Avira : ADWARE/ShareW.Gen und div. Java-Viren/ -Exploits

lenni · 04.05.2014, 16:00

Hallo und guten Tag !

Mir wurde der Rechner übergeben mit den Worten,
schau doch mal nach dem Rechten.

Die User -allerdings unerfahren- erwähnten keine Auffälligkeiten oder Störungen.

Ich stelle fest :
kein Benutzerkonto mit eingeschränkten Rechten - sie war also im Internet
mit Adminrechten, unkonfiguriertem Chrome bzw. einem blanken Firefox,
also ohne jegliche schützenden Addons.
Ausserdem auch noch Java installiert.

Die avira searchfree toolbar und ask habe ich schon deinstalliert
----------
Das im Avira-Log
erwähnte Programm DLG_free-pdf-perfect_chip_de-DE10.exe
wurde tatsächlich installiert und mit dem selben Datum tauchen mindestens zwei
weitere Programme in der Programmliste auf :
Iminent und Hometab
----------
Nach mbam-Quickscan
habe ich die Suchergebnisse in Quarantäne gestellt.
Seitdem meldet allerdings Windows bei Benutzerstart
dass die Hometab.dll fehlt.
(ist vielleicht auch logisch, da es ja auch noch nicht deinstalliert ist)
---------
Nach gmer
gab es bluescreen - ohne weitere Folgen.
---------
Die Logs muss ich leider als zip hier anhängen:
1Addition030514.txt
1a-mbam020514.txt
1FRST030514.txt
1gmer030514.log
AbsturnachGmer.txt
AVSCAN-20140502-192635-2DAEA594.LOG
hijackthis.log
LOG_kaspersky_einzel.log

---------
Wie hoch ist hier der "Verseuchungsgrad" ?

Ist es so schlimm, dass eine Neuinstallation ratsam ist,
oder könnten Eure "Zaubertools" helfen ?

Da Ihr mir schon mehrfach geholfen, weiss ich,
was für eine tolle Arbeit Ihr leistet!
Danke schonmal im Voraus !

Gruß
lenni

.

schrauber · 04.05.2014, 17:35

Hi,

Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen.
Ich kann auf Arbeit keine Anhänge öffnen, danke.

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

lenni · 04.05.2014, 17:59

Hallo schrauber,

mach ich :

1. Avira-log:

Code:

ATTFilter

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Freitag, 2. Mai 2014  19:26


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Antivirus Free
Seriennummer   : 0000149996-AVHOE-0000001
Plattform      : Windows 7 Home Premium
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : BESITZER-PC

Versionsinformationen:
BUILD.DAT      : 14.0.3.350     56624 Bytes  25.02.2014 11:41:00
AVSCAN.EXE     : 14.0.3.332   1058384 Bytes  22.02.2014 07:41:24
AVSCANRC.DLL   : 14.0.2.180     62008 Bytes  18.12.2013 07:44:01
LUKE.DLL       : 14.0.3.336     65616 Bytes  22.02.2014 07:41:26
AVSCPLR.DLL    : 14.0.3.336    124496 Bytes  22.02.2014 07:41:24
AVREG.DLL      : 14.0.3.336    250448 Bytes  22.02.2014 07:41:24
avlode.dll     : 14.0.3.336    544848 Bytes  22.02.2014 07:41:24
avlode.rdf     : 14.0.4.14      63648 Bytes  16.04.2014 06:38:32
VBASE000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 08:27:51
VBASE001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 13:04:07
VBASE002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 14:44:31
VBASE003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 16:27:12
VBASE004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 17:38:47
VBASE005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 14:48:10
VBASE006.VDF   : 7.11.139.38 15708672 Bytes  27.03.2014 06:36:37
VBASE007.VDF   : 7.11.145.136  2117120 Bytes  28.04.2014 16:56:37
VBASE008.VDF   : 7.11.145.137     2048 Bytes  28.04.2014 16:56:37
VBASE009.VDF   : 7.11.145.138     2048 Bytes  28.04.2014 16:56:37
VBASE010.VDF   : 7.11.145.139     2048 Bytes  28.04.2014 16:56:37
VBASE011.VDF   : 7.11.145.140     2048 Bytes  28.04.2014 16:56:37
VBASE012.VDF   : 7.11.145.141     2048 Bytes  28.04.2014 16:56:37
VBASE013.VDF   : 7.11.146.20   166912 Bytes  29.04.2014 20:27:18
VBASE014.VDF   : 7.11.146.131   194048 Bytes  01.05.2014 20:27:19
VBASE015.VDF   : 7.11.146.132     2048 Bytes  01.05.2014 20:27:19
VBASE016.VDF   : 7.11.146.133     2048 Bytes  01.05.2014 20:27:19
VBASE017.VDF   : 7.11.146.134     2048 Bytes  01.05.2014 20:27:19
VBASE018.VDF   : 7.11.146.135     2048 Bytes  01.05.2014 20:27:19
VBASE019.VDF   : 7.11.146.136     2048 Bytes  01.05.2014 20:27:19
VBASE020.VDF   : 7.11.146.137     2048 Bytes  01.05.2014 20:27:19
VBASE021.VDF   : 7.11.146.138     2048 Bytes  01.05.2014 20:27:19
VBASE022.VDF   : 7.11.146.139     2048 Bytes  01.05.2014 20:27:19
VBASE023.VDF   : 7.11.146.140     2048 Bytes  01.05.2014 20:27:19
VBASE024.VDF   : 7.11.146.141     2048 Bytes  01.05.2014 20:27:19
VBASE025.VDF   : 7.11.146.142     2048 Bytes  01.05.2014 20:27:19
VBASE026.VDF   : 7.11.146.143     2048 Bytes  01.05.2014 20:27:19
VBASE027.VDF   : 7.11.146.144     2048 Bytes  01.05.2014 20:27:19
VBASE028.VDF   : 7.11.146.145     2048 Bytes  01.05.2014 20:27:20
VBASE029.VDF   : 7.11.146.146     2048 Bytes  01.05.2014 20:27:20
VBASE030.VDF   : 7.11.146.147     2048 Bytes  01.05.2014 20:27:20
VBASE031.VDF   : 7.11.146.224   173568 Bytes  02.05.2014 16:12:07
Engineversion  : 8.3.18.12 
AEVDF.DLL      : 8.3.0.4       118976 Bytes  28.03.2014 06:36:36
AESCRIPT.DLL   : 8.1.4.200     528584 Bytes  14.04.2014 09:49:27
AESCN.DLL      : 8.3.0.2       135360 Bytes  28.03.2014 06:36:35
AESBX.DLL      : 8.2.20.18    1409224 Bytes  01.05.2014 20:27:16
AERDL.DLL      : 8.2.0.138     704888 Bytes  02.12.2013 18:55:29
AEPACK.DLL     : 8.4.0.22      778440 Bytes  01.05.2014 20:27:15
AEOFFICE.DLL   : 8.3.0.4       205000 Bytes  18.04.2014 14:58:03
AEHEUR.DLL     : 8.1.4.1044   6697160 Bytes  01.05.2014 20:27:14
AEHELP.DLL     : 8.3.0.0       274808 Bytes  11.03.2014 14:47:25
AEGEN.DLL      : 8.1.7.26      450752 Bytes  18.04.2014 14:58:03
AEEXP.DLL      : 8.4.1.312     569544 Bytes  01.05.2014 20:27:17
AEEMU.DLL      : 8.1.3.2       393587 Bytes  10.09.2012 18:05:36
AECORE.DLL     : 8.3.0.6       241864 Bytes  28.03.2014 06:36:35
AEBB.DLL       : 8.1.1.4        53619 Bytes  06.11.2012 10:12:23
AVWINLL.DLL    : 14.0.3.252     23608 Bytes  22.02.2014 07:41:22
AVPREF.DLL     : 14.0.3.252     48696 Bytes  22.02.2014 07:41:24
AVREP.DLL      : 14.0.3.252    175672 Bytes  22.02.2014 07:41:24
AVARKT.DLL     : 14.0.3.336    256080 Bytes  22.02.2014 07:41:23
AVEVTLOG.DLL   : 14.0.3.336    165968 Bytes  22.02.2014 07:41:23
SQLITE3.DLL    : 3.7.0.1       394824 Bytes  07.08.2013 05:24:15
AVSMTP.DLL     : 14.0.3.252     60472 Bytes  22.02.2014 07:41:24
NETNT.DLL      : 14.0.3.252     13368 Bytes  22.02.2014 07:41:26
RCIMAGE.DLL    : 14.0.3.260   4979256 Bytes  22.02.2014 07:41:22
RCTEXT.DLL     : 14.0.3.282     72760 Bytes  22.02.2014 07:41:22

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Freitag, 2. Mai 2014  19:26

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'HDD1(D:, E:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '153' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'NetworkLicenseServer.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '110' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'E_S50STB.EXE' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'E_S50RPB.EXE' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'MDM.EXE' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'nSvcAppFlt.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'nSvcIp.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleUpdate.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '179' Modul(e) wurden durchsucht
Durchsuche Prozess 'itype.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmdc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvtray.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'WMPSideShowGadget.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmplayer.exe' - '110' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'NOTEPAD.EXE' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'NOTEPAD.EXE' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '138' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '123' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '127' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvcplui.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1588' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <SYSTEM>
C:\ProgramData\dsgsdgdsgdsgw.js
  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.480412
    [0] Archivtyp: RSRC
    --> C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\0\2e323780-7200ccbe
        [1] Archivtyp: ZIP
      --> nwLqKquF.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/Java.HLP.DS
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> pHPw.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/Java.HLP.DW
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> pOVGoC.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-1723.A.3736
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> vBbBRC.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Konst.L
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> XEtNi.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/Java.HLP.A.1000
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> YdFMUmjy.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/Java.HLP.A.960
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> bUCrq.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/Java.HLP.A.1016
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> CTtreYJN.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/Java.HLP.A.1217
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> cYup.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/Java.HLP.A.903
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> GLzUiGCev.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/Java.HLP.A.1017
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> hbhpUya.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/Java.HLP.PT
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> IlxAgI.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/Java.HLP.A.921
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> NTxp.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/Java.HLP.A.984
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\0\2e323780-7200ccbe
  [FUND]      Enthält Erkennungsmuster des Exploits EXP/Java.HLP.A.984
    --> C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\11\5daef8cb-15609f1d
        [1] Archivtyp: ZIP
      --> hw.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-5076
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> test.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-5076.A.484
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\11\5daef8cb-15609f1d
  [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-5076.A.484
    --> C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\16\14658a90-6177747f
        [1] Archivtyp: ZIP
      --> Mlon.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Obfshlp.FD
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> SystemClass.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/Java.HLP.FW
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> Union1.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-2423.EQ
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> Union2.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-2423.H
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> V1.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Treams.PA
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> V2.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Themod.JF
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> Astra.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-0422.B1.Gen
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> Gomenoz.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Konstruct.X
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\16\14658a90-6177747f
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Konstruct.X
    --> C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\16\6fa75350-5d13b675
        [1] Archivtyp: ZIP
      --> ewjvaiwebvhtuai124a.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-0422.B8.Gen
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> test.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-0422.B4.Gen
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\16\6fa75350-5d13b675
  [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-0422.B4.Gen
    --> C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\17\178a5e91-1b6274bc
        [1] Archivtyp: ZIP
      --> bHwlm.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Buffy.oop.40
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> COeHmIThBH.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Buffy.sak.48
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> DDVxcmnK.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Buffy.wsx.49
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> dQRCW.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Buffy.wsq.93
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> dUXQN.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/JAVA.Rafold.V.Gen
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> EawAa.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/JAVA.Rafold.V.Gen
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> HrAOCncJPg.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Buffy.wsx.48
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> hylnog.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Buffy.wsq.53
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> oiIB.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Buffy.wsw.44
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> osptvA.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Buffy.sak.47
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> qsxe.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Buffy.wsw.43
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> VULAplL.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Buffy.wsq.92
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> YjlNxJHSX.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Buffy.wsq.52
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\17\178a5e91-1b6274bc
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Buffy.wsq.52
    --> C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\23\3331bb57-7412942e
        [1] Archivtyp: ZIP
      --> eqqstur/aytbhlnhjrvvnahp.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sly.12
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> eqqstur/fbmtkftecvwnubvgdgmw.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sly.15
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> eqqstur/fdgvfeqveyjpqkg.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sly.11
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> eqqstur/huldewruebwmmjqwcrjv.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sly.29
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> eqqstur/jblpp.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sly.3
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> eqqstur/ljlhefmynu.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sly.24
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> eqqstur/ngvqcttq.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sly.34
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> eqqstur/nprqvupeyyhprr.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sly.7
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> eqqstur/pddkkglhtmb.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sly.32
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> eqqstur/sfqffhfumafnt.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sly.23
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> eqqstur/tccjpnfsstpwwqwkrn.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.SLQ.11
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> eqqstur/tfhqvqnn.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/JAVA.Rafold.A.Gen
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> eqqstur/vbrmtwk.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sly.28
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\23\3331bb57-7412942e
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sly.28
    --> C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\29\6955b09d-67db49da
        [1] Archivtyp: ZIP
      --> eqqstur/aytbhlnhjrvvnahp.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sly.12
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> eqqstur/fbmtkftecvwnubvgdgmw.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sly.15
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> eqqstur/fdgvfeqveyjpqkg.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sly.11
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> eqqstur/huldewruebwmmjqwcrjv.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sly.29
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> eqqstur/jblpp.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sly.3
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> eqqstur/ljlhefmynu.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sly.24
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> eqqstur/ngvqcttq.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sly.34
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> eqqstur/nprqvupeyyhprr.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sly.7
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> eqqstur/pddkkglhtmb.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sly.32
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> eqqstur/sfqffhfumafnt.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sly.23
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> eqqstur/tccjpnfsstpwwqwkrn.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.SLQ.11
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> eqqstur/tfhqvqnn.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/JAVA.Rafold.A.Gen
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> eqqstur/vbrmtwk.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sly.28
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\29\6955b09d-67db49da
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sly.28
C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30\1ede2ede-58676d2e
  [FUND]      Ist das Trojanische Pferd TR/Drop.Injector.gtgb
    --> C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30\613ff49e-4399c963
        [1] Archivtyp: ZIP
      --> hw.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.XH
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> Suburb.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.bqn
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> Suburb010.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-0422
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> Suburb011.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.bqo
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> Suburb012.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.bqp
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> Suburb013.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.bqq
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> Suburb014.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.bqr
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> Suburb02.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.bqs
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> Suburb04.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.bqt
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> Suburb05.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-0431.A1.Gen
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> Suburb06.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.bqu
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> Suburb07.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/Java.HLP.JX
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> Suburb08.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.bqw
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> Suburb09.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.bqx
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30\613ff49e-4399c963
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.bqx
    --> C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\31\6953125f-4f4b5403
        [1] Archivtyp: ZIP
      --> CfcXYNIb.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.dhg.11
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> fSChYi.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.dhg.21
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> lpAQylt.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.dhg.16
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> UNuvGMDo.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.dhg.33
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> xDJRTWH.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.dhg.29
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\31\6953125f-4f4b5403
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.dhg.29
    --> C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\385285e6-28ce5bc5
        [1] Archivtyp: ZIP
      --> vajbeklrcannuwmrnbsn/bdbfdejhmufypdnq.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sdc.1
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> vajbeklrcannuwmrnbsn/dtggqqutrdjhaweuhfkskryn.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sdc.5
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> vajbeklrcannuwmrnbsn/hctasncyjpjl.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sdc.7
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> vajbeklrcannuwmrnbsn/jcftyuvuhqf.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sdc.10
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> vajbeklrcannuwmrnbsn/kgdbp.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.SAP.50
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> vajbeklrcannuwmrnbsn/nrvbnusjhyj.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.SAP.49
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> vajbeklrcannuwmrnbsn/pwwstfrdpppsgdvfyrasmurfy.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.SAP.47
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> vajbeklrcannuwmrnbsn/skpnjf.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.SAP.43
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> vajbeklrcannuwmrnbsn/udwmcacvmggjetjrq.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.SAP.42
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\385285e6-28ce5bc5
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.SAP.42
    --> C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\43\416b94ab-68914ca7
        [1] Archivtyp: ZIP
      --> aPxuimMWd.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/JAVA.Rafold.V.Gen
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> blci.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/JAVA.Rafold.V.Gen
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> EPKAqFnOaO.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Belet.BI
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> gpRq.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Belet.BI.1
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> hnkO.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Belet.BI.2
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> HpdLF.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Belet.BI.3
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> Kjg.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Belet.BI.4
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> KnrXRRWvh.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Belet.BI.5
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> MLyeRD.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Belet.BI.6
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> nMPb.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Belet.BI.7
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> PsHMEJG.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Belet.BI.8
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> skC.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Belet.BI.9
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> VNksCXA.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Belet.BI.10
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\43\416b94ab-68914ca7
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Belet.BI.10
    --> C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\48\3a13870-464f0769
        [1] Archivtyp: ZIP
      --> apOVa.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/JAVA.Rafold.V.Gen
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> ATIyuSvuD.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.OQE.3
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> BGcSfWoEwG.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/JAVA.Rafold.A.Gen
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> busep.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.OQE.13
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> ipBgOwqmT.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.OQE.15
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> ixqe.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/JAVA.Rafold.V.Gen
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> jjbVfNh.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.OQE.2
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> MFpONQs.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.OQE.30
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> MqBuIXWgU.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.oqw.18
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> nJO.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.oqw.40
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> ORlo.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.oqw.24
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> qvyvT.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.oqw.8
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> wCvMBtBtg.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.oqw.11
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\48\3a13870-464f0769
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.oqw.11
    --> C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\59\618c673b-186b6f28
        [1] Archivtyp: ZIP
      --> vajbeklrcannuwmrnbsn/cpbtg.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sdc.3
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> vajbeklrcannuwmrnbsn/dtggqqutrdjhaweuhfkskryn.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sdc.5
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> vajbeklrcannuwmrnbsn/etvhchdkgthmvsykcj.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sdc.6
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> vajbeklrcannuwmrnbsn/hctasncyjpjl.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sdc.7
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> vajbeklrcannuwmrnbsn/hdyceptbulehlywrspufhl$ttkgnbavqbtj.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sdc.8
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> vajbeklrcannuwmrnbsn/hdyceptbulehlywrspufhl.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sdc.9
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> vajbeklrcannuwmrnbsn/jdnkcfuefefewhyccns.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sdc.11
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> vajbeklrcannuwmrnbsn/kgdbp.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.SAP.50
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> vajbeklrcannuwmrnbsn/pwwstfrdpppsgdvfyrasmurfy.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.SAP.47
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> vajbeklrcannuwmrnbsn/rgapmemnpgnalwvwmhfgy.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.SAP.45
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> vajbeklrcannuwmrnbsn/senda.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-1723.A.5042
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> vajbeklrcannuwmrnbsn/sjtpenewftpavc.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.SAP.44
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> vajbeklrcannuwmrnbsn/vjtgv.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.SAP.41
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> vajbeklrcannuwmrnbsn/ykbwapjhusqnwraggbbnlcmym.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.SAP.38
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\59\618c673b-186b6f28
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.SAP.38
    --> C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\6\7e99aa06-6793174e
        [1] Archivtyp: ZIP
      --> Init.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-1493.A.Gen
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> Leak.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-1493.EK
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> MyBuff.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-1493.EN
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> MyBufferedImage.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-1493.G.Gen
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> W1.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/Java.HLP.JP
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> W2.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.lta.77
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> W3.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-1493.EW
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> W4.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-1493.NE
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> W5.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-1493.EY
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> W6.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Treams.OZ
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> W7.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-1493.GO
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> Zamanet.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Konstruct.S
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> CodeS.class
          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.lta.76
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\6\7e99aa06-6793174e
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.lta.76
    --> C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\62\68c69abe-4bc1ae17
        [1] Archivtyp: ZIP
      --> gpYkRcBoVd.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-0431.A1.Gen
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> icGGrJ.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-0422.FF
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> LSmKHpBTp.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/Java.HLP.A.988
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> QfO.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/Java.HLP.A.1014
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> RPAszQJYX.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/Java.HLP.DP
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> vjY.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-0422.B8.Gen
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> vXXyyUcWA.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-0422.B2.Gen
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> xqUtKBjrL.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/Java.HLP.A.1058
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
      --> YeAbr.class
          [FUND]      Enthält Erkennungsmuster des Exploits EXP/Java.HLP.A.1012
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\62\68c69abe-4bc1ae17
  [FUND]      Enthält Erkennungsmuster des Exploits EXP/Java.HLP.A.1012
C:\Users\Besitzer\Downloads\DLG_free-pdf-perfect_chip_de-DE10(2).exe
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/ShareW.Gen
C:\Users\Besitzer\Downloads\DLG_free-pdf-perfect_chip_de-DE10(3).exe
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/ShareW.Gen
C:\Users\Besitzer\Downloads\DLG_free-pdf-perfect_chip_de-DE10.exe
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/ShareW.Gen
C:\Users\Besitzer\Downloads\xDLG_free-pdf-perfect_chip_de-DE10(1).exe
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/ShareW.Gen
Beginne mit der Suche in 'D:\' <HP_PAVILION>
    --> C:\Users\XXX\AppData\Local\Temp\jre-7u55-windows-i586-iftw.exe
        [1] Archivtyp: Runtime Packed
      --> C:\Windows\System32\DriverStore\FileRepository\pccswpddriver.inf_amd64_neutral_6a1c3221782e911c\WUDFUpdate_01009.dll
          [2] Archivtyp: RSRC
        --> D:\BESITZER-PC\Backup Set 2013-01-20 190001\Backup Files 2013-01-20 190001\Backup files 1.zip
            [3] Archivtyp: ZIP
          --> C/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/11/5daef8cb-15609f1d
              [4] Archivtyp: ZIP
            --> hw.class
                [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-5076
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> test.class
                [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-5076.A.484
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
          --> C/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/16/6fa75350-5d13b675
              [4] Archivtyp: ZIP
            --> ewjvaiwebvhtuai124a.class
                [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-0422.B8.Gen
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> test.class
                [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-0422.B4.Gen
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
          --> C/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/27/128dc15b-105603e9
              [4] Archivtyp: ZIP
            --> rouUv.class
                [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.MX
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> vBnajybNYN.class
                [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-4681.A2.Gen
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> zBXIwI.class
                [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.MW
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> IjuANKOt.class
                [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.MV
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> ehJC.class
                [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.MU
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> jocD.class
                [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.MS
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> KQtNSDSoC.class
                [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.MR
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> LaqHaCN.class
                [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.MQ
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> lCcBJsD.class
                [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.MP
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> LFBxHp.class
                [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.MO
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> OTQWAVE.class
                [FUND]      Enthält Erkennungsmuster des Exploits EXP/Dldr.Java.O
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
          --> C/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/30/1ede2ede-58676d2e
              [FUND]      Ist das Trojanische Pferd TR/Drop.Injector.gtgb
              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
          --> C/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/33/39bbad61-3ce2a8c4
              [4] Archivtyp: ZIP
            --> rouUv.class
                [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.MX
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> vBnajybNYN.class
                [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-4681.A2.Gen
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> zBXIwI.class
                [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.MW
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> IjuANKOt.class
                [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.MV
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> ehJC.class
                [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.MU
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> jocD.class
                [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.MS
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> KQtNSDSoC.class
                [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.MR
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> LaqHaCN.class
                [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.MQ
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> lCcBJsD.class
                [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.MP
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> LFBxHp.class
                [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.MO
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> OTQWAVE.class
                [FUND]      Enthält Erkennungsmuster des Exploits EXP/Dldr.Java.O
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
          --> C/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/49/701e4e71-7feb6cef
              [4] Archivtyp: ZIP
            --> VrJrzI.class
                [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.NS
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> UWhfAU.class
                [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-1723.ES
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> asrVnO.class
                [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.NT
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> cEWCR.class
                [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.NV
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> ewpxAUl.class
                [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Lamar.KY
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> FpoRyv.class
                [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.NW
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> Ila.class
                [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.NX
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> kWXXT.class
                [FUND]      Enthält Erkennungsmuster des Exploits EXP/Dldr.Java.O
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> lVFVd.class
                [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-4681.A2.Gen
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> OWAmOvNRW.class
                [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.NU
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> TpOQkVyWc.class
                [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.MT
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
          --> C/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/6/559bf9c6-5cd0b05a
              [4] Archivtyp: ZIP
            --> META-INF/MANIFEST.MF
                [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.LT
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> App.class
                [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-4681.A2.Gen
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> Ballau.class
                [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.MY
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> Harrats.class
                [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.BS
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> Robonuka.class
                [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Capsy.A
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> Str.class
                [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-4681.A2.Gen
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
          --> C/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/61/535ddd3d-6c3429b5
              [4] Archivtyp: ZIP
            --> META-INF/MANIFEST.MF
                [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Paladin.A
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> App.class
                [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-4681.A2.Gen
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> Ballau.class
                [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.MY
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> Burrow.class
                [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Paladin.B
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> Parasno.class
                [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.DQ
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> Robonuka.class
                [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Capsy.A
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
            --> Str.class
                [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-4681.A2.Gen
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
D:\BESITZER-PC\Backup Set 2013-01-20 190001\Backup Files 2013-01-20 190001\Backup files 1.zip
  [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-4681.A2.Gen
        --> D:\BESITZER-PC\Backup Set 2013-01-20 190001\Backup Files 2013-01-20 190001\Backup files 2.zip
            [3] Archivtyp: ZIP
          --> C/Users/Besitzer/Downloads/Reguse_Installer.exe
              [4] Archivtyp: NSIS
            --> [PluginsDir]/InstallOptions.dll
                [FUND]      Enthält Erkennungsmuster der Adware ADWARE/RegRevive.A.31
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
D:\BESITZER-PC\Backup Set 2013-01-20 190001\Backup Files 2013-01-20 190001\Backup files 2.zip
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/RegRevive.A.31
Beginne mit der Suche in 'E:\' <HP_RECOVERY>

Beginne mit der Desinfektion:
D:\BESITZER-PC\Backup Set 2013-01-20 190001\Backup Files 2013-01-20 190001\Backup files 2.zip
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/RegRevive.A.31
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '558056c8.qua' verschoben!
D:\BESITZER-PC\Backup Set 2013-01-20 190001\Backup Files 2013-01-20 190001\Backup files 1.zip
  [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-4681.A2.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d177961.qua' verschoben!
C:\Users\Besitzer\Downloads\xDLG_free-pdf-perfect_chip_de-DE10(1).exe
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/ShareW.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1f212391.qua' verschoben!
C:\Users\Besitzer\Downloads\DLG_free-pdf-perfect_chip_de-DE10.exe
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/ShareW.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '79136c5b.qua' verschoben!
C:\Users\Besitzer\Downloads\DLG_free-pdf-perfect_chip_de-DE10(3).exe
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/ShareW.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3c974166.qua' verschoben!
C:\Users\Besitzer\Downloads\DLG_free-pdf-perfect_chip_de-DE10(2).exe
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/ShareW.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '438c7306.qua' verschoben!
C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\62\68c69abe-4bc1ae17
  [FUND]      Enthält Erkennungsmuster des Exploits EXP/Java.HLP.A.1012
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0f585fbf.qua' verschoben!
C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\6\7e99aa06-6793174e
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.lta.76
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '731a1f31.qua' verschoben!
C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\59\618c673b-186b6f28
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.SAP.38
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5e4730a8.qua' verschoben!
C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\48\3a13870-464f0769
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.oqw.11
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '47200be2.qua' verschoben!
C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\43\416b94ab-68914ca7
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Belet.BI.10
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2b712702.qua' verschoben!
C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\385285e6-28ce5bc5
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.SAP.42
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5ac91e9c.qua' verschoben!
C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\31\6953125f-4f4b5403
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.dhg.29
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '54d32e59.qua' verschoben!
C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30\613ff49e-4399c963
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.bqx
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '11f45713.qua' verschoben!
C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30\1ede2ede-58676d2e
  [FUND]      Ist das Trojanische Pferd TR/Drop.Injector.gtgb
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '18ae536c.qua' verschoben!
C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\29\6955b09d-67db49da
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sly.28
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '40b04ade.qua' verschoben!
C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\23\3331bb57-7412942e
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sly.28
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6c4a3318.qua' verschoben!
C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\17\178a5e91-1b6274bc
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Buffy.wsq.52
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '52b953ce.qua' verschoben!
C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\16\6fa75350-5d13b675
  [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-0422.B4.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '31e8786d.qua' verschoben!
C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\16\14658a90-6177747f
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Konstruct.X
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '177d38a3.qua' verschoben!
C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\11\5daef8cb-15609f1d
  [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-5076.A.484
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '25b443d6.qua' verschoben!
C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\0\2e323780-7200ccbe
  [FUND]      Enthält Erkennungsmuster des Exploits EXP/Java.HLP.A.984
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2fa368ab.qua' verschoben!
C:\ProgramData\dsgsdgdsgdsgw.js
  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.480412
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '10ac0cfc.qua' verschoben!


