.0.58.0)
Hot Wheels Stunt Track Challenge
HP Active Support Library (Version: 2.0.9.1)
HP Active Support Library 32 bit components (Version: 1.0.9)
HP Customer Experience Enhancements (Version: 5.1.0.2278)
HP Doc Viewer (Version: 1.01.0005)
HP Easy Setup - Frontend (Version: 5.1.0.2279)
HP Help and Support (Version: 2.0.10.0)
HP Integrated Module with Bluetooth wireless technology (Version: 6.0.1.3700)
HP Photo Creations (Version: 1.0.0.3781)
HP Photosmart Essential 2.0 (Version: 2.0)
HP Photosmart Essential2.5 (Version: 1.00.0000)
HP Photosmart Plus B210 series - Grundlegende Software für das Gerät (Version: 22.50.231.0)
HP Photosmart Plus B210 series Hilfe (Version: 140.0.54.54)
HP Product Detection (Version: 4.00.0004)
HP Quick Launch Buttons (Version: 6.50.14.1)
HP QuickPlay 3.2
HP Update (Version: 5.002.007.004)
HP User Guides 0056 (Version: 1.02.0000)
HP Wireless Assistant (Version: 3.00 F1)
IMVU Avatar Chat Software
Intel Matrix Storage Manager
Iomega Product Registration (Version: 7.24.0000)
iTunes (Version: 10.5.2.11)
Junk Mail filter update (Version: 15.4.3502.0922)
LG Internet Kit (Version: 4.2.1)
LG USB Modem Drivers (Version: 4.9.7)
LightScribe 1.4.136.1 (Version: 1.4.136.1)
Logitech Z-series Software 1.04 (Version: 1.04.153)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office Outlook Connector (Version: 14.0.5118.5000)
Microsoft Office Professional Edition 2003 (Version: 11.0.8173.0)
Microsoft Picture It! Foto 7.0 (Version: 7.0.0.0000)
Microsoft Silverlight (Version: 5.1.20913.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Works (Version: 08.05.0822)
Microsoft Works 2003-Setup-Start
Microsoft Works 7.0 (Version: 07.02.0702)
Motorola SM56 Speakerphone Modem (Version: 6.12.25.06)
Mozilla Firefox 24.0 (x86 de) (Version: 24.0)
Mozilla Maintenance Service (Version: 24.0)
MSCU for Microsoft Vista (Version: 1.0.1.1)
MSVCRT (Version: 15.4.2862.0708)
MSXML 4.0 SP2 (KB936181) (Version: 4.20.9848.0)
MSXML 4.0 SP2 (KB941833) (Version: 4.20.9849.0)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
Napster (Version: 3.8.1.4)
Napster Burn Engine (Version: 3.5.0000)
NVIDIA Drivers (Version: 1.10)
NVIDIA PhysX (Version: 9.09.0203)
PaperPort Image Printer (Version: 1.00.0000)
PDFzuWord Professional
PhotoNow! 1.0 (Version: 3.0.3805)
Pinnacle Instant DVD Recorder (Version: 2.00.103)
PlanetSide 2 (HKCU Version: 1.0.3.183)
Plus-HD-2.5 (Version: 1.28.153.3)
PowerDirector Express
PowerProducer
PSSWCORE (Version: 2.00.5000)
PVSonyDll (Version: 1.00.0001)
QLBCASL (Version: 6.40.17.2)
QuickTime (Version: 7.68.75.0)
Realtek High Definition Audio Driver (Version: 6.0.1.5384)
Roxio Activation Module (Version: 1.0)
Roxio Creator Audio (Version: 3.4.0)
Roxio Creator Basic v9 (Version: 3.4.0)
Roxio Creator Copy (Version: 3.4.0)
Roxio Creator Data (Version: 3.4.0)
Roxio Creator EasyArchive (Version: 3.4.0)
Roxio Creator Tools (Version: 3.4.0)
Roxio Express Labeler 3 (Version: 3.2.1)
Roxio MyDVD Basic v9 (Version: 9.0.551)
RTC Client API v1.2 (Version: 1.2.0000)
ScanSoft PaperPort 11 (Version: 11.1.0000)
Segoe UI (Version: 15.4.2271.0615)
Slender: The Eight Pages Packages
SPAMfighter (Version: 7.5.147)
Spelling Dictionaries Support For Adobe Reader 8 (Version: 8.0.0)
Studie zur Verbesserung von HP Photosmart Plus B210 series Produkten (Version: 22.50.231.0)
Synaptics Pointing Device Driver (Version: 15.3.29.0)
Tony Hawk's American Wasteland (Version: 1.00.0000)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
VideoPlayer v2.0.6 (Version: v2.0.6)
Viewpoint Media Player
VisualBee for Microsoft PowerPoint (HKCU Version: V3.9)
Windows Live Communications Platform (Version: 15.4.3502.0922)
Windows Live Essentials (Version: 15.4.3502.0922)
Windows Live Essentials (Version: 15.4.3555.0308)
Windows Live Fotogalerie (Version: 15.4.3502.0922)
Windows Live ID Sign-in Assistant (Version: 7.250.4232.0)
Windows Live Installer (Version: 15.4.3502.0922)
Windows Live Mail (Version: 15.4.3502.0922)
Windows Live MIME IFilter (Version: 15.4.3502.0922)
Windows Live Movie Maker (Version: 15.4.3502.0922)
Windows Live Photo Common (Version: 15.4.3502.0922)
Windows Live Photo Gallery (Version: 15.4.3502.0922)
Windows Live PIMT Platform (Version: 15.4.3508.1109)
Windows Live SOXE (Version: 15.4.3502.0922)
Windows Live SOXE Definitions (Version: 15.4.3502.0922)
Windows Live UX Platform (Version: 15.4.3502.0922)
Windows Live UX Platform Language Pack (Version: 15.4.3508.1109)
Windows Live Writer (Version: 15.4.3502.0922)
Windows Live Writer Resources (Version: 15.4.3502.0922)
Windows Media Player Firefox Plugin (Version: 1.0.0.8)
Windows Mobile Device Updater Component (Version: 04.08.2345.00)
WinRAR
Works Suite-Betriebssystem-Pack (Version: 3.0.0.0000)
Zune (Version: 04.08.2345.00)
Zune Language Pack (CHS) (Version: 04.08.2345.00)
Zune Language Pack (CHT) (Version: 04.08.2345.00)
Zune Language Pack (CSY) (Version: 04.08.2345.00)
Zune Language Pack (DAN) (Version: 04.08.2345.00)
Zune Language Pack (DEU) (Version: 04.08.2345.00)
Zune Language Pack (ELL) (Version: 04.08.2345.00)
Zune Language Pack (ESP) (Version: 04.08.2345.00)
Zune Language Pack (FIN) (Version: 04.08.2345.00)
Zune Language Pack (FRA) (Version: 04.08.2345.00)
Zune Language Pack (HUN) (Version: 04.08.2345.00)
Zune Language Pack (IND) (Version: 04.08.2345.00)
Zune Language Pack (ITA) (Version: 04.08.2345.00)
Zune Language Pack (JPN) (Version: 04.08.2345.00)
Zune Language Pack (KOR) (Version: 04.08.2345.00)
Zune Language Pack (MSL) (Version: 04.08.2345.00)
Zune Language Pack (NLD) (Version: 04.08.2345.00)
Zune Language Pack (NOR) (Version: 04.08.2345.00)
Zune Language Pack (PLK) (Version: 04.08.2345.00)
Zune Language Pack (PTB) (Version: 04.08.2345.00)
Zune Language Pack (PTG) (Version: 04.08.2345.00)
Zune Language Pack (RUS) (Version: 04.08.2345.00)
Zune Language Pack (SVE) (Version: 04.08.2345.00)
==================== Restore Points =========================
==================== Hosts content: ==========================
2006-11-02 11:23 - 2006-09-18 22:41 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1 localhost
::1 localhost
==================== Scheduled Tasks (whitelisted) =============
Task: {1A057408-CC1A-4969-B9EF-F918B4962803} - System32\Tasks\Plus-HD-2.5-updater => C:\Program Files\Plus-HD-2.5\Plus-HD-2.5-updater.exe [2013-09-23] (Plus HD)
Task: {25469498-2255-4D27-BE5B-ACE545526CBA} - System32\Tasks\Dealply => C:\Users\hp\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE
Task: {3A967783-2E73-4578-BFE2-9746776E56E0} - System32\Tasks\DealPlyLiveUpdateTaskMachineCore => C:\Program Files\DealPlyLive\Update\DealPlyLive.exe [2013-09-23] (DealPly Technologies Ltd)
Task: {3F4C76B5-0D34-494B-A0C2-BFEBC0E72039} - System32\Tasks\Desk 365 RunAsStdUser => C:\Program Files\Desk 365\desk365.exe
Task: {5EFD868B-574B-4784-8A88-B2C28389CC48} - System32\Tasks\Plus-HD-2.5-firefoxinstaller => C:\Program Files\Plus-HD-2.5\Plus-HD-2.5-firefoxinstaller.exe [2013-09-23] (Plus HD)
Task: {620E8B2A-85A3-4D54-B7D3-61733449932D} - System32\Tasks\Plus-HD-2.5-enabler => C:\Program Files\Plus-HD-2.5\Plus-HD-2.5-enabler.exe [2013-09-23] (Plus HD)
Task: {73D0C6E9-48E6-45F7-9365-7EFB518DAA39} - System32\Tasks\Plus-HD-2.5-codedownloader => C:\Program Files\Plus-HD-2.5\Plus-HD-2.5-codedownloader.exe [2013-09-23] (Plus HD)
Task: {78951A58-838B-4D20-8FBA-3AA6F510624D} - System32\Tasks\DealPlyLiveUpdateTaskMachineUA => C:\Program Files\DealPlyLive\Update\DealPlyLive.exe [2013-09-23] (DealPly Technologies Ltd)
Task: {974297BF-C15E-4803-ADFE-75AE90F3EB53} - System32\Tasks\AdobeFlashPlayerUpdate => C:\Windows\system32\FlashPlayerUpdateService.exe
Task: {CFDBA69A-BAFE-48DB-A759-B2A6FC0AE03A} - System32\Tasks\Plus-HD-2.5-chromeinstaller => C:\Program Files\Plus-HD-2.5\Plus-HD-2.5-chromeinstaller.exe [2013-09-23] (Plus HD)
Task: {F582013A-28AD-4E45-8BC1-32D954322DEA} - System32\Tasks\AdobeFlashPlayerUpdate 2 => C:\Windows\system32\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\Dealply.job => C:\Users\hp\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE
Task: C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job => C:\Program Files\DealPlyLive\Update\DealPlyLive.exe
Task: C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job => C:\Program Files\DealPlyLive\Update\DealPlyLive.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\Plus-HD-2.5-chromeinstaller.job => C:\Program Files\Plus-HD-2.5\Plus-HD-2.5-chromeinstaller.exe
Task: C:\Windows\Tasks\Plus-HD-2.5-codedownloader.job => C:\Program Files\Plus-HD-2.5\Plus-HD-2.5-codedownloader.exe
Task: C:\Windows\Tasks\Plus-HD-2.5-enabler.job => C:\Program Files\Plus-HD-2.5\Plus-HD-2.5-enabler.exe
Task: C:\Windows\Tasks\Plus-HD-2.5-firefoxinstaller.job => C:\Program Files\Plus-HD-2.5\Plus-HD-2.5-firefoxinstaller.exe
Task: C:\Windows\Tasks\Plus-HD-2.5-updater.job => C:\Program Files\Plus-HD-2.5\Plus-HD-2.5-updater.exe
==================== Loaded Modules (whitelisted) =============
2003-07-11 01:09 - 2003-07-11 01:09 - 00048192 _____ () C:\Program Files\Common Files\Microsoft Shared\Web Folders\1031\nsextint.dll
2009-09-13 15:12 - 2009-08-16 16:06 - 00141312 _____ () C:\Program Files\WinRAR\rarext.dll
2012-06-21 11:56 - 2012-06-21 11:56 - 00549992 _____ () C:\Program Files\Fighters\SPAMfighter\sfsg.dll
2012-06-21 11:56 - 2013-02-05 22:06 - 00966248 ____T () C:\Program Files\Fighters\SPAMfighter\sfse.dll
==================== Alternate Data Streams (whitelisted) =========
AlternateDataStreams: C:\Users\hp\Downloads\Draw_My_Life_-_Y-Titty.mp4:TOC.WMV
AlternateDataStreams: C:\Users\hp\Downloads\Gehen_-_Wahnsinns_Werbung.mp4:TOC.WMV
AlternateDataStreams: C:\Users\hp\Downloads\iEi.mp4:TOC.WMV
AlternateDataStreams: C:\Users\hp\Downloads\iPaper.mp4:TOC.WMV
AlternateDataStreams: C:\Users\hp\Downloads\Scary_Movie_1_-_Part_18_german.mp4:TOC.WMV
AlternateDataStreams: C:\Users\hp\Downloads\Waschen_-_Wahnsinns_Werbung.mp4:TOC.WMV
==================== Safe Mode (whitelisted) ===================
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
==================== Faulty Device Manager Devices =============
Name: Bluetooth Peripheral Device
Description: Bluetooth Peripheral Device
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Bluetooth Peripheral Device
Description: Bluetooth Peripheral Device
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Event log errors: =========================
Application errors:
==================
Error: (10/30/2013 10:04:17 PM) (Source: LoadPerf) (User: )
Description: ᛋ仉Ϫ16
Error: (10/30/2013 08:56:01 PM) (Source: LoadPerf) (User: )
Description: ᛋ仉Ϫ16
Error: (10/22/2013 09:02:46 PM) (Source: MsiInstaller) (User: hp-PC)
Description: Produkt: Microsoft .NET Framework 4 Client Profile - Update "KB2861188" konnte nicht installiert werden. Fehlercode 1603. Weitere Informationen sind in der Protokolldatei C:\Users\hp\AppData\Local\Temp\KB2861188_20131022_220135679-Microsoft .NET Framework 4 Client Profile-MSP0.txt enthalten.
Error: (10/22/2013 09:02:39 PM) (Source: MsiInstaller) (User: hp-PC)
Description: Produkt: Microsoft .NET Framework 4 Client Profile -- Fehler 1719. Auf den Windows Installer-Dienst konnte nicht zugegriffen werden. Dies kann auftreten, wenn der Windows Installer nicht richtig installiert wurde. Wenden Sie sich an den Support, um weitere Unterstützung zu erhalten.
