Sich selbst öffnende (Werbe-)Webseiten, Startseiten-Änderung

Jijiki · 20.06.2014, 11:38

Hallo,
ich kümmere mich jetzt um den Laptop von meiner Mutter.

Das Problem: Es öffneten sich selbständig Werbe-Webseiten (ich hab mir nicht gemerkt welche) und die Startseite wurde verändert.

Was ich getan habe: Ich habe Malwarebytes mehrmals laufen lassen (Log-Dateien schicke ich gleich mit; Außerdem habe ich die gefunden Sachen in die Quarantäne geschickt) und das Antiviren-Programm (hier Norton) durchlaufen lassen.
Außerdem habe ich BlockAndSurf (hoffentlich) deinstalliert und auch beim Firefox den Wert bei about:config zurückgesetzt.
Irgendwann kam noch die Fehlermeldung im Browser, dass der Proxy das Aufrufen der Seite verweigert und habe dann in den Einstellungen bei Internetoptionen den Haken bei Proxy-Server entfernt.

Der momentane Zustand:Nun mittlerweile öffnen sich keine Seiten mehr selbständig und auch die Startseite wird momentan nicht mehr verändert, "nur" beim neuen Tab kommt eine nicht erwünschte Startseite.

Würde mich freuen, wenn mir jemand helfen könnte alles wieder sauber zu machen.

Gruß,
jijiki

Was Norton gefunden und entfernt hat:
____________________
Tracking cookie: Cookie:heidi@zedo.com/ entfernt
Tracking cookie: Verwaiste Elemente bereinigen entfernt

Adware.Crossid: 1.js [Enthalten in] c:\program files(x86)\hq-video-pro-1.7\53168.crx - entfernt
Adware.Crossid: 1.js [Enthalten in] c:\program files(x86)\mplayerplus_01\54246.crx - entfernt

Backdoor.Trojan: bit4f50.tmp Datei:c:\programdata\374311380\bit4f50.tmp - Blockiert

Suspicipus.Cloud.0: Datei:\users\***\appdata\local\temp\icreinstall_nscc91e.tmp - entfernt
____________________________

Die Log-Dateien von Malwarebytes hänge ich als zip an, da sie zu groß sind.

Jijiki · 20.06.2014, 13:40

Ergänzung:
Die Seite, die beim Öffnen eines neuen Tab automatisch geöffnet wird ist: trovi.com.

Ich schicke hier nochmal die Logdatei von Malwarebytes mit, diesmal aber in Codetags.
Ich habe es dreimal durchlaufen lassen. Alles ist im vorhergehenden Post als zip-angehängt, da die ersten zwei Ergebnisse zu groß sind, mit etwa 600 Funden. Hier das letzte Ergebnis, wo es dann nicht mehr soviel war (auch bei zip enthalten):

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 20.06.2014
Suchlauf-Zeit: 11:09:56
Logdatei: mbam-log-2014-06-20_11_09_53.txt
Administrator: Ja

Version: 2.00.2.1012
Malware Datenbank: v2014.06.20.04
Rootkit Datenbank: v2014.06.19.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Self-protection: Deaktiviert