Ende des Suchlaufs: Freitag, 2. Mai 2014  21:38
Benötigte Zeit:  2:10:54 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  40667 Verzeichnisse wurden überprüft
 1793702 Dateien wurden geprüft
    229 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
     23 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 1793473 Dateien ohne Befall
  25696 Archive wurden durchsucht
    206 Warnungen
     23 Hinweise
 845148 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden

lenni · 04.05.2014, 18:11

2. Kaspersky-Log :

Code:

ATTFilter

2014-05-02 14:30:33	Scan_Objects$0006         starting   1%         
; --- Settings ---
; Action on detect:	Disinfect automatically
; Scan objects:		All infectable
; Try disinfect:	No
; Try delete:		No
; Try delete container:	No
; Exclude by mask:	No
; Include by mask:	No
; Objects to scan:	
; 	"/media/SYSTEM/Users/Besitzer"	Enable=Yes	Recursive=Yes
; ------------------
2014-05-02 14:30:33	Scan_Objects$0006         running    1%         
2014-05-02 14:38:19	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/29/5e493e5d-48efc3a0	suspicion	HEUR:Exploit.Script.Generic
2014-05-02 14:38:19	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/29/5e493e5d-48efc3a0	skipped
2014-05-02 14:38:20	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/29/6955b09d-67db49da	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:20	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/29/6955b09d-67db49da	skipped
2014-05-02 14:38:20	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/29/6955b09d-67db49da	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:20	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/29/6955b09d-67db49da	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:20	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/29/6955b09d-67db49da	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:20	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/29/6955b09d-67db49da	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:20	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/29/6955b09d-67db49da	suspicion	HEUR:Exploit.Java.CVE-2012-0507.gen
2014-05-02 14:38:20	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/29/6955b09d-67db49da	suspicion	HEUR:Exploit.Java.CVE-2013-2465.gen
2014-05-02 14:38:20	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/0/2e323780-7200ccbe	suspicion	HEUR:Exploit.Java.CVE-2012-1723.gen
2014-05-02 14:38:20	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/0/2e323780-7200ccbe	skipped
2014-05-02 14:38:20	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/0/2e323780-7200ccbe	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:20	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/0/2e323780-7200ccbe	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:20	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/0/2e323780-7200ccbe	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:20	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/0/2e323780-7200ccbe	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:20	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/0/2e323780-7200ccbe	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:20	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/0/2e323780-7200ccbe	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:20	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/0/2e323780-7200ccbe	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:20	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/0/2e323780-7200ccbe	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:20	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/1/7fff6a81-54fbf9b2	suspicion	HEUR:Exploit.Script.Generic
2014-05-02 14:38:20	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/1/7fff6a81-54fbf9b2	skipped
2014-05-02 14:38:21	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/11/5daef8cb-15609f1d	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:21	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/11/5daef8cb-15609f1d	skipped
2014-05-02 14:38:21	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/16/14658a90-6177747f	suspicion	HEUR:Exploit.Java.CVE-2013-2423.gen
2014-05-02 14:38:21	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/16/14658a90-6177747f	skipped
2014-05-02 14:38:21	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/16/14658a90-6177747f	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:21	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/16/14658a90-6177747f	suspicion	HEUR:Exploit.Java.CVE-2013-2423.gen
2014-05-02 14:38:21	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/16/6fa75350-5d13b675//ewjvaiwebvhtuai124a.class	detected	Exploit.Java.CVE-2013-0422.d
2014-05-02 14:38:21	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/16/6fa75350-5d13b675//ewjvaiwebvhtuai124a.class	skipped
2014-05-02 14:38:21	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/16/6fa75350-5d13b675	suspicion	HEUR:Exploit.Java.CVE-2013-0422.gen
2014-05-02 14:38:21	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/16/6fa75350-5d13b675	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:22	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/17/178a5e91-1b6274bc	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:22	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/17/178a5e91-1b6274bc	skipped
2014-05-02 14:38:22	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/17/178a5e91-1b6274bc	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:22	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/17/178a5e91-1b6274bc	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:22	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/17/178a5e91-1b6274bc	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:22	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/17/178a5e91-1b6274bc	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:22	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/17/178a5e91-1b6274bc	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:22	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/17/178a5e91-1b6274bc	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:22	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/17/178a5e91-1b6274bc	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:22	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/17/178a5e91-1b6274bc	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:22	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/17/178a5e91-1b6274bc	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:22	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/17/178a5e91-1b6274bc	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:22	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/17/178a5e91-1b6274bc	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:22	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/17/178a5e91-1b6274bc	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:22	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/20/2917e1d4-7e7b4958	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:22	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/20/2917e1d4-7e7b4958	skipped
2014-05-02 14:38:22	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/20/2917e1d4-7e7b4958	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:22	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/20/2917e1d4-7e7b4958	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:22	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/20/2917e1d4-7e7b4958	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:22	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/20/2917e1d4-7e7b4958	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:22	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/20/2917e1d4-7e7b4958	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:22	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/20/2917e1d4-7e7b4958	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:22	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/20/2917e1d4-7e7b4958	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:23	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/23/3331bb57-7412942e	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:23	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/23/3331bb57-7412942e	skipped
2014-05-02 14:38:23	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/23/3331bb57-7412942e	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:23	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/23/3331bb57-7412942e	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:23	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/23/3331bb57-7412942e	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:23	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/23/3331bb57-7412942e	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:23	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/23/3331bb57-7412942e	suspicion	HEUR:Exploit.Java.CVE-2012-0507.gen
2014-05-02 14:38:23	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/23/3331bb57-7412942e	suspicion	HEUR:Exploit.Java.CVE-2013-2465.gen
2014-05-02 14:38:23	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/24/33b6e998-1049ab87	suspicion	HEUR:Exploit.Script.Generic
2014-05-02 14:38:23	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/24/33b6e998-1049ab87	skipped
2014-05-02 14:38:23	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/24/33b6e998-79e2eb7d	suspicion	HEUR:Exploit.Script.Generic
2014-05-02 14:38:23	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/24/33b6e998-79e2eb7d	skipped
2014-05-02 14:38:24	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/30/1ede2ede-58676d2e	detected	Trojan-Dropper.Win32.Injector.gtfw
2014-05-02 14:38:24	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/30/1ede2ede-58676d2e	skipped
2014-05-02 14:38:24	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/30/613ff49e-4399c963	suspicion	HEUR:Exploit.Java.CVE-2013-0431.gen
2014-05-02 14:38:24	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/30/613ff49e-4399c963	skipped
2014-05-02 14:38:24	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/30/613ff49e-4399c963	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:24	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/30/613ff49e-4399c963	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:24	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/30/613ff49e-4399c963	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:24	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/30/613ff49e-4399c963	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:24	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/30/613ff49e-4399c963	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:24	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/30/613ff49e-4399c963	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:24	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/30/613ff49e-4399c963	suspicion	HEUR:Exploit.Java.CVE-2013-0431.gen
2014-05-02 14:38:24	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/30/613ff49e-4399c963	suspicion	HEUR:Exploit.Java.CVE-2013-0431.gen
2014-05-02 14:38:25	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/31/58ad401f-6a35c088//dgKsUrIjCB.class	detected	Exploit.Java.Agent.kd
2014-05-02 14:38:25	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/31/58ad401f-6a35c088//dgKsUrIjCB.class	skipped
2014-05-02 14:38:25	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/31/58ad401f-6a35c088	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:25	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/31/58ad401f-6a35c088	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:25	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/31/58ad401f-6a35c088	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:25	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/31/58ad401f-6a35c088	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:25	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/31/58ad401f-6a35c088	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:25	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/31/58ad401f-6a35c088	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:25	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/31/58ad401f-6a35c088	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:25	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/31/58ad401f-6a35c088	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:25	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/31/6953125f-4f4b5403	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:25	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/31/6953125f-4f4b5403	skipped
2014-05-02 14:38:25	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/31/6953125f-4f4b5403	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:25	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/31/6953125f-4f4b5403	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:25	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/31/6953125f-4f4b5403	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:25	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/31/6953125f-4f4b5403	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:25	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/32/18b72760-7989818e	suspicion	HEUR:Exploit.Script.Generic
2014-05-02 14:38:25	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/32/18b72760-7989818e	skipped
2014-05-02 14:38:25	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/33/3b621761-14ed2ac3	suspicion	HEUR:Exploit.Script.Generic
2014-05-02 14:38:25	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/33/3b621761-14ed2ac3	skipped
2014-05-02 14:38:26	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/38/385285e6-28ce5bc5	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:26	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/38/385285e6-28ce5bc5	skipped
2014-05-02 14:38:26	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/38/385285e6-28ce5bc5	suspicion	HEUR:Exploit.Java.CVE-2013-2423.gen
2014-05-02 14:38:26	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/38/385285e6-28ce5bc5	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:26	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/38/385285e6-28ce5bc5	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:26	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/38/385285e6-28ce5bc5	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:27	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/43/416b94ab-68914ca7	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:27	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/43/416b94ab-68914ca7	skipped
2014-05-02 14:38:27	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/43/416b94ab-68914ca7	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:27	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/43/416b94ab-68914ca7	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:27	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/43/416b94ab-68914ca7	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:27	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/43/416b94ab-68914ca7	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:27	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/43/416b94ab-68914ca7	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:27	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/43/416b94ab-68914ca7	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:27	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/43/416b94ab-68914ca7	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:27	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/43/416b94ab-68914ca7	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:27	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/43/416b94ab-68914ca7	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:27	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/43/416b94ab-68914ca7	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:27	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/43/416b94ab-68914ca7	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:27	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/45/5bde6d2d-37c923a8	suspicion	HEUR:Exploit.Script.Generic
2014-05-02 14:38:27	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/45/5bde6d2d-37c923a8	skipped
2014-05-02 14:38:27	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/48/3a13870-464f0769//ATIyuSvuD.class	detected	Exploit.Java.CVE-2010-0840.gp
2014-05-02 14:38:27	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/48/3a13870-464f0769//ATIyuSvuD.class	skipped
2014-05-02 14:38:27	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/48/3a13870-464f0769//ixqe.class	detected	Exploit.Java.Agent.kh
2014-05-02 14:38:27	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/48/3a13870-464f0769	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:27	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/48/3a13870-464f0769	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:27	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/48/3a13870-464f0769	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:27	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/48/3a13870-464f0769	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:27	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/48/3a13870-464f0769	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:27	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/48/3a13870-464f0769	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:27	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/48/3a13870-464f0769	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:27	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/48/3a13870-464f0769	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:27	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/48/3a13870-464f0769	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:27	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/48/3a13870-464f0769	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:27	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/48/3a13870-464f0769	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:27	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/48/3a13870-464f0769	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:27	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/48/3a13870-464f0769	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:28	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/59/618c673b-186b6f28	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:28	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/59/618c673b-186b6f28	skipped
2014-05-02 14:38:28	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/59/618c673b-186b6f28	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:28	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/59/618c673b-186b6f28	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:28	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/59/618c673b-186b6f28	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:28	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/59/618c673b-186b6f28	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:28	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/59/618c673b-186b6f28	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:28	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/59/618c673b-186b6f28	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:28	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/59/618c673b-186b6f28	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:29	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/6/7e99aa06-6793174e	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:29	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/6/7e99aa06-6793174e	skipped
2014-05-02 14:38:29	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/6/7e99aa06-6793174e	suspicion	HEUR:Exploit.Java.CVE-2013-1493.gen
2014-05-02 14:38:29	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/62/68c69abe-4bc1ae17	suspicion	HEUR:Exploit.Java.CVE-2013-0431.gen
2014-05-02 14:38:29	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/62/68c69abe-4bc1ae17	skipped
2014-05-02 14:38:29	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/62/68c69abe-4bc1ae17	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:29	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/62/68c69abe-4bc1ae17	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:29	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/62/68c69abe-4bc1ae17	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:29	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/62/68c69abe-4bc1ae17	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:29	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/62/68c69abe-4bc1ae17	suspicion	HEUR:Exploit.Java.Generic
2014-05-02 14:38:29	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/7/3e18f587-3281e877	suspicion	HEUR:Exploit.Script.Generic
2014-05-02 14:38:29	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/7/3e18f587-3281e877	skipped
2014-05-02 14:38:29	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/7/68385807-6e799abe	suspicion	HEUR:Exploit.Script.Generic
2014-05-02 14:38:29	/media/SYSTEM/Users/Besitzer/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/7/68385807-6e799abe	skipped
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//images/bgButton.png	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//images/bgButtonFinished.png	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//images/bgCloseProgram.png	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//images/bgDownloadBarEmpty.png	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//images/bgDownloadBarError.png	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//images/bgDownloadBarFull.png	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//images/bgHeaderError.gif	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//images/bgListBullet.png	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//images/buttonCenter.png	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//images/buttonCenterHighlight.png	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//images/buttonLeft.png	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//images/buttonLeftHighlight.png	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//images/buttonRight.png	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//images/buttonRightHighlight.png	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//images/iconBlank.gif	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//images/iconComplete.gif	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//images/iconError.png	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//images/iconHeader.png	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//images/jspArrowDown.gif	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//images/jspArrowUp.gif	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//images/logoAdobe.gif	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//_css/default.css	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//_css/openx.css	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//_js/language-cs.js	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//_js/language-da.js	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//_js/language-de.js	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//_js/language-en.js	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//_js/language-es.js	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//_js/language-fi.js	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//_js/language-fr.js	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//_js/language-hr.js	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//_js/language-hu.js	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//_js/language-it.js	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//_js/language-ja.js	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//_js/language-ko.js	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//_js/language-nl.js	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//_js/language-no.js	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//_js/language-pl.js	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//_js/language-pt.js	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//_js/language-ro.js	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//_js/language-ru.js	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//_js/language-sk.js	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//_js/language-sl.js	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//_js/language-sv.js	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//_js/language-tr.js	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//_js/language-ua.js	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//_js/language-zh-cn.js	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//_js/language-zh-tw.js	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//_js/main-merge.js	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//_js/omniture_s_code.js	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//_js/pdc_s_code_sc.js	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//app.config.xml	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//bundles.json	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//download.solidconfig	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//downloader.bundle	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//gccheck.exe	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//gdrcheck.exe	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//gtbcheck.exe	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//index.html	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//language-cs.xml	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//language-da.xml	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//language-de.xml	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//language-es.xml	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//language-fi.xml	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//language-fr.xml	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//language-hr.xml	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//language-hu.xml	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//language-it.xml	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//language-ja.xml	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//language-ko.xml	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//language-nl.xml	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//language-no.xml	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//language-pl.xml	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//language-pt.xml	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//language-ro.xml	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//language-ru.xml	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//language-sk.xml	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//language-sl.xml	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//language-sv.xml	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//language-tr.xml	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//language-ua.xml	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//language-zh-cn.xml	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//language-zh-tw.xml	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//language.xml	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//launcher.bundle	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//logo.ico	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//openx.html	password protected
2014-05-02 15:26:28	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer11x32au_mssa_aaa_aih.exe//window.config.xml	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//images/bgbutton.png	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//images/bgbuttonfinished.png	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//images/bgcloseprogram.png	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//images/bgdownloadbarempty.png	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//images/bgdownloadbarerror.png	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//images/bgdownloadbarfull.png	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//images/bgheadererror.gif	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//images/bglistbullet.png	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//images/buttoncenter.png	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//images/buttoncenterhighlight.png	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//images/buttonleft.png	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//images/buttonlefthighlight.png	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//images/buttonright.png	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//images/buttonrighthighlight.png	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//images/iconblank.gif	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//images/iconcomplete.gif	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//images/iconcompleteerror.gif	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//images/iconerror.gif	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//images/iconHeader.png	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//images/jsparrowdown.gif	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//images/jsparrowup.gif	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//images/logoadobe.gif	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//_css/default.css	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//_css/openx.css	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//_js/language-cs.js	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//_js/language-da.js	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//_js/language-de.js	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//_js/language-en.js	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//_js/language-es.js	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//_js/language-fi.js	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//_js/language-fr.js	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//_js/language-hr.js	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//_js/language-hu.js	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//_js/language-it.js	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//_js/language-ja.js	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//_js/language-ko.js	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//_js/language-nl.js	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//_js/language-no.js	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//_js/language-pl.js	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//_js/language-pt.js	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//_js/language-ro.js	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//_js/language-ru.js	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//_js/language-sk.js	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//_js/language-sl.js	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//_js/language-sv.js	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//_js/language-tr.js	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//_js/language-ua.js	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//_js/language-zh-cn.js	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//_js/language-zh-tw.js	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//_js/main-merge.js	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//_js/omniture_s_code.js	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//_js/pdc_s_code_sc.js	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//app.config.xml	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//bundles.json	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//download.solidconfig	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//downloader.bundle	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//gccheck.exe	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//gdrcheck.exe	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//gtbcheck.exe	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//index.html	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//language-cs.xml	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//language-da.xml	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//language-de.xml	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//language-es.xml	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//language-fi.xml	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//language-fr.xml	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//language-hr.xml	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//language-hu.xml	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//language-it.xml	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//language-ja.xml	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//language-ko.xml	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//language-nl.xml	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//language-no.xml	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//language-pl.xml	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//language-pt.xml	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//language-ro.xml	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//language-ru.xml	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//language-sk.xml	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//language-sl.xml	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//language-sv.xml	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//language-tr.xml	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//language-ua.xml	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//language-zh-cn.xml	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//language-zh-tw.xml	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//language.xml	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//launcher.bundle	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//logo.ico	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//openx.html	password protected
2014-05-02 15:26:29	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih(1).exe//window.config.xml	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//images/bgbutton.png	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//images/bgbuttonfinished.png	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//images/bgcloseprogram.png	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//images/bgdownloadbarempty.png	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//images/bgdownloadbarerror.png	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//images/bgdownloadbarfull.png	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//images/bgheadererror.gif	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//images/bglistbullet.png	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//images/buttoncenter.png	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//images/buttoncenterhighlight.png	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//images/buttonleft.png	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//images/buttonlefthighlight.png	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//images/buttonright.png	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//images/buttonrighthighlight.png	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//images/iconblank.gif	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//images/iconcomplete.gif	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//images/iconcompleteerror.gif	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//images/iconerror.gif	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//images/iconHeader.png	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//images/jsparrowdown.gif	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//images/jsparrowup.gif	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//images/logoadobe.gif	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//_css/default.css	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//_css/openx.css	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//_js/language-cs.js	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//_js/language-da.js	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//_js/language-de.js	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//_js/language-en.js	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//_js/language-es.js	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//_js/language-fi.js	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//_js/language-fr.js	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//_js/language-hr.js	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//_js/language-hu.js	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//_js/language-it.js	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//_js/language-ja.js	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//_js/language-ko.js	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//_js/language-nl.js	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//_js/language-no.js	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//_js/language-pl.js	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//_js/language-pt.js	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//_js/language-ro.js	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//_js/language-ru.js	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//_js/language-sk.js	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//_js/language-sl.js	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//_js/language-sv.js	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//_js/language-tr.js	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//_js/language-ua.js	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//_js/language-zh-cn.js	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//_js/language-zh-tw.js	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//_js/main-merge.js	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//_js/omniture_s_code.js	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//_js/pdc_s_code_sc.js	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//app.config.xml	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//bundles.json	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//download.solidconfig	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//downloader.bundle	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//gccheck.exe	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//gdrcheck.exe	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//gtbcheck.exe	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//index.html	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//language-cs.xml	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//language-da.xml	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//language-de.xml	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//language-es.xml	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//language-fi.xml	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//language-fr.xml	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//language-hr.xml	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//language-hu.xml	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//language-it.xml	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//language-ja.xml	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//language-ko.xml	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//language-nl.xml	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//language-no.xml	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//language-pl.xml	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//language-pt.xml	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//language-ro.xml	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//language-ru.xml	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//language-sk.xml	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//language-sl.xml	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//language-sv.xml	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//language-tr.xml	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//language-ua.xml	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//language-zh-cn.xml	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//language-zh-tw.xml	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//language.xml	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//launcher.bundle	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//logo.ico	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//openx.html	password protected
2014-05-02 15:26:30	/media/SYSTEM/Users/Besitzer/Downloads/install_flashplayer12x32au_ltr5x64d_awc_aih.exe//window.config.xml	password protected
2014-05-02 16:23:01	Scan_Objects$0006         completed             
;  --- Statistics ---
; Time Start:		2014-05-02 14:30:16
; Time Finish:		2014-05-02 16:22:57
; Completion:		100%
; Processed objects:	1471091
; Total detected:	132
; Detected exact:	5
; Suspicions:		127
; Treats detected:	44
; Untreated:		44
; Disinfected:		0
; Quarantined:		0
; Deleted:		0
; Skipped:		0
; Archived:		3143
; Packed:		178
; Password protected:	266
; Corrupted:		0
; Errors:		0
; Last object:		
;  ------------------

lenni · 04.05.2014, 18:19

3. mbam Teil 1

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 02.05.2014
Suchlauf-Zeit: 18:31:05
Logdatei: 1a-mbam020514.txt
Administrator: Ja

Version: 2.00.1.1004
Malware Datenbank: v2014.05.02.10
Rootkit Datenbank: v2014.03.27.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Chameleon: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Besitzer

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 322243
Verstrichene Zeit: 17 Min, 57 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Shuriken: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 1
PUP.Optional.Iminent, C:\Program Files (x86)\Common Files\Umbrella\umbrella.exe, 1860, , [dbc754f8e09b191d85558b792fd2a759]

Module: 0
(No malicious items detected)

