Trojaner aus Amazon-Rechnung "775499404.Rechnung.11.08.13.PDF.exe"

Grawe · 06.12.2013, 08:39

In einer Amazon-Rechnung war ein Trojaner. Dadurch wird mein Administrator-Desktop nur noch als temporäres Profil angemeldet. Nach System-Rücksetzung auf auf einen früheren Zeitpunkt konnte ich wieder als neues Administratorkonto anlegen und auf alle Daten zugreifen, meinen vorherigen Desktop kann ich aber weiterhin nicht öffnen. Mein Virenschutzprogramm (Avira) ist durch den Trojaner gelöscht worden, mit dem neu installierten "Microsoft Security Essentials" konnte ich den beschriebenen Trojaner finden und ihn damit formal gelöscht.
Was kann ich weiter tun, um den Trojaner vollständig zu entfernen und den Zustand davor wieder herzustellen?

schrauber · 06.12.2013, 08:58

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Grawe · 06.12.2013, 09:35

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 05-12-2013
Ran by Georgs Neue (administrator) on WALLNERGEORG-PC on 06-12-2013 09:18:54
Running from C:\Users\Georgs Neue\Downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe
(Acer Incorporated) C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GregHSRW.exe
(Microsoft Corporation) C:\Windows\System32\Eap3Host.exe
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\MWLService.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
(Acer Incorporated) C:\Program Files\Acer\Optical Drive Power Management\ODDPWRSvc.exe
(pdfforge GbR) C:\Program Files (x86)\PDF Architect\HelperService.exe
(pdfforge GbR) C:\Program Files (x86)\PDF Architect\ConversionService.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Acer VCM\RS_Service.exe
(SafetyNut Inc.) C:\Program Files (x86)\Movies Toolbar\SafetyNut\SafetyNutManager.exe
(Acer) C:\Program Files\Acer\Acer Updater\UpdaterService.exe
(SafetyNut Inc.) C:\Program Files (x86)\Movies Toolbar\SafetyNut\SafetyNutManager.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTmon.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(SafetyNut Inc.) C:\Program Files (x86)\Movies Toolbar\SafetyNut\safetynut.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Users\Georgs Neue\Downloads\msert.exe
(Microsoft Corporation) C:\Users\Georgs Neue\Downloads\msert.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe
(iMesh Inc) C:\Users\Georgs Neue\AppData\Local\Temp\~nsu.tmp\Au_.exe
(iMesh Inc) C:\Users\Georgs Neue\AppData\Local\Temp\~nsu.tmp\Au_.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [MSC] - C:\Program Files\Microsoft Security Client\msseces.exe [1266912 2013-10-23] (Microsoft Corporation)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKCU\...\Run: [iMesh] - C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe [31010816 2013-11-20] (iMesh, Inc)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM-x32\...\Run: [AVSetupPending] - C:\Windows\TEMP\AVSETUP_52071ece\SetupPending.exe
HKLM-x32\...\Run: [iTunesHelper] - C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-11-02] (Apple Inc.)
HKU\Default\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [162336 2009-07-08] ()
HKU\Default User\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [162336 2009-07-08] ()
HKU\Gast\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2009-10-28] (Google Inc.)
HKU\Gast\...\RunOnce: [FlashPlayerUpdate] - C:\Windows\SysWOW64\Macromed\Flash\FlashUtil11e_Plugin.exe -update plugin
HKU\gast 2\...\Run: [Sony Ericsson PC Suite] - "C:\Program Files (x86)\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
AppInit_DLLs: C:\Program Files (x86)\Movies Toolbar\SafetyNut\x64\safetyldr.dll [22536 2013-10-09] ()
AppInit_DLLs-x32: C:\PROGRA~3\Wincert\WIN32C~1.DLL C:\PROGRA~2\MOVIES~1\SAFETY~1\SAFETY~2.DLL  [18952 2013-10-09] ()
IFEO\bitguard.exe: [Debugger] tasklist.exe
IFEO\bprotect.exe: [Debugger] tasklist.exe
IFEO\browsemngr.exe: [Debugger] tasklist.exe
IFEO\browserdefender.exe: [Debugger] tasklist.exe
IFEO\browsermngr.exe: [Debugger] tasklist.exe
IFEO\browserprotect.exe: [Debugger] tasklist.exe
IFEO\bundlesweetimsetup.exe: [Debugger] tasklist.exe
IFEO\cltmngsvc.exe: [Debugger] tasklist.exe
IFEO\delta babylon.exe: [Debugger] tasklist.exe
IFEO\delta tb.exe: [Debugger] tasklist.exe
IFEO\delta2.exe: [Debugger] tasklist.exe
IFEO\deltainstaller.exe: [Debugger] tasklist.exe
IFEO\deltasetup.exe: [Debugger] tasklist.exe
IFEO\deltatb.exe: [Debugger] tasklist.exe
IFEO\deltatb_2501-c733154b.exe: [Debugger] tasklist.exe
IFEO\iminentsetup.exe: [Debugger] tasklist.exe
IFEO\rjatydimofu.exe: [Debugger] tasklist.exe
IFEO\sweetimsetup.exe: [Debugger] tasklist.exe
IFEO\tbdelta.exetoolbar783881609.exe: [Debugger] tasklist.exe
HKLM\...\AppCertDlls: [x86] -> C:\Program Files (x86)\Movies Toolbar\SafetyNut\safetycrt.dll [485384 2013-10-09] ()
HKLM\...\AppCertDlls: [x64] -> C:\Program Files (x86)\Movies Toolbar\SafetyNut\x64\safetycrt.dll [657928 2013-10-09] ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = MSN Deutschland: Aktuelle Nachrichten, Outlook.com Email und Skype Login.
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x08473FC9D1F1CE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll No File
BHO-x32: Movies Toolbar (Dist. by Somoto Ltd.) - {3444c3c5-6c56-4a16-a453-832b05bf6ea4} - C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\searchresultsDx.dll ()
BHO-x32: PDF Architect Helper - {3A2D5EBA-F86D-4BD3-A177-019765996711} - C:\Program Files (x86)\PDF Architect\PDFIEHelper.dll (pdfforge GbR)
BHO-x32: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} -  No File
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO-x32: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
BHO-x32: AlxHelper Class - {F443A627-5009-4323-9C1D-7FD598D0D712} - C:\Program Files (x86)\Amazon Browser Bar\AmazonBrowserBar.3.0.dll (Amazon.com)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - PDF Architect Toolbar - {25A3A431-30BB-47C8-AD6A-E1063801134F} - C:\Program Files (x86)\PDF Architect\PDFIEPlugin.dll (pdfforge GbR)
Toolbar: HKLM-x32 - Amazon Browser Bar - {EA582743-9076-4178-9AA6-7393FDF4D5CE} - C:\Program Files (x86)\Amazon Browser Bar\AmazonBrowserBar.3.0.dll (Amazon.com)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKLM-x32 - Movies Toolbar (Dist. by Somoto Ltd.) - {3444c3c5-6c56-4a16-a453-832b05bf6ea4} - C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\searchresultsDx.dll ()
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -  No File
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Users\Georgs Neue\AppData\Roaming\Mozilla\Firefox\Profiles\3xorl993.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.9.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: iMeshPlugin - C:\Program Files (x86)\iMesh Applications\iMesh\npiMeshPlugin.dll (iMesh)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml
FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}
FF HKLM-x32\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt
FF Extension: PDF Architect Converter For Firefox - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt

==================== Services (Whitelisted) =================

R2 ePowerSvc; C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe [786976 2009-10-02] (Acer Incorporated)
S2 gupdate1ca832db9d2f013; C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [133104 2009-12-22] (Google Inc.)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [23808 2013-10-23] (Microsoft Corporation)
R2 MWLService; C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe [305448 2009-09-11] (Egis Technology Inc.)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [348376 2013-10-23] (Microsoft Corporation)
R2 ODDPwrSvc; C:\Program Files\Acer\Optical Drive Power Management\ODDPWRSvc.exe [158240 2009-09-04] (Acer Incorporated)
R2 PDF Architect Helper Service; C:\Program Files (x86)\PDF Architect\HelperService.exe [1324104 2013-01-09] (pdfforge GbR)
R2 PDF Architect Service; C:\Program Files (x86)\PDF Architect\ConversionService.exe [795208 2013-01-09] (pdfforge GbR)
R2 RS_Service; C:\Program Files (x86)\Acer\Acer VCM\RS_Service.exe [253952 2009-07-10] (Acer Incorporated)
R2 SafetyNutManager; C:\Program Files (x86)\Movies Toolbar\SafetyNut\SafetyNutManager.exe [3422728 2013-10-09] (SafetyNut Inc.)
S2 AviraUpgradeService; "C:\Windows\TEMP\AVSETUP_52071ece\avupgsvc.exe" /TEMPSTART:""C:\Windows\TEMP\AVSETUP_52071ece\setup.exe" /NOTEMPCLEANUP /CROSSUPGRADE"

==================== Drivers (Whitelisted) ====================

R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [248240 2013-09-27] (Microsoft Corporation)
R2 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [134944 2013-09-27] (Microsoft Corporation)
S3 PDNMp50; C:\Windows\SysWow64\drivers\PDNMp50.sys [28224 2006-11-28] (Printing Communications Assoc., Inc. (PCAUSA))
S3 PDNSp50; C:\Windows\SysWow64\drivers\PDNSp50.sys [27072 2006-11-28] (Printing Communications Assoc., Inc. (PCAUSA))
R3 seehcri; C:\Windows\System32\DRIVERS\seehcri.sys [34032 2008-01-09] (Sony Ericsson Mobile Communications)
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [x]
S3 PDNSp50a64; System32\Drivers\PDNSp50a64.sys [x]
S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [x]
S3 upperdev; system32\DRIVERS\usbser_lowerfltx64.sys [x]
S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-06 09:18 - 2013-12-06 09:21 - 00014913 _____ C:\Users\Georgs Neue\Downloads\FRST.txt
2013-12-06 09:18 - 2013-12-06 09:18 - 00000120 _____ C:\Windows\wininit.ini
2013-12-06 09:18 - 2013-12-06 09:18 - 00000000 ____D C:\FRST
2013-12-06 09:17 - 2013-12-06 09:17 - 01925140 _____ (Farbar) C:\Users\Georgs Neue\Downloads\FRST64.exe
2013-12-06 09:12 - 2013-12-06 09:12 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\MusicNet
2013-12-06 09:11 - 2013-12-06 09:11 - 00000000 ____D C:\Users\Georgs Neue\Documents\My Received Files
2013-12-06 09:07 - 2013-12-06 09:08 - 01272360 _____ (iMesh Inc) C:\Users\Georgs Neue\Downloads\iMeshSetup-r1487-w-bf.exe
2013-12-06 02:03 - 2013-12-06 02:06 - 94094096 _____ (Microsoft Corporation) C:\Users\Georgs Neue\Downloads\msert.exe
2013-12-06 01:33 - 2013-09-04 13:12 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2013-12-06 01:33 - 2013-09-04 13:11 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys
2013-12-06 01:33 - 2013-09-04 13:11 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2013-12-06 01:33 - 2013-09-04 13:11 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys
2013-12-06 01:33 - 2013-09-04 13:11 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys
2013-12-06 01:33 - 2013-09-04 13:11 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys
2013-12-05 17:02 - 2013-10-12 09:45 - 02241536 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-12-05 17:02 - 2013-10-12 09:45 - 01364992 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-12-05 17:02 - 2013-10-12 09:45 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-12-05 17:02 - 2013-10-12 09:43 - 19269632 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-12-05 17:02 - 2013-10-12 09:43 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-12-05 17:02 - 2013-10-12 09:43 - 03959808 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-12-05 17:02 - 2013-10-12 09:43 - 02648576 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-12-05 17:02 - 2013-10-12 09:43 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-12-05 17:02 - 2013-10-12 09:43 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-12-05 17:02 - 2013-10-12 09:43 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-12-05 17:02 - 2013-10-12 09:43 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-12-05 17:02 - 2013-10-12 09:43 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-12-05 17:02 - 2013-10-12 09:43 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-12-05 17:02 - 2013-10-12 09:43 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-12-05 17:02 - 2013-10-12 08:03 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-12-05 17:02 - 2013-10-12 08:03 - 01138176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-12-05 17:02 - 2013-10-12 08:02 - 14355968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-12-05 17:02 - 2013-10-12 08:02 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-12-05 17:02 - 2013-10-12 08:02 - 02877952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-12-05 17:02 - 2013-10-12 08:02 - 02049024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-12-05 17:02 - 2013-10-12 08:02 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-12-05 17:02 - 2013-10-12 08:02 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-12-05 17:02 - 2013-10-12 08:02 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-12-05 17:02 - 2013-10-12 08:02 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-12-05 17:02 - 2013-10-12 08:02 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-12-05 17:02 - 2013-10-12 08:02 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-12-05 17:02 - 2013-10-12 08:02 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-12-05 17:02 - 2013-10-12 07:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-12-05 17:02 - 2013-10-12 07:08 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-12-05 17:02 - 2013-10-12 06:44 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-12-05 17:02 - 2013-10-12 06:15 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-12-05 17:01 - 2013-12-06 07:57 - 00014910 _____ C:\Windows\IE11_main.log
2013-12-05 16:52 - 2013-12-05 16:52 - 00000000 ____D C:\Users\Georgs Neue\AppData\Local\Macromedia
2013-12-05 16:51 - 2013-12-05 16:51 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\Google
2013-12-05 16:50 - 2013-12-05 16:51 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\Mozilla
2013-12-05 16:50 - 2013-12-05 16:50 - 00000000 ____D C:\Users\Georgs Neue\AppData\Local\Mozilla
2013-12-05 16:49 - 2013-12-05 16:51 - 00000000 ____D C:\Users\Georgs Neue\AppData\Local\Google
2013-12-05 00:11 - 2013-12-05 00:11 - 00001110 _____ C:\Users\Georgs Neue\Desktop\Wallner Georg - Verknüpfung.lnk
2013-12-04 23:56 - 2013-12-04 23:57 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Google
2013-12-04 23:56 - 2013-12-04 23:57 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Local\Google
2013-12-04 23:54 - 2013-12-04 23:54 - 00119800 _____ C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Local\GDIPFONTCACHEV1.DAT
2013-12-04 23:54 - 2013-12-04 23:54 - 00002219 _____ C:\Users\Wallner Georg.WallnerGeorg-PC\Desktop\Google Chrome.lnk
2013-12-04 23:54 - 2013-12-04 23:54 - 00000000 ___RD C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-12-04 23:54 - 2013-12-04 23:54 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Apple Computer
2013-12-04 23:54 - 2013-12-04 23:54 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Adobe
2013-12-04 23:54 - 2013-12-04 23:54 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Local\VirtualStore
2013-12-04 23:53 - 2013-12-04 23:54 - 00001108 _____ C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-12-04 23:53 - 2013-12-04 23:54 - 00000000 ___RD C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-12-04 23:53 - 2013-12-04 23:54 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Vorlagen
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Startmenü
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Netzwerkumgebung
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Lokale Einstellungen
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Eigene Dateien
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Druckumgebung
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Documents\Eigene Musik
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Documents\Eigene Bilder
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Local\Verlauf
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Local\Anwendungsdaten
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Anwendungsdaten
2013-12-04 23:53 - 2010-04-25 13:18 - 00000000 ___RD C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zubehör
2013-12-04 23:53 - 2010-04-25 13:18 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\You've Got Pictures Screensaver
2013-12-04 23:53 - 2010-04-25 13:18 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Macromedia
2013-12-04 23:53 - 2009-12-22 18:21 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Local\Microsoft Help
2013-12-04 23:53 - 2009-10-29 06:27 - 00000000 ___RD C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2013-12-04 23:53 - 2009-10-29 06:27 - 00000000 ___RD C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2013-12-04 23:53 - 2004-11-12 09:44 - 00000190 ___SH C:\Users\Wallner Georg.WallnerGeorg-PC\ntuser.ini
2013-12-04 23:53 - 2004-11-12 09:42 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\AOL
2013-12-04 23:52 - 2013-12-04 23:52 - 00001266 _____ C:\Users\Georgs Neue\Desktop\kopie +.reg
2013-12-04 23:31 - 2013-12-04 23:43 - 00000000 ____D C:\Users\TEMP.WallnerGeorg-PC.000
2013-12-04 23:27 - 2013-12-04 23:27 - 00119800 _____ C:\Users\Georgs Neue\AppData\Local\GDIPFONTCACHEV1.DAT
2013-12-04 23:27 - 2013-12-04 23:27 - 00002219 _____ C:\Users\Georgs Neue\Desktop\Google Chrome.lnk
2013-12-04 23:27 - 2013-12-04 23:27 - 00000000 ___RD C:\Users\Georgs Neue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-12-04 23:27 - 2013-12-04 23:27 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\Apple Computer
2013-12-04 23:27 - 2013-12-04 23:27 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\Adobe
2013-12-04 23:26 - 2013-12-04 23:27 - 00001108 _____ C:\Users\Georgs Neue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-12-04 23:26 - 2013-12-04 23:27 - 00000000 ___RD C:\Users\Georgs Neue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-12-04 23:26 - 2013-12-04 23:27 - 00000000 ____D C:\Users\Georgs Neue
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Vorlagen
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Startmenü
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Netzwerkumgebung
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Lokale Einstellungen
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Eigene Dateien
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Druckumgebung
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Documents\Eigene Musik
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Documents\Eigene Bilder
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\AppData\Local\Verlauf
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\AppData\Local\Anwendungsdaten
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Anwendungsdaten
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 ____D C:\Users\Georgs Neue\AppData\Local\VirtualStore
2013-12-04 23:26 - 2010-04-25 13:18 - 00000000 ___RD C:\Users\Georgs Neue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zubehör
2013-12-04 23:26 - 2010-04-25 13:18 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\You've Got Pictures Screensaver
2013-12-04 23:26 - 2010-04-25 13:18 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\Macromedia
2013-12-04 23:26 - 2009-12-22 18:21 - 00000000 ____D C:\Users\Georgs Neue\AppData\Local\Microsoft Help
2013-12-04 23:26 - 2009-10-29 06:27 - 00000000 ___RD C:\Users\Georgs Neue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2013-12-04 23:26 - 2009-10-29 06:27 - 00000000 ___RD C:\Users\Georgs Neue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2013-12-04 23:26 - 2004-11-12 09:44 - 00000190 ___SH C:\Users\Georgs Neue\ntuser.ini
2013-12-04 23:26 - 2004-11-12 09:42 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\AOL
2013-12-04 23:10 - 2013-10-05 21:25 - 01474048 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-12-04 23:10 - 2013-10-05 20:57 - 01168384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-12-04 23:09 - 2013-10-04 03:28 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll
2013-12-04 23:09 - 2013-10-04 03:25 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\credui.dll
2013-12-04 23:09 - 2013-10-04 03:24 - 01930752 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2013-12-04 23:09 - 2013-10-04 02:58 - 00152576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll
2013-12-04 23:09 - 2013-10-04 02:56 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2013-12-04 23:09 - 2013-10-04 02:56 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll
2013-12-04 23:09 - 2013-09-28 02:09 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2013-12-04 23:08 - 2013-10-03 03:23 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2013-12-04 23:08 - 2013-10-03 03:00 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2013-12-04 23:08 - 2013-09-25 03:26 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2013-12-04 23:08 - 2013-09-25 03:26 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2013-12-04 23:08 - 2013-09-25 03:23 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2013-12-04 23:08 - 2013-09-25 03:23 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2013-12-04 23:08 - 2013-09-25 03:23 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2013-12-04 23:08 - 2013-09-25 03:22 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2013-12-04 23:08 - 2013-09-25 03:21 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2013-12-04 23:08 - 2013-09-25 03:21 - 00307200 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2013-12-04 23:08 - 2013-09-25 02:58 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2013-12-04 23:08 - 2013-09-25 02:57 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2013-12-04 23:08 - 2013-09-25 02:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2013-12-04 23:08 - 2013-09-25 02:56 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2013-12-04 23:08 - 2013-09-25 02:03 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2013-12-04 23:08 - 2013-07-04 13:18 - 00458712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2013-12-04 23:07 - 2013-10-12 03:30 - 00830464 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll
2013-12-04 23:07 - 2013-10-12 03:29 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL
2013-12-04 23:07 - 2013-10-12 03:29 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL
2013-12-04 23:07 - 2013-10-12 03:03 - 00656896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll
2013-12-04 23:07 - 2013-10-12 03:01 - 00216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL
2013-12-04 22:54 - 2013-12-04 22:54 - 00001912 _____ C:\Windows\epplauncher.mif
2013-12-04 22:54 - 2013-12-04 22:54 - 00000000 ____D C:\Program Files (x86)\Microsoft Security Client
2013-12-04 22:53 - 2013-12-04 22:54 - 00000000 ____D C:\Program Files\Microsoft Security Client
2013-12-04 22:35 - 2013-12-04 23:30 - 00000000 ____D C:\Users\TEMP.WallnerGeorg-PC
2013-12-04 22:03 - 2013-12-04 22:03 - 00003288 ____N C:\bootsqm.dat
2013-11-17 08:46 - 2013-11-17 08:46 - 11235249 _____ C:\Users\Wallner Georg\Downloads\Inter_Gesundheitsmanagement__Teil_3b.pptx
2013-11-12 12:16 - 2013-11-12 12:16 - 00090312 _____ C:\Users\Wallner Georg\Downloads\CCL_Matrix_Aenderungen_VV2014_131014.xlsx
2013-11-12 12:02 - 2013-11-12 12:03 - 00821299 _____ C:\Users\Wallner Georg\Downloads\Kommentierte_Migrationstabelle_V2013_V2014_Stand_131031.xlsx
2013-11-10 16:53 - 2013-09-04 13:11 - 00025600 ____N (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys
2013-11-09 09:03 - 2013-11-09 09:04 - 00000000 ____D C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
2013-11-09 09:03 - 2013-11-09 09:04 - 00000000 ____D C:\Program Files\iTunes
2013-11-09 09:03 - 2013-11-09 09:04 - 00000000 ____D C:\Program Files (x86)\iTunes
2013-11-09 09:03 - 2013-11-09 09:03 - 00000000 ____D C:\Program Files\iPod
2013-11-06 16:00 - 2013-11-06 16:00 - 04106149 _____ C:\Users\Wallner Georg\Downloads\GM_III__Teil_3 (1).pptx
2013-11-06 16:00 - 2013-11-06 16:00 - 02271163 _____ C:\Users\Wallner Georg\Downloads\GM_III__Teil_2b.pptx
2013-11-06 15:59 - 2013-11-06 15:59 - 02837262 _____ C:\Users\Wallner Georg\Downloads\GM_III__Teil_1 (1).pptx
2013-11-06 15:59 - 2013-11-06 15:59 - 01022473 _____ C:\Users\Wallner Georg\Downloads\GM_III__Teil_2a.pptx