Error: (10/22/2013 09:02:31 PM) (Source: LoadPerf) (User: )
Description: MSDTC Bridge 4.0.0.0MSDTC Bridge 4.0.0.08
Error: (10/22/2013 09:02:31 PM) (Source: LoadPerf) (User: )
Description: SMSvcHost 4.0.0.0SMSvcHost 4.0.0.08
Error: (10/22/2013 08:57:29 PM) (Source: MsiInstaller) (User: hp-PC)
Description: Produkt: Microsoft .NET Framework 4 Client Profile - Update "KB2836939" konnte nicht installiert werden. Fehlercode 1603. Weitere Informationen sind in der Protokolldatei C:\Users\hp\AppData\Local\Temp\KB2836939_20131022_215617799-Microsoft .NET Framework 4 Client Profile-MSP0.txt enthalten.
Error: (10/22/2013 08:57:06 PM) (Source: LoadPerf) (User: )
Description: MSDTC Bridge 4.0.0.0MSDTC Bridge 4.0.0.08
Error: (10/22/2013 08:57:06 PM) (Source: LoadPerf) (User: )
Description: SMSvcHost 4.0.0.0SMSvcHost 4.0.0.08
Error: (10/22/2013 08:56:13 PM) (Source: MsiInstaller) (User: hp-PC)
Description: Produkt: Microsoft .NET Framework 4 Client Profile - Update "KB2468871" konnte nicht installiert werden. Fehlercode 1603. Weitere Informationen sind in der Protokolldatei enthalten.
System errors:
=============
Error: (10/30/2013 09:58:42 PM) (Source: Service Control Manager) (User: )
Description: CyberLink Task Scheduler (CTS)CyberLink Background Capture Service (CBCS)%%1070
Error: (10/30/2013 09:58:42 PM) (Source: Service Control Manager) (User: )
Description: CyberLink Background Capture Service (CBCS)
Error: (10/30/2013 09:57:38 PM) (Source: Service Control Manager) (User: )
Description: Parallel port driver%%1058
Error: (10/30/2013 09:56:49 PM) (Source: Microsoft-Windows-TaskScheduler) (User: NT-AUTORITÄT)
Description: 2147942402
Error: (10/30/2013 08:51:04 PM) (Source: Service Control Manager) (User: )
Description: CyberLink Task Scheduler (CTS)CyberLink Background Capture Service (CBCS)%%1070
Error: (10/30/2013 08:51:04 PM) (Source: Service Control Manager) (User: )
Description: CyberLink Background Capture Service (CBCS)
Error: (10/30/2013 08:49:32 PM) (Source: Service Control Manager) (User: )
Description: Parallel port driver%%1058
Error: (10/30/2013 08:49:06 PM) (Source: Microsoft-Windows-TaskScheduler) (User: NT-AUTORITÄT)
Description: 2147942402
Error: (10/22/2013 09:02:44 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT-AUTORITÄT)
Description: 0x800706baUpdate für Microsoft .NET Framework 4 unter Windows XP, Windows Server 2003, Windows Vista, Windows 7, Windows Server 2008 x86 (KB2600217){7079BEEB-6120-4AFD-AD07-FB4DFA284FBE}100
Error: (10/22/2013 09:02:44 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT-AUTORITÄT)
Description: 0x800706baSicherheitsupdate für Microsoft .NET Framework 4 unter Windows XP, Windows Server 2003, Windows Vista, Windows 7, Windows Server 2008 x86 (KB2742595){97E091C7-35EB-4DA0-9346-E6F33115C8ED}201
Microsoft Office Sessions:
=========================
Error: (10/30/2013 10:04:17 PM) (Source: LoadPerf)(User: )
Description: ᛋ仉Ϫ16
Error: (10/30/2013 08:56:01 PM) (Source: LoadPerf)(User: )
Description: ᛋ仉Ϫ16
Error: (10/22/2013 09:02:46 PM) (Source: MsiInstaller)(User: hp-PC)
Description: Microsoft .NET Framework 4 Client ProfileKB28611881603C:\Users\hp\AppData\Local\Temp\KB2861188_20131022_220135679-Microsoft .NET Framework 4 Client Profile-MSP0.txt(NULL)
Error: (10/22/2013 09:02:39 PM) (Source: MsiInstaller)(User: hp-PC)
Description: Produkt: Microsoft .NET Framework 4 Client Profile -- Fehler 1719. Auf den Windows Installer-Dienst konnte nicht zugegriffen werden. Dies kann auftreten, wenn der Windows Installer nicht richtig installiert wurde. Wenden Sie sich an den Support, um weitere Unterstützung zu erhalten.(NULL)(NULL)(NULL)(NULL)
Error: (10/22/2013 09:02:31 PM) (Source: LoadPerf)(User: )
Description: MSDTC Bridge 4.0.0.0MSDTC Bridge 4.0.0.08
Error: (10/22/2013 09:02:31 PM) (Source: LoadPerf)(User: )
Description: SMSvcHost 4.0.0.0SMSvcHost 4.0.0.08
Error: (10/22/2013 08:57:29 PM) (Source: MsiInstaller)(User: hp-PC)
Description: Microsoft .NET Framework 4 Client ProfileKB28369391603C:\Users\hp\AppData\Local\Temp\KB2836939_20131022_215617799-Microsoft .NET Framework 4 Client Profile-MSP0.txt(NULL)
Error: (10/22/2013 08:57:06 PM) (Source: LoadPerf)(User: )
Description: MSDTC Bridge 4.0.0.0MSDTC Bridge 4.0.0.08
Error: (10/22/2013 08:57:06 PM) (Source: LoadPerf)(User: )
Description: SMSvcHost 4.0.0.0SMSvcHost 4.0.0.08
Error: (10/22/2013 08:56:13 PM) (Source: MsiInstaller)(User: hp-PC)
Description: Microsoft .NET Framework 4 Client ProfileKB24688711603(NULL)
CodeIntegrity Errors:
===================================
Date: 2013-10-22 21:11:39.537
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\AVG\AVG2013\Drivers\avgidshx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-10-22 21:11:39.260
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\AVG\AVG2013\Drivers\avgidshx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-10-22 21:11:38.985
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\AVG\AVG2013\Drivers\avgidshx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-10-22 21:11:38.711
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\AVG\AVG2013\Drivers\avgidshx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-10-22 21:11:34.517
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\AVG\AVG2013\Drivers\avgidsdriverx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-10-22 21:11:34.234
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\AVG\AVG2013\Drivers\avgidsdriverx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-10-22 21:11:33.956
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\AVG\AVG2013\Drivers\avgidsdriverx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-10-22 21:11:33.660
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\AVG\AVG2013\Drivers\avgidsdriverx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-08-08 11:04:19.079
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\AVG\AVG2013\Drivers\avgidsdriverx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-08-08 11:04:18.825
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\AVG\AVG2013\Drivers\avgidsdriverx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
==================== Memory info ===========================
Percentage of memory in use: 52%
Total physical RAM: 2045.68 MB
Available physical RAM: 979.5 MB
Total Pagefile: 4338.38 MB
Available Pagefile: 3058.88 MB
Total Virtual: 2047.88 MB
Available Virtual: 1911.21 MB
==================== Drives ================================
Drive c: (Festplatte) (Fixed) (Total:225.42 GB) (Free:158.49 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: (DATA) (Fixed) (Total:232.88 GB) (Free:229.57 GB) NTFS
Drive e: (HP_RECOVERY) (Fixed) (Total:7.46 GB) (Free:1.7 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive g: () (Removable) (Total:0.12 GB) (Free:0.06 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (Size: 233 GB) (Disk ID: 33C3D33E)
Partition 1: (Active) - (Size=225 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=7 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 233 GB) (Disk ID: C1736852)
Partition 1: (Not Active) - (Size=233 GB) - (Type=07 NTFS)
========================================================
Disk: 2 (Size: 127 MB) (Disk ID: 0D0C0B0A)
Partition 1: (Not Active) - (Size=127 MB) - (Type=07 NTFS)
==================== End Of Log ============================
Gmer.txt Code:
ATTFilter GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-10-30 22:48:04
Windows 6.0.6002 Service Pack 2 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-0 WDC_WD25 rev.01.0 232,89GB
Running: gmer_2.1.19163.exe; Driver: C:\Users\hp\AppData\Local\Temp\pxddipob.sys
---- System - GMER 2.1 ----
SSDT 90E4EB8E ZwCreateSection
SSDT 90E4EB98 ZwRequestWaitReplyPort
SSDT 90E4EB93 ZwSetContextThread
SSDT 90E4EB9D ZwSetSecurityObject
SSDT 90E4EBA2 ZwSystemDebugControl
SSDT 90E4EB2F ZwTerminateProcess
---- Kernel code sections - GMER 2.1 ----
.text ntkrnlpa.exe!KeSetEvent + 215 826E0860 4 Bytes [8E, EB, E4, 90] {MOV GS, EBX; IN AL, 0x90}
.text ntkrnlpa.exe!KeSetEvent + 539 826E0B84 4 Bytes [98, EB, E4, 90] {CWDE ; JMP 0xffffffe7; NOP }
.text ntkrnlpa.exe!KeSetEvent + 56D 826E0BB8 4 Bytes [93, EB, E4, 90] {XCHG EBX, EAX; JMP 0xffffffe7; NOP }
.text ntkrnlpa.exe!KeSetEvent + 5D1 826E0C1C 4 Bytes [9D, EB, E4, 90] {POPF ; JMP 0xffffffe7; NOP }
.text ntkrnlpa.exe!KeSetEvent + 619 826E0C64 4 Bytes [A2, EB, E4, 90]
.text ...
---- Devices - GMER 2.1 ----
AttachedDevice \Driver\kbdclass \Device\KeyboardClass0 Wdf01000.sys
Device \Driver\BTHUSB \Device\00000079 bthport.sys
Device \Driver\BTHUSB \Device\0000007b bthport.sys
---- Registry - GMER 2.1 ----
Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\001a6bdf9434
Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\001a6bdf9434@0014a7989023 0x5B 0x1D 0x07 0x56 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\001a6bdf9434@8c541d20dded 0x3D 0x58 0x38 0xCB ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\001a6bdf9434@6cd68a781c12 0xB9 0x30 0x13 0xE9 ...
Reg HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\001a6bdf9434 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\001a6bdf9434@0014a7989023 0x5B 0x1D 0x07 0x56 ...
Reg HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\001a6bdf9434@8c541d20dded 0x3D 0x58 0x38 0xCB ...
Reg HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\001a6bdf9434@6cd68a781c12 0xB9 0x30 0x13 0xE9 ...
Reg HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32
Reg HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32@ThreadingModel Apartment
Reg HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32@ C:\Windows\system32\OLE32.DLL
Reg HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32@cd042efbbd7f7af1647644e76e06692b 0x2E 0xE8 0xE1 0x00 ...
Reg HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32
Reg HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32@ThreadingModel Apartment
Reg HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32@ C:\Windows\system32\OLE32.DLL
Reg HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32@bca643cdc5c2726b20d2ecedcc62c59b 0x71 0x3B 0x04 0x66 ...
Reg HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32
Reg HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32@ThreadingModel Apartment
Reg HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32@ C:\Windows\system32\OLE32.DLL
Reg HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32@2c81e34222e8052573023a60d06dd016 0xFF 0x7C 0x85 0xE0 ...
Reg HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32
Reg HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32@ThreadingModel Apartment
Reg HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32@ C:\Windows\system32\OLE32.DLL
Reg HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32@2582ae41fb52324423be06337561aa48 0x3E 0x1E 0x9E 0xE0 ...
Reg HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32
Reg HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32@ThreadingModel Apartment
Reg HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32@ C:\Windows\system32\OLE32.DLL
Reg HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32@caaeda5fd7a9ed7697d9686d4b818472 0xF5 0x1D 0x4D 0x73 ...
Reg HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32
Reg HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32@ThreadingModel Apartment
Reg HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32@ C:\Windows\system32\OLE32.DLL
Reg HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32@a4a1bcf2cc2b8bc3716b74b2b4522f5d 0xDF 0x20 0x58 0x62 ...
Reg HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32
Reg HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32@ThreadingModel Apartment
Reg HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32@ C:\Windows\system32\OLE32.DLL
Reg HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32@4d370831d2c43cd13623e232fed27b7b 0xFB 0xA7 0x78 0xE6 ...
Reg HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32
Reg HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32@ThreadingModel Apartment
Reg HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32@ C:\Windows\system32\OLE32.DLL
Reg HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32@1d68fe701cdea33e477eb204b76f993d 0x01 0x3A 0x48 0xFC ...
Reg HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32
Reg HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32@ThreadingModel Apartment
Reg HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32@ C:\Windows\system32\OLE32.DLL
Reg HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32@1fac81b91d8e3c5aa4b0a51804d844a3 0x51 0xFA 0x6E 0x91 ...
Reg HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32
Reg HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32@ThreadingModel Apartment
Reg HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32@ C:\Windows\system32\OLE32.DLL
Reg HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32@f5f62a6129303efb32fbe080bb27835b 0x37 0xA4 0xAA 0xC3 ...
Reg HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32
Reg HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32@ThreadingModel Apartment
Reg HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32@ C:\Windows\system32\OLE32.DLL
Reg HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32@fd4e2e1a3940b94dceb5a6a021f2e3c6 0xE3 0x0E 0x66 0xD5 ...
Reg HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32
Reg HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32@ThreadingModel Apartment
Reg HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32@ C:\Windows\system32\OLE32.DLL
Reg HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32@8a8aec57dd6508a385616fbc86791ec2 0xFA 0xEA 0x66 0x7F ...