Registrierungsschlüssel: 160
PUP.Optional.Iminent, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\SProtection, , [dbc754f8e09b191d85558b792fd2a759], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}, , [594952fad2a94aec73336be829d9e719], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\CLSID\{5C176BA0-6FC0-4EBD-8ACF-24AC592506B6}, , [594952fad2a94aec73336be829d9e719], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\TYPELIB\{A9CAF365-EA35-45DA-BD8B-2EFA09D374AC}, , [594952fad2a94aec73336be829d9e719], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{C58D664A-3DBC-4925-AE74-0382007DF113}, , [594952fad2a94aec73336be829d9e719], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}, , [594952fad2a94aec73336be829d9e719], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{C58D664A-3DBC-4925-AE74-0382007DF113}, , [594952fad2a94aec73336be829d9e719], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}, , [594952fad2a94aec73336be829d9e719], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{A9CAF365-EA35-45DA-BD8B-2EFA09D374AC}, , [594952fad2a94aec73336be829d9e719], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\IminentWebBooster.ScriptExtender.1, , [594952fad2a94aec73336be829d9e719], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\IminentWebBooster.ScriptExtender, , [594952fad2a94aec73336be829d9e719], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\IminentWebBooster.ScriptExtender, , [594952fad2a94aec73336be829d9e719], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\IminentWebBooster.ScriptExtender.1, , [594952fad2a94aec73336be829d9e719], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{5C176BA0-6FC0-4EBD-8ACF-24AC592506B6}, , [594952fad2a94aec73336be829d9e719], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}, , [594952fad2a94aec73336be829d9e719], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\IminentWebBooster.BrowserHelperObject.1, , [594952fad2a94aec73336be829d9e719], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\IminentWebBooster.BrowserHelperObject, , [594952fad2a94aec73336be829d9e719], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\IminentWebBooster.BrowserHelperObject, , [594952fad2a94aec73336be829d9e719], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}, , [594952fad2a94aec73336be829d9e719], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}, , [594952fad2a94aec73336be829d9e719], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\IminentWebBooster.BrowserHelperObject.1, , [594952fad2a94aec73336be829d9e719], 
PUP.Optional.Iminent.A, HKU\S-1-5-21-4205338710-2688592144-562460962-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}, , [594952fad2a94aec73336be829d9e719], 
PUP.Optional.Iminent.A, HKU\S-1-5-21-4205338710-2688592144-562460962-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}, , [594952fad2a94aec73336be829d9e719], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}\INPROCSERVER32, , [594952fad2a94aec73336be829d9e719], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{01A602A0-D0B9-445B-8081-719E4177C4A7}, , [a101d17b6b10bd7961fc094b2bd7ad53], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Mediator.Communication.DataContracts.ShowControlCenterCommand, , [a101d17b6b10bd7961fc094b2bd7ad53], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Mediator.Communication.DataContracts.ShowControlCenterCommand, , [a101d17b6b10bd7961fc094b2bd7ad53], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{0af350d9-3916-454b-ac53-0b0b65f41301}, , [f5ad54f85e1d58dea3db90c417eb41bf], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{68B81CCD-A80C-4060-8947-5AE69ED01199}, , [1e843e0ef3881620126dcf85a35f26da], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{E6B969FB-6D33-48d2-9061-8BBD4899EB08}, , [fda5c587b6c52313f48ca7adbc461de3], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\IMBoosterARP, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.HomeTab.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{3a4935b3-b7a0-4065-8ccc-0030471b33f1}_is1, , [9d0580cc116ad165a0f5fba9fa09c937], 
PUP.Optional.HomeTab.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{25e93bf1-df51-467b-b51d-fd4bd3ddb4f9}, , [049e82cae6953303e562efb833d0c13f], 
PUP.Optional.HomeTab.A, HKLM\SOFTWARE\CLASSES\TYPELIB\{5b191ea7-f309-4d2f-aaa5-c77d84d29ccd}, , [049e82cae6953303e562efb833d0c13f], 
PUP.Optional.HomeTab.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{8DA8B89E-0C65-403B-8231-AB22ECFA0687}, , [049e82cae6953303e562efb833d0c13f], 
PUP.Optional.HomeTab.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{A928E66C-F501-4E66-9953-855C712F93B2}, , [049e82cae6953303e562efb833d0c13f], 
PUP.Optional.HomeTab.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{B0E28FA0-DF07-44B6-95CE-48BE26DB9266}, , [049e82cae6953303e562efb833d0c13f], 
PUP.Optional.HomeTab.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{E6B4EE8F-C38E-4994-BE28-229A3F92262C}, , [049e82cae6953303e562efb833d0c13f], 
PUP.Optional.HomeTab.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{FCA8936E-403A-4487-A966-70F80F1D5A6A}, , [049e82cae6953303e562efb833d0c13f], 
PUP.Optional.HomeTab.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{8DA8B89E-0C65-403B-8231-AB22ECFA0687}, , [049e82cae6953303e562efb833d0c13f], 
PUP.Optional.HomeTab.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{A928E66C-F501-4E66-9953-855C712F93B2}, , [049e82cae6953303e562efb833d0c13f], 
PUP.Optional.HomeTab.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{B0E28FA0-DF07-44B6-95CE-48BE26DB9266}, , [049e82cae6953303e562efb833d0c13f], 
PUP.Optional.HomeTab.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{E6B4EE8F-C38E-4994-BE28-229A3F92262C}, , [049e82cae6953303e562efb833d0c13f], 
PUP.Optional.HomeTab.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{FCA8936E-403A-4487-A966-70F80F1D5A6A}, , [049e82cae6953303e562efb833d0c13f], 
PUP.Optional.HomeTab.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{5b191ea7-f309-4d2f-aaa5-c77d84d29ccd}, , [049e82cae6953303e562efb833d0c13f], 
PUP.Optional.HomeTab.A, HKLM\SOFTWARE\CLASSES\wtb.SourceSinkImpl.1, , [049e82cae6953303e562efb833d0c13f], 
PUP.Optional.HomeTab.A, HKLM\SOFTWARE\CLASSES\wtb.SourceSinkImpl, , [049e82cae6953303e562efb833d0c13f], 
PUP.Optional.HomeTab.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\wtb.SourceSinkImpl, , [049e82cae6953303e562efb833d0c13f], 
PUP.Optional.HomeTab.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\wtb.SourceSinkImpl.1, , [049e82cae6953303e562efb833d0c13f], 
PUP.Optional.HomeTab.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{6fa0479b-417c-4317-b7cd-64b238930796}, , [049e82cae6953303e562efb833d0c13f], 
PUP.Optional.HomeTab.A, HKLM\SOFTWARE\CLASSES\wtb.NotificationSource.1, , [049e82cae6953303e562efb833d0c13f], 
PUP.Optional.HomeTab.A, HKLM\SOFTWARE\CLASSES\wtb.NotificationSource, , [049e82cae6953303e562efb833d0c13f], 
PUP.Optional.HomeTab.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\wtb.NotificationSource, , [049e82cae6953303e562efb833d0c13f], 
PUP.Optional.HomeTab.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\wtb.NotificationSource.1, , [049e82cae6953303e562efb833d0c13f], 
PUP.Optional.HomeTab.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{A928E66C-F501-4E66-9953-855C712F93B2}, , [049e82cae6953303e562efb833d0c13f], 
PUP.Optional.HomeTab.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{af02e7d2-e73d-468c-9bbc-87367e8a4faf}, , [049e82cae6953303e562efb833d0c13f], 
PUP.Optional.HomeTab.A, HKLM\SOFTWARE\CLASSES\wtb.ToolbarInfo.1, , [049e82cae6953303e562efb833d0c13f], 
PUP.Optional.HomeTab.A, HKLM\SOFTWARE\CLASSES\wtb.ToolbarInfo, , [049e82cae6953303e562efb833d0c13f], 
PUP.Optional.HomeTab.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\wtb.ToolbarInfo, , [049e82cae6953303e562efb833d0c13f], 
PUP.Optional.HomeTab.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\wtb.ToolbarInfo.1, , [049e82cae6953303e562efb833d0c13f], 
PUP.Optional.HomeTab.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{ba696155-d96e-4281-b467-0367a0456474}, , [049e82cae6953303e562efb833d0c13f], 
PUP.Optional.HomeTab.A, HKLM\SOFTWARE\CLASSES\wtb.Band.1, , [049e82cae6953303e562efb833d0c13f], 
PUP.Optional.HomeTab.A, HKLM\SOFTWARE\CLASSES\wtb.Band, , [049e82cae6953303e562efb833d0c13f], 
PUP.Optional.HomeTab.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\wtb.Band, , [049e82cae6953303e562efb833d0c13f], 
PUP.Optional.HomeTab.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{BA696155-D96E-4281-B467-0367A0456474}, , [049e82cae6953303e562efb833d0c13f], 
PUP.Optional.HomeTab.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\wtb.Band.1, , [049e82cae6953303e562efb833d0c13f], 
PUP.Optional.HomeTab.A, HKU\S-1-5-21-4205338710-2688592144-562460962-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{BA696155-D96E-4281-B467-0367A0456474}, , [049e82cae6953303e562efb833d0c13f], 
PUP.Optional.HomeTab.A, HKU\S-1-5-21-4205338710-2688592144-562460962-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{BA696155-D96E-4281-B467-0367A0456474}, , [049e82cae6953303e562efb833d0c13f], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\Iminent, , [663c0943f289a492c4474e3f3fc3b64a], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\iminent, , [f6ac2c204f2ca88ebcc4962121e2ca36], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Business.Tinyfying.DownloadArgs, , [772b5eeeccaf64d2ed503e65b1522ed2], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Business.Tinyfying.LinkToPromoteArgs, , [9d05ad9fd7a41b1b330a8b187e8528d8], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Business.Tinyfying.RawDataArgs, , [1a88a7a5a3d82d093904475c7e85f60a], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Business.Tinyfying.TinyUrlArgs, , [a00248047a01280efe3f9e0550b302fe], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Business.Tinyfying.ViralLinkArgs, , [772b56f697e4a98dae8f752ef90a17e9], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Mediator.Communication.ClientCallback, , [772b1e2e7cff79bd3363c0df62a1ed13], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Mediator.Communication.ContractBase, , [cfd394b8cab1c472ecaa5d42ad56fc04], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Mediator.Communication.DataContracts.AddToUserContentCommand, , [782acb818af100367323b2ed55ae4fb1], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Mediator.Communication.DataContracts.CheckLoginStatusCommand, , [e6bcf4586813280ee9adc4db29da30d0], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Mediator.Communication.DataContracts.CleanCacheCommand, , [f6ac3418dc9fd75f34624659da292bd5], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Mediator.Communication.DataContracts.GameOverCallback, , [2a781e2e2358f0465d3966395da625db], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Mediator.Communication.DataContracts.GetCreditCommand, , [188a50fce695b284e8aef1ae12f1ba46], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Mediator.Communication.DataContracts.GetInstallationContextCommand, , [6240c587007bd95de2b49a05d42f4fb1], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Mediator.Communication.DataContracts.GetLoginStatusCommand, , [1e846ddfaccfd0665e38ced18d7617e9], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Mediator.Communication.DataContracts.GetLoginStatusResult, , [efb3bf8dccaf45f1b1e5940b927122de], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Mediator.Communication.DataContracts.GetVariableCommand, , [267c60eced8e55e16630a5fa4db6dc24], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Mediator.Communication.DataContracts.GetVariableResult, , [f1b1df6db3c885b10a8cf6a9768dc33d], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Mediator.Communication.DataContracts.InstallationContextResult, , [0a980f3d5229f73fb1e5b9e6cf3421df], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Mediator.Communication.DataContracts.LoadContentCommand, , [7131d97353288aac9204b4eb55ae956b], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Mediator.Communication.DataContracts.LoadContentCommandResult, , [336f54f84d2e4aecade9207fd3302ed2], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Mediator.Communication.DataContracts.LoginCommand, , [168c430913680e28781ed8c7ea1952ae], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Mediator.Communication.DataContracts.LoginStatusChangedCallback, , [ddc5c08c453645f10294d6c949baf60a], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Mediator.Communication.DataContracts.LogoutCommand, , [aff3c4886f0c8caa4650158aa261aa56], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Mediator.Communication.DataContracts.MergeIdentityCommand, , [b6ec5cf00675e2543e58d0cfb64d60a0], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Mediator.Communication.DataContracts.MyAccountCommand, , [653df95308730a2c6b2b029dc83b768a], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Mediator.Communication.DataContracts.PlayContentCommand, , [b1f109434437b185c5d1a0ffcf34da26], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Mediator.Communication.DataContracts.PostContentCallback, , [732f7dcfee8d65d1e3b3bfe0c83b9c64], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Mediator.Communication.DataContracts.RecycleViewsCommand, , [edb5b399205b4beb5442633cfe05916f], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Mediator.Communication.DataContracts.SetVariableCommand, , [2280eb61592200362e68930c11f2c040], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Mediator.Communication.DataContracts.ShowBrowserWindowCommand, , [21814ffd1a61bc7abed85649d52e1be5], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Mediator.Communication.DataContracts.ShowPluginWindowCommand, , [e5bdf25a2d4e82b4bed858477f84db25], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Mediator.Communication.DataContracts.TestContentCommand, , [2d7588c4f78406305e38ddc26d964fb1], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Mediator.Communication.DataContracts.UserContentChangedCallback, , [fca65fedbbc0f64020762a7509fa7090], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Mediator.Communication.DataContracts.VariableChangedCallback, , [762c7dcf087325119df9e0bf3bc82cd4], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Mediator.Communication.DataContracts.WarmUpCommand, , [a002f15b29529b9b187e6d320cf7b54b], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Mediator.Communication.DataContracts.WelcomeCommand, , [bae8bc9073082610c9cdb2edcd36718f], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Mediator.Communication.ServerCommand, , [049e3319700b092dbbdb356ade25d32d], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Mediator.Communication.ServerResult, , [851d14386f0c6dc9177ffda2f90a55ab], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Mediator.LightContent, , [2e740b411269fd39cbcb396660a345bb], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Mediator.LightUri, , [7d25d577ccaf2a0cbbdb4d52b94a43bd], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent.Mediator.MediatorServiceProxy, , [336f3c10304bcf67e2b4a0ff14ef4fb1], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\APPID\Iminent.WebBooster.InternetExplorer.DLL, , [129013398fece0566ccff5b62cd7b44c], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\Iminent, , [2e7437159cdf3ef8a368a9e4c63c847c], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\iminent, , [0c961933651688aee997ab0cdb289769], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Business.Tinyfying.DownloadArgs, , [9a080c406813b97dc578e0c319ea38c8], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Business.Tinyfying.LinkToPromoteArgs, , [148e5eee83f80d29fa43a102aa59f50b], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Business.Tinyfying.RawDataArgs, , [643edd6f81fabc7a52ebdcc7c93a9769], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Business.Tinyfying.TinyUrlArgs, , [7929c28adc9fe5510e2f9b08877c39c7], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Business.Tinyfying.ViralLinkArgs, , [f9a98ebea9d2d66076c7c3e0c73c25db], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Mediator.Communication.ClientCallback, , [bde553f9b9c238fe890d5f407291c937], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Mediator.Communication.ContractBase, , [b6ecaaa258232214bdd97b242bd88c74], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Mediator.Communication.DataContracts.AddToUserContentCommand, , [d2d06fdd7803f442aee8019e37cc2ed2], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Mediator.Communication.DataContracts.CheckLoginStatusCommand, , [861cc488b1ca71c50b8bedb2d92a9c64], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Mediator.Communication.DataContracts.CleanCacheCommand, , [475bb29a661544f2f99da5fa778c32ce], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Mediator.Communication.DataContracts.GameOverCallback, , [81218fbd0c6f14227f17425d6e954ab6], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Mediator.Communication.DataContracts.GetCreditCommand, , [2e74ae9eafcc6bcba3f37a25c2416997], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Mediator.Communication.DataContracts.GetInstallationContextCommand, , [336fd17b6c0ff046e0b66b3450b304fc], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Mediator.Communication.DataContracts.GetLoginStatusCommand, , [fba7ad9f97e4e4528313c8d7f40f15eb], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Mediator.Communication.DataContracts.GetLoginStatusResult, , [2f730b411962c4728f07326d798a867a], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Mediator.Communication.DataContracts.GetVariableCommand, , [673bb3994536d3636630425d7093718f], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Mediator.Communication.DataContracts.GetVariableResult, , [663ca4a8aad1fa3c4b4b138cba49a35d], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Mediator.Communication.DataContracts.InstallationContextResult, , [5d452527790275c15a3cc1de8c77669a], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Mediator.Communication.DataContracts.LoadContentCommand, , [c9d9381484f790a65f379a05847fb44c], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Mediator.Communication.DataContracts.LoadContentCommandResult, , [a6fc96b67b005bdbeaacf0afa85b43bd], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Mediator.Communication.DataContracts.LoginCommand, , [9d05f85469120c2afc9aa7f8ea199070], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Mediator.Communication.DataContracts.LoginStatusChangedCallback, , [d7cb81cbcead1422bbdbb8e74db660a0], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Mediator.Communication.DataContracts.LogoutCommand, , [1e843913fd7e0531eea8c4dbef143cc4], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Mediator.Communication.DataContracts.MergeIdentityCommand, , [1f8360ecb3c874c21680bce324df2dd3], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Mediator.Communication.DataContracts.MyAccountCommand, , [327096b6f18a8bab4f478a1562a15da3], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Mediator.Communication.DataContracts.PlayContentCommand, , [dcc645071a61df5726707c2323e0e41c], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Mediator.Communication.DataContracts.PostContentCallback, , [d3cfb696c2b90a2c2e680c933dc6fc04], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Mediator.Communication.DataContracts.RecycleViewsCommand, , [adf54606b0cb0333bdd9009f13f013ed], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Mediator.Communication.DataContracts.SetVariableCommand, , [5949c08c710af04672246c336b98ed13], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Mediator.Communication.DataContracts.ShowBrowserWindowCommand, , [841ed7756f0cf2445145831c0df6d927], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Mediator.Communication.DataContracts.ShowPluginWindowCommand, , [f8aa400c186386b08b0b9d0257ac867a], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Mediator.Communication.DataContracts.TestContentCommand, , [2c76e8645f1cf83ef0a60798e41fd62a], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Mediator.Communication.DataContracts.UserContentChangedCallback, , [366cde6eb0cb61d56333faa532d10000], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Mediator.Communication.DataContracts.VariableChangedCallback, , [1c8654f87dfedd59870fa6f957ac4ab6], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Mediator.Communication.DataContracts.WarmUpCommand, , [d4ce004cee8d11258016207f34cfb24e], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Mediator.Communication.DataContracts.WelcomeCommand, , [416170dc2853e74f3264a6f91ce706fa], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Mediator.Communication.ServerCommand, , [9a08e765ea91e551bed8524dc1426a96], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Mediator.Communication.ServerResult, , [a9f961eb7dfef93dd8be5a4515eef10f], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Mediator.LightContent, , [584ab09ce596e4521581306fc93a649c], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Mediator.LightUri, , [b9e9f85495e60b2b0d89aff09172629e], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent.Mediator.MediatorServiceProxy, , [b7eb9cb00d6ec571ccca039c4db6aa56], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\Iminent.WebBooster.InternetExplorer.DLL, , [9e048cc0c5b6f0469f9cd5d62ed59b65], 
PUP.Optional.Umbrella.A, HKLM\SOFTWARE\WOW6432NODE\UMBRELLA, , [00a267e573086cca468ecbd84fb447b9], 
PUP.Optional.Iminent.A, HKU\S-1-5-21-4205338710-2688592144-562460962-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Iminent, , [bae80943b3c83df9b359226bdf239967], 
PUP.Optional.Iminent.A, HKU\S-1-5-21-4205338710-2688592144-562460962-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOWREGISTRY\Iminent, , [663ce963cbb089ad662193e3b9499769], 
PUP.Optional.Iminent.A, HKU\S-1-5-21-4205338710-2688592144-562460962-1005-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Iminent, , [aff39fad2259b185f814d9b4ee14669a], 

Registrierungswerte: 3
PUP.Optional.HomeTab.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\TOOLBAR|{BA696155-D96E-4281-B467-0367A0456474}, , [049e82cae6953303e562efb833d0c13f], 
PUP.Optional.Umbrella.A, HKLM\SOFTWARE\WOW6432NODE\UMBRELLA|MUpdBlock, {
   "MASSUPDATE" : {
      "CHROME_MBAR" : {
         "Checked" : 1,
         "RetryIdx" : 0,
         "Version" : 1
      },
      "FIREFOX_MBAR" : {
         "Checked" : 1,
         "RetryIdx" : 0,
         "Version" : 1
      },
      "IEXPLORE_BHO" : {
         "Checked" : 1,
         "RetryIdx" : 0,
         "Version" : 4
      }
   }
}
, , [00a267e573086cca468ecbd84fb447b9]
PUP.Optional.Iminent.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\SPROTECTION|ImagePath, C:\Program Files (x86)\Common Files\Umbrella\umbrella.exe, , [6f33de6ef38857df354f613eb74cd927]

Registrierungsdaten: 0
(No malicious items detected)

Ordner: 81
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\de, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\en, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\es, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\fr, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\inst, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\inst\Bootstrapper, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\it, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\ro, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\tr, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Iminent, , [2a7889c37803fc3ae0fa4859778cc33d], 
PUP.Optional.HomeTab.A, C:\Users\Besitzer\AppData\Roaming\SimplyTech\home, , [01a180cc7605c274484b7f25dd26d22e], 
PUP.Optional.HomeTab.A, C:\Program Files (x86)\HomeTab, , [9d0580cc116ad165a0f5fba9fa09c937], 
PUP.Optional.HomeTab.A, C:\Program Files (x86)\HomeTab\chrome, , [9d0580cc116ad165a0f5fba9fa09c937], 
PUP.Optional.HomeTab.A, C:\Program Files (x86)\HomeTab\support@HomeTab.com, , [9d0580cc116ad165a0f5fba9fa09c937], 
PUP.Optional.HomeTab.A, C:\Program Files (x86)\HomeTab\support@HomeTab.com\chrome, , [9d0580cc116ad165a0f5fba9fa09c937], 
PUP.Optional.HomeTab.A, C:\Program Files (x86)\HomeTab\support@HomeTab.com\components, , [9d0580cc116ad165a0f5fba9fa09c937], 
PUP.Optional.HomeTab.A, C:\Program Files (x86)\HomeTab\support@HomeTab.com\plugins, , [9d0580cc116ad165a0f5fba9fa09c937], 
PUP.Optional.DownloadGuide.A, C:\Users\Besitzer\AppData\Local\DownloadGuide, , [336fc884aad1cb6b04b6b5f89a69cc34], 
PUP.Optional.DownloadGuide.A, C:\Users\Besitzer\AppData\Local\DownloadGuide\Offers, , [336fc884aad1cb6b04b6b5f89a69cc34], 
PUP.Optional.Iminent.A, C:\ProgramData\Iminent\Mediator, , [aff3a5a74b30c274708e3036758d6b95], 
PUP.Optional.Iminent.A, C:\ProgramData\Iminent\Mediator\Datas, , [aff3a5a74b30c274708e3036758d6b95], 
PUP.Optional.Iminent.A, C:\ProgramData\Iminent\Mediator\Datas\Cache, , [aff3a5a74b30c274708e3036758d6b95], 
PUP.Optional.Iminent.A, C:\ProgramData\Iminent\Mediator\Datas\Cache\apix.iminent.com, , [aff3a5a74b30c274708e3036758d6b95], 
PUP.Optional.Iminent.A, C:\Users\Besitzer\AppData\Roaming\Iminent\Mediator, , [287a1537cdaed165c7377de98c76ac54], 
PUP.Optional.Iminent.A, C:\Users\Besitzer\AppData\Roaming\Iminent\Mediator\Datas, , [287a1537cdaed165c7377de98c76ac54], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\images, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\jquery, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\lib, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\fx2, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\fx2\off, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\fx2\on, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\bhp, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\ql, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\games, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\menu_page, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\services, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\_locales, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\_locales\de, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\_locales\en, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\_locales\es, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\_locales\fr, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\_locales\it, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\_locales\pt_BR, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\_locales\tr, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\images, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\jquery, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\lib, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\fx2, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\fx2\off, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\fx2\on, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\bhp, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\ql, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\games, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\menu_page, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\services, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\toolbar, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\toolbar\images, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\_locales, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\_locales\de, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\_locales\en, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\_locales\es, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\_locales\fr, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\_locales\it, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\_locales\pt_BR, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\_locales\tr, , [e9b93517740770c659a5ea7e887a3ac6], 