==================== One Month Modified Files and Folders =======

2013-12-06 09:21 - 2013-12-06 09:18 - 00014913 _____ C:\Users\Georgs Neue\Downloads\FRST.txt
2013-12-06 09:18 - 2013-12-06 09:18 - 00000120 _____ C:\Windows\wininit.ini
2013-12-06 09:18 - 2013-12-06 09:18 - 00000000 ____D C:\FRST
2013-12-06 09:17 - 2013-12-06 09:17 - 01925140 _____ (Farbar) C:\Users\Georgs Neue\Downloads\FRST64.exe
2013-12-06 09:12 - 2013-12-06 09:12 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\MusicNet
2013-12-06 09:12 - 2013-10-13 13:50 - 00000000 ____D C:\ProgramData\SafetyNut
2013-12-06 09:11 - 2013-12-06 09:11 - 00000000 ____D C:\Users\Georgs Neue\Documents\My Received Files
2013-12-06 09:08 - 2013-12-06 09:07 - 01272360 _____ (iMesh Inc) C:\Users\Georgs Neue\Downloads\iMeshSetup-r1487-w-bf.exe
2013-12-06 08:45 - 2012-04-15 15:15 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-12-06 08:41 - 2009-12-22 18:52 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-06 08:21 - 2009-11-20 22:25 - 01989594 _____ C:\Windows\WindowsUpdate.log
2013-12-06 07:57 - 2013-12-05 17:01 - 00014910 _____ C:\Windows\IE11_main.log
2013-12-06 07:53 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\tracing
2013-12-06 02:06 - 2013-12-06 02:03 - 94094096 _____ (Microsoft Corporation) C:\Users\Georgs Neue\Downloads\msert.exe
2013-12-06 02:03 - 2009-07-14 05:45 - 00017376 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-12-06 02:03 - 2009-07-14 05:45 - 00017376 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-12-06 01:58 - 2009-12-22 18:52 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-06 01:55 - 2010-01-08 22:23 - 00065536 _____ C:\Windows\system32\Ikeext.etl
2013-12-06 01:55 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-12-06 01:55 - 2009-07-14 05:51 - 00207575 _____ C:\Windows\setupact.log
2013-12-06 01:54 - 2009-10-29 04:23 - 01060064 _____ C:\Windows\PFRO.log
2013-12-06 01:46 - 2009-11-21 07:16 - 00703230 _____ C:\Windows\system32\perfh007.dat
2013-12-06 01:46 - 2009-11-21 07:16 - 00150838 _____ C:\Windows\system32\perfc007.dat
2013-12-06 01:46 - 2009-07-14 06:13 - 01651262 _____ C:\Windows\system32\PerfStringBackup.INI
2013-12-06 01:44 - 2010-03-18 22:04 - 01596372 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2013-12-06 00:36 - 2009-12-22 18:52 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2013-12-06 00:36 - 2009-12-22 18:52 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2013-12-05 17:01 - 2009-10-29 04:27 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-12-05 16:59 - 2013-08-16 21:39 - 00000000 ____D C:\Windows\system32\MRT
2013-12-05 16:54 - 2009-12-22 17:59 - 82896128 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-12-05 16:52 - 2013-12-05 16:52 - 00000000 ____D C:\Users\Georgs Neue\AppData\Local\Macromedia
2013-12-05 16:51 - 2013-12-05 16:51 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\Google
2013-12-05 16:51 - 2013-12-05 16:50 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\Mozilla
2013-12-05 16:51 - 2013-12-05 16:49 - 00000000 ____D C:\Users\Georgs Neue\AppData\Local\Google
2013-12-05 16:50 - 2013-12-05 16:50 - 00000000 ____D C:\Users\Georgs Neue\AppData\Local\Mozilla
2013-12-05 06:52 - 2009-12-23 18:36 - 00000000 ____D C:\Users\gast 2
2013-12-05 06:52 - 2009-12-23 18:36 - 00000000 ____D C:\Users\Gast
2013-12-05 06:46 - 2012-03-15 07:19 - 00000000 ___RD C:\Users\Gast\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-12-05 06:46 - 2012-03-15 07:19 - 00000000 ___RD C:\Users\Gast\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-12-05 06:46 - 2009-12-22 15:40 - 00000000 ____D C:\Users\Wallner Georg
2013-12-05 06:46 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\registration
2013-12-05 06:46 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\AppCompat
2013-12-05 06:45 - 2009-10-29 04:26 - 00000000 __RHD C:\MSOCache
2013-12-05 00:11 - 2013-12-05 00:11 - 00001110 _____ C:\Users\Georgs Neue\Desktop\Wallner Georg - Verknüpfung.lnk
2013-12-04 23:57 - 2013-12-04 23:56 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Google
2013-12-04 23:57 - 2013-12-04 23:56 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Local\Google
2013-12-04 23:57 - 2011-01-24 19:21 - 00020992 ___SH C:\Users\Wallner Georg\Thumbs.db
2013-12-04 23:54 - 2013-12-04 23:54 - 00119800 _____ C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Local\GDIPFONTCACHEV1.DAT
2013-12-04 23:54 - 2013-12-04 23:54 - 00002219 _____ C:\Users\Wallner Georg.WallnerGeorg-PC\Desktop\Google Chrome.lnk
2013-12-04 23:54 - 2013-12-04 23:54 - 00000000 ___RD C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-12-04 23:54 - 2013-12-04 23:54 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Apple Computer
2013-12-04 23:54 - 2013-12-04 23:54 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Adobe
2013-12-04 23:54 - 2013-12-04 23:54 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Local\VirtualStore
2013-12-04 23:54 - 2013-12-04 23:53 - 00001108 _____ C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-12-04 23:54 - 2013-12-04 23:53 - 00000000 ___RD C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-12-04 23:54 - 2013-12-04 23:53 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Vorlagen
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Startmenü
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Netzwerkumgebung
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Lokale Einstellungen
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Eigene Dateien
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Druckumgebung
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Documents\Eigene Musik
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Documents\Eigene Bilder
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Local\Verlauf
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Local\Anwendungsdaten
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Anwendungsdaten
2013-12-04 23:52 - 2013-12-04 23:52 - 00001266 _____ C:\Users\Georgs Neue\Desktop\kopie +.reg
2013-12-04 23:43 - 2013-12-04 23:31 - 00000000 ____D C:\Users\TEMP.WallnerGeorg-PC.000
2013-12-04 23:30 - 2013-12-04 22:35 - 00000000 ____D C:\Users\TEMP.WallnerGeorg-PC
2013-12-04 23:27 - 2013-12-04 23:27 - 00119800 _____ C:\Users\Georgs Neue\AppData\Local\GDIPFONTCACHEV1.DAT
2013-12-04 23:27 - 2013-12-04 23:27 - 00002219 _____ C:\Users\Georgs Neue\Desktop\Google Chrome.lnk
2013-12-04 23:27 - 2013-12-04 23:27 - 00000000 ___RD C:\Users\Georgs Neue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-12-04 23:27 - 2013-12-04 23:27 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\Apple Computer
2013-12-04 23:27 - 2013-12-04 23:27 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\Adobe
2013-12-04 23:27 - 2013-12-04 23:26 - 00001108 _____ C:\Users\Georgs Neue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-12-04 23:27 - 2013-12-04 23:26 - 00000000 ___RD C:\Users\Georgs Neue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-12-04 23:27 - 2013-12-04 23:26 - 00000000 ____D C:\Users\Georgs Neue
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Vorlagen
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Startmenü
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Netzwerkumgebung
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Lokale Einstellungen
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Eigene Dateien
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Druckumgebung
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Documents\Eigene Musik
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Documents\Eigene Bilder
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\AppData\Local\Verlauf
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\AppData\Local\Anwendungsdaten
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Anwendungsdaten
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 ____D C:\Users\Georgs Neue\AppData\Local\VirtualStore
2013-12-04 23:03 - 2011-02-03 11:39 - 00129536 ___SH C:\Users\Wallner Georg\Documents\Thumbs.db
2013-12-04 22:54 - 2013-12-04 22:54 - 00001912 _____ C:\Windows\epplauncher.mif
2013-12-04 22:54 - 2013-12-04 22:54 - 00000000 ____D C:\Program Files (x86)\Microsoft Security Client
2013-12-04 22:54 - 2013-12-04 22:53 - 00000000 ____D C:\Program Files\Microsoft Security Client
2013-12-04 22:07 - 2009-07-14 06:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2013-12-04 22:03 - 2013-12-04 22:03 - 00003288 ____N C:\bootsqm.dat
2013-11-19 03:33 - 2009-12-22 18:43 - 00267936 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2013-11-17 08:46 - 2013-11-17 08:46 - 11235249 _____ C:\Users\Wallner Georg\Downloads\Inter_Gesundheitsmanagement__Teil_3b.pptx
2013-11-12 12:16 - 2013-11-12 12:16 - 00090312 _____ C:\Users\Wallner Georg\Downloads\CCL_Matrix_Aenderungen_VV2014_131014.xlsx
2013-11-12 12:03 - 2013-11-12 12:02 - 00821299 _____ C:\Users\Wallner Georg\Downloads\Kommentierte_Migrationstabelle_V2013_V2014_Stand_131031.xlsx
2013-11-10 16:31 - 2010-01-07 22:44 - 00003990 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{9D49F93F-9478-4919-9C93-B175EC56C6D6}
2013-11-09 09:04 - 2013-11-09 09:03 - 00000000 ____D C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
2013-11-09 09:04 - 2013-11-09 09:03 - 00000000 ____D C:\Program Files\iTunes
2013-11-09 09:04 - 2013-11-09 09:03 - 00000000 ____D C:\Program Files (x86)\iTunes
2013-11-09 09:03 - 2013-11-09 09:03 - 00000000 ____D C:\Program Files\iPod
2013-11-06 16:00 - 2013-11-06 16:00 - 04106149 _____ C:\Users\Wallner Georg\Downloads\GM_III__Teil_3 (1).pptx
2013-11-06 16:00 - 2013-11-06 16:00 - 02271163 _____ C:\Users\Wallner Georg\Downloads\GM_III__Teil_2b.pptx
2013-11-06 15:59 - 2013-11-06 15:59 - 02837262 _____ C:\Users\Wallner Georg\Downloads\GM_III__Teil_1 (1).pptx
2013-11-06 15:59 - 2013-11-06 15:59 - 01022473 _____ C:\Users\Wallner Georg\Downloads\GM_III__Teil_2a.pptx

Files to move or delete:
====================
C:\Users\Public\AlexaNSISPlugin.344.dll


Some content of TEMP:
====================
C:\Users\Gast\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Wallner Georg\AppData\Local\Temp\7z920.exe
C:\Users\Wallner Georg\AppData\Local\Temp\a2zLyrics_1060-8102_v122.exe
C:\Users\Wallner Georg\AppData\Local\Temp\ApnStub.exe
C:\Users\Wallner Georg\AppData\Local\Temp\appshat-distribution.exe
C:\Users\Wallner Georg\AppData\Local\Temp\AskSLib.dll
C:\Users\Wallner Georg\AppData\Local\Temp\BundleSweetIMSetup.exe
C:\Users\Wallner Georg\AppData\Local\Temp\contentDATs.exe
C:\Users\Wallner Georg\AppData\Local\Temp\DataCard_Setup64.exe
C:\Users\Wallner Georg\AppData\Local\Temp\Delta.exe
C:\Users\Wallner Georg\AppData\Local\Temp\DeltaTB.exe
C:\Users\Wallner Georg\AppData\Local\Temp\FlashPlayerUpdate.exe
C:\Users\Wallner Georg\AppData\Local\Temp\FlashPlayerUpdate01.exe
C:\Users\Wallner Georg\AppData\Local\Temp\hehvrunt.exe
C:\Users\Wallner Georg\AppData\Local\Temp\jre-6u19-windows-i586-iftw-rv.exe
C:\Users\Wallner Georg\AppData\Local\Temp\jre-6u20-windows-i586-iftw-rv.exe
C:\Users\Wallner Georg\AppData\Local\Temp\jre-6u21-windows-i586-iftw-rv.exe
C:\Users\Wallner Georg\AppData\Local\Temp\jre-6u22-windows-i586-iftw-rv.exe
C:\Users\Wallner Georg\AppData\Local\Temp\jre-6u23-windows-i586-iftw-rv.exe
C:\Users\Wallner Georg\AppData\Local\Temp\jre-6u24-windows-i586-iftw-rv.exe
C:\Users\Wallner Georg\AppData\Local\Temp\jre-6u26-windows-i586-iftw-rv.exe
C:\Users\Wallner Georg\AppData\Local\Temp\jre-6u29-windows-i586-iftw-rv.exe
C:\Users\Wallner Georg\AppData\Local\Temp\jre-6u30-windows-i586-iftw-rv.exe
C:\Users\Wallner Georg\AppData\Local\Temp\jre-6u31-windows-i586-iftw-rv.exe
C:\Users\Wallner Georg\AppData\Local\Temp\jre-6u33-windows-i586-iftw.exe
C:\Users\Wallner Georg\AppData\Local\Temp\jre-6u35-windows-i586-iftw.exe
C:\Users\Wallner Georg\AppData\Local\Temp\kdnluvgu.dll
C:\Users\Wallner Georg\AppData\Local\Temp\MoviesToolbarSetup_Somoto_9_10_2013.exe
C:\Users\Wallner Georg\AppData\Local\Temp\mpengine.dll
C:\Users\Wallner Georg\AppData\Local\Temp\MybabylonTB.exe
C:\Users\Wallner Georg\AppData\Local\Temp\NEventMessages.dll
C:\Users\Wallner Georg\AppData\Local\Temp\NOSEventMessages.dll
C:\Users\Wallner Georg\AppData\Local\Temp\propsys.dll
C:\Users\Wallner Georg\AppData\Local\Temp\ResetDevice.exe
C:\Users\Wallner Georg\AppData\Local\Temp\Risweb32.exe
C:\Users\Wallner Georg\AppData\Local\Temp\SecurityScan_Release.exe
C:\Users\Wallner Georg\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Wallner Georg\AppData\Local\Temp\UpdateCheckerSetup.exe
C:\Users\Wallner Georg\AppData\Local\Temp\WSSetup.exe
C:\Users\Wallner Georg\AppData\Local\Temp\WZCPlugin_VISTA.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-11-20 09:50

==================== End Of Log ============================

--- --- ---

--- --- ---

FRST Additions Logfile:

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 05-12-2013
Ran by Georgs Neue at 2013-12-06 09:28:39
Running from C:\Users\Georgs Neue\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Microsoft Security Essentials (Enabled - Up to date) {641105E6-77ED-3F35-A304-765193BCB75F}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Microsoft Security Essentials (Enabled - Up to date) {DF70E402-51D7-30BB-99B4-4D23E83BFDE2}

==================== Installed Programs ======================

 Update for Microsoft Office 2007 (KB2508958) (x32)
7-Zip 9.20 (x32)
Acer Backup Manager (x32 Version: 2.0.0.29)
Acer Crystal Eye webcam Ver:1.1.92.624 (x32 Version: 1.1.92.624)
Acer eRecovery Management (x32 Version: 4.05.3005)
Acer GameZone Console (x32 Version: 5.1.0.2)
Acer GridVista (x32 Version: 3.01.0730)
Acer PowerSmart Manager (x32 Version: 4.07.3008)
Acer Registration (x32 Version: 1.02.3006)
Acer ScreenSaver (x32 Version: 1.1.0715)
Acer Updater (x32 Version: 1.01.3017)
Acer VCM (x32 Version: 4.05.3000)
Acrobat.com (x32 Version: 1.6.65)
Adobe AIR (x32 Version: 1.5.0.7220)
Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.117)
Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.117)
Adobe Reader X (10.1.8) - Deutsch (x32 Version: 10.1.8)
Alice Greenfingers (x32)
Alice-Installationsdateien entfernen (x32)
Amazon Browser Bar (Version: 3.0.2012.0802)
Amazonia (x32)
Apple Application Support (x32 Version: 2.3.6)
Apple Mobile Device Support (Version: 7.0.0.117)
Apple Software Update (x32 Version: 2.1.3.127)
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (x32 Version: 1.0.0.10)
ATI AVIVO64 Codecs (Version: 10.9.0.40908)
ATI Catalyst Install Manager (Version: 3.0.741.0)
Backup Manager Basic (x32 Version: 2.0.0.29)
Bonjour (Version: 3.0.0.10)
Bundled software uninstaller (x32) <==== ATTENTION
Catalyst Control Center - Branding (x32 Version: 1.00.0000)
Catalyst Control Center Core Implementation (x32 Version: 2009.0908.2225.38429)
Catalyst Control Center Graphics Full Existing (x32 Version: 2009.0908.2225.38429)
Catalyst Control Center Graphics Full New (x32 Version: 2009.0908.2225.38429)
Catalyst Control Center Graphics Light (x32 Version: 2009.0908.2225.38429)
Catalyst Control Center Graphics Previews Vista (x32 Version: 2009.0908.2225.38429)
Catalyst Control Center InstallProxy (x32 Version: 2009.0908.2225.38429)
Catalyst Control Center Localization All (x32 Version: 2009.0908.2225.38429)
CCC Help Chinese Standard (x32 Version: 2009.0908.2224.38429)
CCC Help Chinese Traditional (x32 Version: 2009.0908.2224.38429)
CCC Help Czech (x32 Version: 2009.0908.2224.38429)
CCC Help Danish (x32 Version: 2009.0908.2224.38429)
CCC Help Dutch (x32 Version: 2009.0908.2224.38429)
CCC Help English (x32 Version: 2009.0908.2224.38429)
CCC Help Finnish (x32 Version: 2009.0908.2224.38429)
CCC Help French (x32 Version: 2009.0908.2224.38429)
CCC Help German (x32 Version: 2009.0908.2224.38429)
CCC Help Greek (x32 Version: 2009.0908.2224.38429)
CCC Help Hungarian (x32 Version: 2009.0908.2224.38429)
CCC Help Italian (x32 Version: 2009.0908.2224.38429)
CCC Help Japanese (x32 Version: 2009.0908.2224.38429)
CCC Help Korean (x32 Version: 2009.0908.2224.38429)
CCC Help Norwegian (x32 Version: 2009.0908.2224.38429)
CCC Help Polish (x32 Version: 2009.0908.2224.38429)
CCC Help Portuguese (x32 Version: 2009.0908.2224.38429)
CCC Help Russian (x32 Version: 2009.0908.2224.38429)
CCC Help Spanish (x32 Version: 2009.0908.2224.38429)
CCC Help Swedish (x32 Version: 2009.0908.2224.38429)
CCC Help Thai (x32 Version: 2009.0908.2224.38429)
CCC Help Turkish (x32 Version: 2009.0908.2224.38429)
ccc-core-static (x32 Version: 2009.0908.2225.38429)
ccc-utility64 (Version: 2009.0908.2225.38429)
Chicken Invaders 2 (x32)
Chicken Invaders: The Next Wave demo v2.72 (x32)
CodeTwo Outlook Sync (x32 Version: 1.0.12)
Compatibility Pack für 2007 Office System (x32 Version: 12.0.6612.1000)
CyberLink PowerDVD 8 (x32 Version: 8.1.3405.50)
Dairy Dash (x32)
Designer 2.0 (x32 Version: 7.8.3)
Dream Day First Home (x32)
Easy Phone Tunes (x32 Version: 137)
EgisTec Shredder (x32 Version: 1.0.16.0)
ElsterFormular (x32 Version: 14.0.0.10899)
EndNote X3 (x32 Version: 13.0.1.4261)
EndNote X4 (x32 Version: 14.0.2.5149)
eSobi v2 (x32 Version: 2.0.4.000274)
Farm Frenzy 2 (x32)
FilesFrog Update Checker (x32) <==== ATTENTION
First Class Flurry (x32)
FreeCall (x32 Version: 4.03 build 543)
Google Chrome (x32 Version: 31.0.1650.63)
Google Earth Plug-in (x32 Version: 7.1.1.1888)
Google Toolbar for Internet Explorer (x32 Version: 1.0.0)
Google Toolbar for Internet Explorer (x32 Version: 7.5.4601.54)
Google Update Helper (x32 Version: 1.3.22.3)
Granny In Paradise (x32)
Heroes of Hellas (x32)
Identity Card (x32 Version: 1.00.3002)
Intel® Matrix Storage Manager
iTunes (Version: 11.1.3.8)
Junk Mail filter update (x32 Version: 14.0.8089.726)
Kobo (x32 Version: 3.2.3)
Launch Manager (x32 Version: 3.0.03)
MapSource (x32 Version: 6.0)
Merriam Websters Spell Jam (x32)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30320)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Choice Guard (x32 Version: 2.0.48.0)
Microsoft Office 2007 Service Pack 3 (SP3) (x32)
Microsoft Office Access MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Excel MUI (English) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office File Validation Add-In (x32 Version: 14.0.5130.5003)
Microsoft Office Groove MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Home and Student 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office InfoPath MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Language Pack 2007 - German/Deutsch (x32 Version: 12.0.6612.1000)
Microsoft Office Live Add-in 1.5 (x32 Version: 2.0.4024.1)
Microsoft Office O MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000)
Microsoft Office OneNote MUI (English) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office PowerPoint MUI (English) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office PowerPoint Remote (x32 Version: 1.0.7252.0)
Microsoft Office PowerPoint Viewer 2007 (German) (x32 Version: 12.0.6612.1000)
Microsoft Office Professional Plus 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (Spanish) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proofing (English) 2007 (x32 Version: 12.0.4518.1014)
Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014)
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32)
Microsoft Office Publisher MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Shared 64-bit MUI (English) 2007 (Version: 12.0.6612.1000)
Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Shared 64-bit Setup Metadata MUI (English) 2007 (Version: 12.0.6612.1000)
Microsoft Office Shared MUI (English) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Shared Setup Metadata MUI (English) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office SharePoint Designer 2007 Service Pack 3 (SP3) (x32)
Microsoft Office SharePoint Designer MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Suite Activation Assistant (x32 Version: 2.9)
Microsoft Office Word MUI (English) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office X MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Security Client (Version: 4.4.0304.0)
Microsoft Security Essentials (Version: 4.4.304.0)
Microsoft Silverlight (Version: 5.1.20913.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Sync Framework 2.0 Core Components (x64) ENU  (Version: 2.0.1578.0)
Microsoft Sync Framework 2.0 Provider Services (x64) ENU  (Version: 2.0.1578.0)
Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (x32 Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2005 Redistributable (x64) - KB2467175 (Version: 8.0.51011)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (x32 Version: 9.0.30729.5570)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft Works (x32 Version: 9.7.0621)
Movies Toolbar for Chrome (Dist. by Somoto Ltd.) (x32 Version: 1.6.2.0) <==== ATTENTION
Movies Toolbar for Firefox (Dist. by Somoto Ltd.) (x32 Version: 1.6.2.0) <==== ATTENTION
Movies Toolbar for Internet Explorer (Dist. by Somoto Ltd.) (x32 Version: 1.6.2.0) <==== ATTENTION
Mozilla Firefox 17.0.1 (x86 de) (x32 Version: 17.0.1)
Mozilla Maintenance Service (x32 Version: 17.0.1)
MSVC80_x64_v2 (Version: 1.0.3.0)
MSVC80_x86_v2 (x32 Version: 1.0.3.0)
MSVC90_x64 (Version: 1.0.1.2)
MSVC90_x86 (x32 Version: 1.0.1.2)
MSVCRT (x32 Version: 14.0.1468.721)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
MyWinLocker (x32 Version: 3.1.76.0)
Norton Online Backup (x32 Version: 1.2.0.36)
NTI Backup Now 5 (x32 Version: 5.1.2.627)
NTI Backup Now Standard (x32 Version: 5.1.2.627)
NTI Media Maker 8 (x32 Version: 8.0.12.6623)
Optical Drive Power Management (x32 Version: 1.01.3002)
PC Connectivity Solution (x32 Version: 10.6.2.0)
PDF Architect (x32 Version: 1.0.52.8917)
PDFCreator (x32 Version: 1.7.1)
PX Profile Update (x32 Version: 1.00.1.)
QuickTime (x32 Version: 7.74.80.86)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.5911)
Realtek USB 2.0 Card Reader (x32 Version: 6.1.7100.30093)
ResearchSoft Direct Export Helper (x32)
SecureW2 EAP Suite 1.1.3 for Windows (x32)
Shredder (Version: 1.0.16.0)
Skype Click to Call (x32 Version: 5.6.8442)
Skype™ 5.10 (x32 Version: 5.10.116)
SPSS Statistics 17.0 (x32 Version: 17.0.0)
Synaptics Pointing Device Driver (Version: 14.0.6.0)
SyncToy 2.1 (x64) (Version: 2.1.0)
Update for 2007 Microsoft Office System (KB967642) (x32)
Update for Microsoft Office 2007 Help for Common Features (KB963673) (x32)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (x32)
Update for Microsoft Office Excel 2007 Help (KB963678) (x32)
Update for Microsoft Office OneNote 2007 Help (KB963670) (x32)
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (x32)
Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2825642) 32-Bit Edition (x32)
Update for Microsoft Office Powerpoint 2007 Help (KB963669) (x32)
Update for Microsoft Office Script Editor Help (KB963671) (x32)
Update for Microsoft Office Word 2007 Help (KB963665) (x32)
Update für Microsoft Office Excel 2007 Help (KB963678) (x32)
Update für Microsoft Office Outlook 2007 Help (KB963677) (x32)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (x32)
Update für Microsoft Office Word 2007 Help (KB963665) (x32)
Welcome Center (x32 Version: 1.00.3008)
WIDCOMM Bluetooth Software (Version: 6.2.0.9700)
Windows Live Call (x32 Version: 14.0.8064.0206)
Windows Live Communications Platform (x32 Version: 14.0.8064.206)
Windows Live Essentials (x32 Version: 14.0.8089.0726)
Windows Live Essentials (x32 Version: 14.0.8089.726)
Windows Live Fotogalerie (x32 Version: 14.0.8081.709)
Windows Live ID-Anmelde-Assistent (Version: 6.500.3165.0)
Windows Live Mail (x32 Version: 14.0.8089.0726)
Windows Live Messenger (x32 Version: 14.0.8089.0726)
Windows Live Movie Maker (x32 Version: 14.0.8091.0730)
Windows Live Sync (x32 Version: 14.0.8089.726)
Windows Live Writer (x32 Version: 14.0.8089.0726)
Windows Live-Uploadtool (x32 Version: 14.0.8014.1029)