Betriebssystem: Windows 8.1
CPU: x64
Dateisystem: NTFS
Benutzer: Heidi

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 271464
Verstrichene Zeit: 13 Min, 42 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristics: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 8
Adware.Tuto4PC, C:\Program Files (x86)\fst_fr_231\fst_fr_231.exe, 5252, Löschen bei Neustart, [a2b4a1d95c1ff343c9d249c3db26867a]
PUP.Optional.VOPackage.A, C:\Users\Heidi\AppData\Roaming\VOPackage\VOsrv.exe, 2112, Löschen bei Neustart, [a4b244367506f442c287921452b0fd03]
PUP.Optional.FirstSeenToday.A, C:\Program Files (x86)\fst_fr_231\fst_fr_231.exe, 5252, Löschen bei Neustart, [ec6aa8d208732412f8a14e65e81a847c]
PUP.Optional.IePluginService.A, C:\ProgramData\IePluginService\PluginService.exe, 1200, Löschen bei Neustart, [bf97b9c119627fb7eeed5a3521e1eb15]
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\systemk\SystemkService.exe, 1888, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83]
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\systemk\SystemkService.exe, 1972, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83]
Adware.EoRezo, C:\Users\Heidi\AppData\Local\fst_fr_212\upfst_fr_212.exe, 9996, Löschen bei Neustart, [67ef2159d4a7ea4c335011859c66d828]
Adware.EoRezo, C:\Users\Heidi\AppData\Local\fst_fr_231\upfst_fr_231.exe, 9728, Löschen bei Neustart, [b4a27a006e0d0432f390a1f56d95c937]

Module: 14
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\systemk\sysapcrt.dll, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83], 
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\systemk\sysapcrt.dll, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83], 
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\systemk\sysapcrt.dll, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83], 
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\systemk\sysapcrt.dll, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83], 
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\systemk\sysapcrt.dll, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83], 
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\systemk\sysapcrt.dll, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83], 
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\systemk\sysapcrt.dll, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83], 
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\systemk\sysapcrt.dll, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83], 
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\systemk\sysapcrt.dll, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83], 
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\systemk\sysapcrt.dll, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83], 
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\systemk\sysapcrt.dll, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83], 
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\systemk\sysapcrt.dll, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83], 
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\systemk\syskldr.dll, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83], 
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\systemk\syskldr.dll, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83], 

Registrierungsschlüssel: 4
PUP.Optional.FirstSeenToday.A, HKLM\SOFTWARE\WOW6432NODE\FREE_SOFT_TODAY\fst_fr_231, In Quarantäne, [e175007ab0cb1521fe9ad6ddf80adb25], 
PUP.Optional.SettingsManager.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\SystemkService, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83], 
PUP.Optional.SettingsManager.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\F06DEFF2-5B9C-490D-910F-35D3A91196222, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83], 
Adware.EoRezo, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\fst_fr_231_is1, In Quarantäne, [b2a43a40c1ba1026394d94028280be42], 

Registrierungswerte: 4
Adware.Tuto4PC, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|fst_fr_231, "C:\Program Files (x86)\fst_fr_231\fst_fr_231.exe", In Quarantäne, [a2b4a1d95c1ff343c9d249c3db26867a]
PUP.Optional.FirstSeenToday.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|fst_fr_231, "C:\Program Files (x86)\fst_fr_231\fst_fr_231.exe", In Quarantäne, [ec6aa8d208732412f8a14e65e81a847c]
Adware.EoRezo, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE|upfst_fr_212.exe, C:\Users\Heidi\AppData\Local\fst_fr_212\upfst_fr_212.exe -runonce, In Quarantäne, [67ef2159d4a7ea4c335011859c66d828]
Adware.EoRezo, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE|upfst_fr_231.exe, C:\Users\Heidi\AppData\Local\fst_fr_231\upfst_fr_231.exe -runonce, In Quarantäne, [b4a27a006e0d0432f390a1f56d95c937]

Registrierungsdaten: 0
(No malicious items detected)

Ordner: 9
Adware.EoRezo, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FREE_SOFT_TODAY, In Quarantäne, [2b2b16644f2c072f98c5c9ed758dd828], 
PUP.Optional.IePluginService.A, C:\ProgramData\IePluginService, Löschen bei Neustart, [bf97b9c119627fb7eeed5a3521e1eb15], 
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\systemk, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83], 
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\systemk\x64, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83], 
Adware.EoRezo, C:\Users\Heidi\AppData\Local\fst_fr_212, Löschen bei Neustart, [67ef2159d4a7ea4c335011859c66d828], 
Adware.EoRezo, C:\Users\Heidi\AppData\Local\fst_fr_231, Löschen bei Neustart, [b4a27a006e0d0432f390a1f56d95c937], 
Adware.EoRezo, C:\Users\Heidi\AppData\Local\fst_fr_231\fst_fr_231, In Quarantäne, [b4a27a006e0d0432f390a1f56d95c937], 
Adware.EoRezo, C:\Users\Heidi\AppData\Local\fst_fr_231\fst_fr_231\1.10, In Quarantäne, [b4a27a006e0d0432f390a1f56d95c937], 
Adware.EoRezo, C:\Program Files (x86)\fst_fr_231, Löschen bei Neustart, [b2a43a40c1ba1026394d94028280be42], 

