![]() |
|
Plagegeister aller Art und deren Bekämpfung: PC Optimizer ProWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #5 |
| ![]() PC Optimizer Pro Hallo Leo ich habe soweit deine Anleitung befolgt, habe alles Deinstalliert ausser : LyriXeeker-1 Das lässt sich nicht Deinstallieren? Danke Dir für deine Hilfe. LG boti FRST Logfile: FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 04-01-2014 Ran by dagobert (administrator) on PC on 04-01-2014 18:23:37 Running from C:\Users\dagobert\Desktop Windows 8 (X64) OS Language: German Standard Internet Explorer Version 10 Boot Mode: Normal ==================== Processes (Whitelisted) ================= (IvoSoft) C:\Program Files\Classic Shell\ClassicShellService.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RTKAUDIOSERVICE64.EXE (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe (Microsoft Corporation) C:\Windows\System32\wlanext.exe (IvoSoft) C:\Program Files\Classic Shell\ClassicStartMenu.exe () C:\Program Files (x86)\TOSHIBA\Password Utility\GFNEXSrv.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (ArtistScope Pty Ltd) C:\Program Files\Common Files\ArtistScope\CSHelper64.exe () C:\ProgramData\HiSuiteOuc\HiSuiteOuc64.exe () C:\ProgramData\HandSetService\HuaweiHiSuiteService64.exe (Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe (TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe (TOSHIBA Corporation) C:\Windows\System32\TODDSrv.exe (TOSHIBA Corporation) C:\Program Files\TOSHIBA\Teco\TecoService.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe () C:\Program Files\TOSHIBA\Hotkey\TCrdMain_Win8.exe (TOSHIBA Corporation) C:\Program Files\TOSHIBA\Teco\TecoResident.exe (TOSHIBA Corporation) C:\Program Files\TOSHIBA\TPHM\TosWaitSrv.exe (SRS Labs, Inc.) C:\Program Files\SRS Labs\SRS Control Panel\SRSPanel_64.exe (Intel Corporation) C:\Windows\System32\igfxtray.exe (Intel Corporation) C:\Windows\System32\hkcmd.exe (Intel Corporation) C:\Windows\System32\igfxpers.exe (Microsoft Corporation) C:\Windows\WindowsMobile\wmdcBase.exe () C:\Program Files (x86)\HiSuite\HiSuite.exe (McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.8.130\SSScheduler.exe (Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe (Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe () C:\Users\dagobert\AppData\Local\HiSuite\userdata\hwtools\hwtransport.exe (Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.2.9200.16683_none_62280e15510f8e79\TiWorker.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [] - [x] HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13196432 2012-09-25] (Realtek Semiconductor) HKLM\...\Run: [TCrdMain] - C:\Program Files\TOSHIBA\Hotkey\TCrdMain_Win8.exe [2611112 2012-09-04] () HKLM\...\Run: [TODDMain] - C:\Program Files (x86)\TOSHIBA\System Setting\TODDMain.exe [213136 2012-08-05] () HKLM\...\Run: [TecoResident] - C:\Program Files\TOSHIBA\Teco\TecoResident.exe [169896 2012-08-14] (TOSHIBA Corporation) HKLM\...\Run: [TosWaitSrv] - C:\Program Files\TOSHIBA\TPHM\TosWaitSrv.exe [356776 2012-07-11] (TOSHIBA Corporation) HKLM\...\Run: [SRS Premium Sound HD] - C:\Program Files\SRS Labs\SRS Control Panel\SRS_Premium_Sound_HD.zip [223242 2012-08-20] () HKLM\...\Run: [Windows Mobile-based device management] - C:\Windows\WindowsMobile\wmdcBase.exe [660360 2007-05-31] (Microsoft Corporation) HKLM-x32\...\Run: [Intel AppUp(SM) center] - C:\Program Files (x86)\Intel\IntelAppStore\bin\ismagent.exe [155488 2012-08-01] (Intel Corporation) HKLM-x32\...\Run: [TPUReg] - C:\Program Files (x86)\TOSHIBA\Password Utility\TosPU.exe [7148032 2012-10-31] (Pegatron Corporation) HKLM-x32\...\Run: [VirtualCloneDrive] - C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe [89456 2011-03-07] (Elaborate Bytes AG) HKLM-x32\...\Run: [GrooveMonitor] - C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation) HKLM-x32\...\Run: [PDFPrint] - C:\Program Files (x86)\PDF24\pdf24.exe [162856 2013-07-22] (Geek Software GmbH) HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-09-05] (Adobe Systems Incorporated) HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation) HKLM-x32\...\Run: [AvastUI.exe] - C:\Program Files\AVAST Software\Avast\AvastUI.exe [3568312 2013-12-08] (AVAST Software) Winlogon\Notify\igfxcui: C:\windows\system32\igfxdev.dll (Intel Corporation) HKCU\...\Run: [Mobile Partner] - C:\Program Files (x86)\HiSuite\HiSuite.exe [583488 2013-07-11] () MountPoints2: {7a08f65c-248b-11e3-be78-2cd05a211b8c} - "E:\SETUP.EXE" MountPoints2: {b0225b53-6424-11e3-be8c-2cd05a211b8c} - "F:\autorun.exe" AppInit_DLLs: C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll [ ] () ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.bing.com/search?q={searchTerms} HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://toshiba13.msn.com HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.bing.com/search?q={searchTerms} SearchScopes: HKLM - DefaultScope {92A50442-8429-4206-B4B5-D839300467D8} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MATMJS SearchScopes: HKLM - {92A50442-8429-4206-B4B5-D839300467D8} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MATMJS BHO: LyriXeeker-1 - {11111111-1111-1111-1111-110411181156} - C:\Program Files (x86)\LyriXeeker-1\LyriXeeker-1-bho64.dll No File BHO: avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software) BHO: ExplorerBHO Class - {449D0D6E-2412-4E61-B68F-1CB625CD9E52} - C:\Program Files\Classic Shell\ClassicExplorer64.dll (IvoSoft) BHO: ClassicIE9BHO Class - {EA801577-E6AD-4BD5-8F71-4BE0154331A4} - C:\Program Files\Classic Shell\ClassicIE9DLL_64.dll (IvoSoft) BHO-x32: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll (McAfee, Inc.) BHO-x32: ExplorerBHO Class - {449D0D6E-2412-4E61-B68F-1CB625CD9E52} - C:\Program Files\Classic Shell\ClassicExplorer32.dll (IvoSoft) BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation) BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO-x32: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software) BHO-x32: DNS Error Helper - {9B6B03F1-16CF-4491-BBBB-E872802DD717} - C:\ProgramData\DNSErrorHelper\bho.dll No File BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) BHO-x32: ClassicIE9BHO Class - {EA801577-E6AD-4BD5-8F71-4BE0154331A4} - C:\Program Files\Classic Shell\ClassicIE9DLL_32.dll (IvoSoft) Toolbar: HKLM - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer64.dll (IvoSoft) Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software) Toolbar: HKLM-x32 - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer32.dll (IvoSoft) Toolbar: HKLM-x32 - avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software) Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies) Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 FireFox: ======== FF ProfilePath: C:\Users\dagobert\AppData\Roaming\Mozilla\Firefox\Profiles\ufdk0uqw.default FF Plugin: @adobe.com/FlashPlayer - C:\windows\system32\Macromed\Flash\NPSWF64_11_9_900_170.dll () FF Plugin-x32: @adobe.com/FlashPlayer - C:\windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll () FF Plugin-x32: @artistscope.com/DRMPlugin - C:\Program Files (x86)\CopySafe PDF Reader\npArtistScopeDRM.dll () FF Plugin-x32: @artistscope.com/PDFReaderWeb - C:\Program Files (x86)\CopySafe PDF Reader\npPDFReaderWeb.dll (ArtistScope Pty Ltd) FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google) FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation) FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation) FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin-x32: @mcafee.com/McAfeeMssPlugin - C:\Program Files\McAfee Security Scan\3.8.130\npMcAfeeMss.dll (McAfee, Inc.) FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.) FF Plugin-x32: @Nero.com/KM - C:\PROGRA~2\COMMON~1\Nero\BROWSE~1\NPBROW~1.DLL (Nero AG) FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.) FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll () FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF Plugin HKCU: @artistscope.com/PDFReaderWeb - C:\Program Files (x86)\CopySafe PDF Reader\npPDFReaderWeb.dll (ArtistScope Pty Ltd) FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml FF Extension: ProxTube - Unblock YouTube - C:\Users\dagobert\AppData\Roaming\Mozilla\Firefox\Profiles\ufdk0uqw.default\Extensions\ich@maltegoetz.de FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF FF Extension: avast! Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF Chrome: ======= CHR Extension: (ProxTube) - C:\Users\dagobert\AppData\Local\Google\Chrome\User Data\Default\Extensions\aakchaleigkohafkfjfjbblobjifikek\1.1.0_0 CHR Extension: (Google Docs) - C:\Users\dagobert\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0 CHR Extension: (Google Drive) - C:\Users\dagobert\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0 CHR Extension: (YouTube) - C:\Users\dagobert\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0 CHR Extension: (Google Search) - C:\Users\dagobert\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0 CHR Extension: (Chrome In-App Payments service) - C:\Users\dagobert\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.11_0 CHR Extension: (Gmail) - C:\Users\dagobert\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0 CHR HKLM-x32\...\Chrome\Extension: [aakchaleigkohafkfjfjbblobjifikek] - C:\Users\dagobert\AppData\LocalLow\proxtube\CHROME\proxtube.crx ==================== Services (Whitelisted) ================= R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [50344 2013-12-08] (AVAST Software) R2 ClassicShellService; C:\Program Files\Classic Shell\ClassicShellService.exe [68608 2013-06-29] (IvoSoft) R2 CSHelper; C:\Program Files\Common Files\ArtistScope\CSHelper64.exe [361552 2013-12-12] (ArtistScope Pty Ltd) R2 GFNEXSrv; C:\Program Files (x86)\TOSHIBA\Password Utility\GFNEXSrv.exe [156672 2011-10-13] () R2 HiSuiteOuc64.exe; C:\ProgramData\HiSuiteOuc\HiSuiteOuc64.exe [137024 2013-07-11] () R2 HuaweiHiSuiteService64.exe; C:\ProgramData\HandSetService\HuaweiHiSuiteService64.exe [197632 2013-05-02] () S2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [129856 2012-06-27] (Intel Corporation) R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166720 2012-06-25] (Intel Corporation) S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.130\McCHSvc.exe [288776 2013-09-06] (McAfee, Inc.) R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [201360 2012-08-31] (Realtek Semiconductor) S3 TemproMonitoringService; C:\Program Files (x86)\Toshiba TEMPRO\TemproSvc.exe [116088 2013-07-18] (Toshiba Europe GmbH) S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [16048 2013-07-02] (Microsoft Corporation) ==================== Drivers (Whitelisted) ==================== R2 aswFsBlk; C:\windows\system32\drivers\aswFsBlk.sys [38984 2013-12-08] (AVAST Software) R2 aswMonFlt; C:\windows\system32\drivers\aswMonFlt.sys [84328 2013-12-08] (AVAST Software) R1 aswRdr; C:\windows\system32\drivers\aswRdr2.sys [92544 2013-12-08] (AVAST Software) R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65776 2013-12-08] () R1 aswSnx; C:\windows\system32\drivers\aswSnx.sys [1032416 2013-12-08] (AVAST Software) R1 aswSP; C:\windows\system32\drivers\aswSP.sys [409832 2013-12-08] (AVAST Software) R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [205320 2013-12-08] () R3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [202752 2012-07-26] (Microsoft Corporation) R1 CSDriver; C:\Program Files\Common Files\ArtistScope\CSDriver64.sys [61424 2013-12-12] () R2 PEGAGFN; C:\Program Files (x86)\TOSHIBA\Password Utility\PEGAGFN.sys [14344 2009-09-11] (PEGATRON) R3 RtkBtFilter; C:\Windows\system32\DRIVERS\RtkBtfilter.sys [24208 2012-07-11] (Realtek Microelectronics) S3 RTL8192Ce; C:\Windows\system32\DRIVERS\rtwlane.sys [1498256 2012-08-29] (Realtek Semiconductor Corporation ) R3 RTWlanE; C:\Windows\system32\DRIVERS\rtwlane.sys [1498256 2012-08-29] (Realtek Semiconductor Corporation ) R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [43832 2012-08-16] (Synaptics Incorporated) R3 Thotkey; C:\Windows\System32\drivers\Thotkey.sys [28632 2012-07-31] (Windows (R) Win 7 DDK provider) U5 hw_usbdev; C:\Windows\System32\Drivers\hw_usbdev.sys [116864 2011-10-24] (Huawei Technologies Co., Ltd.) ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2014-01-04 18:23 - 2014-01-04 18:23 - 00015848 _____ C:\Users\dagobert\Desktop\FRST.txt 2014-01-04 18:11 - 2014-01-04 18:18 - 00000000 ____D C:\AdwCleaner 2014-01-04 16:50 - 2014-01-04 16:50 - 00000000 ____D C:\windows\system32\IO 2014-01-04 16:49 - 2014-01-04 16:49 - 00003136 _____ C:\windows\System32\Tasks\{F8D0D227-1CE3-4729-880C-88C727E51CB3} 2014-01-04 16:43 - 2014-01-04 16:43 - 01233962 _____ C:\Users\dagobert\Desktop\adwcleaner(1).exe 2014-01-04 12:51 - 2014-01-04 12:51 - 00000000 ____D C:\FRST 2014-01-04 12:50 - 2014-01-04 12:50 - 01931368 _____ (Farbar) C:\Users\dagobert\Desktop\FRST64.exe 2014-01-03 21:39 - 2014-01-03 21:39 - 01233962 _____ C:\Users\dagobert\Desktop\adwcleaner.exe 2014-01-03 21:17 - 2014-01-03 21:17 - 00017071 _____ C:\Users\dagobert\Desktop\JRT.txt 2014-01-03 21:08 - 2014-01-03 21:08 - 00000000 ____D C:\windows\ERUNT 2014-01-03 21:02 - 2014-01-03 21:02 - 01036305 _____ (Thisisu) C:\Users\dagobert\Desktop\JRT.exe 2014-01-03 20:54 - 2014-01-03 21:29 - 106000000 _____ C:\Users\dagobert\Downloads\BRRTB_DENUADH_PG.part1.rar 2014-01-02 21:22 - 2014-01-02 21:38 - 48281764 _____ C:\Users\dagobert\Downloads\RTB_M_PG.rar 2014-01-02 17:46 - 2014-01-02 17:46 - 05629632 _____ (IvoSoft) C:\Users\dagobert\Downloads\ClassicShellSetup_4_0_2.exe 2014-01-02 12:01 - 2014-01-02 12:01 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox 2014-01-02 11:18 - 2014-01-02 11:18 - 00000000 ____D C:\Users\dagobert\Desktop\MyPhoneExplorer portable 2014-01-02 11:15 - 2014-01-02 11:15 - 07080248 _____ C:\Users\dagobert\Downloads\MyPhoneExplorer_1.8.5.exe 2014-01-02 10:51 - 2014-01-02 10:51 - 00001173 _____ C:\Users\Public\Desktop\TeamViewer 9.lnk 2014-01-02 10:51 - 2014-01-02 10:51 - 00000000 ____D C:\Program Files (x86)\TeamViewer 2014-01-01 22:29 - 2014-01-03 21:07 - 00000000 ____D C:\Users\dagobert\Desktop\Loreena McKennitt - Troubadours On The Rhine (2012) 2014-01-01 22:26 - 2014-01-01 22:26 - 00001732 _____ C:\Users\dagobert\Desktop\dee8bf01883ccfcc31d20370e4879aac.dlc 2014-01-01 21:55 - 2014-01-01 21:55 - 102703242 _____ C:\Users\dagobert\Desktop\Rhein.rar 2013-12-30 18:56 - 2013-12-30 18:56 - 00001171 _____ C:\Users\dagobert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk 2013-12-30 12:54 - 2013-12-30 12:54 - 00189714 _____ C:\Users\dagobert\Desktop\1by1_181.exe 2013-12-30 12:52 - 2013-12-30 12:52 - 00000000 ____D C:\Users\dagobert\AppData\Local\cache 2013-12-30 12:52 - 2013-12-30 12:52 - 00000000 _____ C:\Users\dagobert\daemonprocess.txt 2013-12-30 12:51 - 2013-12-30 12:51 - 00003248 _____ C:\windows\System32\Tasks\SomotoUpdateCheckerAutoStart 2013-12-30 12:43 - 2013-12-30 12:43 - 00000000 ____D C:\Users\dagobert\Desktop\Loreena McKenitt 2013-12-29 21:05 - 2013-12-29 21:05 - 00001873 _____ C:\Users\Public\Desktop\FLAC Frontend.lnk 2013-12-29 21:05 - 2013-12-29 21:05 - 00000000 ____D C:\Program Files (x86)\FLAC 2013-12-27 20:51 - 2013-12-27 20:51 - 02744087 _____ C:\Users\dagobert\Desktop\flac-1.2.1b.exe 2013-12-27 20:47 - 2013-07-13 19:55 - 47718685 ____R C:\Users\dagobert\Downloads\07. Loreena McKennitt - God Rest Ye Merry, Gentlemen (Abdelli Version).flac 2013-12-27 20:47 - 2013-07-13 19:55 - 24117606 ____R C:\Users\dagobert\Downloads\05. Loreena McKennitt - Good King Wenceslas.flac 2013-12-27 20:47 - 2013-07-13 19:55 - 12544244 ____R C:\Users\dagobert\Downloads\06. Loreena McKennitt - Coventry Carol.flac 2013-12-27 20:47 - 2013-07-13 19:54 - 35967651 ____R C:\Users\dagobert\Downloads\04. Loreena McKennitt - Noël Nouvelet !.flac 2013-12-27 20:47 - 2013-07-13 19:54 - 32452407 ____R C:\Users\dagobert\Downloads\08. Loreena McKennitt - Snow.flac 2013-12-27 20:47 - 2013-07-13 19:54 - 30110016 ____R C:\Users\dagobert\Downloads\10. Loreena McKennitt - Seeds Of Love.flac 2013-12-27 20:47 - 2013-07-13 19:54 - 25602457 ____R C:\Users\dagobert\Downloads\12. Loreena McKennitt - Emmanuel.flac 2013-12-27 20:47 - 2013-07-13 19:53 - 16734714 ____R C:\Users\dagobert\Downloads\11. Loreena McKennitt - Gloucestershire Wassail.flac 2013-12-27 20:47 - 2013-07-13 19:52 - 29194831 ____R C:\Users\dagobert\Downloads\03. Loreena McKennitt - The Seven Rejoices Of Mary.flac 2013-12-27 20:47 - 2013-07-13 19:52 - 18437355 ____R C:\Users\dagobert\Downloads\09. Loreena McKennitt - Breton Carol.flac 2013-12-27 20:47 - 2013-07-13 19:51 - 25009882 ____R C:\Users\dagobert\Downloads\01. Loreena McKennitt - The Holly And The Ivy.flac 2013-12-27 20:47 - 2013-07-13 19:49 - 20316857 ____R C:\Users\dagobert\Downloads\02. Loreena McKennitt - Un Flambeau, Jeannette, Isabelle.flac 2013-12-27 20:47 - 2013-07-13 19:49 - 14078965 ____R C:\Users\dagobert\Downloads\13. Loreena McKennitt - In The Bleak Midwinter.flac 2013-12-27 20:47 - 2013-07-13 19:43 - 00006095 ____R C:\Users\dagobert\Downloads\Loreena McKennitt - A Midwinter Night's Dream.log 2013-12-27 20:47 - 2013-07-13 19:43 - 00002707 ____R C:\Users\dagobert\Downloads\A Midwinter Night's Dream.cue 2013-12-27 20:47 - 2013-07-13 19:43 - 00001364 ____R C:\Users\dagobert\Downloads\Loreena McKennitt - A Midwinter Night's Dream.m3u 2013-12-27 20:47 - 2013-07-13 19:43 - 00000000 ____D C:\Users\dagobert\Downloads\Scans 2013-12-27 20:45 - 2013-12-27 20:45 - 00000000 ____D C:\Program Files\7-Zip 2013-12-27 18:15 - 2014-01-02 21:21 - 338124282 _____ C:\Users\dagobert\Downloads\497834093840394.7z 2013-12-27 18:07 - 2013-12-27 18:15 - 23551482 _____ C:\Users\dagobert\Downloads\497834093840394.7z.004 2013-12-26 17:27 - 2013-12-26 18:01 - 104857600 _____ C:\Users\dagobert\Downloads\497834093840394.7z.003 2013-12-25 21:00 - 2013-12-25 21:34 - 104857600 _____ C:\Users\dagobert\Downloads\497834093840394.7z.002 2013-12-25 17:03 - 2013-12-25 17:38 - 104857600 _____ C:\Users\dagobert\Downloads\497834093840394.7z.001 2013-12-25 16:44 - 2014-01-02 22:40 - 00000000 ____D C:\Users\dagobert\Desktop\CD 2013-12-23 16:02 - 2013-12-23 16:02 - 00002786 _____ C:\Users\dagobert\AppData\Local\recently-used.xbel 2013-12-23 16:02 - 2013-12-23 16:02 - 00000000 ____D C:\Users\dagobert\AppData\Local\gtk-2.0 2013-12-23 09:19 - 2013-12-23 09:19 - 00000000 ____D C:\Users\dagobert\.android 2013-12-23 09:18 - 2014-01-02 11:13 - 00000000 ____D C:\Users\dagobert\Documents\HiSuite 2013-12-23 09:18 - 2013-12-23 09:19 - 00000000 ____D C:\Users\dagobert\AppData\Local\HiSuite 2013-12-23 09:18 - 2013-12-23 09:18 - 00001002 _____ C:\Users\Public\Desktop\HiSuite.lnk 2013-12-23 09:18 - 2013-12-23 09:18 - 00000000 ____H C:\windows\system32\Drivers\Msft_Kernel_WinUsb_01007.Wdf 2013-12-23 09:18 - 2013-12-23 09:18 - 00000000 ____D C:\ProgramData\HiSuiteOuc 2013-12-23 09:18 - 2013-12-23 09:18 - 00000000 ____D C:\ProgramData\HandSetService 