==================== Restore Points  =========================

05-12-2013 15:52:12 Windows Update
05-12-2013 18:17:04 Microsoft Antimalware Checkpoint
06-12-2013 00:34:20 Windows Update
06-12-2013 06:54:18 Windows Update

==================== Hosts content: ==========================

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {1DC9F5B2-A9D5-4D4F-8041-F946E92EE691} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-10] (Adobe Systems Incorporated)
Task: {34373736-3927-436E-B0B5-C8DFE062A129} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2009-12-22] (Google Inc.)
Task: {78E8AE3C-59BB-4511-8507-7FE5743D0506} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2009-12-22] (Google Inc.)
Task: {A72611E1-2CCC-42EA-BEAD-DCCACB4FB888} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {EAB5FEC5-EAAB-47D9-9C5E-3702943A5123} - System32\Tasks\{E99F6EFA-7C50-45C9-A101-0934274B9CD0} => C:\Program Files (x86)\Skype\Phone\Skype.exe [2012-07-13] (Skype Technologies S.A.)
Task: {F1ACAC9A-2EEB-416C-8C30-6C734ACA551B} - System32\Tasks\{A863FB34-D85F-45EA-B7A8-E6ECD25BE892} => Iexplore.exe Downloading
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2013-10-13 13:50 - 2013-10-09 14:03 - 00657928 _____ () C:\Program Files (x86)\Movies Toolbar\SafetyNut\x64\safetycrt.dll
2011-06-24 21:56 - 2011-06-24 21:56 - 00087328 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2011-06-24 21:56 - 2011-06-24 21:56 - 01241888 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2009-02-03 01:33 - 2009-02-03 01:33 - 00460199 _____ () C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\sqlite3.dll
2008-09-29 01:55 - 2008-09-29 01:55 - 01076224 _____ () C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\ACE.dll
2013-10-13 13:50 - 2013-10-09 14:02 - 00018952 _____ () C:\Program Files (x86)\Movies Toolbar\SafetyNut\safetyldr.dll
2013-10-13 13:50 - 2013-10-09 14:03 - 00485384 _____ () C:\Program Files (x86)\Movies Toolbar\SafetyNut\safetycrt.dll
2011-04-19 09:05 - 2012-12-22 20:37 - 02397152 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
2013-10-10 06:01 - 2013-10-10 06:01 - 16233864 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\ProgramData\Temp:AB689DEA

==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcmscsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MpfService => ""="Service"

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (12/06/2013 07:54:19 AM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "ConvertStringSidToSid(S-1-5-21-1904432184-972343250-715440363-1000.bak)" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070539, Die Struktur der Sicherheitskennung ist unzulässig.
.


Vorgang:
   OnIdentify-Ereignis
   Generatordaten werden gesammelt

Kontext:
   Ausführungskontext: Shadow Copy Optimization Writer
   Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
   Generatorname: Shadow Copy Optimization Writer
   Generatorinstanz-ID: {203007cc-79f8-44dc-a8d3-333e72d2c388}

Error: (12/06/2013 01:56:58 AM) (Source: Microsoft-Windows-User Profiles Service) (User: WallnerGeorg-PC)
Description: Das lokale Benutzerprofil wurde nicht gefunden. Sie werden mit einem temporären Benutzerprofil angemeldet. Änderungen, die Sie am Benutzerprofil vornehmen, gehen bei der Abmeldung verloren.

Error: (12/06/2013 01:56:58 AM) (Source: Microsoft-Windows-User Profiles Service) (User: WallnerGeorg-PC)
Description: Dieses Benutzerprofil wurde gesichert. Bei der nächsten Anmeldung dieses Benutzers wird automatisch versucht, dieses gesicherte Profil zu verwenden.

Error: (12/06/2013 01:47:32 AM) (Source: .NET Runtime Optimization Service) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_64) - 1>Failed to compile: mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089 . Error code = 0x80070003

Error: (12/06/2013 01:34:20 AM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "ConvertStringSidToSid(S-1-5-21-1904432184-972343250-715440363-1000.bak)" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070539, Die Struktur der Sicherheitskennung ist unzulässig.
.


Vorgang:
   OnIdentify-Ereignis
   Generatordaten werden gesammelt

Kontext:
   Ausführungskontext: Shadow Copy Optimization Writer
   Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
   Generatorname: Shadow Copy Optimization Writer
   Generatorinstanz-ID: {60072c65-4964-4e6d-994f-1d7a74175487}

Error: (12/05/2013 07:17:04 PM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "ConvertStringSidToSid(S-1-5-21-1904432184-972343250-715440363-1000.bak)" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070539, Die Struktur der Sicherheitskennung ist unzulässig.
.


Vorgang:
   OnIdentify-Ereignis
   Generatordaten werden gesammelt

Kontext:
   Ausführungskontext: Shadow Copy Optimization Writer
   Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
   Generatorname: Shadow Copy Optimization Writer
   Generatorinstanz-ID: {45a13a49-afd7-47a6-9273-c74dda822d12}

Error: (12/05/2013 07:17:03 PM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "ConvertStringSidToSid(S-1-5-21-1904432184-972343250-715440363-1000.bak)" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070539, Die Struktur der Sicherheitskennung ist unzulässig.
.


Vorgang:
   OnIdentify-Ereignis
   Generatordaten werden gesammelt

Kontext:
   Ausführungskontext: Shadow Copy Optimization Writer
   Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
   Generatorname: Shadow Copy Optimization Writer
   Generatorinstanz-ID: {45a13a49-afd7-47a6-9273-c74dda822d12}

Error: (12/05/2013 07:17:03 PM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {03940cc5-02e7-465b-9c04-39c6ac325d3a}

Error: (12/05/2013 06:02:11 PM) (Source: Microsoft-Windows-User Profiles Service) (User: WallnerGeorg-PC)
Description: Das lokale Benutzerprofil wurde nicht gefunden. Sie werden mit einem temporären Benutzerprofil angemeldet. Änderungen, die Sie am Benutzerprofil vornehmen, gehen bei der Abmeldung verloren.

Error: (12/05/2013 06:02:10 PM) (Source: Microsoft-Windows-User Profiles Service) (User: WallnerGeorg-PC)
Description: Dieses Benutzerprofil wurde gesichert. Bei der nächsten Anmeldung dieses Benutzers wird automatisch versucht, dieses gesicherte Profil zu verwenden.


System errors:
=============
Error: (12/06/2013 07:59:47 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Internet Explorer 11 für Windows 7 für x64-basierte Systeme

Error: (12/06/2013 07:17:14 AM) (Source: DCOM) (User: )
Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}

Error: (12/06/2013 01:55:55 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Avira Upgrade Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (12/06/2013 01:53:22 AM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

	Neue Signaturversion: 

	Vorherige Signaturversion: 1.163.1304.0

	Aktualisierungsquelle: %NT-AUTORITÄT59

	Aktualisierungsphase: 4.4.0304.00

	Quellpfad: 4.4.0304.01

	Signaturtyp: %NT-AUTORITÄT602

	Aktualisierungstyp: %NT-AUTORITÄT604

	Benutzer: NT-AUTORITÄT\SYSTEM

	Aktuelle Modulversion: %NT-AUTORITÄT605

	Vorherige Modulversion: %NT-AUTORITÄT606

	Fehlercode: %NT-AUTORITÄT607

	Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (12/06/2013 01:38:03 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Internet Explorer 11 für Windows 7 für x64-basierte Systeme

Error: (12/06/2013 00:33:06 AM) (Source: Server) (User: )
Description: Aufgrund eines doppelten Netzwerknamens konnte zu der Transportschicht \Device\NetBT_Tcpip_{F6931069-14EA-4CE5-9FA6-9DCFEDB0B7BA} vom Serverdienst nicht gebunden werden. Der Serverdienst konnte nicht gestartet werden.

Error: (12/06/2013 00:32:53 AM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst ShellHWDetection erreicht.

Error: (12/05/2013 06:02:05 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Avira Upgrade Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (12/05/2013 05:30:05 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Avira Upgrade Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (12/05/2013 05:02:13 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Internet Explorer 11 für Windows 7 für x64-basierte Systeme


Microsoft Office Sessions:
=========================
Error: (09/13/2012 09:10:37 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6661.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 56 seconds with 0 seconds of active time.  This session ended with a crash.

Error: (11/13/2011 07:45:09 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6562.5003, Microsoft Office Version: 12.0.6425.1000. This session lasted 124 seconds with 0 seconds of active time.  This session ended with a crash.

Error: (09/22/2011 06:02:36 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 15 seconds with 0 seconds of active time.  This session ended with a crash.

Error: (09/19/2011 08:54:04 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6562.5003, Microsoft Office Version: 12.0.6425.1000. This session lasted 269275 seconds with 540 seconds of active time.  This session ended with a crash.

Error: (09/09/2011 06:02:15 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 62 seconds with 0 seconds of active time.  This session ended with a crash.

Error: (07/22/2011 03:17:10 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6557.5001, Microsoft Office Version: 12.0.6425.1000. This session lasted 183 seconds with 0 seconds of active time.  This session ended with a crash.

Error: (12/01/2010 00:50:52 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 24 seconds with 0 seconds of active time.  This session ended with a crash.

Error: (11/23/2010 04:28:54 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6539.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 89 seconds with 60 seconds of active time.  This session ended with a crash.

Error: (11/09/2010 05:14:12 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 10 seconds with 0 seconds of active time.  This session ended with a crash.

Error: (10/17/2010 11:28:45 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 31 seconds with 0 seconds of active time.  This session ended with a crash.


CodeIntegrity Errors:
===================================
  Date: 2011-09-16 07:07:10.198
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\usbaapl64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2011-09-16 07:07:10.095
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\usbaapl64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2011-09-16 07:07:09.808
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\usbaapl64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2011-09-16 07:07:09.639
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\usbaapl64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Memory info =========================== 

Percentage of memory in use: 57%
Total physical RAM: 4027.79 MB
Available physical RAM: 1700.42 MB
Total Pagefile: 8053.76 MB
Available Pagefile: 5861.56 MB
Total Virtual: 8192 MB
Available Virtual: 8191.81 MB

==================== Drives ================================

Drive c: (ACER) (Fixed) (Total:584.35 GB) (Free:417.51 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 596 GB) (Disk ID: 22532252)
Partition 1: (Not Active) - (Size=12 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=584 GB) - (Type=07 NTFS)

==================== End Of Log ============================

--- --- ---

schrauber · 06.12.2013, 12:53

hi,

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Grawe · 06.12.2013, 15:09

Code:

ATTFilter

.
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2009-09-11 05:41	120104	----a-w-	c:\program files (x86)\EgisTec\MyWinLocker 3\x86\PSDProtect.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2013-04-21 59720]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2013-05-01 421888]
"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2013-11-01 152392]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
R2 AviraUpgradeService;Avira Upgrade Service;c:\windows\TEMP\AVSETUP_52071ece\avupgsvc.exe;c:\windows\TEMP\AVSETUP_52071ece\avupgsvc.exe [x]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 gupdate1ca832db9d2f013;Google Update Service (gupdate1ca832db9d2f013);c:\program files (x86)\Google\Update\GoogleUpdate.exe;c:\program files (x86)\Google\Update\GoogleUpdate.exe [x]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
R3 btusbflt;Bluetooth USB Filter;c:\windows\system32\drivers\btusbflt.sys;c:\windows\SYSNATIVE\drivers\btusbflt.sys [x]
R3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl2cap.sys;c:\windows\SYSNATIVE\DRIVERS\btwl2cap.sys [x]
R3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\DRIVERS\ggflt.sys;c:\windows\SYSNATIVE\DRIVERS\ggflt.sys [x]
R3 netw5v64;Intel(R) Wireless WiFi Link 5000 Series - Adaptertreiber für Windows Vista 64 Bit;c:\windows\system32\DRIVERS\netw5v64.sys;c:\windows\SYSNATIVE\DRIVERS\netw5v64.sys [x]
R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys;c:\windows\SYSNATIVE\DRIVERS\NisDrvWFP.sys [x]
R3 NisSrv;Microsoft-Netzwerkinspektion;c:\program files\Microsoft Security Client\NisSrv.exe;c:\program files\Microsoft Security Client\NisSrv.exe [x]
R3 NTIBackupSvc;NTI Backup Now 5 Backup Service;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [x]
R3 PDNMp50;PDNMp50 NDIS Protocol Driver;c:\windows\system32\drivers\PDNMp50.sys;c:\windows\SYSNATIVE\drivers\PDNMp50.sys [x]
R3 PDNSp50;PDNSp50 NDIS Protocol Driver;c:\windows\system32\drivers\PDNSp50.sys;c:\windows\SYSNATIVE\drivers\PDNSp50.sys [x]
R3 PDNSp50a64;PDNSp50a64 NDIS Protocol Driver;c:\windows\system32\Drivers\PDNSp50a64.sys;c:\windows\SYSNATIVE\Drivers\PDNSp50a64.sys [x]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys;c:\windows\SYSNATIVE\Drivers\RtsUStor.sys [x]
R3 RtsUIR;Realtek IR Driver;c:\windows\system32\DRIVERS\Rts516xIR.sys;c:\windows\SYSNATIVE\DRIVERS\Rts516xIR.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys;c:\windows\SYSNATIVE\Drivers\usbaapl64.sys [x]
S1 mwlPSDFilter;mwlPSDFilter;c:\windows\system32\DRIVERS\mwlPSDFilter.sys;c:\windows\SYSNATIVE\DRIVERS\mwlPSDFilter.sys [x]
S1 mwlPSDNServ;mwlPSDNServ;c:\windows\system32\DRIVERS\mwlPSDNServ.sys;c:\windows\SYSNATIVE\DRIVERS\mwlPSDNServ.sys [x]
S1 mwlPSDVDisk;mwlPSDVDisk;c:\windows\system32\DRIVERS\mwlPSDVDisk.sys;c:\windows\SYSNATIVE\DRIVERS\mwlPSDVDisk.sys [x]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe;c:\windows\SYSNATIVE\atiesrxx.exe [x]
S2 DsiWMIService;Dritek WMI Service;c:\program files (x86)\Launch Manager\dsiwmis.exe;c:\program files (x86)\Launch Manager\dsiwmis.exe [x]
S2 ePowerSvc;Acer ePower Service;c:\program files\Acer\Acer PowerSmart Manager\ePowerSvc.exe;c:\program files\Acer\Acer PowerSmart Manager\ePowerSvc.exe [x]
S2 Greg_Service;GRegService;c:\program files (x86)\Acer\Registration\GregHSRW.exe;c:\program files (x86)\Acer\Registration\GregHSRW.exe [x]
S2 MWLService;MyWinLocker Service;c:\program files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe;c:\program files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe [x]
S2 NTI IScheduleSvc;NTI IScheduleSvc;c:\program files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe;c:\program files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe [x]
S2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [x]
S2 ODDPwrSvc;Acer ODD Power Service;c:\program files\Acer\Optical Drive Power Management\ODDPWRSvc.exe;c:\program files\Acer\Optical Drive Power Management\ODDPWRSvc.exe [x]
S2 PDF Architect Helper Service;PDF Architect Helper Service;c:\program files (x86)\PDF Architect\HelperService.exe;c:\program files (x86)\PDF Architect\HelperService.exe [x]
S2 PDF Architect Service;PDF Architect Service;c:\program files (x86)\PDF Architect\ConversionService.exe;c:\program files (x86)\PDF Architect\ConversionService.exe [x]
S2 RS_Service;Raw Socket Service;c:\program files (x86)\Acer\Acer VCM\RS_Service.exe;c:\program files (x86)\Acer\Acer VCM\RS_Service.exe [x]
S2 SafetyNutManager;SafetyNut Manager;c:\program files (x86)\Movies Toolbar\SafetyNut\SafetyNutManager.exe;c:\program files (x86)\Movies Toolbar\SafetyNut\SafetyNutManager.exe [x]
S2 Updater Service;Updater Service;c:\program files\Acer\Acer Updater\UpdaterService.exe;c:\program files\Acer\Acer Updater\UpdaterService.exe [x]
S3 intelkmd;intelkmd;c:\windows\system32\DRIVERS\igdpmd64.sys;c:\windows\SYSNATIVE\DRIVERS\igdpmd64.sys [x]
S3 L1C;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C62x64.sys;c:\windows\SYSNATIVE\DRIVERS\L1C62x64.sys [x]
S3 NETw5s64;Intel(R) Wireless WiFi Link Adaptertreiber für Windows 7 64-Bit;c:\windows\system32\DRIVERS\NETw5s64.sys;c:\windows\SYSNATIVE\DRIVERS\NETw5s64.sys [x]
S3 seehcri;Sony Ericsson seehcri Device Driver;c:\windows\system32\DRIVERS\seehcri.sys;c:\windows\SYSNATIVE\DRIVERS\seehcri.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2013-12-05 23:43	1210320	----a-w-	c:\program files (x86)\Google\Chrome\Application\31.0.1650.63\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2013-12-06 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-15 05:01]
.
2013-12-06 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2009-12-22 17:39]
.
2013-12-06 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2009-12-22 17:39]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2009-09-11 05:44	137512	----a-w-	c:\program files (x86)\EgisTec\MyWinLocker 3\x64\PSDProtect.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2013-10-23 1266912]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~3\Office12\EXCEL.EXE/3000
IE: Nach Microsoft E&xel exportieren - c:\progra~2\MICROS~3\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
DPF: Garmin Communicator Plug-In - hxxps://my.garmin.com/static/m/cab/2.8.3/GarminAxControl.CAB
FF - ProfilePath - c:\users\Georgs Neue\AppData\Roaming\Mozilla\Firefox\Profiles\3xorl993.default\
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-Locked - (no file)
Toolbar-10 - (no file)
SafeBoot-mcmscsvc
SafeBoot-MCODS
Toolbar-Locked - (no file)
Toolbar-10 - (no file)
AddRemove-SecureW2 EAP Suite - c:\program files (x86)\SecureW2\Uninstall.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_9_900_117_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_9_900_117_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_9_900_117_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_9_900_117_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_117.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_117.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_117.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_117.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\McAfee]
"SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
   00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,6f,00,66,00,\
.
[HKEY_LOCAL_MACHINE\software\Network Associates]
"SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
   00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,6f,00,66,00,\
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000001
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files (x86)\EgisTec\MyWinLocker 3\x86\MWLService.exe
c:\program files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
c:\program files (x86)\Movies Toolbar\SafetyNut\safetynut.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2013-12-06  15:04:30 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2013-12-06 14:04
.
Vor Suchlauf: 33 Verzeichnis(se), 449.465.700.352 Bytes frei
Nach Suchlauf: 35 Verzeichnis(se), 449.121.439.744 Bytes frei
.
- - End Of File - - AB2B170F8880AC005C87EAF3BF6DC296
5C616939100B85E558DA92B899A0FC36

schrauber · 07.12.2013, 11:59

Hi,

poste das Log bitte nochmal, es ist unvollständig

Grawe · 07.12.2013, 15:37

Code:

ATTFilter

.
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2009-09-11 05:41	120104	----a-w-	c:\program files (x86)\EgisTec\MyWinLocker 3\x86\PSDProtect.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2013-04-21 59720]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2013-05-01 421888]
"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2013-11-01 152392]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
R2 AviraUpgradeService;Avira Upgrade Service;c:\windows\TEMP\AVSETUP_52071ece\avupgsvc.exe;c:\windows\TEMP\AVSETUP_52071ece\avupgsvc.exe [x]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 gupdate1ca832db9d2f013;Google Update Service (gupdate1ca832db9d2f013);c:\program files (x86)\Google\Update\GoogleUpdate.exe;c:\program files (x86)\Google\Update\GoogleUpdate.exe [x]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
R3 btusbflt;Bluetooth USB Filter;c:\windows\system32\drivers\btusbflt.sys;c:\windows\SYSNATIVE\drivers\btusbflt.sys [x]
R3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl2cap.sys;c:\windows\SYSNATIVE\DRIVERS\btwl2cap.sys [x]
R3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\DRIVERS\ggflt.sys;c:\windows\SYSNATIVE\DRIVERS\ggflt.sys [x]
R3 netw5v64;Intel(R) Wireless WiFi Link 5000 Series - Adaptertreiber für Windows Vista 64 Bit;c:\windows\system32\DRIVERS\netw5v64.sys;c:\windows\SYSNATIVE\DRIVERS\netw5v64.sys [x]
R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys;c:\windows\SYSNATIVE\DRIVERS\NisDrvWFP.sys [x]
R3 NisSrv;Microsoft-Netzwerkinspektion;c:\program files\Microsoft Security Client\NisSrv.exe;c:\program files\Microsoft Security Client\NisSrv.exe [x]
R3 NTIBackupSvc;NTI Backup Now 5 Backup Service;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [x]
R3 PDNMp50;PDNMp50 NDIS Protocol Driver;c:\windows\system32\drivers\PDNMp50.sys;c:\windows\SYSNATIVE\drivers\PDNMp50.sys [x]
R3 PDNSp50;PDNSp50 NDIS Protocol Driver;c:\windows\system32\drivers\PDNSp50.sys;c:\windows\SYSNATIVE\drivers\PDNSp50.sys [x]
R3 PDNSp50a64;PDNSp50a64 NDIS Protocol Driver;c:\windows\system32\Drivers\PDNSp50a64.sys;c:\windows\SYSNATIVE\Drivers\PDNSp50a64.sys [x]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys;c:\windows\SYSNATIVE\Drivers\RtsUStor.sys [x]
R3 RtsUIR;Realtek IR Driver;c:\windows\system32\DRIVERS\Rts516xIR.sys;c:\windows\SYSNATIVE\DRIVERS\Rts516xIR.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys;c:\windows\SYSNATIVE\Drivers\usbaapl64.sys [x]
S1 mwlPSDFilter;mwlPSDFilter;c:\windows\system32\DRIVERS\mwlPSDFilter.sys;c:\windows\SYSNATIVE\DRIVERS\mwlPSDFilter.sys [x]
S1 mwlPSDNServ;mwlPSDNServ;c:\windows\system32\DRIVERS\mwlPSDNServ.sys;c:\windows\SYSNATIVE\DRIVERS\mwlPSDNServ.sys [x]
S1 mwlPSDVDisk;mwlPSDVDisk;c:\windows\system32\DRIVERS\mwlPSDVDisk.sys;c:\windows\SYSNATIVE\DRIVERS\mwlPSDVDisk.sys [x]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe;c:\windows\SYSNATIVE\atiesrxx.exe [x]
S2 DsiWMIService;Dritek WMI Service;c:\program files (x86)\Launch Manager\dsiwmis.exe;c:\program files (x86)\Launch Manager\dsiwmis.exe [x]
S2 ePowerSvc;Acer ePower Service;c:\program files\Acer\Acer PowerSmart Manager\ePowerSvc.exe;c:\program files\Acer\Acer PowerSmart Manager\ePowerSvc.exe [x]
S2 Greg_Service;GRegService;c:\program files (x86)\Acer\Registration\GregHSRW.exe;c:\program files (x86)\Acer\Registration\GregHSRW.exe [x]
S2 MWLService;MyWinLocker Service;c:\program files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe;c:\program files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe [x]
S2 NTI IScheduleSvc;NTI IScheduleSvc;c:\program files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe;c:\program files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe [x]
S2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [x]
S2 ODDPwrSvc;Acer ODD Power Service;c:\program files\Acer\Optical Drive Power Management\ODDPWRSvc.exe;c:\program files\Acer\Optical Drive Power Management\ODDPWRSvc.exe [x]
S2 PDF Architect Helper Service;PDF Architect Helper Service;c:\program files (x86)\PDF Architect\HelperService.exe;c:\program files (x86)\PDF Architect\HelperService.exe [x]
S2 PDF Architect Service;PDF Architect Service;c:\program files (x86)\PDF Architect\ConversionService.exe;c:\program files (x86)\PDF Architect\ConversionService.exe [x]
S2 RS_Service;Raw Socket Service;c:\program files (x86)\Acer\Acer VCM\RS_Service.exe;c:\program files (x86)\Acer\Acer VCM\RS_Service.exe [x]
S2 SafetyNutManager;SafetyNut Manager;c:\program files (x86)\Movies Toolbar\SafetyNut\SafetyNutManager.exe;c:\program files (x86)\Movies Toolbar\SafetyNut\SafetyNutManager.exe [x]
S2 Updater Service;Updater Service;c:\program files\Acer\Acer Updater\UpdaterService.exe;c:\program files\Acer\Acer Updater\UpdaterService.exe [x]
S3 intelkmd;intelkmd;c:\windows\system32\DRIVERS\igdpmd64.sys;c:\windows\SYSNATIVE\DRIVERS\igdpmd64.sys [x]
S3 L1C;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C62x64.sys;c:\windows\SYSNATIVE\DRIVERS\L1C62x64.sys [x]
S3 NETw5s64;Intel(R) Wireless WiFi Link Adaptertreiber für Windows 7 64-Bit;c:\windows\system32\DRIVERS\NETw5s64.sys;c:\windows\SYSNATIVE\DRIVERS\NETw5s64.sys [x]
S3 seehcri;Sony Ericsson seehcri Device Driver;c:\windows\system32\DRIVERS\seehcri.sys;c:\windows\SYSNATIVE\DRIVERS\seehcri.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2013-12-05 23:43	1210320	----a-w-	c:\program files (x86)\Google\Chrome\Application\31.0.1650.63\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2013-12-06 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-15 05:01]
.
2013-12-06 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2009-12-22 17:39]
.
2013-12-06 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2009-12-22 17:39]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2009-09-11 05:44	137512	----a-w-	c:\program files (x86)\EgisTec\MyWinLocker 3\x64\PSDProtect.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2013-10-23 1266912]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~3\Office12\EXCEL.EXE/3000
IE: Nach Microsoft E&xel exportieren - c:\progra~2\MICROS~3\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
DPF: Garmin Communicator Plug-In - hxxps://my.garmin.com/static/m/cab/2.8.3/GarminAxControl.CAB
FF - ProfilePath - c:\users\Georgs Neue\AppData\Roaming\Mozilla\Firefox\Profiles\3xorl993.default\
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-Locked - (no file)
Toolbar-10 - (no file)
SafeBoot-mcmscsvc
SafeBoot-MCODS
Toolbar-Locked - (no file)
Toolbar-10 - (no file)
AddRemove-SecureW2 EAP Suite - c:\program files (x86)\SecureW2\Uninstall.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_9_900_117_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_9_900_117_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_9_900_117_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_9_900_117_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_117.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_117.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_117.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_117.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\McAfee]
"SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
   00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,6f,00,66,00,\
.
[HKEY_LOCAL_MACHINE\software\Network Associates]
"SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
   00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,6f,00,66,00,\
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000001
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.

schrauber · 08.12.2013, 07:25

es is immer noch unvollständig.

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Grawe · 08.12.2013, 14:29

Hier zunächst der Logfile von Malwarebytes Anti-Malware:

Code:

ATTFilter

 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.12.08.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16736
Georgs Neue :: WALLNERGEORG-PC [Administrator]

Schutz: Aktiviert

08.12.2013 12:59:05
mbam-log-2013-12-08 (12-59-05).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 351735
Laufzeit: 14 Minute(n), 42 Sekunde(n)

Infizierte Speicherprozesse: 3
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SafetyNutManager.exe (PUP.Optional.SafetyNut.A) -> 2624 -> Löschen bei Neustart.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SafetyNutManager.exe (PUP.Optional.SafetyNut.A) -> 2788 -> Löschen bei Neustart.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\safetynut.exe (PUP.Optional.SafetyNut.A) -> 2860 -> Löschen bei Neustart.

Infizierte Speichermodule: 3
C:\Program Files (x86)\Movies Toolbar\SafetyNut\safetynut.dll (PUP.Optional.SafetyNut.A) -> Löschen bei Neustart.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\safetycrt.dll (PUP.Optional.MoviesToolBar.A) -> Löschen bei Neustart.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\safetyldr.dll (PUP.Optional.MoviesToolBar.A) -> Löschen bei Neustart.

Infizierte Registrierungsschlüssel: 12
HKLM\SYSTEM\CurrentControlSet\Services\SafetyNutManager (PUP.Optional.SafetyNut.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3444c3c5-6c56-4a16-a453-832b05bf6ea4} (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FilesFrog Update Checker (PUP.Optional.Somoto.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Classes\MoviesToolbarHelper.DNSGuard (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Classes\MoviesToolbarHelper.DNSGuard.1 (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\SAFETYNUT (PUP.Optional.SafetyNut.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{338a754c-b46e-4bf2-8ac8-23de36862ad3} (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{934BEE21-C5A4-457E-B130-77CA098FBBD3} (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{6014D692-4409-4EDD-ABB2-36CA26DC2A2E} (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\somotomoviestoolbar1FF (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\somotomoviestoolbar1CR (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\somotomoviestoolbar1IE (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 1
HKLM\SOFTWARE\SafetyNut|browser (PUP.Optional.SafetyNut.A) -> Daten:  ie ff cr -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 41
C:\ProgramData\SafetyNut (PUP.Optional.SafetyNut.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Wallner Georg\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Wallner Georg\AppData\Roaming\OpenCandy\4D285D36C8A64B4E8B06BAB50EF71249 (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Wallner Georg\AppData\Local\FilesFrog Update Checker (PUP.Optional.FilesFrog.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Wallner Georg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FilesFrog Update Checker (PUP.Optional.FilesFrog.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut (PUP.Optional.MoviesToolBar.A) -> Löschen bei Neustart.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1 (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\FF (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\GC (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\content (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\content\lib (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\content\modules (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\content\widgets (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\data (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\data\search (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\data\weather (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\locale (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\locale\lib (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\locale\toolbar (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\debugbar (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\css (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\default (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\default\css (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\default\images (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\default\scripts (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\js (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\uwa (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton\icons (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton\panels (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton\panels\images (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\options (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\searchbar (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\components (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\x64 (PUP.Optional.MoviesToolBar.A) -> Löschen bei Neustart.

Infizierte Dateien: 512
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SafetyNutManager.exe (PUP.Optional.SafetyNut.A) -> Löschen bei Neustart.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\safetynut.exe (PUP.Optional.SafetyNut.A) -> Löschen bei Neustart.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\safetynut.dll (PUP.Optional.SafetyNut.A) -> Löschen bei Neustart.
C:\Users\Wallner Georg\AppData\Local\Temp\a2zLyrics_1060-8102_v122.exe (PUP.Optional.Bundler) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Wallner Georg\AppData\Local\Temp\appshat-distribution.exe (PUP.Optional.Somoto.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Wallner Georg\AppData\Local\Temp\MoviesToolbarSetup_Somoto_9_10_2013.exe (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Wallner Georg\AppData\Local\Temp\UpdateCheckerSetup.exe (PUP.Optional.Somoto.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Wallner Georg\AppData\Local\Temp\nsy101B.tmp\distro-amzn-installmonetizer-rs-3.exe (PUP.Optional.Searchprotect) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Georgs Neue\Downloads\iMeshSetup-r1487-w-bf.exe (PUP.Optional.Bandoo.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Wallner Georg\Downloads\7ZipSetup.exe (PUP.Optional.Somoto) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Wallner Georg\AppData\Local\FilesFrog Update Checker\uninstall.exe (PUP.Optional.Somoto.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Wallner Georg\AppData\Local\FilesFrog Update Checker\update_checker.exe (PUP.Optional.FilesFrog.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Wincert\win32cert.dll (PUP.Optional.Datamngr.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Wincert\win32prop.dll (PUP.Optional.Datamngr.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Wincert\win64prop.dll (PUP.Optional.Datamngr.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\SafetyNut\coordinator.cfg (PUP.Optional.SafetyNut.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\SafetyNut\general.cfg (PUP.Optional.SafetyNut.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\SafetyNut\S-1-5-21-1904432184-972343250-715440363-1000.cfg (PUP.Optional.SafetyNut.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\SafetyNut\S-1-5-21-1904432184-972343250-715440363-1006.cfg (PUP.Optional.SafetyNut.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\SafetyNut\S-1-5-32.cfg (PUP.Optional.SafetyNut.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Wallner Georg\AppData\Roaming\OpenCandy\4D285D36C8A64B4E8B06BAB50EF71249\3708.ico (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Wallner Georg\AppData\Roaming\OpenCandy\4D285D36C8A64B4E8B06BAB50EF71249\EBB77268-338F-4C6A-8590-AD88FED26F4A (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Wallner Georg\AppData\Roaming\OpenCandy\4D285D36C8A64B4E8B06BAB50EF71249\OCBrowserHelper_1.0.5.112.dll (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Wallner Georg\AppData\Roaming\OpenCandy\4D285D36C8A64B4E8B06BAB50EF71249\RAWinstaller.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Wallner Georg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FilesFrog Update Checker\Check for Updates.lnk (PUP.Optional.FilesFrog.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Wallner Georg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FilesFrog Update Checker\Uninstall.lnk (PUP.Optional.FilesFrog.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\Helper.dll (PUP.Optional.MoviesToolBar.A) -> Löschen bei Neustart.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\Internet Explorer Settings.exe (PUP.Optional.MoviesToolBar.A) -> Löschen bei Neustart.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\safetycrt.dll (PUP.Optional.MoviesToolBar.A) -> Löschen bei Neustart.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\safetyldr.dll (PUP.Optional.MoviesToolBar.A) -> Löschen bei Neustart.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\safetyldr_u.dll (PUP.Optional.MoviesToolBar.A) -> Löschen bei Neustart.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\safetynut_ie.dll (PUP.Optional.MoviesToolBar.A) -> Löschen bei Neustart.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\Uninstall.exe (PUP.Optional.MoviesToolBar.A) -> Löschen bei Neustart.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\FF\install.ico (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\FF\uninstall.exe (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\GC\install.ico (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\GC\uninstall.exe (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\as_guid.dat (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\dtUser.exe (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\install.ico (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\manifest.xml (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\searchresultsDx.dll (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\searchresultstb.dll (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\uninstall.exe (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\content\custom.js (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\content\neterror.xhtml (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\content\preferences.xml (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\content\template.xml (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\content\toolbar.htm (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\content\toolbar.xul (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\content\vmncode.js (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\content\vmnrsswin.xml (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\content\lib\about.xml (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\content\lib\custom.js (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\content\lib\dtxpanel.xul (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\content\lib\dtxpaneltransparent.xul (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\content\lib\dtxpanelwin.xul (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\content\lib\dtxprefwin.xul (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\content\lib\dtxtransparentwin.xul (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\content\lib\dtxwin.xul (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\content\lib\emailnotifierproviders.xml (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\content\lib\external.js (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\content\lib\neterror.xhtml (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\content\lib\rsspreview.html (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\content\lib\rsswin.xml (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\content\lib\rsswin.xsl (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\content\lib\wmpstreamer.html (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\content\modules\datastore.jsm (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\content\modules\nsDragAndDrop.js (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\data\search\engines.xml (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\data\search\search.xsl (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\data\weather\icons.xml (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\locale\locale.js (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\locale\lib\en.js (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\locale\toolbar\de.js (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\locale\toolbar\en.js (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\locale\toolbar\es.js (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\locale\toolbar\fr.js (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\locale\toolbar\it.js (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\1_Free_Video_Converter.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\2_Free_FLV_Player.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\3_Free_FLV_Converter.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\4_Free_CD_DVD_burner.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\5_FREE_WMA_MP3_Converter.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\6_Easy-Audio-MP3-WMA-OGG-Cutter.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\ask_logo_18x14.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\ask_logo_24x20.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\blip.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\bluelite.gif (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\bluesky.gif (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\break.gif (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\btn-search-over.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\btn-search.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\btn-settings-over.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\btn-settings.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\btn-widgets-over.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\btn-widgets.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\btn_ask_search.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\btn_reviews_16x.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\btn_settings.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\btn_settings_17padding_18pxheight.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\btn_star_16x.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\btn_ticket_16x.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\btn_tools_16x.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\custom.css (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\dailymotion.gif (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\divider.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\ebay.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\facebook.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\find-videos.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\grey.gif (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\icon_games.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\images.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\Koyotesoft_Icon_16x16.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lichen.gif (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\logo-about.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\logo-over.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\logo-separator.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\logo.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\logo_movies_18h.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\menuseparatorback.gif (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\metacafe.gif (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\modify-save.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\modify.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\modifyhot.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\namespacetoolbar.css (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\options-search.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\orange.gif (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\radiobeta-stopped.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\search-over.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\searchtheweb.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\search_icon.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\settings.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\settings_stb_19x.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\settings_stb_19x_over.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\setting_stb_16x.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\skin-bluelite.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\skin-bluesky.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\skin-grey.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\skin-lichen.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\skin-orange.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\skin-yellow.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\skin.xml (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\sv.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\throbber.gif (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\toolbarsplitter.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\TRUSTe_about.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\tv.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\twitter.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\veoh.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\video.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\vimeo.gif (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\vmn.css (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\web.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\websearch.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\yellow.gif (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\youtube.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\add.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\alexabutton.css (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\aol.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\arrow-dn.gif (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\arrow-right-disabled.gif (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\arrow-right.gif (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\arrow-up.gif (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\bg-btn-divider.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\bg-btn-end.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\bg-btn-mdl.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\bg-btn-mdl_ff.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\bg-btn-start.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\bg-btnover-divider.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\bg-btnover-end.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\bg-btnover-mdl.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\bg-btnover-mdl_ff.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\bg-btnover-start.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\blank.gif (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\btn-widgets-over.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\btn-widgets.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\btnback-down-vista.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\btnback-vista.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\btnleft-down-vista.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\btnleft-vista.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\btnright-down-vista.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\btnright-vista.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\btn_slider.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\button-splitter-down-vista.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\button-splitter-vista.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\button-splitter.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\checkmark.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\chevron.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\collapse.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\dtx-test.css (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\dtx.css (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\edit-back-hot.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\edit-back.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\expand.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\found.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\gmail.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\highlight.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\highlight_blue.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\highlight_cyan.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\highlight_lime.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\highlight_magenta.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\highlight_yellow.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\hotmail.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\imap.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\lastsearch-thumb-back.gif (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\launchers.css (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\loadingMid.gif (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\lock.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\logo-separator.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\mailcom.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\menuitem-splitter.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\menuitemback-down-vista.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\menuitemback-vista.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\menuitemleft-down-vista.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\menuitemleft-vista.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\menuitemleft.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\menuitemright-down-vista.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\menuitemright-vista.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\menu_bg-basic.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\menu_separator_bar.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\menu_separator_white.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\minus.gif (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\modify.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\move.gif (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\movetarget.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\plus.gif (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\pop.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\radio.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\reload.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\remove.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\rename.gif (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\resize-box.gif (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\rss.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\rsschannelback.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\RSSLogo.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\rsstabdivider.gif (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\scroll-left.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\scroll-right.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\search-go.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\search.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\separator.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\text-ellipsis.xml (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\throbber.gif (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\toolbarsplitter.gif (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\transparent_1px.gif (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton.css (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\yahoo.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\debugbar\debug.html (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\footer.htm (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\gamecategory.xsl (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\gameData.js (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\gameList.xsl (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\gametype.xsl (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\initHTML.html (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\popupGames.html (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\popupHTML.html (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\popupWidgets.html (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\scroll.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\css\ie-only.css (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\css\ie7-only.css (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\css\panels.css (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\css\popupAbout.css (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\css\popupGames.css (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\css\popupWidgets.css (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\default\main.html (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\default\main.html.bak (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\default\css\dialog.css (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\default\images\bg.gif (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\default\images\btn-close-over.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\default\images\btn-close.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\default\images\btn-search.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\default\images\btn-wide-close-over.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\default\images\btn-wide-close.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\default\images\default.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\default\images\footer-short-left.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\default\images\footer-short-middle.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\default\images\footer-short-right.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\default\images\tab-off-l.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\default\images\tab-off-r.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\default\images\tab-on-l.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\default\images\tab-on-r.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\default\images\titlebar-left.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\default\images\titlebar-middle.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\default\images\titlebar-right.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\default\images\transparent.gif (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\default\images\ttlbar-left.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\default\images\ttlbar-mdl.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\default\images\ttlbar-right.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\default\images\win-btm-left.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\default\images\win-btm-mdl.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\default\images\win-btm-right-resize.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\default\images\win-btm-right.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\default\images\win-left.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\default\images\win-right.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\default\scripts\defscript.js (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\default\scripts\defscript.js.bak (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\ajax-loader.gif (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\apps-bg-gradient-grid.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\apps-hover.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\appsfeatured-bg-gradient-grid.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\arrow-dn.gif (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\arrow-down-white.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\arrow-left.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\arrow-right.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\arrow-sml-drop.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\arrow-sml.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\arrow-up.gif (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\arrowr-bluew5.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\ask_search_212wide.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\ask_search_215wide.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\bg-aboutbox.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\bg-btnover.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\bg-pnl520x390.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\bg-scrollbar-thumb-y.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\bg-scrollbar-track-y.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\bg-scrollbar-trackend-y.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\btn-add-over.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\btn-add.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\btn-addtoolbar-left-over.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\btn-addtoolbar-left.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\btn-addtoolbar-right.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\btn-back.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\btn-close-grey-over.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\btn-close-grey.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\btn-close-greyover.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\btn-close-over.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\btn-close.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\btn-dark-left22-over.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\btn-dark-left22.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\btn-dark-middle22-over.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\btn-dark-middle22.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\btn-dark-right22-over.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\btn-dark-right22.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\btn-drag.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\btn-install.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\btn-launch-over.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\btn-launch.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\btn-mdl-over.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\btn-mdl.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\btn-moredetails.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\btn-next-over.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\btn-next.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\btn-play-left-over.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\btn-play-left.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\btn-previous-over.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\btn-previous.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\btn-right-over.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\btn-search-pnlbtm-over.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\btn-search-pnlbtm.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\btn-try-left-over.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\btn-try-left.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\bullet-orange.gif (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\categories-bg-gradient-grid.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\featured-bg-btm-gradient.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\footer-short-left.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\footer-short-middle.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\footer-short-right.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\gamethumb-on.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\gamethumb2-over.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\ico-box-next.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\ico-calendar.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\ico-dollar.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\ico-download.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\ico-info-over.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\ico-info.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\ico-joystick24.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\ico-news24.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\ico-play.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\ico-pref-over.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\ico-pref.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\ico-tags.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\ico-user-monitor.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\icon-Add.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\icon-download.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\icon-Info.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\icon-play.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\icon-shop.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\left-menu-hover.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\menul-bgon.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\menul-bgover.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\panel-botm-noscroll.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\scroll-bg-206.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\scroll-bg.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\scroll-topwin.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\scrollb-disable.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\scrollb-down.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\scrollb-over.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\scrollb.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\scrollt-disable.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\scrollt-down.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\scrollt-over.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\scrollt.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\searchbox-pnlbtm.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\searchbox.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\searchboxlite.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\searchboxlite_end.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\searchtheweb.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\shadow-leftmenu.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\sprite-dropdown.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\star.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\star_blank.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\star_x_grey.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\star_x_orange.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\titlebar-left.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\titlebar-middle.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\titlebar-right.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\topbar-inside-gradient.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\TRUSTe_about.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\view-detailed-on.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\view-detailed-over.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\view-thumb-on.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\view-thumb-over.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\widgets-square-16px.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\widgets-square-24px.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\widgets.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\win-bottom-middleglow.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\win-left-bottomglow.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\win-left-middleglow.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\win-left-topglow.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\win-right-bottomglow.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\win-right-middleglow.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\win-right-topglow.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\images\win-top-middleglow.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\js\default.js (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\js\jquery.js (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\js\jquery.tinyscrollbar.js (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\js\jquery.tinyscrollbar.min.js (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\js\jquery.uniform.min.js (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\panels\js\jquery.url.js (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\uwa\border_02.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\uwa\border_03.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\uwa\border_04.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\uwa\border_06.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\uwa\border_07.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\uwa\border_08.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\uwa\border_09.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\uwa\border_10.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\uwa\border_11.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\uwa\border_12.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\uwa\border_13.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\uwa\border_14.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\uwa\border_15.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\uwa\border_16.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\uwa\border_18.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\uwa\border_19.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\uwa\border_20.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\uwa\border_21.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\uwa\btn-close-grey.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\uwa\btn-close-greyover.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\uwa\close-hot.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\uwa\close-normal.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\uwa\loadingMid.gif (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\uwa\paneltemplate.html (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\uwa\proxy.html (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\uwa\template.html (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\uwa\template.html.bak (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\uwa\template.xml (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\uwa\templateFF.html (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\uwa\throbber.gif (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton\icons\cond999.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton\icons\icons.xml (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton\icons\na-s.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton\icons\na-t.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton\icons\na.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton\icons\weather.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton\panels\popupWeather.css (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton\panels\popupWeather.html (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton\panels\images\add.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton\panels\images\arrowr-bluew5.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton\panels\images\bg-pnl.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton\panels\images\bg-pnl520x350.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton\panels\images\bg-pnl520x350blue-whitebg.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton\panels\images\bg-pnl520x350blue.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton\panels\images\box-check.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton\panels\images\box-uncheck.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton\panels\images\btn-close-grey.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton\panels\images\btn-close-greyover.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton\panels\images\btn-delete.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton\panels\images\btn-search-pnlbtm-over.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton\panels\images\btn-search-pnlbtm.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton\panels\images\btnarrow-next-off.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton\panels\images\btnarrow-next.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton\panels\images\btnarrow-previous-off.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton\panels\images\btnarrow-previous.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton\panels\images\ico-check.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton\panels\images\ico-hotandhumid-s.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton\panels\images\ico-hotandhumid.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton\panels\images\options-weather.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton\panels\images\over-blue.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton\panels\images\over-orange.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton\panels\images\powered-by-weatherbug.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton\panels\images\powered-by-weatherbug2.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton\panels\images\radio-checked.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton\panels\images\radio-unchecked.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton\panels\images\searchbox-pnlbtm.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\lib\weatherbutton\panels\images\weather-contour.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\options\options-main.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\options\options-search.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\options\options-weather.gif (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\options\options-weather.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\options\options-widgets.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\searchbar\searchbar-background-left.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\searchbar\searchbar-background-middle.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\chrome\skin\searchbar\searchbar-background-right.png (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\components\windowmediator.js (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\x64\Internet Explorer Settings.exe (PUP.Optional.MoviesToolBar.A) -> Löschen bei Neustart.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\x64\safetycrt.dll (PUP.Optional.MoviesToolBar.A) -> Löschen bei Neustart.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\x64\safetyldr.dll (PUP.Optional.MoviesToolBar.A) -> Löschen bei Neustart.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\x64\safetyldr_u.dll (PUP.Optional.MoviesToolBar.A) -> Löschen bei Neustart.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\x64\safetynut.dll (PUP.Optional.MoviesToolBar.A) -> Löschen bei Neustart.
C:\Program Files (x86)\Movies Toolbar\SafetyNut\x64\safetynut_ie.dll (PUP.Optional.MoviesToolBar.A) -> Löschen bei Neustart.

