Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
entfernen von unkontrolierbarer webung

entfernen von unkontrolierbarer webung


Plagegeister aller Art und deren Bekämpfung: entfernen von unkontrolierbarer webung

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 13.05.2014, 16:04   #1
Schnaak
 
entfernen von unkontrolierbarer webung - Standard

entfernen von unkontrolierbarer webung


Hallo,
ich habe schon seit einigen tagen ein problem mit meinen rechner. Ich weiss nur nicht was es ist.
Andauernd öffnet sich irgendwelche werbung in extra tabs oder meine tabs schließen sich und da steht das ich Java aktualiesieren soll. Dies passiert alles seit dem ich java Aktualiesiert habe.
Und bei mein Firefox kommt auch immer diese seite das ich es aktualiesieren soll.
Ich habe mal so ein free Internet scan gemacht der mir angezeigt hatt das ich eine Adware habe.
Ansonsten habe ich Norton 360° aber der scanner dafon zeigt mir nichs an.

Es wäre schön wenn ihr mir da helfen könntet da meine rechnerleistung stark drunter leidet.

Mfg. Schnaak

Alt 13.05.2014, 16:12   #2
Warlord711
/// TB-Ausbilder
 
entfernen von unkontrolierbarer webung - Standard

entfernen von unkontrolierbarer webung




Mein Name ist Timo und ich werde Dir bei deinem Problem behilflich sein.
  • Bitte arbeite alle Schritte der Reihe nach ab.
  • Lese die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
  • Nur Scanns durchführen zu denen Du von einem Helfer aufgefordert wirst.
  • Bitte kein Crossposting ( posten in mehreren Foren).
  • Installiere oder Deinstalliere während der Bereinigung keine Software ausser Du wurdest dazu aufgefordert.
  • Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
  • Poste die Logfiles direkt in deinen Thread. Nicht anhängen ausser ich fordere Dich dazu auf. Erschwert mir nämlich das auswerten.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.

Wichtig:
Ich habe dein Thema in Arbeit und melde mich so schnell als möglich mit weiteren Anweisungen. Bitte beachte, dass alle meine Antworten zuerst von einem Ausbilder freigegeben werden müssen, bevor ich diese hier posten darf. Dies garantiert, dass Du Hilfe von einem ausgebildeten Helfer bekommst. Ich bedanke mich für deine Geduld

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

__________________

Geändert von Warlord711 (13.05.2014 um 16:21 Uhr)

Alt 13.05.2014, 16:21   #3
Schnaak
 
entfernen von unkontrolierbarer webung - Standard

entfernen von unkontrolierbarer webung


FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 11-05-2014 01
Ran by Anwender (administrator) on ANWENDER-PC on 13-05-2014 17:18:58
Running from C:\Users\Anwender\Desktop
Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal


==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
() C:\Program Files\003\buuoujqmrk64.exe
(Parallel Lines Development, LLC) C:\ProgramData\InternetUpdater\InternetUpdaterService.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\VS7DEBUG\mdm.exe
() C:\Program Files (x86)\NewPlayer\NewPlayerUpdaterService.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe
(Updater) C:\ProgramData\Updater\updater.exe
() C:\Program Files (x86)\Gaming Mouse\DareUMonitor.exe
(GoPro) C:\Program Files (x86)\CineForm\Tools\GoProCineFormStatusViewer.exe
(Game Inc.) C:\Program Files (x86)\SHARKOON Skiller\GameMon.exe
(Windows Net) C:\Users\Anwender\AppData\Roaming\Windows Net Data\net.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Visicom Media Inc.) C:\ProgramData\Search Protection\SearchProtection.exe
() C:\Program Files (x86)\Bench\BService\bservice.exe
() C:\Program Files (x86)\Bench\Wd\wd.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebgrd.exe
(WatchDog) C:\ProgramData\RHelpers\ChromeHelper\ChromeHelper.exe
(WatchDog) C:\ProgramData\RHelpers\FirefoxHelper\FirefoxHelper.exe
(WatchDog) C:\ProgramData\RHelpers\IeHelper\IeHelper.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_13_0_0_206.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_13_0_0_206.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11613288 2010-12-09] (Realtek Semiconductor)
HKLM-x32\...\Run: [Dare-U mouse] => C:\Program Files (x86)\Gaming Mouse\DareUMonitor.exe [786432 2012-08-21] ()
HKLM-x32\...\Run: [GamingKeyboard] => C:\Program Files (x86)\SHARKOON Skiller\GameMon.exe [1803264 2012-06-07] (Game Inc.)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [689744 2014-03-03] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [mobilegeni daemon] => C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
HKLM-x32\...\Run: [Search Protection] => C:\ProgramData\Search Protection\SearchProtection.exe [944224 2013-06-26] (Visicom Media Inc.)
HKLM-x32\...\Run: [Updater] => C:\ProgramData\Updater\Updater.exe [486264 2013-12-18] (Updater)
HKLM-x32\...\Run: [BService] => C:\Program Files (x86)\Bench\BService\bservice.exe [49664 2014-02-27] ()
HKLM-x32\...\Run: [Wd] => C:\Program Files (x86)\Bench\Wd\wd.exe [60416 2014-02-27] ()
HKLM-x32\...\Runonce: [Giant Savings-repairJob] - wscript.exe "C:\Users\Anwender\AppData\Local\Giant Savings\repair.js" "Giant Savings-repairJob" [X]
HKLM\...D6A79037F57F\InprocServer32: [Default-fastprox] C:\$Recycle.Bin\S-1-5-18\$5b24c4476c245a67b5adecbf00498034\n. ATTENTION! ====> ZeroAccess?
HKU\S-1-5-21-4135419543-3896113499-3871831731-1000\...\Run: [Steam] => C:\Program Files (x86)\Steam\Steam.exe [1825984 2014-04-24] (Valve Corporation)
HKU\S-1-5-21-4135419543-3896113499-3871831731-1000\...\Run: [Akamai NetSession Interface] => "C:\Users\Anwender\AppData\Local\Akamai\netsession_win.exe"
HKU\S-1-5-21-4135419543-3896113499-3871831731-1000\...\Run: [RocketDock] => C:\Program Files (x86)\RocketDock\RocketDock.exe [495616 2007-09-02] ()
HKU\S-1-5-21-4135419543-3896113499-3871831731-1000\...\Run: [Desura] => C:\Program Files (x86)\Desura\desura.exe -autostart
HKU\S-1-5-21-4135419543-3896113499-3871831731-1000\...\Run: [NextLive] => C:\Windows\SysWOW64\rundll32.exe "C:\Users\Anwender\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l
HKU\S-1-5-21-4135419543-3896113499-3871831731-1000\...\Run: [lollipop] => lollipop
HKU\S-1-5-21-4135419543-3896113499-3871831731-1000\...\Run: [Updater] => C:\ProgramData\Updater\updater.exe [486264 2013-12-18] (Updater)
HKU\S-1-5-21-4135419543-3896113499-3871831731-1000\...\MountPoints2: {005b1b40-b8fe-11e1-af40-0025d3257f00} - D:\Startme.exe
HKU\S-1-5-21-4135419543-3896113499-3871831731-1000\...\MountPoints2: {c0012930-b3a9-11e1-bb88-806e6f6e6963} - E:\cdstart.exe
HKU\S-1-5-21-4135419543-3896113499-3871831731-1000\...409d6c4515e9\InprocServer32: [Default-shell32] C:\$Recycle.Bin\S-1-5-21-4135419543-3896113499-3871831731-1000\$5b24c4476c245a67b5adecbf00498034\n. ATTENTION! ====> ZeroAccess?
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\CineForm Status.lnk
ShortcutTarget: CineForm Status.lnk -> C:\Program Files (x86)\CineForm\Tools\GoProCineFormStatusViewer.exe (GoPro)
Startup: C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\net.lnk
ShortcutTarget: net.lnk -> C:\Users\Anwender\AppData\Roaming\Windows Net Data\net.exe (Windows Net)
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.snap.do/?publisher=TubeBoxYB&dpid=TubeBoxYB&co=DE&userid=6760f09c-7ee3-4a49-a559-6bf018d7d71f&searchtype=ds&q={searchTerms}&installDate=24/02/2013
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.mystart.com/?pr=vmn&id=mystarttb&v=5_3&ent=hp_4981&src=4981
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xE3779E1DBD47CD01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://feed.snap.do/?publisher=TubeBoxYB&dpid=TubeBoxYB&co=DE&userid=6760f09c-7ee3-4a49-a559-6bf018d7d71f&searchtype=ds&q={searchTerms}&installDate=24/02/2013
HKCU\Software\Microsoft\Internet Explorer\Main,Start Default_Page_URL = hxxp://search.certified-toolbar.com?si=46364&st=home&tid=3869&ver=4.7&ts=1373824404292.000004&tguid=46364-3869-1373824404292-D4FE65A310279C769F290404C53166C4
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://search.certified-toolbar.com?si=46364&st=chrome&tid=3869&ver=4.7&ts=1373824404292.000004&tguid=46364-3869-1373824404292-D4FE65A310279C769F290404C53166C4&q=
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.nationzoom.com/?type=hp&ts=1388255775&from=tugs&uid=ST31000333AS_9TE1DGHDXXXX9TE1DGHD
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1388255775&from=tugs&uid=ST31000333AS_9TE1DGHDXXXX9TE1DGHD&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.nationzoom.com/?type=hp&ts=1388255775&from=tugs&uid=ST31000333AS_9TE1DGHDXXXX9TE1DGHD
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.nationzoom.com/?type=hp&ts=1388255775&from=tugs&uid=ST31000333AS_9TE1DGHDXXXX9TE1DGHD
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.nationzoom.com/web/?type=ds&ts=1388255775&from=tugs&uid=ST31000333AS_9TE1DGHDXXXX9TE1DGHD&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1388255775&from=tugs&uid=ST31000333AS_9TE1DGHDXXXX9TE1DGHD&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.nationzoom.com/?type=hp&ts=1388255775&from=tugs&uid=ST31000333AS_9TE1DGHDXXXX9TE1DGHD
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.nationzoom.com/?type=hp&ts=1388255775&from=tugs&uid=ST31000333AS_9TE1DGHDXXXX9TE1DGHD
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.nationzoom.com/web/?type=ds&ts=1388255775&from=tugs&uid=ST31000333AS_9TE1DGHDXXXX9TE1DGHD&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Default_Page_URL = hxxp://search.certified-toolbar.com?si=46364&st=home&tid=3869&ver=4.7&ts=1373824404292.000004&tguid=46364-3869-1373824404292-D4FE65A310279C769F290404C53166C4
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Bar = hxxp://search.certified-toolbar.com?si=46364&st=chrome&tid=3869&ver=4.7&ts=1373824404292.000004&tguid=46364-3869-1373824404292-D4FE65A310279C769F290404C53166C4&q=
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.nationzoom.com/?type=sc&ts=1388255775&from=tugs&uid=ST31000333AS_9TE1DGHDXXXX9TE1DGHD
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1388255775&from=tugs&uid=ST31000333AS_9TE1DGHDXXXX9TE1DGHD&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1388255775&from=tugs&uid=ST31000333AS_9TE1DGHDXXXX9TE1DGHD&q={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snap.do/?publisher=TubeBoxYB&dpid=TubeBoxYB&co=DE&userid=6760f09c-7ee3-4a49-a559-6bf018d7d71f&searchtype=ds&q={searchTerms}&installDate=24/02/2013
SearchScopes: HKLM-x32 - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snap.do/?publisher=TubeBoxYB&dpid=TubeBoxYB&co=DE&userid=6760f09c-7ee3-4a49-a559-6bf018d7d71f&searchtype=ds&q={searchTerms}&installDate=24/02/2013
SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1388255775&from=tugs&uid=ST31000333AS_9TE1DGHDXXXX9TE1DGHD&q={searchTerms}
SearchScopes: HKLM-x32 - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.certified-toolbar.com?si=46364&st=bs&tid=3869&ver=4.6&ts=1373824404292.000004&tguid=46364-3869-1373824404292-D4FE65A310279C769F290404C53166C4&q={searchTerms}
SearchScopes: HKCU - DefaultScope {3BD44F0E-0596-4008-AEE0-45D47E3A8F0E} URL = hxxp://www.mystart.com/results.php?gen=ms&pr=vmn&id=mystarttb&v=5_3&ent=ch_4981&q={searchTerms}
SearchScopes: HKCU - E10E99C97E4F4B2B8C3A420875E9DEA8 URL = hxxp://search.certified-toolbar.com?si=46364&st=bs&tid=3869&ver=4.7&ts=1373824404292.000004&tguid=46364-3869-1373824404292-D4FE65A310279C769F290404C53166C4&q={searchTerms}
SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snap.do/?publisher=TubeBoxYB&dpid=TubeBoxYB&co=DE&userid=6760f09c-7ee3-4a49-a559-6bf018d7d71f&searchtype=ds&q={searchTerms}&installDate=24/02/2013
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://isearch.babylon.com/?q={searchTerms}&babsrc=SP_ssbtis1&mntrId=6C810025D3257F00&affID=119357&tsp=4959
SearchScopes: HKCU - {1AB1A012-D50F-4613-8D4E-0D29C2FFD3A9} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10266&src=kw&q={searchTerms}&locale=&apn_ptnrs=^AGX&apn_dtid=^YYYYYY^YY^CA&apn_uid=c6c1e095-8816-400a-bfdb-d71e111373c5&apn_sauid=70024C18-2060-4FA4-BC07-D8FB364FFC4B
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1388255775&from=tugs&uid=ST31000333AS_9TE1DGHDXXXX9TE1DGHD&q={searchTerms}
SearchScopes: HKCU - {3BD44F0E-0596-4008-AEE0-45D47E3A8F0E} URL = hxxp://www.mystart.com/results.php?gen=ms&pr=vmn&id=mystarttb&v=5_3&ent=ch_4981&q={searchTerms}
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.certified-toolbar.com?si=46364&st=bs&tid=3869&ver=4.6&ts=1373824404292.000004&tguid=46364-3869-1373824404292-D4FE65A310279C769F290404C53166C4&q={searchTerms}
BHO: Feven 1.5 - {11111111-1111-1111-1111-110311851132} - C:\Program Files (x86)\Feven 1.5\Feven 1.5-bho64.dll (Feven)
BHO: MediaPlayerplus - {11111111-1111-1111-1111-110511421146} - C:\Program Files (x86)\MediaPlayerplus\MediaPlayerplus-bho64.dll (Freeven)
BHO: TubeBoxEngine - {31ad400d-1b06-4e33-a59a-90c2c140cba0} - C:\Windows\system32\mscoree.dll (Microsoft Corporation)
BHO: ValueApps - {93DBF2BB-A2B3-4683-A92E-57E60751F346} - C:\Program Files\Conduit\ValueApps\IE\ValueAppsLoader.dll (Conduit Ltd.)
BHO-x32: 2rs3 - {10AD2C61-0898-4348-8600-14A342F22AC3} - C:\Program Files (x86)\SupraSavings\2rs3.dll ()
BHO-x32: Giant Savings - {11111111-1111-1111-1111-110011441179} - C:\Program Files (x86)\Giant Savings\Giant Savings.dll (215 Apps)
BHO-x32: Plus-HD-2.4 - {11111111-1111-1111-1111-110311341134} - C:\Program Files (x86)\Plus-HD-2.4\Plus-HD-2.4-bho.dll (Plus HD)
BHO-x32: HDvid Codec V1 - {11111111-1111-1111-1111-110311431162} - C:\Program Files (x86)\HDvid Codec V1\HDvid Codec V1-bho.dll (installdaddy)
BHO-x32: Feven 1.5 - {11111111-1111-1111-1111-110311851132} - C:\Program Files (x86)\Feven 1.5\Feven 1.5-bho.dll (Feven)
BHO-x32: MediaPlayerplus - {11111111-1111-1111-1111-110511421146} - C:\Program Files (x86)\MediaPlayerplus\MediaPlayerplus-bho.dll (Freeven)
BHO-x32: HomeTab - {19a395c9-823b-4700-b817-396fc84ffb16} - C:\Users\Anwender\AppData\Roaming\HomeTab\HomeTab.dll No File
BHO-x32: TubeBoxEngine - {31ad400d-1b06-4e33-a59a-90c2c140cba0} - C:\Windows\SysWOW64\mscoree.dll (Microsoft Corporation)
BHO-x32: Better Experience - {44ed99e2-16a6-4b89-80d6-5b21cf42e78b} - C:\ProgramData\BetterExperience\IE\common.dll (Better Experience)
BHO-x32: SaveSense - {71e129ff-6c2a-4984-818c-7e2c998b8d99} - C:\Users\Anwender\AppData\Local\SaveSense\SaveSenseIE.dll (SaveSense)
BHO-x32: Media View - {825aedf0-a594-4d0c-942b-422073c5d013} - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha5417\ie\MediaViewV1alpha5417.dll No File
BHO-x32: Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
Toolbar: HKLM - TubeBox - {ae07101b-46d4-4a98-af68-0333ea26e113} - C:\Windows\system32\mscoree.dll (Microsoft Corporation)
Toolbar: HKLM-x32 - TubeBox - {ae07101b-46d4-4a98-af68-0333ea26e113} - C:\Windows\SysWOW64\mscoree.dll (Microsoft Corporation)
Toolbar: HKLM-x32 - Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
Toolbar: HKLM-x32 - HomeTab - {19a395c9-823b-4700-b817-396fc84ffb16} - C:\Users\Anwender\AppData\Roaming\HomeTab\HomeTab.dll No File
Hosts: 54.225.95.126	dlgdjipfpeahlpmmjcclaeeodpdmjipc
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_13_0_0_206.dll ()
FF Plugin: @java.com/DTPlugin,version=10.10.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_13_0_0_206.dll ()
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @tools.updaterss.com/SaveSenseLive Update;version=3 - C:\Program Files (x86)\SaveSenseLive\Update\1.3.23.0\npGoogleUpdate3.dll (SaveSense)
FF Plugin-x32: @tools.updaterss.com/SaveSenseLive Update;version=9 - C:\Program Files (x86)\SaveSenseLive\Update\1.3.23.0\npGoogleUpdate3.dll (SaveSense)
FF Plugin-x32: @videolan.org/vlc,version=2.0.5 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.1.3 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin HKCU: @lightspark.github.com/Lightspark;version=1 - C:\Program Files (x86)\Lightspark 0.5.3-git\nplightsparkplugin.dll No File
FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll ()
FF Plugin ProgramFiles/Appdata: C:\Users\Anwender\AppData\Roaming\mozilla\plugins\np-mswmp.dll (Microsoft Corporation)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\nationzoom.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\Web Search.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\mystarttb.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Feven 1.5 - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\Extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com [2014-05-07]
FF Extension: MediaPlayerplus - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\Extensions\a9719e64-232b-4695-ae9c-a89cd7f2aa84@ca1279df-bc0d-44a8-97ef-19301c922b68.com [2014-05-07]
FF Extension: Plus-HD-2.4 - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\Extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com [2014-05-07]
FF Extension: No Name - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\Extensions\staged [2014-05-13]
FF Extension: Better Experience - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\Extensions\support@betterxperience.com [2014-05-01]
FF HKLM-x32\...\Firefox\Extensions: [ext@flash-Enhancer.com] - C:\Program Files (x86)\AmiExt\flashEnhancer\ff

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440400 2014-03-03] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440400 2014-03-03] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [1017424 2014-03-03] (Avira Operations GmbH & Co. KG)
R2 buuoujqmrk64; C:\Program Files\003\buuoujqmrk64.exe [706560 2014-05-06] ()
R2 InternetUpdater; C:\ProgramData\InternetUpdater\InternetUpdaterService.exe [45568 2014-01-15] (Parallel Lines Development, LLC)
R2 NewPlayerUpdaterService; C:\Program Files (x86)\NewPlayer\NewPlayerUpdaterService.exe [11776 2014-05-05] ()
S3 npggsvc; C:\Windows\SysWOW64\GameMon.des [3953632 2012-03-06] (INCA Internet Co., Ltd.)
S2 savesenselive; C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe [146920 2014-04-15] (SaveSense)
S3 savesenselivem; C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe [146920 2014-04-15] (SaveSense)
S2 SystemStoreService; C:\Program Files (x86)\SoftwareUpdater\SystemStore.exe [297984 2014-04-09] ()

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-26] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-26] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-12-11] (Avira Operations GmbH & Co. KG)
U5 FontCache3.0.0.0; C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe [42856 2010-11-21] (Microsoft Corporation)
S3 libusb0; C:\Windows\SysWOW64\drivers\libusb0.sys [33792 2005-03-09] ()
S0 sfdrv01a; C:\Windows\System32\drivers\sfdrv01a.sys [77688 2006-07-05] (Protection Technology (StarForce))
S0 sfsync02; C:\Windows\System32\drivers\sfsync02.sys [22936 2006-07-10] (Protection Technology)
R0 sfvfs02; C:\Windows\System32\drivers\sfvfs02.sys [106360 2007-01-12] (Protection Technology (StarForce))
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [560184 2012-07-12] (Duplex Secure Ltd.)
S3 cpuz136; \??\C:\Windows\TEMP\cpuz136\cpuz136_x64.sys [X]
S3 X6va008; \??\C:\Windows\SysWOW64\Drivers\X6va008 [X]
S3 X6va011; \??\C:\Windows\SysWOW64\Drivers\X6va011 [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-05-13 17:17 - 2014-05-13 17:18 - 00021619 _____ () C:\Users\Anwender\Desktop\FRST.txt
2014-05-13 17:16 - 2014-05-13 17:17 - 00052664 _____ () C:\Users\Anwender\Downloads\FRST.txt
2014-05-13 17:16 - 2014-05-13 17:16 - 02066944 _____ (Farbar) C:\Users\Anwender\Desktop\FRST64.exe
2014-05-13 12:31 - 2014-05-13 17:18 - 00000000 ____D () C:\FRST
2014-05-09 16:46 - 2014-05-09 16:46 - 00000000 ____D () C:\Users\Anwender\AppData\Local\GoPro
2014-05-09 16:26 - 2014-02-04 04:35 - 00274880 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msiscsi.sys
2014-05-09 16:26 - 2014-02-04 04:35 - 00190912 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storport.sys
2014-05-09 16:26 - 2014-02-04 04:35 - 00027584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Diskdump.sys
2014-05-09 16:26 - 2014-02-04 04:28 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\iologmsg.dll
2014-05-09 16:26 - 2014-02-04 04:00 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iologmsg.dll
2014-05-09 16:26 - 2014-01-24 04:37 - 01684928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2014-05-09 16:22 - 2014-02-04 04:32 - 01424384 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2014-05-09 16:22 - 2014-02-04 04:04 - 01230336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2014-05-09 16:21 - 2013-08-28 03:12 - 00461312 _____ (Microsoft Corporation) C:\Windows\system32\scavengeui.dll
2014-05-06 21:50 - 2014-05-08 16:11 - 00001123 _____ () C:\Users\Public\Desktop\NewPlayer.lnk
2014-05-06 21:50 - 2014-05-06 21:50 - 00000000 ____D () C:\Users\Anwender\AppData\Local\newplayer
2014-05-06 21:50 - 2014-05-06 21:50 - 00000000 ____D () C:\Users\Anwender\AppData\Local\com
2014-05-06 21:50 - 2014-05-06 21:50 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NewPlayer
2014-05-06 21:43 - 2014-05-06 21:43 - 00000000 ____D () C:\Program Files\suprasavings
2014-05-06 21:43 - 2014-05-06 21:43 - 00000000 ____D () C:\Program Files (x86)\SupraSavings
2014-05-06 21:42 - 2014-05-08 16:11 - 00000000 ____D () C:\Program Files (x86)\NewPlayer
2014-05-06 21:42 - 2014-05-06 21:43 - 00000000 ____D () C:\Program Files\003
2014-05-06 21:41 - 2014-05-06 21:41 - 00611936 _____ () C:\Users\Anwender\Downloads\Setup.exe
2014-05-01 17:54 - 2014-05-01 17:54 - 00018587 _____ () C:\Windows\DirectX.log
2014-05-01 17:54 - 2013-02-04 18:44 - 00804384 _____ (Firelight Technologies) C:\Windows\SysWOW64\fmodex.dll
2014-05-01 17:54 - 2013-02-04 18:44 - 00312864 _____ (Firelight Technologies) C:\Windows\SysWOW64\fmod_event.dll
2014-05-01 17:33 - 2014-05-03 18:15 - 00000000 _____ () C:\Users\Anwender\Documents\untitled_AutoSave.gcs
2014-05-01 17:26 - 2014-05-01 17:50 - 00000000 ____D () C:\Users\Public\CineForm
2014-05-01 17:26 - 2014-05-01 17:26 - 00001118 _____ () C:\Users\Anwender\Desktop\GoPro Studio.lnk
2014-05-01 17:26 - 2014-05-01 17:26 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\GoPro
2014-05-01 17:26 - 2014-05-01 17:26 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GoPro
2014-05-01 17:26 - 2014-05-01 17:26 - 00000000 ____D () C:\Program Files\DIFX
2014-05-01 17:26 - 2014-05-01 17:26 - 00000000 ____D () C:\Program Files (x86)\CineForm
2014-05-01 17:25 - 2014-05-01 17:26 - 00004470 _____ () C:\Windows\DPINST.LOG
2014-05-01 17:25 - 2014-05-01 17:26 - 00000000 ____D () C:\Program Files (x86)\GoPro
2014-05-01 17:25 - 2014-05-01 17:25 - 17931952 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerInstaller.exe
2014-05-01 17:25 - 2014-05-01 17:25 - 00000000 ____D () C:\Program Files (x86)\QuickTime
2014-05-01 17:10 - 2014-05-01 17:20 - 115345816 _____ () C:\Users\Anwender\Downloads\GoProStudioPC-2.0.1.319.exe
2014-05-01 16:53 - 2014-05-01 16:53 - 00001211 _____ () C:\Users\Anwender\Desktop\Uplay.lnk
2014-05-01 16:53 - 2014-05-01 16:53 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft
2014-05-01 16:52 - 2014-05-01 16:53 - 61883256 _____ (Ubisoft) C:\Users\Anwender\Downloads\UplayInstaller.exe
2014-04-27 12:12 - 2014-04-27 12:12 - 14675150 _____ () C:\Users\Anwender\Desktop\UPDATE.zip
2014-04-24 21:37 - 2014-04-27 12:35 - 00000000 ____D () C:\Program Files (x86)\DVDVideoSoft
2014-04-24 21:36 - 2014-04-27 12:35 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\DVDVideoSoft
2014-04-23 17:38 - 2014-04-23 17:38 - 00000000 ____D () C:\Windows\System32\Tasks\Norton 360
2014-04-23 17:31 - 2014-04-23 17:31 - 00000970 _____ () C:\ProgramData\SMRResults410.dat
2014-04-21 16:58 - 2014-04-21 16:59 - 00000000 ____D () C:\NPE
2014-04-21 14:56 - 2014-04-21 19:32 - 00000000 ____D () C:\Users\Anwender\AppData\Local\NPE
2014-04-21 14:47 - 2014-04-27 12:35 - 00000000 ____D () C:\ProgramData\Norton
2014-04-21 14:47 - 2014-04-27 12:35 - 00000000 ____D () C:\Program Files (x86)\Norton 360
2014-04-21 14:43 - 2014-04-21 14:43 - 00000000 _____ () C:\END
2014-04-21 14:39 - 2014-04-21 14:39 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\QuickScan
2014-04-21 09:15 - 2014-04-21 09:15 - 00130079 _____ () C:\Users\Anwender\Downloads\zzzAutoCombine.zip
2014-04-20 03:45 - 2014-04-20 03:45 - 00000000 ____D () C:\Users\Anwender\Desktop\Alte Firefox-Daten
2014-04-18 20:20 - 2014-04-18 20:20 - 01357184 _____ () C:\Users\Anwender\Downloads\ST13 - Devdemo - Honda TRX 680.zip
2014-04-18 16:29 - 2014-04-27 12:35 - 00000000 ____D () C:\Users\Anwender\Desktop\Landwirtschafts-Simulator 2013 - Offizielles Add-on (Download)
2014-04-18 15:45 - 2014-04-18 15:45 - 00000000 ____D () C:\Users\Public\Documents\DAEMON Tools Images
2014-04-18 15:37 - 2014-04-18 15:37 - 00000000 ____D () C:\Users\Anwender\AppData\Local\Avg2014
2014-04-17 19:26 - 2014-04-17 19:26 - 00000000 ____D () C:\Users\Anwender\AppData\Local\TuneUp Software
2014-04-17 19:24 - 2014-04-21 14:43 - 00000000 ____D () C:\Users\Anwender\AppData\Local\SearchProtect
2014-04-17 19:24 - 2014-04-17 19:24 - 00000000 ____D () C:\Program Files (x86)\SearchProtect
2014-04-17 19:23 - 2014-04-27 12:35 - 00000000 ____D () C:\Program Files (x86)\DAEMON Tools Lite
2014-04-17 17:59 - 2014-04-17 17:59 - 01931831 _____ () C:\Users\Anwender\Desktop\ST13 - Devdemo - Fendt 936.zip
2014-04-17 16:38 - 2014-04-27 12:35 - 00000000 ____D () C:\Users\Anwender\Desktop\Spintires
2014-04-17 16:20 - 2014-04-27 12:35 - 00000000 ____D () C:\Users\Anwender\Desktop\Spintires mods
2014-04-17 16:06 - 2014-04-17 16:10 - 152369878 _____ () C:\Users\Anwender\Desktop\STBuild120713Dev.rar
2014-04-17 15:32 - 2014-04-17 15:32 - 00000000 ___RD () C:\Users\Anwender\Documents\Ubisoft
2014-04-17 14:22 - 2014-04-18 20:06 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\SpinTires
2014-04-17 14:21 - 2014-04-17 14:21 - 00000000 ____D () C:\Program Files (x86)\Oovee
2014-04-17 14:18 - 2014-04-17 14:20 - 101451861 _____ () C:\Users\Anwender\Downloads\SpinTiresInstall_060613.zip
2014-04-15 17:08 - 2014-05-13 17:13 - 00000936 _____ () C:\Windows\Tasks\SaveSenseLiveUpdateTaskMachineUA.job
2014-04-15 17:08 - 2014-05-13 17:13 - 00000932 _____ () C:\Windows\Tasks\SaveSenseLiveUpdateTaskMachineCore.job
2014-04-15 17:08 - 2014-05-13 17:08 - 00000304 _____ () C:\Windows\Tasks\SaveSense.job
2014-04-15 17:08 - 2014-04-27 12:35 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SaveSense
2014-04-15 17:08 - 2014-04-15 23:08 - 00003256 _____ () C:\Windows\System32\Tasks\SaveSense
2014-04-15 17:08 - 2014-04-15 17:08 - 00003932 _____ () C:\Windows\System32\Tasks\SaveSenseLiveUpdateTaskMachineUA
2014-04-15 17:08 - 2014-04-15 17:08 - 00003680 _____ () C:\Windows\System32\Tasks\SaveSenseLiveUpdateTaskMachineCore
2014-04-15 17:08 - 2014-04-15 17:08 - 00000000 ____D () C:\Users\Anwender\AppData\Local\SaveSense
2014-04-15 17:07 - 2014-04-15 17:07 - 00634776 _____ () C:\Users\Anwender\Downloads\Java(1).exe
2014-04-14 13:46 - 2014-04-14 13:46 - 00001076 _____ () C:\Users\Public\Desktop\VLC media player.lnk
2014-04-14 13:39 - 2014-04-14 13:39 - 00634280 _____ () C:\Users\Anwender\Downloads\Setup_V2.exe
2014-04-13 19:00 - 2014-04-13 19:00 - 00237344 _____ (Premium Installer ) C:\Users\Anwender\Downloads\Player-Firefox.exe
2014-04-13 14:26 - 2014-04-13 14:26 - 00001169 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2014-04-13 14:26 - 2014-04-13 14:26 - 00001157 _____ () C:\Users\Public\Desktop\Mozilla Firefox.lnk
2014-04-13 14:26 - 2014-04-13 14:26 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-04-13 14:13 - 2014-04-16 12:53 - 00000000 ____D () C:\Users\Anwender\Documents\My Games
2014-04-13 13:51 - 2014-05-13 13:56 - 00002178 _____ () C:\Windows\Tasks\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-4.job
2014-04-13 13:51 - 2014-05-13 13:51 - 00003128 _____ () C:\Windows\Tasks\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-3.job
2014-04-13 13:51 - 2014-05-13 13:51 - 00001488 _____ () C:\Windows\Tasks\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-5.job
2014-04-13 13:51 - 2014-05-13 13:51 - 00001410 _____ () C:\Windows\Tasks\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-1.job
2014-04-13 13:51 - 2014-05-13 13:51 - 00001398 _____ () C:\Windows\Tasks\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-2.job
2014-04-13 13:51 - 2014-04-27 12:36 - 00000000 ____D () C:\Program Files (x86)\MediaPlayerplus
2014-04-13 13:51 - 2014-04-13 13:51 - 00006158 _____ () C:\Windows\System32\Tasks\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-3
2014-04-13 13:51 - 2014-04-13 13:51 - 00005208 _____ () C:\Windows\System32\Tasks\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-4
2014-04-13 13:51 - 2014-04-13 13:51 - 00004518 _____ () C:\Windows\System32\Tasks\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-5
2014-04-13 13:51 - 2014-04-13 13:51 - 00004440 _____ () C:\Windows\System32\Tasks\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-1
2014-04-13 13:51 - 2014-04-13 13:51 - 00004428 _____ () C:\Windows\System32\Tasks\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-2
2014-04-13 13:50 - 2014-04-27 12:34 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\SaveSense
2014-04-13 13:50 - 2014-04-15 17:08 - 00000000 ____D () C:\Program Files (x86)\SaveSenseLive
2014-04-13 13:50 - 2014-04-13 13:50 - 00000000 ____D () C:\Users\Anwender\AppData\Local\SaveSenseLive
2014-04-13 13:50 - 2014-04-13 13:50 - 00000000 ____D () C:\ProgramData\SaveSenseLive
2014-04-13 13:49 - 2014-04-13 13:50 - 00634776 _____ () C:\Users\Anwender\Downloads\Java.exe