Dateien: 43
Adware.Tuto4PC, C:\Program Files (x86)\fst_fr_231\fst_fr_231.exe, Löschen bei Neustart, [a2b4a1d95c1ff343c9d249c3db26867a], 
PUP.Optional.InstallMonetizer.NS, C:\Users\Heidi\AppData\Local\Temp\nsg4BB.tmp, In Quarantäne, [54023248f18a59ddc983c8c569983dc3], 
PUP.Optional.VOPackage.A, C:\Users\Heidi\AppData\Roaming\VOPackage\VOsrv.exe, Löschen bei Neustart, [a4b244367506f442c287921452b0fd03], 
Adware.EoRezo, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FREE_SOFT_TODAY\Freesofttoday.lnk, In Quarantäne, [2b2b16644f2c072f98c5c9ed758dd828], 
PUP.Optional.FirstSeenToday.A, C:\Program Files (x86)\fst_fr_231\fst_fr_231.exe, Löschen bei Neustart, [ec6aa8d208732412f8a14e65e81a847c], 
PUP.Optional.IePluginService.A, C:\ProgramData\IePluginService\PluginService.exe, Löschen bei Neustart, [bf97b9c119627fb7eeed5a3521e1eb15], 
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\systemk\del_DM_DLL_nscFFEE.dll, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83], 
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\systemk\del_DM_LL_nscFFEE.dll, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83], 
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\systemk\del_mg_nscFFEE.dll, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83], 
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\systemk\favicon.ico, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83], 
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\systemk\Helper.dll, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83], 
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\systemk\Internet Explorer Settings.exe, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83], 
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\systemk\sysapcrt.dll, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83], 
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\systemk\syskldr.dll, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83], 
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\systemk\syskldr_u.dll, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83], 
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\systemk\systemkbho.dll, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83], 
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\systemk\systemkChrome.dll, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83], 
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\systemk\systemkmgrc1.cfg, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83], 
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\systemk\SystemkService.exe, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83], 
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\systemk\systemku.exe, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83], 
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\systemk\tbicon.exe, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83], 
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\systemk\Uninstall.exe, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83], 
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\systemk\x64\Internet Explorer Settings.exe, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83], 
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\systemk\x64\sysapcrt.dll, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83], 
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\systemk\x64\syskldr.dll, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83], 
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\systemk\x64\syskldr_u.dll, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83], 
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\systemk\x64\systemk.dll, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83], 
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\systemk\x64\systemkbho.dll, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83], 
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Settings Manager\systemk\x64\systemkmgrc1.cfg, Löschen bei Neustart, [b6a08feb0e6dcd69a87c3c5802007d83], 
Adware.EoRezo, C:\Users\Heidi\AppData\Local\fst_fr_212\upfst_fr_212.cyp, In Quarantäne, [67ef2159d4a7ea4c335011859c66d828], 
Adware.EoRezo, C:\Users\Heidi\AppData\Local\fst_fr_212\upfst_fr_212.exe, Löschen bei Neustart, [67ef2159d4a7ea4c335011859c66d828], 
Adware.EoRezo, C:\Users\Heidi\AppData\Local\fst_fr_231\upfst_fr_231.cyl, In Quarantäne, [b4a27a006e0d0432f390a1f56d95c937], 
Adware.EoRezo, C:\Users\Heidi\AppData\Local\fst_fr_231\upfst_fr_231.exe, Löschen bei Neustart, [b4a27a006e0d0432f390a1f56d95c937], 
Adware.EoRezo, C:\Users\Heidi\AppData\Local\fst_fr_231\user_profil.cyp, In Quarantäne, [b4a27a006e0d0432f390a1f56d95c937], 
Adware.EoRezo, C:\Users\Heidi\AppData\Local\fst_fr_231\fst_fr_231\1.10\cnf.cyl, In Quarantäne, [b4a27a006e0d0432f390a1f56d95c937], 
Adware.EoRezo, C:\Users\Heidi\AppData\Local\fst_fr_231\fst_fr_231\1.10\eorezo.cyl, In Quarantäne, [b4a27a006e0d0432f390a1f56d95c937], 
Adware.EoRezo, C:\Program Files (x86)\fst_fr_231\freeSoftToday_widget.exe, In Quarantäne, [b2a43a40c1ba1026394d94028280be42], 
Adware.EoRezo, C:\Program Files (x86)\fst_fr_231\predm.exe, In Quarantäne, [b2a43a40c1ba1026394d94028280be42], 
Adware.EoRezo, C:\Program Files (x86)\fst_fr_231\unins000.dat, In Quarantäne, [b2a43a40c1ba1026394d94028280be42], 
Adware.EoRezo, C:\Program Files (x86)\fst_fr_231\unins000.exe, In Quarantäne, [b2a43a40c1ba1026394d94028280be42], 
Adware.EoRezo, C:\Program Files (x86)\fst_fr_231\unins000.msg, In Quarantäne, [b2a43a40c1ba1026394d94028280be42], 
PUP.Optional.Trovi.A, C:\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default\prefs.js, Gut: (), Schlecht: (user_pref("browser.newtab.url", "hxxp://www.trovi.com/?gd=&ctid=CT3324369&octid=EB_ORIGINAL_CTID&ISID=MB825A3A9-2EE3-42A1-832B-7A392BB10B28&SearchSource=69&CUI=&SSPV=SP215B_sp_ff&Lay=1&UM=5&UP=SPA5E9B081-C8CC-4AAE-BE5F-CACABF066B77");), Ersetzt,[80d683f7c2b960d65a02bdefff05e31d]
PUP.Optional.CrossRider.A, C:\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.crossrider.bic", "146152aecfb74e8104555f850b35f5b9");), Ersetzt,[32244f2ba2d9d4625868b6f622e2a55b]