---- Disk sectors - GMER 2.1 ----
Disk \Device\Harddisk0\DR0 unknown MBR code
---- EOF - GMER 2.1 ----
Emile |
|
31.10.2013, 00:13
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Win Vista 32bit - Extrem langsam, Verdacht auf Adware/Scareware/Viren Hallo und
__________________ Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden? Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520 Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten! Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!  Lesestoff:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ |
|
31.10.2013, 07:04
| #3 |
| | Win Vista 32bit - Extrem langsam, Verdacht auf Adware/Scareware/Viren Guten Morgen cosinus,
__________________vielen Dank, dass Du Dich meines Problems annimmst! In der Tat hatte ich vergessen, dass ja Avira installiert ist und folglich auch eine log-Datei hat. Allerdings ist Avira wohl seit mehr als einer Woche nicht mehr geupdatet worden. Hier ist sie: Code:
ATTFilter Exportierte Ereignisse:
20.10.2013 21:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\hp\AppData\Local\Microsoft\Windows\Temporary Internet
Files\Content.IE5\SWGQVHIF\eGdpSvc[1].exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Staser.rfm' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
20.10.2013 21:35 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\hp\AppData\Local\Microsoft\Windows\Temporary Internet
Files\Content.IE5\SWGQVHIF\eGdpSvc[1].exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Staser.rfm' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
20.10.2013 21:34 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\hp\AppData\Local\Microsoft\Windows\Temporary Internet
Files\Content.IE5\SWGQVHIF\eGdpSvc[1].exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Staser.rfm' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
20.10.2013 21:30 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\hp\AppData\Local\Microsoft\Windows\Temporary Internet
Files\Content.IE5\SWGQVHIF\eGdpSvc[1].exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Staser.rfm' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
20.10.2013 21:25 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\hp\AppData\Local\Microsoft\Windows\Temporary Internet
Files\Content.IE5\SWGQVHIF\eGdpSvc[1].exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Staser.rfm' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
20.10.2013 21:20 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\hp\AppData\Local\Microsoft\Windows\Temporary Internet
Files\Content.IE5\SWGQVHIF\eGdpSvc[1].exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Staser.rfm' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
20.10.2013 21:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\hp\AppData\Local\Microsoft\Windows\Temporary Internet
Files\Content.IE5\SWGQVHIF\eGdpSvc[1].exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Staser.rfm' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
20.10.2013 21:10 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\hp\AppData\Local\Microsoft\Windows\Temporary Internet
Files\Content.IE5\SWGQVHIF\eGdpSvc[1].exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Staser.rfm' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
20.10.2013 21:05 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\hp\AppData\Local\Microsoft\Windows\Temporary Internet
Files\Content.IE5\SWGQVHIF\eGdpSvc[1].exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Staser.rfm' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
20.10.2013 21:03 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\hp\Downloads\Skype_Setup.exe'
enthielt einen Virus oder unerwünschtes Programm 'Adware/iBryte.F' [adware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '572cb8e4.qua'
verschoben!
20.10.2013 20:57 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\hp\AppData\Local\Temp\Setup.exe\51571970a9fc4d18892400afb8e78788\softw
are\MySearchDial'
enthielt einen Virus oder unerwünschtes Programm 'Adware/MySearch.A' [adware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '570dbbef.qua'
verschoben!
20.10.2013 20:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\hp\Downloads\Skype_Setup.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/iBryte.F' [adware] gefunden.
Ausgeführte Aktion: Zugriff verweigern
20.10.2013 20:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\hp\Downloads\Skype_Setup.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/iBryte.F' [adware] gefunden.
Ausgeführte Aktion: Zugriff verweigern
20.10.2013 20:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\hp\Downloads\Skype_Setup.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/iBryte.F' [adware] gefunden.
Ausgeführte Aktion: Zugriff verweigern
20.10.2013 20:33 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\hp\AppData\Local\Microsoft\Windows\Temporary Internet
Files\Content.IE5\SWGQVHIF\eGdpSvc[1].exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Staser.rfm' [trojan] gefunden.
Ausgeführte Aktion: Übergeben an Scanner
20.10.2013 20:33 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\hp\AppData\Local\Temp\eSafeSvc.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Staser.rfm' [trojan] gefunden.
Ausgeführte Aktion: Übergeben an Scanner
20.10.2013 20:33 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\hp\AppData\Local\Temp\eSafeSvc.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Staser.rfm' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
20.10.2013 20:33 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\hp\AppData\Local\Temp\Setup.exe\51571970a9fc4d18892400afb8e78788\softw
are\MySearchDial'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/MySearch.A' [adware]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
20.10.2013 20:33 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\hp\AppData\Local\Temp\Setup.exe\51571970a9fc4d18892400afb8e78788\softw
are\MySearchDial'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/MySearch.A' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
20.10.2013 20:32 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://cdnus.cdntugumsd.com/app/MySearchDial/Mysearchdial_suInstallerRemote_2.2
.4.731.3.exe"
wurde ein Virus oder unerwünschtes Programm 'ADWARE/MySearch.A' [adware]
gefunden.
Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert
20.10.2013 19:41 [System-Scanner] Malware gefunden
Die Datei 'C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Sefnit.AS' [trojan].
Durchgeführte Aktion(en):
Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler
aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004.
Die Quelldatei konnte nicht gefunden werden.
Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
Die Datei existiert nicht!
20.10.2013 19:40 [System-Scanner] Malware gefunden
Die Datei 'C:\Windows\System32\FlashPlayerUpdateService.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Sefnit.AS' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7d2cb25f.qua'
verschoben!
20.10.2013 19:40 [System-Scanner] Malware gefunden
Die Datei 'C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Sefnit.AS' [trojan].
Durchgeführte Aktion(en):
Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler
aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
Die Datei konnte nicht gelöscht werden!
Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
Die Datei konnte nicht gelöscht werden!
Der Registrierungseintrag
<HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AdobeFlashPlayerUpdateSvc\
ImagePath> wurde erfolgreich repariert.
Der Registrierungseintrag
<HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\AdobeFlashPlayerUpdateSvc\Imag
ePath> wurde erfolgreich repariert.
Der Registrierungseintrag
<HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\AdobeFlashPlayerUpdateSvc\Imag
ePath> wurde erfolgreich repariert.
20.10.2013 19:35 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\System32\FlashPlayerUpdateService.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Sefnit.AS' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
20.10.2013 19:35 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\System32\FlashPlayerUpdateService.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Sefnit.AS' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
Emile P.S.: Der Rechner ist nicht mehr mit dem Internet verbunden, kann also auch keine Updates zur Zeit ziehen. Ist aber kein Problem diese Verbindung herzustellen. |
|
31.10.2013, 23:55
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win Vista 32bit - Extrem langsam, Verdacht auf Adware/Scareware/Viren Dann bitte jetzt Combofix ausführen: Scan mit Combofix
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
01.11.2013, 00:42
| #5 |
| | Win Vista 32bit - Extrem langsam, Verdacht auf Adware/Scareware/Viren Schönen guten Abend cosinus, hier wie gewünscht die Log-Datei vom Combofix-Durchlauf: Code:
ATTFilter ComboFix 13-10-31.01 - hp 01.11.2013 0:22.1.2 - x86
Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1252.49.1031.18.2046.1211 [GMT 1:00]
ausgeführt von:: G:\ComboFix.exe
AV: Avira Desktop *Disabled/Outdated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Outdated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\Microsoft
c:\program files\Common Files\337
c:\program files\Common Files\337\libcef\1.1364.1123\icudt.dll
c:\program files\Common Files\337\libcef\1.1364.1123\libcef.dll
c:\program files\Common Files\337\libcef\1.1364.1123\locales\en-US.pak
c:\program files\DealPly
c:\program files\DealPly\uninst.exe
c:\programdata\Microsoft\Windows\Start Menu\Programs\SudoPlanet
c:\programdata\Microsoft\Windows\Start Menu\Programs\SudoPlanet\Datenschutzrichtlinien.url
c:\programdata\Microsoft\Windows\Start Menu\Programs\SudoPlanet\Geschäftsbedingungen.url
c:\programdata\Microsoft\Windows\Start Menu\Programs\SudoPlanet\Website.url
c:\programdata\page
c:\programdata\page\page.ico
c:\programdata\page\page.URL
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\background.html
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\crossriderManifest.json
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\manifest.xml
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins.json
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\1_base.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\101_cortica_m.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\102_dealply_m.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\103_intext_5_m.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\104_jollywallet_m.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\105_corticas_m.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\107_coupish_m.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\108_icm_m.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\116_ads_only_5_m.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\117_coupons_intext_ads_5_m.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\119_similar_web_m.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\120_luck_m.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\123_intext_adv_m.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\124_superfish_no_search_no_coupons_m.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\125_arcadi2_m.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\126_revizer_ws_m.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\127_revizer_p_m.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\128_superfish_pricora_m.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\129_widdit_m.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\13_CrossriderAppUtils.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\135_arcadi3_m.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\138_getdeal_m.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\14_CrossriderUtils.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\141_corticas_ru_m.js.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\142_intext_fa_m.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\155_ibario_pops_m.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\158_50onred_ads_only_no_fb_m.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\159_cortica_rollover_m.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\17_jQuery.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\170_icm1_5_m.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\19_CHAppAPIWrapper.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\21_debug.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\22_resources.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\28_initializer.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\4_jquery_1_7_1.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\47_resources_background.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\64_appApiMessage.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\72_appApiValidation.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\78_CrossriderInfo.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\80_CHPopupAppAPI.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\87_ginyas_wrapper.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\91_monetizationLoader.js.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\92_superfish_m.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\93_superfish_no_coupons_m.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\plugins\97_resourceApiWrapper.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\userCode\background.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\extensionData\userCode\extension.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\icons\actions\1.png
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\icons\icon128.png
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\icons\icon16.png
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\icons\icon48.png
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\js\api\chrome.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\js\api\cookie.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\js\api\message.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\js\api\pageAction.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\js\api\pageActionBG.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\js\background.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\js\lib\app_api.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\js\lib\bg_app_api.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\js\lib\consts.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\js\lib\cookie_store.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\js\lib\crossriderAPI.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\js\lib\delegate.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\js\lib\events.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\js\lib\extensionDataStore.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\js\lib\installer.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\js\lib\logFile.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\js\lib\logging.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\js\lib\onBGDocumentLoad.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\js\lib\popupResource\newPopup.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\js\lib\popupResource\popup.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\js\lib\reports.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\js\lib\storageWrapper.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\js\lib\updateManager.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\js\lib\util.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\js\lib\xhr.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\js\main.js
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\manifest.json
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\iefogiieekeeeeaiklglonbockmhmkgd\1.24.63_0\popup.html
c:\users\hp\AppData\Local\Google\Chrome\User Data\Default\Preferences
c:\users\hp\AppData\Local\izbzaim.dat
c:\users\hp\AppData\Local\izbzaim_nav.dat
c:\users\hp\AppData\Local\izbzaim_navps.dat
c:\users\hp\AppData\Local\Microsoft\Windows\Temporary Internet Files\SaltarSmart_iels
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome.manifest
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\api.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\api\asyncDB.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\api\background.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\api\browserAction.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\api\contextMenu.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\api\dbManager.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\api\dom_bg.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\api\fileManager.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\api\firefox.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\api\firefoxNotifications.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\api\firefoxOmnibox.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\api\message.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\api\pageAction.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\api\request.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\api\tabs.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\api\webRequest.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\background.html
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\baseObject.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\browser.xul
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\core\console.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\core\consts.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\core\delegate.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\core\extensionDataStore.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\core\folderIOWrapper.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\core\httpObserver.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\core\IDBWrapper.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\core\installer.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\core\logFile.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\core\prefs.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\core\progressListenerObserver.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\core\registry.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\core\reloadObserver.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\core\reports.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\core\requestObject.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\core\searchSettings.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\core\uninstallObserver.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\core\updateManager.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\core\utils.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\core\xhr.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\dialog.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\main.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\options.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\options.xul
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\chrome\content\search_dialog.xul
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\defaults\preferences\prefs.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\manifest.xml
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins.json
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\1_base.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\101_cortica_m.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\102_dealply_m.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\103_intext_5_m.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\104_jollywallet_m.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\105_corticas_m.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\107_coupish_m.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\108_icm_m.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\116_ads_only_5_m.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\117_coupons_intext_ads_5_m.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\119_similar_web_m.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\120_luck_m.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\123_intext_adv_m.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\124_superfish_no_search_no_coupons_m.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\125_arcadi2_m.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\126_revizer_ws_m.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\127_revizer_p_m.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\128_superfish_pricora_m.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\129_widdit_m.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\13_CrossriderAppUtils.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\135_arcadi3_m.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\138_getdeal_m.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\14_CrossriderUtils.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\141_corticas_ru_m.js.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\142_intext_fa_m.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\155_ibario_pops_m.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\158_50onred_ads_only_no_fb_m.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\159_cortica_rollover_m.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\16_FFAppAPIWrapper.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\17_jQuery.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\170_icm1_5_m.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\171_arcadi2_sourceID_m.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\174_arcadi_serp_dynamic_id_m.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\175_coolmirage_m.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\21_debug.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\22_resources.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\28_initializer.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\4_jquery_1_7_1.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\47_resources_background.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\64_appApiMessage.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\7_hooks.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\72_appApiValidation.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\78_CrossriderInfo.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\87_ginyas_wrapper.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\9_search_engine_hook.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\91_monetizationLoader.js.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\92_superfish_m.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\93_superfish_no_coupons_m.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\plugins\98_omniCommands.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\userCode\background.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\extensionData\userCode\extension.js
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\install.rdf
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\locale\en-US\translations.dtd
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\skin\button1.png
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\skin\button2.png
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\skin\button3.png
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\skin\button4.png
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\skin\button5.png
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\skin\crossrider_statusbar.png
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\skin\icon128.png
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\skin\icon16.png
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\skin\icon24.png
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\skin\icon48.png
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\skin\panelarrow-up.png
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\skin\popup.html
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\skin\skin.css
c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\75c9b989-a6e6-4455-971f-45304161eb23@02648b91-49b2-4d7f-99ef-7e959a8e6505.com\skin\update.css
c:\users\hp\Documents\~EFA65.tmp
.
.
((((((((((((((((((((((( Dateien erstellt von 2013-09-28 bis 2013-10-31 ))))))))))))))))))))))))))))))
.
.