==================== One Month Modified Files and Folders =======

2014-05-13 17:19 - 2014-05-13 17:17 - 00021619 _____ () C:\Users\Anwender\Desktop\FRST.txt
2014-05-13 17:18 - 2014-05-13 12:31 - 00000000 ____D () C:\FRST
2014-05-13 17:17 - 2014-05-13 17:16 - 00052664 _____ () C:\Users\Anwender\Downloads\FRST.txt
2014-05-13 17:16 - 2014-05-13 17:16 - 02066944 _____ (Farbar) C:\Users\Anwender\Desktop\FRST64.exe
2014-05-13 17:13 - 2014-04-15 17:08 - 00000936 _____ () C:\Windows\Tasks\SaveSenseLiveUpdateTaskMachineUA.job
2014-05-13 17:13 - 2014-04-15 17:08 - 00000932 _____ () C:\Windows\Tasks\SaveSenseLiveUpdateTaskMachineCore.job
2014-05-13 17:08 - 2014-04-15 17:08 - 00000304 _____ () C:\Windows\Tasks\SaveSense.job
2014-05-13 17:05 - 2014-02-14 17:07 - 00000350 _____ () C:\Windows\Tasks\bench-sys.job
2014-05-13 16:46 - 2014-02-14 17:07 - 00000350 _____ () C:\Windows\Tasks\bench-S-1-5-21-4135419543-3896113499-3871831731-1000.job
2014-05-13 16:25 - 2014-02-02 01:17 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-05-13 16:19 - 2012-12-12 17:04 - 00004208 _____ () C:\Windows\System32\Tasks\Software Updater
2014-05-13 15:56 - 2012-06-11 11:49 - 01294696 _____ () C:\Windows\WindowsUpdate.log
2014-05-13 15:18 - 2013-08-10 21:18 - 00001218 _____ () C:\Windows\Tasks\HDvid Codec V1-updater.job
2014-05-13 15:17 - 2013-08-10 21:17 - 00001212 _____ () C:\Windows\Tasks\HDvid Codec V1-codedownloader.job
2014-05-13 15:17 - 2013-08-10 21:17 - 00001122 _____ () C:\Windows\Tasks\HDvid Codec V1-enabler.job
2014-05-13 14:31 - 2013-08-02 08:26 - 00001838 _____ () C:\Windows\Tasks\Plus-HD-2.4-firefoxinstaller.job
2014-05-13 14:26 - 2013-08-02 08:26 - 00001914 _____ () C:\Windows\Tasks\Plus-HD-2.4-chromeinstaller.job
2014-05-13 14:26 - 2013-08-02 08:26 - 00001294 _____ () C:\Windows\Tasks\Plus-HD-2.4-updater.job
2014-05-13 14:26 - 2013-08-02 08:26 - 00001206 _____ () C:\Windows\Tasks\Plus-HD-2.4-codedownloader.job
2014-05-13 14:26 - 2013-08-02 08:26 - 00001104 _____ () C:\Windows\Tasks\Plus-HD-2.4-enabler.job
2014-05-13 13:56 - 2014-04-13 13:51 - 00002178 _____ () C:\Windows\Tasks\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-4.job
2014-05-13 13:51 - 2014-04-13 13:51 - 00003128 _____ () C:\Windows\Tasks\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-3.job
2014-05-13 13:51 - 2014-04-13 13:51 - 00001488 _____ () C:\Windows\Tasks\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-5.job
2014-05-13 13:51 - 2014-04-13 13:51 - 00001410 _____ () C:\Windows\Tasks\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-1.job
2014-05-13 13:51 - 2014-04-13 13:51 - 00001398 _____ () C:\Windows\Tasks\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-2.job
2014-05-13 13:40 - 2013-12-28 20:35 - 00002036 _____ () C:\Windows\Tasks\Feven 1.5-firefoxinstaller.job
2014-05-13 13:36 - 2013-12-28 20:36 - 00001322 _____ () C:\Windows\Tasks\Feven 1.5-updater.job
2014-05-13 13:36 - 2013-12-28 20:36 - 00001124 _____ () C:\Windows\Tasks\Feven 1.5-enabler.job
2014-05-13 13:35 - 2013-12-28 20:35 - 00001964 _____ () C:\Windows\Tasks\Feven 1.5-chromeinstaller.job
2014-05-13 13:35 - 2013-12-28 20:35 - 00001224 _____ () C:\Windows\Tasks\Feven 1.5-codedownloader.job
2014-05-13 12:34 - 2009-07-14 06:45 - 00021648 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-05-13 12:34 - 2009-07-14 06:45 - 00021648 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-05-13 12:25 - 2013-07-26 14:39 - 00000000 ____D () C:\Users\Anwender\AppData\Local\CrashDumps
2014-05-13 12:16 - 2014-04-09 12:31 - 00001579 _____ () C:\Windows\setupact.log
2014-05-13 12:16 - 2013-12-28 20:36 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\newnext.me
2014-05-13 12:16 - 2012-06-16 18:36 - 00000000 ____D () C:\Program Files (x86)\Steam
2014-05-13 12:16 - 2012-06-11 11:56 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-05-13 12:16 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-05-11 18:41 - 2012-06-11 11:51 - 00085648 _____ () C:\Users\Anwender\AppData\Local\GDIPFONTCACHEV1.DAT
2014-05-11 18:39 - 2009-07-14 06:45 - 00342152 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-05-11 18:38 - 2014-04-09 12:30 - 00012280 _____ () C:\Windows\PFRO.log
2014-05-09 16:46 - 2014-05-09 16:46 - 00000000 ____D () C:\Users\Anwender\AppData\Local\GoPro
2014-05-09 16:46 - 2011-04-12 09:43 - 00696024 _____ () C:\Windows\system32\perfh007.dat
2014-05-09 16:46 - 2011-04-12 09:43 - 00147016 _____ () C:\Windows\system32\perfc007.dat
2014-05-09 16:45 - 2012-06-12 12:31 - 01601076 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI
2014-05-09 16:44 - 2009-07-14 07:13 - 01601076 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-05-09 16:29 - 2012-06-12 12:42 - 00000000 ____D () C:\ProgramData\Microsoft Help
2014-05-08 16:11 - 2014-05-06 21:50 - 00001123 _____ () C:\Users\Public\Desktop\NewPlayer.lnk
2014-05-08 16:11 - 2014-05-06 21:42 - 00000000 ____D () C:\Program Files (x86)\NewPlayer
2014-05-06 21:50 - 2014-05-06 21:50 - 00000000 ____D () C:\Users\Anwender\AppData\Local\newplayer
2014-05-06 21:50 - 2014-05-06 21:50 - 00000000 ____D () C:\Users\Anwender\AppData\Local\com
2014-05-06 21:50 - 2014-05-06 21:50 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NewPlayer
2014-05-06 21:43 - 2014-05-06 21:43 - 00000000 ____D () C:\Program Files\suprasavings
2014-05-06 21:43 - 2014-05-06 21:43 - 00000000 ____D () C:\Program Files (x86)\SupraSavings
2014-05-06 21:43 - 2014-05-06 21:42 - 00000000 ____D () C:\Program Files\003
2014-05-06 21:41 - 2014-05-06 21:41 - 00611936 _____ () C:\Users\Anwender\Downloads\Setup.exe
2014-05-06 20:51 - 2014-02-14 17:07 - 00003230 _____ () C:\Windows\System32\Tasks\bench-S-1-5-21-4135419543-3896113499-3871831731-1000
2014-05-06 20:51 - 2012-12-14 09:34 - 00000000 ____D () C:\Users\Anwender\AppData\Local\Giant Savings
2014-05-06 20:17 - 2014-02-14 17:07 - 00003246 _____ () C:\Windows\System32\Tasks\bench-sys
2014-05-03 18:15 - 2014-05-01 17:33 - 00000000 _____ () C:\Users\Anwender\Documents\untitled_AutoSave.gcs
2014-05-01 17:54 - 2014-05-01 17:54 - 00018587 _____ () C:\Windows\DirectX.log
2014-05-01 17:54 - 2009-07-14 07:32 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2014-05-01 17:53 - 2012-06-11 14:27 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information
2014-05-01 17:50 - 2014-05-01 17:26 - 00000000 ____D () C:\Users\Public\CineForm
2014-05-01 17:48 - 2013-06-12 15:37 - 00000000 ____D () C:\Program Files (x86)\Ubisoft
2014-05-01 17:26 - 2014-05-01 17:26 - 00001118 _____ () C:\Users\Anwender\Desktop\GoPro Studio.lnk
2014-05-01 17:26 - 2014-05-01 17:26 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\GoPro
2014-05-01 17:26 - 2014-05-01 17:26 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GoPro
2014-05-01 17:26 - 2014-05-01 17:26 - 00000000 ____D () C:\Program Files\DIFX
2014-05-01 17:26 - 2014-05-01 17:26 - 00000000 ____D () C:\Program Files (x86)\CineForm
2014-05-01 17:26 - 2014-05-01 17:25 - 00004470 _____ () C:\Windows\DPINST.LOG
2014-05-01 17:26 - 2014-05-01 17:25 - 00000000 ____D () C:\Program Files (x86)\GoPro
2014-05-01 17:26 - 2009-07-14 05:20 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
2014-05-01 17:25 - 2014-05-01 17:25 - 17931952 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerInstaller.exe
2014-05-01 17:25 - 2014-05-01 17:25 - 00000000 ____D () C:\Program Files (x86)\QuickTime
2014-05-01 17:25 - 2014-02-02 01:17 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-05-01 17:25 - 2014-02-02 01:16 - 00692400 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-05-01 17:25 - 2014-02-02 01:16 - 00070832 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-05-01 17:25 - 2009-07-14 05:20 - 00000000 ____D () C:\Program Files\Common Files\Microsoft Shared
2014-05-01 17:20 - 2014-05-01 17:10 - 115345816 _____ () C:\Users\Anwender\Downloads\GoProStudioPC-2.0.1.319.exe
2014-05-01 16:54 - 2013-06-12 15:49 - 00000000 ____D () C:\Users\Anwender\AppData\Local\Ubisoft Game Launcher
2014-05-01 16:53 - 2014-05-01 16:53 - 00001211 _____ () C:\Users\Anwender\Desktop\Uplay.lnk
2014-05-01 16:53 - 2014-05-01 16:53 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft
2014-05-01 16:53 - 2014-05-01 16:52 - 61883256 _____ (Ubisoft) C:\Users\Anwender\Downloads\UplayInstaller.exe
2014-05-01 16:00 - 2014-01-05 22:52 - 00000000 ___RD () C:\Users\Anwender\Desktop\Gopro
2014-04-27 12:43 - 2012-06-11 11:48 - 00000000 ____D () C:\Users\Anwender
2014-04-27 12:36 - 2014-04-13 13:51 - 00000000 ____D () C:\Program Files (x86)\MediaPlayerplus
2014-04-27 12:36 - 2013-12-28 20:35 - 00000000 ____D () C:\Program Files (x86)\Feven 1.5
2014-04-27 12:36 - 2013-08-10 21:17 - 00000000 ____D () C:\Program Files (x86)\HDvid Codec V1
2014-04-27 12:36 - 2013-08-02 08:26 - 00000000 ____D () C:\Program Files (x86)\Plus-HD-2.4
2014-04-27 12:36 - 2012-09-30 16:02 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RocketDock
2014-04-27 12:35 - 2014-04-24 21:37 - 00000000 ____D () C:\Program Files (x86)\DVDVideoSoft
2014-04-27 12:35 - 2014-04-24 21:36 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\DVDVideoSoft
2014-04-27 12:35 - 2014-04-21 14:47 - 00000000 ____D () C:\ProgramData\Norton
2014-04-27 12:35 - 2014-04-21 14:47 - 00000000 ____D () C:\Program Files (x86)\Norton 360
2014-04-27 12:35 - 2014-04-18 16:29 - 00000000 ____D () C:\Users\Anwender\Desktop\Landwirtschafts-Simulator 2013 - Offizielles Add-on (Download)
2014-04-27 12:35 - 2014-04-17 19:23 - 00000000 ____D () C:\Program Files (x86)\DAEMON Tools Lite
2014-04-27 12:35 - 2014-04-17 16:38 - 00000000 ____D () C:\Users\Anwender\Desktop\Spintires
2014-04-27 12:35 - 2014-04-17 16:20 - 00000000 ____D () C:\Users\Anwender\Desktop\Spintires mods
2014-04-27 12:35 - 2014-04-15 17:08 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SaveSense
2014-04-27 12:35 - 2014-01-04 01:01 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mobogenie
2014-04-27 12:35 - 2013-08-10 11:51 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Movdap
2014-04-27 12:35 - 2013-07-14 19:53 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Windows Net Data
2014-04-27 12:35 - 2013-03-20 21:24 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\vlc
2014-04-27 12:35 - 2013-03-20 21:23 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2014-04-27 12:35 - 2012-12-14 09:34 - 00000000 ____D () C:\Program Files (x86)\Giant Savings
2014-04-27 12:35 - 2012-11-20 20:56 - 00000000 ____D () C:\Program Files (x86)\Gaming Mouse
2014-04-27 12:35 - 2012-10-28 15:52 - 00000000 ____D () C:\Program Files (x86)\Landwirtschafts Simulator 2013
2014-04-27 12:35 - 2012-10-24 19:27 - 00000000 ____D () C:\Program Files\Mafia
2014-04-27 12:35 - 2012-09-30 16:02 - 00000000 ____D () C:\Program Files (x86)\RocketDock
2014-04-27 12:35 - 2012-07-12 18:06 - 00000000 ____D () C:\ProgramData\DAEMON Tools Lite
2014-04-27 12:35 - 2012-06-16 18:34 - 00000000 ____D () C:\Windows\System32\Tasks\Games
2014-04-27 12:35 - 2012-06-11 11:48 - 00000000 ___RD () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-04-27 12:35 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\system32\NDF
2014-04-27 12:35 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\AppCompat
2014-04-27 12:34 - 2014-04-13 13:50 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\SaveSense
2014-04-27 12:34 - 2012-07-12 18:10 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\DAEMON Tools Lite
2014-04-27 12:34 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\registration
2014-04-27 12:33 - 2013-08-09 10:26 - 00000000 ____D () C:\Program Files (x86)\Java
2014-04-27 12:12 - 2014-04-27 12:12 - 14675150 _____ () C:\Users\Anwender\Desktop\UPDATE.zip
2014-04-23 17:38 - 2014-04-23 17:38 - 00000000 ____D () C:\Windows\System32\Tasks\Norton 360
2014-04-23 17:31 - 2014-04-23 17:31 - 00000970 _____ () C:\ProgramData\SMRResults410.dat
2014-04-21 19:32 - 2014-04-21 14:56 - 00000000 ____D () C:\Users\Anwender\AppData\Local\NPE
2014-04-21 19:30 - 2014-01-04 00:57 - 00000000 ____D () C:\ProgramData\Oracle
2014-04-21 16:59 - 2014-04-21 16:58 - 00000000 ____D () C:\NPE
2014-04-21 14:43 - 2014-04-21 14:43 - 00000000 _____ () C:\END
2014-04-21 14:43 - 2014-04-17 19:24 - 00000000 ____D () C:\Users\Anwender\AppData\Local\SearchProtect
2014-04-21 14:39 - 2014-04-21 14:39 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\QuickScan
2014-04-21 09:15 - 2014-04-21 09:15 - 00130079 _____ () C:\Users\Anwender\Downloads\zzzAutoCombine.zip
2014-04-20 03:45 - 2014-04-20 03:45 - 00000000 ____D () C:\Users\Anwender\Desktop\Alte Firefox-Daten
2014-04-18 20:20 - 2014-04-18 20:20 - 01357184 _____ () C:\Users\Anwender\Downloads\ST13 - Devdemo - Honda TRX 680.zip
2014-04-18 20:06 - 2014-04-17 14:22 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\SpinTires
2014-04-18 15:45 - 2014-04-18 15:45 - 00000000 ____D () C:\Users\Public\Documents\DAEMON Tools Images
2014-04-18 15:37 - 2014-04-18 15:37 - 00000000 ____D () C:\Users\Anwender\AppData\Local\Avg2014
2014-04-17 19:58 - 2012-09-24 19:49 - 00000000 ____D () C:\ProgramData\TuneUp Software
2014-04-17 19:26 - 2014-04-17 19:26 - 00000000 ____D () C:\Users\Anwender\AppData\Local\TuneUp Software
2014-04-17 19:26 - 2012-09-24 19:49 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\TuneUp Software
2014-04-17 19:24 - 2014-04-17 19:24 - 00000000 ____D () C:\Program Files (x86)\SearchProtect
2014-04-17 17:59 - 2014-04-17 17:59 - 01931831 _____ () C:\Users\Anwender\Desktop\ST13 - Devdemo - Fendt 936.zip
2014-04-17 16:10 - 2014-04-17 16:06 - 152369878 _____ () C:\Users\Anwender\Desktop\STBuild120713Dev.rar
2014-04-17 15:32 - 2014-04-17 15:32 - 00000000 ___RD () C:\Users\Anwender\Documents\Ubisoft
2014-04-17 14:21 - 2014-04-17 14:21 - 00000000 ____D () C:\Program Files (x86)\Oovee
2014-04-17 14:20 - 2014-04-17 14:18 - 101451861 _____ () C:\Users\Anwender\Downloads\SpinTiresInstall_060613.zip
2014-04-16 12:53 - 2014-04-13 14:13 - 00000000 ____D () C:\Users\Anwender\Documents\My Games
2014-04-15 23:08 - 2014-04-15 17:08 - 00003256 _____ () C:\Windows\System32\Tasks\SaveSense
2014-04-15 23:08 - 2013-07-30 22:56 - 00000122 _____ () C:\Users\Anwender\AppData\Roaming\WB.CFG
2014-04-15 17:08 - 2014-04-15 17:08 - 00003932 _____ () C:\Windows\System32\Tasks\SaveSenseLiveUpdateTaskMachineUA
2014-04-15 17:08 - 2014-04-15 17:08 - 00003680 _____ () C:\Windows\System32\Tasks\SaveSenseLiveUpdateTaskMachineCore
2014-04-15 17:08 - 2014-04-15 17:08 - 00000000 ____D () C:\Users\Anwender\AppData\Local\SaveSense
2014-04-15 17:08 - 2014-04-13 13:50 - 00000000 ____D () C:\Program Files (x86)\SaveSenseLive
2014-04-15 17:07 - 2014-04-15 17:07 - 00634776 _____ () C:\Users\Anwender\Downloads\Java(1).exe
2014-04-14 13:46 - 2014-04-14 13:46 - 00001076 _____ () C:\Users\Public\Desktop\VLC media player.lnk
2014-04-14 13:39 - 2014-04-14 13:39 - 00634280 _____ () C:\Users\Anwender\Downloads\Setup_V2.exe
2014-04-13 19:00 - 2014-04-13 19:00 - 00237344 _____ (Premium Installer ) C:\Users\Anwender\Downloads\Player-Firefox.exe
2014-04-13 14:36 - 2012-06-12 12:30 - 00000000 ____D () C:\Users\Anwender\AppData\Local\Adobe
2014-04-13 14:32 - 2012-09-02 22:05 - 00000000 ____D () C:\Users\Anwender\AppData\Local\Google
2014-04-13 14:28 - 2013-08-18 01:19 - 00000000 ____D () C:\Windows\system32\MRT
2014-04-13 14:26 - 2014-04-13 14:26 - 00001169 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2014-04-13 14:26 - 2014-04-13 14:26 - 00001157 _____ () C:\Users\Public\Desktop\Mozilla Firefox.lnk
2014-04-13 14:26 - 2014-04-13 14:26 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-04-13 14:26 - 2013-06-08 12:46 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-04-13 14:26 - 2012-06-12 12:42 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Mozilla
2014-04-13 14:26 - 2012-06-12 12:42 - 00000000 ____D () C:\Users\Anwender\AppData\Local\Mozilla
2014-04-13 14:17 - 2012-06-12 17:54 - 00000000 ____D () C:\Program Files (x86)\Electronic Arts
2014-04-13 14:15 - 2012-06-21 15:43 - 00000000 ____D () C:\Program Files (x86)\Landwirtschafts Simulator 2011
2014-04-13 14:14 - 2014-03-03 16:01 - 00000000 ____D () C:\Program Files (x86)\MediaViewV1
2014-04-13 14:14 - 2014-02-23 21:58 - 00000000 ____D () C:\Program Files (x86)\MediaViewerV1
2014-04-13 14:14 - 2014-02-02 00:49 - 00000306 __RSH () C:\ProgramData\ntuser.pol
2014-04-13 14:14 - 2014-02-02 00:49 - 00000000 ____D () C:\Program Files (x86)\MediaPlayerV1
2014-04-13 14:14 - 2014-01-19 20:20 - 00000000 ____D () C:\Program Files (x86)\VideoPlayerV3
2014-04-13 14:13 - 2013-12-28 20:37 - 00000000 ____D () C:\ProgramData\WPM
2014-04-13 14:13 - 2012-09-17 14:42 - 00000000 ____D () C:\Program Files (x86)\Skiregion Simulator 2012
2014-04-13 14:13 - 2012-06-30 00:03 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2014-04-13 14:09 - 2013-12-28 20:36 - 00000000 ____D () C:\Users\Anwender\AppData\Local\Mobogenie
2014-04-13 14:08 - 2013-08-10 21:17 - 00000000 ____D () C:\Program Files (x86)\hdvidcodec.com
2014-04-13 14:08 - 2012-07-12 17:57 - 00000000 ____D () C:\Program Files (x86)\JDownloader
2014-04-13 14:07 - 2014-01-04 01:16 - 00000000 ____D () C:\Program Files (x86)\AmiExt
2014-04-13 14:07 - 2012-09-24 19:49 - 00000000 ____D () C:\Program Files (x86)\Freetec
2014-04-13 14:06 - 2012-07-15 00:10 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Notepad++
2014-04-13 14:06 - 2012-07-15 00:10 - 00000000 ____D () C:\Program Files (x86)\Notepad++
2014-04-13 13:54 - 2013-08-10 20:00 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Opera Software
2014-04-13 13:54 - 2013-08-10 20:00 - 00000000 ____D () C:\Users\Anwender\AppData\Local\Opera Software
2014-04-13 13:54 - 2013-08-10 19:59 - 00000000 ____D () C:\Program Files (x86)\Opera
2014-04-13 13:51 - 2014-04-13 13:51 - 00006158 _____ () C:\Windows\System32\Tasks\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-3
2014-04-13 13:51 - 2014-04-13 13:51 - 00005208 _____ () C:\Windows\System32\Tasks\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-4
2014-04-13 13:51 - 2014-04-13 13:51 - 00004518 _____ () C:\Windows\System32\Tasks\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-5
2014-04-13 13:51 - 2014-04-13 13:51 - 00004440 _____ () C:\Windows\System32\Tasks\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-1
2014-04-13 13:51 - 2014-04-13 13:51 - 00004428 _____ () C:\Windows\System32\Tasks\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-2
2014-04-13 13:50 - 2014-04-13 13:50 - 00000000 ____D () C:\Users\Anwender\AppData\Local\SaveSenseLive
2014-04-13 13:50 - 2014-04-13 13:50 - 00000000 ____D () C:\ProgramData\SaveSenseLive
2014-04-13 13:50 - 2014-04-13 13:49 - 00634776 _____ () C:\Users\Anwender\Downloads\Java.exe

ZeroAccess:
C:\$Recycle.Bin\S-1-5-21-4135419543-3896113499-3871831731-1000\$5b24c4476c245a67b5adecbf00498034

ZeroAccess:
C:\$Recycle.Bin\S-1-5-18\$5b24c4476c245a67b5adecbf00498034

Files to move or delete:
====================
C:\ProgramData\lsass.exe
C:\ProgramData\nud0repor.pad
C:\ProgramData\SMRResults410.dat


Some content of TEMP:
====================
C:\Users\Anwender\AppData\Local\Temp\NewPlayerUpdater.exe
C:\Users\Anwender\AppData\Local\Temp\ubi11ED.tmp.exe
C:\Users\Anwender\AppData\Local\Temp\vlc-2.1.3-win32.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-04-23 18:26

==================== End Of Log ============================
--- --- ---

--- --- ---


Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 11-05-2014 01
Ran by Anwender at 2014-05-13 17:20:48
Running from C:\Users\Anwender\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

 Update for Microsoft Office 2007 (KB2508958) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{0C5823AA-7B6F-44E1-8D5B-8FD1FF0E6438}) (Version:  - Microsoft)
Adobe Flash Player 13 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 13.0.0.206 - Adobe Systems Incorporated)
Adobe Flash Player 13 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 13.0.0.206 - Adobe Systems Incorporated)
Ask Toolbar (HKLM-x32\...\{86D4B82A-ABED-442A-BE86-96357B70F4FE}) (Version: 1.15.24.0 - Ask.com) <==== ATTENTION
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.3.350 - Avira)
Avira SearchFree Toolbar plus Web Protection Updater (HKCU\...\{79A765E1-C399-405B-85AF-466F52E918B0}) (Version: 1.2.5.42066 - Ask.com) <==== ATTENTION
Better Experience (HKLM-x32\...\BetterExperience) (Version: 2.6.61 - Better Experience) <==== ATTENTION
CCleaner (HKLM\...\CCleaner) (Version: 3.27 - Piriform)
Crysis 2(R) Mod SDK 1.1 (HKLM-x32\...\Crysis 2(R) Mod SDK 1.1) (Version:  - Crytek GmbH)
Crysis 2(R) Mod SDK 1.1 (x32 Version: 1.1.0.0 - Crytek) Hidden
Die Sims™ 3 Traumsuite-Accessoires (HKLM-x32\...\{08A25478-C5DD-4EA7-B168-3D687CA987FF}) (Version: 11.0.84 - Electronic Arts)
DMUninstaller (HKLM-x32\...\DMUninstaller) (Version:  - ) <==== ATTENTION
Euro Truck Simulator 1.1 (HKLM-x32\...\Euro Truck Simulator) (Version: 1.1 - )
Feven 1.5 (HKLM-x32\...\Feven 1.5) (Version: 1.32.153.0 - Feven) <==== ATTENTION
Geländewagen-Simulator 2012 (Nur entfernen) (HKLM-x32\...\{50747054-5F94-4BBC-B189-4D3F4D22C094}_is1) (Version: 1.1.1.0 - Rondomedia Marketing & Vertriebs GmbH)
Giant Savings (HKLM-x32\...\38927_Giant Savings) (Version: 1.0 - Smart Apps) <==== ATTENTION
Giant Savings (HKLM-x32\...\Giant Savings) (Version: 1.24.151.151 - 215 Apps) <==== ATTENTION
GIANTS Editor 4.1.7 (HKLM-x32\...\giants_editor_4.1.7_is1) (Version: 4.1.7 - GIANTS Software GmbH)
GIANTS Editor 5.0.3 64-bit (HKLM-x32\...\giants_editor_5.0.3_win64_is1) (Version: 5.0.3 - GIANTS Software GmbH)
Google Update Helper (x32 Version: 1.3.23.0 - SaveSense) Hidden <==== ATTENTION
GoPro Studio 2.0.1 (HKLM-x32\...\GoPro Studio) (Version: 2.0.1 - WoodmanLabs Inc. d.b.a. GoPro)
Grand Theft Auto IV (x32 Version: 1.0.0013.131 - Rockstar Games Inc.) Hidden
HDvid Codec V1 (HKLM-x32\...\HDvid Codec V1) (Version: 1.27.153.8 - installdaddy) <==== ATTENTION
HDVidCodec (HKLM-x32\...\1ClickDownload) (Version: 2.1 Build 26473 - hdvidcodec.com) <==== ATTENTION
Internet Updater (HKLM-x32\...\InternetUpdater) (Version: 2.6.57 - Parallel Lines Development, LLC) <==== ATTENTION
Landwirtschafts Gigant (HKLM-x32\...\Farming Giant) (Version:  - )
Landwirtschafts Simulator 2013 (HKLM-x32\...\FarmingSimulator2013DE_is1) (Version: 1.0 - GIANTS Software)
LBOTS Top mouse Driver (HKLM-x32\...\{F1A273BD-6A9E-41D8-A111-5E56ACD286F8}) (Version: 1.0 - Togran)
Lollipop (HKCU\...\lollipop) (Version:  - Lollipop Network, S.L.) <==== ATTENTION
Mafia Game (HKLM-x32\...\Mafia Game) (Version:  - )
MediaPlayerplus (HKLM-x32\...\MediaPlayerplus) (Version: 1.34.4.10 - Freeven) <==== ATTENTION
Microsoft .NET Framework 1.1 (HKLM-x32\...\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}) (Version: 1.1.4322 - Microsoft)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Extended DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Extended DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft Antimalware Service DE-DE Language Pack (Version: 3.0.8402.2 - Microsoft Corporation) Hidden
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
Microsoft Office 2007 Service Pack 3 (SP3) (x32 Version:  - Microsoft) Hidden
Microsoft Office Access MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Enterprise 2007 (HKLM-x32\...\ENTERPRISE) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Enterprise 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Groove MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office InfoPath MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32 Version:  - Microsoft) Hidden
Microsoft Office Publisher MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Security Client DE-DE Language Pack (Version: 2.1.1116.0 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft WSE 3.0 Runtime (HKLM-x32\...\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}) (Version: 3.0.5305.0 - Microsoft Corp.)
Mozilla Firefox 28.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 28.0 (x86 de)) (Version: 28.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 28.0 - Mozilla)
NewPlayer (HKLM-x32\...\NewPlayer) (Version: v2.1.1.8 - ) <==== ATTENTION
NVIDIA 3D Vision Controller-Treiber 301.42 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 301.42 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 311.06 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 311.06 - NVIDIA Corporation)
NVIDIA Grafiktreiber 311.06 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 311.06 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.108.688 - NVIDIA Corporation) Hidden
NVIDIA PhysX (x32 Version: 9.12.0213 - NVIDIA Corporation) Hidden
NVIDIA PhysX-Systemsoftware 9.12.0213 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.12.0213 - NVIDIA Corporation)
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.1106 - NVIDIA Corporation) Hidden
NVIDIA Systemsteuerung 311.06 (Version: 311.06 - NVIDIA Corporation) Hidden
NVIDIA Update 1.11.3 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.11.3 - NVIDIA Corporation)
NVIDIA Update Components (Version: 1.11.3 - NVIDIA Corporation) Hidden
Plus-HD-2.4 (HKLM-x32\...\Plus-HD-2.4) (Version: 1.27.153.10 - Plus HD) <==== ATTENTION
PowerTeacher Version 23.04.026.R120 (HKLM-x32\...\PowerTeacher_is1) (Version: 23.04.026.R120 - admigro media GmbH)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6251 - Realtek Semiconductor Corp.)
RocketDock 1.3.5 (HKLM-x32\...\RocketDock_is1) (Version:  - Punk Software)
Save Sense (remove only) (HKCU\...\Save Sense) (Version: 6.4.1.0 - SaveSense) <==== ATTENTION
SaveSense (HKCU\...\SaveSense) (Version:  - SaveSense) <==== ATTENTION
SHARKOON Skiller (HKLM-x32\...\{91C25547-9534-41A5-823A-1E54BA16EA3F}) (Version: 1.00.0000 - )
Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)
suprasavings (HKLM\...\suprasavings) (Version: 2.0.1 - suprasavings) <==== ATTENTION
SupraSavings (x32 Version: 1.0.0.0 - SupraSavings) Hidden <==== ATTENTION
Team Fortress 2 (HKLM-x32\...\Steam App 440) (Version:  - Valve)
TeamSpeak 3 Client (HKLM-x32\...\TeamSpeak 3 Client) (Version: 3.0.13.1 - TeamSpeak Systems GmbH)
Total Commander 64-bit (Remove or Repair) (HKLM\...\Totalcmd64) (Version: 8.01 - Ghisler Software GmbH)
Trials Evolution Gold Edition (HKLM-x32\...\InstallShield_{07D857B8-C956-401D-BC8F-EDA8459AF037}) (Version: 1.0.0.0 - Ubisoft)
Trials Evolution Gold Edition (x32 Version: 1.0.0.0 - Ubisoft) Hidden
TubeBox Smartbar (HKLM-x32\...\{DB765A33-0636-4B09-8F57-3032A673A32F}) (Version: 1.6.1.935 - ReSoft Ltd.) <==== ATTENTION
TubeBox Smartbar Engine (HKCU\...\{34ecfa9b-c2cf-4b7c-8d84-e70122905d94}) (Version: 1.6.1.935 - ReSoft Ltd.) <==== ATTENTION
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (HKLM-x32\...\{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2533523) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (HKLM-x32\...\{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2600217) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (HKLM-x32\...\{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2836939v3) (Version: 3 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (HKLM-x32\...\{8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2533523) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (HKLM-x32\...\{8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2600217) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2836939v3) (HKLM-x32\...\{8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2836939v3) (Version: 3 - Microsoft Corporation)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{A024FC7B-77DE-45DE-A058-1C049A17BFB3}) (Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6FAA03BD-2B51-4029-9AD9-64A3B8E3C84C}) (Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (HKLM-x32\...\{90120000-002A-0000-1000-0000000FF1CE}_ENTERPRISE_{CB68A5B0-3508-4193-AEB9-AF636DAECE0F}) (Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{CB68A5B0-3508-4193-AEB9-AF636DAECE0F}) (Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{E9A82945-BA29-4EE8-8F2A-2F49545E9CF2}) (Version:  - Microsoft)
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{EA54F104-79D2-48CC-9ABC-91A63C43D353}) (Version:  - Microsoft)
Update for Microsoft Office Outlook 2007 (KB2863811) 32-Bit Edition (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{53DEC068-4690-4F6B-9946-7D21EF02236B}) (Version:  - Microsoft)
Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2850085) 32-Bit Edition (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{128A5449-CF71-4DA4-A746-F49E3B5DB584}) (Version:  - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)
Updater (HKLM-x32\...\{D54E3D9F-FEB8-4D2D-A138-B69A5C80080B}) (Version: 2.6.53 - Creative Island Media, LLC) <==== ATTENTION
Uplay (HKLM-x32\...\Uplay) (Version: 4.4 - Ubisoft)
VLC media player 2.1.3 (HKLM-x32\...\VLC media player) (Version: 2.1.3 - VideoLAN)
Windows Driver Package - GoPro (WinUSB) Universal Serial Bus devices  (03/07/2012 ) (HKLM\...\0B624A43DD66DBF5CF3EDFA9741A364E688062A4) (Version: 03/07/2012  - GoPro)
WinRAR 4.20 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 4.20.0 - win.rar GmbH)