Physische Sektoren: 0
(No malicious items detected)


(end)

Gruß,
Jijiki

M-K-D-B · 20.06.2014, 13:42

Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.

Bitte beachte folgende Hinweise:

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo.
Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
Alle zu verwendenen Programme sind auf dem Desktop abzuspeichern und von dort zu starten!

Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Danke für deine Mitarbeit!

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Jijiki · 20.06.2014, 14:11

Hallo Matthias,
vielen Dank für deine schnelle Antwort und Hilfe.

Hier die Logdatei von FRST:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 18-06-2014
Ran by Heidi (administrator) on LENOVO-PC on 20-06-2014 15:05:20
Running from C:\Users\Heidi\Desktop
Platform: Windows 8.1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\stacsv64.exe
(Windows (R) Win 7 DDK provider) C:\Program Files (x86)\Bluetooth Suite\AdminService.exe
(Just Develop It) C:\Program Files (x86)\MyPC Backup\BackupStack.exe
(Intel Corporation) C:\Windows\SysWOW64\IntelCpHeciSvc.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Microsoft Corporation) C:\Windows\System32\dasHost.exe
(Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\21.3.0.12\nis.exe
(Nitro PDF Software) C:\Program Files\Common Files\Nitro\Pro\8.0\NitroPDFDriverService8x64.exe
(Nalpeiron Ltd.) C:\Windows\SysWOW64\NLSSRV32.EXE
() C:\Program Files\CyberLink\Shared files\RichVideo64.exe
() C:\Program Files (x86)\Lenovo\Lenovo VeriFace\VfConnectorService.exe
(Atheros) C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\21.3.0.12\nis.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxTray.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(Atheros Communications) C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe
() C:\Program Files (x86)\Bluetooth Suite\ActivateDesktop.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\sttray64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Lenovo (Beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe
(Lenovo(beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Management\utility.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Vimicro) C:\Program Files (x86)\USB Camera\VM331STI.EXE
(MyPCBackup.com) C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe
(Pokki) C:\Users\Heidi\AppData\Local\Pokki\Engine\StartMenuIndexer.exe
(CyberLink Corp.) C:\Program Files (x86)\Lenovo\PowerDVD10\PDVD10Serv.exe
(Pokki) C:\Users\Heidi\AppData\Local\Pokki\Engine\HostAppService.exe
(Pokki) C:\Users\Heidi\AppData\Local\Pokki\Engine\HostAppService.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\SysWOW64\WWAHost.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20498_x64__8wekyb3d8bbwe\livecomm.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray64.exe [1703424 2013-08-11] (IDT, Inc.)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2777840 2013-08-14] (Synaptics Incorporated)