2013-12-23 09:18 - 2013-12-23 09:18 - 00000000 ____D C:\Program Files (x86)\HiSuite 2013-12-23 09:18 - 2012-02-08 10:07 - 00281088 _____ (Huawei Technologies Co., Ltd.) C:\windows\system32\Drivers\hw_quusbnet.sys 2013-12-23 09:18 - 2011-10-24 05:04 - 00223232 _____ (Huawei Technologies Co., Ltd.) C:\windows\system32\Drivers\hw_quusbmdm.sys 2013-12-23 09:18 - 2011-10-24 04:51 - 00116864 _____ (Huawei Technologies Co., Ltd.) C:\windows\system32\Drivers\hw_usbdev.sys 2013-12-23 09:18 - 2010-02-19 00:00 - 01533512 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WUDFUpdate_01007.dll 2013-12-23 09:18 - 2010-02-19 00:00 - 01490656 _____ (Microsoft Corporation) C:\windows\system32\WdfCoInstaller01007.dll 2013-12-23 09:18 - 2010-02-19 00:00 - 01490656 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WdfCoInstaller01007.dll 2013-12-23 09:18 - 2010-02-19 00:00 - 00708168 _____ (Microsoft Corporation) C:\windows\system32\WinUSBCoInstaller.dll 2013-12-23 09:18 - 2010-02-19 00:00 - 00708168 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WinUSBCoInstaller.dll 2013-12-23 09:15 - 2013-12-23 09:15 - 00000000 ____H C:\windows\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf 2013-12-19 13:51 - 2012-04-05 14:44 - 00000000 ____D C:\Users\dagobert\Downloads\Secret Garden 2013-12-19 12:36 - 2013-12-19 13:51 - 451675335 _____ C:\Users\dagobert\Downloads\Secret Garden.part3.rar 2013-12-19 06:21 - 2013-12-19 07:57 - 576716800 _____ C:\Users\dagobert\Downloads\Secret Garden.part2.rar 2013-12-19 00:22 - 2014-01-04 13:22 - 00000072 _____ C:\Users\dagobert\AppData\Roaming\WB.CFG 2013-12-18 21:12 - 2013-12-19 00:25 - 576716800 _____ C:\Users\dagobert\Downloads\Secret Garden.part1.rar 2013-12-15 11:36 - 2013-12-15 11:36 - 110600192 _____ C:\Users\dagobert\Desktop\ebook 2.camrec 2013-12-15 11:09 - 2013-12-15 11:09 - 47251456 _____ C:\Users\dagobert\Desktop\insidertips ebook.camrec 2013-12-15 11:04 - 2013-12-15 11:04 - 167469056 _____ C:\Users\dagobert\Desktop\insidertips.at.camrec 2013-12-13 19:31 - 2014-01-04 18:20 - 00424640 _____ C:\windows\system32\FNTCACHE.DAT 2013-12-13 19:31 - 2013-12-13 19:31 - 555133442 _____ C:\windows\MEMORY.DMP 2013-12-13 19:31 - 2013-12-13 19:31 - 00285928 _____ C:\windows\Minidump\121313-38265-01.dmp 2013-12-13 19:31 - 2013-12-13 19:31 - 00000000 ____D C:\windows\Minidump 2013-12-13 16:26 - 2013-12-13 16:26 - 08065024 _____ C:\Users\dagobert\Desktop\capture-1.camrec 2013-12-13 14:40 - 2013-12-13 14:40 - 07613196 _____ C:\Users\dagobert\Desktop\104751_Mach_dich_zum_Gewinner_2.enc 2013-12-13 12:54 - 2013-12-13 12:54 - 00000000 ____D C:\Users\dagobert\AppData\Roaming\AVAST Software 2013-12-12 22:03 - 2013-12-12 22:03 - 00008942 _____ C:\Users\dagobert\Desktop\InsidertippsEachWay(1).zip 2013-12-12 22:00 - 2013-12-12 22:00 - 00008942 _____ C:\Users\dagobert\Desktop\InsidertippsEachWay.zip 2013-12-12 21:28 - 2013-12-12 21:28 - 00002022 _____ C:\Users\Public\Desktop\CopySafe PDF Reader.lnk 2013-12-12 21:28 - 2013-12-12 21:28 - 00000000 ____D C:\windows\CopySafe PDF Reader 2013-12-12 21:28 - 2013-12-12 21:28 - 00000000 ____D C:\Program Files\Common Files\ArtistScope 2013-12-12 21:28 - 2013-12-12 21:28 - 00000000 ____D C:\Program Files (x86)\CopySafe PDF Reader 2013-12-12 21:26 - 2013-12-12 21:26 - 06280128 _____ (ArtistScope) C:\Users\dagobert\Desktop\CopysafePDFreader.exe 2013-12-11 18:34 - 2013-12-11 18:34 - 00000000 ____D C:\Users\dagobert\.thumbnails 2013-12-11 18:30 - 2013-12-23 16:02 - 00000000 ____D C:\Users\dagobert\.gimp-2.8 2013-12-11 18:30 - 2013-12-11 18:30 - 00000000 ____D C:\Users\dagobert\AppData\Local\gegl-0.2 2013-12-11 18:27 - 2013-12-11 18:28 - 00000000 ____D C:\Program Files\GIMP 2 2013-12-11 16:24 - 2013-10-25 07:19 - 02241536 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll 2013-12-11 16:24 - 2013-10-25 07:19 - 01365504 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll 2013-12-11 16:24 - 2013-10-25 07:19 - 00915968 _____ (Microsoft Corporation) C:\windows\system32\uxtheme.dll 2013-12-11 16:24 - 2013-10-25 07:19 - 00051712 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe 2013-12-11 16:24 - 2013-10-25 07:18 - 19271168 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll 2013-12-11 16:24 - 2013-10-25 07:18 - 00603136 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll 2013-12-11 16:24 - 2013-10-25 07:17 - 15404032 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll 2013-12-11 16:24 - 2013-10-25 07:17 - 03959808 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll 2013-12-11 16:24 - 2013-10-25 07:17 - 02648576 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll 2013-12-11 16:24 - 2013-10-25 07:17 - 00855552 _____ (Microsoft Corporation) C:\windows\system32\jscript.dll 2013-12-11 16:24 - 2013-10-25 05:45 - 01767936 _____ (Microsoft Corporation) C:\windows\SysWOW64\wininet.dll 2013-12-11 16:24 - 2013-10-25 05:44 - 14356992 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.dll 2013-12-11 16:24 - 2013-10-25 05:44 - 01140736 _____ (Microsoft Corporation) C:\windows\SysWOW64\urlmon.dll 2013-12-11 16:24 - 2013-10-25 05:43 - 13761536 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieframe.dll 2013-12-11 16:24 - 2013-10-25 05:43 - 02877952 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9.dll 2013-12-11 16:24 - 2013-10-25 05:43 - 02049024 _____ (Microsoft Corporation) C:\windows\SysWOW64\iertutil.dll 2013-12-11 16:24 - 2013-10-25 05:43 - 00690688 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript.dll 2013-12-11 16:24 - 2013-10-25 05:43 - 00493056 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeeds.dll 2013-12-11 16:24 - 2013-10-19 06:45 - 00062976 _____ (Microsoft Corporation) C:\windows\system32\imagehlp.dll 2013-12-11 16:24 - 2013-10-19 05:04 - 00059392 _____ (Microsoft Corporation) C:\windows\SysWOW64\imagehlp.dll 2013-12-11 16:24 - 2013-10-09 02:33 - 00059416 _____ (Microsoft Corporation) C:\windows\system32\wuauclt.exe 2013-12-11 16:24 - 2013-10-08 23:30 - 00628736 _____ (Microsoft Corporation) C:\windows\SysWOW64\wuapi.dll 2013-12-11 16:24 - 2013-10-08 23:30 - 00126976 _____ (Microsoft Corporation) C:\windows\SysWOW64\wuwebv.dll 2013-12-11 16:24 - 2013-10-08 23:30 - 00084992 _____ (Microsoft Corporation) C:\windows\SysWOW64\wudriver.dll 2013-12-11 16:24 - 2013-10-08 23:30 - 00035328 _____ (Microsoft Corporation) C:\windows\SysWOW64\wuapp.exe 2013-12-11 16:24 - 2013-10-08 23:28 - 00040448 _____ (Microsoft Corporation) C:\windows\system32\wuapp.exe 2013-12-11 16:24 - 2013-10-08 23:27 - 03279872 _____ (Microsoft Corporation) C:\windows\system32\wuaueng.dll 2013-12-11 16:24 - 2013-10-08 23:27 - 01622016 _____ (Microsoft Corporation) C:\windows\system32\wucltux.dll 2013-12-11 16:24 - 2013-10-08 23:27 - 00773120 _____ (Microsoft Corporation) C:\windows\system32\wuapi.dll 2013-12-11 16:24 - 2013-10-08 23:27 - 00252928 _____ (Microsoft Corporation) C:\windows\system32\WUSettingsProvider.dll 2013-12-11 16:24 - 2013-10-08 23:27 - 00175104 _____ (Microsoft Corporation) C:\windows\system32\storewuauth.dll 2013-12-11 16:24 - 2013-10-08 23:27 - 00142848 _____ (Microsoft Corporation) C:\windows\system32\wuwebv.dll 2013-12-11 16:24 - 2013-10-08 23:27 - 00099328 _____ (Microsoft Corporation) C:\windows\system32\wudriver.dll 2013-12-11 16:24 - 2013-10-05 07:10 - 00285016 _____ (Microsoft Corporation) C:\windows\system32\Drivers\spaceport.sys 2013-12-11 16:24 - 2013-10-03 23:09 - 00385528 _____ C:\windows\system32\ApnDatabase.xml 2013-12-11 16:24 - 2013-10-02 03:50 - 00447320 _____ (Microsoft Corporation) C:\windows\system32\Drivers\USBHUB3.SYS 2013-12-11 16:24 - 2013-09-28 06:48 - 00778752 _____ (Microsoft Corporation) C:\windows\system32\oleaut32.dll 2013-12-11 16:24 - 2013-09-28 04:58 - 00551424 _____ (Microsoft Corporation) C:\windows\SysWOW64\oleaut32.dll 2013-12-11 16:24 - 2013-09-19 08:32 - 01455448 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dxgkrnl.sys 2013-12-11 16:24 - 2013-08-30 06:19 - 00626688 _____ (Microsoft Corporation) C:\windows\system32\resutils.dll 2013-12-11 16:24 - 2013-08-30 06:18 - 00374784 _____ (Microsoft Corporation) C:\windows\system32\clusapi.dll 2013-12-11 16:24 - 2013-08-30 00:48 - 00488960 _____ (Microsoft Corporation) C:\windows\SysWOW64\resutils.dll 2013-12-11 16:24 - 2013-08-30 00:47 - 00302080 _____ (Microsoft Corporation) C:\windows\SysWOW64\clusapi.dll 2013-12-11 16:23 - 2013-11-23 07:43 - 00420864 _____ (Microsoft Corporation) C:\windows\system32\WMPhoto.dll 2013-12-11 16:23 - 2013-11-23 06:05 - 00368640 _____ (Microsoft Corporation) C:\windows\SysWOW64\WMPhoto.dll 2013-12-11 16:23 - 2013-11-07 00:18 - 04036608 _____ (Microsoft Corporation) C:\windows\system32\win32k.sys 2013-12-11 16:23 - 2013-11-01 06:38 - 00312320 _____ (Microsoft Corporation) C:\windows\system32\msieftp.dll 2013-12-11 16:23 - 2013-11-01 04:49 - 00273408 _____ (Microsoft Corporation) C:\windows\SysWOW64\msieftp.dll 2013-12-11 16:23 - 2013-10-10 10:32 - 00115712 _____ (Microsoft Corporation) C:\windows\SysWOW64\cscript.exe 2013-12-11 16:23 - 2013-10-10 10:30 - 00162304 _____ (Microsoft Corporation) C:\windows\SysWOW64\scrobj.dll 2013-12-11 16:23 - 2013-10-10 10:30 - 00156160 _____ (Microsoft Corporation) C:\windows\SysWOW64\scrrun.dll 2013-12-11 16:23 - 2013-10-10 10:24 - 00143872 _____ (Microsoft Corporation) C:\windows\system32\wshom.ocx 2013-12-11 16:23 - 2013-10-10 10:23 - 00146944 _____ (Microsoft Corporation) C:\windows\system32\cscript.exe 2013-12-11 16:23 - 2013-10-10 10:22 - 00222720 _____ (Microsoft Corporation) C:\windows\system32\scrobj.dll 2013-12-11 16:23 - 2013-10-10 10:22 - 00194048 _____ (Microsoft Corporation) C:\windows\system32\scrrun.dll 2013-12-11 16:23 - 2013-09-28 04:35 - 00288768 _____ (Microsoft Corporation) C:\windows\system32\Drivers\portcls.sys ==================== One Month Modified Files and Folders ======= 2014-01-04 18:23 - 2014-01-04 18:23 - 00015848 _____ C:\Users\dagobert\Desktop\FRST.txt 2014-01-04 18:22 - 2013-09-22 20:17 - 00001116 _____ C:\windows\Tasks\GoogleUpdateTaskMachineCore.job 2014-01-04 18:21 - 2012-07-26 08:22 - 00000006 ____H C:\windows\Tasks\SA.DAT 2014-01-04 18:20 - 2013-12-13 19:31 - 00424640 _____ C:\windows\system32\FNTCACHE.DAT 2014-01-04 18:19 - 2013-09-23 14:56 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2014-01-04 18:19 - 2012-11-14 03:05 - 00060762 _____ C:\windows\PFRO.log 2014-01-04 18:19 - 2012-07-26 06:26 - 00262144 ___SH C:\windows\system32\config\BBI 2014-01-04 18:18 - 2014-01-04 18:11 - 00000000 ____D C:\AdwCleaner 2014-01-04 18:02 - 2013-09-22 20:43 - 00000000 ____D C:\Users\dagobert\AppData\Roaming\Skype 2014-01-04 18:00 - 2012-07-26 09:12 - 00000000 ____D C:\windows\system32\sru 2014-01-04 17:45 - 2013-11-17 22:04 - 00000884 _____ C:\windows\Tasks\Adobe Flash Player Updater.job 2014-01-04 17:34 - 2013-09-22 20:17 - 00001120 _____ C:\windows\Tasks\GoogleUpdateTaskMachineUA.job 2014-01-04 17:32 - 2013-09-21 03:41 - 01594781 _____ C:\windows\WindowsUpdate.log 2014-01-04 16:50 - 2014-01-04 16:50 - 00000000 ____D C:\windows\system32\IO 2014-01-04 16:49 - 2014-01-04 16:49 - 00003136 _____ C:\windows\System32\Tasks\{F8D0D227-1CE3-4729-880C-88C727E51CB3} 2014-01-04 16:43 - 2014-01-04 16:43 - 01233962 _____ C:\Users\dagobert\Desktop\adwcleaner(1).exe 2014-01-04 13:22 - 2013-12-19 00:22 - 00000072 _____ C:\Users\dagobert\AppData\Roaming\WB.CFG 2014-01-04 12:51 - 2014-01-04 12:51 - 00000000 ____D C:\FRST 2014-01-04 12:50 - 2014-01-04 12:50 - 01931368 _____ (Farbar) C:\Users\dagobert\Desktop\FRST64.exe 2014-01-03 21:39 - 2014-01-03 21:39 - 01233962 _____ C:\Users\dagobert\Desktop\adwcleaner.exe 2014-01-03 21:29 - 2014-01-03 20:54 - 106000000 _____ C:\Users\dagobert\Downloads\BRRTB_DENUADH_PG.part1.rar 2014-01-03 21:17 - 2014-01-03 21:17 - 00017071 _____ C:\Users\dagobert\Desktop\JRT.txt 2014-01-03 21:08 - 2014-01-03 21:08 - 00000000 ____D C:\windows\ERUNT 2014-01-03 21:07 - 2014-01-01 22:29 - 00000000 ____D C:\Users\dagobert\Desktop\Loreena McKennitt - Troubadours On The Rhine (2012) 2014-01-03 21:02 - 2014-01-03 21:02 - 01036305 _____ (Thisisu) C:\Users\dagobert\Desktop\JRT.exe 2014-01-03 20:06 - 2013-10-05 21:58 - 00000000 ____D C:\Users\dagobert\AppData\Local\PokerStars.EU 2014-01-03 16:50 - 2013-10-09 22:35 - 00000000 ____D C:\Users\dagobert\AppData\Local\CrashDumps 2014-01-03 16:37 - 2012-07-26 09:12 - 00000000 ____D C:\windows\AUInstallAgent 2014-01-03 14:43 - 2012-07-26 09:12 - 00000000 ____D C:\windows\system32\FxsTmp 2014-01-02 22:40 - 2013-12-25 16:44 - 00000000 ____D C:\Users\dagobert\Desktop\CD 2014-01-02 21:38 - 2014-01-02 21:22 - 48281764 _____ C:\Users\dagobert\Downloads\RTB_M_PG.rar 