==================== Restore Points  =========================

21-04-2014 15:04:38 Installed Java 7 Update 55
21-04-2014 17:30:25 Norton_Power_Eraser_20140421193024431
27-04-2014 10:30:56 Wiederherstellungsvorgang
01-05-2014 14:45:09 Entfernt Trials Evolution Gold Edition
01-05-2014 15:22:25 Microsoft Visual C++ 2005 Redistributable wird installiert
01-05-2014 15:23:47 Microsoft Visual C++ 2005 Redistributable (x64) wird installiert
01-05-2014 15:26:10 Gerätetreiber-Paketinstallation: GoPro
01-05-2014 15:48:22 Installiert Trials Evolution Gold Edition
08-05-2014 15:13:31 Removed Java 7 Update 10 (64-bit)
08-05-2014 15:15:33 Removed Java 7 Update 51
09-05-2014 14:27:52 Windows Update

==================== Hosts content: ==========================

2009-07-14 04:34 - 2014-02-23 21:57 - 00000872 ____A C:\Windows\system32\Drivers\etc\hosts
54.225.95.126	dlgdjipfpeahlpmmjcclaeeodpdmjipc

==================== Scheduled Tasks (whitelisted) =============

Task: {038F1B11-C86D-4717-AB66-B5AB1386FDAA} - System32\Tasks\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-3 => C:\Program Files (x86)\MediaPlayerplus\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-3.exe [2014-04-13] (Freeven) <==== ATTENTION
Task: {05DF9746-319E-4850-95EF-FE7F396FE846} - System32\Tasks\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-5 => C:\Program Files (x86)\MediaPlayerplus\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-5.exe [2014-04-13] (Freeven) <==== ATTENTION
Task: {141C4C46-DEC6-4CB8-ABEA-72547B4DE85C} - System32\Tasks\Plus-HD-2.4-enabler => C:\Program Files (x86)\Plus-HD-2.4\Plus-HD-2.4-enabler.exe [2013-10-14] (Plus HD) <==== ATTENTION
Task: {188ABB1A-460E-4B2F-A378-935A94B8A7ED} - System32\Tasks\Feven 1.5-chromeinstaller => C:\Program Files (x86)\Feven 1.5\Feven 1.5-chromeinstaller.exe [2013-12-28] (Feven) <==== ATTENTION
Task: {2DD0ABC0-B645-44E3-8EFF-4D4C0B7C53C7} - System32\Tasks\Updater4479.exe => C:\Users\Anwender\AppData\Local\Updater4479\Updater4479.exe [2013-11-24] (Innovative Apps) <==== ATTENTION
Task: {2DEC362C-3A62-4C9D-8654-C8D9C3C850E7} - System32\Tasks\Scheduled Update for Ask Toolbar => C:\Program Files (x86)\Ask.com\UpdateTask.exe [2013-04-01] () <==== ATTENTION
Task: {32F16EDA-140A-4A02-B012-9CE31A1D6258} - System32\Tasks\Feven 1.5-codedownloader => C:\Program Files (x86)\Feven 1.5\Feven 1.5-codedownloader.exe [2013-12-28] (Feven) <==== ATTENTION
Task: {388E8FA1-F03B-4250-9747-A5DFCAC37933} - System32\Tasks\Plus-HD-2.4-firefoxinstaller => C:\Program Files (x86)\Plus-HD-2.4\Plus-HD-2.4-firefoxinstaller.exe [2013-08-02] (Plus HD) <==== ATTENTION
Task: {3CBB2678-AF41-49BD-8DCF-D08E7C39CF4A} - System32\Tasks\Feven 1.5-firefoxinstaller => C:\Program Files (x86)\Feven 1.5\Feven 1.5-firefoxinstaller.exe [2013-12-28] (Feven) <==== ATTENTION
Task: {44CF31D2-B4A0-42B6-9998-4AD4268DDD1A} - System32\Tasks\Plus-HD-2.4-chromeinstaller => C:\Program Files (x86)\Plus-HD-2.4\Plus-HD-2.4-chromeinstaller.exe [2013-08-02] (Plus HD) <==== ATTENTION
Task: {45CF110A-8C22-4A7B-8F95-DDAC1911CD15} - System32\Tasks\bench-sys => C:\Program Files (x86)\Bench\Updater\updater.exe [2014-02-12] () <==== ATTENTION
Task: {483CC240-549B-406C-B677-7C2BF1CC9088} - System32\Tasks\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-2 => C:\Program Files (x86)\MediaPlayerplus\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-2.exe [2014-04-13] (Freeven) <==== ATTENTION
Task: {55B2DEA0-5EFF-4CC6-9963-C2957F0D34C9} - System32\Tasks\Your File Updater => C:\Program Files (x86)\YourFileDownloader\YourFileUpdater.exe <==== ATTENTION
Task: {596E443B-B546-496B-8411-9FD6D7B6BF35} - System32\Tasks\HDvid Codec V1-enabler => C:\Program Files (x86)\HDvid Codec V1\HDvid Codec V1-enabler.exe [2013-12-09] (installdaddy) <==== ATTENTION
Task: {5D8E1E82-95BE-415C-BBDC-9F2B4D9EB086} - System32\Tasks\Software Updater => C:\Program Files (x86)\SoftwareUpdater\SoftwareUpdater.Bootstrapper.exe [2013-12-26] ()
Task: {64302376-B371-4512-983E-999D75020EDE} - System32\Tasks\Google Updater and Installer => C:\Users\Anwender\AppData\Local\Google\Update\GoogleUpdate.exe
Task: {6733EC38-D85C-42F6-9FC9-E02A586115D2} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-05-01] (Adobe Systems Incorporated)
Task: {6A596D82-9BC3-46E1-A434-579BB3E9D3EC} - System32\Tasks\QtraxPlayer => C:\Program Files (x86)\Microsoft Silverlight\sllauncher.exe
Task: {6CE9CCA0-C504-4EEB-B9A6-D1B1B7D6152E} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-01-23] (Piriform Ltd)
Task: {737FFF9C-60F4-464F-ABA5-3973225F9CDA} - System32\Tasks\HDvid Codec V1-updater => C:\Program Files (x86)\HDvid Codec V1\HDvid Codec V1-updater.exe [2013-08-10] (installdaddy) <==== ATTENTION
Task: {76958BFC-5B44-4A07-B208-9B8B5B424B6B} - System32\Tasks\Plus-HD-2.4-updater => C:\Program Files (x86)\Plus-HD-2.4\Plus-HD-2.4-updater.exe [2013-08-02] (Plus HD) <==== ATTENTION
Task: {8310D381-C841-46DA-A441-C65522B05B0B} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\MpCmdRun.exe
Task: {99929C58-EA3E-40D1-81A4-810D8C87D344} - System32\Tasks\Feven 1.5-updater => C:\Program Files (x86)\Feven 1.5\Feven 1.5-updater.exe [2013-12-28] (Feven) <==== ATTENTION
Task: {9C90BFC1-5A62-4CE4-B3CC-91B4C9826786} - System32\Tasks\HDvid Codec V1-codedownloader => C:\Program Files (x86)\HDvid Codec V1\HDvid Codec V1-codedownloader.exe [2013-08-10] (installdaddy) <==== ATTENTION
Task: {A1D60D55-A6B8-401B-BC05-2938E02DF2F2} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => d:\program files\windows defender\MpCmdRun.exe
Task: {AE3473AD-EEA7-4C9E-A1D4-9E141B418505} - System32\Tasks\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-4 => C:\Program Files (x86)\MediaPlayerplus\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-4.exe [2014-04-13] (Freeven) <==== ATTENTION
Task: {B27076E2-5C02-4395-AAB7-8DFD3A886321} - System32\Tasks\Java Update Scheduler => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
Task: {C66BA1AC-B1D0-48D2-87A7-3FBC8D2AA77B} - System32\Tasks\SaveSense => C:\Users\Anwender\AppData\Roaming\SaveSense\UpdateProc\UpdateTask.exe [2013-04-12] () <==== ATTENTION
Task: {CE04C4D9-78B4-4B39-827A-0A63FBD0B7F6} - System32\Tasks\bench-S-1-5-21-4135419543-3896113499-3871831731-1000 => C:\Program Files (x86)\Bench\Updater\updater.exe [2014-02-12] () <==== ATTENTION
Task: {D5E151DC-EE90-458F-A1E0-6DC5F80ACC72} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
Task: {D8D891B0-4F6B-476C-959B-80B68C337C0E} - System32\Tasks\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-1 => C:\Program Files (x86)\MediaPlayerplus\MediaPlayerplus-codedownloader.exe [2014-04-13] (Freeven) <==== ATTENTION
Task: {ED0360D3-71B8-4738-AB27-39A4C78BC57B} - System32\Tasks\Software Updater Ui => C:\Program Files (x86)\SoftwareUpdater\SoftwareUpdater.Ui.exe [2013-12-26] ()
Task: {F1CDEA73-0FED-4377-B47E-5FEA072EB43E} - System32\Tasks\Plus-HD-2.4-codedownloader => C:\Program Files (x86)\Plus-HD-2.4\Plus-HD-2.4-codedownloader.exe [2013-08-02] (Plus HD) <==== ATTENTION
Task: {F5535890-2E28-4DB4-BD8D-550C97C8DE64} - System32\Tasks\Feven 1.5-enabler => C:\Program Files (x86)\Feven 1.5\Feven 1.5-enabler.exe [2013-12-28] (Feven) <==== ATTENTION
Task: {F81391A5-E6B2-4026-AA0F-20BC6C1D5053} - System32\Tasks\SaveSenseLiveUpdateTaskMachineUA => C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe [2014-04-15] (SaveSense) <==== ATTENTION
Task: {FB32158B-0233-4B33-9C4C-B3653BC05C25} - System32\Tasks\SaveSenseLiveUpdateTaskMachineCore => C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe [2014-04-15] (SaveSense) <==== ATTENTION
Task: C:\Windows\Tasks\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-1.job => C:\Program Files (x86)\MediaPlayerplus\MediaPlayerplus-codedownloader.exe <==== ATTENTION
Task: C:\Windows\Tasks\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-2.job => C:\Program Files (x86)\MediaPlayerplus\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-2.exe <==== ATTENTION
Task: C:\Windows\Tasks\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-3.job => C:\Program Files (x86)\MediaPlayerplus\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-3.exe <==== ATTENTION
Task: C:\Windows\Tasks\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-4.job => C:\Program Files (x86)\MediaPlayerplus\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-4.exe <==== ATTENTION
Task: C:\Windows\Tasks\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-5.job => C:\Program Files (x86)\MediaPlayerplus\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\bench-S-1-5-21-4135419543-3896113499-3871831731-1000.job => C:\Program Files (x86)\Bench\Updater\updater.exe <==== ATTENTION
Task: C:\Windows\Tasks\bench-sys.job => C:\Program Files (x86)\Bench\Updater\updater.exe <==== ATTENTION
Task: C:\Windows\Tasks\Feven 1.5-chromeinstaller.job => C:\Program Files (x86)\Feven 1.5\Feven 1.5-chromeinstaller.exe <==== ATTENTION
Task: C:\Windows\Tasks\Feven 1.5-codedownloader.job => C:\Program Files (x86)\Feven 1.5\Feven 1.5-codedownloader.exe <==== ATTENTION
Task: C:\Windows\Tasks\Feven 1.5-enabler.job => C:\Program Files (x86)\Feven 1.5\Feven 1.5-enabler.exe <==== ATTENTION
Task: C:\Windows\Tasks\Feven 1.5-firefoxinstaller.job => C:\Program Files (x86)\Feven 1.5\Feven 1.5-firefoxinstaller.exe <==== ATTENTION
Task: C:\Windows\Tasks\Feven 1.5-updater.job => C:\Program Files (x86)\Feven 1.5\Feven 1.5-updater.exe <==== ATTENTION
Task: C:\Windows\Tasks\HDvid Codec V1-codedownloader.job => C:\Program Files (x86)\HDvid Codec V1\HDvid Codec V1-codedownloader.exe <==== ATTENTION
Task: C:\Windows\Tasks\HDvid Codec V1-enabler.job => C:\Program Files (x86)\HDvid Codec V1\HDvid Codec V1-enabler.exe <==== ATTENTION
Task: C:\Windows\Tasks\HDvid Codec V1-updater.job => C:\Program Files (x86)\HDvid Codec V1\HDvid Codec V1-updater.exe <==== ATTENTION
Task: C:\Windows\Tasks\Plus-HD-2.4-chromeinstaller.job => C:\Program Files (x86)\Plus-HD-2.4\Plus-HD-2.4-chromeinstaller.exe <==== ATTENTION
Task: C:\Windows\Tasks\Plus-HD-2.4-codedownloader.job => C:\Program Files (x86)\Plus-HD-2.4\Plus-HD-2.4-codedownloader.exe <==== ATTENTION
Task: C:\Windows\Tasks\Plus-HD-2.4-enabler.job => C:\Program Files (x86)\Plus-HD-2.4\Plus-HD-2.4-enabler.exe <==== ATTENTION
Task: C:\Windows\Tasks\Plus-HD-2.4-firefoxinstaller.job => C:\Program Files (x86)\Plus-HD-2.4\Plus-HD-2.4-firefoxinstaller.exe <==== ATTENTION
Task: C:\Windows\Tasks\Plus-HD-2.4-updater.job => C:\Program Files (x86)\Plus-HD-2.4\Plus-HD-2.4-updater.exe <==== ATTENTION
Task: C:\Windows\Tasks\SaveSense.job => C:\Users\Anwender\AppData\Roaming\SAVESE~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\Windows\Tasks\SaveSenseLiveUpdateTaskMachineCore.job => C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe <==== ATTENTION
Task: C:\Windows\Tasks\SaveSenseLiveUpdateTaskMachineUA.job => C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe <==== ATTENTION

==================== Loaded Modules (whitelisted) =============

2012-06-11 12:59 - 2013-01-18 17:00 - 00087328 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2014-05-06 21:43 - 2014-05-06 21:43 - 00706560 _____ () C:\Program Files\003\buuoujqmrk64.exe
2012-06-18 17:24 - 2012-06-18 17:24 - 00222720 _____ () C:\Program Files (x86)\Notepad++\NppShell_05.dll
2014-05-05 14:07 - 2014-05-05 14:07 - 00011776 _____ () C:\Program Files (x86)\NewPlayer\NewPlayerUpdaterService.exe
2012-11-20 20:56 - 2012-08-21 08:16 - 00786432 _____ () C:\Program Files (x86)\Gaming Mouse\DareUMonitor.exe
2014-02-27 19:15 - 2014-02-27 19:15 - 00049664 _____ () C:\Program Files (x86)\Bench\BService\bservice.exe
2014-02-27 19:15 - 2014-02-27 19:15 - 00060416 _____ () C:\Program Files (x86)\Bench\Wd\wd.exe
2013-05-05 12:33 - 2013-05-02 16:04 - 00397704 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2014-02-27 19:15 - 2014-02-27 19:15 - 00049664 _____ () C:\Program Files (x86)\Bench\BService\bhelper.dll
2014-01-13 20:59 - 2014-04-22 00:55 - 00340480 _____ () C:\Program Files (x86)\Steam\libavresample-1.dll
2014-04-27 12:44 - 2014-04-22 00:55 - 00471552 _____ () C:\Program Files (x86)\Steam\libavutil-53.dll
2013-03-12 18:10 - 2014-04-01 00:09 - 00754688 _____ () C:\Program Files (x86)\Steam\SDL2.dll
2012-06-16 18:38 - 2014-04-24 00:01 - 01092288 _____ () C:\Program Files (x86)\Steam\bin\chromehtml.DLL
2012-06-16 18:38 - 2014-03-03 21:15 - 20626624 _____ () C:\Program Files (x86)\Steam\bin\libcef.dll
2012-06-16 18:38 - 2013-06-15 01:49 - 01100800 _____ () C:\Program Files (x86)\Steam\bin\avcodec-53.dll
2012-06-16 18:38 - 2013-06-15 01:49 - 00124416 _____ () C:\Program Files (x86)\Steam\bin\avutil-51.dll
2012-06-16 18:38 - 2013-06-15 01:49 - 00192000 _____ () C:\Program Files (x86)\Steam\bin\avformat-53.dll
2012-11-20 20:56 - 2012-08-13 13:01 - 00057344 _____ () C:\Program Files (x86)\Gaming Mouse\lan.dll
2012-11-20 20:56 - 2012-04-19 18:15 - 00061440 _____ () C:\Program Files (x86)\Gaming Mouse\hiddriver.dll
2014-04-13 14:25 - 2014-03-15 10:40 - 03642480 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
2014-05-01 17:25 - 2014-05-01 17:25 - 16351920 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_13_0_0_206.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\ProgramData\TEMP:373E1720
AlternateDataStreams: C:\ProgramData\TEMP:98181191

==================== Safe Mode (whitelisted) ===================


==================== EXE Association (whitelisted) =============


==================== Disabled items from MSCONFIG ==============

MSCONFIG\startupreg: Comrade.exe => C:\Program Files (x86)\GameSpy\Comrade\Comrade.exe

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (05/13/2014 00:25:11 PM) (Source: Application Error) (User: ) (EventID: 1000)
Description: Name der fehlerhaften Anwendung: FlashPlayerPlugin_13_0_0_206.exe, Version: 13.0.0.206, Zeitstempel: 0x53519bd9
Name des fehlerhaften Moduls: FlashPlayerPlugin_13_0_0_206.exe, Version: 13.0.0.206, Zeitstempel: 0x53519bd9
Ausnahmecode: 0x40000015
Fehleroffset: 0x00017fd0
ID des fehlerhaften Prozesses: 0x1324
Startzeit der fehlerhaften Anwendung: 0xFlashPlayerPlugin_13_0_0_206.exe0
Pfad der fehlerhaften Anwendung: FlashPlayerPlugin_13_0_0_206.exe1
Pfad des fehlerhaften Moduls: FlashPlayerPlugin_13_0_0_206.exe2
Berichtskennung: FlashPlayerPlugin_13_0_0_206.exe3

Error: (05/13/2014 00:21:22 PM) (Source: Application Error) (User: ) (EventID: 1000)
Description: Name der fehlerhaften Anwendung: FlashPlayerPlugin_13_0_0_206.exe, Version: 13.0.0.206, Zeitstempel: 0x53519bd9
Name des fehlerhaften Moduls: FlashPlayerPlugin_13_0_0_206.exe, Version: 13.0.0.206, Zeitstempel: 0x53519bd9
Ausnahmecode: 0x40000015
Fehleroffset: 0x00017fd0
ID des fehlerhaften Prozesses: 0x13e4
Startzeit der fehlerhaften Anwendung: 0xFlashPlayerPlugin_13_0_0_206.exe0
Pfad der fehlerhaften Anwendung: FlashPlayerPlugin_13_0_0_206.exe1
Pfad des fehlerhaften Moduls: FlashPlayerPlugin_13_0_0_206.exe2
Berichtskennung: FlashPlayerPlugin_13_0_0_206.exe3

Error: (05/13/2014 00:17:53 PM) (Source: WinMgmt) (User: ) (EventID: 10)
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/11/2014 06:40:24 PM) (Source: WinMgmt) (User: ) (EventID: 10)
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/09/2014 04:46:11 PM) (Source: MsiInstaller) (User: Anwender-PC) (EventID: 1023)
Description: Produkt: Microsoft .NET Framework 4 Client Profile - Update "KB2736428" konnte nicht installiert werden. Fehlercode 1603. Weitere Informationen sind in der Protokolldatei C:\Users\Anwender\AppData\Local\Temp\KB2736428_20140509_164537958-Microsoft .NET Framework 4 Client Profile-MSP0.txt enthalten.

Error: (05/09/2014 04:46:07 PM) (Source: MsiInstaller) (User: Anwender-PC) (EventID: 11719)
Description: Produkt: Microsoft .NET Framework 4 Client Profile -- Fehler 1719. Auf den Windows Installer-Dienst konnte nicht zugegriffen werden. Dies kann auftreten, wenn der Windows Installer nicht richtig installiert wurde. Wenden Sie sich an den Support, um weitere Unterstützung zu erhalten.

Error: (05/08/2014 05:45:20 PM) (Source: Application Error) (User: ) (EventID: 1000)
Description: Name der fehlerhaften Anwendung: SearchProtection.exe, Version: 2.0.5.0, Zeitstempel: 0x51ae2ee9
Name des fehlerhaften Moduls: SearchProtection.exe, Version: 2.0.5.0, Zeitstempel: 0x51ae2ee9
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0003c930
ID des fehlerhaften Prozesses: 0x898
Startzeit der fehlerhaften Anwendung: 0xSearchProtection.exe0
Pfad der fehlerhaften Anwendung: SearchProtection.exe1
Pfad des fehlerhaften Moduls: SearchProtection.exe2
Berichtskennung: SearchProtection.exe3

Error: (05/08/2014 05:11:48 PM) (Source: WinMgmt) (User: ) (EventID: 10)
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/08/2014 04:12:31 PM) (Source: Application Error) (User: ) (EventID: 1000)
Description: Name der fehlerhaften Anwendung: IEXPLORE.EXE, Version: 11.0.9600.16521, Zeitstempel: 0x53114399
Name des fehlerhaften Moduls: Feven 1.5-bho.dll_unloaded, Version: 0.0.0.0, Zeitstempel: 0x52a4a373
Ausnahmecode: 0xc0000005
Fehleroffset: 0x051c8f18
ID des fehlerhaften Prozesses: 0x10700
Startzeit der fehlerhaften Anwendung: 0xIEXPLORE.EXE0
Pfad der fehlerhaften Anwendung: IEXPLORE.EXE1
Pfad des fehlerhaften Moduls: IEXPLORE.EXE2
Berichtskennung: IEXPLORE.EXE3

Error: (05/06/2014 09:43:51 PM) (Source: Application Error) (User: ) (EventID: 1000)
Description: Name der fehlerhaften Anwendung: MsiExec.exe, Version: 5.0.7601.17514, Zeitstempel: 0x4ce792c4
Name des fehlerhaften Moduls: ole32.dll, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7b96f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000efc6
ID des fehlerhaften Prozesses: 0x2c58
Startzeit der fehlerhaften Anwendung: 0xMsiExec.exe0
Pfad der fehlerhaften Anwendung: MsiExec.exe1
Pfad des fehlerhaften Moduls: MsiExec.exe2
Berichtskennung: MsiExec.exe3


System errors:
=============
Error: (05/13/2014 00:19:26 PM) (Source: Service Control Manager) (User: ) (EventID: 7000)
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1069

Error: (05/13/2014 00:19:26 PM) (Source: Service Control Manager) (User: ) (EventID: 7038)
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 
%%1330

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (05/13/2014 00:17:30 PM) (Source: Service Control Manager) (User: ) (EventID: 7001)
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuche-Ressourcenveröffentlichung" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%-2147024891

Error: (05/13/2014 00:17:30 PM) (Source: Service Control Manager) (User: ) (EventID: 7023)
Description: Der Dienst "Funktionssuche-Ressourcenveröffentlichung" wurde mit folgendem Fehler beendet: 
%%-2147024891

Error: (05/13/2014 00:17:23 PM) (Source: Service Control Manager) (User: ) (EventID: 7026)
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
sfdrv01a
sfsync02

Error: (05/13/2014 00:16:56 PM) (Source: Service Control Manager) (User: ) (EventID: 7003)
Description: Der Dienst "IPsec-Richtlinien-Agent" ist von folgendem Dienst abhängig: BFE. Dieser Dienst ist eventuell nicht installiert.

Error: (05/13/2014 00:16:36 PM) (Source: Service Control Manager) (User: ) (EventID: 7023)
Description: Der Dienst "Computerbrowser" wurde mit folgendem Fehler beendet: 
%%1060

Error: (05/13/2014 00:16:36 PM) (Source: Service Control Manager) (User: ) (EventID: 7023)
Description: Der Dienst "Funktionssuche-Ressourcenveröffentlichung" wurde mit folgendem Fehler beendet: 
%%-2147024891

Error: (05/13/2014 00:16:33 PM) (Source: Service Control Manager) (User: ) (EventID: 7003)
Description: Der Dienst "IKE- und AuthIP IPsec-Schlüsselerstellungsmodule" ist von folgendem Dienst abhängig: BFE. Dieser Dienst ist eventuell nicht installiert.

Error: (05/13/2014 00:16:17 PM) (Source: EventLog) (User: ) (EventID: 6008)
Description: Das System wurde zuvor am ‎13.‎05.‎2014 um 12:14:49 unerwartet heruntergefahren.


Microsoft Office Sessions:
=========================

==================== Memory info =========================== 

Percentage of memory in use: 55%
Total physical RAM: 4094.18 MB
Available physical RAM: 1806.11 MB
Total Pagefile: 8186.53 MB
Available Pagefile: 3478.47 MB
Total Virtual: 8192 MB
Available Virtual: 8191.87 MB

==================== Drives ================================

Drive c: (System) (Fixed) (Total:911.48 GB) (Free:665.14 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive e: (LS2013) (CDROM) (Total:1.36 GB) (Free:0 GB) CDFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 932 GB) (Disk ID: 2BAB359D)
Partition 1: (Active) - (Size=911 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=20 GB) - (Type=OF Extended)

==================== End Of Log ============================
__________________
Alt 13.05.2014, 20:03   #4
Warlord711
/// TB-Ausbilder
 
entfernen von unkontrolierbarer webung - Standard

entfernen von unkontrolierbarer webung


Schritt 1

Adware & Co. deinstallieren
  • Lade Dir bitte von hier Revo Uninstaller herunter.
  • Installiere und starte das Programm.
  • Suche im Uninstallerfeld nach den Programmen, die unter:

    diesen Zusatz haben:
  • Wähle die Programme nacheinander aus und klicke jedesmal auf Uninstall.
  • Wähle anschließend den Modus "Moderat" aus.
  • Reste löschen:
    Klicke auf dann auf und dann auf .

Solltest Du ein Programm nicht finden oder nicht deinstallieren können, mache bitte mit dem nächsten Schritt weiter:


Schritt 2

Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.
Alt 13.05.2014, 21:25   #5
Schnaak
 