2013-10-31 23:33 . 2013-10-31 23:33 -------- d-----w- c:\users\hp\AppData\Local\temp
2013-10-31 23:33 . 2013-10-31 23:33 -------- d-----w- c:\users\Default\AppData\Local\temp
2013-10-30 21:02 . 2013-10-30 21:02 -------- d-----w- C:\FRST
2013-10-22 20:00 . 2013-10-22 20:00 -------- d-----w- c:\users\hp\AppData\Local\AskPartnerNetwork
2013-10-22 19:13 . 2013-10-22 19:13 -------- d-----w- c:\users\hp\AppData\Local\Avg2013
2013-10-20 18:52 . 2013-10-20 18:52 -------- d-----w- c:\program files\Uninstaller
2013-10-20 18:34 . 2013-10-20 18:52 -------- d-----w- c:\program files\VideoPlayer
2013-10-20 17:38 . 2013-10-20 17:38 -------- d-----w- c:\users\hp\AppData\Roaming\Avira
2013-10-20 17:34 . 2013-10-20 17:34 -------- d-----w- c:\programdata\AskPartnerNetwork
2013-10-20 17:34 . 2013-10-20 17:34 -------- d-----w- c:\program files\AskPartnerNetwork
2013-10-20 17:33 . 2013-10-20 17:33 -------- d-----w- c:\programdata\APN
2013-10-20 17:31 . 2013-10-10 17:14 37352 ----a-w- c:\windows\system32\drivers\avkmgr.sys
2013-10-20 17:31 . 2013-10-10 17:14 89376 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2013-10-20 17:31 . 2013-10-10 17:14 137208 ----a-w- c:\windows\system32\drivers\avipbb.sys
2013-10-20 17:30 . 2013-10-20 17:31 -------- d-----w- c:\programdata\Avira
2013-10-20 17:30 . 2013-10-20 17:30 -------- d-----w- c:\program files\Avira
2013-10-20 10:06 . 2013-07-03 02:33 35328 ----a-w- c:\windows\system32\drivers\usbscan.sys
2013-10-20 10:06 . 2013-07-03 02:10 25472 ----a-w- c:\windows\system32\drivers\hidparse.sys
2013-10-19 10:39 . 2013-08-27 01:28 1069056 ----a-w- c:\windows\system32\DWrite.dll
2013-10-19 10:38 . 2013-06-04 01:49 293376 ----a-w- c:\windows\system32\atmfd.dll
2013-10-19 10:38 . 2013-06-04 04:16 34304 ----a-w- c:\windows\system32\atmlib.dll
2013-10-19 10:38 . 2013-07-04 04:21 532480 ----a-w- c:\windows\system32\comctl32.dll
2013-10-18 19:13 . 2013-10-18 19:14 -------- d-----w- c:\program files\GUM4691.tmp
2013-10-18 19:13 . 2013-10-18 19:13 50053120 ----a-w- c:\program files\GUT4692.tmp
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-08-13 15:16 . 2013-08-13 15:16 129536 ----a-w- c:\users\Public\AlexaNSISPlugin.4568.dll
2013-08-08 08:50 . 2013-08-08 08:50 71048 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2013-08-08 08:50 . 2013-08-08 08:50 692104 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2013-08-08 08:47 . 2011-03-28 17:36 22240 ----a-w- c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2004-08-09 21:30 . 2008-07-31 18:44 40960 ----a-w- c:\program files\Uninstall_CDS.exe
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{41564952-412D-5637-00A7-7A786E7484D7}]
2013-09-24 01:18 12240 ----a-w- c:\program files\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{41564952-412D-5637-00A7-7A786E7484D7}"= "c:\program files\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll" [2013-09-24 12240]
.
[HKEY_CLASSES_ROOT\clsid\{41564952-412d-5637-00a7-7a786e7484d7}]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{41564952-412D-5637-00A7-7A786E7484D7}"= "c:\program files\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll" [2013-09-24 12240]
.
[HKEY_CLASSES_ROOT\clsid\{41564952-412d-5637-00a7-7a786e7484d7}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2011-10-14 2299176]
"RtHDVCpl"="RtHDVCpl.exe" [2007-03-09 4390912]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2007-02-12 174872]
"hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2007-03-01 472776]
"Launch LCDMon"="c:\program files\Common Files\Logitech\LCD Manager\LCDMon.exe" [2007-04-26 774168]
"USB2Check"="c:\windows\system32\PCLECoInst.dll" [2005-12-21 73728]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-10-03 13826664]
"sfagent"="c:\program files\Fighters\SPAMfighter\sfagent.exe" [2012-06-21 1201256]
"CommonToolkitTray"="c:\program files\Fighters\Tray\FightersTray.exe" [2012-02-02 1453704]
"QlbCtrl.exe"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2009-11-24 323640]
"SMSERIAL"="c:\program files\Motorola\SMSERIAL\sm56hlpr.exe" [2009-10-26 1458176]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2013-10-10 681032]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"Launcher"="c:\windows\SMINST\launcher.exe" [2006-11-08 44128]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableLockWorkstation"= 1 (0x1)
"DisableChangePassword"= 1 (0x1)
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\ezShellStart.exe"
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux1"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfPf]
@="Driver"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfRd]
@="Driver"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
.
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk
backup=c:\windows\pss\McAfee Security Scan Plus.lnk.CommonStartup
backupExtension=.CommonStartup
.
[HKLM\~\startupfolder\C:^Users^hp^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^IMVU.lnk]
path=c:\users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\IMVU.lnk
backup=c:\windows\pss\IMVU.lnk.Startup
backupExtension=.Startup
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AOL Fast Start
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCLEUSBTip
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SMSERIAL
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BrMfcWnd]
2007-03-12 13:51 663552 ------w- c:\program files\Brother\Brmfcmon\BrMfcWnd.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ControlCenter3]
2007-01-26 14:58 65536 ------w- c:\program files\Brother\ControlCenter3\BrCtrCen.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HostManager]
2006-11-14 13:47 50736 ----a-w- c:\program files\Common Files\aol\1190996271\ee\aolsoftware.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IndexSearch]
2007-01-29 20:10 46632 ----a-w- c:\program files\ScanSoft\PaperPort\IndexSearch.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2011-12-08 00:36 421736 ----a-w- c:\program files\iTunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NapsterShell]
2007-01-13 02:36 323216 ----a-w- c:\program files\Napster\napster.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PaperPort PTD]
2007-01-29 20:12 30248 ----a-w- c:\program files\ScanSoft\PaperPort\pptd40nt.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PPort11reminder]
2007-02-01 12:46 255528 ----a-w- c:\program files\ScanSoft\PaperPort\Ereg\Ereg.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-09-08 10:17 421888 ----a-w- c:\program files\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSBkgdUpdate]
2006-10-25 08:03 210472 ----a-w- c:\program files\Common Files\ScanSoft Shared\SSBkgdUpdate\SSBkgdUpdate.exe
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"ehTray.exe"=c:\windows\ehome\ehTray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"HP Health Check Scheduler"=c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
"HP Software Update"=c:\program files\Hp\HP Software Update\HPWuSchd2.exe
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"Zune Launcher"="c:\program files\Zune\ZuneLauncher.exe"
"QPService"="c:\program files\HP\QuickPlay\QPService.exe"
"WAWifiMessage"=%ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
"ApnTBMon"="c:\program files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe"
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs REG_MULTI_SZ BthServ
LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2013-08-08 08:58 1173456 ----a-w- c:\program files\Google\Chrome\Application\28.0.1500.95\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2013-09-23 c:\windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job
- c:\program files\DealPlyLive\Update\DealPlyLive.exe [2013-09-23 14:36]
.
2013-09-23 c:\windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job
- c:\program files\DealPlyLive\Update\DealPlyLive.exe [2013-09-23 14:36]
.
2013-08-18 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-04-18 19:10]
.
2013-08-18 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-04-18 19:10]
.
2013-09-25 c:\windows\Tasks\Plus-HD-2.5-chromeinstaller.job
- c:\program files\Plus-HD-2.5\Plus-HD-2.5-chromeinstaller.exe [2013-09-23 14:34]
.
2013-09-25 c:\windows\Tasks\Plus-HD-2.5-codedownloader.job
- c:\program files\Plus-HD-2.5\Plus-HD-2.5-codedownloader.exe [2013-09-23 14:35]
.
2013-09-25 c:\windows\Tasks\Plus-HD-2.5-enabler.job
- c:\program files\Plus-HD-2.5\Plus-HD-2.5-enabler.exe [2013-09-23 14:35]
.
2013-09-25 c:\windows\Tasks\Plus-HD-2.5-firefoxinstaller.job
- c:\program files\Plus-HD-2.5\Plus-HD-2.5-firefoxinstaller.exe [2013-09-23 14:34]
.
2013-09-25 c:\windows\Tasks\Plus-HD-2.5-updater.job
- c:\program files\Plus-HD-2.5\Plus-HD-2.5-updater.exe [2013-09-23 14:35]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://feed.snap.do/?publisher=ShoppingHelper&dpid=ShoppingHelper&co=DE&userid=32a2abc4-8789-4f0c-b6ba-bdc61b407fe6&searchtype=hp&installDate=23/09/2013
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=DE_DE&c=73&bd=Pavilion&pf=laptop
uSearchAssistant = hxxp://feed.snap.do/?publisher=ShoppingHelper&dpid=ShoppingHelper&co=DE&userid=32a2abc4-8789-4f0c-b6ba-bdc61b407fe6&searchtype=ds&q={searchTerms}&installDate=23/09/2013
IE: Bild an &Bluetooth-Gerät senden... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: Seite an &Bluetooth-Gerät senden... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
LSP: c:\program files\Avira\AntiVir Desktop\avsda.dll
Trusted Zone: clonewarsadventures.com
Trusted Zone: freerealms.com
Trusted Zone: soe.com
Trusted Zone: sony.com
TCP: DhcpNameServer = 192.168.178.1
DPF: {B015B944-7316-49AE-AC84-ACCA9379EA32} - hxxp://oparuedi.ath.cx/IPCamPluginMJPEG.cab
FF - ProfilePath - c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\
FF - ExtSQL: 2013-09-24 03:19; toolbar_AVIRA-V7@apn.ask.com; c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\toolbar_AVIRA-V7@apn.ask.com.xpi
FF - ExtSQL: 2013-10-20 21:06; {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}; c:\users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF - user.js: extensions.shownSelectionUI - true
FF - user.js: extensions.delta.tlbrSrchUrl -
FF - user.js: extensions.delta.id - 31326398000000000000001a6bdf9434
FF - user.js: extensions.delta.appId - {C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
FF - user.js: extensions.delta.instlDay - 15935
FF - user.js: extensions.delta.vrsn - 1.8.24.5
FF - user.js: extensions.delta.vrsni - 1.8.24.5
FF - user.js: extensions.delta.vrsnTs - 1.8.24.514:51
FF - user.js: extensions.delta.prtnrId - delta
FF - user.js: extensions.delta.prdct - delta
FF - user.js: extensions.delta.aflt - babsst
FF - user.js: extensions.delta.smplGrp - none
FF - user.js: extensions.delta.tlbrId - base
FF - user.js: extensions.delta.instlRef - sst
FF - user.js: extensions.delta.dfltLng - de
FF - user.js: extensions.delta.excTlbr - false
FF - user.js: extensions.delta.ffxUnstlRst - true
FF - user.js: extensions.delta.admin - false
FF - user.js: extensions.delta_i.babTrack - affID=119357&tsp=4978
FF - user.js: extensions.delta_i.babExt -
FF - user.js: extensions.delta_i.srcExt - ss
FF - user.js: extensions.delta.autoRvrt - false
FF - user.js: extensions.delta.rvrt - false
FF - user.js: extensions.delta.newTab - false
FF - user.js: network.http.max-persistent-connections-per-server - 4
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
MSConfigStartUp-Adobe Reader Speed Launcher - c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe
MSConfigStartUp-ccApp - c:\program files\Common Files\Symantec Shared\ccApp.exe
MSConfigStartUp-Symantec PIF AlertEng - c:\program files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
AddRemove-Slender: The Eight Pages Packages - c:\users\hp\AppData\Roaming\2V2Z1C1P1H1P1Q1F2W1G1I1F1T1QtAtB\Slender: The Eight Pages Packages\uninstaller.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-11-01 00:33
Windows 6.0.6002 Service Pack 2 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:00000042
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Zeit der Fertigstellung: 2013-11-01 00:38:06
ComboFix-quarantined-files.txt 2013-10-31 23:37
.
Vor Suchlauf: 18 Verzeichnis(se), 176.338.948.096 Bytes frei
Nach Suchlauf: 24 Verzeichnis(se), 176.291.209.216 Bytes frei
.
- - End Of File - - F13C25A24BF1CC8A4A3207C3E2CCD514
1A1A06F62E891045814007163C1C76C3
Emile |
|
01.11.2013, 00:51
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win Vista 32bit - Extrem langsam, Verdacht auf Adware/Scareware/Viren Malwarebytes Anti-Rootkit (MBAR) Downloade dir bitte  Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers
__________________ --> Win Vista 32bit - Extrem langsam, Verdacht auf Adware/Scareware/Viren |
|
01.11.2013, 07:02
| #7 |
| | Win Vista 32bit - Extrem langsam, Verdacht auf Adware/Scareware/Viren Guten Morgen cosinus! Hier die entsprechende log-Datei vom MBARDurchlauf: Code:
ATTFilter Malwarebytes Anti-Rootkit BETA 1.07.0.1007
www.malwarebytes.org
Database version: v2013.11.01.01
Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
hp :: HP-PC [administrator]
01.11.2013 06:16:02
mbar-log-2013-11-01 (06-16-02).txt
Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 221189
Time elapsed: 31 minute(s), 38 second(s)
Memory Processes Detected: 0
(No malicious items detected)
Memory Modules Detected: 0
(No malicious items detected)
Registry Keys Detected: 0
(No malicious items detected)
Registry Values Detected: 0
(No malicious items detected)
Registry Data Items Detected: 0
(No malicious items detected)
Folders Detected: 0
(No malicious items detected)
Files Detected: 1
C:\Windows\System32\nvs2.inf (Adware.EGDAccess) -> Delete on reboot.
Physical Sectors Detected: 0
(No malicious items detected)
(end)
Emile |
|
01.11.2013, 16:13
| #8 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win Vista 32bit - Extrem langsam, Verdacht auf Adware/Scareware/Viren Adware/Junkware/Toolbars entfernen 1. Schritt: adwCleaner Downloade Dir bitte  AdwCleaner auf deinen Desktop.