Dateien: 686
PUP.Optional.Iminent, C:\Program Files (x86)\Common Files\Umbrella\umbrella.exe, , [dbc754f8e09b191d85558b792fd2a759], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\Minibar.InternetExplorer.BHOx64.dll, , [594952fad2a94aec73336be829d9e719], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\Minibar.InternetExplorer.BHOx86.dll, , [594952fad2a94aec73336be829d9e719], 
PUP.Optional.RegCleanerPro, C:\Users\Besitzer\Downloads\sysrc_trial_25044.exe, , [f2b0ed5f32495adcdb261deb7e8301ff], 
PUP.Optional.HomeTab.A, C:\Users\Besitzer\AppData\Local\DownloadGuide\Offers\hometab.exe, , [6a38cb816c0fe353ac4bf23538c97987], 
PUP.Optional.Iminent.A, C:\Users\Besitzer\AppData\Local\DownloadGuide\Offers\iminent.exe, , [4c5681cb3e3d092d8b2a1d0d53aef010], 
PUP.Optional.Iminent.A, C:\Windows\Installer\cba9ef.msi, , [158d222ac9b2ea4c466fcf5bfe033ec2], 
PUP.Optional.Iminent.A, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage, , [f0b28cc09ae102342a813c3fd03250b0], 
Exploit.Drop.GSA, C:\ProgramData\dsgsdgdsgdsgw.pad, , [663c6ede2655171f2928d9d2e51d38c8], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\SearchTheWeb.xml, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\Iminent.Mediator.ActivePlayers.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\f_in_box.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\Iminent.AxImp.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\Iminent.Booster.UI.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\Iminent.Business.Connect.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\Iminent.Business.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\Iminent.Business.tlb, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\Iminent.Entity.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\Iminent.exe, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\Iminent.exe.config, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\Iminent.InstallLog, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\Iminent.InstallState, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\Microsoft.DirectX.AudioVideoPlayback.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\Microsoft.Expression.Interactions.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\StartWeb.xml, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\System.Data.SQLite.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\System.Data.SQLite.xml, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\System.Windows.Interactivity.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\System.Windows.Interactivity.xml, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\USearch.xml, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\WPFLocalizeExtension.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\WPFLocalizeExtension.xml, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\Iminent.Mediator.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\Iminent.Mediator.tlb, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\Iminent.Messengers.exe, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\Iminent.Messengers.exe.config, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\Iminent.Services.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\Iminent.WinCore.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\Iminent.WinCore.WLM.WinEvents.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\Iminent.WinCore.WLM15.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\Iminent.WinCore.Yahoo.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\Iminent.Windows.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\Iminent.Workflow.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\de\Iminent.Booster.UI.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\de\Iminent.Business.Connect.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\de\Iminent.Messengers.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\de\Iminent.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\de\Iminent.Services.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\de\Microsoft.Expression.Interactions.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\de\System.Windows.Interactivity.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\en\Iminent.Booster.UI.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\en\Iminent.Business.Connect.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\en\Iminent.Messengers.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\en\Iminent.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\en\Iminent.Services.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\en\Microsoft.Expression.Interactions.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\en\System.Windows.Interactivity.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\es\Iminent.Booster.UI.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\es\Iminent.Business.Connect.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\es\Iminent.Messengers.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\es\Iminent.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\es\Iminent.Services.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\es\Microsoft.Expression.Interactions.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\es\System.Windows.Interactivity.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\fr\Iminent.Booster.UI.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\fr\Iminent.Business.Connect.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\fr\Iminent.Messengers.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\fr\Iminent.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\fr\Iminent.Services.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\fr\Microsoft.Expression.Interactions.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\fr\System.Windows.Interactivity.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\inst\main.ico, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\inst\msacm32.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\inst\SearchTheWeb.ico, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\inst\Universely.ico, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\inst\Bootstrapper\Bootstrapper.exe, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\it\Iminent.Booster.UI.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\it\Iminent.Business.Connect.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\it\Iminent.Messengers.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\it\Iminent.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\it\Iminent.Services.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\it\Microsoft.Expression.Interactions.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\it\System.Windows.Interactivity.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\ro\Iminent.Booster.UI.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\ro\Iminent.Messengers.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\ro\Iminent.Services.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\tr\Iminent.Booster.UI.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\tr\Iminent.Business.Connect.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\tr\Iminent.Messengers.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\tr\Iminent.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Iminent\tr\Iminent.Services.resources.dll, , [c7dbb399a7d4d6603c4b9c031ee5639d], 
PUP.Optional.Iminent.A, C:\Program Files (x86)\Mozilla Firefox\defaults\pref\all-iminent.js, , [8b1750fccfac4cea8411efb0b94acf31], 
PUP.Optional.Iminent.A, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Iminent\SearchTheWeb.lnk, , [2a7889c37803fc3ae0fa4859778cc33d], 
PUP.Optional.Iminent.A, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Iminent\Blog.lnk, , [2a7889c37803fc3ae0fa4859778cc33d], 
PUP.Optional.Iminent.A, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Iminent\FAQ.lnk, , [2a7889c37803fc3ae0fa4859778cc33d], 
PUP.Optional.Iminent.A, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Iminent\Help.lnk, , [2a7889c37803fc3ae0fa4859778cc33d], 
PUP.Optional.Iminent.A, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Iminent\Iminent.lnk, , [2a7889c37803fc3ae0fa4859778cc33d], 
PUP.Optional.HomeTab.A, C:\Users\Besitzer\AppData\Roaming\SimplyTech\home\home.htm, , [01a180cc7605c274484b7f25dd26d22e], 
PUP.Optional.HomeTab.A, C:\Users\Besitzer\AppData\Roaming\SimplyTech\home\jquery-ui-1.10.1.custom.min.js, , [01a180cc7605c274484b7f25dd26d22e], 
PUP.Optional.HomeTab.A, C:\Users\Besitzer\AppData\Roaming\SimplyTech\home\jquiso.js, , [01a180cc7605c274484b7f25dd26d22e], 
PUP.Optional.HomeTab.A, C:\Users\Besitzer\AppData\Roaming\SimplyTech\home\socket.io.js, , [01a180cc7605c274484b7f25dd26d22e], 
PUP.Optional.HomeTab.A, C:\Users\Besitzer\AppData\Roaming\SimplyTech\home\style.css, , [01a180cc7605c274484b7f25dd26d22e], 
PUP.Optional.HomeTab.A, C:\Users\Besitzer\AppData\Roaming\SimplyTech\home\vars.js, , [01a180cc7605c274484b7f25dd26d22e], 
PUP.Optional.HomeTab.A, C:\Program Files (x86)\HomeTab\Microsoft.Win32.TaskScheduler.xml, , [9d0580cc116ad165a0f5fba9fa09c937], 
PUP.Optional.HomeTab.A, C:\Program Files (x86)\HomeTab\hometab_icon.ico, , [9d0580cc116ad165a0f5fba9fa09c937], 
PUP.Optional.HomeTab.A, C:\Program Files (x86)\HomeTab\InstallHelper.dll, , [9d0580cc116ad165a0f5fba9fa09c937], 
PUP.Optional.HomeTab.A, C:\Program Files (x86)\HomeTab\Interop.IWshRuntimeLibrary.dll, , [9d0580cc116ad165a0f5fba9fa09c937], 
PUP.Optional.HomeTab.A, C:\Program Files (x86)\HomeTab\Microsoft.Win32.TaskScheduler.dll, , [9d0580cc116ad165a0f5fba9fa09c937], 
PUP.Optional.HomeTab.A, C:\Program Files (x86)\HomeTab\STInst64.dll, , [9d0580cc116ad165a0f5fba9fa09c937], 
PUP.Optional.HomeTab.A, C:\Program Files (x86)\HomeTab\STInst64.exe, , [9d0580cc116ad165a0f5fba9fa09c937], 
PUP.Optional.HomeTab.A, C:\Program Files (x86)\HomeTab\System.Data.SQLite.dll, , [9d0580cc116ad165a0f5fba9fa09c937], 
PUP.Optional.HomeTab.A, C:\Program Files (x86)\HomeTab\TaskSchedulerCreator.exe, , [9d0580cc116ad165a0f5fba9fa09c937], 
PUP.Optional.HomeTab.A, C:\Program Files (x86)\HomeTab\TBUpdater.dll, , [9d0580cc116ad165a0f5fba9fa09c937], 
PUP.Optional.HomeTab.A, C:\Program Files (x86)\HomeTab\ToolbarUninstall.exe, , [9d0580cc116ad165a0f5fba9fa09c937], 
PUP.Optional.HomeTab.A, C:\Program Files (x86)\HomeTab\unins000.dat, , [9d0580cc116ad165a0f5fba9fa09c937], 
PUP.Optional.HomeTab.A, C:\Program Files (x86)\HomeTab\unins000.exe, , [9d0580cc116ad165a0f5fba9fa09c937], 
PUP.Optional.HomeTab.A, C:\Program Files (x86)\HomeTab\chrome\HomeTab.crx, , [9d0580cc116ad165a0f5fba9fa09c937], 
PUP.Optional.HomeTab.A, C:\Program Files (x86)\HomeTab\support@HomeTab.com\chrome.manifest, , [9d0580cc116ad165a0f5fba9fa09c937], 
PUP.Optional.HomeTab.A, C:\Program Files (x86)\HomeTab\support@HomeTab.com\install.js, , [9d0580cc116ad165a0f5fba9fa09c937], 
PUP.Optional.HomeTab.A, C:\Program Files (x86)\HomeTab\support@HomeTab.com\install.rdf, , [9d0580cc116ad165a0f5fba9fa09c937], 
PUP.Optional.HomeTab.A, C:\Program Files (x86)\HomeTab\support@HomeTab.com\pop.htm, , [9d0580cc116ad165a0f5fba9fa09c937], 
PUP.Optional.HomeTab.A, C:\Program Files (x86)\HomeTab\support@HomeTab.com\chrome\HomeTab_3869.jar, , [9d0580cc116ad165a0f5fba9fa09c937], 
PUP.Optional.HomeTab.A, C:\Program Files (x86)\HomeTab\support@HomeTab.com\components\wtb_complete.js, , [9d0580cc116ad165a0f5fba9fa09c937], 
PUP.Optional.HomeTab.A, C:\Program Files (x86)\HomeTab\support@HomeTab.com\plugins\npwiddit.dll, , [9d0580cc116ad165a0f5fba9fa09c937], 
PUP.Optional.HomeTab.A, C:\Users\Besitzer\AppData\Roaming\HomeTab\HomeTab.dll, , [049e82cae6953303e562efb833d0c13f], 
PUP.Optional.DownloadGuide.A, C:\Users\Besitzer\AppData\Local\DownloadGuide\amazon.ico, , [336fc884aad1cb6b04b6b5f89a69cc34], 
PUP.Optional.DownloadGuide.A, C:\Users\Besitzer\AppData\Local\DownloadGuide\Free_PDF_Perfect_Setup_pdf_perfect_de.exe, , [336fc884aad1cb6b04b6b5f89a69cc34], 
PUP.Optional.DownloadGuide.A, C:\Users\Besitzer\AppData\Local\DownloadGuide\Offers\foxydeal.exe, , [336fc884aad1cb6b04b6b5f89a69cc34], 
PUP.Optional.DownloadGuide.A, C:\Users\Besitzer\AppData\Local\DownloadGuide\Offers\pricealarm.exe, , [336fc884aad1cb6b04b6b5f89a69cc34], 
PUP.Optional.Iminent.A, C:\ProgramData\Iminent\Mediator\Datas\Cache\apix.iminent.com\1031.11575f00-7bdc-4181-ba0a-b298aeab228c.dat, , [aff3a5a74b30c274708e3036758d6b95], 
PUP.Optional.Iminent.A, C:\Users\Besitzer\AppData\Roaming\Iminent\Mediator\Datas\globalcache.dat, , [287a1537cdaed165c7377de98c76ac54], 
PUP.Optional.Iminent.A, C:\Users\Besitzer\AppData\Roaming\Iminent\Mediator\Datas\user.dat, , [287a1537cdaed165c7377de98c76ac54], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\manifest.json, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\manifest.unit.json, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\images\icon_19.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\images\logo128.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\images\logo16.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\images\logo48.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\background.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\background.unit.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\contentScript.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\SOAP.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\jquery\jquery.min.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\lib\base64.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\lib\config.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\lib\context.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\lib\newtabredirect.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\lib\tinifying.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\minibar.min.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\minibar.translations.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\minibar.unit.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\minibar.vars.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\template.css, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\abril.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\amazon.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\aol.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\ask.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\autoscout24.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\autosottocosto.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\baixaki.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\bomnegocio.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\chip.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\ciao.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\conduit.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\corriere.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\craigslist.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\dailymotion.css, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\default_adapter.css, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\default_adapter.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\delta-search.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\diretta.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\ebay.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\ehow.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\elmundo.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\elpais.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\facebook.css, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\facebook.IL.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\facebook.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\facebook.US.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\foxsports.js, , [e9b93517740770c659a5ea7e887a3ac6],

lenni · 04.05.2014, 18:22

4. mbam Teil 2

Code:

ATTFilter

PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\friv.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\funutilities.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\globo.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\gmx.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\go.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\google.css, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\google.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\gumtree.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\huffingtonpost.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\ilmeteo.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\imdb.css, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\imdb.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\inbox.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\indeed.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\instagram.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\jappy.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\leboncoin.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\libero.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\live.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\marca.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\mediaset.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\mercadolivre.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\milanuncios.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\msn.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\mundoanuncio.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\netlog.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\nirvam.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\okcupid.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\olx.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\orange.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\photobucket.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\pinterest.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\pof.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\repubblica.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\roblox.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\segundamano.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\sfr.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\shopping.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\skyrock.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\spiegel.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\studivz.css, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\subito.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\t-online.css, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\tagged.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\terra.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\tiscali.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\tripadvisor.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\twitpic.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\twitter.css, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\twitter.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\uol.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\v9.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\virgilio.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\voila.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\walmart.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\weather.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\web.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\yahoo.css, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\yahoo.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\yelp.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\youtube.css, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\youtube.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\dailymotion.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\pagesjaunes.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\t-online.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\fx2\led_background.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\fx2\off\blink.gif, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\fx2\off\flip.gif, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\fx2\off\led.gif, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\fx2\off\rainbow.gif, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\fx2\off\typed.gif, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\fx2\off\wave.gif, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\fx2\on\blink.gif, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\fx2\on\flip.gif, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\fx2\on\led.gif, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\fx2\on\rainbow.gif, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\fx2\on\typed.gif, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\fx2\on\wave.gif, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\imbwin1_409daae67f73f4fb84c27d6d70463f2b.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\Line.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\arrow.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\ArrowExpandBar.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\BkgExpandBar.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\btnPinterest.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\close.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\default_icon.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\default_icon_states.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\Expand-26x24.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\fb-bg-sprite.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\fbcoverimage.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\fbimagenotheater.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\fbimageview.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\FB_Share.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\FB_Share_Tiny.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\gifts.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\googleimagesbutton.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\googleimagesbuttonNEW.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\help.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\home.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\imbwin1.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\imbwin_bg.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\imbwin_hf.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\imbwin_vf.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\iminentbutton.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\iminentbutton_bg.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\InviteFriends.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\LeftExpandBar.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\leftTooltip.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\Line2.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\logo48.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\mailfooter.jpg, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\Minibar_buttons.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\new.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\notification.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\ql_popup3.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\RightExpandBar.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\rightTooltip.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\s10.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\search.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\separator.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\social_games.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\TellAFriendBackground.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\toolbarbutton_bg.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\toolbar_bg.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\tooltipArrow.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\ui-check-box-checked.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\ui-check-box.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\bhp\iminent-logo.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F90B0.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F9299.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\E29ABD.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\E29BB5.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F8C99.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F8C9F.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F8CB9.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F8D80.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F8DBB.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F8E81.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F8E89.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F8EB1.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F8EB6.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F8EB8.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F908D.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F90A7.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F90AC.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F90AE.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F90AF.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F90B1.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F90B4.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F90B6.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F90B7.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F90B9.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F918C.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F918D.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F918E.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F91BD.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F9280.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F9284.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F928B.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F928D.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F928F.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F9293.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F9294.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F9297.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F929B.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F929C.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F929D.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F92A4.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F92A9.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F92AA.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F93B1.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F94A5.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F9881.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F9882.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F9884.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F9889.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F988A.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F988C.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F988D.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F9892.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F9893.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F9894.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F9896.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F9898.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F989A.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F989C.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F98A1.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F98AD.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F98B2.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F98B3.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F9A97.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F9ABD.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\ql\add-icon.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\ql\close-icon-white.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\ql\close-icon.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\ql\iminent_bookmark.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\ql\logo.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\ql\star_bookmarks.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\games\gameiframe1.html, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\games\gameiframe2.html, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\games\gameiframe3.html, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\games\gameiframe4.html, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\games\games.css, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\games\games.html, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\menu_page\1031.html, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\menu_page\1033.html, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\menu_page\1036.html, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\menu_page\1040.html, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\menu_page\1048.html, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\menu_page\1055.html, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\menu_page\2070.html, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\menu_page\3082.html, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\menu_page\ShareMenu.css, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\services\bhp.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\services\favlinks.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\_locales\de\messages.json, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\_locales\en\messages.json, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\_locales\es\messages.json, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\_locales\fr\messages.json, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\_locales\it\messages.json, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\_locales\pt_BR\messages.json, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\_locales\tr\messages.json, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\manifest.json, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\manifest.unit.json, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\images\icon_19.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\images\logo128.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\images\logo16.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\images\logo48.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\background.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\background.unit.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\contentScript.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\SOAP.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\jquery\jquery.min.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\lib\base64.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\lib\config.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\lib\context.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\lib\db.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\lib\newtabredirect.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\lib\tinifying.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\minibar.min.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\minibar.translations.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\minibar.unit.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\minibar.vars.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\template.css, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\dailymotion.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\photobucket.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\abril.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\amazon.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\aol.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\ask.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\autoscout24.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\autosottocosto.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\baixaki.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\bomnegocio.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\chip.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\ciao.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\conduit.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\corriere.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\craigslist.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\dailymotion.css, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\default_adapter.css, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\default_adapter.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\delta-search.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\diretta.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\ebay.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\ehow.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\elmundo.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\elpais.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\facebook.css, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\facebook.IL.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\facebook.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\facebook.US.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\foxsports.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\friv.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\funutilities.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\globo.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\gmx.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\go.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\google.css, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\google.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\gumtree.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\huffingtonpost.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\ilmeteo.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\imdb.css, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\imdb.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\inbox.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\indeed.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\instagram.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\jappy.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\leboncoin.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\libero.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\live.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\marca.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\mediaset.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\mercadolivre.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\msn.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\mundoanuncio.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\netlog.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\nirvam.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\okcupid.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\olx.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\orange.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\pagesjaunes.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\pinterest.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\pof.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\repubblica.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\roblox.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\segundamano.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\sfr.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\shopping.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\skyrock.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\spiegel.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\subito.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\t-online.css, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\t-online.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\tagged.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\terra.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\tiscali.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\tripadvisor.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\twitpic.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\twitter.css, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\twitter.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\uol.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\v9.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\virgilio.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\voila.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\walmart.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\weather.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\web.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\yahoo.css, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\yahoo.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\yelp.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\youtube.css, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\adapters\youtube.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\fx2\led_background.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\fx2\off\blink.gif, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\fx2\off\flip.gif, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\fx2\off\led.gif, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\fx2\off\rainbow.gif, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\fx2\off\typed.gif, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\fx2\off\wave.gif, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\fx2\on\blink.gif, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\fx2\on\flip.gif, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\fx2\on\led.gif, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\fx2\on\rainbow.gif, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\fx2\on\typed.gif, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\fx2\on\wave.gif, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\imbwin1_409daae67f73f4fb84c27d6d70463f2b.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\Line.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\arrow.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\ArrowExpandBar.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\BkgExpandBar.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\btnPinterest.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\close.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\default_icon.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\default_icon_states.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\Expand-26x24.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\fb-bg-sprite.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\fbcoverimage.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\fbimagenotheater.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\fbimageview.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\FB_Share.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\FB_Share_Tiny.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\gifts.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\googleimagesbutton.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\googleimagesbuttonNEW.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\help.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\home.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\imbwin1.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\imbwin_bg.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\imbwin_hf.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\imbwin_vf.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\iminentbutton.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\iminentbutton_bg.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\InviteFriends.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\LeftExpandBar.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\leftTooltip.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\Line2.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\logo48.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\mailfooter.jpg, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\Minibar_buttons.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\new.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\notification.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\ql_popup3.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\RightExpandBar.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\rightTooltip.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\s10.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\search.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\separator.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\social_games.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\TellAFriendBackground.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\toolbarbutton_bg.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\toolbar_bg.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\tooltipArrow.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\ui-check-box-checked.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\ui-check-box.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\bhp\iminent-logo.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F90B0.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F9299.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\E29ABD.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\E29BB5.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F8C99.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F8C9F.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F8CB9.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F8D80.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F8DBB.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F8E81.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F8E89.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F8EB1.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F8EB6.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F8EB8.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F908D.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F90A7.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F90AC.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F90AE.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F90AF.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F90B1.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F90B4.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F90B6.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F90B7.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F90B9.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F918C.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F918D.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F918E.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F91BD.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F9280.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F9284.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F928B.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F928D.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F928F.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F9293.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F9294.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F9297.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F929B.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F929C.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F929D.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F92A4.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F92A9.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F92AA.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F93B1.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F94A5.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F9881.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F9882.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F9884.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F9889.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F988A.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F988C.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F988D.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F9892.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F9893.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F9894.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F9896.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F9898.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F989A.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F989C.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F98A1.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F98AD.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F98B2.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F98B3.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F9A97.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\emoji\F09F9ABD.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\ql\add-icon.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\ql\close-icon-white.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\ql\close-icon.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\ql\iminent_bookmark.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\ql\logo.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\content\images\ql\star_bookmarks.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\games\gameiframe1.html, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\games\gameiframe2.html, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\games\gameiframe3.html, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\games\gameiframe4.html, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\games\games.css, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\games\games.html, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\menu_page\1031.html, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\menu_page\1033.html, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\menu_page\1036.html, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\menu_page\1040.html, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\menu_page\1048.html, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\menu_page\1055.html, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\menu_page\2070.html, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\menu_page\3082.html, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\menu_page\ShareMenu.css, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\services\bhp.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\minibar\services\favlinks.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\toolbar\toolbar.css, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\toolbar\toolbar.js, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\toolbar\images\chrome_bg_win.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\toolbar\images\hide.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\toolbar\images\logo48.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\toolbar\images\toolbar-icons_02-03.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\toolbar\images\toolbar-icons_02.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\toolbar\images\toolbar-icons_04-05.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\toolbar\images\toolbar-icons_04.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\toolbar\images\toolbar-icons_06-07.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\toolbar\images\toolbar-icons_06.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\toolbar\images\toolbar-icons_08-09.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\toolbar\images\toolbar-icons_08.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\toolbar\images\toolbar-icons_10.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\scripts\toolbar\images\x.png, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\_locales\de\messages.json, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\_locales\en\messages.json, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\_locales\es\messages.json, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\_locales\fr\messages.json, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\_locales\it\messages.json, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\_locales\pt_BR\messages.json, , [e9b93517740770c659a5ea7e887a3ac6], 
PUP.Optional.Conduit, C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\8.10.2.1_0\_locales\tr\messages.json, , [e9b93517740770c659a5ea7e887a3ac6], 

Physische Sektoren: 0
(No malicious items detected)


(end)

lenni · 04.05.2014, 18:35

(puhh die Logs sind einfach zu groß für einen Post...)
jetz hoffentlich der Rest :

5. frst

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 02-05-2014
Ran by Besitzer (administrator) on BESITZER-PC on 03-05-2014 12:13:28
Running from D:\firefox-downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(ABBYY) C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\VS7DEBUG\MDM.EXE
() C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
() C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebgrd.exe
(Microsoft Corporation) C:\Program Files\Microsoft IntelliType Pro\itype.exe
(Microsoft Corporation) C:\Windows\WindowsMobile\wmdc.exe
(Samsung) C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\WMPSideShowGadget.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [itype] => c:\Program Files\Microsoft IntelliType Pro\itype.exe [2306448 2010-07-21] (Microsoft Corporation)
HKLM\...\Run: [Windows Mobile Device Center] => C:\Windows\WindowsMobile\wmdc.exe [660360 2007-05-31] (Microsoft Corporation)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [689744 2014-02-22] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKU\S-1-5-21-4205338710-2688592144-562460962-1000\...\Run: [] => C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [844168 2013-05-18] (Samsung)
HKU\S-1-5-21-4205338710-2688592144-562460962-1000\...\Run: [EPSON SX525WD Series] => C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIGAE.EXE [224768 2010-01-12] (SEIKO EPSON CORPORATION)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://aboutblanc/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x90696CDAEBBACB01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:newtab
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus
SearchScopes: HKCU - {7134F26B-0568-44B8-9B8F-BEE765D0F048} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=kw&q={searchTerms}&locale=de_DE&apn_ptnrs=U3&apn_dtid=YYYYYYYYDE&apn_uid=56401030-A67A-4D6A-9C62-8BDA37C9123D&apn_sauid=331DCC0E-245C-4341-8B4D-22AF0A2C43B6
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
Toolbar: HKLM - Free PDF Perfect - {EFC2B9BE-AB2B-47F1-A47D-9EB28E58C917} - C:\Program Files (x86)\Freemium\Free PDF Perfect\ieagent64.dll (soft Xpansion)
Toolbar: HKLM-x32 - Free PDF Perfect - {EFC2B9BE-AB2B-47F1-A47D-9EB28E58C917} - C:\Program Files (x86)\Freemium\Free PDF Perfect\ieagent32.dll (soft Xpansion)
Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File
Toolbar: HKCU - No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
DPF: HKLM-x32 {1ABA5FAC-1417-422B-BA82-45C35E2C908B} hxxp://kitchenplanner.ikea.com/DE/Core/Player/2020PlayerAX_IKEA_Win32.cab
Handler-x32: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} -  No File

FireFox:
========
FF ProfilePath: C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\6e3crliw.default
FF SearchEngineOrder.1: Ask.com
FF SelectedSearchEngine: user_pref("browser.search.selectedEngine", "");
FF Homepage: about:home
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_13_0_0_206.dll ()
FF Plugin: @java.com/DTPlugin,version=10.7.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.7.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~3\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_13_0_0_206.dll ()
FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\SysWOW64\Adobe\Director\np32dsw_1166636.dll (Adobe Systems, Inc.)
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf - C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.55.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.55.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE - disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @nokia.com/EnablerPlugin - C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @soft-xpansion/npsxpdf - C:\Program Files (x86)\Common Files\Freemium\np-sxpdf.dll (soft-Xpansion)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.23.9\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.23.9\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\NPOFFICE.DLL (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\6e3crliw.default\searchplugins\askcom.xml
FF SearchPlugin: C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\6e3crliw.default\searchplugins\askcomsearch.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: WOT - C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\6e3crliw.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2014-05-02]
FF Extension: NoScript - C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\6e3crliw.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2014-05-02]
FF Extension: Adblock Plus - C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\6e3crliw.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-05-02]
FF Extension: BetterPrivacy - C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\6e3crliw.default\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}.xpi [2014-05-02]
FF HKLM-x32\...\Firefox\Extensions: [{B45418F9-6406-4828-9D1A-35313FB1E2D6}] - C:\ProgramData\Freemium\Free PDF Perfect\Data\fftb
FF Extension: Free PDF Perfect - C:\ProgramData\Freemium\Free PDF Perfect\Data\fftb [2013-08-01]
FF HKLM-x32\...\Thunderbird\Extensions: [{B45418F9-6406-4828-9D1A-35313FB1E2D6}] - C:\ProgramData\Freemium\Free PDF Perfect\Data\fftb
FF Extension: Free PDF Perfect - C:\ProgramData\Freemium\Free PDF Perfect\Data\fftb [2013-08-01]

Chrome: 
=======
CHR HomePage: about:newtab?source=home
CHR StartupUrls: "about:newtab?source=home"
CHR DefaultSearchKeyword: ask.com
CHR DefaultSearchProvider: Ask
CHR DefaultSearchURL: hxxp://websearch.ask.com/redirect?client=cr&src=kw&tb=ORJ&o=100000027&locale=de_DE&apn_uid=56401030-A67A-4D6A-9C62-8BDA37C9123D&apn_ptnrs=U3&apn_sauid=331DCC0E-245C-4341-8B4D-22AF0A2C43B6&apn_dtid=YYYYYYYYDE&q={searchTerms}
CHR DefaultNewTabURL: 
CHR Plugin: (Remoting Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\34.0.1847.131\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\34.0.1847.131\pdf.dll ()
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\34.0.1847.131\gcswf32.dll No File
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Microsoft Office 2003) - C:\Program Files (x86)\Mozilla Firefox\plugins\NPOFFICE.DLL (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
CHR Plugin: (Google Earth Plugin) - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.111\npGoogleUpdate3.dll No File
CHR Plugin: (NVIDIA 3D Vision) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
CHR Plugin: (NVIDIA 3D VISION) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
CHR Plugin: (Nokia Suite Enabler Plugin) - C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )
CHR Extension: (Avira SearchFree Toolbar plus Web Protection) - C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaacalgebmfelllfiaoknifldpngjh [2013-08-07]
CHR Extension: (Ask Toolbar) - C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaojmikegpiepcfdkkjaplodkpfmlo [2013-02-22]
CHR Extension: (FoxyDeal) - C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\aiennapmieppnpfhhogglccgepbdajan [2013-07-31]
CHR Extension: (YouTube) - C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-05-26]
CHR Extension: (Google-Suche) - C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-05-26]
CHR Extension: (HomeTab) - C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\fgibjgmnimooanbagcfpnkmngejcojaf [2013-08-07]
CHR Extension: (Google Wallet) - C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-09-16]
CHR Extension: (Google Mail) - C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-05-26]
CHR HKLM-x32\...\Chrome\Extension: [fgibjgmnimooanbagcfpnkmngejcojaf] - C:\Program Files (x86)\HomeTab\chrome\HomeTab.crx [2012-05-26]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

==================== Services (Whitelisted) =================

R2 ABBYY.Licensing.FineReader.Sprint.9.0; C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [759048 2009-05-14] (ABBYY)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440400 2014-02-22] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440400 2014-02-22] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [1017424 2014-02-22] (Avira Operations GmbH & Co. KG)
R2 ForceWare Intelligent Application Manager (IAM); C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe [625184 2009-04-19] ()
R2 nSvcIp; C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe [207904 2009-04-19] ()
S3 SXDS10; C:\Program Files (x86)\Common Files\soft Xpansion\sxds10.exe [234096 2013-08-01] (soft Xpansion)