entfernen von unkontrolierbarer webung - Standard

entfernen von unkontrolierbarer webung


Code:
ATTFilter
ComboFix 14-05-13.01 - Anwender 13.05.2014  21:56:30.1.4 - x64
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.4094.2210 [GMT 2:00]
ausgeführt von:: c:\users\Anwender\Desktop\ComboFix.exe
AV: Avira Desktop *Enabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Enabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\END
c:\program files (x86)\Giant Savings\GiANt savings.dll
c:\program files (x86)\MediaPlayerV1
c:\program files (x86)\MediaViewerV1
c:\program files (x86)\MediaViewV1
c:\program files (x86)\PriceGong
c:\program files (x86)\PriceGong\2.6.8\PriceGong.crx
c:\program files (x86)\PriceGong\2.6.8\PriceGongIE.dll
c:\program files (x86)\SaveSenseLive
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdate.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_am.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_ar.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_bg.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_bn.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_ca.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_cs.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_da.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_de.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_el.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_en-GB.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_en.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_es-419.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_es.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_et.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_fa.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_fi.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_fil.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_fr.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_gu.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_hi.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_hr.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_hu.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_id.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_is.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_it.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_iw.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_ja.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_kn.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_ko.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_lt.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_lv.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_ml.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_mr.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_ms.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_nl.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_no.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_pl.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_pt-BR.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_pt-PT.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_ro.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_ru.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_sk.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_sl.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_sr.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_sv.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_sw.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_ta.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_te.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_th.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_tr.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_uk.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_ur.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_vi.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_zh-CN.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_zh-TW.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\npGoogleUpdate3.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\psmachine.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\psuser.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\SaveSenseLive.exe
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\SaveSenseLiveBroker.exe
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\SaveSenseLiveHandler.exe
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\SaveSenseLiveHelper.msi
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\SaveSenseLiveOnDemand.exe
c:\program files (x86)\SaveSenseLive\Update\SaveSenseLive.exe
c:\program files (x86)\SearchProtect
c:\program files (x86)\SearchProtect\EULA.txt
c:\program files (x86)\SearchProtect\Main\rep\SystemRepository.dat
c:\program files (x86)\SearchProtect\UI\dialogs\bubble\bubble.css
c:\program files (x86)\SearchProtect\UI\dialogs\bubble\bubble.html
c:\program files (x86)\SearchProtect\UI\dialogs\Images\Apply-default.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\Apply-onclick.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\Apply-Rollover.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\bg-uninstall.jpg
c:\program files (x86)\SearchProtect\UI\dialogs\Images\bg-uninstall.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\bg-with-logo.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\bg.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\bgNotif.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\bgSettings.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\bgSettingsDS.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\bgUninstall.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\btnBlue.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\btnClose.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\btnSilver.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\button-bg.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\checkbox.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\checkbox_checked.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\checkbox_def.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\close-win-def.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\close-win-over-click.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\gray-bg.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\hez-def.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\hez-selected.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\hez.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\icon-win.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\info-icon.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\menu-rollover.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\menu-selected.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\radio-button-def.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\radio-button-selected.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\radio-button.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\radio-button2.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\Settings-icon.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\text-field.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\v.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\x.png
c:\program files (x86)\SearchProtect\UI\dialogs\protection\protection.css
c:\program files (x86)\SearchProtect\UI\dialogs\protection\protection.html
c:\program files (x86)\SearchProtect\UI\dialogs\protectionDS\protectionDS.css
c:\program files (x86)\SearchProtect\UI\dialogs\protectionDS\protectionDS.html
c:\program files (x86)\SearchProtect\UI\dialogs\settings.html
c:\program files (x86)\SearchProtect\UI\dialogs\settings\settings.css
c:\program files (x86)\SearchProtect\UI\dialogs\settings\settings.html
c:\program files (x86)\SearchProtect\UI\dialogs\style.css
c:\program files (x86)\SearchProtect\UI\dialogs\uninstall\uninstall.css
c:\program files (x86)\SearchProtect\UI\dialogs\uninstall\uninstall.html
c:\programdata\lsass.exe
c:\programdata\nud0repor.pad
c:\programdata\SaveSenseLive
c:\programdata\SaveSenseLive\Update\Log\SaveSenseLive.log
c:\users\Anwender\AppData\Roaming\Microsoft\Windows\Templates\MWL_Decrypt.tmp
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome.manifest
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\api.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\api\asyncDB.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\api\background.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\api\browserAction.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\api\contextMenu.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\api\dbManager.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\api\dom_bg.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\api\fileManager.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\api\firefox.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\api\firefoxNotifications.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\api\firefoxOmnibox.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\api\message.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\api\pageAction.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\api\request.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\api\tabs.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\api\webRequest.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\background.html
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\baseObject.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\browser.xul
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\core\console.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\core\consts.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\core\delegate.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\core\extensionDataStore.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\core\folderIOWrapper.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\core\httpObserver.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\core\IDBWrapper.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\core\installer.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\core\logFile.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\core\prefs.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\core\progressListenerObserver.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\core\registry.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\core\reloadObserver.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\core\reports.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\core\requestObject.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\core\searchSettings.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\core\uninstallObserver.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\core\updateManager.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\core\utils.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\core\xhr.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\dialog.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\main.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\options.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\options.xul
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\search_dialog.xul
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\defaults\preferences\prefs.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\manifest.xml
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins.json
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\1_base.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\102_dealply_m.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\103_intext_5_m.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\120_luck_m.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\126_revizer_ws_m.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\13_CrossriderAppUtils.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\14_CrossriderUtils.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\16_FFAppAPIWrapper.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\17_jQuery.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\177_crossriderDashboard.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\180_bpo_serp_m.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\182_openUrl.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\183_tabsWrapper.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\191_ciuvo_m.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\193_revizer_p_dynamic_b2b_m.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\207_dbWrapper.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\21_debug.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\217_similar_products_m.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\22_resources.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\223_imonomy_m.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\230_revizer_ws_dynamic_b2b_2_m.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\233_revizer_p_dynamic_b2b_2_m.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\234_firstoffer_right_slider_m.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\246_setup.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\28_initializer.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\4_jquery_1_7_1.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\47_resources_background.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\64_appApiMessage.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\7_hooks.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\72_appApiValidation.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\78_CrossriderInfo.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\9_search_engine_hook.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\91_monetizationLoader.js.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\93_superfish_no_coupons_m.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\98_omniCommands.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\userCode\background.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\userCode\extension.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\install.rdf
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\locale\en-US\translations.dtd
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\skin\button1.png
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\skin\button2.png
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\skin\button3.png
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\skin\button4.png
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\skin\button5.png
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\skin\crossrider_statusbar.png
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\skin\icon128.png
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\skin\icon16.png
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\skin\icon24.png
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\skin\icon48.png
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\skin\panelarrow-up.png
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\skin\popup.html
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\skin\skin.css
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\skin\update.css
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome.manifest
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\asyncDB.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\background.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\browserAction.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\contextMenu.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\dbManager.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\dom_bg.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\fileManager.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\firefox.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\firefoxNotifications.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\firefoxOmnibox.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\message.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\pageAction.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\request.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\tabs.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\webRequest.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\windowsMessagingHandler.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\background.html
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\baseObject.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\browser.xul
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\addressBarChangeObserver.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\console.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\consts.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\delegate.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\extensionDataStore.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\folderIOWrapper.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\httpObserver.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\IDBWrapper.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\installer.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\logFile.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\prefs.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\progressListenerObserver.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\registry.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\reloadObserver.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\reports.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\requestObject.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\searchSettings.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\uninstallObserver.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\updateManager.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\utils.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\xhr.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\dialog.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\ffCoreFilesIndex.txt
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\main.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\options.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\options.xul
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\platformVersion.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\search_dialog.xul
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\defaults\preferences\prefs.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\extensionData\manifest.xml
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\extensionData\plugins.json
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\extensionData\plugins\1.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\extensionData\plugins\102.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\extensionData\plugins\103.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\extensionData\plugins\104.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\extensionData\plugins\119.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\extensionData\plugins\123.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\extensionData\plugins\13.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\extensionData\plugins\14.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\extensionData\plugins\158.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\extensionData\plugins\16.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\extensionData\plugins\17.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\extensionData\plugins\177.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\extensionData\plugins\178.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\extensionData\plugins\179.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\extensionData\plugins\180.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\extensionData\plugins\182.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\extensionData\plugins\183.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\extensionData\plugins\207.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\extensionData\plugins\21.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\extensionData\plugins\22.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\extensionData\plugins\246.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\extensionData\plugins\28.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\extensionData\plugins\4.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\extensionData\plugins\47.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\extensionData\plugins\64.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\extensionData\plugins\72.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\extensionData\plugins\78.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\extensionData\plugins\91.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\extensionData\plugins\93.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\extensionData\plugins\98.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\extensionData\userCode\background.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\extensionData\userCode\extension.js
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\install.rdf
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\locale\en-US\translations.dtd
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\button1.png
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\button2.png
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\button3.png
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\button4.png
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\button5.png
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\crossrider_statusbar.png
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\icon128.png
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\icon16.png
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\icon24.png
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\icon48.png
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\panelarrow-up.png
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\popup.html
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\skin.css
c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\update.css
c:\users\Anwender\AppData\Roaming\SaveSense
c:\windows\IsUn0407.exe
.
.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_savesenselive
-------\Service_savesenselivem
-------\Service_savesenselivem
.
.
(((((((((((((((((((((((   Dateien erstellt von 2014-04-13 bis 2014-05-13  ))))))))))))))))))))))))))))))
.
.
2014-05-13 19:21 . 2014-05-13 19:21	--------	d-----w-	c:\program files (x86)\VS Revo Group
2014-05-13 10:31 . 2014-05-13 15:21	--------	d-----w-	C:\FRST
2014-05-09 14:46 . 2014-05-09 14:46	--------	d-----w-	c:\users\Anwender\AppData\Local\GoPro
2014-05-09 14:26 . 2014-01-24 02:37	1684928	----a-w-	c:\windows\system32\drivers\ntfs.sys
2014-05-09 14:26 . 2014-02-04 02:35	190912	----a-w-	c:\windows\system32\drivers\storport.sys
2014-05-09 14:26 . 2014-02-04 02:35	274880	----a-w-	c:\windows\system32\drivers\msiscsi.sys
2014-05-09 14:26 . 2014-02-04 02:35	27584	----a-w-	c:\windows\system32\drivers\Diskdump.sys
2014-05-09 14:26 . 2014-02-04 02:28	2048	----a-w-	c:\windows\system32\iologmsg.dll
2014-05-09 14:26 . 2014-02-04 02:00	2048	----a-w-	c:\windows\SysWow64\iologmsg.dll
2014-05-09 14:22 . 2014-02-04 02:32	1424384	----a-w-	c:\windows\system32\WindowsCodecs.dll
2014-05-09 14:22 . 2014-02-04 02:04	1230336	----a-w-	c:\windows\SysWow64\WindowsCodecs.dll
2014-05-09 14:21 . 2013-08-28 01:12	461312	----a-w-	c:\windows\system32\scavengeui.dll
2014-05-06 19:50 . 2014-05-06 19:50	--------	d-----w-	c:\users\Anwender\AppData\Local\com
2014-05-06 19:43 . 2014-05-06 19:43	--------	d-----w-	c:\program files (x86)\SupraSavings
2014-05-06 19:43 . 2014-05-06 19:45	--------	d-----w-	C:\temp
2014-05-06 19:43 . 2014-05-06 19:43	--------	d-----w-	c:\program files\suprasavings
2014-05-06 19:42 . 2014-05-06 19:43	--------	d-----w-	c:\program files\003
2014-05-01 15:54 . 2013-02-04 16:44	804384	----a-w-	c:\windows\SysWow64\fmodex.dll
2014-05-01 15:54 . 2013-02-04 16:44	312864	----a-w-	c:\windows\SysWow64\fmod_event.dll
2014-05-01 15:26 . 2014-05-01 15:26	--------	d-----w-	c:\users\Anwender\AppData\Roaming\GoPro
2014-05-01 15:26 . 2014-05-01 15:26	--------	d-----w-	c:\program files (x86)\CineForm
2014-05-01 15:26 . 2014-05-01 15:50	--------	d-----w-	c:\users\Public\CineForm
2014-05-01 15:26 . 2014-05-01 15:26	--------	d-----w-	c:\program files\DIFX
2014-05-01 15:25 . 2014-05-01 15:25	--------	d-----w-	c:\program files (x86)\QuickTime
2014-05-01 15:25 . 2014-05-01 15:26	--------	d-----w-	c:\program files (x86)\GoPro
2014-04-24 19:37 . 2014-04-27 10:35	--------	d-----w-	c:\program files (x86)\Common Files\DVDVideoSoft
2014-04-24 19:37 . 2014-04-27 10:35	--------	d-----w-	c:\program files (x86)\DVDVideoSoft
2014-04-24 19:36 . 2014-04-27 10:35	--------	d-----w-	c:\users\Anwender\AppData\Roaming\DVDVideoSoft
2014-04-21 14:58 . 2014-04-21 14:59	--------	d-----w-	C:\NPE
2014-04-21 13:14 . 2014-04-21 13:14	--------	d-----w-	c:\program files (x86)\Common Files\Symantec Shared
2014-04-21 12:56 . 2014-04-21 17:32	--------	d-----w-	c:\users\Anwender\AppData\Local\NPE
2014-04-21 12:47 . 2014-04-27 10:35	--------	d-----w-	c:\program files (x86)\Norton 360
2014-04-21 12:47 . 2014-04-27 10:35	--------	d-----w-	c:\programdata\Norton
2014-04-21 12:47 . 2014-04-21 12:47	--------	d-----w-	c:\program files (x86)\NortonInstaller
2014-04-21 12:39 . 2014-04-21 12:39	--------	d-----w-	c:\users\Anwender\AppData\Roaming\QuickScan
2014-04-18 13:37 . 2014-04-18 13:37	--------	d-----w-	c:\users\Anwender\AppData\Local\Avg2014
2014-04-17 17:26 . 2014-04-17 17:26	--------	d-----w-	c:\users\Anwender\AppData\Local\TuneUp Software
2014-04-17 17:24 . 2014-04-21 12:43	--------	d-----w-	c:\users\Anwender\AppData\Local\SearchProtect
2014-04-17 17:23 . 2014-04-27 10:35	--------	d-----w-	c:\program files (x86)\DAEMON Tools Lite
2014-04-17 12:22 . 2014-04-18 18:06	--------	d-----w-	c:\users\Anwender\AppData\Roaming\SpinTires
2014-04-17 12:21 . 2014-04-17 12:21	--------	d-----w-	c:\program files (x86)\Oovee
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-05-13 19:25 . 2014-02-01 23:16	70832	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2014-05-13 19:25 . 2014-02-01 23:16	692400	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2014-03-31 01:51 . 2012-06-11 10:34	90655440	----a-w-	c:\windows\system32\MRT.exe
2014-03-04 09:44 . 2014-04-09 12:20	362496	----a-w-	c:\windows\system32\wow64win.dll
2014-03-04 09:44 . 2014-04-09 12:20	243712	----a-w-	c:\windows\system32\wow64.dll
2014-03-04 09:44 . 2014-04-09 12:20	13312	----a-w-	c:\windows\system32\wow64cpu.dll
2014-03-04 09:44 . 2014-04-09 12:20	16384	----a-w-	c:\windows\system32\ntvdm64.dll
2014-03-04 09:44 . 2014-04-09 12:20	1163264	----a-w-	c:\windows\system32\kernel32.dll
2014-03-04 09:17 . 2014-04-09 12:20	14336	----a-w-	c:\windows\SysWow64\ntvdm64.dll
2014-03-04 09:17 . 2014-04-09 12:20	44032	----a-w-	c:\windows\apppatch\acwow64.dll
2014-03-04 09:16 . 2014-04-09 12:20	25600	----a-w-	c:\windows\SysWow64\setup16.exe
2014-03-04 09:16 . 2014-04-09 12:20	5120	----a-w-	c:\windows\SysWow64\wow32.dll
2014-03-04 08:09 . 2014-04-09 12:20	7680	----a-w-	c:\windows\SysWow64\instnm.exe
2014-03-04 08:09 . 2014-04-09 12:20	2048	----a-w-	c:\windows\SysWow64\user.exe
2014-03-01 06:05 . 2014-03-17 20:06	23133696	----a-w-	c:\windows\system32\mshtml.dll
2014-03-01 05:17 . 2014-03-17 20:06	2724864	----a-w-	c:\windows\system32\mshtml.tlb
2014-03-01 05:16 . 2014-03-17 20:06	4096	----a-w-	c:\windows\system32\ieetwcollectorres.dll
2014-03-01 04:58 . 2014-03-17 20:06	2765824	----a-w-	c:\windows\system32\iertutil.dll
2014-03-01 04:52 . 2014-03-17 20:06	66048	----a-w-	c:\windows\system32\iesetup.dll
2014-03-01 04:51 . 2014-03-17 20:06	48640	----a-w-	c:\windows\system32\ieetwproxystub.dll
2014-03-01 04:42 . 2014-03-17 20:06	53760	----a-w-	c:\windows\system32\jsproxy.dll
2014-03-01 04:40 . 2014-03-17 20:06	33792	----a-w-	c:\windows\system32\iernonce.dll
2014-03-01 04:37 . 2014-03-17 20:06	574976	----a-w-	c:\windows\system32\ieui.dll
2014-03-01 04:33 . 2014-03-17 20:06	139264	----a-w-	c:\windows\system32\ieUnatt.exe
2014-03-01 04:33 . 2014-03-17 20:06	111616	----a-w-	c:\windows\system32\ieetwcollector.exe
2014-03-01 04:32 . 2014-03-17 20:06	708608	----a-w-	c:\windows\system32\jscript9diag.dll
2014-03-01 04:23 . 2014-03-17 20:06	940032	----a-w-	c:\windows\system32\MsSpellCheckingFacility.exe
2014-03-01 04:17 . 2014-03-17 20:06	218624	----a-w-	c:\windows\system32\ie4uinit.exe
2014-03-01 04:11 . 2014-03-17 20:06	2724864	----a-w-	c:\windows\SysWow64\mshtml.tlb
2014-03-01 04:02 . 2014-03-17 20:06	195584	----a-w-	c:\windows\system32\msrating.dll
2014-03-01 03:54 . 2014-03-17 20:06	5768704	----a-w-	c:\windows\system32\jscript9.dll
2014-03-01 03:52 . 2014-03-17 20:06	61952	----a-w-	c:\windows\SysWow64\iesetup.dll
2014-03-01 03:51 . 2014-03-17 20:06	51200	----a-w-	c:\windows\SysWow64\ieetwproxystub.dll
2014-03-01 03:42 . 2014-03-17 20:06	627200	----a-w-	c:\windows\system32\msfeeds.dll
2014-03-01 03:38 . 2014-03-17 20:06	112128	----a-w-	c:\windows\SysWow64\ieUnatt.exe
2014-03-01 03:37 . 2014-03-17 20:06	553472	----a-w-	c:\windows\SysWow64\jscript9diag.dll
2014-03-01 03:35 . 2014-03-17 20:06	2041856	----a-w-	c:\windows\system32\inetcpl.cpl
2014-03-01 03:18 . 2014-03-17 20:06	13051904	----a-w-	c:\windows\system32\ieframe.dll
2014-03-01 03:14 . 2014-03-17 20:06	4244480	----a-w-	c:\windows\SysWow64\jscript9.dll
2014-03-01 03:10 . 2014-03-17 20:06	2334208	----a-w-	c:\windows\system32\wininet.dll
2014-03-01 03:00 . 2014-03-17 20:06	1964032	----a-w-	c:\windows\SysWow64\inetcpl.cpl
2014-03-01 02:38 . 2014-03-17 20:06	1393664	----a-w-	c:\windows\system32\urlmon.dll
2014-03-01 02:32 . 2014-03-17 20:06	1820160	----a-w-	c:\windows\SysWow64\wininet.dll
2014-03-01 02:25 . 2014-03-17 20:06	817664	----a-w-	c:\windows\system32\ieapfltr.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{10AD2C61-0898-4348-8600-14A342F22AC3}]
2014-03-21 10:58	91104	----a-w-	c:\program files (x86)\SupraSavings\2rs3.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{31ad400d-1b06-4e33-a59a-90c2c140cba0}]
2010-11-21 03:24	297808	----a-w-	c:\windows\System32\mscoree.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"lollipop"="lollipop" [X]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-21 1475584]
"Steam"="c:\program files (x86)\Steam\Steam.exe" [2014-04-23 1825984]
"RocketDock"="c:\program files (x86)\RocketDock\RocketDock.exe" [2007-09-02 495616]
"NextLive"="c:\users\Anwender\AppData\Roaming\newnext.me\nengine.dll" [2013-11-14 1283584]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"Dare-U mouse"="c:\program files (x86)\Gaming Mouse\DareUMonitor.exe" [2012-08-21 786432]
"GamingKeyboard"="c:\program files (x86)\SHARKOON Skiller\GameMon.exe" [2012-06-07 1803264]
"Search Protection"="c:\programdata\Search Protection\SearchProtection.exe" [2013-06-26 944224]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2014-03-03 689744]
.
c:\users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
net.lnk - c:\users\Anwender\AppData\Roaming\Windows Net Data\net.exe [2013-7-14 709120]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
CineForm Status.lnk - c:\program files (x86)\CineForm\Tools\GoProCineFormStatusViewer.exe [2014-1-29 144384]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux1"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe"
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
.
R0 sfdrv01a;StarForce Protection Environment Driver (version 1.x.a);c:\windows\System32\drivers\sfdrv01a.sys;c:\windows\SYSNATIVE\drivers\sfdrv01a.sys [x]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 InternetUpdater;Internet Updater;c:\programdata\InternetUpdater\InternetUpdaterService.exe;c:\programdata\InternetUpdater\InternetUpdaterService.exe [x]
R2 SystemStoreService;System Store;c:\program files (x86)\SoftwareUpdater\SystemStore.exe  -displayname System Store -servicename SystemStoreService;c:\program files (x86)\SoftwareUpdater\SystemStore.exe  -displayname System Store -servicename SystemStoreService [x]
R3 cpuz136;cpuz136;c:\windows\TEMP\cpuz136\cpuz136_x64.sys;c:\windows\TEMP\cpuz136\cpuz136_x64.sys [x]
R3 dg_ssudbus;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudbus.sys;c:\windows\SYSNATIVE\DRIVERS\ssudbus.sys [x]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]
R3 libusb0;LibUsb-Win32 - Kernel Driver, Version 0.1.10.1;c:\windows\system32\drivers\libusb0.sys;c:\windows\SYSNATIVE\drivers\libusb0.sys [x]
R3 MotioninJoyXFilter;MotioninJoy Virtual Xinput device Filter Driver;c:\windows\system32\DRIVERS\MijXfilt.sys;c:\windows\SYSNATIVE\DRIVERS\MijXfilt.sys [x]
R3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des;c:\windows\SYSNATIVE\GameMon.des [x]
R3 ssadbus;SAMSUNG Android USB Composite Device driver (WDM);c:\windows\system32\DRIVERS\ssadbus.sys;c:\windows\SYSNATIVE\DRIVERS\ssadbus.sys [x]
R3 ssadmdfl;SAMSUNG Android USB Modem (Filter);c:\windows\system32\DRIVERS\ssadmdfl.sys;c:\windows\SYSNATIVE\DRIVERS\ssadmdfl.sys [x]
R3 ssadmdm;SAMSUNG Android USB Modem Drivers;c:\windows\system32\DRIVERS\ssadmdm.sys;c:\windows\SYSNATIVE\DRIVERS\ssadmdm.sys [x]
R3 ssudmdm;SAMSUNG  Mobile USB Modem Drivers (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudmdm.sys;c:\windows\SYSNATIVE\DRIVERS\ssudmdm.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 TsUsbGD;%TsUsbGD.DeviceDesc.Generic%;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]
R3 X6va008;X6va008;c:\windows\SysWOW64\Drivers\X6va008;c:\windows\SysWOW64\Drivers\X6va008 [x]
R3 X6va011;X6va011;c:\windows\SysWOW64\Drivers\X6va011;c:\windows\SysWOW64\Drivers\X6va011 [x]
S0 sptd;sptd;c:\windows\\SystemRoot\System32\Drivers\sptd.sys;c:\windows\\SystemRoot\System32\Drivers\sptd.sys [x]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys;c:\windows\SYSNATIVE\DRIVERS\avkmgr.sys [x]
S2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [x]
S2 AntiVirWebService;Avira Browser-Schutz;c:\program files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE;c:\program files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [x]
S2 buuoujqmrk64;buuoujqmrk64;c:\program files\003\buuoujqmrk64.exe run options=01110010030000000000000000000000 sourceguid=C1788BAC-0FCE-48F4-AF6A-AB180B237191;c:\program files\003\buuoujqmrk64.exe run options=01110010030000000000000000000000 sourceguid=C1788BAC-0FCE-48F4-AF6A-AB180B237191 [x]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [x]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
Inhalt des "geplante Tasks" Ordners
.
2014-05-13 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-02-01 19:25]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{93DBF2BB-A2B3-4683-A92E-57E60751F346}]
2013-12-22 11:02	153376	----a-w-	c:\program files\Conduit\ValueApps\IE\ValueAppsLoader.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2010-12-09 11613288]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.mystart.com/?pr=vmn&id=mystarttb&v=5_3&ent=hp_4981&src=4981
uDefault_Search_URL = hxxp://search.certified-toolbar.com?si=46364&st=chrome&tid=3869&ver=4.7&ts=1373824404292.000004&tguid=46364-3869-1373824404292-D4FE65A310279C769F290404C53166C4&q=
mDefault_Search_URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1388255775&from=tugs&uid=ST31000333AS_9TE1DGHDXXXX9TE1DGHD&q={searchTerms}
mDefault_Page_URL = hxxp://www.nationzoom.com/?type=hp&ts=1388255775&from=tugs&uid=ST31000333AS_9TE1DGHDXXXX9TE1DGHD
mStart Page = hxxp://www.nationzoom.com/?type=hp&ts=1388255775&from=tugs&uid=ST31000333AS_9TE1DGHDXXXX9TE1DGHD
mLocal Page = c:\windows\SysWOW64\blank.htm
mSearch Page = hxxp://www.nationzoom.com/web/?type=ds&ts=1388255775&from=tugs&uid=ST31000333AS_9TE1DGHDXXXX9TE1DGHD&q={searchTerms}
mSearch Bar = hxxp://search.certified-toolbar.com?si=46364&st=chrome&tid=3869&ver=4.7&ts=1373824404292.000004&tguid=46364-3869-1373824404292-D4FE65A310279C769F290404C53166C4&q=
uInternet Settings,ProxyOverride = <local>
uSearchAssistant = hxxp://feed.snap.do/?publisher=TubeBoxYB&dpid=TubeBoxYB&co=DE&userid=6760f09c-7ee3-4a49-a559-6bf018d7d71f&searchtype=ds&q={searchTerms}&installDate=24/02/2013
IE: Nach Microsoft E&xel exportieren - c:\progra~2\MICROS~2\Office12\EXCEL.EXE/3000
IE: {{92808042-fb78-4fa0-bb4f-c9a95e0e9c10} - {ba696155-d96e-4281-b467-0367a0456474} -
LSP: c:\program files (x86)\Avira\AntiVir Desktop\avsda.dll
Trusted Zone: clonewarsadventures.com
Trusted Zone: freerealms.com
Trusted Zone: soe.com
Trusted Zone: sony.com
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
BHO-{11111111-1111-1111-1111-110011441179} - c:\program files (x86)\Giant Savings\Giant Savings.dll
BHO-{19a395c9-823b-4700-b817-396fc84ffb16} - c:\users\Anwender\AppData\Roaming\HomeTab\HomeTab.dll
BHO-{825aedf0-a594-4d0c-942b-422073c5d013} - c:\program files (x86)\MediaViewV1\MediaViewV1alpha5417\ie\MediaViewV1alpha5417.dll
Toolbar-{19a395c9-823b-4700-b817-396fc84ffb16} - c:\users\Anwender\AppData\Roaming\HomeTab\HomeTab.dll
Wow6432Node-HKCU-Run-Akamai NetSession Interface - c:\users\Anwender\AppData\Local\Akamai\netsession_win.exe
Wow6432Node-HKCU-Run-Desura - c:\program files (x86)\Desura\desura.exe
Wow6432Node-HKLM-Run-mobilegeni daemon - c:\program files (x86)\Mobogenie\DaemonProcess.exe
HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
BHO-{11111111-1111-1111-1111-110311851132} - c:\program files (x86)\Feven 1.5\Feven 1.5-bho64.dll
BHO-{11111111-1111-1111-1111-110511421146} - c:\program files (x86)\MediaPlayerplus\MediaPlayerplus-bho64.dll
AddRemove-Crysis 2(R) Mod SDK 1.1 - c:\programdata\{629D8B17-22B3-46F8-A281-BD604EBA3ED7}\Crysis2_ModSDK_v1.1.exe
AddRemove-Mafia Game - c:\windows\system32\MafiaSetup.exe
AddRemove-{A1DBF7E4-0FA0-4E55-9AB3-226E16B97CB2} - c:\programdata\{629D8B17-22B3-46F8-A281-BD604EBA3ED7}\Crysis2_ModSDK_v1.1.exe
.
.
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services\npggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services\X6va008]
"ImagePath"="\??\c:\windows\SysWOW64\Drivers\X6va008"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services\X6va011]
"ImagePath"="\??\c:\windows\SysWOW64\Drivers\X6va011"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-4135419543-3896113499-3871831731-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:b9,a5,b5,d0,7e,ef,37,c4,ac,d4,9a,dc,c3,5b,50,e1,c2,82,cf,db,e9,ea,e1,
   88,4d,b1,ce,6a,49,0f,4e,b7,b9,6e,b8,c3,d1,f3,dc,56,63,23,7e,76,db,b6,78,a6,\
"??"=hex:9e,11,a2,1f,4c,47,83,35,1c,de,e6,d8,15,95,1b,63
.
[HKEY_USERS\S-1-5-21-4135419543-3896113499-3871831731-1000\Software\SecuROM\License information*]
"datasecu"=hex:46,3e,a7,1c,a2,35,04,27,be,9b,f7,03,d5,41,db,55,de,3d,e7,16,58,
   46,ea,62,5e,d2,50,9d,4d,4e,85,0e,23,a5,d8,06,6a,2c,95,59,5a,13,1d,ab,b1,d9,\
"rkeysecu"=hex:82,33,c5,4a,7e,4b,94,dc,0c,14,1f,c8,e6,f0,95,8e
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_13_0_0_214_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_13_0_0_214_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_13_0_0_214_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_13_0_0_214_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_13_0_0_214.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.13"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_13_0_0_214.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_13_0_0_214.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_13_0_0_214.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*]
@="?????????????????? v1"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*\CLSID]
@="{E23FE9C6-778E-49D4-B537-38FCDE4887D8}"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*]
@="?????????????????? v2"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*\CLSID]
@="{9BE31822-FDAD-461B-AD51-BE1D1C159921}"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe
c:\program files (x86)\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2014-05-13  22:23:06 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2014-05-13 20:23
.
Vor Suchlauf: 8 Verzeichnis(se), 716.403.896.320 Bytes frei
Nach Suchlauf: 13 Verzeichnis(se), 717.047.394.304 Bytes frei
.
- - End Of File - - FBBC9812A32EA9E3887DA4C0750EFC43
A36C5E4F47E84449FF07ED3517B43A31


Alt 14.05.2014, 07:59   #6
Warlord711
/// TB-Ausbilder
 
entfernen von unkontrolierbarer webung - Standard

entfernen von unkontrolierbarer webung


Ok, weiter gehts !

Schritt 1

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).


Schritt 2

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.



Schritt 3

Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.



Schritt 4

Starte noch einmal FRST.
  • Ändere keine der Voreinstellungen und drücke auf Scan.
  • Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
  • Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.
  • Gib mir bitte auch eine kurze Info, wie sich der Rechner im allgemeinen und deine Browser im besonderen, verhalten ?
  • Hast du noch extra Tabs, die erscheinen oder Update-Meldungen ?
Alt 14.05.2014, 11:48   #7
Schnaak
 
entfernen von unkontrolierbarer webung - Standard

entfernen von unkontrolierbarer webung


Code:
ATTFilter
# AdwCleaner v3.208 - Bericht erstellt am 14/05/2014 um 12:08:52
# Aktualisiert 11/05/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : Anwender - ANWENDER-PC
# Gestartet von : C:\Users\Anwender\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****

Dienst Gelöscht : buuoujqmrk64
[#] Dienst Gelöscht : InternetUpdater
[#] Dienst Gelöscht : SystemStoreService

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\InternetUpdater
Ordner Gelöscht : C:\ProgramData\Search Protection
Ordner Gelöscht : C:\ProgramData\Tarma Installer
Ordner Gelöscht : C:\ProgramData\Websteroids
Ordner Gelöscht : C:\ProgramData\WPM
Ordner Gelöscht : C:\Program Files (x86)\AmiExt
Ordner Gelöscht : C:\Program Files (x86)\Bench
Ordner Gelöscht : C:\Program Files (x86)\Conduit
Ordner Gelöscht : C:\Program Files (x86)\Giant Savings
Ordner Gelöscht : C:\Program Files (x86)\HDvidCodec.com
Ordner Gelöscht : C:\Program Files (x86)\Movdap
Ordner Gelöscht : C:\Program Files (x86)\MyPC Backup
Ordner Gelöscht : C:\Program Files (x86)\SoftwareUpdater
Ordner Gelöscht : C:\Program Files (x86)\SupraSavings
Ordner Gelöscht : C:\Program Files (x86)\VideoPlayerV3
Ordner Gelöscht : C:\Program Files\003
Ordner Gelöscht : C:\Program Files\Conduit
Ordner Gelöscht : C:\Program Files\SupraSavings
Ordner Gelöscht : C:\Program Files\Uninstaller
Ordner Gelöscht : C:\Users\Anwender\Qtrax
Ordner Gelöscht : C:\Users\Anwender\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\Anwender\AppData\Local\DownloadGuide
Ordner Gelöscht : C:\Users\Anwender\AppData\Local\genienext
Ordner Gelöscht : C:\Users\Anwender\AppData\Local\Mobogenie
Ordner Gelöscht : C:\Users\Anwender\AppData\Local\PutLockerDownloader
Ordner Gelöscht : C:\Users\Anwender\AppData\Local\SaveSenseLive
Ordner Gelöscht : C:\Users\Anwender\AppData\Local\SearchProtect
Ordner Gelöscht : C:\Users\Anwender\AppData\Local\Smartbar
Ordner Gelöscht : C:\Users\Anwender\AppData\Local\Software Updater
Ordner Gelöscht : C:\Users\Anwender\AppData\Local\Software_Updater
Ordner Gelöscht : C:\Users\Anwender\AppData\Local\SoftwareUpdater
Ordner Gelöscht : C:\Users\Anwender\AppData\LocalLow\Delta
Ordner Gelöscht : C:\Users\Anwender\AppData\LocalLow\Smartbar
Ordner Gelöscht : C:\Users\Anwender\AppData\Roaming\BabSolution
Ordner Gelöscht : C:\Users\Anwender\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\Anwender\AppData\Roaming\DesktopIconForAmazon
Ordner Gelöscht : C:\Users\Anwender\AppData\Roaming\digitalsite
Ordner Gelöscht : C:\Users\Anwender\AppData\Roaming\Iminent
Ordner Gelöscht : C:\Users\Anwender\AppData\Roaming\Movdap
Ordner Gelöscht : C:\Users\Anwender\AppData\Roaming\newnext.me
Ordner Gelöscht : C:\Users\Anwender\AppData\Roaming\OpenCandy
Ordner Gelöscht : C:\Users\Anwender\AppData\Roaming\Software Updater
Ordner Gelöscht : C:\Users\Anwender\AppData\Roaming\Systweak
Ordner Gelöscht : C:\Users\Anwender\AppData\Roaming\ValueApps
Ordner Gelöscht : C:\Users\Anwender\AppData\Roaming\Windows Net Data
Ordner Gelöscht : C:\Users\Anwender\AppData\Roaming\YourFileDownloader
Ordner Gelöscht : C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HDvidCodec.com
Ordner Gelöscht : C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mobogenie
Ordner Gelöscht : C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Lollipop
Ordner Gelöscht : C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\cwa18ect.default-1397958327060\Extensions\SupraSavings@jetpack
Ordner Gelöscht : C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\cwa18ect.default-1397958327060\Extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com
Ordner Gelöscht : C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\cwa18ect.default-1397958327060\Extensions\a9719e64-232b-4695-ae9c-a89cd7f2aa84@ca1279df-bc0d-44a8-97ef-19301c922b68.com
Ordner Gelöscht : C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\Extensions\a9719e64-232b-4695-ae9c-a89cd7f2aa84@ca1279df-bc0d-44a8-97ef-19301c922b68.com
Ordner Gelöscht : C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\cwa18ect.default-1397958327060\Extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com
Datei Gelöscht : C:\Windows\System32\roboot64.exe
Datei Gelöscht : C:\Users\Anwender\daemonprocess.txt
Datei Gelöscht : C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\net.lnk
Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\searchplugins\nationzoom.xml
Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\searchplugins\Web Search.xml
Datei Gelöscht : C:\Windows\System32\Tasks\QtraxPlayer
Datei Gelöscht : C:\Windows\System32\Tasks\Software Updater Ui
Datei Gelöscht : C:\Windows\System32\Tasks\Software Updater
Datei Gelöscht : C:\Windows\System32\Tasks\Your File Updater