(Ende)

UNd hier der Logfile von AdwCleaner....:

Code:

ATTFilter

# AdwCleaner v3.014 - Bericht erstellt am 08/12/2013 um 14:01:16
# Updated 01/12/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : Georgs Neue - WALLNERGEORG-PC
# Gestartet von : C:\Users\Georgs Neue\Downloads\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****

Dienst Gelöscht : SafetyNutManager

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\Ask
Ordner Gelöscht : C:\ProgramData\BitGuard
Ordner Gelöscht : C:\ProgramData\Browser Manager
Ordner Gelöscht : C:\ProgramData\BrowserProtect
Ordner Gelöscht : C:\ProgramData\Partner
Ordner Gelöscht : C:\ProgramData\wincert
Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\myfree codec
Ordner Gelöscht : C:\Program Files (x86)\Amazon Browser Bar
Ordner Gelöscht : C:\Program Files (x86)\Free Offers from Freeze.com
Ordner Gelöscht : C:\Program Files (x86)\Movies Toolbar
Ordner Gelöscht : C:\Program Files (x86)\myfree codec
Ordner Gelöscht : C:\Users\Wallner Georg\AppData\Local\PackageAware
Ordner Gelöscht : C:\Users\Wallner Georg\AppData\Local\somotomoviestoolbar1
Ordner Gelöscht : C:\Users\Wallner Georg\AppData\LocalLow\searchresultstb
Ordner Gelöscht : C:\Users\Wallner Georg\AppData\LocalLow\somotomoviestoolbar1
Ordner Gelöscht : C:\Users\Wallner Georg\AppData\Roaming\pdfforge
Ordner Gelöscht : C:\Users\Georgs Neue\AppData\LocalLow\searchresultstb
Ordner Gelöscht : C:\Users\Georgs Neue\AppData\LocalLow\somotomoviestoolbar1
Ordner Gelöscht : C:\Users\Wallner Georg\AppData\Roaming\Mozilla\Firefox\Profiles\u4rtdb0y.default\somotomoviestoolbar1
Ordner Gelöscht : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\wf7oyd0m.default\somotomoviestoolbar1
Ordner Gelöscht : C:\Users\Wallner Georg\AppData\Roaming\Mozilla\Firefox\Profiles\u4rtdb0y.default\Extensions\{3444c3c5-6c56-4a16-a453-832b05bf6ea4}
Ordner Gelöscht : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\wf7oyd0m.default\Extensions\{3444c3c5-6c56-4a16-a453-832b05bf6ea4}
Datei Gelöscht : C:\Users\Wallner Georg\AppData\Roaming\Mozilla\Firefox\Profiles\u4rtdb0y.default\searchplugins\Askcom.xml

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AlxSSB.AlxTBSSB
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AlxSSB.AlxTBSSB.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\WLXQuickTimeShellExt.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iMesh.AudioCD
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
Wert Gelöscht : HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls [x64]
Wert Gelöscht : HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls [x86]
Wert Gelöscht : HKLM\SYSTEM\ControlSet002\Control\Session Manager\AppCertDlls [x64]
Wert Gelöscht : HKLM\SYSTEM\ControlSet002\Control\Session Manager\AppCertDlls [x86]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{1F02FB61-2BE5-4C16-8199-AEAA16EB0342}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{00000001-4FEF-40D3-B3FA-E0531B897F98}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{008F6853-9CB4-41C5-A950-39D55E5E06BA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5C3B5DAA-0AFF-4808-90FB-0F2F2D760E36}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{87BEF026-9269-413C-A5B3-11F35451380E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8D03FA45-4B8C-4427-BE67-EE8885147151}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B3EAD50C-ECB0-459A-9EDA-F505AB99675B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E57091A7-B5F0-4C42-9329-72ED3E59ED31}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FD501041-8EBE-11CE-8183-00AA00577DA2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0923E315-2D8B-48CE-A37C-AE9A42F9711C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1A1BBE49-C6F1-40EA-9D2F-262F0AF6DDE3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2022154E-7E3E-4809-871E-1B45A6FC7058}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{292ECB89-350E-45D2-816F-52C15305B144}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{36CC2180-B6BF-4951-9578-6B0C40044AAA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{44A36944-22C6-4A08-BC7C-161F3E540DBF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{51F04BD6-3888-4849-864C-617FAE709CE0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6247DD2C-8CF9-4041-A235-93691D71B8B4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{835BED79-DF7E-4096-B355-ED43FA2EA87B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C953EC4-8CFA-44FB-B32E-1249E5505091}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8D03FA45-4B8C-4427-BE67-EE8885147151}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8E863BD6-50DE-47D0-A6F1-3C1F6DB72451}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9DD36F1E-5111-41C5-ADED-A2A11A2FF3E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A2FB8217-E320-434E-BA79-513E357AD54F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A9CEBBF4-9129-479A-9231-E833ED3D3A8F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AFD4D1F9-167C-4884-95AE-B5A9797B0D16}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B3EAD50C-ECB0-459A-9EDA-F505AB99675B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C47788B1-9604-4D7A-A684-F4D450F2D7D2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{CA3B41D0-D4C1-4808-B248-75DA27238828}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D4A2FF6C-087F-4D40-8DFE-92AAD484BFB8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D88B9D5C-A9CF-4C69-906D-1CCA5D85A2EF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E4E394E0-D331-431F-B76D-E3A19193D5F6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F83AF01C-AA2F-469F-8BE7-D178FB15FD07}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{C4C4F1F4-3074-4CB6-9FB8-0A64273166F0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{DA9FC525-41ED-4C00-B046-946DA7CDD305}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7C3B01BC-53A5-48A0-A43B-0C67731134B9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0ABE0FED-50E7-4E42-A125-57C0A11DBCDE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E57091A7-B5F0-4C42-9329-72ED3E59ED31}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{25A3A431-30BB-47C8-AD6A-E1063801134F}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{0923E315-2D8B-48CE-A37C-AE9A42F9711C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{1A1BBE49-C6F1-40EA-9D2F-262F0AF6DDE3}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2022154E-7E3E-4809-871E-1B45A6FC7058}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{292ECB89-350E-45D2-816F-52C15305B144}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{36CC2180-B6BF-4951-9578-6B0C40044AAA}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{44A36944-22C6-4A08-BC7C-161F3E540DBF}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{6247DD2C-8CF9-4041-A235-93691D71B8B4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{835BED79-DF7E-4096-B355-ED43FA2EA87B}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8E863BD6-50DE-47D0-A6F1-3C1F6DB72451}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{9DD36F1E-5111-41C5-ADED-A2A11A2FF3E4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A2FB8217-E320-434E-BA79-513E357AD54F}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A9CEBBF4-9129-479A-9231-E833ED3D3A8F}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{AFD4D1F9-167C-4884-95AE-B5A9797B0D16}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B3EAD50C-ECB0-459A-9EDA-F505AB99675B}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C47788B1-9604-4D7A-A684-F4D450F2D7D2}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{CA3B41D0-D4C1-4808-B248-75DA27238828}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D4A2FF6C-087F-4D40-8DFE-92AAD484BFB8}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D88B9D5C-A9CF-4C69-906D-1CCA5D85A2EF}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{F83AF01C-AA2F-469F-8BE7-D178FB15FD07}
Schlüssel Gelöscht : HKCU\Software\Imesh
Schlüssel Gelöscht : HKCU\Software\SafetyNut
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\somotomoviestoolbar1
Schlüssel Gelöscht : HKLM\Software\Freeze.com
Schlüssel Gelöscht : HKLM\Software\Myfree Codec
Schlüssel Gelöscht : HKLM\Software\Uniblue
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Amazon Browser Bar
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Amazon Browser Bar

***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.16736


-\\ Mozilla Firefox v25.0.1 (de)

[ Datei : C:\Users\Wallner Georg\AppData\Roaming\Mozilla\Firefox\Profiles\u4rtdb0y.default\prefs.js ]

Zeile gelöscht : user_pref("browser.search.order.1", "Ask.com");

[ Datei : C:\Users\Georgs Neue\AppData\Roaming\Mozilla\Firefox\Profiles\3xorl993.default\prefs.js ]


[ Datei : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\wf7oyd0m.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [11693 octets] - [08/12/2013 13:28:55]
AdwCleaner[S0].txt - [11291 octets] - [08/12/2013 14:01:16]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [11352 octets] ##########

....und hier der JRT-Logfile......:

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Windows 7 Home Premium x64
Ran by Georgs Neue on 08.12.2013 at 14:15:12,12
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ FireFox

Emptied folder: C:\Users\Georgs Neue\AppData\Roaming\mozilla\firefox\profiles\3xorl993.default\minidumps [5 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 08.12.2013 at 14:25:57,25
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Grawe · 08.12.2013, 14:35

...und zuletzt noch der FRST-Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 08-12-2013 02
Ran by Georgs Neue (administrator) on WALLNERGEORG-PC on 08-12-2013 14:30:20
Running from C:\Users\Georgs Neue\Downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe
(Acer Incorporated) C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GregHSRW.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\MWLService.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
(Acer Incorporated) C:\Program Files\Acer\Optical Drive Power Management\ODDPWRSvc.exe
(pdfforge GbR) C:\Program Files (x86)\PDF Architect\HelperService.exe
(pdfforge GbR) C:\Program Files (x86)\PDF Architect\ConversionService.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Acer VCM\RS_Service.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTmon.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [MSC] - C:\Program Files\Microsoft Security Client\msseces.exe [1266912 2013-10-23] (Microsoft Corporation)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM-x32\...\Run: [iTunesHelper] - C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-11-02] (Apple Inc.)
HKU\Default\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [162336 2009-07-08] ()
HKU\Default User\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [162336 2009-07-08] ()
HKU\Gast\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2009-10-28] (Google Inc.)
HKU\Gast\...\RunOnce: [FlashPlayerUpdate] - C:\Windows\SysWOW64\Macromed\Flash\FlashUtil11e_Plugin.exe -update plugin
HKU\gast 2\...\Run: [Sony Ericsson PC Suite] - "C:\Program Files (x86)\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x08473FC9D1F1CE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll No File
BHO-x32: PDF Architect Helper - {3A2D5EBA-F86D-4BD3-A177-019765996711} - C:\Program Files (x86)\PDF Architect\PDFIEHelper.dll (pdfforge GbR)
BHO-x32: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} -  No File
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -  No File
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Users\Georgs Neue\AppData\Roaming\Mozilla\Firefox\Profiles\3xorl993.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.9.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}
FF HKLM-x32\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt
FF Extension: PDF Architect Converter For Firefox - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt

==================== Services (Whitelisted) =================

R2 ePowerSvc; C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe [786976 2009-10-02] (Acer Incorporated)
S2 gupdate1ca832db9d2f013; C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [133104 2009-12-22] (Google Inc.)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [23808 2013-10-23] (Microsoft Corporation)
R2 MWLService; C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe [305448 2009-09-11] (Egis Technology Inc.)
S3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [348376 2013-10-23] (Microsoft Corporation)
R2 ODDPwrSvc; C:\Program Files\Acer\Optical Drive Power Management\ODDPWRSvc.exe [158240 2009-09-04] (Acer Incorporated)
R2 PDF Architect Helper Service; C:\Program Files (x86)\PDF Architect\HelperService.exe [1324104 2013-01-09] (pdfforge GbR)
R2 PDF Architect Service; C:\Program Files (x86)\PDF Architect\ConversionService.exe [795208 2013-01-09] (pdfforge GbR)
R2 RS_Service; C:\Program Files (x86)\Acer\Acer VCM\RS_Service.exe [253952 2009-07-10] (Acer Incorporated)
S2 AviraUpgradeService; "C:\Windows\TEMP\AVSETUP_52071ece\avupgsvc.exe" /TEMPSTART:""C:\Windows\TEMP\AVSETUP_52071ece\setup.exe" /NOTEMPCLEANUP /CROSSUPGRADE"