HKLM\...\Run: [Energy Management] => C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe [17111056 2014-02-10] (Lenovo (Beijing) Limited)
HKLM\...\Run: [EnergyUtility] => C:\Program Files (x86)\Lenovo\Energy Management\Utility.exe [193008 2014-02-10] (Lenovo(beijing) Limited)
HKLM-x32\...\Run: [331BigDog] => C:\Program Files (x86)\USB Camera\VM331STI.EXE [552960 2013-05-14] (Vimicro)
HKLM-x32\...\Run: [Lenovo App Shop] => C:\Program Files (x86)\Lenovo\LenovoAppShop\bin\ismagent.exe [156000 2013-07-19] (Intel Corporation)
HKLM-x32\...\Run: [UpdateP2GShortCut] => C:\Program Files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe [214312 2011-12-06] (CyberLink Corp.)
Winlogon\Notify\igfxcui: igfxdev.dll [X]
HKLM\...\Policies\Explorer\Run: [BtvStack] => C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe [132736 2013-09-07] ( (Atheros Communications))
HKLM\...\Policies\Explorer: [NoFolderOptions] 0
HKLM\...\Policies\Explorer: [NoControlPanel] 0
HKU\S-1-5-21-2850316643-2420343241-806179859-1001\...\Run: [Pokki] => C:\WINDOWS\system32\rundll32.exe "%LOCALAPPDATA%\Pokki\Engine\Launcher.dll",RunLaunchPlatform
IFEO\bitguard.exe: [Debugger] tasklist.exe
IFEO\bprotect.exe: [Debugger] tasklist.exe
IFEO\bpsvc.exe: [Debugger] tasklist.exe
IFEO\browserdefender.exe: [Debugger] tasklist.exe
IFEO\browserprotect.exe: [Debugger] tasklist.exe
IFEO\browsersafeguard.exe: [Debugger] tasklist.exe
IFEO\dprotectsvc.exe: [Debugger] tasklist.exe
IFEO\jumpflip: [Debugger] tasklist.exe
IFEO\protectedsearch.exe: [Debugger] tasklist.exe
IFEO\searchinstaller.exe: [Debugger] tasklist.exe
IFEO\searchprotection.exe: [Debugger] tasklist.exe
IFEO\searchprotector.exe: [Debugger] tasklist.exe
IFEO\searchsettings.exe: [Debugger] tasklist.exe
IFEO\searchsettings64.exe: [Debugger] tasklist.exe
IFEO\snapdo.exe: [Debugger] tasklist.exe
IFEO\stinst32.exe: [Debugger] tasklist.exe
IFEO\stinst64.exe: [Debugger] tasklist.exe
IFEO\umbrella.exe: [Debugger] tasklist.exe
IFEO\utiljumpflip.exe: [Debugger] tasklist.exe
IFEO\volaro: [Debugger] tasklist.exe
IFEO\vonteera: [Debugger] tasklist.exe
IFEO\websteroids.exe: [Debugger] tasklist.exe
IFEO\websteroidsservice.exe: [Debugger] tasklist.exe
Startup: C:\Users\Heidi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
ShortcutTarget: MyPC Backup.lnk -> C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe (MyPCBackup.com)
HKLM\...\AppCertDlls: [x64] -> c:\program files (x86)\settings manager\systemk\x64\sysapcrt.dll
HKLM\...\AppCertDlls: [x86] -> c:\program files (x86)\settings manager\systemk\sysapcrt.dll
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION

==================== Internet (Whitelisted) ====================

ProxyServer: http=127.0.0.1:14183;https=127.0.0.1:14183
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.lenovo.com
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://istart.webssearches.com/web/?type=ds&ts=1400514282&from=tugs&uid=HGSTXHTS545050A7E380_TMA55CPY3JKGNL3JKGNLX&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://istart.webssearches.com/web/?type=ds&ts=1400514282&from=tugs&uid=HGSTXHTS545050A7E380_TMA55CPY3JKGNL3JKGNLX&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM - {6D8294BC-F6B9-4C64-9174-5BCCFB8E85B5} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE11TR&src=IE11TR&pc=LCJB
SearchScopes: HKLM - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2492} URL = hxxp://www.default-search.net/search?sid=492&aid=102&itype=a&ver=12692&tm=352&src=ds&p={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 - {6D8294BC-F6B9-4C64-9174-5BCCFB8E85B5} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE11TR&src=IE11TR&pc=LCJB
SearchScopes: HKLM-x32 - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2492} URL = hxxp://www.default-search.net/search?sid=492&aid=102&itype=a&ver=12692&tm=352&src=ds&p={searchTerms}
SearchScopes: HKCU - DefaultScope {9BB47C17-9C68-4BB3-B188-DD9AF0FD2492} URL = hxxp://www.default-search.net/search?sid=492&aid=102&itype=a&ver=12692&tm=352&src=ds&p={searchTerms}
SearchScopes: HKCU - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2492} URL = hxxp://www.default-search.net/search?sid=492&aid=102&itype=a&ver=12692&tm=352&src=ds&p={searchTerms}
SearchScopes: HKCU - {AFBCB7E0-F91A-4951-9F31-58FEE57A25C4} URL = hxxp://nortonsafe.search.ask.com/web?q={SEARCHTERMS}&o=APN10506&l=dis&prt=NIS&chn=retail&geo=DE&ver=21&locale=de_DE&gct=kwd&qsrc=2869
BHO: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton Internet Security\Engine64\21.3.0.12\coIEPlg.dll (Symantec Corporation)
BHO-x32: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton Internet Security\Engine\21.3.0.12\coIEPlg.dll (Symantec Corporation)
BHO-x32: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton Internet Security\Engine\21.3.0.12\IPS\IPSBHO.DLL (Symantec Corporation)
Toolbar: HKLM - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine64\21.3.0.12\coIEPlg.dll (Symantec Corporation)
Toolbar: HKLM-x32 - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\21.3.0.12\coIEPlg.dll (Symantec Corporation)
Toolbar: HKCU - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine64\21.3.0.12\coIEPlg.dll (Symantec Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default
FF NewTab: hxxp://www.trovi.com/?gd=&ctid=CT3324369&octid=EB_ORIGINAL_CTID&ISID=MB825A3A9-2EE3-42A1-832B-7A392BB10B28&SearchSource=69&CUI=&SSPV=SP215B_sp_ff&Lay=1&UM=5&UP=SPA5E9B081-C8CC-4AAE-BE5F-CACABF066B77
FF DefaultSearchEngine: webssearches
FF SearchEngineOrder.1: default-search.net
FF SelectedSearchEngine: webssearches
FF Homepage: https://www.startpage.com/
FF Keyword.URL: user_pref("keyword.URL", "");
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF64_14_0_0_125.dll ()
FF Plugin-x32: @adobe.com/FlashPlayer - C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_14_0_0_125.dll ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
FF Plugin-x32: @nitropdf.com/NitroPDF - C:\Program Files (x86)\Nitro\Pro 8\npnitromozilla.dll (Nitro PDF)
FF Plugin-x32: @staging.google.com/globalUpdate Update;version=10 - C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll (globalUpdate)
FF Plugin-x32: @staging.google.com/globalUpdate Update;version=4 - C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll (globalUpdate)
FF Plugin-x32: @tools.Software.com/Software Update;version=3 - C:\Program Files (x86)\Software\Update\1.3.25.0\npSoftwareUpdate3.dll (The Software Group)
FF Plugin-x32: @tools.Software.com/Software Update;version=9 - C:\Program Files (x86)\Software\Update\1.3.25.0\npSoftwareUpdate3.dll (The Software Group)
FF Plugin HKCU: intel.com/AppUp - C:\Program Files (x86)\Lenovo\LenovoAppShop\bin\npAppUp.dll (Intel)
FF Plugin HKCU: intel.com/AppUpx64 - C:\Program Files (x86)\Lenovo\LenovoAppShop\bin\npAppUp_x64.dll (Intel)
FF user.js: detected! => C:\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default\user.js
FF SearchPlugin: C:\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default\searchplugins\safesearch.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Settings Manager - C:\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default\Extensions\{35FB143E-3B2D-374D-E78E-3E8B20AB8C9C} [2014-05-19]
FF Extension: Norton Vulnerability Protection - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_21.0.0.100\IPSFF [2014-05-29]
FF Extension: Norton Toolbar - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_21.0.0.100\coFFPlgn [2014-06-20]
FF HKLM-x32\...\Firefox\Extensions: [{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_21.0.0.100\coFFPlgn\
FF Extension: Norton Toolbar - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_21.0.0.100\coFFPlgn\ []
FF HKLM-x32\...\Firefox\Extensions: [{BBDA0591-3099-440a-AA10-41764D9DB4DB}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_21.0.0.100\IPSFF
FF Extension: Norton Vulnerability Protection - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_21.0.0.100\IPSFF [2014-05-29]
FF HKCU\...\Firefox\Extensions: [{C498947A-67CC-C868-A155-E77523522BAE}] - C:\Program Files (x86)\BlockAndSurf-soft\172.xpi