==================== Drivers (Whitelisted) ====================

S3 AMBFilt64; C:\Windows\System32\drivers\AMBFt64.sys [1797120 2009-06-30] (Creative)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-25] (Avira Operations GmbH & Co. KG)
S3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [119512 2014-05-02] (Malwarebytes Corporation)
S3 MonFilt64; C:\Windows\System32\drivers\MonFt64.sys [1854976 2008-12-02] (Creative Technology Ltd.)
S3 RTL8192cu; C:\Windows\System32\DRIVERS\RTL8192cu.sys [848384 2011-05-13] (Realtek Semiconductor Corporation                           )
S3 cpuz130; \??\C:\Users\Besitzer\AppData\Local\Temp\cpuz130\cpuz_x64.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-05-03 12:13 - 2014-05-03 12:13 - 00000000 ____D () C:\FRST
2014-05-03 03:01 - 2014-03-06 11:32 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-05-03 03:01 - 2014-03-06 10:57 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-05-03 03:01 - 2014-03-06 10:39 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-05-03 03:01 - 2014-03-06 10:32 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-05-03 03:01 - 2014-03-06 10:32 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-05-03 03:01 - 2014-03-06 10:03 - 00586240 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-05-03 03:01 - 2014-03-06 10:02 - 00455168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-05-03 03:01 - 2014-03-06 09:56 - 00038400 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-05-03 03:01 - 2014-03-06 09:40 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-05-03 03:00 - 2014-03-06 12:21 - 23549440 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-05-03 03:00 - 2014-03-06 11:31 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-05-03 03:00 - 2014-03-06 11:19 - 17387008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-05-03 03:00 - 2014-03-06 10:59 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-05-03 03:00 - 2014-03-06 10:57 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-05-03 03:00 - 2014-03-06 10:53 - 02767360 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-05-03 03:00 - 2014-03-06 10:40 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-05-03 03:00 - 2014-03-06 10:29 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-05-03 03:00 - 2014-03-06 10:29 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-05-03 03:00 - 2014-03-06 10:28 - 00752640 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-05-03 03:00 - 2014-03-06 10:15 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-05-03 03:00 - 2014-03-06 10:11 - 05784064 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-05-03 03:00 - 2014-03-06 10:09 - 00453120 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-05-03 03:00 - 2014-03-06 10:02 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-05-03 03:00 - 2014-03-06 10:01 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-05-03 03:00 - 2014-03-06 09:48 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-05-03 03:00 - 2014-03-06 09:47 - 02178048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-05-03 03:00 - 2014-03-06 09:46 - 04254720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-05-03 03:00 - 2014-03-06 09:46 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-05-03 03:00 - 2014-03-06 09:45 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-05-03 03:00 - 2014-03-06 09:42 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-05-03 03:00 - 2014-03-06 09:38 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-05-03 03:00 - 2014-03-06 09:36 - 00592896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-05-03 03:00 - 2014-03-06 09:22 - 00367616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-05-03 03:00 - 2014-03-06 09:21 - 00628736 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-05-03 03:00 - 2014-03-06 09:13 - 00032256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2014-05-03 03:00 - 2014-03-06 09:11 - 02043904 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-05-03 03:00 - 2014-03-06 09:07 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-05-03 03:00 - 2014-03-06 09:01 - 00244224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-05-03 03:00 - 2014-03-06 08:53 - 13551104 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-05-03 03:00 - 2014-03-06 08:46 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-05-03 03:00 - 2014-03-06 08:40 - 01967104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-05-03 03:00 - 2014-03-06 08:36 - 11745792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-05-03 03:00 - 2014-03-06 08:22 - 02260480 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-05-03 03:00 - 2014-03-06 07:58 - 01400832 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-05-03 03:00 - 2014-03-06 07:50 - 00846336 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-05-03 03:00 - 2014-03-06 07:43 - 00704512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-05-03 03:00 - 2014-03-06 07:41 - 01789440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-05-03 03:00 - 2014-03-06 07:36 - 01143808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-05-02 18:12 - 2014-05-02 18:12 - 00119512 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-05-02 18:11 - 2014-05-02 18:11 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-05-02 18:11 - 2014-05-02 18:11 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-05-02 18:11 - 2014-05-02 18:11 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-05-02 18:11 - 2014-04-03 09:51 - 00088280 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-05-02 18:11 - 2014-04-03 09:51 - 00063192 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-05-02 18:11 - 2014-04-03 09:50 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-05-02 18:06 - 2014-05-02 18:49 - 00315652 _____ () C:\Windows\PFRO.log
2014-05-02 16:40 - 2014-05-02 16:23 - 00064032 _____ () C:\Users\XXX\Downloads\LOG_kaspersky_einzel.log
2014-05-02 01:09 - 2014-05-02 01:09 - 00000000 ____D () C:\Users\XXX\AppData\Local\Macromedia
2014-05-02 00:36 - 2014-05-02 00:36 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-05-02 00:35 - 2014-05-02 00:35 - 00000000 ____D () C:\Users\XXX\AppData\Roaming\Mozilla
2014-05-02 00:35 - 2014-05-02 00:35 - 00000000 ____D () C:\Users\XXX\AppData\Local\Mozilla
2014-05-02 00:31 - 2014-05-02 00:30 - 00001494 _____ () C:\Users\Public\Desktop\firefox.lnk
2014-05-01 22:43 - 2014-05-01 22:43 - 00109688 _____ () C:\Users\XXX\AppData\Local\GDIPFONTCACHEV1.DAT
2014-05-01 22:35 - 2014-04-14 20:05 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2014-05-01 22:34 - 2014-05-01 22:34 - 00005449 _____ () C:\Windows\SysWOW64\jupdate-1.7.0_55-b14.log
2014-05-01 22:34 - 2014-04-14 20:13 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2014-05-01 22:34 - 2014-04-14 20:05 - 00175528 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2014-05-01 22:34 - 2014-04-14 20:04 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2014-05-01 22:32 - 2014-05-01 22:32 - 00000000 ____D () C:\Users\XXX\AppData\Roaming\Avira
2014-05-01 01:33 - 2014-05-01 01:33 - 00000000 ____D () C:\.Trash-999
2014-04-30 18:42 - 2014-04-30 18:42 - 00000000 ____D () C:\Users\Besitzer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2014-04-28 20:35 - 2014-05-03 11:43 - 00000482 _____ () C:\Windows\setupact.log
2014-04-28 20:35 - 2014-04-28 20:35 - 00418208 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-04-28 20:35 - 2014-04-28 20:35 - 00000000 _____ () C:\Windows\setuperr.log
2014-04-28 20:08 - 2014-04-28 20:08 - 00000000 ____D () C:\Users\XXX\Documents\My Games
2014-04-28 20:08 - 2014-04-28 20:08 - 00000000 ____D () C:\Users\XXX\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2014-04-26 14:33 - 2014-04-26 14:33 - 01336944 _____ (videoperformer) C:\Users\Besitzer\Downloads\videoperformerSetup.exe
2014-04-14 11:57 - 2014-02-04 04:35 - 00274880 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msiscsi.sys
2014-04-14 11:57 - 2014-02-04 04:35 - 00190912 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storport.sys
2014-04-14 11:57 - 2014-02-04 04:35 - 00027584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Diskdump.sys
2014-04-14 11:57 - 2014-02-04 04:28 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\iologmsg.dll
2014-04-14 11:57 - 2014-02-04 04:00 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iologmsg.dll
2014-04-14 11:56 - 2014-03-04 11:44 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2014-04-14 11:56 - 2014-03-04 11:44 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2014-04-14 11:56 - 2014-03-04 11:44 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2014-04-14 11:56 - 2014-03-04 11:44 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2014-04-14 11:56 - 2014-03-04 11:44 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2014-04-14 11:56 - 2014-03-04 11:17 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2014-04-14 11:56 - 2014-03-04 11:16 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2014-04-14 11:56 - 2014-03-04 11:16 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2014-04-14 11:56 - 2014-03-04 11:16 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2014-04-14 11:56 - 2014-03-04 10:09 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2014-04-14 11:56 - 2014-03-04 10:09 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2014-04-14 11:56 - 2014-01-24 04:37 - 01684928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys

==================== One Month Modified Files and Folders =======

2014-05-03 12:13 - 2014-05-03 12:13 - 00000000 ____D () C:\FRST
2014-05-03 11:56 - 2012-09-10 20:10 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-05-03 11:51 - 2009-07-14 06:45 - 00015008 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-05-03 11:51 - 2009-07-14 06:45 - 00015008 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-05-03 11:48 - 2013-06-26 20:19 - 01960181 _____ () C:\Windows\WindowsUpdate.log
2014-05-03 11:48 - 2009-07-14 19:58 - 00704270 _____ () C:\Windows\system32\perfh007.dat
2014-05-03 11:48 - 2009-07-14 19:58 - 00152108 _____ () C:\Windows\system32\perfc007.dat
2014-05-03 11:48 - 2009-07-14 07:13 - 01634360 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-05-03 11:43 - 2014-04-28 20:35 - 00000482 _____ () C:\Windows\setupact.log
2014-05-03 11:43 - 2011-01-22 17:07 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-05-03 11:43 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-05-03 03:17 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\PolicyDefinitions
2014-05-02 18:49 - 2014-05-02 18:06 - 00315652 _____ () C:\Windows\PFRO.log
2014-05-02 18:48 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\Web
2014-05-02 18:36 - 2013-07-31 23:06 - 00000000 ____D () C:\Users\Besitzer\AppData\Roaming\Iminent
2014-05-02 18:36 - 2013-07-31 23:05 - 00000000 ____D () C:\Users\Besitzer\AppData\Roaming\SimplyTech
2014-05-02 18:36 - 2013-07-31 23:05 - 00000000 ____D () C:\Users\Besitzer\AppData\Roaming\HomeTab
2014-05-02 18:36 - 2013-07-31 23:05 - 00000000 ____D () C:\ProgramData\Iminent
2014-05-02 18:12 - 2014-05-02 18:12 - 00119512 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-05-02 18:11 - 2014-05-02 18:11 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-05-02 18:11 - 2014-05-02 18:11 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-05-02 18:11 - 2014-05-02 18:11 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-05-02 18:06 - 2012-05-10 12:18 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-05-02 16:23 - 2014-05-02 16:40 - 00064032 _____ () C:\Users\XXX\Downloads\LOG_kaspersky_einzel.log
2014-05-02 01:25 - 2011-01-22 17:02 - 00000000 ____D () C:\Users\Besitzer\AppData\Local\VirtualStore
2014-05-02 01:09 - 2014-05-02 01:09 - 00000000 ____D () C:\Users\XXX\AppData\Local\Macromedia
2014-05-02 00:36 - 2014-05-02 00:36 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-05-02 00:35 - 2014-05-02 00:35 - 00000000 ____D () C:\Users\XXX\AppData\Roaming\Mozilla
2014-05-02 00:35 - 2014-05-02 00:35 - 00000000 ____D () C:\Users\XXX\AppData\Local\Mozilla
2014-05-02 00:30 - 2014-05-02 00:31 - 00001494 _____ () C:\Users\Public\Desktop\firefox.lnk
2014-05-01 23:56 - 2012-09-10 20:10 - 00692400 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-05-01 23:56 - 2012-09-10 20:10 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-05-01 23:56 - 2011-07-06 20:19 - 00070832 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-05-01 23:18 - 2011-01-22 17:02 - 00000000 ____D () C:\Users\Besitzer
2014-05-01 22:43 - 2014-05-01 22:43 - 00109688 _____ () C:\Users\XXX\AppData\Local\GDIPFONTCACHEV1.DAT
2014-05-01 22:35 - 2013-10-22 20:10 - 00000000 ____D () C:\ProgramData\Oracle
2014-05-01 22:34 - 2014-05-01 22:34 - 00005449 _____ () C:\Windows\SysWOW64\jupdate-1.7.0_55-b14.log
2014-05-01 22:34 - 2013-10-22 20:08 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java Development Kit
2014-05-01 22:34 - 2012-09-10 20:12 - 00000000 ____D () C:\Program Files (x86)\Java
2014-05-01 22:32 - 2014-05-01 22:32 - 00000000 ____D () C:\Users\XXX\AppData\Roaming\Avira
2014-05-01 01:33 - 2014-05-01 01:33 - 00000000 ____D () C:\.Trash-999
2014-04-30 18:42 - 2014-04-30 18:42 - 00000000 ____D () C:\Users\Besitzer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2014-04-28 20:35 - 2014-04-28 20:35 - 00418208 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-04-28 20:35 - 2014-04-28 20:35 - 00000000 _____ () C:\Windows\setuperr.log
2014-04-28 20:08 - 2014-04-28 20:08 - 00000000 ____D () C:\Users\XXX\Documents\My Games
2014-04-28 20:08 - 2014-04-28 20:08 - 00000000 ____D () C:\Users\XXX\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2014-04-28 20:06 - 2011-01-22 16:55 - 00000000 ____D () C:\Windows\Panther
2014-04-26 14:33 - 2014-04-26 14:33 - 01336944 _____ (videoperformer) C:\Users\Besitzer\Downloads\videoperformerSetup.exe
2014-04-25 07:59 - 2012-05-26 12:30 - 00002175 _____ () C:\Users\Public\Desktop\Google Chrome.lnk
2014-04-24 10:18 - 2011-10-17 20:34 - 00254464 ___SH () C:\Users\Besitzer\Documents\Thumbs.db
2014-04-24 08:31 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\rescache
2014-04-14 20:13 - 2014-05-01 22:34 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2014-04-14 20:05 - 2014-05-01 22:35 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2014-04-14 20:05 - 2014-05-01 22:34 - 00175528 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2014-04-14 20:04 - 2014-05-01 22:34 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2014-04-14 12:54 - 2009-07-14 04:34 - 00000558 _____ () C:\Windows\win.ini
2014-04-14 12:53 - 2011-01-23 16:26 - 00000000 ____D () C:\ProgramData\Microsoft Help
2014-04-14 12:52 - 2013-07-22 03:00 - 00000000 ____D () C:\Windows\system32\MRT
2014-04-14 12:48 - 2011-02-11 13:07 - 90655440 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-04-06 17:50 - 2011-02-15 21:53 - 00001114 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-04-06 17:50 - 2011-02-15 21:53 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-04-05 08:04 - 2011-02-15 21:53 - 00004112 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2014-04-05 08:04 - 2011-02-15 21:53 - 00003860 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2014-04-03 09:51 - 2014-05-02 18:11 - 00088280 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-04-03 09:51 - 2014-05-02 18:11 - 00063192 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-04-03 09:50 - 2014-05-02 18:11 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

Some content of TEMP:
====================
C:\Users\Besitzer\AppData\Local\Temp\avgnt.exe
C:\Users\XXX\AppData\Local\Temp\avgnt.exe
C:\Users\XXX\AppData\Local\Temp\jre-7u55-windows-i586-iftw.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-04-30 19:16

==================== End Of Log ============================

--- --- ---

--- --- ---

6. addition

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 02-05-2014
Ran by Besitzer at 2014-05-03 12:15:03
Running from D:\firefox-downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Disabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Disabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

3DMark Vantage (HKLM-x32\...\{C40C3C3D-97CF-44B5-836C-766E374464B3}) (Version: 1.0.3.1 - Futuremark Corporation)
ABBYY FineReader 9.0 Sprint (HKLM-x32\...\ABBYY FineReader 9.0 Sprint) (Version: 9.01.513.58212 - ABBYY)
ABBYY FineReader 9.0 Sprint (x32 Version: 9.01.513.58212 - ABBYY) Hidden
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 3.4.0.2540 - Adobe Systems Incorporated)
Adobe AIR (x32 Version: 3.4.0.2540 - Adobe Systems Incorporated) Hidden
Adobe Digital Editions 2.0 (HKLM-x32\...\Adobe Digital Editions 2.0) (Version: 2.0 - Adobe Systems Incorporated)
Adobe Flash Player 13 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 13.0.0.206 - Adobe Systems Incorporated)
Adobe Flash Player 13 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 13.0.0.206 - Adobe Systems Incorporated)
Adobe Reader X (10.1.3) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.3 - Adobe Systems Incorporated)
Adobe Shockwave Player 11.6 (HKLM-x32\...\Adobe Shockwave Player) (Version: 11.6.6.636 - Adobe Systems, Inc.)
Age of Empires III - Complete Collection (HKLM-x32\...\Age of Empires III - Complete Collection_is1) (Version:  - )
ANNO 1404 - Königsedition (HKLM-x32\...\{3D9CF3CA-3AB0-4A82-9853-D7C43FD1D775}) (Version: 3.10.0000 - Ubisoft)
Apple Application Support (HKLM-x32\...\{5D09C772-ECB3-442B-9CC6-B4341C78FDC2}) (Version: 2.3.4 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{2F72F540-1F60-4266-9506-952B21D6640D}) (Version: 6.1.0.13 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Auslogics Disk Defrag (HKLM-x32\...\{DF6A13C0-77DF-41FE-BD05-6D5201EB0CE7}_is1) (Version: 3.5 - Auslogics Software Pty Ltd)
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.3.350 - Avira)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
ContentSAFER for Wizmax (HKLM-x32\...\{C19BE821-89B1-4A96-AC7C-873810C0CB5F}) (Version:  - )
Curse Client (HKCU\...\101a9f93b8f0bb6f) (Version: 5.1.1.792 - Curse)
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{5971CA1F-6BDE-498F-952C-9F2BF94070A4}) (Version:  - Microsoft)
Druckerdeinstallation für EPSON SX525WD Series (HKLM\...\EPSON SX525WD Series) (Version:  - SEIKO EPSON Corporation)
EmoDio (HKLM-x32\...\InstallShield_{C20CE592-B0F8-4D20-BF31-0151CA6331A6}) (Version: 1.0 - SAMSUNG)
EmoDio (x32 Version: 1.0 - SAMSUNG) Hidden
Epson Easy Photo Print 2 (HKLM-x32\...\{39F58DDB-B2B8-4B86-AF20-4706A80EB30D}) (Version: 2.2.0.0 - SEIKO EPSON CORPORATION)
Epson Easy Photo Print Plug-in for PMB(Picture Motion Browser) (HKLM-x32\...\{B2D55EB8-32C5-4B43-9006-9E97DECBA178}) (Version: 1.00.0000 - SEIKO EPSON CORPORATION)
Epson Event Manager (HKLM-x32\...\{03B8AA32-F23C-4178-B8E6-09ECD07EAA47}) (Version: 2.40.0001 - SEIKO EPSON CORPORATION)
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)
EPSON SX525WD Series Handbuch (HKLM-x32\...\EPSON SX525WD Series Manual) (Version:  - )
EPSON SX525WD Series Netzwerk-Handbuch (HKLM-x32\...\EPSON SX525WD Series Network Guide) (Version:  - )
EpsonNet Setup 3.3 (HKLM-x32\...\{C9D8A041-2963-4B31-8FFC-1500F3DB9293}) (Version: 3.3a - SEIKO EPSON CORPORATION)
Foxit Reader (HKLM-x32\...\{B961CEE2-3519-424E-80C3-D7BB3DA2688F}) (Version: 5.4.2.901 - Foxit Corporation)
FoxyDeal (HKLM-x32\...\FoxyDeal) (Version: 1.1.0 - R&E Media GmbH)
Free Pdf Perfect Prereq (HKLM-x32\...\{dc0b7acb-e3f1-4bdb-8672-340890b4891b}) (Version: 1.1.0.70 - Covus Freemium GmbH)
Free Pdf Perfect Prereq (x32 Version: 1.1.0.70 - Covus Freemium GmbH) Hidden
Freemium Free PDF Perfect (HKLM-x32\...\{88265079-D6F4-4292-86BE-D2053E80BFE4}) (Version: 1.0 - Freemium)
Futuremark SystemInfo (HKLM-x32\...\{BEE64C14-BEF1-4610-8A68-A16EAA47B882}) (Version: 3.21.2.1 - Futuremark Corporation)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 34.0.1847.131 - Google Inc.)
Google Earth (HKLM-x32\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (x32 Version: 1.3.23.9 - Google Inc.) Hidden
Iminent (x32 Version: 6.27.21.0 - Iminent) Hidden <==== ATTENTION
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.32 - Irfan Skiljan)
ISY N300 Micro WLAN N USB-Adapter (HKLM-x32\...\{B20F9D1C-A0A5-4cd8-8306-DA03872311B1}) (Version: 1.00.0155 - ISY)
iTunes (HKLM\...\{76FF0F03-B707-4332-B5D1-A56C8303514E}) (Version: 11.0.4.4 - Apple Inc.)
Java 7 Update 55 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217025FF}) (Version: 7.0.550 - Oracle)
Java 7 Update 7 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86417007FF}) (Version: 7.0.70 - Oracle)
Java Auto Updater (x32 Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
Java SE Development Kit 7 Update 7 (HKLM-x32\...\{32A3A4F4-B792-11D6-A78A-00B0D0170070}) (Version: 1.7.0.70 - Oracle)
Logitech GamePanel Software 3.06.109 (HKLM\...\{A1E85B9A-AFAD-4D38-AF01-6B020DD5213A}) (Version: 3.06.109 - Logitech Inc.)
Malwarebytes Anti-Malware Version 2.0.1.1004 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.1.1004 - Malwarebytes Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden
Microsoft Application Error Reporting (x32 Version: 12.0.6012.5000 - Microsoft Corporation) Hidden
Microsoft IntelliType Pro 8.0 (HKLM\...\{98C8DF59-BE5F-4EC2-9B12-FD2A54928EDB}) (Version: 8.0.225.0 - Microsoft)
Microsoft Office Access MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Excel MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Home and Student 2010 (HKLM-x32\...\Office14.SingleImage) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Office Office 64-bit Components 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office OneNote MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Outlook MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Professional Edition 2003 (HKLM-x32\...\{90110407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.8173.0 - Microsoft Corporation)
Microsoft Office Proof (English) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (French) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (Italian) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proofing (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Publisher MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared 64-bit MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Single Image 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Word MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30214.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM-x32\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft_VC100_CRT_SP1_x64 (Version: 10.0.40219.1 - Nokia) Hidden
Microsoft_VC100_CRT_SP1_x86 (x32 Version: 10.0.40219.1 - Nokia) Hidden
Mozilla Firefox 29.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 29.0 (x86 de)) (Version: 29.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 29.0 - Mozilla)
MSVC80_x64_v2 (Version: 1.0.3.0 - Nokia) Hidden
MSVC80_x86_v2 (x32 Version: 1.0.3.0 - Nokia) Hidden
MSVC90_x64 (Version: 1.0.1.2 - Nokia) Hidden
MSVC90_x86 (x32 Version: 1.0.1.2 - Nokia) Hidden
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MyFreeCodec (HKCU\...\MyFreeCodec) (Version:  - )
Nokia Connectivity Cable Driver (HKLM-x32\...\{A57025CC-5F2E-4D01-B387-06DB10500D43}) (Version: 7.1.78.0 - Nokia)
Nokia Suite (HKLM-x32\...\Nokia Suite) (Version: 3.4.49.0 - Nokia)
Nokia Suite (x32 Version: 3.4.49.0 - Nokia) Hidden
Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.1.6 - )
NVIDIA 3D Vision Treiber 311.06 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 311.06 - NVIDIA Corporation)
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.5 - NVIDIA Corporation)
NVIDIA ForceWare Network Access Manager (HKLM-x32\...\InstallShield_{7CFA46E3-CC2F-4355-82AE-6012DC3633FD}) (Version:  - )
NVIDIA ForceWare Network Access Manager (Version: 1.00.7305 - NVIDIA Corporation) Hidden
NVIDIA Grafiktreiber 311.06 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 311.06 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.108.688 - NVIDIA Corporation) Hidden
NVIDIA PhysX (x32 Version: 9.10.0514 - NVIDIA Corporation) Hidden
NVIDIA PhysX-Systemsoftware 9.10.0514 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.10.0514 - NVIDIA Corporation)
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.1106 - NVIDIA Corporation) Hidden
NVIDIA Systemsteuerung 311.06 (Version: 311.06 - NVIDIA Corporation) Hidden
NVIDIA Update 1.11.3 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.11.3 - NVIDIA Corporation)
NVIDIA Update Components (Version: 1.11.3 - NVIDIA Corporation) Hidden
PC Connectivity Solution (HKLM-x32\...\{DA5B2BDC-F654-4A88-A669-4D34BC7846A1}) (Version: 12.0.17.0 - Nokia)
PDF24 Creator 3.8.0 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
Platform (x32 Version: 1.34 - VIA Technologies, Inc.) Hidden
Revo Uninstaller 1.94 (HKLM-x32\...\Revo Uninstaller) (Version: 1.94 - VS Revo Group)
Samsung Kies (HKLM-x32\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.5.3.13043_14 - Samsung Electronics Co., Ltd.)
Samsung Kies (x32 Version: 2.5.3.13043_14 - Samsung Electronics Co., Ltd.) Hidden
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.23.0 - SAMSUNG Electronics Co., Ltd.)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (x32 Version:  - Microsoft) Hidden
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Update for Microsoft Access 2010 (KB2553446) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{B4A38370-2ADB-46B0-A1B0-0C4A2F7DCA31}) (Version:  - Microsoft)
Update for Microsoft Filter Pack 2.0 (KB2837594) 32-Bit Edition (HKLM-x32\...\{90140000-002A-0000-1000-0000000FF1CE}_Office14.SingleImage_{D3C85176-ACCC-4AF0-817D-1BC803303B74}) (Version:  - Microsoft)
Update for Microsoft Filter Pack 2.0 (KB2837594) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{D3C85176-ACCC-4AF0-817D-1BC803303B74}) (Version:  - Microsoft)
Update for Microsoft InfoPath 2010 (KB2817369) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{4EEA3D3E-989C-4DF4-AB0A-3042C0C12AA3}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2589298) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{DADF7E25-FFA4-4D02-BE84-1DAE62C18516}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2589352) 32-Bit Edition (HKLM-x32\...\{90140000-002A-0000-1000-0000000FF1CE}_Office14.SingleImage_{F4284D93-7AE8-4309-8CF3-9AD394F35F3A}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2589352) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{F4284D93-7AE8-4309-8CF3-9AD394F35F3A}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2589375) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{287A1E92-9E41-4BC1-8920-B3D0E9220800}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2597087) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{9D69691D-823D-4C3E-9B12-563A3F520366}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2760598) 32-Bit Edition (HKLM-x32\...\{90140000-002A-0000-1000-0000000FF1CE}_Office14.SingleImage_{ECFE33A3-B8B7-439A-ADE4-59FBD29EF9B8}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2760598) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{ECFE33A3-B8B7-439A-ADE4-59FBD29EF9B8}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{35698CB7-AAA2-4577-B505-DBFF504AEF23}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2794737) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{5AA578BB-759C-40FD-9661-A737C0884541}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2850079) 32-Bit Edition (HKLM-x32\...\{90140000-001F-0407-0000-0000000FF1CE}_Office14.SingleImage_{C70D2038-A2C4-4A99-87DE-5272BB44F0CE}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2850079) 32-Bit Edition (HKLM-x32\...\{90140000-001F-040C-0000-0000000FF1CE}_Office14.SingleImage_{82F87E28-B18E-46D6-A399-E2F19CF5949B}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2863818) 32-Bit Edition (HKLM-x32\...\{90140000-001F-0409-0000-0000000FF1CE}_Office14.SingleImage_{83B1B530-7D9E-4C6A-907F-E979CEE9C295}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2878225) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{EFF5EBA3-40AD-4859-85E7-3C1CF4F297EB}) (Version:  - Microsoft)
Update for Microsoft OneNote 2010 (KB2837595) 32-Bit Edition (HKLM-x32\...\{90140000-002A-0000-1000-0000000FF1CE}_Office14.SingleImage_{51CCA922-A0CC-47C4-8910-6936D97CAC2E}) (Version:  - Microsoft)
Update for Microsoft OneNote 2010 (KB2837595) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{51CCA922-A0CC-47C4-8910-6936D97CAC2E}) (Version:  - Microsoft)
Update for Microsoft Outlook 2010 (KB2687567) 32-Bit Edition (HKLM-x32\...\{90140000-001A-0407-0000-0000000FF1CE}_Office14.SingleImage_{A0657506-69DC-44AE-8DC1-58E7C6F5B1C9}) (Version:  - Microsoft)
Update for Microsoft Outlook 2010 (KB2687567) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{2AB483F1-C86E-427A-83B4-23889B03512D}) (Version:  - Microsoft)
Update for Microsoft PowerPoint 2010 (KB2837579) 32-Bit Edition (HKLM-x32\...\{90140000-0018-0407-0000-0000000FF1CE}_Office14.SingleImage_{40EC8FB1-5202-469D-9232-C28FB1C6FC64}) (Version:  - Microsoft)
Update for Microsoft PowerPoint 2010 (KB2837579) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{2BA40F82-F3A4-441C-BF1A-ED4C42FF4872}) (Version:  - Microsoft)
Update for Microsoft SharePoint Workspace 2010 (KB2760601) 32-Bit Edition (HKLM-x32\...\{90140000-002A-0000-1000-0000000FF1CE}_Office14.SingleImage_{F9F5A080-AF38-4966-9A6B-C43DCA465035}) (Version:  - Microsoft)
Update for Microsoft Visio 2010 (KB2553444) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{799005D3-9B70-4219-AFE0-BC479614CC4D}) (Version:  - Microsoft)
Update for Microsoft Visio Viewer 2010 (KB2810066) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{8C55AA83-54C2-4236-A622-78440A411DC5}) (Version:  - Microsoft)
Ventrilo Client (HKLM-x32\...\{789289CA-F73A-4A16-A331-54D498CE069F}) (Version: 3.0.8 - Flagship Industries, Inc.)
VIA Plattform-Geräte-Manager (HKLM-x32\...\InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.34 - VIA Technologies, Inc.)
Windows Mobile-Gerätecenter (HKLM\...\{626672CD-BFCF-49A9-AEFE-AB0FED3BFC5B}) (Version: 6.1.6965.0 - Microsoft Corporation)
Windows Utils (HKLM-x32\...\Windows Utils) (Version:  - )
Windows-Treiberpaket - Nokia pccsmcfd  (08/22/2008 7.0.0.0) (HKLM\...\FCEC33AD40CEA5E0FC4CEE6E42041A0DA189652D) (Version: 08/22/2008 7.0.0.0 - Nokia)
WinSCP 4.3.9 (HKLM-x32\...\winscp3_is1) (Version: 4.3.9 - Martin Prikryl)