==================== Drivers (Whitelisted) ====================

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [248240 2013-09-27] (Microsoft Corporation)
S3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [134944 2013-09-27] (Microsoft Corporation)
S3 PDNMp50; C:\Windows\SysWow64\drivers\PDNMp50.sys [28224 2006-11-28] (Printing Communications Assoc., Inc. (PCAUSA))
S3 PDNSp50; C:\Windows\SysWow64\drivers\PDNSp50.sys [27072 2006-11-28] (Printing Communications Assoc., Inc. (PCAUSA))
R3 seehcri; C:\Windows\System32\DRIVERS\seehcri.sys [34032 2008-01-09] (Sony Ericsson Mobile Communications)
U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [x]
S3 PDNSp50a64; System32\Drivers\PDNSp50a64.sys [x]
S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [x]
S3 upperdev; system32\DRIVERS\usbser_lowerfltx64.sys [x]
S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-08 14:30 - 2013-12-08 14:30 - 00000000 ____D C:\Users\Georgs Neue\Downloads\FRST-OlderVersion
2013-12-08 14:25 - 2013-12-08 14:25 - 00000768 _____ C:\Users\Georgs Neue\Desktop\JRT.txt
2013-12-08 14:15 - 2013-12-08 14:15 - 00000000 ____D C:\Windows\ERUNT
2013-12-08 14:13 - 2013-12-08 14:13 - 01034531 _____ (Thisisu) C:\Users\Georgs Neue\Desktop\JRT.exe
2013-12-08 14:09 - 2013-12-08 14:09 - 00015974 _____ C:\Users\Georgs Neue\Desktop\wELfyxDU.htm
2013-12-08 13:26 - 2013-12-08 14:13 - 00017338 _____ C:\Users\Georgs Neue\Desktop\get-mirror-server.html
2013-12-08 13:25 - 2013-12-08 14:01 - 00000000 ____D C:\AdwCleaner
2013-12-08 13:24 - 2013-12-08 13:24 - 01110034 _____ C:\Users\Georgs Neue\Downloads\adwcleaner.exe
2013-12-08 13:06 - 2013-12-08 13:06 - 00013286 _____ C:\Users\Georgs Neue\Desktop\FRST64 - Verknüpfung.lnk
2013-12-08 12:54 - 2013-12-08 12:54 - 00001073 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-08 12:54 - 2013-12-08 12:54 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\Malwarebytes
2013-12-08 12:53 - 2013-12-08 12:54 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-12-08 12:53 - 2013-12-08 12:53 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Georgs Neue\Downloads\mbam-setup-1.75.0.1300(1).exe
2013-12-08 12:53 - 2013-12-08 12:53 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-12-08 12:53 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-12-08 12:52 - 2013-12-08 12:52 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Georgs Neue\Downloads\mbam-setup-1.75.0.1300.exe
2013-12-07 15:43 - 2013-12-07 15:43 - 00000000 ____D C:\Users\Georgs Neue\AppData\Local\Apple
2013-12-07 15:38 - 2013-12-07 15:38 - 00000000 ____D C:\Users\Georgs Neue\Documents\CyberLink
2013-12-07 15:38 - 2013-12-07 15:38 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\CyberLink
2013-12-07 01:10 - 2013-12-07 01:10 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_WinUsb_01009.Wdf
2013-12-06 15:04 - 2013-12-06 15:04 - 00015849 _____ C:\ComboFix.txt
2013-12-06 14:17 - 2000-08-31 01:00 - 00068096 _____ C:\Windows\zip.exe
2013-12-06 14:11 - 2013-12-06 14:11 - 00000021 _____ C:\Users\Georgs Neue\Desktop\catchme.log
2013-12-06 14:10 - 2013-12-06 14:10 - 00000000 ____D C:\Device
2013-12-06 13:46 - 2011-06-26 07:45 - 00256000 _____ C:\Windows\PEV.exe
2013-12-06 13:46 - 2010-11-07 18:20 - 00208896 _____ C:\Windows\MBR.exe
2013-12-06 13:46 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-12-06 13:46 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-12-06 13:46 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-12-06 13:46 - 2000-08-31 01:00 - 00098816 _____ C:\Windows\sed.exe
2013-12-06 13:46 - 2000-08-31 01:00 - 00080412 _____ C:\Windows\grep.exe
2013-12-06 13:36 - 2013-12-06 13:33 - 05153080 ____R (Swearware) C:\Users\Georgs Neue\Desktop\ComboFix.exe
2013-12-06 13:34 - 2013-12-06 15:04 - 00000000 ____D C:\Qoobox
2013-12-06 13:34 - 2013-12-06 14:35 - 00000000 ____D C:\Windows\erdnt
2013-12-06 13:32 - 2013-12-06 13:33 - 05153080 ____R (Swearware) C:\Users\Georgs Neue\Downloads\ComboFix.exe
2013-12-06 12:17 - 2013-12-06 12:17 - 00000000 ____D C:\Users\Georgs Neue\AppData\Local\Adobe
2013-12-06 09:54 - 2013-12-06 09:54 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\EndNote
2013-12-06 09:28 - 2013-12-06 09:32 - 00030837 _____ C:\Users\Georgs Neue\Downloads\Addition.txt
2013-12-06 09:18 - 2013-12-08 14:30 - 00012302 _____ C:\Users\Georgs Neue\Downloads\FRST.txt
2013-12-06 09:18 - 2013-12-08 14:30 - 00000000 ____D C:\FRST
2013-12-06 09:18 - 2013-12-06 09:18 - 00000120 _____ C:\Windows\wininit.ini
2013-12-06 09:17 - 2013-12-08 14:30 - 01927772 _____ (Farbar) C:\Users\Georgs Neue\Downloads\FRST64.exe
2013-12-06 09:12 - 2013-12-06 09:12 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\MusicNet
2013-12-06 09:11 - 2013-12-06 09:11 - 00000000 ____D C:\Users\Georgs Neue\Documents\My Received Files
2013-12-06 02:03 - 2013-12-06 02:06 - 94094096 _____ (Microsoft Corporation) C:\Users\Georgs Neue\Downloads\msert.exe
2013-12-06 01:33 - 2013-09-04 13:12 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2013-12-06 01:33 - 2013-09-04 13:11 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys
2013-12-06 01:33 - 2013-09-04 13:11 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2013-12-06 01:33 - 2013-09-04 13:11 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys
2013-12-06 01:33 - 2013-09-04 13:11 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys
2013-12-06 01:33 - 2013-09-04 13:11 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys
2013-12-05 17:02 - 2013-10-12 09:45 - 02241536 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-12-05 17:02 - 2013-10-12 09:45 - 01364992 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-12-05 17:02 - 2013-10-12 09:45 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-12-05 17:02 - 2013-10-12 09:43 - 19269632 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-12-05 17:02 - 2013-10-12 09:43 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-12-05 17:02 - 2013-10-12 09:43 - 03959808 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-12-05 17:02 - 2013-10-12 09:43 - 02648576 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-12-05 17:02 - 2013-10-12 09:43 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-12-05 17:02 - 2013-10-12 09:43 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-12-05 17:02 - 2013-10-12 09:43 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-12-05 17:02 - 2013-10-12 09:43 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-12-05 17:02 - 2013-10-12 09:43 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-12-05 17:02 - 2013-10-12 09:43 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-12-05 17:02 - 2013-10-12 09:43 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-12-05 17:02 - 2013-10-12 08:03 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-12-05 17:02 - 2013-10-12 08:03 - 01138176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-12-05 17:02 - 2013-10-12 08:02 - 14355968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-12-05 17:02 - 2013-10-12 08:02 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-12-05 17:02 - 2013-10-12 08:02 - 02877952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-12-05 17:02 - 2013-10-12 08:02 - 02049024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-12-05 17:02 - 2013-10-12 08:02 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-12-05 17:02 - 2013-10-12 08:02 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-12-05 17:02 - 2013-10-12 08:02 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-12-05 17:02 - 2013-10-12 08:02 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-12-05 17:02 - 2013-10-12 08:02 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-12-05 17:02 - 2013-10-12 08:02 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-12-05 17:02 - 2013-10-12 08:02 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-12-05 17:02 - 2013-10-12 07:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-12-05 17:02 - 2013-10-12 07:08 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-12-05 17:02 - 2013-10-12 06:44 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-12-05 17:02 - 2013-10-12 06:15 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-12-05 17:01 - 2013-12-06 17:20 - 00020286 _____ C:\Windows\IE11_main.log
2013-12-05 16:52 - 2013-12-05 16:52 - 00000000 ____D C:\Users\Georgs Neue\AppData\Local\Macromedia
2013-12-05 16:51 - 2013-12-05 16:51 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\Google
2013-12-05 16:50 - 2013-12-06 13:41 - 00000000 ____D C:\Users\Georgs Neue\AppData\Local\Mozilla
2013-12-05 16:50 - 2013-12-05 16:51 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\Mozilla
2013-12-05 16:49 - 2013-12-05 16:51 - 00000000 ____D C:\Users\Georgs Neue\AppData\Local\Google
2013-12-05 00:11 - 2013-12-05 00:11 - 00001110 _____ C:\Users\Georgs Neue\Desktop\Wallner Georg - Verknüpfung.lnk
2013-12-04 23:56 - 2013-12-04 23:57 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Google
2013-12-04 23:56 - 2013-12-04 23:57 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Local\Google
2013-12-04 23:54 - 2013-12-04 23:54 - 00119800 _____ C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Local\GDIPFONTCACHEV1.DAT
2013-12-04 23:54 - 2013-12-04 23:54 - 00002219 _____ C:\Users\Wallner Georg.WallnerGeorg-PC\Desktop\Google Chrome.lnk
2013-12-04 23:54 - 2013-12-04 23:54 - 00000000 ___RD C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-12-04 23:54 - 2013-12-04 23:54 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Apple Computer
2013-12-04 23:54 - 2013-12-04 23:54 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Adobe
2013-12-04 23:54 - 2013-12-04 23:54 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Local\VirtualStore
2013-12-04 23:53 - 2013-12-04 23:54 - 00001108 _____ C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-12-04 23:53 - 2013-12-04 23:54 - 00000000 ___RD C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-12-04 23:53 - 2013-12-04 23:54 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Vorlagen
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Startmenü
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Netzwerkumgebung
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Lokale Einstellungen
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Eigene Dateien
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Druckumgebung
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Documents\Eigene Musik
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Documents\Eigene Bilder
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Local\Verlauf
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Local\Anwendungsdaten
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Anwendungsdaten
2013-12-04 23:53 - 2010-04-25 13:18 - 00000000 ___RD C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zubehör
2013-12-04 23:53 - 2010-04-25 13:18 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\You've Got Pictures Screensaver
2013-12-04 23:53 - 2010-04-25 13:18 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Macromedia
2013-12-04 23:53 - 2009-12-22 18:21 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Local\Microsoft Help
2013-12-04 23:53 - 2009-10-29 06:27 - 00000000 ___RD C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2013-12-04 23:53 - 2009-10-29 06:27 - 00000000 ___RD C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2013-12-04 23:53 - 2004-11-12 09:44 - 00000190 ___SH C:\Users\Wallner Georg.WallnerGeorg-PC\ntuser.ini
2013-12-04 23:53 - 2004-11-12 09:42 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\AOL
2013-12-04 23:52 - 2013-12-04 23:52 - 00001266 _____ C:\Users\Georgs Neue\Desktop\kopie +.reg
2013-12-04 23:31 - 2013-12-04 23:43 - 00000000 ____D C:\Users\TEMP.WallnerGeorg-PC.000
2013-12-04 23:27 - 2013-12-06 12:17 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\Adobe
2013-12-04 23:27 - 2013-12-04 23:27 - 00119800 _____ C:\Users\Georgs Neue\AppData\Local\GDIPFONTCACHEV1.DAT
2013-12-04 23:27 - 2013-12-04 23:27 - 00002219 _____ C:\Users\Georgs Neue\Desktop\Google Chrome.lnk
2013-12-04 23:27 - 2013-12-04 23:27 - 00000000 ___RD C:\Users\Georgs Neue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-12-04 23:27 - 2013-12-04 23:27 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\Apple Computer
2013-12-04 23:26 - 2013-12-04 23:27 - 00001108 _____ C:\Users\Georgs Neue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-12-04 23:26 - 2013-12-04 23:27 - 00000000 ___RD C:\Users\Georgs Neue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-12-04 23:26 - 2013-12-04 23:27 - 00000000 ____D C:\Users\Georgs Neue
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Vorlagen
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Startmenü
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Netzwerkumgebung
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Lokale Einstellungen
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Eigene Dateien
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Druckumgebung
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Documents\Eigene Musik
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Documents\Eigene Bilder
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\AppData\Local\Verlauf
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\AppData\Local\Anwendungsdaten
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Anwendungsdaten
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 ____D C:\Users\Georgs Neue\AppData\Local\VirtualStore
2013-12-04 23:26 - 2010-04-25 13:18 - 00000000 ___RD C:\Users\Georgs Neue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zubehör
2013-12-04 23:26 - 2010-04-25 13:18 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\You've Got Pictures Screensaver
2013-12-04 23:26 - 2010-04-25 13:18 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\Macromedia
2013-12-04 23:26 - 2009-12-22 18:21 - 00000000 ____D C:\Users\Georgs Neue\AppData\Local\Microsoft Help
2013-12-04 23:26 - 2009-10-29 06:27 - 00000000 ___RD C:\Users\Georgs Neue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2013-12-04 23:26 - 2009-10-29 06:27 - 00000000 ___RD C:\Users\Georgs Neue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2013-12-04 23:26 - 2004-11-12 09:44 - 00000190 ___SH C:\Users\Georgs Neue\ntuser.ini
2013-12-04 23:26 - 2004-11-12 09:42 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\AOL
2013-12-04 23:10 - 2013-10-05 21:25 - 01474048 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-12-04 23:10 - 2013-10-05 20:57 - 01168384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-12-04 23:09 - 2013-10-04 03:28 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll
2013-12-04 23:09 - 2013-10-04 03:25 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\credui.dll
2013-12-04 23:09 - 2013-10-04 03:24 - 01930752 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2013-12-04 23:09 - 2013-10-04 02:58 - 00152576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll
2013-12-04 23:09 - 2013-10-04 02:56 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2013-12-04 23:09 - 2013-10-04 02:56 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll
2013-12-04 23:09 - 2013-09-28 02:09 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2013-12-04 23:08 - 2013-10-03 03:23 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2013-12-04 23:08 - 2013-10-03 03:00 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2013-12-04 23:08 - 2013-09-25 03:26 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2013-12-04 23:08 - 2013-09-25 03:26 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2013-12-04 23:08 - 2013-09-25 03:23 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2013-12-04 23:08 - 2013-09-25 03:23 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2013-12-04 23:08 - 2013-09-25 03:23 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2013-12-04 23:08 - 2013-09-25 03:22 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2013-12-04 23:08 - 2013-09-25 03:21 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2013-12-04 23:08 - 2013-09-25 03:21 - 00307200 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2013-12-04 23:08 - 2013-09-25 02:58 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2013-12-04 23:08 - 2013-09-25 02:57 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2013-12-04 23:08 - 2013-09-25 02:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2013-12-04 23:08 - 2013-09-25 02:56 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2013-12-04 23:08 - 2013-09-25 02:03 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2013-12-04 23:08 - 2013-07-04 13:18 - 00458712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2013-12-04 23:07 - 2013-10-12 03:30 - 00830464 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll
2013-12-04 23:07 - 2013-10-12 03:29 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL
2013-12-04 23:07 - 2013-10-12 03:29 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL
2013-12-04 23:07 - 2013-10-12 03:03 - 00656896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll
2013-12-04 23:07 - 2013-10-12 03:01 - 00216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL
2013-12-04 22:54 - 2013-12-04 22:54 - 00001912 _____ C:\Windows\epplauncher.mif
2013-12-04 22:54 - 2013-12-04 22:54 - 00000000 ____D C:\Program Files (x86)\Microsoft Security Client
2013-12-04 22:53 - 2013-12-04 22:54 - 00000000 ____D C:\Program Files\Microsoft Security Client
2013-12-04 22:35 - 2013-12-04 23:30 - 00000000 ____D C:\Users\TEMP.WallnerGeorg-PC
2013-12-04 22:03 - 2013-12-04 22:03 - 00006832 ____N C:\bootsqm.dat
2013-11-17 08:46 - 2013-11-17 08:46 - 11235249 _____ C:\Users\Wallner Georg\Downloads\Inter_Gesundheitsmanagement__Teil_3b.pptx
2013-11-12 12:16 - 2013-11-12 12:16 - 00090312 _____ C:\Users\Wallner Georg\Downloads\CCL_Matrix_Aenderungen_VV2014_131014.xlsx
2013-11-12 12:02 - 2013-11-12 12:03 - 00821299 _____ C:\Users\Wallner Georg\Downloads\Kommentierte_Migrationstabelle_V2013_V2014_Stand_131031.xlsx
2013-11-10 16:53 - 2013-09-04 13:11 - 00025600 ____N (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys
2013-11-09 09:03 - 2013-11-09 09:04 - 00000000 ____D C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
2013-11-09 09:03 - 2013-11-09 09:04 - 00000000 ____D C:\Program Files\iTunes
2013-11-09 09:03 - 2013-11-09 09:04 - 00000000 ____D C:\Program Files (x86)\iTunes
2013-11-09 09:03 - 2013-11-09 09:03 - 00000000 ____D C:\Program Files\iPod

==================== One Month Modified Files and Folders =======

2013-12-08 14:31 - 2013-12-06 09:18 - 00012302 _____ C:\Users\Georgs Neue\Downloads\FRST.txt
2013-12-08 14:30 - 2013-12-08 14:30 - 00000000 ____D C:\Users\Georgs Neue\Downloads\FRST-OlderVersion
2013-12-08 14:30 - 2013-12-06 09:18 - 00000000 ____D C:\FRST
2013-12-08 14:30 - 2013-12-06 09:17 - 01927772 _____ (Farbar) C:\Users\Georgs Neue\Downloads\FRST64.exe
2013-12-08 14:25 - 2013-12-08 14:25 - 00000768 _____ C:\Users\Georgs Neue\Desktop\JRT.txt
2013-12-08 14:15 - 2013-12-08 14:15 - 00000000 ____D C:\Windows\ERUNT
2013-12-08 14:13 - 2013-12-08 14:13 - 01034531 _____ (Thisisu) C:\Users\Georgs Neue\Desktop\JRT.exe
2013-12-08 14:13 - 2013-12-08 13:26 - 00017338 _____ C:\Users\Georgs Neue\Desktop\get-mirror-server.html
2013-12-08 14:10 - 2009-07-14 05:45 - 00017376 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-12-08 14:10 - 2009-07-14 05:45 - 00017376 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-12-08 14:09 - 2013-12-08 14:09 - 00015974 _____ C:\Users\Georgs Neue\Desktop\wELfyxDU.htm
2013-12-08 14:03 - 2009-12-22 18:52 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-08 14:02 - 2010-01-08 22:23 - 00065536 _____ C:\Windows\system32\Ikeext.etl
2013-12-08 14:02 - 2009-10-29 04:23 - 01254160 _____ C:\Windows\PFRO.log
2013-12-08 14:02 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-12-08 14:02 - 2009-07-14 05:51 - 00211182 _____ C:\Windows\setupact.log
2013-12-08 14:01 - 2013-12-08 13:25 - 00000000 ____D C:\AdwCleaner
2013-12-08 14:01 - 2009-11-20 22:25 - 01183242 _____ C:\Windows\WindowsUpdate.log
2013-12-08 14:01 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\tracing
2013-12-08 13:45 - 2012-04-15 15:15 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-12-08 13:41 - 2009-12-22 18:52 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-08 13:24 - 2013-12-08 13:24 - 01110034 _____ C:\Users\Georgs Neue\Downloads\adwcleaner.exe
2013-12-08 13:06 - 2013-12-08 13:06 - 00013286 _____ C:\Users\Georgs Neue\Desktop\FRST64 - Verknüpfung.lnk
2013-12-08 12:54 - 2013-12-08 12:54 - 00001073 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-08 12:54 - 2013-12-08 12:54 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\Malwarebytes
2013-12-08 12:54 - 2013-12-08 12:53 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-12-08 12:53 - 2013-12-08 12:53 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Georgs Neue\Downloads\mbam-setup-1.75.0.1300(1).exe
2013-12-08 12:53 - 2013-12-08 12:53 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-12-08 12:52 - 2013-12-08 12:52 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Georgs Neue\Downloads\mbam-setup-1.75.0.1300.exe
2013-12-07 15:43 - 2013-12-07 15:43 - 00000000 ____D C:\Users\Georgs Neue\AppData\Local\Apple
2013-12-07 15:38 - 2013-12-07 15:38 - 00000000 ____D C:\Users\Georgs Neue\Documents\CyberLink
2013-12-07 15:38 - 2013-12-07 15:38 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\CyberLink
2013-12-07 01:10 - 2013-12-07 01:10 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_WinUsb_01009.Wdf
2013-12-06 17:20 - 2013-12-05 17:01 - 00020286 _____ C:\Windows\IE11_main.log
2013-12-06 17:19 - 2010-03-18 22:04 - 01603724 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2013-12-06 17:19 - 2009-11-21 07:16 - 00703230 _____ C:\Windows\system32\perfh007.dat
2013-12-06 17:19 - 2009-11-21 07:16 - 00150838 _____ C:\Windows\system32\perfc007.dat
2013-12-06 17:19 - 2009-07-14 06:13 - 01603724 _____ C:\Windows\system32\PerfStringBackup.INI
2013-12-06 15:04 - 2013-12-06 15:04 - 00015849 _____ C:\ComboFix.txt
2013-12-06 15:04 - 2013-12-06 13:34 - 00000000 ____D C:\Qoobox
2013-12-06 15:04 - 2009-07-14 04:20 - 00000000 __RHD C:\Users\Default
2013-12-06 15:04 - 2004-09-17 13:10 - 00000000 __SHD C:\Users\NetworkService
2013-12-06 15:04 - 2004-09-17 13:10 - 00000000 __SHD C:\Users\LocalService
2013-12-06 14:35 - 2013-12-06 13:34 - 00000000 ____D C:\Windows\erdnt
2013-12-06 14:31 - 2009-07-14 03:34 - 00000215 _____ C:\Windows\system.ini
2013-12-06 14:11 - 2013-12-06 14:11 - 00000021 _____ C:\Users\Georgs Neue\Desktop\catchme.log
2013-12-06 14:11 - 2012-05-14 06:05 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-12-06 14:11 - 2009-07-14 03:34 - 84672512 _____ C:\Windows\system32\config\software.bak
2013-12-06 14:11 - 2009-07-14 03:34 - 20971520 _____ C:\Windows\system32\config\system.bak
2013-12-06 14:11 - 2009-07-14 03:34 - 00524288 _____ C:\Windows\system32\config\default.bak
2013-12-06 14:11 - 2009-07-14 03:34 - 00262144 _____ C:\Windows\system32\config\security.bak
2013-12-06 14:11 - 2009-07-14 03:34 - 00262144 _____ C:\Windows\system32\config\sam.bak
2013-12-06 14:10 - 2013-12-06 14:10 - 00000000 ____D C:\Device
2013-12-06 14:06 - 2009-12-22 15:40 - 00000000 ____D C:\Users\Wallner Georg
2013-12-06 13:41 - 2013-12-05 16:50 - 00000000 ____D C:\Users\Georgs Neue\AppData\Local\Mozilla
2013-12-06 13:40 - 2010-06-24 10:21 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-12-06 13:33 - 2013-12-06 13:36 - 05153080 ____R (Swearware) C:\Users\Georgs Neue\Desktop\ComboFix.exe
2013-12-06 13:33 - 2013-12-06 13:32 - 05153080 ____R (Swearware) C:\Users\Georgs Neue\Downloads\ComboFix.exe
2013-12-06 12:17 - 2013-12-06 12:17 - 00000000 ____D C:\Users\Georgs Neue\AppData\Local\Adobe
2013-12-06 12:17 - 2013-12-04 23:27 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\Adobe
2013-12-06 09:54 - 2013-12-06 09:54 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\EndNote
2013-12-06 09:32 - 2013-12-06 09:28 - 00030837 _____ C:\Users\Georgs Neue\Downloads\Addition.txt
2013-12-06 09:18 - 2013-12-06 09:18 - 00000120 _____ C:\Windows\wininit.ini
2013-12-06 09:12 - 2013-12-06 09:12 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\MusicNet
2013-12-06 09:11 - 2013-12-06 09:11 - 00000000 ____D C:\Users\Georgs Neue\Documents\My Received Files
2013-12-06 02:06 - 2013-12-06 02:03 - 94094096 _____ (Microsoft Corporation) C:\Users\Georgs Neue\Downloads\msert.exe
2013-12-06 00:36 - 2009-12-22 18:52 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2013-12-06 00:36 - 2009-12-22 18:52 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2013-12-05 17:01 - 2009-10-29 04:27 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-12-05 16:59 - 2013-08-16 21:39 - 00000000 ____D C:\Windows\system32\MRT
2013-12-05 16:54 - 2009-12-22 17:59 - 82896128 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-12-05 16:52 - 2013-12-05 16:52 - 00000000 ____D C:\Users\Georgs Neue\AppData\Local\Macromedia
2013-12-05 16:51 - 2013-12-05 16:51 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\Google
2013-12-05 16:51 - 2013-12-05 16:50 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\Mozilla
2013-12-05 16:51 - 2013-12-05 16:49 - 00000000 ____D C:\Users\Georgs Neue\AppData\Local\Google
2013-12-05 06:52 - 2009-12-23 18:36 - 00000000 ____D C:\Users\gast 2
2013-12-05 06:52 - 2009-12-23 18:36 - 00000000 ____D C:\Users\Gast
2013-12-05 06:46 - 2012-03-15 07:19 - 00000000 ___RD C:\Users\Gast\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-12-05 06:46 - 2012-03-15 07:19 - 00000000 ___RD C:\Users\Gast\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-12-05 06:46 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\registration
2013-12-05 06:46 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\AppCompat
2013-12-05 06:45 - 2009-10-29 04:26 - 00000000 ___RD C:\MSOCache
2013-12-05 00:11 - 2013-12-05 00:11 - 00001110 _____ C:\Users\Georgs Neue\Desktop\Wallner Georg - Verknüpfung.lnk
2013-12-04 23:57 - 2013-12-04 23:56 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Google
2013-12-04 23:57 - 2013-12-04 23:56 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Local\Google
2013-12-04 23:57 - 2011-01-24 19:21 - 00020992 ___SH C:\Users\Wallner Georg\Thumbs.db
2013-12-04 23:54 - 2013-12-04 23:54 - 00119800 _____ C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Local\GDIPFONTCACHEV1.DAT
2013-12-04 23:54 - 2013-12-04 23:54 - 00002219 _____ C:\Users\Wallner Georg.WallnerGeorg-PC\Desktop\Google Chrome.lnk
2013-12-04 23:54 - 2013-12-04 23:54 - 00000000 ___RD C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-12-04 23:54 - 2013-12-04 23:54 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Apple Computer
2013-12-04 23:54 - 2013-12-04 23:54 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Adobe
2013-12-04 23:54 - 2013-12-04 23:54 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Local\VirtualStore
2013-12-04 23:54 - 2013-12-04 23:53 - 00001108 _____ C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-12-04 23:54 - 2013-12-04 23:53 - 00000000 ___RD C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-12-04 23:54 - 2013-12-04 23:53 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Vorlagen
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Startmenü
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Netzwerkumgebung
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Lokale Einstellungen
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Eigene Dateien
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Druckumgebung
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Documents\Eigene Musik
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Documents\Eigene Bilder
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Local\Verlauf
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Local\Anwendungsdaten
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Anwendungsdaten
2013-12-04 23:52 - 2013-12-04 23:52 - 00001266 _____ C:\Users\Georgs Neue\Desktop\kopie +.reg
2013-12-04 23:43 - 2013-12-04 23:31 - 00000000 ____D C:\Users\TEMP.WallnerGeorg-PC.000
2013-12-04 23:30 - 2013-12-04 22:35 - 00000000 ____D C:\Users\TEMP.WallnerGeorg-PC
2013-12-04 23:27 - 2013-12-04 23:27 - 00119800 _____ C:\Users\Georgs Neue\AppData\Local\GDIPFONTCACHEV1.DAT
2013-12-04 23:27 - 2013-12-04 23:27 - 00002219 _____ C:\Users\Georgs Neue\Desktop\Google Chrome.lnk
2013-12-04 23:27 - 2013-12-04 23:27 - 00000000 ___RD C:\Users\Georgs Neue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-12-04 23:27 - 2013-12-04 23:27 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\Apple Computer
2013-12-04 23:27 - 2013-12-04 23:26 - 00001108 _____ C:\Users\Georgs Neue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-12-04 23:27 - 2013-12-04 23:26 - 00000000 ___RD C:\Users\Georgs Neue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-12-04 23:27 - 2013-12-04 23:26 - 00000000 ____D C:\Users\Georgs Neue
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Vorlagen
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Startmenü
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Netzwerkumgebung
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Lokale Einstellungen
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Eigene Dateien
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Druckumgebung
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Documents\Eigene Musik
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Documents\Eigene Bilder
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\AppData\Local\Verlauf
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\AppData\Local\Anwendungsdaten
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Anwendungsdaten
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 ____D C:\Users\Georgs Neue\AppData\Local\VirtualStore
2013-12-04 23:03 - 2011-02-03 11:39 - 00129536 ___SH C:\Users\Wallner Georg\Documents\Thumbs.db
2013-12-04 22:54 - 2013-12-04 22:54 - 00001912 _____ C:\Windows\epplauncher.mif
2013-12-04 22:54 - 2013-12-04 22:54 - 00000000 ____D C:\Program Files (x86)\Microsoft Security Client
2013-12-04 22:54 - 2013-12-04 22:53 - 00000000 ____D C:\Program Files\Microsoft Security Client
2013-12-04 22:07 - 2009-07-14 06:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2013-12-04 22:03 - 2013-12-04 22:03 - 00006832 ____N C:\bootsqm.dat
2013-11-19 03:33 - 2009-12-22 18:43 - 00267936 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2013-11-17 08:46 - 2013-11-17 08:46 - 11235249 _____ C:\Users\Wallner Georg\Downloads\Inter_Gesundheitsmanagement__Teil_3b.pptx
2013-11-12 12:16 - 2013-11-12 12:16 - 00090312 _____ C:\Users\Wallner Georg\Downloads\CCL_Matrix_Aenderungen_VV2014_131014.xlsx
2013-11-12 12:03 - 2013-11-12 12:02 - 00821299 _____ C:\Users\Wallner Georg\Downloads\Kommentierte_Migrationstabelle_V2013_V2014_Stand_131031.xlsx
2013-11-10 16:31 - 2010-01-07 22:44 - 00003990 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{9D49F93F-9478-4919-9C93-B175EC56C6D6}
2013-11-09 09:04 - 2013-11-09 09:03 - 00000000 ____D C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
2013-11-09 09:04 - 2013-11-09 09:03 - 00000000 ____D C:\Program Files\iTunes
2013-11-09 09:04 - 2013-11-09 09:03 - 00000000 ____D C:\Program Files (x86)\iTunes
2013-11-09 09:03 - 2013-11-09 09:03 - 00000000 ____D C:\Program Files\iPod