***** [ Verknüpfungen ] *****

Verknüpfung Desinfiziert : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Internet\Mozilla Firefox.lnk
Verknüpfung Desinfiziert : C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Verknüpfung Desinfiziert : C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk
Verknüpfung Desinfiziert : C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet\Internet Explorer (64-bit).lnk
Verknüpfung Desinfiziert : C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet\Internet Explorer.lnk
Verknüpfung Desinfiziert : C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Verknüpfung Desinfiziert : C:\Users\Anwender\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Verknüpfung Desinfiziert : C:\Users\Anwender\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\blaofbhgbmeikidhlkmjhbkbfohpgekf
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\dghncoeocefmhkhiphdgikkamjeglbfh
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\dnllcmllkjofnojidnaknldfehfhehoo
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\igjjkeeamkpihpncmmbgdkhdnjpcfmfb
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\khialnikbocfgkohdegnebhmmaifoglp
Schlüssel Gelöscht : HKCU\Software\Classes\Applications\lollipop.exe
Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [lollipop]
Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [NextLive]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\DynConIE.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\SaveSenseLive.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.bandobjectattribute
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.bho
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.dockingpanel
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbarbandobject
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.smartbardisplaystate
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.smartbarmenuform
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Movie2KDownloader
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SaveSenseLive.OneClickCtrl.9
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SaveSenseLive.OneClickProcessLauncherMachine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SaveSenseLive.OneClickProcessLauncherMachine.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SaveSenseLive.Update3WebControl.3
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SaveSenseLiveUpdate.CoCreateAsync
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SaveSenseLiveUpdate.CoCreateAsync.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SaveSenseLiveUpdate.CoreClass
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SaveSenseLiveUpdate.CoreClass.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SaveSenseLiveUpdate.CoreMachineClass
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SaveSenseLiveUpdate.CoreMachineClass.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SaveSenseLiveUpdate.CredentialDialogMachine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SaveSenseLiveUpdate.CredentialDialogMachine.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SaveSenseLiveUpdate.OnDemandCOMClassMachine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SaveSenseLiveUpdate.OnDemandCOMClassMachine.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SaveSenseLiveUpdate.OnDemandCOMClassMachineFallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SaveSenseLiveUpdate.OnDemandCOMClassMachineFallback.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SaveSenseLiveUpdate.OnDemandCOMClassSvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SaveSenseLiveUpdate.OnDemandCOMClassSvc.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SaveSenseLiveUpdate.ProcessLauncher
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SaveSenseLiveUpdate.ProcessLauncher.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SaveSenseLiveUpdate.Update3COMClassService
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SaveSenseLiveUpdate.Update3COMClassService.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SaveSenseLiveUpdate.Update3WebMachine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SaveSenseLiveUpdate.Update3WebMachine.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SaveSenseLiveUpdate.Update3WebMachineFallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SaveSenseLiveUpdate.Update3WebMachineFallback.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SaveSenseLiveUpdate.Update3WebSvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SaveSenseLiveUpdate.Update3WebSvc.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\speedupmypc
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings-InternalInstaller_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings-InternalInstaller_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\HomeTab_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\HomeTab_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\pricegong_rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\pricegong_rasmancs
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\smartbar_rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\smartbar_rasmancs
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftwareUpdater_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftwareUpdater_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\wajamupdater_rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\wajamupdater_rasmancs
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\YourFile_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\YourFile_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\YourFileUpdater_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\YourFileUpdater_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Search Protection]
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@tools.updaterss.com/SaveSenseLive Update;version=3
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@tools.updaterss.com/SaveSenseLive Update;version=9
Schlüssel Gelöscht : HKCU\Software\5d55d6d8e03eee13
Schlüssel Gelöscht : HKLM\SOFTWARE\5d55d6d8e03eee13
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0004479.BHO
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0004479.Sandbox
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0004479.Sandbox.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{384997EE-E3BE-49C4-9ECA-C62B7C08128A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{A2D3FB7A-6873-45E8-AF96-57092D721828}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C007DADD-132A-624C-088E-59EE6CF0711F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{00B11DA2-75ED-4364-ABA5-9A95B1F5E946}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{10AD2C61-0898-4348-8600-14A342F22AC3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{19A395C9-823B-4700-B817-396FC84FFB16}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{998745A3-2AE4-488D-8092-B98FB20A00C2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A18D16ED-27B2-4B83-B70C-15E73F099546}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A2D3FB7A-6873-45E8-AF96-57092D721828}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{BEE7E029-5037-4DAD-A2DB-82E397AB1A44}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C1424421-D274-491E-9D47-11C8D8CB5F9A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110011441179}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220022442279}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550055445579}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660066446679}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{10AD2C61-0898-4348-8600-14A342F22AC3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{19A395C9-823B-4700-B817-396FC84FFB16}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011441179}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AF6B0594-6008-4327-93E5-608AD710A6FA}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A18D16ED-27B2-4B83-B70C-15E73F099546}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{BEE7E029-5037-4DAD-A2DB-82E397AB1A44}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{CCB24E92-62C4-4C53-95D2-65F9EED476BC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{62155D33-3CE2-401E-8967-5A270628A3D5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{93DBF2BB-A2B3-4683-A92E-57E60751F346}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A18D16ED-27B2-4B83-B70C-15E73F099546}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{BEE7E029-5037-4DAD-A2DB-82E397AB1A44}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CFD485F0-96BD-47CD-BB6D-CD7DDA95F102}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011441179}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{19A395C9-823B-4700-B817-396FC84FFB16}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{93DBF2BB-A2B3-4683-A92E-57E60751F346}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{CCB24E92-62C4-4C53-95D2-65F9EED476BC}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{F63AAEDC-3602-49EF-AA45-262380A98980}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110311851132}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511421146}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2830488C-079B-45C2-88B6-AFE4EAA2DF85}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8DA8B89E-0C65-403B-8231-AB22ECFA0687}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A928E66C-F501-4E66-9953-855C712F93B2}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B0E28FA0-DF07-44B6-95CE-48BE26DB9266}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D54C859C-6066-4F31-8FE0-2AAEDCAE67D7}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E6B4EE8F-C38E-4994-BE28-229A3F92262C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{FCA8936E-403A-4487-A966-70F80F1D5A6A}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550055445579}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660066446679}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{93DBF2BB-A2B3-4683-A92E-57E60751F346}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311851132}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511421146}
Wert Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{607B689F-7600-45E4-B8E5-887F72DAB15C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{62155D33-3CE2-401E-8967-5A270628A3D5}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{93DBF2BB-A2B3-4683-A92E-57E60751F346}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E0D4A4BC-F7CD-436E-B1FA-25637BA0F5BE}
Schlüssel Gelöscht : HKCU\Software\Conduit
[#] Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar
Schlüssel Gelöscht : HKCU\Software\delta LTD
Schlüssel Gelöscht : HKCU\Software\Delta
Schlüssel Gelöscht : HKCU\Software\dsiteproducts
Schlüssel Gelöscht : HKCU\Software\Iminent
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\installedbrowserextensions
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\powerpack
Schlüssel Gelöscht : HKCU\Software\qtrax
Schlüssel Gelöscht : HKCU\Software\SaveSenseLive
Schlüssel Gelöscht : HKCU\Software\simplytech
Schlüssel Gelöscht : HKCU\Software\smartbarbackup
Schlüssel Gelöscht : HKCU\Software\smartbarlog
Schlüssel Gelöscht : HKCU\Software\suprasavings
Schlüssel Gelöscht : HKCU\Software\systweak
Schlüssel Gelöscht : HKCU\Software\YourFileDownloader
Schlüssel Gelöscht : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\DynConIE
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Feven 1.5
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Giant Savings
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\HDvid Codec V1
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Lyrics_Monkey
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\MediaPlayerplus
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Plus-HD-2.4
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\simplytech
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Supra Savings
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\suprasavings
Schlüssel Gelöscht : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Schlüssel Gelöscht : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\Software\BabylonToolbar
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\Software\Delta
Schlüssel Gelöscht : HKLM\Software\Email Notifier
Schlüssel Gelöscht : HKLM\Software\Iminent
Schlüssel Gelöscht : HKLM\Software\installedbrowserextensions
Schlüssel Gelöscht : HKLM\Software\Lightspark Team
Schlüssel Gelöscht : HKLM\Software\nationzoomSoftware
Schlüssel Gelöscht : HKLM\Software\SaveSenseLive
Schlüssel Gelöscht : HKLM\Software\supWPM
Schlüssel Gelöscht : HKLM\Software\systweak
Schlüssel Gelöscht : HKLM\Software\Uniblue
Schlüssel Gelöscht : HKLM\Software\YourFileDownloader
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\DomaIQ
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\installedbrowserextensions
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\LevelQualityWatcher
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\suprasavings
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\suprasavings

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.17041

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Default_Page_URL]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Default_Page_URL]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Bar]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Start Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Start Default_Page_URL]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Search Bar]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Search Page]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Start Page]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Start Default_Page_URL]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Default_Search_URL]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Search Bar]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Search Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [(Default)]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [(Default)]
Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

-\\ Mozilla Firefox v28.0 (de)

[ Datei : C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\prefs.js ]

Zeile gelöscht : user_pref("extensions.aa9719e64232b4695ae9ca89cd7f2aa84ca1279dfbc0d44a897ef19301c922b68com54246.54246.internaldb.monetization_plugin_bundledUrls.value", "%7B%22dealply_s%22%3A%7B%22urls%22%3A%5B%22ssf[...]
Zeile gelöscht : user_pref("extensions.aad80235d5e5a4a1da89151b66a3e70f88f877d806977415fac14b52043838c19com33434.33434.backgroundjs", "\n\n/*****************************************************************************[...]
Zeile gelöscht : user_pref("extensions.aad80235d5e5a4a1da89151b66a3e70f88f877d806977415fac14b52043838c19com33434.33434.js", "\n\n  /************************************************************************************\[...]
Zeile gelöscht : user_pref("extensions.aad80235d5e5a4a1da89151b66a3e70f88f877d806977415fac14b52043838c19com33434.33434.plugins.plugin_1.code", "appAPI._cr_config={appID:function(){var a=appAPI.appInfo;if(a){return app[...]
Zeile gelöscht : user_pref("extensions.aad80235d5e5a4a1da89151b66a3e70f88f877d806977415fac14b52043838c19com33434.33434.plugins.plugin_103.code", "appAPI.internal.monetization = appAPI.internal.monetization || {};\nif [...]
Zeile gelöscht : user_pref("extensions.aad80235d5e5a4a1da89151b66a3e70f88f877d806977415fac14b52043838c19com33434.33434.plugins.plugin_119.code", "appAPI.internal.monetization = appAPI.internal.monetization || {};\nif [...]
Zeile gelöscht : user_pref("extensions.aad80235d5e5a4a1da89151b66a3e70f88f877d806977415fac14b52043838c19com33434.33434.plugins.plugin_13.name", "CrossriderAppUtils");
Zeile gelöscht : user_pref("extensions.aad80235d5e5a4a1da89151b66a3e70f88f877d806977415fac14b52043838c19com33434.33434.plugins.plugin_14.name", "CrossriderUtils");
Zeile gelöscht : user_pref("extensions.aad80235d5e5a4a1da89151b66a3e70f88f877d806977415fac14b52043838c19com33434.33434.plugins.plugin_158.code", "appAPI.internal.monetization = appAPI.internal.monetization || {};\nif [...]
Zeile gelöscht : user_pref("extensions.aad80235d5e5a4a1da89151b66a3e70f88f877d806977415fac14b52043838c19com33434.33434.plugins.plugin_16.code", "if((typeof isBackground===\"undefined\"||isBackground!==true)&&(typeof _[...]
Zeile gelöscht : user_pref("extensions.aad80235d5e5a4a1da89151b66a3e70f88f877d806977415fac14b52043838c19com33434.33434.plugins.plugin_17.code", "if(typeof window!==\"undefined\"){\n/*!\n * jQuery JavaScript Library v1[...]
Zeile gelöscht : user_pref("extensions.aad80235d5e5a4a1da89151b66a3e70f88f877d806977415fac14b52043838c19com33434.33434.plugins.plugin_177.code", "(function(){if(!(appAPI.isMatchPages&&appAPI.isMatchPages(\"*crossrider[...]
Zeile gelöscht : user_pref("extensions.aad80235d5e5a4a1da89151b66a3e70f88f877d806977415fac14b52043838c19com33434.33434.plugins.plugin_177.name", "crossriderDashboard");
Zeile gelöscht : user_pref("extensions.aad80235d5e5a4a1da89151b66a3e70f88f877d806977415fac14b52043838c19com33434.33434.plugins.plugin_182.code", "(function(){if(typeof $jquery_171===\"undefined\"){return;}var c={DUMMY[...]
Zeile gelöscht : user_pref("extensions.aad80235d5e5a4a1da89151b66a3e70f88f877d806977415fac14b52043838c19com33434.33434.plugins.plugin_21.code", "var CrossriderDebugManager=(function(h){var f={appId:appAPI._cr_config.a[...]
Zeile gelöscht : user_pref("extensions.aad80235d5e5a4a1da89151b66a3e70f88f877d806977415fac14b52043838c19com33434.33434.plugins.plugin_22.code", "(function(a){appAPI.queueManager={queue:[],register:function(b){this.que[...]
Zeile gelöscht : user_pref("extensions.aad80235d5e5a4a1da89151b66a3e70f88f877d806977415fac14b52043838c19com33434.33434.plugins.plugin_246.code", "setup2=function(d,a){var b=function(i){var k=function(l){if(typeof l!==[...]
Zeile gelöscht : user_pref("extensions.aad80235d5e5a4a1da89151b66a3e70f88f877d806977415fac14b52043838c19com33434.33434.plugins.plugin_28.code", "var CrossriderInitializerPlugin=(function(e){var c={appId:appAPI._cr_con[...]
Zeile gelöscht : user_pref("extensions.aad80235d5e5a4a1da89151b66a3e70f88f877d806977415fac14b52043838c19com33434.33434.plugins.plugin_47.code", "(function(){appAPI.ready=function(a){appAPI.resources.isReady(a);};}());[...]
Zeile gelöscht : user_pref("extensions.aad80235d5e5a4a1da89151b66a3e70f88f877d806977415fac14b52043838c19com33434.33434.plugins.plugin_78.name", "CrossriderInfo");
Zeile gelöscht : user_pref("extensions.aad80235d5e5a4a1da89151b66a3e70f88f877d806977415fac14b52043838c19com33434.33434.plugins.plugin_91.code", "(function(i){var l=\"05-04\";if(!appAPI.isBackground&&appAPI.dom&&appAPI[...]
Zeile gelöscht : user_pref("extensions.crossrider.bic", "1455f3546401e501d4ba63e0867e0bde");

*************************

AdwCleaner[R0].txt - [50590 octets] - [14/05/2014 12:08:09]
AdwCleaner[S0].txt - [43214 octets] - [14/05/2014 12:08:52]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [43275 octets] ##########
Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.4 (04.06.2014:1)
OS: Windows 7 Home Premium x64
Ran by Anwender on 14.05.2014 at 12:15:38,03
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-4135419543-3896113499-3871831731-1000\Software\sweetim
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\sweetim
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21D59046-8568-4E51-BD32-79BD751DCCE6}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{499B15AC-881F-4224-9373-E2AF2D95108B}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5C2A9ED0-361D-4678-BBB6-FA668315952D}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{82FE22F6-6581-4ED3-B962-D0114CFC8F04}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A178FE10-2662-4286-93AB-0477A425A351}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{1AB1A012-D50F-4613-8D4E-0D29C2FFD3A9}



~~~ Files

Successfully deleted: [File] "C:\Users\Anwender\appdata\locallow\microsoft\silverlight\outofbrowser\index\portal.qtrax.com"



~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\apn"
Successfully deleted: [Folder] "C:\Windows\syswow64\ai_recyclebin"



~~~ FireFox

Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\Software\Mozilla\Firefox\Extensions\\ext@flash-enhancer.com
Emptied folder: C:\Users\Anwender\AppData\Roaming\mozilla\firefox\profiles\qdpkvnou.default\minidumps [5 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 14.05.2014 at 12:22:30,50
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Code:
ATTFilter
 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 14.05.2014
Suchlauf-Zeit: 12:36:18
Logdatei: mbam.txt
Administrator: Ja

Version: 2.00.1.1004
Malware Datenbank: v2014.05.14.02
Rootkit Datenbank: v2014.03.27.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Chameleon: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Anwender

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 298187
Verstrichene Zeit: 10 Min, 12 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Shuriken: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(No malicious items detected)

Module: 0
(No malicious items detected)

Registrierungsschlüssel: 5
PUP.Optional.Feven.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\Feven 1.5, Löschen bei Neustart, [c48667eaf18a43f32c8aabe85ca6d729], 
PUP.Optional.MediaPlayerplus.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\MediaPlayerplus, Löschen bei Neustart, [f159242d86f557df9713197150b2b64a], 
PUP.Optional.Amonetize.A, HKU\S-1-5-21-4135419543-3896113499-3871831731-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\AMIEXT\IE plugin, Löschen bei Neustart, [db6f450cdd9e072f180aa6f425dd5ca4], 
PUP.Optional.MediaView.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{825aedf0-a594-4d0c-942b-422073c5d013}, In Quarantäne, [79d1fc550c6f1224697e72d8e22216ea], 
PUP.Optional.MediaView.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{825AEDF0-A594-4D0C-942B-422073C5D013}, In Quarantäne, [79d1fc550c6f1224697e72d8e22216ea], 

Registrierungswerte: 0
(No malicious items detected)

Registrierungsdaten: 2
PUP.Optional.Qone8, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {33BB0A4E-99AF-4226-BDF6-49120163DE86}, Gut: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}), Schlecht: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}),Ersetzt,[35151d34d8a33402f83602458e76b54b]
PUP.Optional.SearchCertifiedTB.A, HKU\S-1-5-21-4135419543-3896113499-3871831731-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHURI|(Default), hxxp://search.certified-toolbar.com?si=46364&st=bs&tid=3869&ver=4.7&ts=1373824404292.000004&tguid=46364-3869-1373824404292-D4FE65A310279C769F290404C53166C4&q=%s, Gut: (hxxp://www.google.com), Schlecht: (hxxp://search.certified-toolbar.com?si=46364&st=bs&tid=3869&ver=4.7&ts=1373824404292.000004&tguid=46364-3869-1373824404292-D4FE65A310279C769F290404C53166C4&q=%s),Löschen bei Neustart,[1f2b262ba6d5d95d10d21433689c11ef]

Ordner: 2
Trojan.Ransom.FGen, C:\Users\Anwender\AppData\Roaming\hellomoto, In Quarantäne, [80ca67ead1aa56e04b6583f9f80b7b85], 
PUP.Optional.CrossRider.A, C:\Users\Anwender\AppData\Local\Updater4479, In Quarantäne, [89c163eedd9ec274437cb2bf01017888], 

Dateien: 14
PUP.Optional.AdPeak.A, C:\temp\InstallFilter64.msi, In Quarantäne, [b397dd74bfbc86b03440f24b4bb57b85], 
PUP.Optional.SupraSavings.A, C:\temp\t.msi, In Quarantäne, [ee5c232e3d3eb87ec9a0b582b54f9c64], 
PUP.Optional.DomaIQ, C:\Users\Anwender\Downloads\Java(1).exe, In Quarantäne, [8bbf1938b0cbcd6997b5112ecd33d52b], 
PUP.Optional.DomaIQ, C:\Users\Anwender\Downloads\Java.exe, In Quarantäne, [3a103b16ed8e70c62f1dfb44e71918e8], 
PUP.Optional.OptimumInstaller.A, C:\Users\Anwender\Downloads\Player-Firefox.exe, In Quarantäne, [4a0065ecfd7ebb7b5992e6666c957c84], 
PUP.Optional.DomaIQ, C:\Users\Anwender\Downloads\Setup.exe, In Quarantäne, [ce7c4e03235848eec26bae95669a48b8], 
PUP.Optional.DomaIQ, C:\Users\Anwender\Downloads\Setup_V2.exe, In Quarantäne, [2b1f2e23b8c3999dbc9045fabe4217e9], 
PUP.Optional.GiantSavings.A, C:\Users\Anwender\AppData\Local\Updater4479\Updater4479.exe, In Quarantäne, [7ccef85992e9d6601d9e0916de23ea16], 
PUP.Optional.Simplytech, C:\Windows\Launcher.exe, In Quarantäne, [0149ce8318631b1bf30d815a21e20ff1], 
PUP.Optional.SupraSavings.A, C:\Windows\Installer\1160b5f.msi, In Quarantäne, [420872dfa1da171f1e4b46f1887cf907], 
PUP.Optional.SmartBar.A, C:\Windows\Installer\44db714.msi, In Quarantäne, [3713e36e5a21cd69a535a780cc342fd1], 
PUP.Optional.MyStartTB.A, C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\mystarttb.xml, In Quarantäne, [71d9351c1467e551f1e75d3b23dfd22e], 
Trojan.Ransom.FGen, C:\Users\Anwender\AppData\Roaming\hellomoto\TujP.dat, In Quarantäne, [80ca67ead1aa56e04b6583f9f80b7b85], 
Trojan.Ransom.FGen, C:\Users\Anwender\AppData\Roaming\hellomoto\BukF.dat, In Quarantäne, [80ca67ead1aa56e04b6583f9f80b7b85], 

Physische Sektoren: 0
(No malicious items detected)


(end)

FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 11-05-2014 01
Ran by Anwender (administrator) on ANWENDER-PC on 14-05-2014 12:42:26
Running from C:\Users\Anwender\Desktop
Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal


==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\VS7DEBUG\mdm.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe
(GoPro) C:\Program Files (x86)\CineForm\Tools\GoProCineFormStatusViewer.exe
() C:\Program Files (x86)\Gaming Mouse\DareUMonitor.exe
(Game Inc.) C:\Program Files (x86)\SHARKOON Skiller\GameMon.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebgrd.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_13_0_0_214.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_13_0_0_214.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11613288 2010-12-09] (Realtek Semiconductor)
HKLM-x32\...\Run: [Dare-U mouse] => C:\Program Files (x86)\Gaming Mouse\DareUMonitor.exe [786432 2012-08-21] ()
HKLM-x32\...\Run: [GamingKeyboard] => C:\Program Files (x86)\SHARKOON Skiller\GameMon.exe [1803264 2012-06-07] (Game Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [689744 2014-03-03] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-4135419543-3896113499-3871831731-1000\...\Run: [Steam] => C:\Program Files (x86)\Steam\Steam.exe [1825984 2014-04-24] (Valve Corporation)
HKU\S-1-5-21-4135419543-3896113499-3871831731-1000\...\Run: [RocketDock] => C:\Program Files (x86)\RocketDock\RocketDock.exe [495616 2007-09-02] ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\CineForm Status.lnk
ShortcutTarget: CineForm Status.lnk -> C:\Program Files (x86)\CineForm\Tools\GoProCineFormStatusViewer.exe (GoPro)
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xE3779E1DBD47CD01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKCU - E10E99C97E4F4B2B8C3A420875E9DEA8 URL = hxxp://search.certified-toolbar.com?si=46364&st=bs&tid=3869&ver=4.7&ts=1373824404292.000004&tguid=46364-3869-1373824404292-D4FE65A310279C769F290404C53166C4&q={searchTerms}
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_13_0_0_214.dll ()
FF Plugin: @java.com/DTPlugin,version=10.10.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_13_0_0_214.dll ()
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.0.5 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.1.3 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin HKCU: @lightspark.github.com/Lightspark;version=1 - C:\Program Files (x86)\Lightspark 0.5.3-git\nplightsparkplugin.dll No File
FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll ()
FF Plugin ProgramFiles/Appdata: C:\Users\Anwender\AppData\Roaming\mozilla\plugins\np-mswmp.dll (Microsoft Corporation)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Better Experience - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\Extensions\support@betterxperience.com [2014-05-01]

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440400 2014-03-03] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440400 2014-03-03] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [1017424 2014-03-03] (Avira Operations GmbH & Co. KG)
S3 npggsvc; C:\Windows\SysWOW64\GameMon.des [3953632 2012-03-06] (INCA Internet Co., Ltd.)

==================== Drivers (Whitelisted) ====================

U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-26] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-26] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-12-11] (Avira Operations GmbH & Co. KG)
U5 FontCache3.0.0.0; C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe [42856 2010-11-21] (Microsoft Corporation)
S3 libusb0; C:\Windows\SysWOW64\drivers\libusb0.sys [33792 2005-03-09] ()
S0 sfdrv01a; C:\Windows\System32\drivers\sfdrv01a.sys [77688 2006-07-05] (Protection Technology (StarForce))
S0 sfsync02; C:\Windows\System32\drivers\sfsync02.sys [22936 2006-07-10] (Protection Technology)
R0 sfvfs02; C:\Windows\System32\drivers\sfvfs02.sys [106360 2007-01-12] (Protection Technology (StarForce))
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [560184 2012-07-12] (Duplex Secure Ltd.)
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 cpuz136; \??\C:\Windows\TEMP\cpuz136\cpuz136_x64.sys [X]
S3 X6va008; \??\C:\Windows\SysWOW64\Drivers\X6va008 [X]
S3 X6va011; \??\C:\Windows\SysWOW64\Drivers\X6va011 [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-05-14 12:41 - 2014-05-14 12:41 - 00004768 _____ () C:\Users\Anwender\Desktop\mbam.txt
2014-05-14 12:25 - 2014-05-14 12:40 - 00119512 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-05-14 12:25 - 2014-05-14 12:25 - 00001112 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-05-14 12:25 - 2014-05-14 12:25 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-05-14 12:25 - 2014-05-14 12:25 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-05-14 12:25 - 2014-05-14 12:25 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-05-14 12:25 - 2014-04-03 09:51 - 00088280 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-05-14 12:25 - 2014-04-03 09:51 - 00063192 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-05-14 12:25 - 2014-04-03 09:50 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-05-14 12:24 - 2014-05-14 12:24 - 17305616 _____ (Malwarebytes Corporation ) C:\Users\Anwender\Desktop\mbam-setup-2.0.1.1004.exe
2014-05-14 12:22 - 2014-05-14 12:22 - 00002441 _____ () C:\Users\Anwender\Desktop\JRT.txt
2014-05-14 12:15 - 2014-05-14 12:15 - 00000000 ____D () C:\Windows\ERUNT
2014-05-14 12:14 - 2014-05-14 12:14 - 01016261 _____ (Thisisu) C:\Users\Anwender\Desktop\JRT.exe
2014-05-14 12:12 - 2014-05-14 12:12 - 00043744 _____ () C:\Users\Anwender\Desktop\AdwCleaner[S0].txt
2014-05-14 12:08 - 2014-05-14 12:09 - 00000000 ____D () C:\AdwCleaner
2014-05-14 12:07 - 2014-05-14 12:07 - 01325827 _____ () C:\Users\Anwender\Desktop\adwcleaner.exe
2014-05-13 22:50 - 2014-03-06 12:21 - 23549440 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-05-13 22:50 - 2014-03-06 11:32 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-05-13 22:50 - 2014-03-06 11:31 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-05-13 22:50 - 2014-03-06 11:19 - 17387008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-05-13 22:50 - 2014-03-06 10:59 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-05-13 22:50 - 2014-03-06 10:57 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-05-13 22:50 - 2014-03-06 10:57 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-05-13 22:50 - 2014-03-06 10:53 - 02767360 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-05-13 22:50 - 2014-03-06 10:40 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-05-13 22:50 - 2014-03-06 10:39 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-05-13 22:50 - 2014-03-06 10:32 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-05-13 22:50 - 2014-03-06 10:32 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-05-13 22:50 - 2014-03-06 10:29 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-05-13 22:50 - 2014-03-06 10:29 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-05-13 22:50 - 2014-03-06 10:28 - 00752640 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-05-13 22:50 - 2014-03-06 10:15 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-05-13 22:50 - 2014-03-06 10:11 - 05784064 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-05-13 22:50 - 2014-03-06 10:09 - 00453120 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-05-13 22:50 - 2014-03-06 10:03 - 00586240 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-05-13 22:50 - 2014-03-06 10:02 - 00455168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-05-13 22:50 - 2014-03-06 10:02 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-05-13 22:50 - 2014-03-06 10:01 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-05-13 22:50 - 2014-03-06 09:56 - 00038400 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-05-13 22:50 - 2014-03-06 09:48 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-05-13 22:50 - 2014-03-06 09:47 - 02178048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-05-13 22:50 - 2014-03-06 09:46 - 04254720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-05-13 22:50 - 2014-03-06 09:46 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-05-13 22:50 - 2014-03-06 09:45 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-05-13 22:50 - 2014-03-06 09:42 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-05-13 22:50 - 2014-03-06 09:40 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-05-13 22:50 - 2014-03-06 09:38 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-05-13 22:50 - 2014-03-06 09:36 - 00592896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-05-13 22:50 - 2014-03-06 09:22 - 00367616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-05-13 22:50 - 2014-03-06 09:21 - 00628736 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-05-13 22:50 - 2014-03-06 09:13 - 00032256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2014-05-13 22:50 - 2014-03-06 09:11 - 02043904 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-05-13 22:50 - 2014-03-06 09:07 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-05-13 22:50 - 2014-03-06 09:01 - 00244224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-05-13 22:50 - 2014-03-06 08:53 - 13551104 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-05-13 22:50 - 2014-03-06 08:46 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-05-13 22:50 - 2014-03-06 08:40 - 01967104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-05-13 22:50 - 2014-03-06 08:36 - 11745792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-05-13 22:50 - 2014-03-06 08:22 - 02260480 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-05-13 22:50 - 2014-03-06 07:58 - 01400832 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-05-13 22:50 - 2014-03-06 07:50 - 00846336 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-05-13 22:50 - 2014-03-06 07:43 - 00704512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-05-13 22:50 - 2014-03-06 07:41 - 01789440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-05-13 22:50 - 2014-03-06 07:36 - 01143808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-05-13 22:23 - 2014-05-13 22:23 - 00075518 _____ () C:\ComboFix.txt
2014-05-13 21:55 - 2014-05-13 22:23 - 00000000 ____D () C:\ComboFix
2014-05-13 21:55 - 2011-06-26 08:45 - 00256000 _____ () C:\Windows\PEV.exe
2014-05-13 21:55 - 2010-11-07 19:20 - 00208896 _____ () C:\Windows\MBR.exe
2014-05-13 21:55 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2014-05-13 21:55 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2014-05-13 21:55 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2014-05-13 21:55 - 2000-08-31 02:00 - 00098816 _____ () C:\Windows\sed.exe
2014-05-13 21:55 - 2000-08-31 02:00 - 00080412 _____ () C:\Windows\grep.exe
2014-05-13 21:55 - 2000-08-31 02:00 - 00068096 _____ () C:\Windows\zip.exe
2014-05-13 21:53 - 2014-05-13 22:23 - 00000000 ____D () C:\Qoobox
2014-05-13 21:53 - 2014-05-13 22:20 - 00000000 ____D () C:\Windows\erdnt
2014-05-13 21:53 - 2014-05-13 21:53 - 05200050 ____R (Swearware) C:\Users\Anwender\Desktop\ComboFix.exe
2014-05-13 21:53 - 2014-05-13 21:53 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2014-05-13 21:31 - 2014-05-13 21:31 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_User_ZuneDriver_01_09_00.Wdf
2014-05-13 21:31 - 2014-05-13 21:31 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_WinUsb_01009.Wdf
2014-05-13 21:21 - 2014-05-13 21:21 - 00001274 _____ () C:\Users\Anwender\Desktop\Revo Uninstaller.lnk
2014-05-13 21:21 - 2014-05-13 21:21 - 00000000 ____D () C:\Program Files (x86)\VS Revo Group
2014-05-13 21:20 - 2014-05-13 21:20 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Anwender\Desktop\revosetup95.exe
2014-05-13 17:20 - 2014-05-13 17:21 - 00037895 _____ () C:\Users\Anwender\Desktop\Addition.txt
2014-05-13 17:17 - 2014-05-14 12:42 - 00008286 _____ () C:\Users\Anwender\Desktop\FRST.txt
2014-05-13 17:16 - 2014-05-13 17:17 - 00052664 _____ () C:\Users\Anwender\Downloads\FRST.txt
2014-05-13 17:16 - 2014-05-13 17:16 - 02066944 _____ (Farbar) C:\Users\Anwender\Desktop\FRST64.exe
2014-05-13 12:31 - 2014-05-14 12:42 - 00000000 ____D () C:\FRST
2014-05-09 16:46 - 2014-05-09 16:46 - 00000000 ____D () C:\Users\Anwender\AppData\Local\GoPro
2014-05-09 16:26 - 2014-02-04 04:35 - 00274880 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msiscsi.sys
2014-05-09 16:26 - 2014-02-04 04:35 - 00190912 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storport.sys
2014-05-09 16:26 - 2014-02-04 04:35 - 00027584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Diskdump.sys
2014-05-09 16:26 - 2014-02-04 04:28 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\iologmsg.dll
2014-05-09 16:26 - 2014-02-04 04:00 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iologmsg.dll
2014-05-09 16:26 - 2014-01-24 04:37 - 01684928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2014-05-09 16:22 - 2014-02-04 04:32 - 01424384 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2014-05-09 16:22 - 2014-02-04 04:04 - 01230336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2014-05-09 16:21 - 2013-08-28 03:12 - 00461312 _____ (Microsoft Corporation) C:\Windows\system32\scavengeui.dll
2014-05-06 21:50 - 2014-05-06 21:50 - 00000000 ____D () C:\Users\Anwender\AppData\Local\com
2014-05-01 17:54 - 2014-05-01 17:54 - 00018587 _____ () C:\Windows\DirectX.log
2014-05-01 17:54 - 2013-02-04 18:44 - 00804384 _____ (Firelight Technologies) C:\Windows\SysWOW64\fmodex.dll
2014-05-01 17:54 - 2013-02-04 18:44 - 00312864 _____ (Firelight Technologies) C:\Windows\SysWOW64\fmod_event.dll
2014-05-01 17:33 - 2014-05-03 18:15 - 00000000 _____ () C:\Users\Anwender\Documents\untitled_AutoSave.gcs
2014-05-01 17:26 - 2014-05-01 17:50 - 00000000 ____D () C:\Users\Public\CineForm
2014-05-01 17:26 - 2014-05-01 17:26 - 00001118 _____ () C:\Users\Anwender\Desktop\GoPro Studio.lnk
2014-05-01 17:26 - 2014-05-01 17:26 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\GoPro
2014-05-01 17:26 - 2014-05-01 17:26 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GoPro
2014-05-01 17:26 - 2014-05-01 17:26 - 00000000 ____D () C:\Program Files\DIFX
2014-05-01 17:26 - 2014-05-01 17:26 - 00000000 ____D () C:\Program Files (x86)\CineForm
2014-05-01 17:25 - 2014-05-01 17:26 - 00004470 _____ () C:\Windows\DPINST.LOG
2014-05-01 17:25 - 2014-05-01 17:26 - 00000000 ____D () C:\Program Files (x86)\GoPro
2014-05-01 17:25 - 2014-05-01 17:25 - 00000000 ____D () C:\Program Files (x86)\QuickTime
2014-05-01 17:10 - 2014-05-01 17:20 - 115345816 _____ () C:\Users\Anwender\Downloads\GoProStudioPC-2.0.1.319.exe
2014-05-01 16:53 - 2014-05-01 16:53 - 00001211 _____ () C:\Users\Anwender\Desktop\Uplay.lnk
2014-05-01 16:53 - 2014-05-01 16:53 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft
2014-05-01 16:52 - 2014-05-01 16:53 - 61883256 _____ (Ubisoft) C:\Users\Anwender\Downloads\UplayInstaller.exe
2014-04-27 12:12 - 2014-04-27 12:12 - 14675150 _____ () C:\Users\Anwender\Desktop\UPDATE.zip
2014-04-24 21:37 - 2014-04-27 12:35 - 00000000 ____D () C:\Program Files (x86)\DVDVideoSoft
2014-04-24 21:36 - 2014-04-27 12:35 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\DVDVideoSoft
2014-04-23 17:38 - 2014-04-23 17:38 - 00000000 ____D () C:\Windows\System32\Tasks\Norton 360
2014-04-23 17:31 - 2014-04-23 17:31 - 00000970 _____ () C:\ProgramData\SMRResults410.dat
2014-04-21 16:58 - 2014-04-21 16:59 - 00000000 ____D () C:\NPE
2014-04-21 14:56 - 2014-04-21 19:32 - 00000000 ____D () C:\Users\Anwender\AppData\Local\NPE
2014-04-21 14:47 - 2014-04-27 12:35 - 00000000 ____D () C:\ProgramData\Norton
2014-04-21 14:47 - 2014-04-27 12:35 - 00000000 ____D () C:\Program Files (x86)\Norton 360
2014-04-21 14:39 - 2014-04-21 14:39 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\QuickScan
2014-04-21 09:15 - 2014-04-21 09:15 - 00130079 _____ () C:\Users\Anwender\Downloads\zzzAutoCombine.zip
2014-04-20 03:45 - 2014-04-20 03:45 - 00000000 ____D () C:\Users\Anwender\Desktop\Alte Firefox-Daten
2014-04-18 20:20 - 2014-04-18 20:20 - 01357184 _____ () C:\Users\Anwender\Downloads\ST13 - Devdemo - Honda TRX 680.zip
2014-04-18 16:29 - 2014-04-27 12:35 - 00000000 ____D () C:\Users\Anwender\Desktop\Landwirtschafts-Simulator 2013 - Offizielles Add-on (Download)
2014-04-18 15:45 - 2014-04-18 15:45 - 00000000 ____D () C:\Users\Public\Documents\DAEMON Tools Images
2014-04-18 15:37 - 2014-04-18 15:37 - 00000000 ____D () C:\Users\Anwender\AppData\Local\Avg2014
2014-04-17 19:26 - 2014-04-17 19:26 - 00000000 ____D () C:\Users\Anwender\AppData\Local\TuneUp Software
2014-04-17 19:23 - 2014-04-27 12:35 - 00000000 ____D () C:\Program Files (x86)\DAEMON Tools Lite
2014-04-17 17:59 - 2014-04-17 17:59 - 01931831 _____ () C:\Users\Anwender\Desktop\ST13 - Devdemo - Fendt 936.zip
2014-04-17 16:38 - 2014-04-27 12:35 - 00000000 ____D () C:\Users\Anwender\Desktop\Spintires
2014-04-17 16:20 - 2014-04-27 12:35 - 00000000 ____D () C:\Users\Anwender\Desktop\Spintires mods
2014-04-17 16:06 - 2014-04-17 16:10 - 152369878 _____ () C:\Users\Anwender\Desktop\STBuild120713Dev.rar
2014-04-17 15:32 - 2014-04-17 15:32 - 00000000 ___RD () C:\Users\Anwender\Documents\Ubisoft
2014-04-17 14:22 - 2014-04-18 20:06 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\SpinTires
2014-04-17 14:21 - 2014-04-17 14:21 - 00000000 ____D () C:\Program Files (x86)\Oovee
2014-04-17 14:18 - 2014-04-17 14:20 - 101451861 _____ () C:\Users\Anwender\Downloads\SpinTiresInstall_060613.zip
2014-04-14 13:46 - 2014-04-14 13:46 - 00001076 _____ () C:\Users\Public\Desktop\VLC media player.lnk