2. Schritt: JRT - Junkware Removal Tool Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
3. Schritt: Frisches Log mit FRST Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
__________________ Logfiles bitte immer in CODE-Tags posten |
|
01.11.2013, 22:31
| #9 |
| | Win Vista 32bit - Extrem langsam, Verdacht auf Adware/Scareware/Viren Hallo cosinus, hier nun die Ergebnisse der drei Scans. 1. adwCleaner Code:
ATTFilter # AdwCleaner v3.010 - Bericht erstellt am 01/11/2013 um 22:10:48
# Updated 20/10/2013 von Xplode
# Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Benutzername : hp - HP-PC
# Gestartet von : C:\Users\hp\Desktop\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
Dienst Gelöscht : Updater Service for AMZN
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\DealPlyLive
Ordner Gelöscht : C:\ProgramData\Viewpoint
Ordner Gelöscht : C:\ProgramData\VisualBee
Ordner Gelöscht : C:\Program Files\Amazon Browser Bar
Ordner Gelöscht : C:\Program Files\DealPlyLive
Ordner Gelöscht : C:\Program Files\MyPC Backup
Ordner Gelöscht : C:\Program Files\PC Speed Maximizer
Ordner Gelöscht : C:\Program Files\Viewpoint
Ordner Gelöscht : C:\Program Files\Plus-HD-2.5
Ordner Gelöscht : C:\Users\hp\AppData\Local\Amazon Browser Bar
Ordner Gelöscht : C:\Users\hp\AppData\Local\DealPlyLive
Ordner Gelöscht : C:\Users\hp\AppData\Local\PackageAware
Ordner Gelöscht : C:\Users\hp\AppData\Local\visualbeeexe
Ordner Gelöscht : C:\Users\hp\AppData\LocalLow\Delta
Ordner Gelöscht : C:\Users\hp\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\hp\AppData\Roaming\DealPly
Ordner Gelöscht : C:\Users\hp\AppData\Roaming\file scout
Ordner Gelöscht : C:\Users\hp\AppData\Roaming\Systweak
Ordner Gelöscht : C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl
Ordner Gelöscht : C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\chdboodilddefglllfoimeceomkpmkbi
Datei Gelöscht : C:\Windows\system32\roboot.exe
Datei Gelöscht : C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\invalidprefs.js
Datei Gelöscht : C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\searchplugins\Web Search.xml
Datei Gelöscht : C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\user.js
Datei Gelöscht : C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data
Datei Gelöscht : C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
Datei Gelöscht : C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage
Datei Gelöscht : C:\Windows\System32\Tasks\Advanced System Protector_startup
Datei Gelöscht : C:\Windows\System32\Tasks\Dealply
Datei Gelöscht : C:\Windows\System32\Tasks\Desk 365 RunAsStdUser
Datei Gelöscht : C:\Windows\System32\Tasks\EPUpdater
Datei Gelöscht : C:\Windows\Tasks\Plus-HD-2.5-chromeinstaller.job
Datei Gelöscht : C:\Windows\System32\Tasks\Plus-HD-2.5-chromeinstaller
Datei Gelöscht : C:\Windows\Tasks\Plus-HD-2.5-codedownloader.job
Datei Gelöscht : C:\Windows\System32\Tasks\Plus-HD-2.5-codedownloader
Datei Gelöscht : C:\Windows\Tasks\Plus-HD-2.5-enabler.job
Datei Gelöscht : C:\Windows\System32\Tasks\Plus-HD-2.5-enabler
Datei Gelöscht : C:\Windows\Tasks\Plus-HD-2.5-firefoxinstaller.job
Datei Gelöscht : C:\Windows\System32\Tasks\Plus-HD-2.5-firefoxinstaller
Datei Gelöscht : C:\Windows\Tasks\Plus-HD-2.5-updater.job
Datei Gelöscht : C:\Windows\System32\Tasks\Plus-HD-2.5-updater
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Dealply
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{25469498-2255-4D27-BE5B-ACE545526CBA}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{25469498-2255-4D27-BE5B-ACE545526CBA}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Desk 365 RunAsStdUser
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3F4C76B5-0D34-494B-A0C2-BFEBC0E72039}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{3F4C76B5-0D34-494B-A0C2-BFEBC0E72039}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Plus-HD-2.5-chromeinstaller
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CFDBA69A-BAFE-48DB-A759-B2A6FC0AE03A}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{CFDBA69A-BAFE-48DB-A759-B2A6FC0AE03A}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Plus-HD-2.5-codedownloader
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{73D0C6E9-48E6-45F7-9365-7EFB518DAA39}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{73D0C6E9-48E6-45F7-9365-7EFB518DAA39}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Plus-HD-2.5-enabler
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{620E8B2A-85A3-4D54-B7D3-61733449932D}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{620E8B2A-85A3-4D54-B7D3-61733449932D}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Plus-HD-2.5-firefoxinstaller
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5EFD868B-574B-4784-8A88-B2C28389CC48}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{5EFD868B-574B-4784-8A88-B2C28389CC48}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Plus-HD-2.5-updater
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1A057408-CC1A-4969-B9EF-F918B4962803}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{1A057408-CC1A-4969-B9EF-F918B4962803}
Schlüssel Gelöscht : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
Schlüssel Gelöscht : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\E6A6A4A475FCE37F8B5AC2F1244DEB2BFCA5615A
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AlxSSB.AlxTBSSB
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AlxSSB.AlxTBSSB.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\speedupmypc
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP
Schlüssel Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0033438.BHO
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0033438.Sandbox
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0033438.Sandbox.1
Schlüssel Gelöscht : HKCU\Software\587dddbb23fe549
Schlüssel Gelöscht : HKLM\SOFTWARE\587dddbb23fe549
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{1F02FB61-2BE5-4C16-8199-AEAA16EB0342}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{761F6A83-F007-49E4-8EAC-CDB6808EF06F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B3EAD50C-ECB0-459A-9EDA-F505AB99675B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E57091A7-B5F0-4C42-9329-72ED3E59ED31}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0923E315-2D8B-48CE-A37C-AE9A42F9711C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1A1BBE49-C6F1-40EA-9D2F-262F0AF6DDE3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2022154E-7E3E-4809-871E-1B45A6FC7058}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{292ECB89-350E-45D2-816F-52C15305B144}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{36CC2180-B6BF-4951-9578-6B0C40044AAA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{44A36944-22C6-4A08-BC7C-161F3E540DBF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{51F04BD6-3888-4849-864C-617FAE709CE0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6247DD2C-8CF9-4041-A235-93691D71B8B4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{835BED79-DF7E-4096-B355-ED43FA2EA87B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C953EC4-8CFA-44FB-B32E-1249E5505091}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8E863BD6-50DE-47D0-A6F1-3C1F6DB72451}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9DD36F1E-5111-41C5-ADED-A2A11A2FF3E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A2FB8217-E320-434E-BA79-513E357AD54F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A9CEBBF4-9129-479A-9231-E833ED3D3A8F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AFD4D1F9-167C-4884-95AE-B5A9797B0D16}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B3EAD50C-ECB0-459A-9EDA-F505AB99675B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C47788B1-9604-4D7A-A684-F4D450F2D7D2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{CA3B41D0-D4C1-4808-B248-75DA27238828}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D4A2FF6C-087F-4D40-8DFE-92AAD484BFB8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D88B9D5C-A9CF-4C69-906D-1CCA5D85A2EF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E4E394E0-D331-431F-B76D-E3A19193D5F6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F83AF01C-AA2F-469F-8BE7-D178FB15FD07}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550355345538}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366346638}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{DA9FC525-41ED-4C00-B046-946DA7CDD305}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E57091A7-B5F0-4C42-9329-72ED3E59ED31}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
[#] Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar
Schlüssel Gelöscht : HKCU\Software\DealPlyLive
Schlüssel Gelöscht : HKCU\Software\delta LTD
Schlüssel Gelöscht : HKCU\Software\Delta
Schlüssel Gelöscht : HKCU\Software\distromatic
Schlüssel Gelöscht : HKCU\Software\filescout
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\installedbrowserextensions
Schlüssel Gelöscht : HKCU\Software\visualbee
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\lyrixeeker
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Plus-HD-2.5
Schlüssel Gelöscht : HKLM\Software\Amazon Browser Bar
Schlüssel Gelöscht : HKLM\Software\BabylonToolbar
Schlüssel Gelöscht : HKLM\Software\DealPlyLive
Schlüssel Gelöscht : HKLM\Software\Delta
Schlüssel Gelöscht : HKLM\Software\Desksvc
Schlüssel Gelöscht : HKLM\Software\DomaIQ
Schlüssel Gelöscht : HKLM\Software\MetaStream
Schlüssel Gelöscht : HKLM\Software\systweak
Schlüssel Gelöscht : HKLM\Software\V9
Schlüssel Gelöscht : HKLM\Software\Viewpoint
Schlüssel Gelöscht : HKLM\Software\visualbee
Schlüssel Gelöscht : HKLM\Software\Plus-HD-2.5
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Amazon Browser Bar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-2.5
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Amazon Browser Bar
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Plus-HD-2.5
***** [ Browser ] *****
-\\ Internet Explorer v9.0.8112.16514
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]
-\\ Mozilla Firefox v24.0 (de)
[ Datei : C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\prefs.js ]
Zeile gelöscht : user_pref("extensions.AVIRA-V7.apn.tldcache", "{\"date\":1382292138913,\"domainList\":[\"ac\",\"com.ac\",\"edu.ac\",\"gov.ac\",\"net.ac\",\"mil.ac\",\"org.ac\",\"ad\",\"nom.ad\",\"ae\",\"co.ae\",\"net[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.InstallationThankYouPage", false);
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.InstallationTime", 1379947016);
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.active", true);
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.addressbar", "NA");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.addressbarenhanced", "");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.asyncdb_dbWasSet", true);
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.asyncinternaldb_dbWasSet", true);
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.backgroundver", 1);
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.certdomaininstaller", "");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.changeprevious", false);
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.cookie.InstallationTime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.cookie.InstallationTime.value", "1379947016");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.cookie._GPL_aoi.value", "%221382123558%22");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.cookie._GPL_parent_zoneid.value", "%22380595%22");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.cookie._GPL_zoneid.value", "%22392113%22");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.cookie.geo.expiration", "Fri Oct 25 2013 21:12:40 GMT+0200");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.cookie.geo.value", "%22DE%22");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.cookie.load_balancer.expiration", "Wed Oct 23 2013 02:56:40 GMT+0200");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.cookie.load_balancer.value", "%22%7B%20%5C%22Status%5C%22%3A%201%2C%5C%22Endpoint%5C%22%3A%20%5C%2[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.cookie.previous_page.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.cookie.previous_page.value", "%22hxxps%3A//www.google.de/search%3Fq%3Dnapster%26ie%3Dutf-8%26oe%3D[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.cookie.user_id.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.cookie.user_id.value", "%221414b406d7fcffb09f08b4cdfed47a9f%22");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.description", "Turn YouTube videos to High Definition by default");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.domain", "");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.enablesearch", false);
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.homepage", "");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.iframe", false);
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.InstallerIdentifiers.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.InstallerIdentifiers.value", "%7B%22installer_bic%22%3A%22CC2C1622B81E4EBD88B357C1A9E42[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.Resources_appVer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.Resources_appVer.value", "73");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.Resources_lastVersion.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.Resources_lastVersion.value", "1");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.Resources_meta.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.Resources_meta.value", "%7B%7D");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.Resources_queue.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.Resources_queue.value", "%7B%7D");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.Resources_remote_resources.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.Resources_remote_resources.value", "%7B%22remoteId%22%3A0%7D");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb._country_code_.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb._country_code_.value", "%22DE%22");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/003acba40adbfde226f740f147868a55_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/003acba40adbfde226f740f147868a55_DE.value", "%22var%20cat_003acba40adbfde226f740f[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/098f1094523324ac59b427a0c2532d9d_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/098f1094523324ac59b427a0c2532d9d_DE.value", "%22var%20cat_098f1094523324ac59b427a[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/1bb25568f8455e74906142466f792c87_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/1bb25568f8455e74906142466f792c87_DE.value", "%22var%20cat_1bb25568f8455e749061424[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/24c75ee12874b5775f0bdc6920d078a8_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/24c75ee12874b5775f0bdc6920d078a8_DE.value", "%22var%20cat_24c75ee12874b5775f0bdc6[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/253712f62fa354f36c490a3f42ba9bfc_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/253712f62fa354f36c490a3f42ba9bfc_DE.value", "%22var%20cat_253712f62fa354f36c490a3[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/286965653b415f505622ea74d2bd3bbe_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/286965653b415f505622ea74d2bd3bbe_DE.value", "%22var%20cat_286965653b415f505622ea7[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/2a71b3b28494cf1854d333288ccc18ba_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/2a71b3b28494cf1854d333288ccc18ba_DE.value", "%22var%20cat_2a71b3b28494cf1854d3332[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/2d468ab97ca7b06a3c21e9e97b353a62_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/2d468ab97ca7b06a3c21e9e97b353a62_DE.value", "%22var%20cat_2d468ab97ca7b06a3c21e9e[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/3518e1eac042730aa1274618984462b3_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/3518e1eac042730aa1274618984462b3_DE.value", "%22var%20cat_3518e1eac042730aa127461[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/3fb584595510ffd42fa9866ce0f84f32_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/3fb584595510ffd42fa9866ce0f84f32_DE.value", "%22var%20cat_3fb584595510ffd42fa9866[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/4c3f63645c68db469df209c2dc3a46aa_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/4c3f63645c68db469df209c2dc3a46aa_DE.value", "%22var%20cat_4c3f63645c68db469df209c[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/530e52021dc20843b1aa62957edeb9f8.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/530e52021dc20843b1aa62957edeb9f8_expire.expiration", "Fri Feb 01 2030 00:00:00 GM[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/530e52021dc20843b1aa62957edeb9f8_expire.value", "%221382468200474%22");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/530e52021dc20843b1aa62957edeb9f8_version.expiration", "Fri Feb 01 2030 00:00:00 G[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/530e52021dc20843b1aa62957edeb9f8_version.value", "%22a63022f65902d91dbbec0a4fc7a3[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/56df29dfef36d0a64d0b754d8b7aa1df_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/56df29dfef36d0a64d0b754d8b7aa1df_DE.value", "%22var%20cat_56df29dfef36d0a64d0b754[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/5cdf8a7ef2ec84abac286c67587b78d9.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/5cdf8a7ef2ec84abac286c67587b78d9.value", "%22function%20tcmMarkWindow%28a%29%7Bva[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/5cdf8a7ef2ec84abac286c67587b78d9_expire.expiration", "Fri Feb 01 2030 00:00:00 GM[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/5cdf8a7ef2ec84abac286c67587b78d9_expire.value", "%221382468200154%22");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/5cdf8a7ef2ec84abac286c67587b78d9_version.expiration", "Fri Feb 01 2030 00:00:00 G[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/5cdf8a7ef2ec84abac286c67587b78d9_version.value", "%22a64db70efdf0ace7131e2fcedb58[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/62cce7d26ab5636bceb113b988d56c59_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/62cce7d26ab5636bceb113b988d56c59_DE.value", "%22var%20cat_62cce7d26ab5636bceb113b[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/658987e48ed8b4a20fa71afdd0c84454_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/658987e48ed8b4a20fa71afdd0c84454_DE.value", "%22var%20cat_658987e48ed8b4a20fa71af[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/6d4100dc97e9abad47303e5e0d38b2b6_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/6d4100dc97e9abad47303e5e0d38b2b6_DE.value", "%22var%20cat_6d4100dc97e9abad47303e5[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/833447eaff04548ccb80787286a7cad9_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/833447eaff04548ccb80787286a7cad9_DE.value", "%22var%20cat_833447eaff04548ccb80787[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/9c3a4c3f7d10f85147fa09d19f610015_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/9c3a4c3f7d10f85147fa09d19f610015_DE.value", "%22var%20cat_9c3a4c3f7d10f85147fa09d[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/9fde1e4ac93162562a3cb3a2ca4a207d_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/9fde1e4ac93162562a3cb3a2ca4a207d_DE.value", "%22var%20cat_9fde1e4ac93162562a3cb3a[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/aa36bceec49c832079e270icmc219ats.