Files to move or delete:
====================
C:\Users\Public\AlexaNSISPlugin.344.dll


Some content of TEMP:
====================
C:\Users\Gast\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Georgs Neue\AppData\Local\Temp\Quarantine.exe
C:\Users\Wallner Georg\AppData\Local\Temp\7z920.exe
C:\Users\Wallner Georg\AppData\Local\Temp\ApnStub.exe
C:\Users\Wallner Georg\AppData\Local\Temp\AskSLib.dll
C:\Users\Wallner Georg\AppData\Local\Temp\BundleSweetIMSetup.exe
C:\Users\Wallner Georg\AppData\Local\Temp\contentDATs.exe
C:\Users\Wallner Georg\AppData\Local\Temp\DataCard_Setup64.exe
C:\Users\Wallner Georg\AppData\Local\Temp\Delta.exe
C:\Users\Wallner Georg\AppData\Local\Temp\DeltaTB.exe
C:\Users\Wallner Georg\AppData\Local\Temp\FlashPlayerUpdate.exe
C:\Users\Wallner Georg\AppData\Local\Temp\FlashPlayerUpdate01.exe
C:\Users\Wallner Georg\AppData\Local\Temp\hehvrunt.exe
C:\Users\Wallner Georg\AppData\Local\Temp\jre-6u19-windows-i586-iftw-rv.exe
C:\Users\Wallner Georg\AppData\Local\Temp\jre-6u20-windows-i586-iftw-rv.exe
C:\Users\Wallner Georg\AppData\Local\Temp\jre-6u21-windows-i586-iftw-rv.exe
C:\Users\Wallner Georg\AppData\Local\Temp\jre-6u22-windows-i586-iftw-rv.exe
C:\Users\Wallner Georg\AppData\Local\Temp\jre-6u23-windows-i586-iftw-rv.exe
C:\Users\Wallner Georg\AppData\Local\Temp\jre-6u24-windows-i586-iftw-rv.exe
C:\Users\Wallner Georg\AppData\Local\Temp\jre-6u26-windows-i586-iftw-rv.exe
C:\Users\Wallner Georg\AppData\Local\Temp\jre-6u29-windows-i586-iftw-rv.exe
C:\Users\Wallner Georg\AppData\Local\Temp\jre-6u30-windows-i586-iftw-rv.exe
C:\Users\Wallner Georg\AppData\Local\Temp\jre-6u31-windows-i586-iftw-rv.exe
C:\Users\Wallner Georg\AppData\Local\Temp\jre-6u33-windows-i586-iftw.exe
C:\Users\Wallner Georg\AppData\Local\Temp\jre-6u35-windows-i586-iftw.exe
C:\Users\Wallner Georg\AppData\Local\Temp\kdnluvgu.dll
C:\Users\Wallner Georg\AppData\Local\Temp\mpengine.dll
C:\Users\Wallner Georg\AppData\Local\Temp\MybabylonTB.exe
C:\Users\Wallner Georg\AppData\Local\Temp\NEventMessages.dll
C:\Users\Wallner Georg\AppData\Local\Temp\NOSEventMessages.dll
C:\Users\Wallner Georg\AppData\Local\Temp\propsys.dll
C:\Users\Wallner Georg\AppData\Local\Temp\ResetDevice.exe
C:\Users\Wallner Georg\AppData\Local\Temp\Risweb32.exe
C:\Users\Wallner Georg\AppData\Local\Temp\SecurityScan_Release.exe
C:\Users\Wallner Georg\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Wallner Georg\AppData\Local\Temp\WSSetup.exe
C:\Users\Wallner Georg\AppData\Local\Temp\WZCPlugin_VISTA.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-11-20 09:50

==================== End Of Log ============================

--- --- ---

schrauber · 08.12.2013, 16:58

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

Grawe · 08.12.2013, 23:54

Hier der Logfile von ESET:

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=051e8ec050e8ee4c8f9d4f91c971f6d2
# engine=16187
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-12-08 10:13:50
# local_time=2013-12-08 11:13:50 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776574 100 94 346178 138170680 0 0
# scanned=283086
# found=0
# cleaned=0
# scan_time=21834

Der Scan ging aber schnell!? 1 Sekunde etwa

Code:

ATTFilter

 UNSUPPORTED OPERATING SYSTEM! ABORTED!

Ich meine den Scan des SecurityCheck.

Hier noch der Logfile von FRST:

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 08-12-2013 03
Ran by Georgs Neue (administrator) on WALLNERGEORG-PC on 08-12-2013 23:28:03
Running from C:\Users\Georgs Neue\Downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe
(Acer Incorporated) C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GregHSRW.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\MWLService.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
(Acer Incorporated) C:\Program Files\Acer\Optical Drive Power Management\ODDPWRSvc.exe
(pdfforge GbR) C:\Program Files (x86)\PDF Architect\HelperService.exe
(pdfforge GbR) C:\Program Files (x86)\PDF Architect\ConversionService.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Acer VCM\RS_Service.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTmon.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [MSC] - C:\Program Files\Microsoft Security Client\msseces.exe [1266912 2013-10-23] (Microsoft Corporation)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM-x32\...\Run: [iTunesHelper] - C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-11-02] (Apple Inc.)
HKU\Default\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [162336 2009-07-08] ()
HKU\Default User\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [162336 2009-07-08] ()
HKU\Gast\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2009-10-28] (Google Inc.)
HKU\Gast\...\RunOnce: [FlashPlayerUpdate] - C:\Windows\SysWOW64\Macromed\Flash\FlashUtil11e_Plugin.exe -update plugin
HKU\gast 2\...\Run: [Sony Ericsson PC Suite] - "C:\Program Files (x86)\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x08473FC9D1F1CE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll No File
BHO-x32: PDF Architect Helper - {3A2D5EBA-F86D-4BD3-A177-019765996711} - C:\Program Files (x86)\PDF Architect\PDFIEHelper.dll (pdfforge GbR)
BHO-x32: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} -  No File
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -  No File
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Users\Georgs Neue\AppData\Roaming\Mozilla\Firefox\Profiles\3xorl993.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.9.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}
FF HKLM-x32\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt
FF Extension: PDF Architect Converter For Firefox - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt

==================== Services (Whitelisted) =================

R2 ePowerSvc; C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe [786976 2009-10-02] (Acer Incorporated)
S2 gupdate1ca832db9d2f013; C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [133104 2009-12-22] (Google Inc.)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [23808 2013-10-23] (Microsoft Corporation)
R2 MWLService; C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe [305448 2009-09-11] (Egis Technology Inc.)
S3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [348376 2013-10-23] (Microsoft Corporation)
R2 ODDPwrSvc; C:\Program Files\Acer\Optical Drive Power Management\ODDPWRSvc.exe [158240 2009-09-04] (Acer Incorporated)
R2 PDF Architect Helper Service; C:\Program Files (x86)\PDF Architect\HelperService.exe [1324104 2013-01-09] (pdfforge GbR)
R2 PDF Architect Service; C:\Program Files (x86)\PDF Architect\ConversionService.exe [795208 2013-01-09] (pdfforge GbR)
R2 RS_Service; C:\Program Files (x86)\Acer\Acer VCM\RS_Service.exe [253952 2009-07-10] (Acer Incorporated)
S2 AviraUpgradeService; "C:\Windows\TEMP\AVSETUP_52071ece\avupgsvc.exe" /TEMPSTART:""C:\Windows\TEMP\AVSETUP_52071ece\setup.exe" /NOTEMPCLEANUP /CROSSUPGRADE"

==================== Drivers (Whitelisted) ====================

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [248240 2013-09-27] (Microsoft Corporation)
S3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [134944 2013-09-27] (Microsoft Corporation)
S3 PDNMp50; C:\Windows\SysWow64\drivers\PDNMp50.sys [28224 2006-11-28] (Printing Communications Assoc., Inc. (PCAUSA))
S3 PDNSp50; C:\Windows\SysWow64\drivers\PDNSp50.sys [27072 2006-11-28] (Printing Communications Assoc., Inc. (PCAUSA))
R3 seehcri; C:\Windows\System32\DRIVERS\seehcri.sys [34032 2008-01-09] (Sony Ericsson Mobile Communications)
U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [x]
S3 PDNSp50a64; System32\Drivers\PDNSp50a64.sys [x]
S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [x]
S3 upperdev; system32\DRIVERS\usbser_lowerfltx64.sys [x]
S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-08 23:26 - 2013-12-08 23:27 - 00891184 _____ C:\Users\Georgs Neue\Desktop\SecurityCheck.exe
2013-12-08 17:07 - 2013-12-08 17:07 - 02347384 _____ (ESET) C:\Users\Georgs Neue\Downloads\esetsmartinstaller_enu.exe
2013-12-08 17:03 - 2013-12-08 17:03 - 00013540 _____ C:\Users\Georgs Neue\Desktop\SecurityCheck - Verknüpfung.lnk
2013-12-08 17:02 - 2013-12-08 17:02 - 00891184 _____ C:\Users\Georgs Neue\Downloads\SecurityCheck.exe
2013-12-08 14:30 - 2013-12-08 23:27 - 00000000 ____D C:\Users\Georgs Neue\Downloads\FRST-OlderVersion
2013-12-08 14:25 - 2013-12-08 14:25 - 00000768 _____ C:\Users\Georgs Neue\Desktop\JRT.txt
2013-12-08 14:15 - 2013-12-08 14:15 - 00000000 ____D C:\Windows\ERUNT
2013-12-08 14:13 - 2013-12-08 14:13 - 01034531 _____ (Thisisu) C:\Users\Georgs Neue\Desktop\JRT.exe
2013-12-08 14:09 - 2013-12-08 14:09 - 00015974 _____ C:\Users\Georgs Neue\Desktop\wELfyxDU.htm
2013-12-08 13:26 - 2013-12-08 14:13 - 00017338 _____ C:\Users\Georgs Neue\Desktop\get-mirror-server.html
2013-12-08 13:25 - 2013-12-08 14:01 - 00000000 ____D C:\AdwCleaner
2013-12-08 13:24 - 2013-12-08 13:24 - 01110034 _____ C:\Users\Georgs Neue\Downloads\adwcleaner.exe
2013-12-08 13:06 - 2013-12-08 13:06 - 00013286 _____ C:\Users\Georgs Neue\Desktop\FRST64 - Verknüpfung.lnk
2013-12-08 12:54 - 2013-12-08 12:54 - 00001073 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-08 12:54 - 2013-12-08 12:54 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\Malwarebytes
2013-12-08 12:53 - 2013-12-08 12:54 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-12-08 12:53 - 2013-12-08 12:53 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Georgs Neue\Downloads\mbam-setup-1.75.0.1300(1).exe
2013-12-08 12:53 - 2013-12-08 12:53 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-12-08 12:53 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-12-08 12:52 - 2013-12-08 12:52 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Georgs Neue\Downloads\mbam-setup-1.75.0.1300.exe
2013-12-07 15:43 - 2013-12-07 15:43 - 00000000 ____D C:\Users\Georgs Neue\AppData\Local\Apple
2013-12-07 15:38 - 2013-12-07 15:38 - 00000000 ____D C:\Users\Georgs Neue\Documents\CyberLink
2013-12-07 15:38 - 2013-12-07 15:38 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\CyberLink
2013-12-07 01:10 - 2013-12-07 01:10 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_WinUsb_01009.Wdf
2013-12-06 15:04 - 2013-12-06 15:04 - 00015849 _____ C:\ComboFix.txt
2013-12-06 14:17 - 2000-08-31 01:00 - 00068096 _____ C:\Windows\zip.exe
2013-12-06 14:11 - 2013-12-06 14:11 - 00000021 _____ C:\Users\Georgs Neue\Desktop\catchme.log
2013-12-06 14:10 - 2013-12-06 14:10 - 00000000 ____D C:\Device
2013-12-06 13:46 - 2011-06-26 07:45 - 00256000 _____ C:\Windows\PEV.exe
2013-12-06 13:46 - 2010-11-07 18:20 - 00208896 _____ C:\Windows\MBR.exe
2013-12-06 13:46 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-12-06 13:46 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-12-06 13:46 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-12-06 13:46 - 2000-08-31 01:00 - 00098816 _____ C:\Windows\sed.exe
2013-12-06 13:46 - 2000-08-31 01:00 - 00080412 _____ C:\Windows\grep.exe
2013-12-06 13:36 - 2013-12-06 13:33 - 05153080 ____R (Swearware) C:\Users\Georgs Neue\Desktop\ComboFix.exe
2013-12-06 13:34 - 2013-12-06 15:04 - 00000000 ____D C:\Qoobox
2013-12-06 13:34 - 2013-12-06 14:35 - 00000000 ____D C:\Windows\erdnt
2013-12-06 13:32 - 2013-12-06 13:33 - 05153080 ____R (Swearware) C:\Users\Georgs Neue\Downloads\ComboFix.exe
2013-12-06 12:17 - 2013-12-06 12:17 - 00000000 ____D C:\Users\Georgs Neue\AppData\Local\Adobe
2013-12-06 09:54 - 2013-12-06 09:54 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\EndNote
2013-12-06 09:28 - 2013-12-06 09:32 - 00030837 _____ C:\Users\Georgs Neue\Downloads\Addition.txt
2013-12-06 09:18 - 2013-12-08 23:28 - 00012302 _____ C:\Users\Georgs Neue\Downloads\FRST.txt
2013-12-06 09:18 - 2013-12-08 23:27 - 00000000 ____D C:\FRST
2013-12-06 09:18 - 2013-12-06 09:18 - 00000120 _____ C:\Windows\wininit.ini
2013-12-06 09:17 - 2013-12-08 23:27 - 01927998 _____ (Farbar) C:\Users\Georgs Neue\Downloads\FRST64.exe
2013-12-06 09:12 - 2013-12-06 09:12 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\MusicNet
2013-12-06 09:11 - 2013-12-06 09:11 - 00000000 ____D C:\Users\Georgs Neue\Documents\My Received Files
2013-12-06 02:03 - 2013-12-06 02:06 - 94094096 _____ (Microsoft Corporation) C:\Users\Georgs Neue\Downloads\msert.exe
2013-12-06 01:33 - 2013-09-04 13:12 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2013-12-06 01:33 - 2013-09-04 13:11 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys
2013-12-06 01:33 - 2013-09-04 13:11 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2013-12-06 01:33 - 2013-09-04 13:11 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys
2013-12-06 01:33 - 2013-09-04 13:11 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys
2013-12-06 01:33 - 2013-09-04 13:11 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys
2013-12-05 17:02 - 2013-10-12 09:45 - 02241536 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-12-05 17:02 - 2013-10-12 09:45 - 01364992 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-12-05 17:02 - 2013-10-12 09:45 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-12-05 17:02 - 2013-10-12 09:43 - 19269632 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-12-05 17:02 - 2013-10-12 09:43 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-12-05 17:02 - 2013-10-12 09:43 - 03959808 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-12-05 17:02 - 2013-10-12 09:43 - 02648576 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-12-05 17:02 - 2013-10-12 09:43 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-12-05 17:02 - 2013-10-12 09:43 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-12-05 17:02 - 2013-10-12 09:43 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-12-05 17:02 - 2013-10-12 09:43 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-12-05 17:02 - 2013-10-12 09:43 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-12-05 17:02 - 2013-10-12 09:43 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-12-05 17:02 - 2013-10-12 09:43 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-12-05 17:02 - 2013-10-12 08:03 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-12-05 17:02 - 2013-10-12 08:03 - 01138176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-12-05 17:02 - 2013-10-12 08:02 - 14355968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-12-05 17:02 - 2013-10-12 08:02 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-12-05 17:02 - 2013-10-12 08:02 - 02877952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-12-05 17:02 - 2013-10-12 08:02 - 02049024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-12-05 17:02 - 2013-10-12 08:02 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-12-05 17:02 - 2013-10-12 08:02 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-12-05 17:02 - 2013-10-12 08:02 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-12-05 17:02 - 2013-10-12 08:02 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-12-05 17:02 - 2013-10-12 08:02 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-12-05 17:02 - 2013-10-12 08:02 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-12-05 17:02 - 2013-10-12 08:02 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-12-05 17:02 - 2013-10-12 07:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-12-05 17:02 - 2013-10-12 07:08 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-12-05 17:02 - 2013-10-12 06:44 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-12-05 17:02 - 2013-10-12 06:15 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-12-05 17:01 - 2013-12-06 17:20 - 00020286 _____ C:\Windows\IE11_main.log
2013-12-05 16:52 - 2013-12-05 16:52 - 00000000 ____D C:\Users\Georgs Neue\AppData\Local\Macromedia
2013-12-05 16:51 - 2013-12-05 16:51 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\Google
2013-12-05 16:50 - 2013-12-06 13:41 - 00000000 ____D C:\Users\Georgs Neue\AppData\Local\Mozilla
2013-12-05 16:50 - 2013-12-05 16:51 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\Mozilla
2013-12-05 16:49 - 2013-12-05 16:51 - 00000000 ____D C:\Users\Georgs Neue\AppData\Local\Google
2013-12-05 00:11 - 2013-12-05 00:11 - 00001110 _____ C:\Users\Georgs Neue\Desktop\Wallner Georg - Verknüpfung.lnk
2013-12-04 23:56 - 2013-12-04 23:57 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Google
2013-12-04 23:56 - 2013-12-04 23:57 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Local\Google
2013-12-04 23:54 - 2013-12-04 23:54 - 00119800 _____ C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Local\GDIPFONTCACHEV1.DAT
2013-12-04 23:54 - 2013-12-04 23:54 - 00002219 _____ C:\Users\Wallner Georg.WallnerGeorg-PC\Desktop\Google Chrome.lnk
2013-12-04 23:54 - 2013-12-04 23:54 - 00000000 ___RD C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-12-04 23:54 - 2013-12-04 23:54 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Apple Computer
2013-12-04 23:54 - 2013-12-04 23:54 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Adobe
2013-12-04 23:54 - 2013-12-04 23:54 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Local\VirtualStore
2013-12-04 23:53 - 2013-12-04 23:54 - 00001108 _____ C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-12-04 23:53 - 2013-12-04 23:54 - 00000000 ___RD C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-12-04 23:53 - 2013-12-04 23:54 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Vorlagen
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Startmenü
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Netzwerkumgebung
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Lokale Einstellungen
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Eigene Dateien
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Druckumgebung
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Documents\Eigene Musik
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Documents\Eigene Bilder
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Local\Verlauf
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Local\Anwendungsdaten
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Anwendungsdaten
2013-12-04 23:53 - 2010-04-25 13:18 - 00000000 ___RD C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zubehör
2013-12-04 23:53 - 2010-04-25 13:18 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\You've Got Pictures Screensaver
2013-12-04 23:53 - 2010-04-25 13:18 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Macromedia
2013-12-04 23:53 - 2009-12-22 18:21 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Local\Microsoft Help
2013-12-04 23:53 - 2009-10-29 06:27 - 00000000 ___RD C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2013-12-04 23:53 - 2009-10-29 06:27 - 00000000 ___RD C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2013-12-04 23:53 - 2004-11-12 09:44 - 00000190 ___SH C:\Users\Wallner Georg.WallnerGeorg-PC\ntuser.ini
2013-12-04 23:53 - 2004-11-12 09:42 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\AOL
2013-12-04 23:52 - 2013-12-04 23:52 - 00001266 _____ C:\Users\Georgs Neue\Desktop\kopie +.reg
2013-12-04 23:31 - 2013-12-04 23:43 - 00000000 ____D C:\Users\TEMP.WallnerGeorg-PC.000
2013-12-04 23:27 - 2013-12-06 12:17 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\Adobe
2013-12-04 23:27 - 2013-12-04 23:27 - 00119800 _____ C:\Users\Georgs Neue\AppData\Local\GDIPFONTCACHEV1.DAT
2013-12-04 23:27 - 2013-12-04 23:27 - 00002219 _____ C:\Users\Georgs Neue\Desktop\Google Chrome.lnk
2013-12-04 23:27 - 2013-12-04 23:27 - 00000000 ___RD C:\Users\Georgs Neue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-12-04 23:27 - 2013-12-04 23:27 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\Apple Computer
2013-12-04 23:26 - 2013-12-04 23:27 - 00001108 _____ C:\Users\Georgs Neue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-12-04 23:26 - 2013-12-04 23:27 - 00000000 ___RD C:\Users\Georgs Neue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-12-04 23:26 - 2013-12-04 23:27 - 00000000 ____D C:\Users\Georgs Neue
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Vorlagen
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Startmenü
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Netzwerkumgebung
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Lokale Einstellungen
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Eigene Dateien
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Druckumgebung
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Documents\Eigene Musik
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Documents\Eigene Bilder
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\AppData\Local\Verlauf
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\AppData\Local\Anwendungsdaten
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Anwendungsdaten
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 ____D C:\Users\Georgs Neue\AppData\Local\VirtualStore
2013-12-04 23:26 - 2010-04-25 13:18 - 00000000 ___RD C:\Users\Georgs Neue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zubehör
2013-12-04 23:26 - 2010-04-25 13:18 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\You've Got Pictures Screensaver
2013-12-04 23:26 - 2010-04-25 13:18 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\Macromedia
2013-12-04 23:26 - 2009-12-22 18:21 - 00000000 ____D C:\Users\Georgs Neue\AppData\Local\Microsoft Help
2013-12-04 23:26 - 2009-10-29 06:27 - 00000000 ___RD C:\Users\Georgs Neue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2013-12-04 23:26 - 2009-10-29 06:27 - 00000000 ___RD C:\Users\Georgs Neue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2013-12-04 23:26 - 2004-11-12 09:44 - 00000190 ___SH C:\Users\Georgs Neue\ntuser.ini
2013-12-04 23:26 - 2004-11-12 09:42 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\AOL
2013-12-04 23:10 - 2013-10-05 21:25 - 01474048 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-12-04 23:10 - 2013-10-05 20:57 - 01168384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-12-04 23:09 - 2013-10-04 03:28 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll
2013-12-04 23:09 - 2013-10-04 03:25 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\credui.dll
2013-12-04 23:09 - 2013-10-04 03:24 - 01930752 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2013-12-04 23:09 - 2013-10-04 02:58 - 00152576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll
2013-12-04 23:09 - 2013-10-04 02:56 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2013-12-04 23:09 - 2013-10-04 02:56 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll
2013-12-04 23:09 - 2013-09-28 02:09 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2013-12-04 23:08 - 2013-10-03 03:23 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2013-12-04 23:08 - 2013-10-03 03:00 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2013-12-04 23:08 - 2013-09-25 03:26 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2013-12-04 23:08 - 2013-09-25 03:26 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2013-12-04 23:08 - 2013-09-25 03:23 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2013-12-04 23:08 - 2013-09-25 03:23 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2013-12-04 23:08 - 2013-09-25 03:23 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2013-12-04 23:08 - 2013-09-25 03:22 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2013-12-04 23:08 - 2013-09-25 03:21 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2013-12-04 23:08 - 2013-09-25 03:21 - 00307200 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2013-12-04 23:08 - 2013-09-25 02:58 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2013-12-04 23:08 - 2013-09-25 02:57 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2013-12-04 23:08 - 2013-09-25 02:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2013-12-04 23:08 - 2013-09-25 02:56 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2013-12-04 23:08 - 2013-09-25 02:03 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2013-12-04 23:08 - 2013-07-04 13:18 - 00458712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2013-12-04 23:07 - 2013-10-12 03:30 - 00830464 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll
2013-12-04 23:07 - 2013-10-12 03:29 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL
2013-12-04 23:07 - 2013-10-12 03:29 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL
2013-12-04 23:07 - 2013-10-12 03:03 - 00656896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll
2013-12-04 23:07 - 2013-10-12 03:01 - 00216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL
2013-12-04 22:54 - 2013-12-04 22:54 - 00001912 _____ C:\Windows\epplauncher.mif
2013-12-04 22:54 - 2013-12-04 22:54 - 00000000 ____D C:\Program Files (x86)\Microsoft Security Client
2013-12-04 22:53 - 2013-12-04 22:54 - 00000000 ____D C:\Program Files\Microsoft Security Client
2013-12-04 22:35 - 2013-12-04 23:30 - 00000000 ____D C:\Users\TEMP.WallnerGeorg-PC
2013-11-17 08:46 - 2013-11-17 08:46 - 11235249 _____ C:\Users\Wallner Georg\Downloads\Inter_Gesundheitsmanagement__Teil_3b.pptx
2013-11-12 12:16 - 2013-11-12 12:16 - 00090312 _____ C:\Users\Wallner Georg\Downloads\CCL_Matrix_Aenderungen_VV2014_131014.xlsx
2013-11-12 12:02 - 2013-11-12 12:03 - 00821299 _____ C:\Users\Wallner Georg\Downloads\Kommentierte_Migrationstabelle_V2013_V2014_Stand_131031.xlsx
2013-11-10 16:53 - 2013-09-04 13:11 - 00025600 ____N (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys
2013-11-09 09:03 - 2013-11-09 09:04 - 00000000 ____D C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
2013-11-09 09:03 - 2013-11-09 09:04 - 00000000 ____D C:\Program Files\iTunes
2013-11-09 09:03 - 2013-11-09 09:04 - 00000000 ____D C:\Program Files (x86)\iTunes
2013-11-09 09:03 - 2013-11-09 09:03 - 00000000 ____D C:\Program Files\iPod