==================== Restore Points  =========================

28-03-2014 06:41:52 Windows-Sicherung
28-03-2014 07:13:31 Windows Update
31-03-2014 12:47:03 Windows-Sicherung
07-04-2014 15:31:26 Windows-Sicherung
14-04-2014 09:55:25 Windows-Sicherung
14-04-2014 10:46:54 Windows Update
23-04-2014 15:15:50 Windows-Sicherung
28-04-2014 07:34:23 Windows-Sicherung
01-05-2014 20:33:57 Installed Java 7 Update 55
02-05-2014 00:30:18 Removed 7-Zip 9.20 (x64 edition)
03-05-2014 01:00:14 Windows Update

==================== Hosts content: ==========================

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {09A4944A-ACB7-41C5-863A-B522018205F8} - System32\Tasks\{14B9C3EB-5ED3-411F-8FAD-B52E58B00641} => C:\Program Files (x86)\VIA\VIAudioi\HDADeck\HDeck.exe [2009-10-13] (VIA Technologies, Inc.)
Task: {199C2826-15F8-41AA-A1B8-F72914C10B6B} - System32\Tasks\Microsoft_Hardware_Launch_IType_exe => c:\Program Files\Microsoft IntelliType Pro\IType.exe [2010-07-21] (Microsoft Corporation)
Task: {24E1B10F-0D76-4A2A-89A0-A47A2E2D6381} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-05-01] (Adobe Systems Incorporated)
Task: {26AED746-BEC1-4D33-9BAF-C37BC743A3F8} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-02-15] (Google Inc.)
Task: {CFC58C53-3384-41E3-B5D1-0653E4B65474} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {F28B247C-E749-4803-A359-58B271B3C51E} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => Rundll32.exe /d sdengin2.dll,ExecuteScheduledBackup
Task: {F52EEC35-F1DC-4561-8358-CE702361F9BB} - System32\Tasks\Browser Updater\Browser Updater => Rundll32.exe "C:\Program Files (x86)\HomeTab\TBUpdater.dll",TBCheckForUpdate
Task: {FAB6FE0A-3406-48AD-AB2B-2AD635039EF1} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-02-15] (Google Inc.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2012-11-18 23:47 - 2013-01-18 17:00 - 00087328 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2009-04-19 09:34 - 2009-04-19 09:34 - 00625184 _____ () C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
2009-04-19 09:34 - 2009-04-19 09:34 - 00070176 _____ () C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nv_common.dll
2009-04-19 09:34 - 2009-04-19 09:34 - 00578080 _____ () C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\SpecialCase.dll
2009-04-19 09:34 - 2009-04-19 09:34 - 00207904 _____ () C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
2013-08-07 07:38 - 2013-08-07 07:24 - 00394824 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2012-11-28 15:13 - 2012-11-28 15:13 - 00087952 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2012-11-28 15:13 - 2012-11-28 15:13 - 01242512 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2014-05-02 00:36 - 2014-05-02 00:36 - 03845232 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Disabled items from MSCONFIG ==============

MSCONFIG\Services: AdobeARMservice => 2
MSCONFIG\startupfolder: C:^Users^Besitzer^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^CurseClientStartup.ccip => C:\Windows\pss\CurseClientStartup.ccip.Startup
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: ApnTBMon => "C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe"
MSCONFIG\startupreg: EPSON SX525WD Series => C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIGAE.EXE /FU "C:\Windows\TEMP\E_S2C4D.tmp" /EF "HKCU"
MSCONFIG\startupreg: HDAudDeck => C:\Program Files (x86)\VIA\VIAudioi\HDADeck\HDeck.exe 1
MSCONFIG\startupreg: Iminent => C:\Program Files (x86)\Iminent\Iminent.exe /warmup "F77F87E5-A6BD-4922-A530-EDF63D7E9F8C"
MSCONFIG\startupreg: IminentMessenger => C:\Program Files (x86)\Iminent\Iminent.Messengers.exe
MSCONFIG\startupreg: KiesAirMessage => C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe -startup
MSCONFIG\startupreg: KiesPreload => C:\Program Files (x86)\Samsung\Kies\Kies.exe /preload
MSCONFIG\startupreg: KiesTrayAgent => C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
MSCONFIG\startupreg: Launch LCDMon => "C:\Program Files\Logitech\GamePanel Software\LCD Manager\LCDMon.exe"
MSCONFIG\startupreg: Launch LGDCore => "C:\Program Files\Logitech\GamePanel Software\G-series Software\LGDCore.exe" /SHOWHIDE
MSCONFIG\startupreg: Launch LgDeviceAgent => "C:\Program Files\Logitech\GamePanel Software\LgDevAgt.exe"
MSCONFIG\startupreg: NokiaSuite.exe => C:\Program Files (x86)\Nokia\Nokia Suite\NokiaSuite.exe -tray
MSCONFIG\startupreg: SMSTray => C:\Program Files (x86)\Samsung\EmoDio\SMSTray.exe

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (05/02/2014 09:56:14 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: nvtray.exe, Version: 7.17.13.1106, Zeitstempel: 0x50f957dd
Name des fehlerhaften Moduls: nvtray.exe, Version: 7.17.13.1106, Zeitstempel: 0x50f957dd
Ausnahmecode: 0x40000015
Fehleroffset: 0x0000000000155149
ID des fehlerhaften Prozesses: 0xb10
Startzeit der fehlerhaften Anwendung: 0xnvtray.exe0
Pfad der fehlerhaften Anwendung: nvtray.exe1
Pfad des fehlerhaften Moduls: nvtray.exe2
Berichtskennung: nvtray.exe3

Error: (05/02/2014 02:43:45 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: nvtray.exe, Version: 7.17.13.1106, Zeitstempel: 0x50f957dd
Name des fehlerhaften Moduls: nvtray.exe, Version: 7.17.13.1106, Zeitstempel: 0x50f957dd
Ausnahmecode: 0x40000015
Fehleroffset: 0x0000000000155149
ID des fehlerhaften Prozesses: 0x4e4
Startzeit der fehlerhaften Anwendung: 0xnvtray.exe0
Pfad der fehlerhaften Anwendung: nvtray.exe1
Pfad des fehlerhaften Moduls: nvtray.exe2
Berichtskennung: nvtray.exe3

Error: (05/02/2014 02:31:47 AM) (Source: MsiInstaller) (User: Besitzer-PC)
Description: Produkt: Avira SearchFree Toolbar -- Fehler 25001. Die folgenden Anwendungen sollten geschlossen werden, bevor Sie mit der Deinstallation fortfahren: 

Mozilla Firefox

Error: (04/28/2014 09:35:05 AM) (Source: Windows Backup) (User: )
Description: Die Sicherung war nicht erfolgreich. Fehler: "Am Sicherungsspeicherort ist nicht genügend freier Speicherplatz verfügbar, um die Daten zu sichern. (0x80780048)"

Error: (04/27/2014 02:16:09 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 4212

Error: (04/27/2014 02:16:09 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 4212

Error: (04/27/2014 02:16:09 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (04/27/2014 02:16:08 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 3167

Error: (04/27/2014 02:16:08 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 3167

Error: (04/27/2014 02:16:08 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second


System errors:
=============
Error: (05/03/2014 11:46:11 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1069

Error: (05/03/2014 11:46:11 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 
%%1330

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (05/03/2014 03:21:40 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1069

Error: (05/03/2014 03:21:40 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 
%%1330

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (05/02/2014 09:56:12 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1069

Error: (05/02/2014 09:56:12 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 
%%1330

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (05/02/2014 06:51:48 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1069

Error: (05/02/2014 06:51:48 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 
%%1330

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (05/02/2014 06:09:23 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1069

Error: (05/02/2014 06:09:23 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 
%%1330

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).


Microsoft Office Sessions:
=========================
Error: (05/02/2014 09:56:14 PM) (Source: Application Error)(User: )
Description: nvtray.exe7.17.13.110650f957ddnvtray.exe7.17.13.110650f957dd400000150000000000155149b1001cf663fb6c8fdc0C:\Program Files\NVIDIA Corporation\Display\nvtray.exeC:\Program Files\NVIDIA Corporation\Display\nvtray.exed0b48f50-d233-11e3-82d3-002522797957

Error: (05/02/2014 02:43:45 AM) (Source: Application Error)(User: )
Description: nvtray.exe7.17.13.110650f957ddnvtray.exe7.17.13.110650f957dd4000001500000000001551494e401cf659438e172d0C:\Program Files\NVIDIA Corporation\Display\nvtray.exeC:\Program Files\NVIDIA Corporation\Display\nvtray.exed06865e0-d192-11e3-bdd2-002522797957

Error: (05/02/2014 02:31:47 AM) (Source: MsiInstaller)(User: Besitzer-PC)
Description: Produkt: Avira SearchFree Toolbar -- Fehler 25001. Die folgenden Anwendungen sollten geschlossen werden, bevor Sie mit der Deinstallation fortfahren: 

Mozilla Firefox	(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (04/28/2014 09:35:05 AM) (Source: Windows Backup)(User: )
Description: Am Sicherungsspeicherort ist nicht genügend freier Speicherplatz verfügbar, um die Daten zu sichern. (0x80780048)

Error: (04/27/2014 02:16:09 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 4212

Error: (04/27/2014 02:16:09 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledEvent 4212

Error: (04/27/2014 02:16:09 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (04/27/2014 02:16:08 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 3167

Error: (04/27/2014 02:16:08 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledEvent 3167

Error: (04/27/2014 02:16:08 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: Continuously busy for more than a second


==================== Memory info =========================== 

Percentage of memory in use: 35%
Total physical RAM: 4095.3 MB
Available physical RAM: 2653.76 MB
Total Pagefile: 8188.79 MB
Available Pagefile: 6533.07 MB
Total Virtual: 8192 MB
Available Virtual: 8191.84 MB

==================== Drives ================================

Drive c: (SYSTEM) (Fixed) (Total:465.66 GB) (Free:383.63 GB) NTFS
Drive d: (HP_PAVILION) (Fixed) (Total:291.26 GB) (Free:203.19 GB) NTFS
Drive e: (HP_RECOVERY) (Fixed) (Total:6.81 GB) (Free:0.94 GB) FAT32

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: 77966C1B)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=466 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 298 GB) (Disk ID: CAB10BEE)
Partition 1: (Active) - (Size=291 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=7 GB) - (Type=0C)

==================== End Of Log ============================

7. gmer

Code:

ATTFilter

GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-05-03 12:33:10
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\0000005b WDC_WD50 rev.01.0 465,76GB
Running: Gmer-19357.exe; Driver: C:\Users\Besitzer\AppData\Local\Temp\fxddikod.sys


---- Kernel code sections - GMER 2.1 ----

INITKDBG  C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 528                                                                    fffff80002fab000 52 bytes [FF, FF, FF, FF, FF, FF, FF, ...]
INITKDBG  C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 582                                                                    fffff80002fab036 27 bytes [FF, FF, FF, FF, FF, FF, FF, ...]

---- User code sections - GMER 2.1 ----

.text     C:\Program Files (x86)\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE[1768] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 69   00000000778f1465 2 bytes [8F, 77]
.text     C:\Program Files (x86)\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE[1768] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 155  00000000778f14bb 2 bytes [8F, 77]
.text     ...                                                                                                                                   * 2
.text     C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe[2984] C:\Windows\SysWOW64\ntdll.dll!DbgBreakPoint            0000000077de000c 1 byte [C3]
.text     C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe[2984] C:\Windows\SysWOW64\ntdll.dll!DbgUiRemoteBreakin       0000000077e6f8ea 5 bytes JMP 0000000177e1d5c1

---- EOF - GMER 2.1 ----

8. gmer-Absturz :

Code:

ATTFilter

Problemsignatur:
  Problemereignisname:	BlueScreen
  Betriebsystemversion:	6.1.7601.2.1.0.768.3
  Gebietsschema-ID:	1031

Zusatzinformationen zum Problem:
  BCCode:	9f
  BCP1:	0000000000000004
  BCP2:	0000000000000258
  BCP3:	0000000000000000
  BCP4:	FFFFF80004494510
  OS Version:	6_1_7601
  Service Pack:	1_0
  Product:	768_1

So das reicht erstmal, oder ?

Vielen Dank

schrauber · 05.05.2014, 16:29

Revo Uninstaller - Download - Filepony
Damit alles deinstallieren was Du in der Additional.txt findest mit dem Zusatz <== ATTENTION

Mit Revo auch Moderat die Reste entfernen lassen.

MBAM updaten, Scannen, Funde löschen lassen.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

lenni · 07.05.2014, 11:05

Hallo schrauber !

Revo uninstaller :

erledigt
war erstmal nicht einfach, weil Iminent
in der Standardeinstellung nicht zu sehen war.
Ich musste in den Optionen - Uninstaller den Haken bei
"Zeige Systemkomponeneten" setzen, Dann erst tauchte es
in der Liste installierter Programme auf,

Mbam Suchlauf ok - Quarantäne gelöscht.

Adware - erledigt
Log :

Code:

ATTFilter

# AdwCleaner v3.207 - Bericht erstellt am 06/05/2014 um 22:50:38
# Aktualisiert 05/05/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : Besitzer - BESITZER-PC
# Gestartet von : D:\desinfect_logs\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\SoftwareUpdater
Ordner Gelöscht : C:\ProgramData\Ask
Ordner Gelöscht : C:\ProgramData\Iminent
Ordner Gelöscht : C:\Program Files (x86)\Common Files\Umbrella
Ordner Gelöscht : C:\Windows\Installer\{5CDCDBCD-119A-4AE1-9C55-B816DBBE4245}
Ordner Gelöscht : C:\Users\Besitzer\AppData\LocalLow\HomeTab
Ordner Gelöscht : C:\Users\Besitzer\AppData\LocalLow\SimplyTech
Ordner Gelöscht : C:\Users\Besitzer\AppData\Roaming\HomeTab
Ordner Gelöscht : C:\Users\Besitzer\AppData\Roaming\Iminent
Ordner Gelöscht : C:\Users\Besitzer\AppData\Roaming\SimplyTech
Ordner Gelöscht : C:\Users\Besitzer\AppData\Roaming\Windows Net Data
Ordner Gelöscht : C:\Users\XXX\AppData\LocalLow\AskToolbar
Ordner Gelöscht : C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaojmikegpiepcfdkkjaplodkpfmlo
Ordner Gelöscht : C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\aiennapmieppnpfhhogglccgepbdajan
Ordner Gelöscht : C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\fgibjgmnimooanbagcfpnkmngejcojaf
Datei Gelöscht : C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\6e3crliw.default\searchplugins\Askcom.xml
Datei Gelöscht : C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\6e3crliw.default\searchplugins\askcomsearch.xml
Datei Gelöscht : C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage-journal
Datei Gelöscht : C:\Windows\System32\Tasks\Browser Updater

***** [ Verknüpfungen ] *****

***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\fgibjgmnimooanbagcfpnkmngejcojaf
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\HomeTab.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\WMHelper.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\HomeTab_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\HomeTab_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{01994268-3C10-4044-A1EA-7A9C1B739A11}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{3FC27B34-0C19-49DA-875E-1875DDD4A6B2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{A7DDCBDE-5C86-415C-8A37-763AE183E7E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02C9C7B0-C7C8-4AAC-A9E4-55295BF60F8F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0398B101-6DA7-473F-A290-17D2FBC88CC0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0CC36196-8589-4B80-A771-D659411D7F90}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{143D96F9-EB64-48B3-B192-91C2C41A1F43}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{14F7D91F-F669-45C9-9F42-BACBFDB86EAD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{187A6488-6E71-4A2A-B118-7BEFBFE58257}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2D065204-A024-4C39-8A38-EE7078EC7ACF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{30F5476C-677B-4DB0-B397-51F5BFD86840}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3223F2FB-D9B9-45FC-9D66-CD717FFA4EE5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{351798B1-C1D2-45AB-92B4-4D6C2D6AB5AF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3AEA1BEF-6195-46F4-ACA2-0ED14F7EFA1B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3D7F9AC3-BAC3-4E51-81D7-D121D79E550A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4498C5E9-93C6-4142-B6BE-F0C6DC48B77A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{479BF2D6-E362-4A99-B1AB-BC764D7B97AE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{492A108F-51D0-4BD8-899D-AD4AB2893064}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4B6D6E60-FBD2-4E79-BF4B-886BC98F1797}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{60893E02-2E5B-43F9-A93A-BAD60C2DF6EF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6D39931F-451E-4BDD-BAF4-37FB96DBBA5D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{76C684D2-C35D-4284-976A-D862F53ADB81}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{796D822A-C3F9-4A97-BAAB-42FE7628EA63}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{79EF3691-EC1A-4705-A01A-D2E36EC11758}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{82F41418-8E64-47EB-A7F1-4702A974D289}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{85D920CE-63A7-46DC-8992-41D1D2E07FAD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{895ED5E8-ABB4-40C3-A0CA-2571964268E2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8AAC123A-1959-4A45-BFC5-E2D50783098A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A07956CD-81F8-4A03-B524-5D87E690DC83}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B5E3B26B-6E5C-4865-A63D-58D04B10E245}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B84D2DC5-42B2-4E5E-BF61-7B48152FF8EF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B89D5309-0367-4494-A92F-3D4C94F88307}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C014EBF8-8854-448B-B5A4-557C4090EDCE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C31191DB-2F64-464C-B97C-6AC81ACB7AAC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C342C7A7-F622-4EF3-8B7F-ABB9FBE73F14}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C4765B07-BC2F-477B-925C-B2BF24887823}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C875C0A1-09E3-48D5-9F8E-BD337796FD14}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CD126DA6-FF5B-4181-AC13-54A62240D2FA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DD438708-AAB4-422D-A322-B619589F5680}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E812AE43-7799-4E67-8CF8-4104297A2D16}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F0BAAEC7-9AE0-49FF-9C4B-86E774FF397F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F92193FD-2243-4401-9ACC-49FF30885898}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FD21B8A2-910B-45AC-9C10-45E6A8B84984}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CFD485F0-96BD-47CD-BB6D-CD7DDA95F102}
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Schlüssel Gelöscht : HKCU\Software\HomeTab
Schlüssel Gelöscht : HKCU\Software\Microsoft\IntelliType Pro\AppSpecific\Iminent.exe
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\simplytech
Schlüssel Gelöscht : HKLM\Software\covus freemium gmbh
Schlüssel Gelöscht : HKLM\Software\Umbrella
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.17041


-\\ Mozilla Firefox v29.0 (de)

[ Datei : C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\6e3crliw.default\prefs.js ]

Zeile gelöscht : user_pref("iminent.LayoutId", "1");
Zeile gelöscht : user_pref("iminent.ShowThankyouPixel", "0");
Zeile gelöscht : user_pref("iminent._oaZGabJJ8Q_", "{\"cpt\":0,\"cpr\":0.03907605569197133,\"s\":0,\"es\":3}");
Zeile gelöscht : user_pref("iminent.adapters", "{\"postbank\":{\"CountryCode\":\"DE\",\"NoAds\":false,\"Status\":2,\"expireTime\":\"1385049702720259200\"},\"1und1\":{\"CountryCode\":\"DE\",\"NoAds\":false,\"Status\":2[...]
Zeile gelöscht : user_pref("iminent.displayFavLinks", "0");
Zeile gelöscht : user_pref("iminent.externalScripts", "{\"value\":[{\"addonUid\":\"10bb6277-6b2b-413e-8d82-ad9398543254\",\"name\":\"Dealply\",\"addonId\":1,\"url\":\"//i.iminentjs.info/imitin/javascript.js\",\"queryS[...]
Zeile gelöscht : user_pref("iminent.externalScripts.iRobinHood.IROBPKG", "{\"pkgid\":\"wrDCtMKxwrDCsMKzwrXCs8K4\",\"raw_pkgid\":\"150112429\"}");
Zeile gelöscht : user_pref("iminent.externalScripts.iRobinHood.irobsettings", "[{\"TM\":\"63409.6\",\"IA\":\"1\",\"HU\":\"hxxp://iminent.donation-tools.org/home.aspx\",\"CC\":\"Fight Cancer\",\"CI\":\"5719\",\"AU\":\"[...]
Zeile gelöscht : user_pref("iminent.externalScripts.iRobinHood.irobsettings2", "[{\"ID\":80,\"PROGRAM_NAME\":\"Iminent JSinject\",\"Domain\":\"iminent                                           \",\"MERCHANTS_MARKETPLA[...]
Zeile gelöscht : user_pref("iminent.externalScripts.iRobinHood.menuURL", "hxxp://iminent.donation-tools.org/home.aspx?pkgId=wrDCtMKxwrDCsMKzwrXCs8K4");
Zeile gelöscht : user_pref("iminent.registerToolbarEvent102", "1398710940421");
Zeile gelöscht : user_pref("iminent.registerToolbarEvent109", "1398670125105");
Zeile gelöscht : user_pref("iminent.registerToolbarEvent110", "1380408383624");
Zeile gelöscht : user_pref("iminent.registerToolbarEvent111", "1398670125392");
Zeile gelöscht : user_pref("iminent.registerToolbarEvent112", "1398670125556");
Zeile gelöscht : user_pref("iminent.registerToolbarEvent122", "1398670125452");
Zeile gelöscht : user_pref("iminent.registerToolbarEvent140", "1398515541053");
Zeile gelöscht : user_pref("iminent.trackExternalScripts1", "1394122172423");
Zeile gelöscht : user_pref("iminent.trackExternalScripts2", "1394122172427");
Zeile gelöscht : user_pref("iminent.trackExternalScripts3", "1394549110157");
Zeile gelöscht : user_pref("iminent.trackExternalScripts4", "1398711261154");
Zeile gelöscht : user_pref("iminent.trackingInfo", "{\"state\":0,\"samplingRate\":0}");
Zeile gelöscht : user_pref("iminent.version", "8.17.2.1");
Zeile gelöscht : user_pref("iminent.versioning", "{\"CurrentVersion\":\"8.17.2.1\",\"InstallEventCTime\":1398986938135,\"InstallEvent\":\"True\"}");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.LayoutId", "1");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.ROOTEXTENSION", "chrome://iminentwebbooster/content/minibar");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.SOFTONICREFRESHRATE", "140000");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.Services.BHPCode", "01");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.Services.DefaultEvent", "000");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.Services.DefaultWebSite", "000");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.Services.IminentClientCode", "11");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.Services.SmartFavCode", "02");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.ShowThankyouPixel", "0");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.displayFavLinks", "1");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.registerToolbarEvent102", "1376572549225");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.registerToolbarEvent109", "1376572648511");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.registerToolbarEvent111", "1376572648516");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.registerToolbarEvent122", "1376572648520");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.registerToolbarEvent134", "1375978887456");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.LayoutId", "1");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.ROOTEXTENSION", "chrome://iminentwebbooster/content/minibar");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.SOFTONICREFRESHRATE", "140000");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.Services.BHPCode", "01");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.Services.DefaultEvent", "000");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.Services.DefaultWebSite", "000");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.Services.IminentClientCode", "11");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.Services.SmartFavCode", "02");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.ShowThankyouPixel", "0");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.displayFavLinks", "1");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.registerToolbarEvent102", "1376572534080");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.registerToolbarEvent109", "1376572604882");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.registerToolbarEvent110", "1375821030812");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.registerToolbarEvent111", "1376572604887");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.registerToolbarEvent112", "1376572605668");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.registerToolbarEvent122", "1376572604893");