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/aa36bceec49c832079e270icmc219ats.value", "%22tcmPredefineRulesDict%3D%5B%5B%27bdd[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/bdd26d3b7ab2292048466bbb3ec4a74d_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/d5baae4ef839769f8eb7e9f9d82d8a40_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/d5baae4ef839769f8eb7e9f9d82d8a40_DE.value", "%22var%20cat_d5baae4ef839769f8eb7e9f[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/d965aead622233a60676ef2349956f38_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/d965aead622233a60676ef2349956f38_DE.value", "%22var%20cat_d965aead622233a60676ef2[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/ddedfe6ede02f148caf19a2dec7f877d_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/ddedfe6ede02f148caf19a2dec7f877d_DE.value", "%22var%20cat_ddedfe6ede02f148caf19a2[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/e3cd5b2c64ca319aadec7c28c6c6feba_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/e3cd5b2c64ca319aadec7c28c6c6feba_DE.value", "%22var%20cat_e3cd5b2c64ca319aadec7c2[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/e7395ccc0c22b2cca7bf3e0c7db4d8a6_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/e7395ccc0c22b2cca7bf3e0c7db4d8a6_DE.value", "%22var%20cat_e7395ccc0c22b2cca7bf3e0[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.hxxp://icm.ginyas.com/tcm1/include.php?affId=ginyas_465_000186&pubId=ginyas_465_33438&g[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.hxxp://icm.ginyas.com/tcm1/include.php?affId=ginyas_465_000186&pubId=ginyas_465_33438&g[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.installer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.installer.value", "%7B%22InstallerIdentifiers%22%3A%7B%22installer_bic%22%3A%22CC2C1622[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.monetization_plugin_last_executable_request.expiration", "Mon Oct 21 2013 07:01:22 GMT+[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.monetization_plugin_last_executable_request.value", "%22hxxp%3A//personal.avira-update.[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.aliveNotificationMarker.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.aliveNotificationMarker.value", "%221%22");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.aliveNotificationMarker_Expiration.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.aliveNotificationMarker_Expiration.value", "%221382479200000%22");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.categoryMarked.1c8d27171c45e3ddc2fddf97fc9b78b0.expiration", "Fri Feb 01 2030 00:0[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.categoryMarked.1c8d27171c45e3ddc2fddf97fc9b78b0.value", "%22%22");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.categoryMarked.1c8d27171c45e3ddc2fddf97fc9b78b0_Expiration.expiration", "Fri Feb 0[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.categoryMarked.1c8d27171c45e3ddc2fddf97fc9b78b0_Expiration.value", "%22%22");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.categoryMarked.492e4fc1f0a604914e906c39c9a810da.expiration", "Fri Feb 01 2030 00:0[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.categoryMarked.492e4fc1f0a604914e906c39c9a810da.value", "%22%22");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.categoryMarked.492e4fc1f0a604914e906c39c9a810da_Expiration.expiration", "Fri Feb 0[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.categoryMarked.492e4fc1f0a604914e906c39c9a810da_Expiration.value", "%22%22");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.categoryMarked.97ebaff78708e381d835ca1d42fd97bb.expiration", "Fri Feb 01 2030 00:0[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.categoryMarked.97ebaff78708e381d835ca1d42fd97bb.value", "%22%22");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.categoryMarked.97ebaff78708e381d835ca1d42fd97bb_Expiration.expiration", "Fri Feb 0[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.categoryMarked.97ebaff78708e381d835ca1d42fd97bb_Expiration.value", "%22%22");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.categoryMarked.f4bc944da28847c8146c8c3443870335.expiration", "Fri Feb 01 2030 00:0[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.categoryMarked.f4bc944da28847c8146c8c3443870335.value", "%221%22");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.categoryMarked.f4bc944da28847c8146c8c3443870335_Expiration.expiration", "Fri Feb 0[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.categoryMarked.f4bc944da28847c8146c8c3443870335_Expiration.value", "%2213824712552[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.clickProtectMarker.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.clickProtectMarker.value", "%221%22");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.clickProtectMarker_Expiration.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.clickProtectMarker_Expiration.value", "%221382293064723%22");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.clickProtectTransitionMarker.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.clickProtectTransitionMarker.value", "%221%22");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.clickProtectTransitionMarker_Expiration.expiration", "Fri Feb 01 2030 00:00:00 GMT[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.clickProtectTransitionMarker_Expiration.value", "%221382293404199%22");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.globalDoubleImpressionProtection.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100")[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.globalDoubleImpressionProtection.value", "%221%22");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.globalDoubleImpressionProtection_Expiration.expiration", "Fri Feb 01 2030 00:00:00[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.globalDoubleImpressionProtection_Expiration.value", "%221382471150483%22");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.impressions.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.impressions.value", "%22%22");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.impressions_Expiration.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.impressions_Expiration.value", "%22%22");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.initialDayDelayMarker.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.initialDayDelayMarker.value", "%22%22");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.initialDayDelayMarker_Expiration.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100")[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.initialDayDelayMarker_Expiration.value", "%22%22");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.openFirstTimeBrowserToday.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.openFirstTimeBrowserToday.value", "%221%22");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.openFirstTimeBrowserToday_Expiration.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.openFirstTimeBrowserToday_Expiration.value", "%221382479200000%22");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.preDefRuleImpressions.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.preDefRuleImpressions.value", "%22%22");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.preDefRuleImpressions_Expiration.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100")[...]
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.preDefRuleImpressions_Expiration.value", "%22%22");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.quirksCount.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.quirksCount.value", "%220%22");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.quirksCount_Expiration.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.quirksCount_Expiration.value", "%22%22");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.version.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.version.value", "%220.3%22");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.version_Expiration.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.tcm2.version_Expiration.value", "%221382479200001%22");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.lastDailyReport", "1383163517701");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.lastUpdate", "1383163517697");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.manifesturl", "");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.name", "Plus-HD-2.5");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.newtab", "");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.opensearch", "");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.pluginsurl", "hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/apps/33438/plugins/092/ff/plugins.json");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.pluginsversion", 65);
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.publisher", "Plus HD");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.searchstatus", 0);
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.setnewtab", false);
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.thankyou", "");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.updateinterval", 360);
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.ver", 73);
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.apps", "33438");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.bic", "1414b406d7fcffb09f08b4cdfed47a9f");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.cid", 33438);
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.firstrun", false);
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.hadappinstalled", true);
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.installationdate", 1379947016);
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.modetype", "production");
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.reportInstall", true);
Zeile gelöscht : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.statsDailyCounter", 14);
Zeile gelöscht : user_pref("extensions.crossrider.bic", "1414b406d7fcffb09f08b4cdfed47a9f");
Zeile gelöscht : user_pref("extensions.delta.admin", false);
Zeile gelöscht : user_pref("extensions.delta.aflt", "babsst");
Zeile gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Zeile gelöscht : user_pref("extensions.delta.autoRvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.bbDpng", "22");
Zeile gelöscht : user_pref("extensions.delta.cntry", "DE");
Zeile gelöscht : user_pref("extensions.delta.dfltLng", "de");
Zeile gelöscht : user_pref("extensions.delta.excTlbr", false);
Zeile gelöscht : user_pref("extensions.delta.ffxUnstlRst", true);
Zeile gelöscht : user_pref("extensions.delta.hdrMd5", "4F3E8D5BB2D46F56B802940EBFEAE65A");
Zeile gelöscht : user_pref("extensions.delta.id", "31326398000000000000001a6bdf9434");
Zeile gelöscht : user_pref("extensions.delta.instlDay", "15935");
Zeile gelöscht : user_pref("extensions.delta.instlRef", "sst");
Zeile gelöscht : user_pref("extensions.delta.lastVrsnTs", "1.8.24.514:51:06");
Zeile gelöscht : user_pref("extensions.delta.newTab", false);
Zeile gelöscht : user_pref("extensions.delta.prdct", "delta");
Zeile gelöscht : user_pref("extensions.delta.prtnrId", "delta");
Zeile gelöscht : user_pref("extensions.delta.rvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.sg", "azb");
Zeile gelöscht : user_pref("extensions.delta.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.delta.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");
Zeile gelöscht : user_pref("extensions.delta.vrsn", "1.8.24.5");
Zeile gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.24.514:51:06");
Zeile gelöscht : user_pref("extensions.delta.vrsni", "1.8.24.5");
Zeile gelöscht : user_pref("extensions.delta_i.babExt", "");
Zeile gelöscht : user_pref("extensions.delta_i.babTrack", "affID=119357&tsp=4978");
Zeile gelöscht : user_pref("extensions.delta_i.srcExt", "ss");
Zeile gelöscht : user_pref("extensions.helperbar.LastHiddenTime", 23041139);
Zeile gelöscht : user_pref("extensions.helperbar.SmartbarDisabled", true);
Zeile gelöscht : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
*************************
AdwCleaner[R0].txt - [54904 octets] - [01/11/2013 22:09:52]
AdwCleaner[S0].txt - [54259 octets] - [01/11/2013 22:10:48]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [54320 octets] ##########
2. JRT - Junkware Removal Tool Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.7 (10.15.2013:3)
OS: Windows Vista (TM) Home Premium x86
Ran by hp on 01.11.2013 at 22:18:38,44
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
Successfully stopped: [Service] spamfighter update service
Successfully deleted: [Service] spamfighter update service
Successfully stopped: [Service] suite service
Successfully deleted: [Service] suite service
~~~ Registry Values
Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\apntbmon
Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\commontoolkittray
Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\sfagent
Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\\Start Page
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{41564952-412D-5637-00A7-7A786E7484D7}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-147780483-1463229921-1415859254-1000\Software\SweetIM
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{22222222-2222-2222-2222-220322342238}
~~~ Files
~~~ Folders
Successfully deleted: [Folder] "C:\ProgramData\apn"
Successfully deleted: [Folder] "C:\ProgramData\fighters"
Successfully deleted: [Folder] "C:\Users\hp\AppData\Roaming\fighters"
Successfully deleted: [Folder] "C:\Users\hp\appdata\local\visualbeeclient"
Successfully deleted: [Folder] "C:\Program Files\fighters"
Successfully deleted: [Empty Folder] C:\Users\hp\appdata\local\{DA63BEFD-687D-4F94-B191-098DF5C2404C}
Successfully deleted: [Empty Folder] C:\Users\hp\appdata\local\{F6222F1D-A208-41FF-B7FF-55EBD3FCE4A2}
~~~ FireFox
Successfully deleted: [File] C:\Users\hp\AppData\Roaming\mozilla\firefox\profiles\7a1sg73x.default\extensions\toolbar_avira-v7@apn.ask.com.xpi
Successfully deleted the following from C:\Users\hp\AppData\Roaming\mozilla\firefox\profiles\7a1sg73x.default\prefs.js
user_pref("extensions.AVIRA-V7.com.avira.dnt.rules", "\"{\\\"Version\\\":38,\\\"Companies\\\":[{\\\"company\\\":\\\"Google Inc\\\",\\\"rules\\\":[{\\\"name\\\":\\\"Google Anal
user_pref("extensions.AVIRA-V7.domain", "\"avira.search.ask.com\"");
user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.internaldb.cache/530e52021dc20843b1aa62957edeb9f8.value", "%22var%20adsDe
Emptied folder: C:\Users\hp\AppData\Roaming\mozilla\firefox\profiles\7a1sg73x.default\minidumps [22 files]
~~~ Chrome
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Google\Chrome\Extensions\aaaaacalgebmfelllfiaoknifldpngjh
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 01.11.2013 at 22:21:39,24
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
3. Frst FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 30-10-2013
Ran by hp (administrator) on HP-PC on 01-11-2013 22:22:19
Running from C:\Users\hp\Desktop
Microsoft® Windows Vista™ Home Premium Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe
() C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
(EasyBits Software Corp.) C:\Windows\system32\ezNTSvc.exe
(Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
(Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LSSrvc.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
() C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Realtek Semiconductor) C:\Windows\RtHDVCpl.exe
(Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
(Logitech Inc.) C:\Program Files\Common Files\Logitech\LCD Manager\LCDMon.exe
(Logitech Inc.) C:\Program Files\Common Files\Logitech\LCD Manager\Applets\LCDClock.exe
(Logitech Inc.) C:\Program Files\Common Files\Logitech\LCD Manager\Applets\LCDPOP3.exe
(Logitech Inc.) C:\Program Files\Common Files\Logitech\LCD Manager\Applets\LCDMedia.exe
(Logitech Inc.) C:\Program Files\Common Files\Logitech\LCD Manager\Applets\LCDCountdown.exe
( Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCtrl.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
(Motorola Inc.) C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(APN) C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
() C:\Program Files\Hewlett-Packard\Shared\hpqToaster.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
(Synaptics Incorporated) C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE
(Microsoft Corporation) C:\Windows\system32\msiexec.exe
(Hewlett-Packard) C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
(Avira Operations GmbH & Co. KG) C:\program files\avira\antivir desktop\ipmGui.exe
(Microsoft Corporation) \\?\C:\Windows\system32\wbem\WMIADAP.EXE
(Microsoft Corporation) C:\Windows\system32\wuauclt.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2299176 2011-10-14] (Synaptics Incorporated)
HKLM\...\Run: [RtHDVCpl] - C:\Windows\RtHDVCpl.exe [4390912 2007-03-09] (Realtek Semiconductor)
HKLM\...\Run: [IAAnotif] - C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe [174872 2007-02-12] (Intel Corporation)
HKLM\...\Run: [hpWirelessAssistant] - C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe [472776 2007-03-01] (Hewlett-Packard Development Company, L.P.)
HKLM\...\Run: [Launch LCDMon] - C:\Program Files\Common Files\Logitech\LCD Manager\LCDMon.exe [774168 2007-04-26] (Logitech Inc.)
HKLM\...\Run: [USB2Check] - RUNDLL32.EXE "C:\Windows\system32\PCLECoInst.dll",CheckUSBController
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [QlbCtrl.exe] - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCtrl.exe [323640 2009-11-24] ( Hewlett-Packard Development Company, L.P.)