==================== One Month Modified Files and Folders =======

2014-05-14 12:44 - 2014-05-13 17:17 - 00008286 _____ () C:\Users\Anwender\Desktop\FRST.txt
2014-05-14 12:42 - 2014-05-13 12:31 - 00000000 ____D () C:\FRST
2014-05-14 12:41 - 2014-05-14 12:41 - 00004768 _____ () C:\Users\Anwender\Desktop\mbam.txt
2014-05-14 12:40 - 2014-05-14 12:25 - 00119512 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-05-14 12:38 - 2014-04-09 12:31 - 00004476 _____ () C:\Windows\setupact.log
2014-05-14 12:38 - 2014-04-09 12:30 - 00021608 _____ () C:\Windows\PFRO.log
2014-05-14 12:38 - 2012-06-16 18:36 - 00000000 ____D () C:\Program Files (x86)\Steam
2014-05-14 12:38 - 2012-06-11 11:56 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-05-14 12:38 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-05-14 12:37 - 2012-06-11 11:49 - 01550935 _____ () C:\Windows\WindowsUpdate.log
2014-05-14 12:37 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\Branding
2014-05-14 12:25 - 2014-05-14 12:25 - 00001112 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-05-14 12:25 - 2014-05-14 12:25 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-05-14 12:25 - 2014-05-14 12:25 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-05-14 12:25 - 2014-05-14 12:25 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-05-14 12:25 - 2014-02-02 01:17 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-05-14 12:24 - 2014-05-14 12:24 - 17305616 _____ (Malwarebytes Corporation ) C:\Users\Anwender\Desktop\mbam-setup-2.0.1.1004.exe
2014-05-14 12:22 - 2014-05-14 12:22 - 00002441 _____ () C:\Users\Anwender\Desktop\JRT.txt
2014-05-14 12:18 - 2009-07-14 06:45 - 00021648 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-05-14 12:18 - 2009-07-14 06:45 - 00021648 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-05-14 12:15 - 2014-05-14 12:15 - 00000000 ____D () C:\Windows\ERUNT
2014-05-14 12:14 - 2014-05-14 12:14 - 01016261 _____ (Thisisu) C:\Users\Anwender\Desktop\JRT.exe
2014-05-14 12:12 - 2014-05-14 12:12 - 00043744 _____ () C:\Users\Anwender\Desktop\AdwCleaner[S0].txt
2014-05-14 12:09 - 2014-05-14 12:08 - 00000000 ____D () C:\AdwCleaner
2014-05-14 12:09 - 2013-04-04 17:47 - 00001089 _____ () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk
2014-05-14 12:09 - 2013-04-02 23:37 - 00001007 _____ () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-05-14 12:09 - 2012-06-12 12:51 - 00000000 ___RD () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet
2014-05-14 12:09 - 2012-06-12 12:50 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Internet
2014-05-14 12:09 - 2012-06-11 11:48 - 00000000 ___RD () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-05-14 12:09 - 2012-06-11 11:48 - 00000000 ____D () C:\Users\Anwender
2014-05-14 12:07 - 2014-05-14 12:07 - 01325827 _____ () C:\Users\Anwender\Desktop\adwcleaner.exe
2014-05-14 12:03 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\PolicyDefinitions
2014-05-13 23:00 - 2012-06-12 12:42 - 00000000 ____D () C:\ProgramData\Microsoft Help
2014-05-13 23:00 - 2012-06-12 12:31 - 01601076 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI
2014-05-13 23:00 - 2011-04-12 09:43 - 00700916 _____ () C:\Windows\system32\perfh007.dat
2014-05-13 23:00 - 2011-04-12 09:43 - 00149606 _____ () C:\Windows\system32\perfc007.dat
2014-05-13 23:00 - 2009-07-14 07:13 - 01601076 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-05-13 22:52 - 2009-07-14 05:20 - 00000000 ____D () C:\Program Files\Common Files\Microsoft Shared
2014-05-13 22:23 - 2014-05-13 22:23 - 00075518 _____ () C:\ComboFix.txt
2014-05-13 22:23 - 2014-05-13 21:55 - 00000000 ____D () C:\ComboFix
2014-05-13 22:23 - 2014-05-13 21:53 - 00000000 ____D () C:\Qoobox
2014-05-13 22:23 - 2009-07-14 05:20 - 00000000 __RHD () C:\Users\Default
2014-05-13 22:20 - 2014-05-13 21:53 - 00000000 ____D () C:\Windows\erdnt
2014-05-13 22:12 - 2014-02-02 00:49 - 00000306 __RSH () C:\ProgramData\ntuser.pol
2014-05-13 22:12 - 2009-07-14 04:34 - 00000215 _____ () C:\Windows\system.ini
2014-05-13 21:53 - 2014-05-13 21:53 - 05200050 ____R (Swearware) C:\Users\Anwender\Desktop\ComboFix.exe
2014-05-13 21:53 - 2014-05-13 21:53 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2014-05-13 21:31 - 2014-05-13 21:31 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_User_ZuneDriver_01_09_00.Wdf
2014-05-13 21:31 - 2014-05-13 21:31 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_WinUsb_01009.Wdf
2014-05-13 21:26 - 2014-02-02 01:17 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-05-13 21:25 - 2014-02-02 01:16 - 00692400 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-05-13 21:25 - 2014-02-02 01:16 - 00070832 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-05-13 21:21 - 2014-05-13 21:21 - 00001274 _____ () C:\Users\Anwender\Desktop\Revo Uninstaller.lnk
2014-05-13 21:21 - 2014-05-13 21:21 - 00000000 ____D () C:\Program Files (x86)\VS Revo Group
2014-05-13 21:20 - 2014-05-13 21:20 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Anwender\Desktop\revosetup95.exe
2014-05-13 17:24 - 2013-07-26 14:39 - 00000000 ____D () C:\Users\Anwender\AppData\Local\CrashDumps
2014-05-13 17:21 - 2014-05-13 17:20 - 00037895 _____ () C:\Users\Anwender\Desktop\Addition.txt
2014-05-13 17:17 - 2014-05-13 17:16 - 00052664 _____ () C:\Users\Anwender\Downloads\FRST.txt
2014-05-13 17:16 - 2014-05-13 17:16 - 02066944 _____ (Farbar) C:\Users\Anwender\Desktop\FRST64.exe
2014-05-11 18:41 - 2012-06-11 11:51 - 00085648 _____ () C:\Users\Anwender\AppData\Local\GDIPFONTCACHEV1.DAT
2014-05-11 18:39 - 2009-07-14 06:45 - 00342152 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-05-09 16:46 - 2014-05-09 16:46 - 00000000 ____D () C:\Users\Anwender\AppData\Local\GoPro
2014-05-06 21:50 - 2014-05-06 21:50 - 00000000 ____D () C:\Users\Anwender\AppData\Local\com
2014-05-03 18:15 - 2014-05-01 17:33 - 00000000 _____ () C:\Users\Anwender\Documents\untitled_AutoSave.gcs
2014-05-01 17:54 - 2014-05-01 17:54 - 00018587 _____ () C:\Windows\DirectX.log
2014-05-01 17:54 - 2009-07-14 07:32 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2014-05-01 17:53 - 2012-06-11 14:27 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information
2014-05-01 17:50 - 2014-05-01 17:26 - 00000000 ____D () C:\Users\Public\CineForm
2014-05-01 17:48 - 2013-06-12 15:37 - 00000000 ____D () C:\Program Files (x86)\Ubisoft
2014-05-01 17:26 - 2014-05-01 17:26 - 00001118 _____ () C:\Users\Anwender\Desktop\GoPro Studio.lnk
2014-05-01 17:26 - 2014-05-01 17:26 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\GoPro
2014-05-01 17:26 - 2014-05-01 17:26 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GoPro
2014-05-01 17:26 - 2014-05-01 17:26 - 00000000 ____D () C:\Program Files\DIFX
2014-05-01 17:26 - 2014-05-01 17:26 - 00000000 ____D () C:\Program Files (x86)\CineForm
2014-05-01 17:26 - 2014-05-01 17:25 - 00004470 _____ () C:\Windows\DPINST.LOG
2014-05-01 17:26 - 2014-05-01 17:25 - 00000000 ____D () C:\Program Files (x86)\GoPro
2014-05-01 17:26 - 2009-07-14 05:20 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
2014-05-01 17:25 - 2014-05-01 17:25 - 00000000 ____D () C:\Program Files (x86)\QuickTime
2014-05-01 17:20 - 2014-05-01 17:10 - 115345816 _____ () C:\Users\Anwender\Downloads\GoProStudioPC-2.0.1.319.exe
2014-05-01 16:54 - 2013-06-12 15:49 - 00000000 ____D () C:\Users\Anwender\AppData\Local\Ubisoft Game Launcher
2014-05-01 16:53 - 2014-05-01 16:53 - 00001211 _____ () C:\Users\Anwender\Desktop\Uplay.lnk
2014-05-01 16:53 - 2014-05-01 16:53 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft
2014-05-01 16:53 - 2014-05-01 16:52 - 61883256 _____ (Ubisoft) C:\Users\Anwender\Downloads\UplayInstaller.exe
2014-05-01 16:00 - 2014-01-05 22:52 - 00000000 ___RD () C:\Users\Anwender\Desktop\Gopro
2014-04-27 12:36 - 2012-09-30 16:02 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RocketDock
2014-04-27 12:35 - 2014-04-24 21:37 - 00000000 ____D () C:\Program Files (x86)\DVDVideoSoft
2014-04-27 12:35 - 2014-04-24 21:36 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\DVDVideoSoft
2014-04-27 12:35 - 2014-04-21 14:47 - 00000000 ____D () C:\ProgramData\Norton
2014-04-27 12:35 - 2014-04-21 14:47 - 00000000 ____D () C:\Program Files (x86)\Norton 360
2014-04-27 12:35 - 2014-04-18 16:29 - 00000000 ____D () C:\Users\Anwender\Desktop\Landwirtschafts-Simulator 2013 - Offizielles Add-on (Download)
2014-04-27 12:35 - 2014-04-17 19:23 - 00000000 ____D () C:\Program Files (x86)\DAEMON Tools Lite
2014-04-27 12:35 - 2014-04-17 16:38 - 00000000 ____D () C:\Users\Anwender\Desktop\Spintires
2014-04-27 12:35 - 2014-04-17 16:20 - 00000000 ____D () C:\Users\Anwender\Desktop\Spintires mods
2014-04-27 12:35 - 2013-03-20 21:24 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\vlc
2014-04-27 12:35 - 2013-03-20 21:23 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2014-04-27 12:35 - 2012-11-20 20:56 - 00000000 ____D () C:\Program Files (x86)\Gaming Mouse
2014-04-27 12:35 - 2012-10-28 15:52 - 00000000 ____D () C:\Program Files (x86)\Landwirtschafts Simulator 2013
2014-04-27 12:35 - 2012-10-24 19:27 - 00000000 ____D () C:\Program Files\Mafia
2014-04-27 12:35 - 2012-09-30 16:02 - 00000000 ____D () C:\Program Files (x86)\RocketDock
2014-04-27 12:35 - 2012-07-12 18:06 - 00000000 ____D () C:\ProgramData\DAEMON Tools Lite
2014-04-27 12:35 - 2012-06-16 18:34 - 00000000 ____D () C:\Windows\System32\Tasks\Games
2014-04-27 12:35 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\system32\NDF
2014-04-27 12:35 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\AppCompat
2014-04-27 12:34 - 2012-07-12 18:10 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\DAEMON Tools Lite
2014-04-27 12:34 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\registration
2014-04-27 12:33 - 2013-08-09 10:26 - 00000000 ____D () C:\Program Files (x86)\Java
2014-04-27 12:12 - 2014-04-27 12:12 - 14675150 _____ () C:\Users\Anwender\Desktop\UPDATE.zip
2014-04-23 17:38 - 2014-04-23 17:38 - 00000000 ____D () C:\Windows\System32\Tasks\Norton 360
2014-04-23 17:31 - 2014-04-23 17:31 - 00000970 _____ () C:\ProgramData\SMRResults410.dat
2014-04-21 19:32 - 2014-04-21 14:56 - 00000000 ____D () C:\Users\Anwender\AppData\Local\NPE
2014-04-21 19:30 - 2014-01-04 00:57 - 00000000 ____D () C:\ProgramData\Oracle
2014-04-21 16:59 - 2014-04-21 16:58 - 00000000 ____D () C:\NPE
2014-04-21 14:39 - 2014-04-21 14:39 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\QuickScan
2014-04-21 09:15 - 2014-04-21 09:15 - 00130079 _____ () C:\Users\Anwender\Downloads\zzzAutoCombine.zip
2014-04-20 03:45 - 2014-04-20 03:45 - 00000000 ____D () C:\Users\Anwender\Desktop\Alte Firefox-Daten
2014-04-18 20:20 - 2014-04-18 20:20 - 01357184 _____ () C:\Users\Anwender\Downloads\ST13 - Devdemo - Honda TRX 680.zip
2014-04-18 20:06 - 2014-04-17 14:22 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\SpinTires
2014-04-18 15:45 - 2014-04-18 15:45 - 00000000 ____D () C:\Users\Public\Documents\DAEMON Tools Images
2014-04-18 15:37 - 2014-04-18 15:37 - 00000000 ____D () C:\Users\Anwender\AppData\Local\Avg2014
2014-04-17 19:58 - 2012-09-24 19:49 - 00000000 ____D () C:\ProgramData\TuneUp Software
2014-04-17 19:26 - 2014-04-17 19:26 - 00000000 ____D () C:\Users\Anwender\AppData\Local\TuneUp Software
2014-04-17 19:26 - 2012-09-24 19:49 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\TuneUp Software
2014-04-17 17:59 - 2014-04-17 17:59 - 01931831 _____ () C:\Users\Anwender\Desktop\ST13 - Devdemo - Fendt 936.zip
2014-04-17 16:10 - 2014-04-17 16:06 - 152369878 _____ () C:\Users\Anwender\Desktop\STBuild120713Dev.rar
2014-04-17 15:32 - 2014-04-17 15:32 - 00000000 ___RD () C:\Users\Anwender\Documents\Ubisoft
2014-04-17 14:21 - 2014-04-17 14:21 - 00000000 ____D () C:\Program Files (x86)\Oovee
2014-04-17 14:20 - 2014-04-17 14:18 - 101451861 _____ () C:\Users\Anwender\Downloads\SpinTiresInstall_060613.zip
2014-04-16 12:53 - 2014-04-13 14:13 - 00000000 ____D () C:\Users\Anwender\Documents\My Games
2014-04-15 23:08 - 2013-07-30 22:56 - 00000122 _____ () C:\Users\Anwender\AppData\Roaming\WB.CFG
2014-04-14 13:46 - 2014-04-14 13:46 - 00001076 _____ () C:\Users\Public\Desktop\VLC media player.lnk

Files to move or delete:
====================
C:\ProgramData\SMRResults410.dat


Some content of TEMP:
====================
C:\Users\Anwender\AppData\Local\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-04-23 18:26

==================== End Of Log ============================
--- --- ---

--- --- ---

--- --- ---

Ja also mein rchner ist auf jeden fall leiser geworden und auch wieder etwas schneller.

Mein browser ist auch wieder schneller und es öffnet sich kaum noch werbung aber so kleine fenster auf verschiedenen seiten wie zum beispiel auf dieser hir läuft die ganze zeit sonne werbung wo ganz klein gedruckt darunter "AD info" steht

Und bis jetzt kam auch keine weiter Update meldung mehr.

Alt 14.05.2014, 13:14   #8
Warlord711
/// TB-Ausbilder
 
entfernen von unkontrolierbarer webung - Standard

entfernen von unkontrolierbarer webung


Dann wollen wir noch ein paar Einträge entfernen:

Schritt 1

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
SearchScopes: HKCU - E10E99C97E4F4B2B8C3A420875E9DEA8 URL = hxxp://search.certified-toolbar.com?si=46364&st=bs&tid=3869&ver=4.7&ts=1373824404292.000004&tguid=46364-3869-1373824404292-D4FE65A310279C769F290404C53166C4&q={searchTerms}
FF Extension: Better Experience - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\Extensions\support@betterxperience.com [2014-05-01]

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.



Schritt 2

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Schritt 3
Starte noch einmal FRST.
  • Stell bitte sicher das Addition.txt angehakt ist und drücke dann Scan.
  • Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt und Addition.txt erstellt und auf dem Desktop gespeichert.
  • Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.
Alt 14.05.2014, 20:27   #9
Schnaak
 
entfernen von unkontrolierbarer webung - Standard

entfernen von unkontrolierbarer webung


Code:
ATTFilter
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 11-05-2014 01
Ran by Anwender at 2014-05-14 16:24:48 Run:1
Running from C:\Users\Anwender\Desktop
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
SearchScopes: HKCU - E10E99C97E4F4B2B8C3A420875E9DEA8 URL = hxxp://search.certified-toolbar.com?si=46364&st=bs&tid=3869&ver=4.7&ts=1373824404292.000004&tguid=46364-3869-1373824404292-D4FE65A310279C769F290404C53166C4&q={searchTerms}
FF Extension: Better Experience - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\Extensions\support@betterxperience.com [2014-05-01]
         
*****************

C:\Windows\system32\GroupPolicy\Machine => Moved successfully.
C:\Windows\system32\GroupPolicy\GPT.ini => Moved successfully.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\E10E99C97E4F4B2B8C3A420875E9DEA8 => Key deleted successfully.
HKCR\CLSID\E10E99C97E4F4B2B8C3A420875E9DEA8 => Key not found.
C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\Extensions\support@betterxperience.com => Moved successfully.


The system needed a reboot. 

==== End of Fixlog ====
Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=9abcc64d723d634ab104a62717cd297f
# engine=18261
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-05-14 05:24:08
# local_time=2014-05-14 07:24:08 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=3589 16777214 0 0 1821070 1821070 0 0
# compatibility_mode=5893 16776574 100 94 26366603 151718098 0 0
# scanned=203035
# found=73
# cleaned=0
# scan_time=9927
sh=297AB44B22D59DC00DA6E7138A6F57CAAA379D74 ft=1 fh=a263ea30718c1c6d vn="Variante von Win64/Adware.Adpeak.C Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\003\buuoujqmrk64.exe.vir"
sh=741518CA17409E0C108EA202464829E6C664ED1E ft=1 fh=52477f93f91d8732 vn="Variante von MSIL/DomaIQ.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\Uninstaller\Uninstall.exe.vir"
sh=CE4AA641FEB8FF2B92CDC4931F51CAF3D016324F ft=1 fh=46e05107b8474fc3 vn="Variante von Win32/Toolbar.CrossRider.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Giant Savings\ButtonUtil.dll.vir"
sh=528B2AA67D7DA96F86CA1FB747F909A3A9D14A89 ft=1 fh=62a9159e00358284 vn="Variante von Win32/Toolbar.CrossRider.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Giant Savings\Giant Savings-bg.exe.vir"
sh=528B2AA67D7DA96F86CA1FB747F909A3A9D14A89 ft=1 fh=62a9159e00358284 vn="Variante von Win32/Toolbar.CrossRider.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Giant Savings\Giant Savings.exe.vir"
sh=4A9C37A99A327CBBCD2FBE0476FC9F4110A43004 ft=1 fh=3ae06e8211896513 vn="Win32/Toolbar.CrossRider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Giant Savings\Uninstall.exe.vir"
sh=EA8ADA75B6A0DBE8157470D7CCE54ADCF33C3F3E ft=1 fh=b9212dfc755e05d1 vn="MSIL/WebCake.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Movdap\WBDesktop.Updater.exe.vir"
sh=8E6A6992A3C7FEC4000FA1A4D764DD597109E0B5 ft=1 fh=c71c0011cd00713e vn="Win32/NextLive.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Anwender\AppData\Local\genienext\nengine.dll.vir"
sh=3B0392ADB64821DAD5347AA89CA7ADA85D4AD5C9 ft=0 fh=0000000000000000 vn="Variante von Win32/Mobogenie.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Anwender\AppData\Local\Mobogenie\Version\OldVersion\Mobogenie2.2.2.zip.vir"
sh=A2D473E09F7C019315030A2124DCED3B90CB4F87 ft=1 fh=37fc42c7c433ae0f vn="Variante von Win32/Mobogenie.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Anwender\AppData\Local\Mobogenie\Version\OldVersion\Mobogenie\DaemonProcess.exe.vir"
sh=5454230820B9172472548B91677FA99352A16A35 ft=1 fh=83c1a584ac14f3e4 vn="Variante von Win32/Mobogenie.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Anwender\AppData\Local\Mobogenie\Version\OldVersion\Mobogenie\Mobogenie.exe.vir"
sh=5BC0BBC3AC54D016E4C7878598350F9BE2A134F9 ft=0 fh=0000000000000000 vn="Variante von Android/Mobserv.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Anwender\AppData\Local\Mobogenie\Version\OldVersion\Mobogenie\MUServer.apk.vir"
sh=04DF5DA720E5E531F57BD14454EAF99E750D8BED ft=1 fh=f3c242e732b4b342 vn="Variante von Win32/Mobogenie.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Anwender\AppData\Local\Mobogenie\Version\OldVersion\Mobogenie\New_UpdateMoboGenie.exe.vir"
sh=0D9FF97CA2CEED3EFB110CA1D36D92D224366192 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Anwender\AppData\Local\Smartbar\Application\1Extension.crx.vir"
sh=0C3CAF597BD47DF8C4F78864C0615E99F9F851C4 ft=1 fh=bb92aabbc0171f10 vn="Variante von MSIL/Toolbar.Linkury.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Anwender\AppData\Local\Smartbar\Application\BrowserHelper.exe.vir"
sh=7A3013D3E36EF504C5AA04BAFCC9A265B04E6784 ft=1 fh=0caa90a8b4666a3b vn="Variante von Win32/Toolbar.Linkury.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Anwender\AppData\Local\Smartbar\Application\Smartbar.exe.vir"
sh=F35A202925B319111FA5EBDC19CADACF09CCED85 ft=1 fh=e63b112307d80c09 vn="Variante von Win32/Toolbar.Linkury.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Anwender\AppData\Local\Smartbar\Application\Smartbar.GUI.MainClient.dll.vir"
sh=267829A3EF174E45DC2100A987DEC939F93B887F ft=1 fh=4c82c7e274931e87 vn="Variante von MSIL/Toolbar.Linkury.C evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Anwender\AppData\Local\Smartbar\Application\Smartbar.Resources.SetBrowsersSettings.dll.vir"
sh=15D6AB2971933D5961F2C2626C25CF501098C47D ft=1 fh=341f0fc71a1da0cd vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Anwender\AppData\Local\Smartbar\Application\SmartbarInternetExplorerBHO.dll.vir"
sh=2AA8CB5D4E9075DC431DE8B0CC886A300F42A017 ft=1 fh=142aa3c8984da6f0 vn="Variante von MSIL/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Anwender\AppData\Local\Smartbar\Application\SmartbarInternetExplorerExtension.dll.vir"
sh=00EFFC71384D80589A467EEDEC0DC1E5BB8A9C72 ft=1 fh=0603b961cb042b0f vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Anwender\AppData\Local\Smartbar\Application\SmartbarVersionsHelper.exe.vir"
sh=443BDDBC17198830BBDAD3DCDD4390E6877C9D3B ft=1 fh=9ca4d47812e59b58 vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Anwender\AppData\Local\Smartbar\Application\ar\Smartbar.Resources.LanguageSettings.resources.dll.vir"
sh=1E09EF74A75D16AD3448E0157E9E723D320B2C10 ft=1 fh=5c61d6bcfd827a18 vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Anwender\AppData\Local\Smartbar\Application\de\Smartbar.Resources.LanguageSettings.resources.dll.vir"
sh=EBCF3F8691EB43D8A0900AFCC0F3DCE9030B8868 ft=1 fh=b3bc26578ceb6979 vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Anwender\AppData\Local\Smartbar\Application\es\Smartbar.Resources.LanguageSettings.resources.dll.vir"
sh=45EF8EA1A87153C8CFD72CC1C1C85EDC9911E0B2 ft=1 fh=13d55cf77323c590 vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Anwender\AppData\Local\Smartbar\Application\fr\Smartbar.Resources.LanguageSettings.resources.dll.vir"
sh=F00FCDAE08F5D1D2824BAB5854995F1062FCEE1D ft=1 fh=d554c7087f4c5ebe vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Anwender\AppData\Local\Smartbar\Application\he\Smartbar.Resources.LanguageSettings.resources.dll.vir"
sh=48C826EF00938F035C91C9F6B3E167CB21D96633 ft=1 fh=59fac0a23423ab50 vn="Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Anwender\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_16.dll.vir"
sh=45F4ABE93E1FB333545719948B418FB1207A5085 ft=1 fh=3a58b09db4698b9d vn="Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Anwender\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_17.dll.vir"
sh=FED76CBD8D5660DEC60B3F16547372DEE7F87FA6 ft=1 fh=9705b06916654cd4 vn="Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Anwender\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_18.dll.vir"
sh=C8F23EFE19C6A36D8921AE5C96F95808EBEFBE05 ft=1 fh=8064b8d931435e04 vn="Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Anwender\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_19.dll.vir"
sh=C7E054C7BA58AE2D703DB29C52346A3ED84FEF57 ft=1 fh=53532950b9749a4f vn="Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Anwender\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_20.dll.vir"
sh=76486017CC6EE9257FB0A1C72EF8EAB2D01F8E83 ft=1 fh=54f952423ccc18c7 vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Anwender\AppData\Local\Smartbar\Application\it\Smartbar.Resources.LanguageSettings.resources.dll.vir"
sh=4A66C274B62D12FA9BCD10FDE9E08C1FFCD063D3 ft=1 fh=3e786e4739850251 vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Anwender\AppData\Local\Smartbar\Application\nl\Smartbar.Resources.LanguageSettings.resources.dll.vir"
sh=7E97C79A4802D539F35D99654BF5E2821C571A4E ft=1 fh=5c7ef7abda3f5782 vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Anwender\AppData\Local\Smartbar\Application\pt\Smartbar.Resources.LanguageSettings.resources.dll.vir"
sh=E25A490B5627154FF9D960EF0A07D0D75DB51B06 ft=1 fh=ca816df4e88b2a48 vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Anwender\AppData\Local\Smartbar\Application\ru\Smartbar.Resources.LanguageSettings.resources.dll.vir"
sh=E921621E28CABC69EA457E1032E8B96B69C768C7 ft=1 fh=9706393d5d143786 vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Anwender\AppData\Local\Smartbar\Application\tr\Smartbar.Resources.LanguageSettings.resources.dll.vir"
sh=F1DFD6F461D718884218A2BA9901F5F292F67162 ft=1 fh=c4b549e126a660ff vn="MSIL/DownloadGuide.C evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Anwender\AppData\Local\Software Updater\Downloads\DLG_free-windows-data-recovery_recommendation_de-DE.exe.vir"
sh=20483C5028AC3D3094E07AD2E4B0433FC6A58FA1 ft=1 fh=0580a5a368ef7145 vn="Variante von MSIL/DownloadGuide.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Anwender\AppData\Local\Software Updater\Downloads\DLG_paper-ball_recommendation_de-DE.exe.vir"
sh=7647ADFD6E56A72894A124CF699243546DCF6C56 ft=1 fh=320c24bca328ebff vn="MSIL/DownloadGuide.C evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Anwender\AppData\Local\Software Updater\Downloads\DLG_tubebox_update_de-DE.exe.vir"
sh=BE3A5951F9D566E9C0B10B41781E42A3A8562B12 ft=1 fh=bfe637157b287a9d vn="Variante von Win32/Toolbar.Babylon.W evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Anwender\AppData\Roaming\BabSolution\Shared\enhancedNT.dll.vir"
sh=C7759E1F0D3AD2530280372D806703390469B07C ft=1 fh=930db3a9eb64adf6 vn="MSIL/WebCake.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Anwender\AppData\Roaming\Movdap\WebCakeDesktop.exe.vir"
sh=7E9D8ADA7F344F095F6FBC7345D6927E466F01AA ft=1 fh=a36e598c94730d71 vn="Variante von MSIL/WebCake.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Anwender\AppData\Roaming\Movdap\dat\Desktop.OS.dll.vir"
sh=70F0C5312837E45598A92446DA459DD88EA01250 ft=1 fh=22dc7ab176dabf8e vn="Variante von MSIL/WebCake.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Anwender\AppData\Roaming\Movdap\dat\Phoenix.dat.vir"
sh=8CE29B8AB884C4365F82A7A8AFB62B296781C051 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\Extensions\a9719e64-232b-4695-ae9c-a89cd7f2aa84@ca1279df-bc0d-44a8-97ef-19301c922b68.com\extensionData\plugins\91.js.vir"
sh=8E6A6992A3C7FEC4000FA1A4D764DD597109E0B5 ft=1 fh=c71c0011cd00713e vn="Win32/NextLive.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Anwender\AppData\Roaming\newnext.me\nengine.dll.vir"
sh=E450DCF08A42C87452BF1CE457E84533B839958E ft=1 fh=059aa187c0d0a6a1 vn="Variante von MSIL/DownloadGuide.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Anwender\AppData\Roaming\Software Updater\Downloads\dg_tubebox_update.exe.vir"
sh=A9AF20BAB92EC036274CEF500920B1EBC229F283 ft=1 fh=9f3e55497974f842 vn="Variante von Generik.FQMNCYT Trojaner" ac=I fn="C:\Program Files (x86)\Maxis\SimCity 4 Deluxe\SC4.exe"
sh=396C7ED9DC37A4BF7AD108443399962772FDF5C5 ft=0 fh=0000000000000000 vn="HTML/Ransom.B Trojaner" ac=I fn="C:\ProgramData\hloiqouvflykkzj\main.html"
sh=CC49F6C147736D0CFA50444897A1D60AB34842DE ft=1 fh=1e8a28a0bbd206cd vn="Variante von Win32/Toolbar.CrossRider.A evtl. unerwünschte Anwendung" ac=I fn="C:\Qoobox\Quarantine\C\Program Files (x86)\Giant Savings\GiANt savings.dll.vir"
sh=7B4F80DA377EBE8CCF8EA3D548A55802886073C1 ft=0 fh=0000000000000000 vn="Win32/PriceGong.B evtl. unerwünschte Anwendung" ac=I fn="C:\Qoobox\Quarantine\C\Program Files (x86)\PriceGong\2.6.8\PriceGong.crx.vir"
sh=B1567826618BBC2589C68E8AB5DBDD368C3B85D4 ft=1 fh=89f9fa3ec207af39 vn="Variante von Win32/PriceGong.A evtl. unerwünschte Anwendung" ac=I fn="C:\Qoobox\Quarantine\C\Program Files (x86)\PriceGong\2.6.8\PriceGongIE.dll.vir"
sh=FABF99D84DAE1B16B0BDBA7003ACA991AE40DB47 ft=1 fh=2aca0aed277d57d6 vn="Win32/SaveSense.A evtl. unerwünschte Anwendung" ac=I fn="C:\Qoobox\Quarantine\C\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe.vir"
sh=10903598F769E2AC5F1E2372E90F6722A3A860B7 ft=1 fh=89560075533c3d40 vn="Win32/SaveSense.A evtl. unerwünschte Anwendung" ac=I fn="C:\Qoobox\Quarantine\C\Program Files (x86)\SaveSenseLive\Update\1.3.23.0\npGoogleUpdate3.dll.vir"
sh=88482528CE4F67A1004B50BA93282CEACCEDE534 ft=1 fh=e40b702402e604d5 vn="Win32/SaveSense.A evtl. unerwünschte Anwendung" ac=I fn="C:\Qoobox\Quarantine\C\Program Files (x86)\SaveSenseLive\Update\1.3.23.0\psmachine.dll.vir"
sh=FABF99D84DAE1B16B0BDBA7003ACA991AE40DB47 ft=1 fh=2aca0aed277d57d6 vn="Win32/SaveSense.A evtl. unerwünschte Anwendung" ac=I fn="C:\Qoobox\Quarantine\C\Program Files (x86)\SaveSenseLive\Update\1.3.23.0\SaveSenseLive.exe.vir"
sh=70D49B9ABA391E6976DAB5C4BEA63733459B3F1C ft=1 fh=0b76a05977e7722a vn="Win32/SaveSense.A evtl. unerwünschte Anwendung" ac=I fn="C:\Qoobox\Quarantine\C\Program Files (x86)\SaveSenseLive\Update\1.3.23.0\SaveSenseLiveBroker.exe.vir"
sh=FABF99D84DAE1B16B0BDBA7003ACA991AE40DB47 ft=1 fh=2aca0aed277d57d6 vn="Win32/SaveSense.A evtl. unerwünschte Anwendung" ac=I fn="C:\Qoobox\Quarantine\C\Program Files (x86)\SaveSenseLive\Update\1.3.23.0\SaveSenseLiveHandler.exe.vir"
sh=F09B9B9B1D16D1539D23CC6ACDE0DC7BC983DF59 ft=1 fh=2dbadf99ca2df2d7 vn="Win32/SaveSense.A evtl. unerwünschte Anwendung" ac=I fn="C:\Qoobox\Quarantine\C\Program Files (x86)\SaveSenseLive\Update\1.3.23.0\SaveSenseLiveOnDemand.exe.vir"
sh=35CE3B76158991DDEA79CAF0C1F826A7EE18A820 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\Qoobox\Quarantine\C\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\120_luck_m.js.vir"
sh=3CFE90E3825BB08EB9B4222552FAC05360188207 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\Qoobox\Quarantine\C\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\126_revizer_ws_m.js.vir"
sh=28F70DF1D28964084CCA8382AE4ADA97EF0C4C0A ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\Qoobox\Quarantine\C\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\193_revizer_p_dynamic_b2b_m.js.vir"
sh=1D05F40721A499CDC6AA0944B9757B2A6E3FE6A6 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\Qoobox\Quarantine\C\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\91_monetizationLoader.js.js.vir"
sh=3B3AAF99480E6146886B24A2609737D905B27205 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\Qoobox\Quarantine\C\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\extensionData\plugins\91.js.vir"
sh=396C7ED9DC37A4BF7AD108443399962772FDF5C5 ft=0 fh=0000000000000000 vn="HTML/Ransom.B Trojaner" ac=I fn="C:\Users\All Users\hloiqouvflykkzj\main.html"
sh=C44FEB9DD6271C71E9D4B4899D73CAA0F5F93746 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Anwender\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\83IWIPLG\monetizationLoader[1].js"
sh=C44FEB9DD6271C71E9D4B4899D73CAA0F5F93746 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Anwender\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AHM47QV5\monetizationLoader[1].js"
sh=C44FEB9DD6271C71E9D4B4899D73CAA0F5F93746 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Anwender\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AHM47QV5\monetizationLoader[2].js"
sh=760A2807B4C3137C3BCDACF85C9A6136754D9051 ft=1 fh=ad255f1279a385fb vn="Win32/AdWare.SmartApps.B Anwendung" ac=I fn="C:\Users\Anwender\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QKVBC5X3\Giant_Savings[1].exe"
sh=1D05F40721A499CDC6AA0944B9757B2A6E3FE6A6 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Anwender\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QKVBC5X3\monetizationLoader[1].js"
sh=1D05F40721A499CDC6AA0944B9757B2A6E3FE6A6 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Anwender\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QKVBC5X3\monetizationLoader[2].js"
sh=59A6857B0D9C0EA5A920F2A93E7F32F4925F93E7 ft=0 fh=0000000000000000 vn="Java/Exploit.Agent.PKL Trojaner" ac=I fn="C:\Users\Anwender\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\59\35df143b-750f0292"
sh=7F3123F9486AB1DB721227C96D34C13AF7DC96BD ft=1 fh=1390f562c049107b vn="Variante von Win32/Wajam.G evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M\wajam_update[1].exe"
sh=7F3123F9486AB1DB721227C96D34C13AF7DC96BD ft=1 fh=1390f562c049107b vn="Variante von Win32/Wajam.G evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M\wajam_update[1].exe"
Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 11-05-2014 01
Ran by Anwender at 2014-05-14 21:24:29
Running from C:\Users\Anwender\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