[ Datei : C:\Users\XXX\AppData\Roaming\Mozilla\Firefox\Profiles\gjro9mpt.default\prefs.js ]


-\\ Google Chrome v34.0.1847.131

[ Datei : C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Gelöscht [Extension] : aaaaojmikegpiepcfdkkjaplodkpfmlo
Gelöscht [Extension] : aiennapmieppnpfhhogglccgepbdajan
Gelöscht [Extension] : fgibjgmnimooanbagcfpnkmngejcojaf
Gelöscht [Extension] : igdhbblpcellaljokkpfhcjlagemhgjl

[ Datei : C:\Users\XXX\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Gelöscht [Extension] : fgibjgmnimooanbagcfpnkmngejcojaf

*************************

AdwCleaner[R0].txt - [24317 octets] - [06/05/2014 22:28:13]
AdwCleaner[S0].txt - [23832 octets] - [06/05/2014 22:50:38]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [23893 octets] ##########

JRT :

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.4 (04.06.2014:1)
OS: Windows 7 Home Premium x64
Ran by Besitzer on 06.05.2014 at 22:58:53,02
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~~~ Services


~~~ Registry Values


~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Myfree Codec
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Myfree Codec
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\foxydeal
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{7134F26B-0568-44B8-9B8F-BEE765D0F048}


~~~ Files


~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\apn"
Successfully deleted: [Folder] "C:\Program Files (x86)\myfree codec"


~~~ FireFox

Emptied folder: C:\Users\Besitzer\AppData\Roaming\mozilla\firefox\profiles\6e3crliw.default\minidumps [258 files]