HKLM\...\Run: [SMSERIAL] - C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe [1458176 2009-10-26] (Motorola Inc.)
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [681032 2013-10-10] (Avira Operations GmbH & Co. KG)
HKLM\...\RunOnce: [Launcher] - %WINDIR%\SMINST\launcher.exe [44128 2006-11-08] (soft thinks)
HKLM\...\Winlogon: [Userinit] C:\Windows\system32\ezShellStart.exe
HKCU\...\Policies\system: [DisableLockWorkstation] 1
HKCU\...\Policies\system: [DisableChangePassword] 1
HKU\Default\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\Default User\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: No Name - {41564952-412D-5637-00A7-7A786E7484D7} - No File
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
Toolbar: HKLM - No Name - {41564952-412D-5637-00A7-7A786E7484D7} - No File
Toolbar: HKCU - No Name - {41564952-412D-5637-00A7-7A786E7484D7} - No File
DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
DPF: {B015B944-7316-49AE-AC84-ACCA9379EA32} hxxp://oparuedi.ath.cx/IPCamPluginMJPEG.cab
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\microsoft shared\Information Retrieval\msitss.dll (Microsoft Corporation)
ShellExecuteHooks: EasyBits ShellExecute Hook - {E54729E8-BB3D-4270-9D49-7389EA579090} - C:\Windows\system32\EZUPBH~1.DLL [49152 2007-09-25] (EasyBits Software Corp.)
Winsock: Catalog9 01 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 03 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 04 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 05 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 06 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 07 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 08 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 20 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 83.169.185.161 83.169.185.225
FireFox:
========
FF ProfilePath: C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default
FF NewTab: about:blank
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=15.4.3555.0308 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Amazon Browser Bar - C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\Extensions\abb@amazon.com
FF Extension: Adblock Plus - C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\7a1sg73x.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Google Toolbar for Firefox - C:\Program Files\Mozilla Firefox\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
========================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [440392 2013-10-10] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [440392 2013-10-10] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [1164360 2013-10-10] (Avira Operations GmbH & Co. KG)
S3 AOL ACS; C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe [46640 2006-10-23] (AOL LLC)
R2 APNMCP; C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe [166352 2013-10-23] (APN LLC.)
R2 CLCapSvc; C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe [262243 2007-04-24] ()
R2 CLSched; C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe [106593 2007-04-24] ()
R2 ezntsvc; C:\Windows\system32\ezNTSvc.exe [33792 2007-09-25] (EasyBits Software Corp.)
R2 HP Health Check Service; C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe [62984 2007-03-14] (Hewlett-Packard)
==================== Drivers (Whitelisted) ====================
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [89376 2013-10-10] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-10-10] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-10] (Avira Operations GmbH & Co. KG)
S3 DCamUSBEMPIA; C:\Windows\System32\DRIVERS\emDevice.sys [100957 2005-12-21] (eMPIA Technology, Inc.)
S3 emAudio; C:\Windows\System32\drivers\emAudio.sys [19712 2005-12-21] (Pinnacle Systems, Inc.)
S3 FiltUSBEMPIA; C:\Windows\System32\DRIVERS\emFilter.sys [5245 2005-12-21] (eMPIA Technology, Inc.)
R3 MarvinBus; C:\Windows\System32\DRIVERS\MarvinBus.sys [171008 2005-06-02] (Pinnacle Systems GmbH)
R3 pfc; C:\Windows\System32\drivers\pfc.sys [10368 2003-12-05] (Padus, Inc.)
S3 ScanUSBEMPIA; C:\Windows\System32\DRIVERS\emScan.sys [4493 2005-12-21] (eMPIA Technology, Inc.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-10-10] (Avira GmbH)
S3 usbbus; C:\Windows\System32\DRIVERS\lgusbbus.sys [13056 2010-01-21] (LG Electronics Inc.)
S3 UsbDiag; C:\Windows\System32\DRIVERS\lgusbdiag.sys [20864 2010-01-21] (LG Electronics Inc.)
S3 USBModem; C:\Windows\System32\DRIVERS\lgusbmodem.sys [24960 2010-01-21] (LG Electronics Inc.)
R3 wanatw; C:\Windows\System32\DRIVERS\wanatw4.sys [33588 2006-11-01] (America Online, Inc.)
U5 AppMgmt; C:\Windows\system32\svchost.exe [21504 2008-01-19] (Microsoft Corporation)
S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [x]
S3 catchme; \??\C:\Users\hp\AppData\Local\Temp\catchme.sys [x]
U4 eabfiltr;
S3 GPU-Z; \??\C:\Users\hp\AppData\Local\Temp\GPU-Z.sys [x]
S3 IpInIp; system32\DRIVERS\ipinip.sys [x]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]
S3 USBAAPL; System32\Drivers\usbaapl.sys [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-11-01 22:21 - 2013-11-01 22:21 - 00003200 _____ C:\Users\hp\Desktop\JRT.txt
2013-11-01 22:18 - 2013-11-01 22:18 - 00000000 ____D C:\Windows\ERUNT
2013-11-01 22:17 - 2013-11-01 22:03 - 01033335 _____ (Thisisu) C:\Users\hp\Desktop\JRT.exe
2013-11-01 22:08 - 2013-11-01 22:11 - 00000000 ____D C:\AdwCleaner
2013-11-01 22:08 - 2013-11-01 22:03 - 01060070 _____ C:\Users\hp\Desktop\adwcleaner.exe
2013-11-01 06:16 - 2013-11-01 06:16 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-11-01 06:15 - 2013-11-01 06:55 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2013-11-01 06:15 - 2013-11-01 06:15 - 00105176 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2013-11-01 06:13 - 2013-11-01 06:55 - 00000000 ____D C:\Users\hp\Desktop\mbar
2013-11-01 06:13 - 2013-11-01 06:13 - 00075992 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2013-11-01 06:13 - 2013-11-01 06:10 - 12576792 _____ (Malwarebytes Corp.) C:\Users\hp\Desktop\mbar-1.07.0.1007.exe
2013-11-01 00:38 - 2013-11-01 00:38 - 00053247 _____ C:\ComboFix.txt
2013-11-01 00:20 - 2013-11-01 00:38 - 00000000 ____D C:\Qoobox
2013-11-01 00:20 - 2011-06-26 07:45 - 00256000 _____ C:\Windows\PEV.exe
2013-11-01 00:20 - 2010-11-07 18:20 - 00208896 _____ C:\Windows\MBR.exe
2013-11-01 00:20 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-11-01 00:20 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-11-01 00:20 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-11-01 00:20 - 2000-08-31 01:00 - 00098816 _____ C:\Windows\sed.exe
2013-11-01 00:20 - 2000-08-31 01:00 - 00080412 _____ C:\Windows\grep.exe
2013-11-01 00:20 - 2000-08-31 01:00 - 00068096 _____ C:\Windows\zip.exe
2013-11-01 00:19 - 2013-11-01 00:36 - 00000000 ____D C:\Windows\erdnt
2013-10-30 22:16 - 2013-10-30 22:16 - 287828565 _____ C:\Windows\MEMORY.DMP
2013-10-30 22:16 - 2013-10-30 22:16 - 00159136 _____ C:\Windows\Minidump\Mini103013-01.dmp
2013-10-30 22:07 - 2013-10-30 21:56 - 00377856 _____ C:\Users\hp\Desktop\gmer_2.1.19163.exe
2013-10-30 22:02 - 2013-10-30 22:02 - 00000000 ____D C:\FRST
2013-10-30 22:01 - 2013-10-30 21:56 - 01089275 _____ (Farbar) C:\Users\hp\Desktop\FRST.exe
2013-10-30 22:00 - 2013-10-30 22:00 - 00000000 _____ C:\Users\hp\defogger_reenable
2013-10-30 22:00 - 2013-10-30 21:55 - 00050477 _____ C:\Users\hp\Desktop\Defogger.exe
2013-10-30 21:59 - 2013-10-30 21:59 - 00000796 _____ C:\Windows\setupact.log
2013-10-30 21:02 - 2013-10-30 21:10 - 00000209 _____ C:\Users\hp\Desktop\Neues Textdokument.txt
2013-10-22 21:00 - 2013-10-22 21:00 - 00000000 ____D C:\Users\hp\AppData\Local\AskPartnerNetwork
2013-10-22 20:17 - 2013-11-01 06:10 - 00006312 _____ C:\Windows\PFRO.log
2013-10-22 20:13 - 2013-10-22 20:13 - 00000000 ____D C:\Users\hp\AppData\Local\Avg2013
2013-10-20 19:52 - 2013-10-20 19:52 - 00000840 _____ C:\Users\Public\Desktop\VideoPlayer.lnk
2013-10-20 19:34 - 2013-10-20 19:52 - 00000000 ____D C:\Program Files\VideoPlayer
2013-10-20 19:12 - 2013-10-20 19:12 - 00319688 _____ C:\Users\hp\Downloads\Setup.exe
2013-10-20 18:38 - 2013-10-20 18:38 - 00000000 ____D C:\Users\hp\AppData\Roaming\Avira
2013-10-20 18:34 - 2013-10-20 18:34 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-10-20 18:34 - 2013-10-20 18:34 - 00000000 ____D C:\Program Files\AskPartnerNetwork
2013-10-20 18:31 - 2013-10-20 18:31 - 00001857 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-10-20 18:31 - 2013-10-10 18:14 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-10-20 18:31 - 2013-10-10 18:14 - 00089376 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-10-20 18:31 - 2013-10-10 18:14 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-10-20 18:30 - 2013-10-20 18:31 - 00000000 ____D C:\ProgramData\Avira
2013-10-20 18:30 - 2013-10-20 18:30 - 00000000 ____D C:\Program Files\Avira
2013-10-20 18:15 - 2013-10-20 18:18 - 123853152 _____ C:\Users\hp\Downloads\avira_free_antivirus_de_14b411.exe
2013-10-20 18:01 - 2013-10-20 18:02 - 26023275 _____ C:\Users\hp\Downloads\avira_free_antivirus_de.exe.part
2013-10-20 18:01 - 2013-10-20 18:01 - 00000000 _____ C:\Users\hp\Downloads\avira_free_antivirus_de.exe
2013-10-20 11:06 - 2013-07-03 03:33 - 00035328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbscan.sys
2013-10-20 11:06 - 2013-07-03 03:10 - 00025472 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys
2013-10-20 10:59 - 2013-09-22 11:29 - 12336128 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-10-20 10:59 - 2013-09-22 11:22 - 09739264 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-10-20 10:59 - 2013-09-22 11:22 - 01800704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-10-20 10:59 - 2013-09-22 11:14 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-10-20 10:59 - 2013-09-22 11:13 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-10-20 10:59 - 2013-09-22 11:13 - 01104896 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-10-20 10:59 - 2013-09-22 11:12 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-10-20 10:59 - 2013-09-22 11:09 - 00065024 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-10-20 10:59 - 2013-09-22 11:08 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-10-20 10:59 - 2013-09-22 11:07 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-10-20 10:59 - 2013-09-22 11:06 - 00420864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-10-20 10:59 - 2013-09-22 11:05 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-10-20 10:59 - 2013-09-22 11:03 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-10-20 10:59 - 2013-09-22 11:03 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-10-20 10:59 - 2013-09-22 11:03 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-10-20 10:59 - 2013-09-22 10:59 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-10-19 11:59 - 2013-10-19 11:59 - 00000000 _____ C:\Users\hp\Downloads\Pokemon_in_Real_Life_german_Fandub.3gp
2013-10-19 11:58 - 2013-10-19 11:59 - 05332116 _____ C:\Users\hp\Downloads\Pokemon_in_Real_Life_german_Fandub.3gp.part
2013-10-19 11:54 - 2013-10-19 11:59 - 19465881 _____ C:\Users\hp\Downloads\Mein_Bruder_Herbert.3gp
2013-10-19 11:50 - 2013-10-19 11:50 - 08920436 _____ C:\Users\hp\Downloads\Louis_and_Zach_-_Oh_You_Touched_My_Tra_la_la.3gp
2013-10-19 11:45 - 2013-10-19 11:47 - 16692714 _____ C:\Users\hp\Downloads\Louis_and_Zach_-_Oh_You_Touched_My_Tra_la_la.mp4
2013-10-19 11:39 - 2013-08-29 08:36 - 02050048 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-10-19 11:39 - 2013-08-27 03:47 - 01029120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll
2013-10-19 11:39 - 2013-08-27 03:47 - 00219648 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll
2013-10-19 11:39 - 2013-08-27 03:47 - 00189952 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll
2013-10-19 11:39 - 2013-08-27 03:47 - 00160768 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll
2013-10-19 11:39 - 2013-08-27 02:52 - 01172480 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2013-10-19 11:39 - 2013-08-27 02:50 - 00486400 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2013-10-19 11:39 - 2013-08-27 02:32 - 00683008 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2013-10-19 11:39 - 2013-08-27 02:28 - 01069056 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2013-10-19 11:39 - 2013-08-27 02:28 - 00798208 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2013-10-19 11:39 - 2013-08-01 04:16 - 00638400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2013-10-19 11:39 - 2013-08-01 03:49 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2013-10-19 11:39 - 2013-07-20 11:44 - 00102608 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2013-10-19 11:39 - 2013-07-12 10:04 - 00134272 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbvideo.sys
2013-10-19 11:39 - 2013-07-12 10:04 - 00073344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBAUDIO.sys
2013-10-19 11:39 - 2013-06-29 03:07 - 00226304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys
2013-10-19 11:39 - 2013-06-29 03:07 - 00197632 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2013-10-19 11:39 - 2013-06-29 03:07 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2013-10-19 11:39 - 2013-06-29 03:06 - 00006016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys
2013-10-19 11:39 - 2013-06-27 00:01 - 00527064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys
2013-10-19 11:39 - 2011-05-05 14:54 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys
2013-10-19 11:39 - 2011-05-05 14:54 - 00023552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys
2013-10-19 11:38 - 2013-07-04 05:21 - 00532480 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll
2013-10-19 11:38 - 2013-06-04 05:16 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2013-10-19 11:38 - 2013-06-04 02:49 - 00293376 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2013-10-18 20:13 - 2013-10-18 20:14 - 00000000 ____D C:\Program Files\GUM4691.tmp
2013-10-18 20:13 - 2013-10-18 20:13 - 50053120 _____ C:\Program Files\GUT4692.tmp
==================== One Month Modified Files and Folders =======
2013-11-01 22:21 - 2013-11-01 22:21 - 00003200 _____ C:\Users\hp\Desktop\JRT.txt
2013-11-01 22:20 - 2013-02-05 22:41 - 01135517 _____ C:\Windows\WindowsUpdate.log
2013-11-01 22:18 - 2013-11-01 22:18 - 00000000 ____D C:\Windows\ERUNT
2013-11-01 22:14 - 2009-07-24 07:29 - 00031586 _____ C:\ProgramData\nvModes.dat
2013-11-01 22:14 - 2009-07-24 07:29 - 00031586 _____ C:\ProgramData\nvModes.001
2013-11-01 22:14 - 2007-06-22 11:35 - 00000000 ____D C:\Windows\SMINST
2013-11-01 22:13 - 2011-04-18 20:10 - 00001090 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-11-01 22:13 - 2011-04-18 20:10 - 00001086 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-11-01 22:13 - 2006-11-02 14:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-11-01 22:13 - 2006-11-02 13:47 - 00003168 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2013-11-01 22:13 - 2006-11-02 13:47 - 00003168 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2013-11-01 22:12 - 2007-08-31 09:03 - 00003204 _____ C:\Windows\bthservsdp.dat
2013-11-01 22:12 - 2006-11-02 14:01 - 00032536 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-11-01 22:11 - 2013-11-01 22:08 - 00000000 ____D C:\AdwCleaner
2013-11-01 22:03 - 2013-11-01 22:17 - 01033335 _____ (Thisisu) C:\Users\hp\Desktop\JRT.exe
2013-11-01 22:03 - 2013-11-01 22:08 - 01060070 _____ C:\Users\hp\Desktop\adwcleaner.exe
2013-11-01 06:55 - 2013-11-01 06:15 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2013-11-01 06:55 - 2013-11-01 06:13 - 00000000 ____D C:\Users\hp\Desktop\mbar
2013-11-01 06:30 - 2006-11-02 12:18 - 00000000 ____D C:\Windows\Microsoft.NET
2013-11-01 06:29 - 2006-11-02 12:18 - 00000000 ____D C:\Windows\system32\LogFiles
2013-11-01 06:16 - 2013-11-01 06:16 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-11-01 06:15 - 2013-11-01 06:15 - 00105176 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2013-11-01 06:13 - 2013-11-01 06:13 - 00075992 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2013-11-01 06:10 - 2013-11-01 06:13 - 12576792 _____ (Malwarebytes Corp.) C:\Users\hp\Desktop\mbar-1.07.0.1007.exe
2013-11-01 06:10 - 2013-10-22 20:17 - 00006312 _____ C:\Windows\PFRO.log
2013-11-01 00:38 - 2013-11-01 00:38 - 00053247 _____ C:\ComboFix.txt
2013-11-01 00:38 - 2013-11-01 00:20 - 00000000 ____D C:\Qoobox
2013-11-01 00:38 - 2006-11-02 12:18 - 00000000 ___RD C:\Users\Public
2013-11-01 00:36 - 2013-11-01 00:19 - 00000000 ____D C:\Windows\erdnt
2013-11-01 00:34 - 2006-11-02 11:23 - 00000215 _____ C:\Windows\system.ini
2013-10-30 22:16 - 2013-10-30 22:16 - 287828565 _____ C:\Windows\MEMORY.DMP
2013-10-30 22:16 - 2013-10-30 22:16 - 00159136 _____ C:\Windows\Minidump\Mini103013-01.dmp
2013-10-30 22:16 - 2007-11-15 15:22 - 00000000 ____D C:\Windows\Minidump
2013-10-30 22:02 - 2013-10-30 22:02 - 00000000 ____D C:\FRST
2013-10-30 22:00 - 2013-10-30 22:00 - 00000000 _____ C:\Users\hp\defogger_reenable
2013-10-30 22:00 - 2007-09-24 19:22 - 00000000 ____D C:\Users\hp
2013-10-30 21:59 - 2013-10-30 21:59 - 00000796 _____ C:\Windows\setupact.log
2013-10-30 21:56 - 2013-10-30 22:07 - 00377856 _____ C:\Users\hp\Desktop\gmer_2.1.19163.exe
2013-10-30 21:56 - 2013-10-30 22:01 - 01089275 _____ (Farbar) C:\Users\hp\Desktop\FRST.exe
2013-10-30 21:55 - 2013-10-30 22:00 - 00050477 _____ C:\Users\hp\Desktop\Defogger.exe
2013-10-30 21:45 - 2013-02-06 17:03 - 00000000 ____D C:\ProgramData\TuneUp Software
2013-10-30 21:30 - 2007-06-22 11:49 - 00000000 ____D C:\Program Files\Java
2013-10-30 21:10 - 2013-10-30 21:02 - 00000209 _____ C:\Users\hp\Desktop\Neues Textdokument.txt
2013-10-22 21:01 - 2013-08-15 13:13 - 00000000 ____D C:\Windows\system32\MRT
2013-10-22 21:00 - 2013-10-22 21:00 - 00000000 ____D C:\Users\hp\AppData\Local\AskPartnerNetwork
2013-10-22 20:18 - 2006-11-02 13:47 - 00490488 _____ C:\Windows\system32\FNTCACHE.DAT
2013-10-22 20:15 - 2013-02-06 18:39 - 00000000 ____D C:\ProgramData\MFAData
2013-10-22 20:13 - 2013-10-22 20:13 - 00000000 ____D C:\Users\hp\AppData\Local\Avg2013
2013-10-20 19:52 - 2013-10-20 19:52 - 00000840 _____ C:\Users\Public\Desktop\VideoPlayer.lnk
2013-10-20 19:52 - 2013-10-20 19:34 - 00000000 ____D C:\Program Files\VideoPlayer
2013-10-20 19:12 - 2013-10-20 19:12 - 00319688 _____ C:\Users\hp\Downloads\Setup.exe
2013-10-20 18:38 - 2013-10-20 18:38 - 00000000 ____D C:\Users\hp\AppData\Roaming\Avira
2013-10-20 18:34 - 2013-10-20 18:34 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-10-20 18:34 - 2013-10-20 18:34 - 00000000 ____D C:\Program Files\AskPartnerNetwork
2013-10-20 18:31 - 2013-10-20 18:31 - 00001857 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-10-20 18:31 - 2013-10-20 18:30 - 00000000 ____D C:\ProgramData\Avira
2013-10-20 18:30 - 2013-10-20 18:30 - 00000000 ____D C:\Program Files\Avira
2013-10-20 18:27 - 2006-11-02 13:37 - 00000000 ___RD C:\Users\Public\Recorded TV
2013-10-20 18:18 - 2013-10-20 18:15 - 123853152 _____ C:\Users\hp\Downloads\avira_free_antivirus_de_14b411.exe
2013-10-20 18:02 - 2013-10-20 18:01 - 26023275 _____ C:\Users\hp\Downloads\avira_free_antivirus_de.exe.part
2013-10-20 18:01 - 2013-10-20 18:01 - 00000000 _____ C:\Users\hp\Downloads\avira_free_antivirus_de.exe
2013-10-20 17:37 - 2007-06-22 11:17 - 00000148 _____ C:\Users\Public\Documents\hpqp.ini
2013-10-20 17:22 - 2012-01-02 16:37 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2013-10-20 11:17 - 2006-11-02 11:23 - 00000348 _____ C:\Windows\win.ini
2013-10-20 10:32 - 2013-08-08 10:39 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-10-20 10:20 - 2013-08-17 20:02 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-10-19 11:59 - 2013-10-19 11:59 - 00000000 _____ C:\Users\hp\Downloads\Pokemon_in_Real_Life_german_Fandub.3gp
2013-10-19 11:59 - 2013-10-19 11:58 - 05332116 _____ C:\Users\hp\Downloads\Pokemon_in_Real_Life_german_Fandub.3gp.part
2013-10-19 11:59 - 2013-10-19 11:54 - 19465881 _____ C:\Users\hp\Downloads\Mein_Bruder_Herbert.3gp
2013-10-19 11:50 - 2013-10-19 11:50 - 08920436 _____ C:\Users\hp\Downloads\Louis_and_Zach_-_Oh_You_Touched_My_Tra_la_la.3gp
2013-10-19 11:47 - 2013-10-19 11:45 - 16692714 _____ C:\Users\hp\Downloads\Louis_and_Zach_-_Oh_You_Touched_My_Tra_la_la.mp4
2013-10-18 20:14 - 2013-10-18 20:13 - 00000000 ____D C:\Program Files\GUM4691.tmp
2013-10-18 20:13 - 2013-10-18 20:13 - 50053120 _____ C:\Program Files\GUT4692.tmp
2013-10-10 18:14 - 2013-10-20 18:31 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-10-10 18:14 - 2013-10-20 18:31 - 00089376 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-10-10 18:14 - 2013-10-20 18:31 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-10-10 18:14 - 2007-10-12 19:07 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
Files to move or delete:
====================
C:\Users\Public\AlexaNSISPlugin.4568.dll
Some content of TEMP:
====================
C:\Users\hp\AppData\Local\temp\avgnt.exe
C:\Users\hp\AppData\Local\temp\Quarantine.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-11-01 22:22
==================== End Of Log ============================
Und wieder: Danke und ein schönes Wochenende! Emile |
|
02.11.2013, 00:12
| #10 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win Vista 32bit - Extrem langsam, Verdacht auf Adware/Scareware/Viren Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle einen Quickscan mit Malwarebytes Anti-Malware (MBAM) Hinweis: Denk bitte vorher daran, Malwarebytes Anti-Malware über den Updatebutton zu aktualisieren! Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt: ESET Online Scanner
__________________ Logfiles bitte immer in CODE-Tags posten |
|
02.11.2013, 16:07
| #11 |
| | Win Vista 32bit - Extrem langsam, Verdacht auf Adware/Scareware/Viren Hallo cosinus, hier die entsprechende log-Datei: Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=04869e6fa75a1048877d682ec70c48f1
# engine=15727
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-11-02 06:30:19
# local_time=2013-11-02 07:30:19 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=1799 16775165 100 95 36995 1948577 0 0
# compatibility_mode=5892 16776574 100 100 23120945 220906547 0 0
# scanned=56851
# found=0
# cleaned=0
# scan_time=1267
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=04869e6fa75a1048877d682ec70c48f1
# engine=15730
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-11-02 02:58:06
# local_time=2013-11-02 03:58:06 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=1799 16775165 100 95 9112 1979044 1874 0
# compatibility_mode=5892 16776574 100 100 23147812 220937014 0 0
# scanned=187228
# found=0
# cleaned=0
# scan_time=5262
|
|
03.11.2013, 00:54
| #12 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win Vista 32bit - Extrem langsam, Verdacht auf Adware/Scareware/Viren Was ist denn mit Malwarebytes?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
03.11.2013, 07:38
| #13 |
| | Win Vista 32bit - Extrem langsam, Verdacht auf Adware/Scareware/Viren Guten Morgen cosinus, entschuldige, dass ich das Scan-Ergebnis vergessen habe zu posten. (Ich hatte Malwarebytes morgens vor der Arbeit durchlaufen lassen, musste Eset dann aber abbrechen, weil ich los musste. Und nachmittags hatte ich es dann vergessen.  )Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.11.02.02 Windows Vista Service Pack 2 x86 NTFS Internet Explorer 9.0.8112.16421 hp :: HP-PC [Administrator] Schutz: Aktiviert 02.11.2013 06:47:23 mbam-log-2013-11-02 (06-47-23).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 218116 Laufzeit: 10 Minute(n), 51 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 3 C:\Users\hp\Downloads\rcpsetup_chip_de_chip_de(1).exe (PUP.Optional.RegCleanerPro) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\hp\Downloads\rcpsetup_chip_de_chip_de.exe (PUP.Optional.RegCleanerPro) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\hp\Downloads\Setup.exe (PUP.Optional.DomaIQ) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Schönen Sonntag! Emile |
|
03.11.2013, 14:24
| #14 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win Vista 32bit - Extrem langsam, Verdacht auf Adware/Scareware/Viren Nur Reste im Download-Ordner. Das sind adware- und toolbarverseuchte Setups von Programmen, ist heute leider eine Pest geworden, dass jedes Downloadportal darunter mittlerweile auch Chip derartigen Mist zum Download anbietet. Aber auch die Ersteller der Setups selbst wollen dem User immer Toolbars und Adware aufs Auge drücken, daher musst du immer wenn du Programme installieren willst die benutzerdefinierte Methode wählen, damit du etwaige Toolbars wie die zB von Ask abwählen kannst. Gundsätzlich solltest du Sotfware nur von der Originalherstellerseite runterladen bzw als Alternative Filepony verwenden. Sieht soweit ok aus  Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat. Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie ) Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird. Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
03.11.2013, 19:56
| #15 |
| | Win Vista 32bit - Extrem langsam, Verdacht auf Adware/Scareware/Viren Hallo cosinus, also, rein gefühlt, noch nicht gemessen, ist der Rechner schneller geworden. Der Desktop ist nach knappen 2 Minuten da, vorher waren es mehr als 8 Minuten (mit der Uhr gestoppt). Ich habe jetzt noch die Festplatte bereinigt und zur Zeit wird die HD noch defragmentiert. Vorher noch eine defekte Installation des .Net-Frameworks repariert, damit endlich die 8 Updates, die der Rechner immer wieder erfolglos versucht hat zu installieren, nun doch im System landen. Dann geht der Rechner morgen zurück an die Besitzerin mit dem Hinweis, wie sie ihren Rechner abzusichern hat. Eine Anleitung gibt es hier im Forum ja, Link habe ich prominent auf dem Desktop platziert! Vielen, vielen Dank für Deine Mühen und Deine schnellen Antworten. Mir ist schleierhaft, wie Ihr hier diese Leistung seit Jahren hinkriegt... Hut ab! Emile, der, das sag ich an dieser Stelle, nur noch Linux benutzt und ohne Eure, Deine Hilfe vollkommen verloren gewesen wäre! |
|
| Themen zu Win Vista 32bit - Extrem langsam, Verdacht auf Adware/Scareware/Viren |
| 32 bit, adblock, adware, adware.egdaccess, adware/ibryte.f, adware/mysearch.a, antivirus, avira searchfree toolbar, checkliste, device driver, entfernen, error, farbar, farbar recovery scan tool, fehlercode 1, festplatte, flash player, home, homepage, langsam, launch, mozilla, msiinstaller, newtab, nicht installiert, registry, rundll, security, shopping helper smartbar, smartbar, software, svchost.exe, system, tr/sefnit.as, tr/staser.rfm, windows, windows xp |
Linear-Darstellung