 Update for Microsoft Office 2007 (KB2508958) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{0C5823AA-7B6F-44E1-8D5B-8FD1FF0E6438}) (Version:  - Microsoft)
Adobe Flash Player 13 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 13.0.0.214 - Adobe Systems Incorporated)
Adobe Flash Player 13 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 13.0.0.214 - Adobe Systems Incorporated)
CCleaner (HKLM\...\CCleaner) (Version: 3.27 - Piriform)
Crysis 2(R) Mod SDK 1.1 (HKLM-x32\...\Crysis 2(R) Mod SDK 1.1) (Version:  - Crytek GmbH)
Crysis 2(R) Mod SDK 1.1 (x32 Version: 1.1.0.0 - Crytek) Hidden
Die Sims™ 3 Traumsuite-Accessoires (HKLM-x32\...\{08A25478-C5DD-4EA7-B168-3D687CA987FF}) (Version: 11.0.84 - Electronic Arts)
Euro Truck Simulator 1.1 (HKLM-x32\...\Euro Truck Simulator) (Version: 1.1 - )
Geländewagen-Simulator 2012 (Nur entfernen) (HKLM-x32\...\{50747054-5F94-4BBC-B189-4D3F4D22C094}_is1) (Version: 1.1.1.0 - Rondomedia Marketing & Vertriebs GmbH)
GIANTS Editor 4.1.7 (HKLM-x32\...\giants_editor_4.1.7_is1) (Version: 4.1.7 - GIANTS Software GmbH)
GIANTS Editor 5.0.3 64-bit (HKLM-x32\...\giants_editor_5.0.3_win64_is1) (Version: 5.0.3 - GIANTS Software GmbH)
GoPro Studio 2.0.1 (HKLM-x32\...\GoPro Studio) (Version: 2.0.1 - WoodmanLabs Inc. d.b.a. GoPro)
Grand Theft Auto IV (x32 Version: 1.0.0013.131 - Rockstar Games Inc.) Hidden
Landwirtschafts Gigant (HKLM-x32\...\Farming Giant) (Version:  - )
Landwirtschafts Simulator 2013 (HKLM-x32\...\FarmingSimulator2013DE_is1) (Version: 1.0 - GIANTS Software)
LBOTS Top mouse Driver (HKLM-x32\...\{F1A273BD-6A9E-41D8-A111-5E56ACD286F8}) (Version: 1.0 - Togran)
Mafia Game (HKLM-x32\...\Mafia Game) (Version:  - )
Malwarebytes Anti-Malware Version 2.0.1.1004 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.1.1004 - Malwarebytes Corporation)
Microsoft .NET Framework 1.1 (HKLM-x32\...\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}) (Version: 1.1.4322 - Microsoft)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Extended DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Extended DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft Antimalware Service DE-DE Language Pack (Version: 3.0.8402.2 - Microsoft Corporation) Hidden
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
Microsoft Office 2007 Service Pack 3 (SP3) (x32 Version:  - Microsoft) Hidden
Microsoft Office Access MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Enterprise 2007 (HKLM-x32\...\ENTERPRISE) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Enterprise 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Groove MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office InfoPath MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32 Version:  - Microsoft) Hidden
Microsoft Office Publisher MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Security Client DE-DE Language Pack (Version: 2.1.1116.0 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft WSE 3.0 Runtime (HKLM-x32\...\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}) (Version: 3.0.5305.0 - Microsoft Corp.)
Mozilla Firefox 28.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 28.0 (x86 de)) (Version: 28.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 28.0 - Mozilla)
NVIDIA 3D Vision Controller-Treiber 301.42 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 301.42 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 311.06 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 311.06 - NVIDIA Corporation)
NVIDIA Grafiktreiber 311.06 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 311.06 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.108.688 - NVIDIA Corporation) Hidden
NVIDIA PhysX (x32 Version: 9.12.0213 - NVIDIA Corporation) Hidden
NVIDIA PhysX-Systemsoftware 9.12.0213 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.12.0213 - NVIDIA Corporation)
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.1106 - NVIDIA Corporation) Hidden
NVIDIA Systemsteuerung 311.06 (Version: 311.06 - NVIDIA Corporation) Hidden
NVIDIA Update 1.11.3 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.11.3 - NVIDIA Corporation)
NVIDIA Update Components (Version: 1.11.3 - NVIDIA Corporation) Hidden
PowerTeacher Version 23.04.026.R120 (HKLM-x32\...\PowerTeacher_is1) (Version: 23.04.026.R120 - admigro media GmbH)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6251 - Realtek Semiconductor Corp.)
Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
RocketDock 1.3.5 (HKLM-x32\...\RocketDock_is1) (Version:  - Punk Software)
SHARKOON Skiller (HKLM-x32\...\{91C25547-9534-41A5-823A-1E54BA16EA3F}) (Version: 1.00.0000 - )
Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)
SupraSavings (x32 Version: 1.0.0.0 - SupraSavings) Hidden <==== ATTENTION
Team Fortress 2 (HKLM-x32\...\Steam App 440) (Version:  - Valve)
TeamSpeak 3 Client (HKLM-x32\...\TeamSpeak 3 Client) (Version: 3.0.13.1 - TeamSpeak Systems GmbH)
Total Commander 64-bit (Remove or Repair) (HKLM\...\Totalcmd64) (Version: 8.01 - Ghisler Software GmbH)
Trials Evolution Gold Edition (HKLM-x32\...\InstallShield_{07D857B8-C956-401D-BC8F-EDA8459AF037}) (Version: 1.0.0.0 - Ubisoft)
Trials Evolution Gold Edition (x32 Version: 1.0.0.0 - Ubisoft) Hidden
TubeBox Smartbar (HKLM-x32\...\{DB765A33-0636-4B09-8F57-3032A673A32F}) (Version: 1.6.1.935 - ReSoft Ltd.) <==== ATTENTION
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (HKLM-x32\...\{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2533523) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (HKLM-x32\...\{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2600217) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (HKLM-x32\...\{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2836939v3) (Version: 3 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (HKLM-x32\...\{8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2533523) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (HKLM-x32\...\{8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2600217) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2836939v3) (HKLM-x32\...\{8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2836939v3) (Version: 3 - Microsoft Corporation)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{A024FC7B-77DE-45DE-A058-1C049A17BFB3}) (Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6FAA03BD-2B51-4029-9AD9-64A3B8E3C84C}) (Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (HKLM-x32\...\{90120000-002A-0000-1000-0000000FF1CE}_ENTERPRISE_{CB68A5B0-3508-4193-AEB9-AF636DAECE0F}) (Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{CB68A5B0-3508-4193-AEB9-AF636DAECE0F}) (Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{E9A82945-BA29-4EE8-8F2A-2F49545E9CF2}) (Version:  - Microsoft)
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{EA54F104-79D2-48CC-9ABC-91A63C43D353}) (Version:  - Microsoft)
Update for Microsoft Office Outlook 2007 (KB2863811) 32-Bit Edition (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{53DEC068-4690-4F6B-9946-7D21EF02236B}) (Version:  - Microsoft)
Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2878297) 32-Bit Edition (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{9B1DEEA3-B4ED-49F0-9EF7-4A820EEEA7F1}) (Version:  - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)
Uplay (HKLM-x32\...\Uplay) (Version: 4.4 - Ubisoft)
VLC media player 2.1.3 (HKLM-x32\...\VLC media player) (Version: 2.1.3 - VideoLAN)
Windows Driver Package - GoPro (WinUSB) Universal Serial Bus devices  (03/07/2012 ) (HKLM\...\0B624A43DD66DBF5CF3EDFA9741A364E688062A4) (Version: 03/07/2012  - GoPro)
WinRAR 4.20 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 4.20.0 - win.rar GmbH)

==================== Restore Points  =========================

08-05-2014 15:13:31 Removed Java 7 Update 10 (64-bit)
08-05-2014 15:15:33 Removed Java 7 Update 51
09-05-2014 14:27:52 Windows Update
13-05-2014 19:24:27 Revo Uninstaller's restore point - Better Experience
13-05-2014 19:27:06 Revo Uninstaller's restore point - Ask Toolbar
13-05-2014 19:29:24 Revo Uninstaller's restore point - Avira Free Antivirus
13-05-2014 19:30:52 Revo Uninstaller's restore point - Giant Savings
13-05-2014 19:32:33 Revo Uninstaller's restore point - DMUninstaller
13-05-2014 19:33:48 Revo Uninstaller's restore point - Feven 1.5
13-05-2014 19:36:12 Revo Uninstaller's restore point - HDvid Codec V1
13-05-2014 19:37:20 Revo Uninstaller's restore point - HDVidCodec
13-05-2014 19:38:14 Revo Uninstaller's restore point - Internet Updater
13-05-2014 19:39:20 Revo Uninstaller's restore point - Lollipop
13-05-2014 19:40:26 Revo Uninstaller's restore point - MediaPlayerplus
13-05-2014 19:42:15 Revo Uninstaller's restore point - NewPlayer
13-05-2014 19:45:04 Revo Uninstaller's restore point - Plus-HD-2.4
13-05-2014 19:46:35 Revo Uninstaller's restore point - Save Sense (remove only)
13-05-2014 19:48:37 Revo Uninstaller's restore point - TubeBox Smartbar Engine
13-05-2014 19:49:57 Revo Uninstaller's restore point - Avira SearchFree Toolbar plus Web Protection Updater
13-05-2014 19:50:42 Revo Uninstaller's restore point - Updater
13-05-2014 20:29:23 Windows Update

==================== Hosts content: ==========================

2009-07-14 04:34 - 2014-05-13 22:12 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {2DD0ABC0-B645-44E3-8EFF-4D4C0B7C53C7} - System32\Tasks\Updater4479.exe => C:\Users\Anwender\AppData\Local\Updater4479\Updater4479.exe <==== ATTENTION
Task: {55B2DEA0-5EFF-4CC6-9963-C2957F0D34C9} - \Your File Updater No Task File <==== ATTENTION
Task: {5D8E1E82-95BE-415C-BBDC-9F2B4D9EB086} - \Software Updater No Task File <==== ATTENTION
Task: {64302376-B371-4512-983E-999D75020EDE} - System32\Tasks\Google Updater and Installer => C:\Users\Anwender\AppData\Local\Google\Update\GoogleUpdate.exe
Task: {6733EC38-D85C-42F6-9FC9-E02A586115D2} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-05-13] (Adobe Systems Incorporated)
Task: {6A596D82-9BC3-46E1-A434-579BB3E9D3EC} - \QtraxPlayer No Task File <==== ATTENTION
Task: {6CE9CCA0-C504-4EEB-B9A6-D1B1B7D6152E} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-01-23] (Piriform Ltd)
Task: {8310D381-C841-46DA-A441-C65522B05B0B} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\MpCmdRun.exe
Task: {A1D60D55-A6B8-401B-BC05-2938E02DF2F2} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => d:\program files\windows defender\MpCmdRun.exe
Task: {B27076E2-5C02-4395-AAB7-8DFD3A886321} - System32\Tasks\Java Update Scheduler => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
Task: {D5E151DC-EE90-458F-A1E0-6DC5F80ACC72} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
Task: {ED0360D3-71B8-4738-AB27-39A4C78BC57B} - \Software Updater Ui No Task File <==== ATTENTION
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Loaded Modules (whitelisted) =============

2012-06-11 12:59 - 2013-01-18 17:00 - 00087328 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2012-11-20 20:56 - 2012-08-21 08:16 - 00786432 _____ () C:\Program Files (x86)\Gaming Mouse\DareUMonitor.exe
2013-05-05 12:33 - 2013-05-02 16:04 - 00397704 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2014-01-13 20:59 - 2014-04-22 00:55 - 00340480 _____ () C:\Program Files (x86)\Steam\libavresample-1.dll
2014-04-27 12:44 - 2014-04-22 00:55 - 00471552 _____ () C:\Program Files (x86)\Steam\libavutil-53.dll
2013-03-12 18:10 - 2014-04-01 00:09 - 00754688 _____ () C:\Program Files (x86)\Steam\SDL2.dll
2012-06-16 18:38 - 2014-04-24 00:01 - 01092288 _____ () C:\Program Files (x86)\Steam\bin\chromehtml.DLL
2012-06-16 18:38 - 2014-03-03 21:15 - 20626624 _____ () C:\Program Files (x86)\Steam\bin\libcef.dll
2012-06-16 18:38 - 2013-06-15 01:49 - 01100800 _____ () C:\Program Files (x86)\Steam\bin\avcodec-53.dll
2012-06-16 18:38 - 2013-06-15 01:49 - 00124416 _____ () C:\Program Files (x86)\Steam\bin\avutil-51.dll
2012-06-16 18:38 - 2013-06-15 01:49 - 00192000 _____ () C:\Program Files (x86)\Steam\bin\avformat-53.dll
2012-11-20 20:56 - 2012-08-13 13:01 - 00057344 _____ () C:\Program Files (x86)\Gaming Mouse\lan.dll
2012-11-20 20:56 - 2012-04-19 18:15 - 00061440 _____ () C:\Program Files (x86)\Gaming Mouse\hiddriver.dll
2014-04-13 14:25 - 2014-03-15 10:40 - 03642480 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\ProgramData\TEMP:373E1720
AlternateDataStreams: C:\ProgramData\TEMP:98181191

==================== Safe Mode (whitelisted) ===================


==================== EXE Association (whitelisted) =============


==================== Disabled items from MSCONFIG ==============

MSCONFIG\startupreg: Comrade.exe => C:\Program Files (x86)\GameSpy\Comrade\Comrade.exe

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (05/14/2014 09:21:25 PM) (Source: SideBySide) (User: ) (EventID: 80)
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (05/14/2014 07:51:39 PM) (Source: SideBySide) (User: ) (EventID: 80)
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (05/14/2014 04:36:03 PM) (Source: SideBySide) (User: ) (EventID: 80)
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (05/14/2014 04:36:01 PM) (Source: SideBySide) (User: ) (EventID: 80)
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (05/14/2014 04:35:25 PM) (Source: SideBySide) (User: ) (EventID: 80)
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (05/14/2014 04:35:23 PM) (Source: SideBySide) (User: ) (EventID: 80)
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (05/14/2014 04:35:19 PM) (Source: SideBySide) (User: ) (EventID: 80)
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (05/14/2014 04:27:28 PM) (Source: WinMgmt) (User: ) (EventID: 10)
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/14/2014 04:22:34 PM) (Source: WinMgmt) (User: ) (EventID: 10)
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/14/2014 00:40:01 PM) (Source: WinMgmt) (User: ) (EventID: 10)
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


System errors:
=============
Error: (05/14/2014 09:13:32 PM) (Source: bowser) (User: ) (EventID: 8003)
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "CLEMENS-MSI",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{FDFD4365-26BC-47B1-858B-12792B2DE9D3}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (05/14/2014 07:44:18 PM) (Source: bowser) (User: ) (EventID: 8003)
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "CLEMENS-MSI",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{FDFD4365-26BC-47B1-858B-12792B2DE9D3}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (05/14/2014 06:40:17 PM) (Source: NetBT) (User: ) (EventID: 4321)
Description: Der Name "WORKGROUP      :1d" konnte nicht auf der Schnittstelle mit IP-Adresse 192.168.2.107
registriert werden. Der Computer mit IP-Adresse 192.168.2.120 hat nicht
zugelassen, dass dieser Computer diesen Namen verwendet.

Error: (05/14/2014 06:03:57 PM) (Source: bowser) (User: ) (EventID: 8003)
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "CLEMENS-MSI",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{FDFD4365-26BC-47B1-858B-12792B2DE9D3}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (05/14/2014 04:28:34 PM) (Source: Service Control Manager) (User: ) (EventID: 7000)
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1069

Error: (05/14/2014 04:28:34 PM) (Source: Service Control Manager) (User: ) (EventID: 7038)
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 
%%1330

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (05/14/2014 04:26:29 PM) (Source: Service Control Manager) (User: ) (EventID: 7026)
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
sfdrv01a
sfsync02

Error: (05/14/2014 04:25:30 PM) (Source: Application Popup) (User: ) (EventID: 875)
Description: Treiber sfdrv01a.sys konnte nicht geladen werden.

Error: (05/14/2014 04:25:29 PM) (Source: Application Popup) (User: ) (EventID: 875)
Description: Treiber sfsync02.sys konnte nicht geladen werden.

Error: (05/14/2014 04:23:39 PM) (Source: Service Control Manager) (User: ) (EventID: 7000)
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1069


Microsoft Office Sessions:
=========================

CodeIntegrity Errors:
===================================
  Date: 2014-05-13 22:02:48.283
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2014-05-13 22:02:48.173
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Memory info =========================== 

Percentage of memory in use: 41%
Total physical RAM: 4094.18 MB
Available physical RAM: 2394.32 MB
Total Pagefile: 8186.53 MB
Available Pagefile: 6370.05 MB
Total Virtual: 8192 MB
Available Virtual: 8191.86 MB

==================== Drives ================================

Drive c: (System) (Fixed) (Total:911.48 GB) (Free:666.4 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive e: (LS2013) (CDROM) (Total:1.36 GB) (Free:0 GB) CDFS
Drive j: (Festplatte xxxxxxxxxxxxx) (Fixed) (Total:465.76 GB) (Free:165.98 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 932 GB) (Disk ID: 2BAB359D)
Partition 1: (Active) - (Size=911 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=20 GB) - (Type=OF Extended)

========================================================
Disk: 4 (Size: 466 GB) (Disk ID: 1356C176)
Partition 1: (Not Active) - (Size=466 GB) - (Type=07 NTFS)

==================== End Of Log ============================

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 11-05-2014 01
Ran by Anwender (administrator) on ANWENDER-PC on 14-05-2014 21:23:46
Running from C:\Users\Anwender\Desktop
Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal


==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\VS7DEBUG\mdm.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebgrd.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe
(GoPro) C:\Program Files (x86)\CineForm\Tools\GoProCineFormStatusViewer.exe
() C:\Program Files (x86)\Gaming Mouse\DareUMonitor.exe
(Game Inc.) C:\Program Files (x86)\SHARKOON Skiller\GameMon.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11613288 2010-12-09] (Realtek Semiconductor)
HKLM-x32\...\Run: [Dare-U mouse] => C:\Program Files (x86)\Gaming Mouse\DareUMonitor.exe [786432 2012-08-21] ()
HKLM-x32\...\Run: [GamingKeyboard] => C:\Program Files (x86)\SHARKOON Skiller\GameMon.exe [1803264 2012-06-07] (Game Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [689744 2014-03-03] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-4135419543-3896113499-3871831731-1000\...\Run: [Steam] => C:\Program Files (x86)\Steam\Steam.exe [1825984 2014-04-24] (Valve Corporation)
HKU\S-1-5-21-4135419543-3896113499-3871831731-1000\...\Run: [RocketDock] => C:\Program Files (x86)\RocketDock\RocketDock.exe [495616 2007-09-02] ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\CineForm Status.lnk
ShortcutTarget: CineForm Status.lnk -> C:\Program Files (x86)\CineForm\Tools\GoProCineFormStatusViewer.exe (GoPro)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xE3779E1DBD47CD01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\qdpkvnou.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_13_0_0_214.dll ()
FF Plugin: @java.com/DTPlugin,version=10.10.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_13_0_0_214.dll ()
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.0.5 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.1.3 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin HKCU: @lightspark.github.com/Lightspark;version=1 - C:\Program Files (x86)\Lightspark 0.5.3-git\nplightsparkplugin.dll No File
FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll ()
FF Plugin ProgramFiles/Appdata: C:\Users\Anwender\AppData\Roaming\mozilla\plugins\np-mswmp.dll (Microsoft Corporation)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440400 2014-03-03] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440400 2014-03-03] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [1017424 2014-03-03] (Avira Operations GmbH & Co. KG)
S3 npggsvc; C:\Windows\SysWOW64\GameMon.des [3953632 2012-03-06] (INCA Internet Co., Ltd.)