==================== One Month Modified Files and Folders =======

2013-12-08 23:28 - 2013-12-06 09:18 - 00012302 _____ C:\Users\Georgs Neue\Downloads\FRST.txt
2013-12-08 23:27 - 2013-12-08 23:26 - 00891184 _____ C:\Users\Georgs Neue\Desktop\SecurityCheck.exe
2013-12-08 23:27 - 2013-12-08 14:30 - 00000000 ____D C:\Users\Georgs Neue\Downloads\FRST-OlderVersion
2013-12-08 23:27 - 2013-12-06 09:18 - 00000000 ____D C:\FRST
2013-12-08 23:27 - 2013-12-06 09:17 - 01927998 _____ (Farbar) C:\Users\Georgs Neue\Downloads\FRST64.exe
2013-12-08 23:26 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\tracing
2013-12-08 22:45 - 2012-04-15 15:15 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-12-08 22:41 - 2009-12-22 18:52 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-08 20:19 - 2009-11-20 22:25 - 01227500 _____ C:\Windows\WindowsUpdate.log
2013-12-08 17:07 - 2013-12-08 17:07 - 02347384 _____ (ESET) C:\Users\Georgs Neue\Downloads\esetsmartinstaller_enu.exe
2013-12-08 17:07 - 2009-11-21 07:16 - 00703230 _____ C:\Windows\system32\perfh007.dat
2013-12-08 17:07 - 2009-11-21 07:16 - 00150838 _____ C:\Windows\system32\perfc007.dat
2013-12-08 17:07 - 2009-07-14 06:13 - 01629444 _____ C:\Windows\system32\PerfStringBackup.INI
2013-12-08 17:03 - 2013-12-08 17:03 - 00013540 _____ C:\Users\Georgs Neue\Desktop\SecurityCheck - Verknüpfung.lnk
2013-12-08 17:02 - 2013-12-08 17:02 - 00891184 _____ C:\Users\Georgs Neue\Downloads\SecurityCheck.exe
2013-12-08 15:19 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2013-12-08 14:25 - 2013-12-08 14:25 - 00000768 _____ C:\Users\Georgs Neue\Desktop\JRT.txt
2013-12-08 14:15 - 2013-12-08 14:15 - 00000000 ____D C:\Windows\ERUNT
2013-12-08 14:13 - 2013-12-08 14:13 - 01034531 _____ (Thisisu) C:\Users\Georgs Neue\Desktop\JRT.exe
2013-12-08 14:13 - 2013-12-08 13:26 - 00017338 _____ C:\Users\Georgs Neue\Desktop\get-mirror-server.html
2013-12-08 14:10 - 2009-07-14 05:45 - 00017376 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-12-08 14:10 - 2009-07-14 05:45 - 00017376 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-12-08 14:09 - 2013-12-08 14:09 - 00015974 _____ C:\Users\Georgs Neue\Desktop\wELfyxDU.htm
2013-12-08 14:03 - 2009-12-22 18:52 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-08 14:02 - 2010-01-08 22:23 - 00065536 _____ C:\Windows\system32\Ikeext.etl
2013-12-08 14:02 - 2009-10-29 04:23 - 01254160 _____ C:\Windows\PFRO.log
2013-12-08 14:02 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-12-08 14:02 - 2009-07-14 05:51 - 00211182 _____ C:\Windows\setupact.log
2013-12-08 14:01 - 2013-12-08 13:25 - 00000000 ____D C:\AdwCleaner
2013-12-08 13:24 - 2013-12-08 13:24 - 01110034 _____ C:\Users\Georgs Neue\Downloads\adwcleaner.exe
2013-12-08 13:06 - 2013-12-08 13:06 - 00013286 _____ C:\Users\Georgs Neue\Desktop\FRST64 - Verknüpfung.lnk
2013-12-08 12:54 - 2013-12-08 12:54 - 00001073 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-08 12:54 - 2013-12-08 12:54 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\Malwarebytes
2013-12-08 12:54 - 2013-12-08 12:53 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-12-08 12:53 - 2013-12-08 12:53 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Georgs Neue\Downloads\mbam-setup-1.75.0.1300(1).exe
2013-12-08 12:53 - 2013-12-08 12:53 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-12-08 12:52 - 2013-12-08 12:52 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Georgs Neue\Downloads\mbam-setup-1.75.0.1300.exe
2013-12-07 15:43 - 2013-12-07 15:43 - 00000000 ____D C:\Users\Georgs Neue\AppData\Local\Apple
2013-12-07 15:38 - 2013-12-07 15:38 - 00000000 ____D C:\Users\Georgs Neue\Documents\CyberLink
2013-12-07 15:38 - 2013-12-07 15:38 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\CyberLink
2013-12-07 01:10 - 2013-12-07 01:10 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_WinUsb_01009.Wdf
2013-12-06 17:20 - 2013-12-05 17:01 - 00020286 _____ C:\Windows\IE11_main.log
2013-12-06 17:19 - 2010-03-18 22:04 - 01603724 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2013-12-06 15:04 - 2013-12-06 15:04 - 00015849 _____ C:\ComboFix.txt
2013-12-06 15:04 - 2013-12-06 13:34 - 00000000 ____D C:\Qoobox
2013-12-06 15:04 - 2009-07-14 04:20 - 00000000 __RHD C:\Users\Default
2013-12-06 15:04 - 2004-09-17 13:10 - 00000000 __SHD C:\Users\NetworkService
2013-12-06 15:04 - 2004-09-17 13:10 - 00000000 __SHD C:\Users\LocalService
2013-12-06 14:35 - 2013-12-06 13:34 - 00000000 ____D C:\Windows\erdnt
2013-12-06 14:31 - 2009-07-14 03:34 - 00000215 _____ C:\Windows\system.ini
2013-12-06 14:11 - 2013-12-06 14:11 - 00000021 _____ C:\Users\Georgs Neue\Desktop\catchme.log
2013-12-06 14:11 - 2012-05-14 06:05 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-12-06 14:11 - 2009-07-14 03:34 - 84672512 _____ C:\Windows\system32\config\software.bak
2013-12-06 14:11 - 2009-07-14 03:34 - 20971520 _____ C:\Windows\system32\config\system.bak
2013-12-06 14:11 - 2009-07-14 03:34 - 00524288 _____ C:\Windows\system32\config\default.bak
2013-12-06 14:11 - 2009-07-14 03:34 - 00262144 _____ C:\Windows\system32\config\security.bak
2013-12-06 14:11 - 2009-07-14 03:34 - 00262144 _____ C:\Windows\system32\config\sam.bak
2013-12-06 14:10 - 2013-12-06 14:10 - 00000000 ____D C:\Device
2013-12-06 14:06 - 2009-12-22 15:40 - 00000000 ____D C:\Users\Wallner Georg
2013-12-06 13:41 - 2013-12-05 16:50 - 00000000 ____D C:\Users\Georgs Neue\AppData\Local\Mozilla
2013-12-06 13:40 - 2010-06-24 10:21 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-12-06 13:33 - 2013-12-06 13:36 - 05153080 ____R (Swearware) C:\Users\Georgs Neue\Desktop\ComboFix.exe
2013-12-06 13:33 - 2013-12-06 13:32 - 05153080 ____R (Swearware) C:\Users\Georgs Neue\Downloads\ComboFix.exe
2013-12-06 12:17 - 2013-12-06 12:17 - 00000000 ____D C:\Users\Georgs Neue\AppData\Local\Adobe
2013-12-06 12:17 - 2013-12-04 23:27 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\Adobe
2013-12-06 09:54 - 2013-12-06 09:54 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\EndNote
2013-12-06 09:32 - 2013-12-06 09:28 - 00030837 _____ C:\Users\Georgs Neue\Downloads\Addition.txt
2013-12-06 09:18 - 2013-12-06 09:18 - 00000120 _____ C:\Windows\wininit.ini
2013-12-06 09:12 - 2013-12-06 09:12 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\MusicNet
2013-12-06 09:11 - 2013-12-06 09:11 - 00000000 ____D C:\Users\Georgs Neue\Documents\My Received Files
2013-12-06 02:06 - 2013-12-06 02:03 - 94094096 _____ (Microsoft Corporation) C:\Users\Georgs Neue\Downloads\msert.exe
2013-12-06 00:36 - 2009-12-22 18:52 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2013-12-06 00:36 - 2009-12-22 18:52 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2013-12-05 17:01 - 2009-10-29 04:27 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-12-05 16:59 - 2013-08-16 21:39 - 00000000 ____D C:\Windows\system32\MRT
2013-12-05 16:54 - 2009-12-22 17:59 - 82896128 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-12-05 16:52 - 2013-12-05 16:52 - 00000000 ____D C:\Users\Georgs Neue\AppData\Local\Macromedia
2013-12-05 16:51 - 2013-12-05 16:51 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\Google
2013-12-05 16:51 - 2013-12-05 16:50 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\Mozilla
2013-12-05 16:51 - 2013-12-05 16:49 - 00000000 ____D C:\Users\Georgs Neue\AppData\Local\Google
2013-12-05 06:52 - 2009-12-23 18:36 - 00000000 ____D C:\Users\gast 2
2013-12-05 06:52 - 2009-12-23 18:36 - 00000000 ____D C:\Users\Gast
2013-12-05 06:46 - 2012-03-15 07:19 - 00000000 ___RD C:\Users\Gast\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-12-05 06:46 - 2012-03-15 07:19 - 00000000 ___RD C:\Users\Gast\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-12-05 06:46 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\registration
2013-12-05 06:46 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\AppCompat
2013-12-05 06:45 - 2009-10-29 04:26 - 00000000 ___RD C:\MSOCache
2013-12-05 00:11 - 2013-12-05 00:11 - 00001110 _____ C:\Users\Georgs Neue\Desktop\Wallner Georg - Verknüpfung.lnk
2013-12-04 23:57 - 2013-12-04 23:56 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Google
2013-12-04 23:57 - 2013-12-04 23:56 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Local\Google
2013-12-04 23:57 - 2011-01-24 19:21 - 00020992 ___SH C:\Users\Wallner Georg\Thumbs.db
2013-12-04 23:54 - 2013-12-04 23:54 - 00119800 _____ C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Local\GDIPFONTCACHEV1.DAT
2013-12-04 23:54 - 2013-12-04 23:54 - 00002219 _____ C:\Users\Wallner Georg.WallnerGeorg-PC\Desktop\Google Chrome.lnk
2013-12-04 23:54 - 2013-12-04 23:54 - 00000000 ___RD C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-12-04 23:54 - 2013-12-04 23:54 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Apple Computer
2013-12-04 23:54 - 2013-12-04 23:54 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Adobe
2013-12-04 23:54 - 2013-12-04 23:54 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Local\VirtualStore
2013-12-04 23:54 - 2013-12-04 23:53 - 00001108 _____ C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-12-04 23:54 - 2013-12-04 23:53 - 00000000 ___RD C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-12-04 23:54 - 2013-12-04 23:53 - 00000000 ____D C:\Users\Wallner Georg.WallnerGeorg-PC
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Vorlagen
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Startmenü
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Netzwerkumgebung
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Lokale Einstellungen
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Eigene Dateien
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Druckumgebung
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Documents\Eigene Musik
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Documents\Eigene Bilder
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Local\Verlauf
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\AppData\Local\Anwendungsdaten
2013-12-04 23:53 - 2013-12-04 23:53 - 00000000 _SHDL C:\Users\Wallner Georg.WallnerGeorg-PC\Anwendungsdaten
2013-12-04 23:52 - 2013-12-04 23:52 - 00001266 _____ C:\Users\Georgs Neue\Desktop\kopie +.reg
2013-12-04 23:43 - 2013-12-04 23:31 - 00000000 ____D C:\Users\TEMP.WallnerGeorg-PC.000
2013-12-04 23:30 - 2013-12-04 22:35 - 00000000 ____D C:\Users\TEMP.WallnerGeorg-PC
2013-12-04 23:27 - 2013-12-04 23:27 - 00119800 _____ C:\Users\Georgs Neue\AppData\Local\GDIPFONTCACHEV1.DAT
2013-12-04 23:27 - 2013-12-04 23:27 - 00002219 _____ C:\Users\Georgs Neue\Desktop\Google Chrome.lnk
2013-12-04 23:27 - 2013-12-04 23:27 - 00000000 ___RD C:\Users\Georgs Neue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-12-04 23:27 - 2013-12-04 23:27 - 00000000 ____D C:\Users\Georgs Neue\AppData\Roaming\Apple Computer
2013-12-04 23:27 - 2013-12-04 23:26 - 00001108 _____ C:\Users\Georgs Neue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-12-04 23:27 - 2013-12-04 23:26 - 00000000 ___RD C:\Users\Georgs Neue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-12-04 23:27 - 2013-12-04 23:26 - 00000000 ____D C:\Users\Georgs Neue
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Vorlagen
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Startmenü
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Netzwerkumgebung
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Lokale Einstellungen
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Eigene Dateien
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Druckumgebung
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Documents\Eigene Musik
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Documents\Eigene Bilder
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\AppData\Local\Verlauf
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\AppData\Local\Anwendungsdaten
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 _SHDL C:\Users\Georgs Neue\Anwendungsdaten
2013-12-04 23:26 - 2013-12-04 23:26 - 00000000 ____D C:\Users\Georgs Neue\AppData\Local\VirtualStore
2013-12-04 23:03 - 2011-02-03 11:39 - 00129536 ___SH C:\Users\Wallner Georg\Documents\Thumbs.db
2013-12-04 22:54 - 2013-12-04 22:54 - 00001912 _____ C:\Windows\epplauncher.mif
2013-12-04 22:54 - 2013-12-04 22:54 - 00000000 ____D C:\Program Files (x86)\Microsoft Security Client
2013-12-04 22:54 - 2013-12-04 22:53 - 00000000 ____D C:\Program Files\Microsoft Security Client
2013-12-04 22:07 - 2009-07-14 06:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2013-11-19 03:33 - 2009-12-22 18:43 - 00267936 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2013-11-17 08:46 - 2013-11-17 08:46 - 11235249 _____ C:\Users\Wallner Georg\Downloads\Inter_Gesundheitsmanagement__Teil_3b.pptx
2013-11-12 12:16 - 2013-11-12 12:16 - 00090312 _____ C:\Users\Wallner Georg\Downloads\CCL_Matrix_Aenderungen_VV2014_131014.xlsx
2013-11-12 12:03 - 2013-11-12 12:02 - 00821299 _____ C:\Users\Wallner Georg\Downloads\Kommentierte_Migrationstabelle_V2013_V2014_Stand_131031.xlsx
2013-11-10 16:31 - 2010-01-07 22:44 - 00003990 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{9D49F93F-9478-4919-9C93-B175EC56C6D6}
2013-11-09 09:04 - 2013-11-09 09:03 - 00000000 ____D C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
2013-11-09 09:04 - 2013-11-09 09:03 - 00000000 ____D C:\Program Files\iTunes
2013-11-09 09:04 - 2013-11-09 09:03 - 00000000 ____D C:\Program Files (x86)\iTunes
2013-11-09 09:03 - 2013-11-09 09:03 - 00000000 ____D C:\Program Files\iPod

Files to move or delete:
====================
C:\Users\Public\AlexaNSISPlugin.344.dll


Some content of TEMP:
====================
C:\Users\Gast\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Georgs Neue\AppData\Local\Temp\Quarantine.exe
C:\Users\Wallner Georg\AppData\Local\Temp\7z920.exe
C:\Users\Wallner Georg\AppData\Local\Temp\ApnStub.exe
C:\Users\Wallner Georg\AppData\Local\Temp\AskSLib.dll
C:\Users\Wallner Georg\AppData\Local\Temp\BundleSweetIMSetup.exe
C:\Users\Wallner Georg\AppData\Local\Temp\contentDATs.exe
C:\Users\Wallner Georg\AppData\Local\Temp\DataCard_Setup64.exe
C:\Users\Wallner Georg\AppData\Local\Temp\Delta.exe
C:\Users\Wallner Georg\AppData\Local\Temp\DeltaTB.exe
C:\Users\Wallner Georg\AppData\Local\Temp\FlashPlayerUpdate.exe
C:\Users\Wallner Georg\AppData\Local\Temp\FlashPlayerUpdate01.exe
C:\Users\Wallner Georg\AppData\Local\Temp\hehvrunt.exe
C:\Users\Wallner Georg\AppData\Local\Temp\jre-6u19-windows-i586-iftw-rv.exe
C:\Users\Wallner Georg\AppData\Local\Temp\jre-6u20-windows-i586-iftw-rv.exe
C:\Users\Wallner Georg\AppData\Local\Temp\jre-6u21-windows-i586-iftw-rv.exe
C:\Users\Wallner Georg\AppData\Local\Temp\jre-6u22-windows-i586-iftw-rv.exe
C:\Users\Wallner Georg\AppData\Local\Temp\jre-6u23-windows-i586-iftw-rv.exe
C:\Users\Wallner Georg\AppData\Local\Temp\jre-6u24-windows-i586-iftw-rv.exe
C:\Users\Wallner Georg\AppData\Local\Temp\jre-6u26-windows-i586-iftw-rv.exe
C:\Users\Wallner Georg\AppData\Local\Temp\jre-6u29-windows-i586-iftw-rv.exe
C:\Users\Wallner Georg\AppData\Local\Temp\jre-6u30-windows-i586-iftw-rv.exe
C:\Users\Wallner Georg\AppData\Local\Temp\jre-6u31-windows-i586-iftw-rv.exe
C:\Users\Wallner Georg\AppData\Local\Temp\jre-6u33-windows-i586-iftw.exe
C:\Users\Wallner Georg\AppData\Local\Temp\jre-6u35-windows-i586-iftw.exe
C:\Users\Wallner Georg\AppData\Local\Temp\kdnluvgu.dll
C:\Users\Wallner Georg\AppData\Local\Temp\mpengine.dll
C:\Users\Wallner Georg\AppData\Local\Temp\MybabylonTB.exe
C:\Users\Wallner Georg\AppData\Local\Temp\NEventMessages.dll
C:\Users\Wallner Georg\AppData\Local\Temp\NOSEventMessages.dll
C:\Users\Wallner Georg\AppData\Local\Temp\propsys.dll
C:\Users\Wallner Georg\AppData\Local\Temp\ResetDevice.exe
C:\Users\Wallner Georg\AppData\Local\Temp\Risweb32.exe
C:\Users\Wallner Georg\AppData\Local\Temp\SecurityScan_Release.exe
C:\Users\Wallner Georg\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Wallner Georg\AppData\Local\Temp\WSSetup.exe
C:\Users\Wallner Georg\AppData\Local\Temp\WZCPlugin_VISTA.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-12-08 15:08

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

Grüße, Grawe

Nach Neustart kann ich mich immer noch nicht auf mein ursprüngliches Administratorkonto anmelden- werde nur auf temporäres Profil angemeldet.

Grüße, Grawe

schrauber · 09.12.2013, 10:30

Neues Konto anlegen, mit ADminrechten, in dieses booten, geht das?

Grawe · 09.12.2013, 11:13

Das habe ich vom Anfang an gemacht-funktioniert also.

schrauber · 09.12.2013, 16:08

Gut. In dieses Konto booten, Daten aus dem andern Konto sichern, das andere Konto löschen, das ist kaputt

07.12.2013, 11:59	#6
schrauber /// the machine /// TB-Ausbilder	Trojaner aus Amazon-Rechnung "775499404.Rechnung.11.08.13.PDF.exe" Hi, poste das Log bitte nochmal, es ist unvollständig __________________ --> Trojaner aus Amazon-Rechnung "775499404.Rechnung.11.08.13.PDF.exe"

09.12.2013, 10:30	#13
schrauber /// the machine /// TB-Ausbilder	Trojaner aus Amazon-Rechnung "775499404.Rechnung.11.08.13.PDF.exe" Neues Konto anlegen, mit ADminrechten, in dieses booten, geht das? __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

09.12.2013, 16:08	#15
schrauber /// the machine /// TB-Ausbilder	Trojaner aus Amazon-Rechnung "775499404.Rechnung.11.08.13.PDF.exe" Gut. In dieses Konto booten, Daten aus dem andern Konto sichern, das andere Konto löschen, das ist kaputt __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

Trojaner aus Amazon-Rechnung "775499404.Rechnung.11.08.13.PDF.exe"

Plagegeister aller Art und deren Bekämpfung: Trojaner aus Amazon-Rechnung "775499404.Rechnung.11.08.13.PDF.exe"