2014-01-02 21:21 - 2013-12-27 18:15 - 338124282 _____ C:\Users\dagobert\Downloads\497834093840394.7z 2014-01-02 17:46 - 2014-01-02 17:46 - 05629632 _____ (IvoSoft) C:\Users\dagobert\Downloads\ClassicShellSetup_4_0_2.exe 2014-01-02 12:01 - 2014-01-02 12:01 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox 2014-01-02 11:18 - 2014-01-02 11:18 - 00000000 ____D C:\Users\dagobert\Desktop\MyPhoneExplorer portable 2014-01-02 11:15 - 2014-01-02 11:15 - 07080248 _____ C:\Users\dagobert\Downloads\MyPhoneExplorer_1.8.5.exe 2014-01-02 11:13 - 2013-12-23 09:18 - 00000000 ____D C:\Users\dagobert\Documents\HiSuite 2014-01-02 11:12 - 2012-08-01 17:55 - 00780976 _____ C:\windows\system32\perfh010.dat 2014-01-02 11:12 - 2012-08-01 17:55 - 00152608 _____ C:\windows\system32\perfc010.dat 2014-01-02 11:12 - 2012-08-01 17:38 - 00753134 _____ C:\windows\system32\perfh007.dat 2014-01-02 11:12 - 2012-08-01 17:38 - 00155826 _____ C:\windows\system32\perfc007.dat 2014-01-02 11:12 - 2012-07-26 08:28 - 02679026 _____ C:\windows\system32\PerfStringBackup.INI 2014-01-02 11:02 - 2013-10-21 11:21 - 00000000 ____D C:\Users\dagobert\AppData\Roaming\TeamViewer 2014-01-02 11:00 - 2012-07-26 08:21 - 00030044 _____ C:\windows\setupact.log 2014-01-02 10:51 - 2014-01-02 10:51 - 00001173 _____ C:\Users\Public\Desktop\TeamViewer 9.lnk 2014-01-02 10:51 - 2014-01-02 10:51 - 00000000 ____D C:\Program Files (x86)\TeamViewer 2014-01-01 22:26 - 2014-01-01 22:26 - 00001732 _____ C:\Users\dagobert\Desktop\dee8bf01883ccfcc31d20370e4879aac.dlc 2014-01-01 21:55 - 2014-01-01 21:55 - 102703242 _____ C:\Users\dagobert\Desktop\Rhein.rar 2013-12-30 18:56 - 2013-12-30 18:56 - 00001171 _____ C:\Users\dagobert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk 2013-12-30 12:54 - 2013-12-30 12:54 - 00189714 _____ C:\Users\dagobert\Desktop\1by1_181.exe 2013-12-30 12:52 - 2013-12-30 12:52 - 00000000 ____D C:\Users\dagobert\AppData\Local\cache 2013-12-30 12:52 - 2013-12-30 12:52 - 00000000 _____ C:\Users\dagobert\daemonprocess.txt 2013-12-30 12:52 - 2013-09-21 03:43 - 00000000 ____D C:\Users\dagobert 2013-12-30 12:51 - 2013-12-30 12:51 - 00003248 _____ C:\windows\System32\Tasks\SomotoUpdateCheckerAutoStart 2013-12-30 12:43 - 2013-12-30 12:43 - 00000000 ____D C:\Users\dagobert\Desktop\Loreena McKenitt 2013-12-29 21:05 - 2013-12-29 21:05 - 00001873 _____ C:\Users\Public\Desktop\FLAC Frontend.lnk 2013-12-29 21:05 - 2013-12-29 21:05 - 00000000 ____D C:\Program Files (x86)\FLAC 2013-12-27 20:51 - 2013-12-27 20:51 - 02744087 _____ C:\Users\dagobert\Desktop\flac-1.2.1b.exe 2013-12-27 20:45 - 2013-12-27 20:45 - 00000000 ____D C:\Program Files\7-Zip 2013-12-27 20:41 - 2013-10-29 23:23 - 00000000 ____D C:\Program Files (x86)\JDownloader 2013-12-27 18:15 - 2013-12-27 18:07 - 23551482 _____ C:\Users\dagobert\Downloads\497834093840394.7z.004 2013-12-26 21:14 - 2013-10-08 18:13 - 00000000 ____D C:\Users\dagobert\Desktop\Neuer Ordner 2013-12-26 18:01 - 2013-12-26 17:27 - 104857600 _____ C:\Users\dagobert\Downloads\497834093840394.7z.003 2013-12-25 21:34 - 2013-12-25 21:00 - 104857600 _____ C:\Users\dagobert\Downloads\497834093840394.7z.002 2013-12-25 17:38 - 2013-12-25 17:03 - 104857600 _____ C:\Users\dagobert\Downloads\497834093840394.7z.001 2013-12-25 16:46 - 2013-10-04 10:28 - 00000000 ____D C:\Users\dagobert\Desktop\Facebook Bilder 2013-12-25 16:45 - 2013-10-09 10:07 - 00000000 ____D C:\Users\dagobert\Desktop\Arturas 2013-12-23 17:00 - 2013-10-19 19:59 - 00001002 _____ C:\Users\dagobert\Desktop\FairBot.lnk 2013-12-23 17:00 - 2013-10-19 19:59 - 00000000 ____D C:\Program Files (x86)\FairBot 2013-12-23 16:02 - 2013-12-23 16:02 - 00002786 _____ C:\Users\dagobert\AppData\Local\recently-used.xbel 2013-12-23 16:02 - 2013-12-23 16:02 - 00000000 ____D C:\Users\dagobert\AppData\Local\gtk-2.0 2013-12-23 16:02 - 2013-12-11 18:30 - 00000000 ____D C:\Users\dagobert\.gimp-2.8 2013-12-23 09:19 - 2013-12-23 09:19 - 00000000 ____D C:\Users\dagobert\.android 2013-12-23 09:19 - 2013-12-23 09:18 - 00000000 ____D C:\Users\dagobert\AppData\Local\HiSuite 2013-12-23 09:18 - 2013-12-23 09:18 - 00001002 _____ C:\Users\Public\Desktop\HiSuite.lnk 2013-12-23 09:18 - 2013-12-23 09:18 - 00000000 ____H C:\windows\system32\Drivers\Msft_Kernel_WinUsb_01007.Wdf 2013-12-23 09:18 - 2013-12-23 09:18 - 00000000 ____D C:\ProgramData\HiSuiteOuc 2013-12-23 09:18 - 2013-12-23 09:18 - 00000000 ____D C:\ProgramData\HandSetService 2013-12-23 09:18 - 2013-12-23 09:18 - 00000000 ____D C:\Program Files (x86)\HiSuite 2013-12-23 09:15 - 2013-12-23 09:15 - 00000000 ____H C:\windows\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf 2013-12-22 21:46 - 2013-11-06 21:46 - 00000000 ____D C:\Users\dagobert\Desktop\Fussi Trades 2013-12-22 21:46 - 2013-10-01 13:03 - 00000000 ____D C:\Users\dagobert\Desktop\tex 2013-12-19 13:51 - 2013-12-19 12:36 - 451675335 _____ C:\Users\dagobert\Downloads\Secret Garden.part3.rar 2013-12-19 12:41 - 2013-09-22 20:43 - 00000000 ___RD C:\Program Files (x86)\Skype 2013-12-19 12:41 - 2013-09-22 20:42 - 00000000 ____D C:\ProgramData\Skype 2013-12-19 07:57 - 2013-12-19 06:21 - 576716800 _____ C:\Users\dagobert\Downloads\Secret Garden.part2.rar 2013-12-19 00:25 - 2013-12-18 21:12 - 576716800 _____ C:\Users\dagobert\Downloads\Secret Garden.part1.rar 2013-12-15 18:29 - 2013-10-05 21:58 - 00000000 ____D C:\Program Files (x86)\PokerStars.EU 2013-12-15 11:36 - 2013-12-15 11:36 - 110600192 _____ C:\Users\dagobert\Desktop\ebook 2.camrec 2013-12-15 11:35 - 2013-10-09 15:12 - 00004096 _____ C:\Users\dagobert\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 2013-12-15 11:09 - 2013-12-15 11:09 - 47251456 _____ C:\Users\dagobert\Desktop\insidertips ebook.camrec 2013-12-15 11:04 - 2013-12-15 11:04 - 167469056 _____ C:\Users\dagobert\Desktop\insidertips.at.camrec 2013-12-14 22:11 - 2012-07-26 09:12 - 00000000 ____D C:\windows\rescache 2013-12-14 22:00 - 2013-09-22 22:09 - 00000000 ____D C:\windows\system32\MRT 2013-12-14 21:58 - 2013-09-22 22:09 - 90708896 _____ (Microsoft Corporation) C:\windows\system32\MRT.exe 2013-12-14 21:23 - 2013-09-23 17:36 - 00004182 _____ C:\windows\System32\Tasks\avast! Emergency Update 2013-12-13 19:31 - 2013-12-13 19:31 - 555133442 _____ C:\windows\MEMORY.DMP 2013-12-13 19:31 - 2013-12-13 19:31 - 00285928 _____ C:\windows\Minidump\121313-38265-01.dmp 