==================== Drivers (Whitelisted) ====================

U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-26] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-26] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-12-11] (Avira Operations GmbH & Co. KG)
U5 FontCache3.0.0.0; C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe [42856 2010-11-21] (Microsoft Corporation)
S3 libusb0; C:\Windows\SysWOW64\drivers\libusb0.sys [33792 2005-03-09] ()
S0 sfdrv01a; C:\Windows\System32\drivers\sfdrv01a.sys [77688 2006-07-05] (Protection Technology (StarForce))
S0 sfsync02; C:\Windows\System32\drivers\sfsync02.sys [22936 2006-07-10] (Protection Technology)
R0 sfvfs02; C:\Windows\System32\drivers\sfvfs02.sys [106360 2007-01-12] (Protection Technology (StarForce))
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [560184 2012-07-12] (Duplex Secure Ltd.)
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 cpuz136; \??\C:\Windows\TEMP\cpuz136\cpuz136_x64.sys [X]
S3 X6va008; \??\C:\Windows\SysWOW64\Drivers\X6va008 [X]
S3 X6va011; \??\C:\Windows\SysWOW64\Drivers\X6va011 [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-05-14 21:23 - 2014-05-14 21:23 - 00007473 _____ () C:\Users\Anwender\Desktop\FRST.txt
2014-05-14 16:34 - 2014-05-14 16:35 - 02347384 _____ (ESET) C:\Users\Anwender\Desktop\esetsmartinstaller_deu.exe
2014-05-14 12:41 - 2014-05-14 12:41 - 00004768 _____ () C:\Users\Anwender\Desktop\mbam.txt
2014-05-14 12:25 - 2014-05-14 12:40 - 00119512 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-05-14 12:25 - 2014-05-14 12:25 - 00001112 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-05-14 12:25 - 2014-05-14 12:25 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-05-14 12:25 - 2014-05-14 12:25 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-05-14 12:25 - 2014-05-14 12:25 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-05-14 12:25 - 2014-04-03 09:51 - 00088280 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-05-14 12:25 - 2014-04-03 09:51 - 00063192 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-05-14 12:25 - 2014-04-03 09:50 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-05-14 12:24 - 2014-05-14 12:24 - 17305616 _____ (Malwarebytes Corporation ) C:\Users\Anwender\Desktop\mbam-setup-2.0.1.1004.exe
2014-05-14 12:22 - 2014-05-14 12:22 - 00002441 _____ () C:\Users\Anwender\Desktop\JRT.txt
2014-05-14 12:15 - 2014-05-14 12:15 - 00000000 ____D () C:\Windows\ERUNT
2014-05-14 12:14 - 2014-05-14 12:14 - 01016261 _____ (Thisisu) C:\Users\Anwender\Desktop\JRT.exe
2014-05-14 12:12 - 2014-05-14 12:12 - 00043744 _____ () C:\Users\Anwender\Desktop\AdwCleaner[S0].txt
2014-05-14 12:08 - 2014-05-14 12:09 - 00000000 ____D () C:\AdwCleaner
2014-05-14 12:07 - 2014-05-14 12:07 - 01325827 _____ () C:\Users\Anwender\Desktop\adwcleaner.exe
2014-05-13 22:50 - 2014-03-06 12:21 - 23549440 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-05-13 22:50 - 2014-03-06 11:32 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-05-13 22:50 - 2014-03-06 11:31 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-05-13 22:50 - 2014-03-06 11:19 - 17387008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-05-13 22:50 - 2014-03-06 10:59 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-05-13 22:50 - 2014-03-06 10:57 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-05-13 22:50 - 2014-03-06 10:57 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-05-13 22:50 - 2014-03-06 10:53 - 02767360 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-05-13 22:50 - 2014-03-06 10:40 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-05-13 22:50 - 2014-03-06 10:39 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-05-13 22:50 - 2014-03-06 10:32 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-05-13 22:50 - 2014-03-06 10:32 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-05-13 22:50 - 2014-03-06 10:29 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-05-13 22:50 - 2014-03-06 10:29 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-05-13 22:50 - 2014-03-06 10:28 - 00752640 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-05-13 22:50 - 2014-03-06 10:15 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-05-13 22:50 - 2014-03-06 10:11 - 05784064 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-05-13 22:50 - 2014-03-06 10:09 - 00453120 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-05-13 22:50 - 2014-03-06 10:03 - 00586240 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-05-13 22:50 - 2014-03-06 10:02 - 00455168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-05-13 22:50 - 2014-03-06 10:02 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-05-13 22:50 - 2014-03-06 10:01 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-05-13 22:50 - 2014-03-06 09:56 - 00038400 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-05-13 22:50 - 2014-03-06 09:48 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-05-13 22:50 - 2014-03-06 09:47 - 02178048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-05-13 22:50 - 2014-03-06 09:46 - 04254720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-05-13 22:50 - 2014-03-06 09:46 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-05-13 22:50 - 2014-03-06 09:45 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-05-13 22:50 - 2014-03-06 09:42 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-05-13 22:50 - 2014-03-06 09:40 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-05-13 22:50 - 2014-03-06 09:38 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-05-13 22:50 - 2014-03-06 09:36 - 00592896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-05-13 22:50 - 2014-03-06 09:22 - 00367616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-05-13 22:50 - 2014-03-06 09:21 - 00628736 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-05-13 22:50 - 2014-03-06 09:13 - 00032256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2014-05-13 22:50 - 2014-03-06 09:11 - 02043904 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-05-13 22:50 - 2014-03-06 09:07 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-05-13 22:50 - 2014-03-06 09:01 - 00244224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-05-13 22:50 - 2014-03-06 08:53 - 13551104 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-05-13 22:50 - 2014-03-06 08:46 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-05-13 22:50 - 2014-03-06 08:40 - 01967104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-05-13 22:50 - 2014-03-06 08:36 - 11745792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-05-13 22:50 - 2014-03-06 08:22 - 02260480 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-05-13 22:50 - 2014-03-06 07:58 - 01400832 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-05-13 22:50 - 2014-03-06 07:50 - 00846336 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-05-13 22:50 - 2014-03-06 07:43 - 00704512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-05-13 22:50 - 2014-03-06 07:41 - 01789440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-05-13 22:50 - 2014-03-06 07:36 - 01143808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-05-13 22:23 - 2014-05-13 22:23 - 00075518 _____ () C:\ComboFix.txt
2014-05-13 21:55 - 2014-05-13 22:23 - 00000000 ____D () C:\ComboFix
2014-05-13 21:55 - 2011-06-26 08:45 - 00256000 _____ () C:\Windows\PEV.exe
2014-05-13 21:55 - 2010-11-07 19:20 - 00208896 _____ () C:\Windows\MBR.exe
2014-05-13 21:55 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2014-05-13 21:55 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2014-05-13 21:55 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2014-05-13 21:55 - 2000-08-31 02:00 - 00098816 _____ () C:\Windows\sed.exe
2014-05-13 21:55 - 2000-08-31 02:00 - 00080412 _____ () C:\Windows\grep.exe
2014-05-13 21:55 - 2000-08-31 02:00 - 00068096 _____ () C:\Windows\zip.exe
2014-05-13 21:53 - 2014-05-13 22:23 - 00000000 ____D () C:\Qoobox
2014-05-13 21:53 - 2014-05-13 22:20 - 00000000 ____D () C:\Windows\erdnt
2014-05-13 21:53 - 2014-05-13 21:53 - 05200050 ____R (Swearware) C:\Users\Anwender\Desktop\ComboFix.exe
2014-05-13 21:53 - 2014-05-13 21:53 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2014-05-13 21:31 - 2014-05-13 21:31 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_User_ZuneDriver_01_09_00.Wdf
2014-05-13 21:31 - 2014-05-13 21:31 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_WinUsb_01009.Wdf
2014-05-13 21:21 - 2014-05-13 21:21 - 00001274 _____ () C:\Users\Anwender\Desktop\Revo Uninstaller.lnk
2014-05-13 21:21 - 2014-05-13 21:21 - 00000000 ____D () C:\Program Files (x86)\VS Revo Group
2014-05-13 21:20 - 2014-05-13 21:20 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Anwender\Desktop\revosetup95.exe
2014-05-13 17:16 - 2014-05-13 17:17 - 00052664 _____ () C:\Users\Anwender\Downloads\FRST.txt
2014-05-13 17:16 - 2014-05-13 17:16 - 02066944 _____ (Farbar) C:\Users\Anwender\Desktop\FRST64.exe
2014-05-13 12:31 - 2014-05-14 21:23 - 00000000 ____D () C:\FRST
2014-05-09 16:46 - 2014-05-09 16:46 - 00000000 ____D () C:\Users\Anwender\AppData\Local\GoPro
2014-05-09 16:26 - 2014-02-04 04:35 - 00274880 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msiscsi.sys
2014-05-09 16:26 - 2014-02-04 04:35 - 00190912 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storport.sys
2014-05-09 16:26 - 2014-02-04 04:35 - 00027584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Diskdump.sys
2014-05-09 16:26 - 2014-02-04 04:28 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\iologmsg.dll
2014-05-09 16:26 - 2014-02-04 04:00 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iologmsg.dll
2014-05-09 16:26 - 2014-01-24 04:37 - 01684928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2014-05-09 16:22 - 2014-02-04 04:32 - 01424384 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2014-05-09 16:22 - 2014-02-04 04:04 - 01230336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2014-05-09 16:21 - 2013-08-28 03:12 - 00461312 _____ (Microsoft Corporation) C:\Windows\system32\scavengeui.dll
2014-05-06 21:50 - 2014-05-06 21:50 - 00000000 ____D () C:\Users\Anwender\AppData\Local\com
2014-05-01 17:54 - 2014-05-01 17:54 - 00018587 _____ () C:\Windows\DirectX.log
2014-05-01 17:54 - 2013-02-04 18:44 - 00804384 _____ (Firelight Technologies) C:\Windows\SysWOW64\fmodex.dll
2014-05-01 17:54 - 2013-02-04 18:44 - 00312864 _____ (Firelight Technologies) C:\Windows\SysWOW64\fmod_event.dll
2014-05-01 17:33 - 2014-05-03 18:15 - 00000000 _____ () C:\Users\Anwender\Documents\untitled_AutoSave.gcs
2014-05-01 17:26 - 2014-05-01 17:50 - 00000000 ____D () C:\Users\Public\CineForm
2014-05-01 17:26 - 2014-05-01 17:26 - 00001118 _____ () C:\Users\Anwender\Desktop\GoPro Studio.lnk
2014-05-01 17:26 - 2014-05-01 17:26 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\GoPro
2014-05-01 17:26 - 2014-05-01 17:26 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GoPro
2014-05-01 17:26 - 2014-05-01 17:26 - 00000000 ____D () C:\Program Files\DIFX
2014-05-01 17:26 - 2014-05-01 17:26 - 00000000 ____D () C:\Program Files (x86)\CineForm
2014-05-01 17:25 - 2014-05-01 17:26 - 00004470 _____ () C:\Windows\DPINST.LOG
2014-05-01 17:25 - 2014-05-01 17:26 - 00000000 ____D () C:\Program Files (x86)\GoPro
2014-05-01 17:25 - 2014-05-01 17:25 - 00000000 ____D () C:\Program Files (x86)\QuickTime
2014-05-01 17:10 - 2014-05-01 17:20 - 115345816 _____ () C:\Users\Anwender\Downloads\GoProStudioPC-2.0.1.319.exe
2014-05-01 16:53 - 2014-05-01 16:53 - 00001211 _____ () C:\Users\Anwender\Desktop\Uplay.lnk
2014-05-01 16:53 - 2014-05-01 16:53 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft
2014-05-01 16:52 - 2014-05-01 16:53 - 61883256 _____ (Ubisoft) C:\Users\Anwender\Downloads\UplayInstaller.exe
2014-04-27 12:12 - 2014-04-27 12:12 - 14675150 _____ () C:\Users\Anwender\Desktop\UPDATE.zip
2014-04-24 21:37 - 2014-04-27 12:35 - 00000000 ____D () C:\Program Files (x86)\DVDVideoSoft
2014-04-24 21:36 - 2014-04-27 12:35 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\DVDVideoSoft
2014-04-23 17:38 - 2014-04-23 17:38 - 00000000 ____D () C:\Windows\System32\Tasks\Norton 360
2014-04-23 17:31 - 2014-04-23 17:31 - 00000970 _____ () C:\ProgramData\SMRResults410.dat
2014-04-21 16:58 - 2014-04-21 16:59 - 00000000 ____D () C:\NPE
2014-04-21 14:56 - 2014-04-21 19:32 - 00000000 ____D () C:\Users\Anwender\AppData\Local\NPE
2014-04-21 14:47 - 2014-04-27 12:35 - 00000000 ____D () C:\ProgramData\Norton
2014-04-21 14:47 - 2014-04-27 12:35 - 00000000 ____D () C:\Program Files (x86)\Norton 360
2014-04-21 14:39 - 2014-04-21 14:39 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\QuickScan
2014-04-21 09:15 - 2014-04-21 09:15 - 00130079 _____ () C:\Users\Anwender\Downloads\zzzAutoCombine.zip
2014-04-20 03:45 - 2014-04-20 03:45 - 00000000 ____D () C:\Users\Anwender\Desktop\Alte Firefox-Daten
2014-04-18 20:20 - 2014-04-18 20:20 - 01357184 _____ () C:\Users\Anwender\Downloads\ST13 - Devdemo - Honda TRX 680.zip
2014-04-18 16:29 - 2014-04-27 12:35 - 00000000 ____D () C:\Users\Anwender\Desktop\Landwirtschafts-Simulator 2013 - Offizielles Add-on (Download)
2014-04-18 15:45 - 2014-04-18 15:45 - 00000000 ____D () C:\Users\Public\Documents\DAEMON Tools Images
2014-04-18 15:37 - 2014-04-18 15:37 - 00000000 ____D () C:\Users\Anwender\AppData\Local\Avg2014
2014-04-17 19:26 - 2014-04-17 19:26 - 00000000 ____D () C:\Users\Anwender\AppData\Local\TuneUp Software
2014-04-17 19:23 - 2014-04-27 12:35 - 00000000 ____D () C:\Program Files (x86)\DAEMON Tools Lite
2014-04-17 17:59 - 2014-04-17 17:59 - 01931831 _____ () C:\Users\Anwender\Desktop\ST13 - Devdemo - Fendt 936.zip
2014-04-17 16:38 - 2014-04-27 12:35 - 00000000 ____D () C:\Users\Anwender\Desktop\Spintires
2014-04-17 16:20 - 2014-04-27 12:35 - 00000000 ____D () C:\Users\Anwender\Desktop\Spintires mods
2014-04-17 16:06 - 2014-04-17 16:10 - 152369878 _____ () C:\Users\Anwender\Desktop\STBuild120713Dev.rar
2014-04-17 15:32 - 2014-04-17 15:32 - 00000000 ___RD () C:\Users\Anwender\Documents\Ubisoft
2014-04-17 14:22 - 2014-04-18 20:06 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\SpinTires
2014-04-17 14:21 - 2014-04-17 14:21 - 00000000 ____D () C:\Program Files (x86)\Oovee
2014-04-17 14:18 - 2014-04-17 14:20 - 101451861 _____ () C:\Users\Anwender\Downloads\SpinTiresInstall_060613.zip
2014-04-14 13:46 - 2014-04-14 13:46 - 00001076 _____ () C:\Users\Public\Desktop\VLC media player.lnk

==================== One Month Modified Files and Folders =======

2014-05-14 21:23 - 2014-05-14 21:23 - 00007473 _____ () C:\Users\Anwender\Desktop\FRST.txt
2014-05-14 21:23 - 2014-05-13 12:31 - 00000000 ____D () C:\FRST
2014-05-14 20:51 - 2012-06-11 11:49 - 01618925 _____ () C:\Windows\WindowsUpdate.log
2014-05-14 20:25 - 2014-02-02 01:17 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-05-14 19:58 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\rescache
2014-05-14 16:35 - 2014-05-14 16:34 - 02347384 _____ (ESET) C:\Users\Anwender\Desktop\esetsmartinstaller_deu.exe
2014-05-14 16:33 - 2009-07-14 06:45 - 00021648 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-05-14 16:33 - 2009-07-14 06:45 - 00021648 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-05-14 16:26 - 2014-02-02 00:49 - 00000008 __RSH () C:\ProgramData\ntuser.pol
2014-05-14 16:26 - 2012-06-16 18:36 - 00000000 ____D () C:\Program Files (x86)\Steam
2014-05-14 16:25 - 2014-04-09 12:31 - 00004588 _____ () C:\Windows\setupact.log
2014-05-14 16:25 - 2012-06-11 11:56 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-05-14 16:25 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-05-14 16:24 - 2009-07-14 05:20 - 00000000 ___HD () C:\Windows\system32\GroupPolicy
2014-05-14 12:41 - 2014-05-14 12:41 - 00004768 _____ () C:\Users\Anwender\Desktop\mbam.txt
2014-05-14 12:40 - 2014-05-14 12:25 - 00119512 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-05-14 12:38 - 2014-04-09 12:30 - 00021608 _____ () C:\Windows\PFRO.log
2014-05-14 12:38 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\Branding
2014-05-14 12:25 - 2014-05-14 12:25 - 00001112 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-05-14 12:25 - 2014-05-14 12:25 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-05-14 12:25 - 2014-05-14 12:25 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-05-14 12:25 - 2014-05-14 12:25 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-05-14 12:24 - 2014-05-14 12:24 - 17305616 _____ (Malwarebytes Corporation ) C:\Users\Anwender\Desktop\mbam-setup-2.0.1.1004.exe
2014-05-14 12:22 - 2014-05-14 12:22 - 00002441 _____ () C:\Users\Anwender\Desktop\JRT.txt
2014-05-14 12:15 - 2014-05-14 12:15 - 00000000 ____D () C:\Windows\ERUNT
2014-05-14 12:14 - 2014-05-14 12:14 - 01016261 _____ (Thisisu) C:\Users\Anwender\Desktop\JRT.exe
2014-05-14 12:12 - 2014-05-14 12:12 - 00043744 _____ () C:\Users\Anwender\Desktop\AdwCleaner[S0].txt
2014-05-14 12:09 - 2014-05-14 12:08 - 00000000 ____D () C:\AdwCleaner
2014-05-14 12:09 - 2013-04-04 17:47 - 00001089 _____ () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk
2014-05-14 12:09 - 2013-04-02 23:37 - 00001007 _____ () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-05-14 12:09 - 2012-06-12 12:51 - 00000000 ___RD () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet
2014-05-14 12:09 - 2012-06-12 12:50 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Internet
2014-05-14 12:09 - 2012-06-11 11:48 - 00000000 ___RD () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-05-14 12:09 - 2012-06-11 11:48 - 00000000 ____D () C:\Users\Anwender
2014-05-14 12:07 - 2014-05-14 12:07 - 01325827 _____ () C:\Users\Anwender\Desktop\adwcleaner.exe
2014-05-14 12:03 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\PolicyDefinitions
2014-05-13 23:00 - 2012-06-12 12:42 - 00000000 ____D () C:\ProgramData\Microsoft Help
2014-05-13 23:00 - 2012-06-12 12:31 - 01601076 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI
2014-05-13 23:00 - 2011-04-12 09:43 - 00700916 _____ () C:\Windows\system32\perfh007.dat
2014-05-13 23:00 - 2011-04-12 09:43 - 00149606 _____ () C:\Windows\system32\perfc007.dat
2014-05-13 23:00 - 2009-07-14 07:13 - 01601076 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-05-13 22:52 - 2009-07-14 05:20 - 00000000 ____D () C:\Program Files\Common Files\Microsoft Shared
2014-05-13 22:23 - 2014-05-13 22:23 - 00075518 _____ () C:\ComboFix.txt
2014-05-13 22:23 - 2014-05-13 21:55 - 00000000 ____D () C:\ComboFix
2014-05-13 22:23 - 2014-05-13 21:53 - 00000000 ____D () C:\Qoobox
2014-05-13 22:23 - 2009-07-14 05:20 - 00000000 __RHD () C:\Users\Default
2014-05-13 22:20 - 2014-05-13 21:53 - 00000000 ____D () C:\Windows\erdnt
2014-05-13 22:12 - 2009-07-14 04:34 - 00000215 _____ () C:\Windows\system.ini
2014-05-13 21:53 - 2014-05-13 21:53 - 05200050 ____R (Swearware) C:\Users\Anwender\Desktop\ComboFix.exe
2014-05-13 21:53 - 2014-05-13 21:53 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2014-05-13 21:31 - 2014-05-13 21:31 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_User_ZuneDriver_01_09_00.Wdf
2014-05-13 21:31 - 2014-05-13 21:31 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_WinUsb_01009.Wdf
2014-05-13 21:26 - 2014-02-02 01:17 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-05-13 21:25 - 2014-02-02 01:16 - 00692400 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-05-13 21:25 - 2014-02-02 01:16 - 00070832 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-05-13 21:21 - 2014-05-13 21:21 - 00001274 _____ () C:\Users\Anwender\Desktop\Revo Uninstaller.lnk
2014-05-13 21:21 - 2014-05-13 21:21 - 00000000 ____D () C:\Program Files (x86)\VS Revo Group
2014-05-13 21:20 - 2014-05-13 21:20 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Anwender\Desktop\revosetup95.exe
2014-05-13 17:24 - 2013-07-26 14:39 - 00000000 ____D () C:\Users\Anwender\AppData\Local\CrashDumps
2014-05-13 17:17 - 2014-05-13 17:16 - 00052664 _____ () C:\Users\Anwender\Downloads\FRST.txt
2014-05-13 17:16 - 2014-05-13 17:16 - 02066944 _____ (Farbar) C:\Users\Anwender\Desktop\FRST64.exe
2014-05-11 18:41 - 2012-06-11 11:51 - 00085648 _____ () C:\Users\Anwender\AppData\Local\GDIPFONTCACHEV1.DAT
2014-05-11 18:39 - 2009-07-14 06:45 - 00342152 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-05-09 16:46 - 2014-05-09 16:46 - 00000000 ____D () C:\Users\Anwender\AppData\Local\GoPro
2014-05-06 21:50 - 2014-05-06 21:50 - 00000000 ____D () C:\Users\Anwender\AppData\Local\com
2014-05-03 18:15 - 2014-05-01 17:33 - 00000000 _____ () C:\Users\Anwender\Documents\untitled_AutoSave.gcs
2014-05-01 17:54 - 2014-05-01 17:54 - 00018587 _____ () C:\Windows\DirectX.log
2014-05-01 17:54 - 2009-07-14 07:32 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2014-05-01 17:53 - 2012-06-11 14:27 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information
2014-05-01 17:50 - 2014-05-01 17:26 - 00000000 ____D () C:\Users\Public\CineForm
2014-05-01 17:48 - 2013-06-12 15:37 - 00000000 ____D () C:\Program Files (x86)\Ubisoft
2014-05-01 17:26 - 2014-05-01 17:26 - 00001118 _____ () C:\Users\Anwender\Desktop\GoPro Studio.lnk
2014-05-01 17:26 - 2014-05-01 17:26 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\GoPro
2014-05-01 17:26 - 2014-05-01 17:26 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GoPro
2014-05-01 17:26 - 2014-05-01 17:26 - 00000000 ____D () C:\Program Files\DIFX
2014-05-01 17:26 - 2014-05-01 17:26 - 00000000 ____D () C:\Program Files (x86)\CineForm
2014-05-01 17:26 - 2014-05-01 17:25 - 00004470 _____ () C:\Windows\DPINST.LOG
2014-05-01 17:26 - 2014-05-01 17:25 - 00000000 ____D () C:\Program Files (x86)\GoPro
2014-05-01 17:26 - 2009-07-14 05:20 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
2014-05-01 17:25 - 2014-05-01 17:25 - 00000000 ____D () C:\Program Files (x86)\QuickTime
2014-05-01 17:20 - 2014-05-01 17:10 - 115345816 _____ () C:\Users\Anwender\Downloads\GoProStudioPC-2.0.1.319.exe
2014-05-01 16:54 - 2013-06-12 15:49 - 00000000 ____D () C:\Users\Anwender\AppData\Local\Ubisoft Game Launcher
2014-05-01 16:53 - 2014-05-01 16:53 - 00001211 _____ () C:\Users\Anwender\Desktop\Uplay.lnk
2014-05-01 16:53 - 2014-05-01 16:53 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft
2014-05-01 16:53 - 2014-05-01 16:52 - 61883256 _____ (Ubisoft) C:\Users\Anwender\Downloads\UplayInstaller.exe
2014-05-01 16:00 - 2014-01-05 22:52 - 00000000 ___RD () C:\Users\Anwender\Desktop\Gopro
2014-04-27 12:36 - 2012-09-30 16:02 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RocketDock
2014-04-27 12:35 - 2014-04-24 21:37 - 00000000 ____D () C:\Program Files (x86)\DVDVideoSoft
2014-04-27 12:35 - 2014-04-24 21:36 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\DVDVideoSoft
2014-04-27 12:35 - 2014-04-21 14:47 - 00000000 ____D () C:\ProgramData\Norton
2014-04-27 12:35 - 2014-04-21 14:47 - 00000000 ____D () C:\Program Files (x86)\Norton 360
2014-04-27 12:35 - 2014-04-18 16:29 - 00000000 ____D () C:\Users\Anwender\Desktop\Landwirtschafts-Simulator 2013 - Offizielles Add-on (Download)
2014-04-27 12:35 - 2014-04-17 19:23 - 00000000 ____D () C:\Program Files (x86)\DAEMON Tools Lite
2014-04-27 12:35 - 2014-04-17 16:38 - 00000000 ____D () C:\Users\Anwender\Desktop\Spintires
2014-04-27 12:35 - 2014-04-17 16:20 - 00000000 ____D () C:\Users\Anwender\Desktop\Spintires mods
2014-04-27 12:35 - 2013-03-20 21:24 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\vlc
2014-04-27 12:35 - 2013-03-20 21:23 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2014-04-27 12:35 - 2012-11-20 20:56 - 00000000 ____D () C:\Program Files (x86)\Gaming Mouse
2014-04-27 12:35 - 2012-10-28 15:52 - 00000000 ____D () C:\Program Files (x86)\Landwirtschafts Simulator 2013
2014-04-27 12:35 - 2012-10-24 19:27 - 00000000 ____D () C:\Program Files\Mafia
2014-04-27 12:35 - 2012-09-30 16:02 - 00000000 ____D () C:\Program Files (x86)\RocketDock
2014-04-27 12:35 - 2012-07-12 18:06 - 00000000 ____D () C:\ProgramData\DAEMON Tools Lite
2014-04-27 12:35 - 2012-06-16 18:34 - 00000000 ____D () C:\Windows\System32\Tasks\Games
2014-04-27 12:35 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\system32\NDF
2014-04-27 12:35 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\AppCompat
2014-04-27 12:34 - 2012-07-12 18:10 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\DAEMON Tools Lite
2014-04-27 12:34 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\registration
2014-04-27 12:33 - 2013-08-09 10:26 - 00000000 ____D () C:\Program Files (x86)\Java
2014-04-27 12:12 - 2014-04-27 12:12 - 14675150 _____ () C:\Users\Anwender\Desktop\UPDATE.zip
2014-04-23 17:38 - 2014-04-23 17:38 - 00000000 ____D () C:\Windows\System32\Tasks\Norton 360
2014-04-23 17:31 - 2014-04-23 17:31 - 00000970 _____ () C:\ProgramData\SMRResults410.dat
2014-04-21 19:32 - 2014-04-21 14:56 - 00000000 ____D () C:\Users\Anwender\AppData\Local\NPE
2014-04-21 19:30 - 2014-01-04 00:57 - 00000000 ____D () C:\ProgramData\Oracle
2014-04-21 16:59 - 2014-04-21 16:58 - 00000000 ____D () C:\NPE
2014-04-21 14:39 - 2014-04-21 14:39 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\QuickScan
2014-04-21 09:15 - 2014-04-21 09:15 - 00130079 _____ () C:\Users\Anwender\Downloads\zzzAutoCombine.zip
2014-04-20 03:45 - 2014-04-20 03:45 - 00000000 ____D () C:\Users\Anwender\Desktop\Alte Firefox-Daten
2014-04-18 20:20 - 2014-04-18 20:20 - 01357184 _____ () C:\Users\Anwender\Downloads\ST13 - Devdemo - Honda TRX 680.zip
2014-04-18 20:06 - 2014-04-17 14:22 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\SpinTires
2014-04-18 15:45 - 2014-04-18 15:45 - 00000000 ____D () C:\Users\Public\Documents\DAEMON Tools Images
2014-04-18 15:37 - 2014-04-18 15:37 - 00000000 ____D () C:\Users\Anwender\AppData\Local\Avg2014
2014-04-17 19:58 - 2012-09-24 19:49 - 00000000 ____D () C:\ProgramData\TuneUp Software
2014-04-17 19:26 - 2014-04-17 19:26 - 00000000 ____D () C:\Users\Anwender\AppData\Local\TuneUp Software
2014-04-17 19:26 - 2012-09-24 19:49 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\TuneUp Software
2014-04-17 17:59 - 2014-04-17 17:59 - 01931831 _____ () C:\Users\Anwender\Desktop\ST13 - Devdemo - Fendt 936.zip
2014-04-17 16:10 - 2014-04-17 16:06 - 152369878 _____ () C:\Users\Anwender\Desktop\STBuild120713Dev.rar
2014-04-17 15:32 - 2014-04-17 15:32 - 00000000 ___RD () C:\Users\Anwender\Documents\Ubisoft
2014-04-17 14:21 - 2014-04-17 14:21 - 00000000 ____D () C:\Program Files (x86)\Oovee
2014-04-17 14:20 - 2014-04-17 14:18 - 101451861 _____ () C:\Users\Anwender\Downloads\SpinTiresInstall_060613.zip
2014-04-16 12:53 - 2014-04-13 14:13 - 00000000 ____D () C:\Users\Anwender\Documents\My Games
2014-04-15 23:08 - 2013-07-30 22:56 - 00000122 _____ () C:\Users\Anwender\AppData\Roaming\WB.CFG
2014-04-14 13:46 - 2014-04-14 13:46 - 00001076 _____ () C:\Users\Public\Desktop\VLC media player.lnk

Files to move or delete:
====================
C:\ProgramData\SMRResults410.dat


Some content of TEMP:
====================
C:\Users\Anwender\AppData\Local\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-05-14 19:50

==================== End Of Log ============================
--- --- ---

--- --- ---

Alt 15.05.2014, 09:50   #10
Warlord711
/// TB-Ausbilder
 
entfernen von unkontrolierbarer webung - Standard

entfernen von unkontrolierbarer webung


Zitat:
C:\Program Files (x86)\Maxis\SimCity 4 Deluxe\SC4.exe
Dabei handelt es sich hoffentlich nicht um eine gecrackte Version ? Die .exe ist eindeutig infiziert.


Lesestoff:
Cracks und Keygens
Den Kopierschutz von Software zu umgehen ist nach geltendem Recht illegal. Die Logfiles deuten stark darauf hin, dass du nicht legal erworbene Software einsetzt. Zudem sind Cracks und Patches aus dubioser Quelle sehr oft mit Schädlingen versehen, womit man sich also fast vorsätzlich infiziert.

Wir haben uns hier auf dem Board darauf geeinigt, dass wir an dieser Stelle nicht weiter bereinigen, da wir ein solches Vorgehen nicht unterstützen. Hinzu kommt, dass wir dich in unserer Anleitung und auch in diesem Wichtig-Thema unmissverständlich darauf hingewiesen haben, wie wir damit umgehen werden. Saubere, gute Software hat seinen Preis und die Softwarefirmen leben von diesen Einnahmen.


Deshalb eindeutig eine gelbe Karte an dich

Da die Bereinigung aber so gut wie abgeschlossen ist, beenden wir das ganze mit diesem Fix:

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
Task: {2DD0ABC0-B645-44E3-8EFF-4D4C0B7C53C7} - System32\Tasks\Updater4479.exe => C:\Users\Anwender\AppData\Local\Updater4479\Updater4479.exe <==== ATTENTION
Task: {ED0360D3-71B8-4738-AB27-39A4C78BC57B} - \Software Updater Ui No Task File <==== ATTENTION
Task: {55B2DEA0-5EFF-4CC6-9963-C2957F0D34C9} - \Your File Updater No Task File <==== ATTENTION
Task: {5D8E1E82-95BE-415C-BBDC-9F2B4D9EB086} - \Software Updater No Task File <==== ATTENTION
Task: {6A596D82-9BC3-46E1-A434-579BB3E9D3EC} - \QtraxPlayer No Task File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:373E1720
AlternateDataStreams: C:\ProgramData\TEMP:98181191
S3 X6va008; \??\C:\Windows\SysWOW64\Drivers\X6va008 [X]
S3 X6va011; \??\C:\Windows\SysWOW64\Drivers\X6va011 [X]
C:\Program Files (x86)\Maxis\SimCity 4 Deluxe\SC4.exe
C:\ProgramData\hloiqouvflykkzj
C:\Users\All Users\hloiqouvflykkzj
C:\Users\Anwender\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\59\35df143b-750f0292
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M
C:\Users\Anwender\AppData\Local\Updater4479

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.


Alt 15.05.2014, 20:43   #11
Schnaak
 
entfernen von unkontrolierbarer webung - Standard

entfernen von unkontrolierbarer webung


Code:
ATTFilter
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 15-05-2014
Ran by Anwender at 2014-05-15 21:43:12 Run:3
Running from C:\Users\Anwender\Desktop
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
Task: {2DD0ABC0-B645-44E3-8EFF-4D4C0B7C53C7} - System32\Tasks\Updater4479.exe => C:\Users\Anwender\AppData\Local\Updater4479\Updater4479.exe <==== ATTENTION
Task: {ED0360D3-71B8-4738-AB27-39A4C78BC57B} - \Software Updater Ui No Task File <==== ATTENTION
Task: {55B2DEA0-5EFF-4CC6-9963-C2957F0D34C9} - \Your File Updater No Task File <==== ATTENTION
Task: {5D8E1E82-95BE-415C-BBDC-9F2B4D9EB086} - \Software Updater No Task File <==== ATTENTION
Task: {6A596D82-9BC3-46E1-A434-579BB3E9D3EC} - \QtraxPlayer No Task File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:373E1720
AlternateDataStreams: C:\ProgramData\TEMP:98181191
S3 X6va008; \??\C:\Windows\SysWOW64\Drivers\X6va008 [X]
S3 X6va011; \??\C:\Windows\SysWOW64\Drivers\X6va011 [X]
C:\Program Files (x86)\Maxis\SimCity 4 Deluxe\SC4.exe
C:\ProgramData\hloiqouvflykkzj
C:\Users\All Users\hloiqouvflykkzj
C:\Users\Anwender\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\59\35df143b-750f0292
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M
C:\Users\Anwender\AppData\Local\Updater4479
         
*****************

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2DD0ABC0-B645-44E3-8EFF-4D4C0B7C53C7} => Key not found.
C:\Windows\System32\Tasks\Updater4479.exe not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Updater4479.exe => Key not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{ED0360D3-71B8-4738-AB27-39A4C78BC57B} => Key not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Software Updater Ui => Key not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{55B2DEA0-5EFF-4CC6-9963-C2957F0D34C9} => Key not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Your File Updater => Key not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5D8E1E82-95BE-415C-BBDC-9F2B4D9EB086} => Key not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Software Updater => Key not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6A596D82-9BC3-46E1-A434-579BB3E9D3EC} => Key not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\QtraxPlayer => Key not found.
"C:\ProgramData\TEMP" => ":373E1720" ADS not found.
"C:\ProgramData\TEMP" => ":98181191" ADS not found.
X6va008 => Service not found.
X6va011 => Service not found.
"C:\Program Files (x86)\Maxis\SimCity 4 Deluxe\SC4.exe" => File/Directory not found.
"C:\ProgramData\hloiqouvflykkzj" => File/Directory not found.
"C:\Users\All Users\hloiqouvflykkzj" => File/Directory not found.
"C:\Users\Anwender\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\59\35df143b-750f0292" => File/Directory not found.
"C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M" => File/Directory not found.
"C:\Users\Anwender\AppData\Local\Updater4479" => File/Directory not found.

==== End of Fixlog ====

Alt 15.05.2014, 21:30   #12
Warlord711
/// TB-Ausbilder
 
entfernen von unkontrolierbarer webung - Standard

entfernen von unkontrolierbarer webung


Die Logs sind jetzt soweit sauber.

Wir räumen jetzt nur noch auf:

Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.



Abschließend habe ich noch ein paar Tipps zur Absicherung deines Systems.


Ich kann gar nicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.


Anti-Viren-Programm und zusätzlicher Schutz
  • Gehe sicher, dass du immer nur eine Anti-Viren Software installiert hast und dass diese auch up to date ist!
  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion bietet zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
  • AdwCleaner
    Dieses Tool erkennt eine Vielzahl von Werbeprogrammen (Adware) und unerwümschten Programmen (PUPs).
    Starte das Tool einmal die Woche und lass es laufen. Sollte eine neue Version verfügbar sein, so wird dies angezeigt und du kannst dir die neueste Version direkt auf den Desktop downloaden.
  • SpywareBlaster
    Eine kurze Einführung findest du Hier
  • WOT (Web of trust)
    Dieses AddOn warnt dich, bevor Du eine als schädlich gemeldete Seite besuchst.


Alternative Browser
Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Mozilla Firefox
  • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
  • NoScript
    Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt, wenn Du es bestätigst.
  • AdblockPlus
    Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
    Es spart außerdem Downloadkapazität.


Performance
  • Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
  • Halte dich fern von Registry Cleanern.
    Diese Schaden deinem System mehr als dass sie helfen. Hier ein englischer Link:
    Miekemoes Blogspot ( MVP )


Was du vermeiden solltest:
  • Klicke nicht auf alles, nur weil es dich dazu auffordert und schön bunt ist.
  • Verwende keine P2P oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie z.B. deinFoto.jpg.exe.
  • Lade keine Software von Softonic oder Chip herunter, da diese Installer oft mit Adware oder unerünschter Software versehen sind!



Nun bleibt mir nur noch dir viel Spaß beim sicheren Surfen zu wünschen... ... und vielleicht möchtest du ja das Trojaner-Board unterstützen?

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Antwort

Themen zu entfernen von unkontrolierbarer webung
android/mobserv.a, msil/domaiq.a, msil/webcake.a, pup.optional.adpeak.a, pup.optional.amonetize.a, pup.optional.crossrider.a, pup.optional.domaiq, pup.optional.feven.a, pup.optional.giantsavings.a, pup.optional.mediaplayerplus.a, pup.optional.mediaview.a, pup.optional.mystarttb.a, pup.optional.optimuminstaller.a, pup.optional.qone8, pup.optional.searchcertifiedtb.a, pup.optional.simplytech, pup.optional.smartbar.a, pup.optional.suprasavings.a, schließen sich, trojan.ransom.fgen, win32/mobogenie.a, win32/nextlive.a, win32/toolbar.crossrider.b, win32/toolbar.crossrider.e, win32/toolbar.crossrider.g, win64/adware.adpeak.c


« Nettes Schreiben vom Internetprovider: Spam Versand von meinem Account | Spam-Trojaner oder Mailkontenmissbrauch oder keins von beiden? »


Ähnliche Themen: entfernen von unkontrolierbarer webung


  1. Babylon toolbar entfernen, BrowserCompanion entfernen, DealPly entfernen, GinyasBrowserCompanions entfernen
    Log-Analyse und Auswertung - 17.12.2014 (9)
  2. LT mit windows 7 webseiten werden auf webung gelenkt
    Log-Analyse und Auswertung - 12.12.2014 (9)
  3. WhiteSmoke.com entfernen entfernen
    Anleitungen, FAQs & Links - 07.10.2013 (2)
  4. Trojaner TR/crypt.xpack.gen u. win32.dnschanger entfernen entfernen
    Plagegeister aller Art und deren Bekämpfung - 03.02.2009 (14)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema entfernen von unkontrolierbarer webung - Hallo, ich habe schon seit einigen tagen ein problem mit meinen rechner. Ich weiss nur nicht was es ist. Andauernd öffnet sich irgendwelche werbung in extra tabs oder meine tabs - entfernen von unkontrolierbarer webung...
Archiv
Du betrachtest: entfernen von unkontrolierbarer webung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131