~~~ Chrome

Successfully deleted: [Folder] C:\Users\Besitzer\appdata\local\Google\Chrome\User Data\Default\Extensions\aaaaacalgebmfelllfiaoknifldpngjh
Successfully deleted: [Folder] C:\Users\Besitzer\appdata\local\Google\Chrome\User Data\Default\Extensions\aaaaojmikegpiepcfdkkjaplodkpfmlo


~~~ Event Viewer Logs were cleared


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 06.05.2014 at 23:04:11,68
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST
lief durch ohne Erstellung einer Addition.txt .
Ich hoffe, das ist in diesem Fall normal.
LOG :

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 02-05-2014
Ran by Besitzer (administrator) on BESITZER-PC on 07-05-2014 09:56:12
Running from D:\firefox-downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal


==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(ABBYY) C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\VS7DEBUG\MDM.EXE
() C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
() C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebgrd.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Program Files\Microsoft IntelliType Pro\itype.exe
(Microsoft Corporation) C:\Windows\WindowsMobile\wmdc.exe
(Samsung) C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\WMPSideShowGadget.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [itype] => c:\Program Files\Microsoft IntelliType Pro\itype.exe [2306448 2010-07-21] (Microsoft Corporation)
HKLM\...\Run: [Windows Mobile Device Center] => C:\Windows\WindowsMobile\wmdc.exe [660360 2007-05-31] (Microsoft Corporation)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [689744 2014-02-22] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKU\S-1-5-21-4205338710-2688592144-562460962-1000\...\Run: [] => C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [844168 2013-05-18] (Samsung)
HKU\S-1-5-21-4205338710-2688592144-562460962-1000\...\Run: [EPSON SX525WD Series] => C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIGAE.EXE [224768 2010-01-12] (SEIKO EPSON CORPORATION)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://aboutblanc/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x90696CDAEBBACB01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:newtab
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
Toolbar: HKLM - Free PDF Perfect - {EFC2B9BE-AB2B-47F1-A47D-9EB28E58C917} - C:\Program Files (x86)\Freemium\Free PDF Perfect\ieagent64.dll (soft Xpansion)
Toolbar: HKLM-x32 - Free PDF Perfect - {EFC2B9BE-AB2B-47F1-A47D-9EB28E58C917} - C:\Program Files (x86)\Freemium\Free PDF Perfect\ieagent32.dll (soft Xpansion)
Toolbar: HKCU - No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
DPF: HKLM-x32 {1ABA5FAC-1417-422B-BA82-45C35E2C908B} hxxp://kitchenplanner.ikea.com/DE/Core/Player/2020PlayerAX_IKEA_Win32.cab
Handler-x32: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} -  No File
Tcpip\Parameters: [DhcpNameServer] 192.168.50.1

FireFox:
========
FF ProfilePath: C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\6e3crliw.default
FF SearchEngineOrder.1: Ask.com
FF SelectedSearchEngine: user_pref("browser.search.selectedEngine", "");
FF Homepage: about:home
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_13_0_0_206.dll ()
FF Plugin: @java.com/DTPlugin,version=10.7.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.7.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~3\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_13_0_0_206.dll ()
FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\SysWOW64\Adobe\Director\np32dsw_1166636.dll (Adobe Systems, Inc.)
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf - C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.55.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.55.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE - disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @nokia.com/EnablerPlugin - C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @soft-xpansion/npsxpdf - C:\Program Files (x86)\Common Files\Freemium\np-sxpdf.dll (soft-Xpansion)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.23.9\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.23.9\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\NPOFFICE.DLL (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: WOT - C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\6e3crliw.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2014-05-02]
FF Extension: NoScript - C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\6e3crliw.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2014-05-02]
FF Extension: Adblock Plus - C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\6e3crliw.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-05-02]
FF Extension: BetterPrivacy - C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\6e3crliw.default\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}.xpi [2014-05-02]
FF HKLM-x32\...\Firefox\Extensions: [{B45418F9-6406-4828-9D1A-35313FB1E2D6}] - C:\ProgramData\Freemium\Free PDF Perfect\Data\fftb
FF Extension: Free PDF Perfect - C:\ProgramData\Freemium\Free PDF Perfect\Data\fftb [2013-08-01]
FF HKLM-x32\...\Thunderbird\Extensions: [{B45418F9-6406-4828-9D1A-35313FB1E2D6}] - C:\ProgramData\Freemium\Free PDF Perfect\Data\fftb
FF Extension: Free PDF Perfect - C:\ProgramData\Freemium\Free PDF Perfect\Data\fftb [2013-08-01]

Chrome: 
=======
CHR HomePage: about:newtab?source=home
CHR StartupUrls: "about:newtab?source=home"
CHR DefaultSearchKeyword: ask.com
CHR DefaultSearchProvider: Ask
CHR DefaultSearchURL: hxxp://websearch.ask.com/redirect?client=cr&src=kw&tb=ORJ&o=100000027&locale=de_DE&apn_uid=56401030-A67A-4D6A-9C62-8BDA37C9123D&apn_ptnrs=U3&apn_sauid=331DCC0E-245C-4341-8B4D-22AF0A2C43B6&apn_dtid=YYYYYYYYDE&q={searchTerms}
CHR DefaultNewTabURL: 
CHR Plugin: (Remoting Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\34.0.1847.131\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\34.0.1847.131\pdf.dll ()
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\34.0.1847.131\gcswf32.dll No File
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Microsoft Office 2003) - C:\Program Files (x86)\Mozilla Firefox\plugins\NPOFFICE.DLL (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
CHR Plugin: (Google Earth Plugin) - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.111\npGoogleUpdate3.dll No File
CHR Plugin: (NVIDIA 3D Vision) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
CHR Plugin: (NVIDIA 3D VISION) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
CHR Plugin: (Nokia Suite Enabler Plugin) - C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )
CHR Extension: (No Name) - C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\aiennapmieppnpfhhogglccgepbdajan [2013-07-31]
CHR Extension: (YouTube) - C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-05-26]
CHR Extension: (Google-Suche) - C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-05-26]
CHR Extension: (No Name) - C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\fgibjgmnimooanbagcfpnkmngejcojaf [2013-08-07]
CHR Extension: (Google Wallet) - C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-09-16]
CHR Extension: (Google Mail) - C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-05-26]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

==================== Services (Whitelisted) =================

R2 ABBYY.Licensing.FineReader.Sprint.9.0; C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [759048 2009-05-14] (ABBYY)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440400 2014-02-22] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440400 2014-02-22] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [1017424 2014-02-22] (Avira Operations GmbH & Co. KG)
R2 ForceWare Intelligent Application Manager (IAM); C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe [625184 2009-04-19] ()
R2 nSvcIp; C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe [207904 2009-04-19] ()
S3 SXDS10; C:\Program Files (x86)\Common Files\soft Xpansion\sxds10.exe [234096 2013-08-01] (soft Xpansion)

==================== Drivers (Whitelisted) ====================

S3 AMBFilt64; C:\Windows\System32\drivers\AMBFt64.sys [1797120 2009-06-30] (Creative)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-25] (Avira Operations GmbH & Co. KG)
S3 MonFilt64; C:\Windows\System32\drivers\MonFt64.sys [1854976 2008-12-02] (Creative Technology Ltd.)
S3 RTL8192cu; C:\Windows\System32\DRIVERS\RTL8192cu.sys [848384 2011-05-13] (Realtek Semiconductor Corporation                           )
S3 cpuz130; \??\C:\Users\Besitzer\AppData\Local\Temp\cpuz130\cpuz_x64.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-05-06 23:04 - 2014-05-06 23:04 - 00001611 _____ () C:\Users\Besitzer\Desktop\JRT.txt
2014-05-06 22:58 - 2014-05-06 22:58 - 00000000 ____D () C:\Windows\ERUNT
2014-05-06 22:28 - 2014-05-06 22:50 - 00000000 ____D () C:\AdwCleaner
2014-05-06 22:17 - 2014-05-06 22:17 - 00000000 ___SD () C:\Windows\system32\CompatTel
2014-05-06 20:35 - 2014-05-06 20:35 - 00001270 _____ () C:\Users\Besitzer\Desktop\Revo Uninstaller.lnk
2014-05-06 20:35 - 2014-05-06 20:35 - 00000000 ____D () C:\Program Files (x86)\VS Revo Group
2014-05-06 20:31 - 2014-04-14 04:24 - 00465408 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-05-06 20:31 - 2014-04-14 04:19 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2014-05-03 14:41 - 2014-04-29 16:01 - 23547904 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-05-03 14:41 - 2014-04-29 15:40 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-05-03 14:41 - 2014-04-29 14:48 - 17384448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-05-03 14:41 - 2014-04-29 14:34 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-05-03 14:32 - 2014-05-03 14:32 - 00465712 _____ () C:\Windows\Minidump\050314-18688-01.dmp
2014-05-03 14:31 - 2014-05-03 14:31 - 541104189 _____ () C:\Windows\MEMORY.DMP
2014-05-03 12:13 - 2014-05-07 09:56 - 00000000 ____D () C:\FRST
2014-05-03 03:01 - 2014-03-06 10:57 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-05-03 03:01 - 2014-03-06 10:39 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-05-03 03:01 - 2014-03-06 10:32 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-05-03 03:01 - 2014-03-06 10:03 - 00586240 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-05-03 03:01 - 2014-03-06 10:02 - 00455168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-05-03 03:01 - 2014-03-06 09:56 - 00038400 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-05-03 03:01 - 2014-03-06 09:40 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-05-03 03:00 - 2014-03-06 11:31 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-05-03 03:00 - 2014-03-06 10:59 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-05-03 03:00 - 2014-03-06 10:57 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-05-03 03:00 - 2014-03-06 10:53 - 02767360 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-05-03 03:00 - 2014-03-06 10:40 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-05-03 03:00 - 2014-03-06 10:29 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-05-03 03:00 - 2014-03-06 10:29 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-05-03 03:00 - 2014-03-06 10:28 - 00752640 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-05-03 03:00 - 2014-03-06 10:15 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-05-03 03:00 - 2014-03-06 10:11 - 05784064 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-05-03 03:00 - 2014-03-06 10:09 - 00453120 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-05-03 03:00 - 2014-03-06 10:02 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-05-03 03:00 - 2014-03-06 10:01 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-05-03 03:00 - 2014-03-06 09:48 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-05-03 03:00 - 2014-03-06 09:47 - 02178048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-05-03 03:00 - 2014-03-06 09:46 - 04254720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-05-03 03:00 - 2014-03-06 09:46 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-05-03 03:00 - 2014-03-06 09:45 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-05-03 03:00 - 2014-03-06 09:42 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-05-03 03:00 - 2014-03-06 09:38 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-05-03 03:00 - 2014-03-06 09:36 - 00592896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-05-03 03:00 - 2014-03-06 09:22 - 00367616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-05-03 03:00 - 2014-03-06 09:21 - 00628736 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-05-03 03:00 - 2014-03-06 09:13 - 00032256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2014-05-03 03:00 - 2014-03-06 09:11 - 02043904 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-05-03 03:00 - 2014-03-06 09:07 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-05-03 03:00 - 2014-03-06 09:01 - 00244224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-05-03 03:00 - 2014-03-06 08:53 - 13551104 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-05-03 03:00 - 2014-03-06 08:46 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-05-03 03:00 - 2014-03-06 08:40 - 01967104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-05-03 03:00 - 2014-03-06 08:36 - 11745792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-05-03 03:00 - 2014-03-06 08:22 - 02260480 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-05-03 03:00 - 2014-03-06 07:58 - 01400832 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-05-03 03:00 - 2014-03-06 07:50 - 00846336 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-05-03 03:00 - 2014-03-06 07:43 - 00704512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-05-03 03:00 - 2014-03-06 07:41 - 01789440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-05-03 03:00 - 2014-03-06 07:36 - 01143808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-05-02 18:12 - 2014-05-06 21:51 - 00119512 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-05-02 18:11 - 2014-05-02 18:11 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-05-02 18:11 - 2014-05-02 18:11 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-05-02 18:11 - 2014-05-02 18:11 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-05-02 18:11 - 2014-04-03 09:51 - 00088280 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-05-02 18:11 - 2014-04-03 09:51 - 00063192 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-05-02 18:11 - 2014-04-03 09:50 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-05-02 18:06 - 2014-05-06 22:52 - 00315962 _____ () C:\Windows\PFRO.log
2014-05-02 16:40 - 2014-05-02 16:23 - 00064032 _____ () C:\Users\XXX\Downloads\LOG_kaspersky_einzel.log
2014-05-02 01:09 - 2014-05-02 01:09 - 00000000 ____D () C:\Users\XXX\AppData\Local\Macromedia
2014-05-02 00:36 - 2014-05-02 00:36 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-05-02 00:35 - 2014-05-02 00:35 - 00000000 ____D () C:\Users\XXX\AppData\Roaming\Mozilla
2014-05-02 00:35 - 2014-05-02 00:35 - 00000000 ____D () C:\Users\XXX\AppData\Local\Mozilla
2014-05-02 00:31 - 2014-05-02 00:30 - 00001494 _____ () C:\Users\Public\Desktop\firefox.lnk
2014-05-01 22:43 - 2014-05-01 22:43 - 00109688 _____ () C:\Users\XXX\AppData\Local\GDIPFONTCACHEV1.DAT
2014-05-01 22:35 - 2014-04-14 20:05 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2014-05-01 22:34 - 2014-05-01 22:34 - 00005449 _____ () C:\Windows\SysWOW64\jupdate-1.7.0_55-b14.log
2014-05-01 22:34 - 2014-04-14 20:13 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2014-05-01 22:34 - 2014-04-14 20:05 - 00175528 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2014-05-01 22:34 - 2014-04-14 20:04 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2014-05-01 22:32 - 2014-05-01 22:32 - 00000000 ____D () C:\Users\XXX\AppData\Roaming\Avira
2014-05-01 01:33 - 2014-05-01 01:33 - 00000000 ____D () C:\.Trash-999
2014-04-30 18:42 - 2014-04-30 18:42 - 00000000 ____D () C:\Users\Besitzer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2014-04-28 20:35 - 2014-05-07 09:33 - 00000852 _____ () C:\Windows\setupact.log
2014-04-28 20:35 - 2014-04-28 20:35 - 00418208 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-04-28 20:35 - 2014-04-28 20:35 - 00000000 _____ () C:\Windows\setuperr.log
2014-04-28 20:08 - 2014-04-28 20:08 - 00000000 ____D () C:\Users\XXX\Documents\My Games
2014-04-28 20:08 - 2014-04-28 20:08 - 00000000 ____D () C:\Users\XXX\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2014-04-26 14:33 - 2014-04-26 14:33 - 01336944 _____ (videoperformer) C:\Users\Besitzer\Downloads\videoperformerSetup.exe
2014-04-14 11:57 - 2014-02-04 04:35 - 00274880 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msiscsi.sys
2014-04-14 11:57 - 2014-02-04 04:35 - 00190912 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storport.sys
2014-04-14 11:57 - 2014-02-04 04:35 - 00027584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Diskdump.sys
2014-04-14 11:57 - 2014-02-04 04:28 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\iologmsg.dll
2014-04-14 11:57 - 2014-02-04 04:00 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iologmsg.dll
2014-04-14 11:56 - 2014-03-04 11:44 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2014-04-14 11:56 - 2014-03-04 11:44 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2014-04-14 11:56 - 2014-03-04 11:44 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2014-04-14 11:56 - 2014-03-04 11:44 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2014-04-14 11:56 - 2014-03-04 11:44 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2014-04-14 11:56 - 2014-03-04 11:17 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2014-04-14 11:56 - 2014-03-04 11:16 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2014-04-14 11:56 - 2014-03-04 11:16 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2014-04-14 11:56 - 2014-03-04 11:16 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2014-04-14 11:56 - 2014-03-04 10:09 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2014-04-14 11:56 - 2014-03-04 10:09 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2014-04-14 11:56 - 2014-01-24 04:37 - 01684928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys

==================== One Month Modified Files and Folders =======

2014-05-07 09:56 - 2014-05-03 12:13 - 00000000 ____D () C:\FRST
2014-05-07 09:56 - 2012-09-10 20:10 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-05-07 09:40 - 2009-07-14 06:45 - 00015008 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-05-07 09:40 - 2009-07-14 06:45 - 00015008 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-05-07 09:37 - 2009-07-14 19:58 - 00704270 _____ () C:\Windows\system32\perfh007.dat
2014-05-07 09:37 - 2009-07-14 19:58 - 00152108 _____ () C:\Windows\system32\perfc007.dat
2014-05-07 09:37 - 2009-07-14 07:13 - 01634360 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-05-07 09:33 - 2014-04-28 20:35 - 00000852 _____ () C:\Windows\setupact.log
2014-05-07 09:33 - 2011-01-22 17:07 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-05-07 09:33 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-05-07 00:12 - 2013-06-26 20:19 - 02082482 _____ () C:\Windows\WindowsUpdate.log
2014-05-06 23:43 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\rescache
2014-05-06 23:04 - 2014-05-06 23:04 - 00001611 _____ () C:\Users\Besitzer\Desktop\JRT.txt
2014-05-06 22:58 - 2014-05-06 22:58 - 00000000 ____D () C:\Windows\ERUNT
2014-05-06 22:52 - 2014-05-02 18:06 - 00315962 _____ () C:\Windows\PFRO.log
2014-05-06 22:50 - 2014-05-06 22:28 - 00000000 ____D () C:\AdwCleaner
2014-05-06 22:50 - 2013-07-31 23:05 - 00000000 ____D () C:\Windows\System32\Tasks\Browser Updater
2014-05-06 22:17 - 2014-05-06 22:17 - 00000000 ___SD () C:\Windows\system32\CompatTel
2014-05-06 21:51 - 2014-05-02 18:12 - 00119512 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-05-06 20:35 - 2014-05-06 20:35 - 00001270 _____ () C:\Users\Besitzer\Desktop\Revo Uninstaller.lnk
2014-05-06 20:35 - 2014-05-06 20:35 - 00000000 ____D () C:\Program Files (x86)\VS Revo Group
2014-05-06 20:31 - 2011-01-22 17:02 - 00000000 ____D () C:\Users\Besitzer
2014-05-03 14:32 - 2014-05-03 14:32 - 00465712 _____ () C:\Windows\Minidump\050314-18688-01.dmp
2014-05-03 14:32 - 2011-02-09 12:37 - 00000000 ____D () C:\Windows\Minidump
2014-05-03 14:31 - 2014-05-03 14:31 - 541104189 _____ () C:\Windows\MEMORY.DMP
2014-05-03 03:17 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\PolicyDefinitions
2014-05-02 18:48 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\Web
2014-05-02 18:11 - 2014-05-02 18:11 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-05-02 18:11 - 2014-05-02 18:11 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-05-02 18:11 - 2014-05-02 18:11 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-05-02 18:06 - 2012-05-10 12:18 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-05-02 16:23 - 2014-05-02 16:40 - 00064032 _____ () C:\Users\XXX\Downloads\LOG_kaspersky_einzel.log
2014-05-02 01:25 - 2011-01-22 17:02 - 00000000 ____D () C:\Users\Besitzer\AppData\Local\VirtualStore
2014-05-02 01:09 - 2014-05-02 01:09 - 00000000 ____D () C:\Users\XXX\AppData\Local\Macromedia
2014-05-02 00:36 - 2014-05-02 00:36 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-05-02 00:35 - 2014-05-02 00:35 - 00000000 ____D () C:\Users\XXX\AppData\Roaming\Mozilla
2014-05-02 00:35 - 2014-05-02 00:35 - 00000000 ____D () C:\Users\XXX\AppData\Local\Mozilla
2014-05-02 00:30 - 2014-05-02 00:31 - 00001494 _____ () C:\Users\Public\Desktop\firefox.lnk
2014-05-01 23:56 - 2012-09-10 20:10 - 00692400 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-05-01 23:56 - 2012-09-10 20:10 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-05-01 23:56 - 2011-07-06 20:19 - 00070832 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-05-01 22:43 - 2014-05-01 22:43 - 00109688 _____ () C:\Users\XXX\AppData\Local\GDIPFONTCACHEV1.DAT
2014-05-01 22:35 - 2013-10-22 20:10 - 00000000 ____D () C:\ProgramData\Oracle
2014-05-01 22:34 - 2014-05-01 22:34 - 00005449 _____ () C:\Windows\SysWOW64\jupdate-1.7.0_55-b14.log
2014-05-01 22:34 - 2013-10-22 20:08 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java Development Kit
2014-05-01 22:34 - 2012-09-10 20:12 - 00000000 ____D () C:\Program Files (x86)\Java
2014-05-01 22:32 - 2014-05-01 22:32 - 00000000 ____D () C:\Users\XXX\AppData\Roaming\Avira
2014-05-01 01:33 - 2014-05-01 01:33 - 00000000 ____D () C:\.Trash-999
2014-04-30 18:42 - 2014-04-30 18:42 - 00000000 ____D () C:\Users\Besitzer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2014-04-29 16:01 - 2014-05-03 14:41 - 23547904 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-04-29 15:40 - 2014-05-03 14:41 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-04-29 14:48 - 2014-05-03 14:41 - 17384448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-04-29 14:34 - 2014-05-03 14:41 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-04-28 20:35 - 2014-04-28 20:35 - 00418208 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-04-28 20:35 - 2014-04-28 20:35 - 00000000 _____ () C:\Windows\setuperr.log
2014-04-28 20:08 - 2014-04-28 20:08 - 00000000 ____D () C:\Users\XXX\Documents\My Games
2014-04-28 20:08 - 2014-04-28 20:08 - 00000000 ____D () C:\Users\XXX\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2014-04-28 20:06 - 2011-01-22 16:55 - 00000000 ____D () C:\Windows\Panther
2014-04-26 14:33 - 2014-04-26 14:33 - 01336944 _____ (videoperformer) C:\Users\Besitzer\Downloads\videoperformerSetup.exe
2014-04-24 10:18 - 2011-10-17 20:34 - 00254464 ___SH () C:\Users\Besitzer\Documents\Thumbs.db
2014-04-14 20:13 - 2014-05-01 22:34 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2014-04-14 20:05 - 2014-05-01 22:35 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2014-04-14 20:05 - 2014-05-01 22:34 - 00175528 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2014-04-14 20:04 - 2014-05-01 22:34 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2014-04-14 12:54 - 2009-07-14 04:34 - 00000558 _____ () C:\Windows\win.ini
2014-04-14 12:53 - 2011-01-23 16:26 - 00000000 ____D () C:\ProgramData\Microsoft Help
2014-04-14 12:52 - 2013-07-22 03:00 - 00000000 ____D () C:\Windows\system32\MRT
2014-04-14 12:48 - 2011-02-11 13:07 - 90655440 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-04-14 04:24 - 2014-05-06 20:31 - 00465408 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-04-14 04:19 - 2014-05-06 20:31 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll

Some content of TEMP:
====================
C:\Users\Besitzer\AppData\Local\Temp\avgnt.exe
C:\Users\Besitzer\AppData\Local\Temp\Quarantine.exe
C:\Users\XXX\AppData\Local\Temp\avgnt.exe
C:\Users\XXX\AppData\Local\Temp\jre-7u55-windows-i586-iftw.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-04-30 19:16

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

Ist jetzt soweit alles in Ordnung, damit ich mich an die
weiteren Aufräumarbeiten machen kann??

Tausendfachen Dank !!

Gruß
lenni

schrauber · 08.05.2014, 07:40

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

lenni · 08.05.2014, 23:35

Hallo schrauber,

ja ESET meldet noch vier Probleme

zwei davon beziehen sich auf Funde im Cache von Java.
Java fliegt sowieso auf jeden Fall raus.
Wenn der Cache dann auch gelöscht ist, wird sich das
wohl hoffentlich erledigt haben.

Die zwei anderen Funde beziehen sich auf eine mysteriöse
alte Windows-Installation auf der Partition D.
Diese Dateien sollten sich auch problemlos löschen lassen.

LOG :

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=583a22f4d20e934fa382de07b5320082
# engine=18183
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-05-08 08:07:07
# local_time=2014-05-08 10:07:07 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1799 16775165 100 94 8884 170250932 1667 0
# compatibility_mode=5893 16776574 100 94 25485074 151209477 0 0
# scanned=278693
# found=4
# cleaned=0
# scan_time=7760
sh=EC1A1CB158C682B7F55EF2EEBFED080C28A982CD ft=0 fh=0000000000000000 vn="Mehrere Bedrohungen" ac=I fn="C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\20\2917e1d4-7e7b4958"
sh=1AC26CB8FDF81414EB4B18F4E03D03526CBFDDE2 ft=0 fh=0000000000000000 vn="Mehrere Bedrohungen" ac=I fn="C:\Users\Besitzer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\31\58ad401f-6a35c088"
sh=DD5E64C5155A37C8A9FA0E48895FBD84ADBC7292 ft=1 fh=d1e4efa8a79e9188 vn="Win32/Wigon.HT Trojaner" ac=I fn="D:\Dokumente und Einstellungen\XXX\Lokale Einstellungen\Temp\~TM1E.tmp"
sh=DD5E64C5155A37C8A9FA0E48895FBD84ADBC7292 ft=1 fh=d1e4efa8a79e9188 vn="Win32/Wigon.HT Trojaner" ac=I fn="D:\WINDOWS\system32\av_md.exe"

Security Check :

Code:

ATTFilter

 Results of screen317's Security Check version 0.99.82  
 Windows 7 Service Pack 1 x64   
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
Avira Desktop   
 Antivirus up to date!  (On Access scanning disabled!) 
`````````Anti-malware/Other Utilities Check:````````` 
 Java 7 Update 55  
 Java SE Development Kit 7 Update 7 
 Adobe Flash Player 13.0.0.206  
 Adobe Reader 10.1.3 Adobe Reader out of Date!  
 Mozilla Firefox (29.0) 
 Google Chrome 34.0.1847.116  
 Google Chrome 34.0.1847.131  
````````Process Check: objlist.exe by Laurent````````  
 Avira Antivir avgnt.exe 
 Avira Antivir avguard.exe 
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````

Der Acrobat wird eh deinstalliert und die anderen pdf-Progs
würde ich gerne durch Sumatra (als Standard, auch im Browser)
und PDF-XChange Viewer ersetzen...

Und das frische FRST :

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 08-05-2014 02
Ran by Besitzer (administrator) on BESITZER-PC on 08-05-2014 23:15:33
Running from D:\firefox-downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(ABBYY) C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\VS7DEBUG\MDM.EXE
() C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
() C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebgrd.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Program Files\Microsoft IntelliType Pro\itype.exe
(Microsoft Corporation) C:\Windows\WindowsMobile\wmdc.exe
(Samsung) C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\WMPSideShowGadget.exe
(Farbar) D:\firefox-downloads\FRST64(1).exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [itype] => c:\Program Files\Microsoft IntelliType Pro\itype.exe [2306448 2010-07-21] (Microsoft Corporation)
HKLM\...\Run: [Windows Mobile Device Center] => C:\Windows\WindowsMobile\wmdc.exe [660360 2007-05-31] (Microsoft Corporation)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [689744 2014-02-22] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKU\S-1-5-21-4205338710-2688592144-562460962-1000\...\Run: [] => C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [844168 2013-05-18] (Samsung)
HKU\S-1-5-21-4205338710-2688592144-562460962-1000\...\Run: [EPSON SX525WD Series] => C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIGAE.EXE [224768 2010-01-12] (SEIKO EPSON CORPORATION)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://aboutblanc/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x90696CDAEBBACB01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:newtab
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
Toolbar: HKLM - Free PDF Perfect - {EFC2B9BE-AB2B-47F1-A47D-9EB28E58C917} - C:\Program Files (x86)\Freemium\Free PDF Perfect\ieagent64.dll (soft Xpansion)
Toolbar: HKLM-x32 - Free PDF Perfect - {EFC2B9BE-AB2B-47F1-A47D-9EB28E58C917} - C:\Program Files (x86)\Freemium\Free PDF Perfect\ieagent32.dll (soft Xpansion)
Toolbar: HKCU - No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
DPF: HKLM-x32 {1ABA5FAC-1417-422B-BA82-45C35E2C908B} hxxp://kitchenplanner.ikea.com/DE/Core/Player/2020PlayerAX_IKEA_Win32.cab
Handler-x32: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} -  No File
Tcpip\Parameters: [DhcpNameServer] 192.168.50.1

FireFox:
========
FF ProfilePath: C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\6e3crliw.default
FF SearchEngineOrder.1: Ask.com
FF SelectedSearchEngine: user_pref("browser.search.selectedEngine", "");
FF Homepage: about:home
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_13_0_0_206.dll ()
FF Plugin: @java.com/DTPlugin,version=10.7.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.7.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~3\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_13_0_0_206.dll ()
FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\SysWOW64\Adobe\Director\np32dsw_1166636.dll (Adobe Systems, Inc.)
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf - C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.55.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.55.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE - disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @nokia.com/EnablerPlugin - C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @soft-xpansion/npsxpdf - C:\Program Files (x86)\Common Files\Freemium\np-sxpdf.dll (soft-Xpansion)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.23.9\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.23.9\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\NPOFFICE.DLL (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: WOT - C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\6e3crliw.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2014-05-02]
FF Extension: NoScript - C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\6e3crliw.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2014-05-02]
FF Extension: Adblock Plus - C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\6e3crliw.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-05-02]
FF Extension: BetterPrivacy - C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\6e3crliw.default\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}.xpi [2014-05-02]
FF HKLM-x32\...\Firefox\Extensions: [{B45418F9-6406-4828-9D1A-35313FB1E2D6}] - C:\ProgramData\Freemium\Free PDF Perfect\Data\fftb
FF Extension: Free PDF Perfect - C:\ProgramData\Freemium\Free PDF Perfect\Data\fftb [2013-08-01]
FF HKLM-x32\...\Thunderbird\Extensions: [{B45418F9-6406-4828-9D1A-35313FB1E2D6}] - C:\ProgramData\Freemium\Free PDF Perfect\Data\fftb
FF Extension: Free PDF Perfect - C:\ProgramData\Freemium\Free PDF Perfect\Data\fftb [2013-08-01]

Chrome: 
=======
CHR HomePage: about:newtab?source=home
CHR StartupUrls: "about:newtab?source=home"
CHR DefaultSearchKeyword: ask.com
CHR DefaultSearchProvider: Ask
CHR DefaultSearchURL: hxxp://websearch.ask.com/redirect?client=cr&src=kw&tb=ORJ&o=100000027&locale=de_DE&apn_uid=56401030-A67A-4D6A-9C62-8BDA37C9123D&apn_ptnrs=U3&apn_sauid=331DCC0E-245C-4341-8B4D-22AF0A2C43B6&apn_dtid=YYYYYYYYDE&q={searchTerms}
CHR DefaultNewTabURL: 
CHR Plugin: (Remoting Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\34.0.1847.131\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\34.0.1847.131\pdf.dll ()
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\34.0.1847.131\gcswf32.dll No File
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Microsoft Office 2003) - C:\Program Files (x86)\Mozilla Firefox\plugins\NPOFFICE.DLL (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
CHR Plugin: (Google Earth Plugin) - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.111\npGoogleUpdate3.dll No File
CHR Plugin: (NVIDIA 3D Vision) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
CHR Plugin: (NVIDIA 3D VISION) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
CHR Plugin: (Nokia Suite Enabler Plugin) - C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )
CHR Extension: (No Name) - C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\aiennapmieppnpfhhogglccgepbdajan [2013-07-31]
CHR Extension: (YouTube) - C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-05-26]
CHR Extension: (Google-Suche) - C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-05-26]
CHR Extension: (No Name) - C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\fgibjgmnimooanbagcfpnkmngejcojaf [2013-08-07]
CHR Extension: (Google Wallet) - C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-09-16]
CHR Extension: (Google Mail) - C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-05-26]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

==================== Services (Whitelisted) =================

R2 ABBYY.Licensing.FineReader.Sprint.9.0; C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [759048 2009-05-14] (ABBYY)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440400 2014-02-22] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440400 2014-02-22] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [1017424 2014-02-22] (Avira Operations GmbH & Co. KG)
R2 ForceWare Intelligent Application Manager (IAM); C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe [625184 2009-04-19] ()
R2 nSvcIp; C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe [207904 2009-04-19] ()
S3 SXDS10; C:\Program Files (x86)\Common Files\soft Xpansion\sxds10.exe [234096 2013-08-01] (soft Xpansion)

==================== Drivers (Whitelisted) ====================

S3 AMBFilt64; C:\Windows\System32\drivers\AMBFt64.sys [1797120 2009-06-30] (Creative)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-25] (Avira Operations GmbH & Co. KG)
S3 MonFilt64; C:\Windows\System32\drivers\MonFt64.sys [1854976 2008-12-02] (Creative Technology Ltd.)
S3 RTL8192cu; C:\Windows\System32\DRIVERS\RTL8192cu.sys [848384 2011-05-13] (Realtek Semiconductor Corporation                           )
S3 cpuz130; \??\C:\Users\Besitzer\AppData\Local\Temp\cpuz130\cpuz_x64.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-05-08 23:01 - 2014-05-08 23:01 - 00000000 ____D () C:\Users\XXX\AppData\Local\GHISLER
2014-05-08 19:39 - 2014-05-08 19:39 - 00000000 ____D () C:\Program Files (x86)\ESET
2014-05-06 23:04 - 2014-05-06 23:04 - 00001611 _____ () C:\Users\Besitzer\Desktop\JRT.txt
2014-05-06 22:58 - 2014-05-06 22:58 - 00000000 ____D () C:\Windows\ERUNT
2014-05-06 22:28 - 2014-05-06 22:50 - 00000000 ____D () C:\AdwCleaner
2014-05-06 22:17 - 2014-05-06 22:17 - 00000000 ___SD () C:\Windows\system32\CompatTel
2014-05-06 20:35 - 2014-05-06 20:35 - 00001270 _____ () C:\Users\Besitzer\Desktop\Revo Uninstaller.lnk
2014-05-06 20:35 - 2014-05-06 20:35 - 00000000 ____D () C:\Program Files (x86)\VS Revo Group
2014-05-06 20:31 - 2014-04-14 04:24 - 00465408 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-05-06 20:31 - 2014-04-14 04:19 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2014-05-03 14:41 - 2014-04-29 16:01 - 23547904 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-05-03 14:41 - 2014-04-29 15:40 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-05-03 14:41 - 2014-04-29 14:48 - 17384448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-05-03 14:41 - 2014-04-29 14:34 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-05-03 14:32 - 2014-05-03 14:32 - 00465712 _____ () C:\Windows\Minidump\050314-18688-01.dmp
2014-05-03 14:31 - 2014-05-03 14:31 - 541104189 _____ () C:\Windows\MEMORY.DMP
2014-05-03 12:13 - 2014-05-08 23:15 - 00000000 ____D () C:\FRST
2014-05-03 03:01 - 2014-03-06 10:57 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-05-03 03:01 - 2014-03-06 10:39 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-05-03 03:01 - 2014-03-06 10:32 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-05-03 03:01 - 2014-03-06 10:03 - 00586240 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-05-03 03:01 - 2014-03-06 10:02 - 00455168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-05-03 03:01 - 2014-03-06 09:56 - 00038400 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-05-03 03:01 - 2014-03-06 09:40 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-05-03 03:00 - 2014-03-06 11:31 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-05-03 03:00 - 2014-03-06 10:59 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-05-03 03:00 - 2014-03-06 10:57 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-05-03 03:00 - 2014-03-06 10:53 - 02767360 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-05-03 03:00 - 2014-03-06 10:40 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-05-03 03:00 - 2014-03-06 10:29 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-05-03 03:00 - 2014-03-06 10:29 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-05-03 03:00 - 2014-03-06 10:28 - 00752640 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-05-03 03:00 - 2014-03-06 10:15 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-05-03 03:00 - 2014-03-06 10:11 - 05784064 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-05-03 03:00 - 2014-03-06 10:09 - 00453120 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-05-03 03:00 - 2014-03-06 10:02 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-05-03 03:00 - 2014-03-06 10:01 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-05-03 03:00 - 2014-03-06 09:48 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-05-03 03:00 - 2014-03-06 09:47 - 02178048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-05-03 03:00 - 2014-03-06 09:46 - 04254720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-05-03 03:00 - 2014-03-06 09:46 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-05-03 03:00 - 2014-03-06 09:45 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-05-03 03:00 - 2014-03-06 09:42 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-05-03 03:00 - 2014-03-06 09:38 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-05-03 03:00 - 2014-03-06 09:36 - 00592896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-05-03 03:00 - 2014-03-06 09:22 - 00367616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-05-03 03:00 - 2014-03-06 09:21 - 00628736 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-05-03 03:00 - 2014-03-06 09:13 - 00032256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2014-05-03 03:00 - 2014-03-06 09:11 - 02043904 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-05-03 03:00 - 2014-03-06 09:07 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-05-03 03:00 - 2014-03-06 09:01 - 00244224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-05-03 03:00 - 2014-03-06 08:53 - 13551104 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-05-03 03:00 - 2014-03-06 08:46 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-05-03 03:00 - 2014-03-06 08:40 - 01967104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-05-03 03:00 - 2014-03-06 08:36 - 11745792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-05-03 03:00 - 2014-03-06 08:22 - 02260480 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-05-03 03:00 - 2014-03-06 07:58 - 01400832 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-05-03 03:00 - 2014-03-06 07:50 - 00846336 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-05-03 03:00 - 2014-03-06 07:43 - 00704512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-05-03 03:00 - 2014-03-06 07:41 - 01789440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-05-03 03:00 - 2014-03-06 07:36 - 01143808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-05-02 18:12 - 2014-05-06 21:51 - 00119512 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-05-02 18:11 - 2014-05-02 18:11 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-05-02 18:11 - 2014-05-02 18:11 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-05-02 18:11 - 2014-05-02 18:11 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-05-02 18:11 - 2014-04-03 09:51 - 00088280 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-05-02 18:11 - 2014-04-03 09:51 - 00063192 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-05-02 18:11 - 2014-04-03 09:50 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-05-02 18:06 - 2014-05-06 22:52 - 00315962 _____ () C:\Windows\PFRO.log
2014-05-02 16:40 - 2014-05-02 16:23 - 00064032 _____ () C:\Users\XXX\Downloads\LOG_kaspersky_einzel.log
2014-05-02 01:09 - 2014-05-02 01:09 - 00000000 ____D () C:\Users\XXX\AppData\Local\Macromedia
2014-05-02 00:36 - 2014-05-02 00:36 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-05-02 00:35 - 2014-05-02 00:35 - 00000000 ____D () C:\Users\XXX\AppData\Roaming\Mozilla
2014-05-02 00:35 - 2014-05-02 00:35 - 00000000 ____D () C:\Users\XXX\AppData\Local\Mozilla
2014-05-02 00:31 - 2014-05-02 00:30 - 00001494 _____ () C:\Users\Public\Desktop\firefox.lnk
2014-05-01 22:43 - 2014-05-01 22:43 - 00109688 _____ () C:\Users\XXX\AppData\Local\GDIPFONTCACHEV1.DAT
2014-05-01 22:35 - 2014-04-14 20:05 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2014-05-01 22:34 - 2014-05-01 22:34 - 00005449 _____ () C:\Windows\SysWOW64\jupdate-1.7.0_55-b14.log
2014-05-01 22:34 - 2014-04-14 20:13 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2014-05-01 22:34 - 2014-04-14 20:05 - 00175528 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2014-05-01 22:34 - 2014-04-14 20:04 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2014-05-01 22:32 - 2014-05-01 22:32 - 00000000 ____D () C:\Users\XXX\AppData\Roaming\Avira
2014-05-01 01:33 - 2014-05-01 01:33 - 00000000 ____D () C:\.Trash-999
2014-04-30 18:42 - 2014-04-30 18:42 - 00000000 ____D () C:\Users\Besitzer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2014-04-28 20:35 - 2014-05-08 19:33 - 00000908 _____ () C:\Windows\setupact.log
2014-04-28 20:35 - 2014-04-28 20:35 - 00418208 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-04-28 20:35 - 2014-04-28 20:35 - 00000000 _____ () C:\Windows\setuperr.log
2014-04-28 20:08 - 2014-04-28 20:08 - 00000000 ____D () C:\Users\XXX\Documents\My Games
2014-04-28 20:08 - 2014-04-28 20:08 - 00000000 ____D () C:\Users\XXX\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2014-04-26 14:33 - 2014-04-26 14:33 - 01336944 _____ (videoperformer) C:\Users\Besitzer\Downloads\videoperformerSetup.exe
2014-04-14 11:57 - 2014-02-04 04:35 - 00274880 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msiscsi.sys
2014-04-14 11:57 - 2014-02-04 04:35 - 00190912 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storport.sys
2014-04-14 11:57 - 2014-02-04 04:35 - 00027584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Diskdump.sys
2014-04-14 11:57 - 2014-02-04 04:28 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\iologmsg.dll
2014-04-14 11:57 - 2014-02-04 04:00 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iologmsg.dll
2014-04-14 11:56 - 2014-03-04 11:44 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2014-04-14 11:56 - 2014-03-04 11:44 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2014-04-14 11:56 - 2014-03-04 11:44 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2014-04-14 11:56 - 2014-03-04 11:44 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2014-04-14 11:56 - 2014-03-04 11:44 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2014-04-14 11:56 - 2014-03-04 11:17 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2014-04-14 11:56 - 2014-03-04 11:16 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2014-04-14 11:56 - 2014-03-04 11:16 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2014-04-14 11:56 - 2014-03-04 11:16 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2014-04-14 11:56 - 2014-03-04 10:09 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2014-04-14 11:56 - 2014-03-04 10:09 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2014-04-14 11:56 - 2014-01-24 04:37 - 01684928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys

==================== One Month Modified Files and Folders =======

2014-05-08 23:15 - 2014-05-03 12:13 - 00000000 ____D () C:\FRST
2014-05-08 23:01 - 2014-05-08 23:01 - 00000000 ____D () C:\Users\XXX\AppData\Local\GHISLER
2014-05-08 22:56 - 2012-09-10 20:18 - 00000000 ____D () C:\Users\Besitzer\AppData\Roaming\Notepad++
2014-05-08 22:56 - 2012-09-10 20:10 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-05-08 22:32 - 2013-06-26 20:19 - 01049496 _____ () C:\Windows\WindowsUpdate.log
2014-05-08 19:41 - 2009-07-14 06:45 - 00015008 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-05-08 19:41 - 2009-07-14 06:45 - 00015008 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-05-08 19:39 - 2014-05-08 19:39 - 00000000 ____D () C:\Program Files (x86)\ESET
2014-05-08 19:38 - 2009-07-14 19:58 - 00704270 _____ () C:\Windows\system32\perfh007.dat
2014-05-08 19:38 - 2009-07-14 19:58 - 00152108 _____ () C:\Windows\system32\perfc007.dat
2014-05-08 19:38 - 2009-07-14 07:13 - 01634360 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-05-08 19:33 - 2014-04-28 20:35 - 00000908 _____ () C:\Windows\setupact.log
2014-05-08 19:33 - 2011-01-22 17:07 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-05-08 19:33 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-05-06 23:43 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\rescache
2014-05-06 23:04 - 2014-05-06 23:04 - 00001611 _____ () C:\Users\Besitzer\Desktop\JRT.txt
2014-05-06 22:58 - 2014-05-06 22:58 - 00000000 ____D () C:\Windows\ERUNT
2014-05-06 22:52 - 2014-05-02 18:06 - 00315962 _____ () C:\Windows\PFRO.log
2014-05-06 22:50 - 2014-05-06 22:28 - 00000000 ____D () C:\AdwCleaner
2014-05-06 22:50 - 2013-07-31 23:05 - 00000000 ____D () C:\Windows\System32\Tasks\Browser Updater
2014-05-06 22:17 - 2014-05-06 22:17 - 00000000 ___SD () C:\Windows\system32\CompatTel
2014-05-06 21:51 - 2014-05-02 18:12 - 00119512 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-05-06 20:35 - 2014-05-06 20:35 - 00001270 _____ () C:\Users\Besitzer\Desktop\Revo Uninstaller.lnk
2014-05-06 20:35 - 2014-05-06 20:35 - 00000000 ____D () C:\Program Files (x86)\VS Revo Group
2014-05-06 20:31 - 2011-01-22 17:02 - 00000000 ____D () C:\Users\Besitzer
2014-05-03 14:32 - 2014-05-03 14:32 - 00465712 _____ () C:\Windows\Minidump\050314-18688-01.dmp
2014-05-03 14:32 - 2011-02-09 12:37 - 00000000 ____D () C:\Windows\Minidump
2014-05-03 14:31 - 2014-05-03 14:31 - 541104189 _____ () C:\Windows\MEMORY.DMP
2014-05-03 03:17 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\PolicyDefinitions
2014-05-02 18:48 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\Web
2014-05-02 18:11 - 2014-05-02 18:11 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-05-02 18:11 - 2014-05-02 18:11 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-05-02 18:11 - 2014-05-02 18:11 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-05-02 18:06 - 2012-05-10 12:18 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-05-02 16:23 - 2014-05-02 16:40 - 00064032 _____ () C:\Users\XXX\Downloads\LOG_kaspersky_einzel.log
2014-05-02 01:25 - 2011-01-22 17:02 - 00000000 ____D () C:\Users\Besitzer\AppData\Local\VirtualStore
2014-05-02 01:09 - 2014-05-02 01:09 - 00000000 ____D () C:\Users\XXX\AppData\Local\Macromedia
2014-05-02 00:36 - 2014-05-02 00:36 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-05-02 00:35 - 2014-05-02 00:35 - 00000000 ____D () C:\Users\XXX\AppData\Roaming\Mozilla
2014-05-02 00:35 - 2014-05-02 00:35 - 00000000 ____D () C:\Users\XXX\AppData\Local\Mozilla
2014-05-02 00:30 - 2014-05-02 00:31 - 00001494 _____ () C:\Users\Public\Desktop\firefox.lnk
2014-05-01 23:56 - 2012-09-10 20:10 - 00692400 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-05-01 23:56 - 2012-09-10 20:10 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-05-01 23:56 - 2011-07-06 20:19 - 00070832 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-05-01 22:43 - 2014-05-01 22:43 - 00109688 _____ () C:\Users\XXX\AppData\Local\GDIPFONTCACHEV1.DAT
2014-05-01 22:35 - 2013-10-22 20:10 - 00000000 ____D () C:\ProgramData\Oracle
2014-05-01 22:34 - 2014-05-01 22:34 - 00005449 _____ () C:\Windows\SysWOW64\jupdate-1.7.0_55-b14.log
2014-05-01 22:34 - 2013-10-22 20:08 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java Development Kit
2014-05-01 22:34 - 2012-09-10 20:12 - 00000000 ____D () C:\Program Files (x86)\Java
2014-05-01 22:32 - 2014-05-01 22:32 - 00000000 ____D () C:\Users\XXX\AppData\Roaming\Avira
2014-05-01 01:33 - 2014-05-01 01:33 - 00000000 ____D () C:\.Trash-999
2014-04-30 18:42 - 2014-04-30 18:42 - 00000000 ____D () C:\Users\Besitzer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2014-04-29 16:01 - 2014-05-03 14:41 - 23547904 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-04-29 15:40 - 2014-05-03 14:41 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-04-29 14:48 - 2014-05-03 14:41 - 17384448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-04-29 14:34 - 2014-05-03 14:41 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-04-28 20:35 - 2014-04-28 20:35 - 00418208 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-04-28 20:35 - 2014-04-28 20:35 - 00000000 _____ () C:\Windows\setuperr.log
2014-04-28 20:08 - 2014-04-28 20:08 - 00000000 ____D () C:\Users\XXX\Documents\My Games
2014-04-28 20:08 - 2014-04-28 20:08 - 00000000 ____D () C:\Users\XXX\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2014-04-28 20:06 - 2011-01-22 16:55 - 00000000 ____D () C:\Windows\Panther
2014-04-26 14:33 - 2014-04-26 14:33 - 01336944 _____ (videoperformer) C:\Users\Besitzer\Downloads\videoperformerSetup.exe
2014-04-24 10:18 - 2011-10-17 20:34 - 00254464 ___SH () C:\Users\Besitzer\Documents\Thumbs.db
2014-04-14 20:13 - 2014-05-01 22:34 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2014-04-14 20:05 - 2014-05-01 22:35 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2014-04-14 20:05 - 2014-05-01 22:34 - 00175528 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2014-04-14 20:04 - 2014-05-01 22:34 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2014-04-14 12:54 - 2009-07-14 04:34 - 00000558 _____ () C:\Windows\win.ini
2014-04-14 12:53 - 2011-01-23 16:26 - 00000000 ____D () C:\ProgramData\Microsoft Help
2014-04-14 12:52 - 2013-07-22 03:00 - 00000000 ____D () C:\Windows\system32\MRT
2014-04-14 12:48 - 2011-02-11 13:07 - 90655440 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-04-14 04:24 - 2014-05-06 20:31 - 00465408 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-04-14 04:19 - 2014-05-06 20:31 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll

Some content of TEMP:
====================
C:\Users\Besitzer\AppData\Local\Temp\avgnt.exe
C:\Users\Besitzer\AppData\Local\Temp\Quarantine.exe
C:\Users\XXX\AppData\Local\Temp\avgnt.exe
C:\Users\XXX\AppData\Local\Temp\jre-7u55-windows-i586-iftw.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-04-30 19:16

==================== End Of Log ============================

--- --- ---

Was sagst Du dazu ?

Vielen Dank !

Gruß

lenni

schrauber · 09.05.2014, 16:17

Kannste alles machen

Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop.
Schließe nun alle offenen Programme und trenne Dich von dem Internet.
Doppelklick auf die TFC.exe und drücke auf Start.
Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen.

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Fertig

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun

Hier noch ein paar Tipps zur Absicherung deines Systems.

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
WinPatrol
Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

SpywareBlaster
Eine kurze Einführung findest du Hier
MVPs hosts file
Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
WOT (Web of trust)
Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
  Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts

Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

lenni · 09.05.2014, 19:16

Hallo schrauber

TFC ist erledigt.

FRST Fixlog :

Code:

ATTFilter

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 08-05-2014 02
Ran by Besitzer at 2014-05-09 19:42:35 Run:1
Running from D:\desinfect_logs\progs
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

*****************

HKLM\SOFTWARE\Policies\Google => Key deleted successfully.

==== End of Fixlog ====

Noch ein paar Fragen :
Was machte dieser Key, der nun weg ist ?

Ist es sinnvoll, den REVO-Unistaller zu benutzen um
(andere) Programme zu deinstallieren ?
Oder ist die normale Routine auch ok?

---

Ist jetzt alles ok?

Vielen Dank und Gruß

lenni

schrauber · 10.05.2014, 17:36

Normale Routine sollte eigentlich immer reichen, ich mach Revo nur bei Adware, da leiben gerne Reste.

Der Schlüssel setzt Richtlinien die den Zugriff auf in dem Fall Chrome beschränken.

Fertig

lenni · 22.06.2014, 21:56

Hallo schrauber !

Der Rechner scheint gut zu laufen und es gibt keine Merkwürdigkeiten mehr,
sodaß wir den Fall als erledigt betrachten können.

Vielen Dank für Deine Hilfe und weiterhin viel Erfolg !

lenni

Avira : ADWARE/ShareW.Gen und div. Java-Viren/ -Exploits

Log-Analyse und Auswertung: Avira : ADWARE/ShareW.Gen und div. Java-Viren/ -Exploits