2013-12-13 19:31 - 2013-12-13 19:31 - 00000000 ____D C:\windows\Minidump 2013-12-13 16:26 - 2013-12-13 16:26 - 08065024 _____ C:\Users\dagobert\Desktop\capture-1.camrec 2013-12-13 14:40 - 2013-12-13 14:40 - 07613196 _____ C:\Users\dagobert\Desktop\104751_Mach_dich_zum_Gewinner_2.enc 2013-12-13 12:54 - 2013-12-13 12:54 - 00000000 ____D C:\Users\dagobert\AppData\Roaming\AVAST Software 2013-12-12 23:14 - 2012-07-26 09:12 - 00000000 ____D C:\windows\system32\SecureBootUpdates 2013-12-12 22:03 - 2013-12-12 22:03 - 00008942 _____ C:\Users\dagobert\Desktop\InsidertippsEachWay(1).zip 2013-12-12 22:00 - 2013-12-12 22:00 - 00008942 _____ C:\Users\dagobert\Desktop\InsidertippsEachWay.zip 2013-12-12 21:28 - 2013-12-12 21:28 - 00002022 _____ C:\Users\Public\Desktop\CopySafe PDF Reader.lnk 2013-12-12 21:28 - 2013-12-12 21:28 - 00000000 ____D C:\windows\CopySafe PDF Reader 2013-12-12 21:28 - 2013-12-12 21:28 - 00000000 ____D C:\Program Files\Common Files\ArtistScope 2013-12-12 21:28 - 2013-12-12 21:28 - 00000000 ____D C:\Program Files (x86)\CopySafe PDF Reader 2013-12-12 21:26 - 2013-12-12 21:26 - 06280128 _____ (ArtistScope) C:\Users\dagobert\Desktop\CopysafePDFreader.exe 2013-12-11 18:34 - 2013-12-11 18:34 - 00000000 ____D C:\Users\dagobert\.thumbnails 2013-12-11 18:30 - 2013-12-11 18:30 - 00000000 ____D C:\Users\dagobert\AppData\Local\gegl-0.2 2013-12-11 18:28 - 2013-12-11 18:27 - 00000000 ____D C:\Program Files\GIMP 2 2013-12-11 16:29 - 2013-09-23 21:14 - 00000000 ____D C:\ProgramData\Microsoft Help 2013-12-11 16:27 - 2012-07-26 06:38 - 00000000 ____D C:\windows\system32\oobe 2013-12-10 19:45 - 2013-11-17 22:04 - 00003772 _____ C:\windows\System32\Tasks\Adobe Flash Player Updater 2013-12-09 10:46 - 2013-09-21 03:50 - 00003598 _____ C:\windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3541415397-2149579106-852229368-1001 2013-12-08 19:54 - 2013-09-23 17:36 - 01032416 _____ (AVAST Software) C:\windows\system32\Drivers\aswSnx.sys 2013-12-08 19:54 - 2013-09-23 17:36 - 00409832 _____ (AVAST Software) C:\windows\system32\Drivers\aswSP.sys 2013-12-08 19:54 - 2013-09-23 17:36 - 00334648 _____ (AVAST Software) C:\windows\system32\aswBoot.exe 2013-12-08 19:54 - 2013-09-23 17:36 - 00205320 _____ C:\windows\system32\Drivers\aswVmm.sys 2013-12-08 19:54 - 2013-09-23 17:36 - 00092544 _____ (AVAST Software) C:\windows\system32\Drivers\aswRdr2.sys 2013-12-08 19:54 - 2013-09-23 17:36 - 00084328 _____ (AVAST Software) C:\windows\system32\Drivers\aswMonFlt.sys 2013-12-08 19:54 - 2013-09-23 17:36 - 00065776 _____ C:\windows\system32\Drivers\aswRvrt.sys 2013-12-08 19:54 - 2013-09-23 17:36 - 00038984 _____ (AVAST Software) C:\windows\system32\Drivers\aswFsBlk.sys 2013-12-08 19:54 - 2013-09-23 17:34 - 00043152 _____ (AVAST Software) C:\windows\avastSS.scr 2013-12-08 19:52 - 2013-09-23 17:34 - 00000000 ____D C:\ProgramData\AVAST Software 2013-12-08 19:51 - 2013-09-23 17:36 - 00000000 _____ C:\windows\SysWOW64\config.nt 2013-12-06 09:16 - 2013-09-24 14:49 - 00000000 ____D C:\Users\dagobert\Desktop\MAG 2013-12-06 07:40 - 2013-09-23 21:14 - 00000000 ____D C:\Users\dagobert\AppData\Local\Microsoft Help 2013-12-06 06:36 - 2013-09-22 20:17 - 00002186 _____ C:\Users\Public\Desktop\Google Chrome.lnk Some content of TEMP: ==================== C:\Users\ADMINI~1\AppData\Local\Temp\PresentationCore.dll C:\Users\ADMINI~1\AppData\Local\Temp\PresentationFramework.dll C:\Users\ADMINI~1\AppData\Local\Temp\ReachFramework.dll C:\Users\ADMINI~1\AppData\Local\Temp\UIAutomationProvider.dll C:\Users\ADMINI~1\AppData\Local\Temp\UIAutomationTypes.dll C:\Users\ADMINI~1\AppData\Local\Temp\WindowsBase.dll C:\Users\ADMINI~1\AppData\Local\Temp\WindowsFormsIntegration.dll C:\Users\dagobert\AppData\Local\Temp\84892uninstall.exe C:\Users\dagobert\AppData\Local\Temp\fairbot.exe C:\Users\dagobert\AppData\Local\Temp\flac-1.2.1b.exe C:\Users\dagobert\AppData\Local\Temp\ICReinstall_ImageEditorSetup.exe C:\Users\dagobert\AppData\Local\Temp\ICReinstall_ZipExtractorSetup.exe C:\Users\dagobert\AppData\Local\Temp\Installer_new.exe C:\Users\dagobert\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe C:\Users\dagobert\AppData\Local\Temp\Mobogenie_Setup_2.1.23_515.exe C:\Users\dagobert\AppData\Local\Temp\nsfB739.exe C:\Users\dagobert\AppData\Local\Temp\nslB9DA.exe C:\Users\dagobert\AppData\Local\Temp\nsoB295.exe C:\Users\dagobert\AppData\Local\Temp\nsr7B07.exe C:\Users\dagobert\AppData\Local\Temp\nsx7DE6.exe C:\Users\dagobert\AppData\Local\Temp\nsz822D.exe C:\Users\dagobert\AppData\Local\Temp\OptimizerPro.exe C:\Users\dagobert\AppData\Local\Temp\ose00000.exe C:\Users\dagobert\AppData\Local\Temp\PokerStarsInstallEU.exe C:\Users\dagobert\AppData\Local\Temp\Quarantine.exe C:\Users\dagobert\AppData\Local\Temp\SearchProtectINT.exe C:\Users\dagobert\AppData\Local\Temp\SplashLite_downloader.exe C:\Users\dagobert\AppData\Local\Temp\splash_lite_setup.exe C:\Users\dagobert\AppData\Local\Temp\Sqlite3.dll C:\Users\dagobert\AppData\Local\Temp\TeamViewer_Setup_de_9.0.24951.exe C:\Users\dagobert\AppData\Local\Temp\uninst1.exe C:\Users\dagobert\AppData\Local\Temp\UpdateCheckerSetup.exe ==================== Bamital & volsnap Check ================= C:\Windows\System32\winlogon.exe => MD5 is legit C:\Windows\System32\wininit.exe => MD5 is legit C:\Windows\explorer.exe => MD5 is legit C:\Windows\SysWOW64\explorer.exe => MD5 is legit C:\Windows\System32\svchost.exe => MD5 is legit C:\Windows\SysWOW64\svchost.exe => MD5 is legit C:\Windows\System32\services.exe => MD5 is legit C:\Windows\System32\User32.dll => MD5 is legit C:\Windows\SysWOW64\User32.dll => MD5 is legit C:\Windows\System32\userinit.exe => MD5 is legit C:\Windows\SysWOW64\userinit.exe => MD5 is legit C:\Windows\System32\rpcss.dll => MD5 is legit C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit LastRegBack: 2013-12-28 17:28 ==================== End Of Log ============================ --- --- --- --- --- --- Ops...sorry ..dachte hätte den LogFile von AdwCleaner gelöscht... Aber habe den Logfile doch noch ![]() Hier : Code:
ATTFilter # AdwCleaner v3.016 - Bericht erstellt am 04/01/2014 um 18:18:01 # Aktualisiert 23/12/2013 von Xplode # Betriebssystem : Windows 8 (64 bits) # Benutzername : dagobert - PC # Gestartet von : C:\Users\dagobert\Desktop\adwcleaner(1).exe # Option : Löschen ***** [ Dienste ] ***** [#] Dienst Gelöscht : bonanzadealslive [#] Dienst Gelöscht : bonanzadealslivem ***** [ Dateien / Ordner ] ***** Ordner Gelöscht : C:\ProgramData\DNSErrorHelper Ordner Gelöscht : C:\Program Files (x86)\Mobogenie Ordner Gelöscht : C:\Program Files (x86)\LyriXeeker-1 Ordner Gelöscht : C:\Users\dagobert\AppData\Local\Mobogenie Ordner Gelöscht : C:\Users\dagobert\AppData\Local\Temp\OCS Ordner Gelöscht : C:\Users\dagobert\AppData\Roaming\DesktopIconForAmazon Ordner Gelöscht : C:\Users\dagobert\AppData\Roaming\FoxTab Ordner Gelöscht : C:\Users\dagobert\AppData\Roaming\HELPER Ordner Gelöscht : C:\Users\dagobert\AppData\Roaming\OCS Ordner Gelöscht : C:\Users\dagobert\Documents\Mobogenie Ordner Gelöscht : C:\Users\dagobert\AppData\Roaming\Mozilla\Firefox\Profiles\ufdk0uqw.default\Extensions\firejump@firejump.net Ordner Gelöscht : C:\Users\dagobert\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccncljhbalbbkkfgopogabimepmfkmff Ordner Gelöscht : C:\Users\dagobert\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghgmpcnmaamenhngcinchjeifhhnlaig Datei Gelöscht : C:\Users\dagobert\AppData\Roaming\Mozilla\Firefox\Profiles\ufdk0uqw.default\searchplugins\conduit-search.xml Datei Gelöscht : C:\Users\dagobert\AppData\Roaming\Mozilla\Firefox\Profiles\ufdk0uqw.default\user.js Datei Gelöscht : C:\Users\dagobert\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage Datei Gelöscht : C:\Users\dagobert\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www2.delta-search.com_0.localstorage Datei Gelöscht : C:\Users\dagobert\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www2.delta-search.com_0.localstorage-journal Datei Gelöscht : C:\windows\System32\Tasks\BonanzaDealsUpdate Datei Gelöscht : C:\windows\Tasks\FoxTab.job Datei Gelöscht : C:\windows\System32\Tasks\FoxTab Datei Gelöscht : C:\windows\Tasks\LyriXeeker-1-chromeinstaller.job Datei Gelöscht : C:\windows\System32\Tasks\LyriXeeker-1-chromeinstaller Datei Gelöscht : C:\windows\Tasks\LyriXeeker-1-updater.job Datei Gelöscht : C:\windows\System32\Tasks\LyriXeeker-1-updater ***** [ Verknüpfungen ] ***** ***** [ Registrierungsdatenbank ] ***** Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [dnshelp@dnshelp.com] Wert Gelöscht : HKCU\Software\Mozilla\Firefox\Extensions [firejump@firejump.net] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\updateBatBrowse_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\updateBatBrowse_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\BonanzaDealsLive.exe Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [mobilegeni daemon] Schlüssel Gelöscht : HKLM\SOFTWARE\5328ad9b36abe47 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F904AC50-215C-42AB-A532-77E9FDBA9B19} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FE063412-BEA4-4D76-8ED3-183BE6220D17} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FE063412-BEA4-4D76-8ED3-183BE6220D17} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B67B3DBB-C1C9-49D2-B016-2748B0B5017E} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE063412-BEA4-4D76-8ED3-183BE6220D17} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B67B3DBB-C1C9-49D2-B016-2748B0B5017E} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE063412-BEA4-4D76-8ED3-183BE6220D17} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{29494049-211F-4F5C-8545-7DA8BF7A6CF8} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C4BEF720-313C-420A-ACF6-77DD95D8F553} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{33BAF587-9647-4281-A34F-F4830CDC1B9F} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{090bb045-13a7-447c-b78e-30b1ddb41389} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2fa47400-045a-4ff8-81a2-377f157a4e5a} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37237a65-5777-43f2-ba9b-339de5a29d22} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4b7fb8aa-25e0-4a1d-ba79-f77e674dd6a2} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{90b3c11d-5652-4b5a-886b-9e20a42dbadc} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7} Wert Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}] Schlüssel Gelöscht : HKCU\Software\InstalledThirdPartyPrograms Schlüssel Gelöscht : HKCU\Software\OCS Schlüssel Gelöscht : HKCU\Software\SearchProtectINT Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\LyriXeeker-1 Schlüssel Gelöscht : HKLM\Software\LyriXeeker-1 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\LyriXeeker-1 Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\InstalledThirdPartyPrograms Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DesktopIconAmazon ***** [ Browser ] ***** -\\ Internet Explorer v10.0.9200.16537 -\\ Mozilla Firefox v26.0 (de) [ Datei : C:\Users\dagobert\AppData\Roaming\Mozilla\Firefox\Profiles\ufdk0uqw.default\prefs.js ] Zeile gelöscht : user_pref("extensions.helperbar.DockingPositionDown", false); Zeile gelöscht : user_pref("extensions.helperbar.Visibility", true); Zeile gelöscht : user_pref("extensions.helperbar.countryiso", "de"); Zeile gelöscht : user_pref("extensions.helperbar.externalJsFiles", "{\"d\":\"[]\"}"); Zeile gelöscht : user_pref("extensions.helperbar.installationid", "63d1f931-4e1a-85ca-e2d6-ee2f74858a54"); Zeile gelöscht : user_pref("extensions.helperbar.installdate", "30/12/2013"); Zeile gelöscht : user_pref("extensions.helperbar.lastExternalJsUpdate", "1388405626266"); Zeile gelöscht : user_pref("iminent.versioning", "{\"CurrentVersion\":\"7.43.4.1\",\"InstallEventCTime\":1383091714481,\"InstallEvent\":\"True\"}"); -\\ Google Chrome v31.0.1650.63 [ Datei : C:\Users\dagobert\AppData\Local\Google\Chrome\User Data\Default\preferences ] Gelöscht : homepage Gelöscht : icon_url ************************* AdwCleaner[R0].txt - [17010 octets] - [04/01/2014 18:11:49] AdwCleaner[R1].txt - [17071 octets] - [04/01/2014 18:17:23] AdwCleaner[S0].txt - [15868 octets] - [04/01/2014 18:18:01] ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [15929 octets] ########## |
Themen zu PC Optimizer Pro |
andere, anderen, anleitung, appdatalow, beseitigung, conduit search, dickes, eingefangen, gefangen, installier, installiert, junkware, leitung, mitglied, mobogenie, mobogenie entfernen, optimizer, pup.optional.bundleinstaller.a, pup.optional.domaiq, removal, satellite, schritt, schön, thread, toshiba, windows |