==================== Services (Whitelisted) =================

R2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [312448 2013-09-07] (Windows (R) Win 7 DDK provider)
R2 BackupStack; C:\Program Files (x86)\MyPC Backup\BackupStack.exe [36392 2014-03-14] (Just Develop It)
S2 globalUpdate; C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [68608 2014-05-19] (globalUpdate) [File not signed]
S3 globalUpdatem; C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [68608 2014-05-19] (globalUpdate) [File not signed]
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [314696 2014-05-21] (Intel Corporation)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [733696 2013-05-11] (Intel(R) Corporation) [File not signed]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [822232 2013-05-11] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-09-04] (Intel Corporation)
S3 LSCWinService; C:\Program Files\Lenovo\Lenovo Solution Center\App\LSCWinService.exe [1663880 2014-05-06] ()
R2 NIS; C:\Program Files (x86)\Norton Internet Security\Engine\21.3.0.12\NIS.exe [276376 2014-05-11] (Symantec Corporation)
R2 NitroDriverReadSpool8; C:\Program Files\Common Files\Nitro\Pro\8.0\NitroPDFDriverService8x64.exe [230408 2013-07-24] (Nitro PDF Software)
R2 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [390632 2012-04-24] ()
R2 STacSV; C:\Program Files\IDT\WDM\STacSV64.exe [338944 2013-08-11] (IDT, Inc.) [File not signed]
R2 VeriFaceSrv; C:\Program Files (x86)\Lenovo\Lenovo VeriFace\VfConnectorService.exe [68368 2014-02-10] ()
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347880 2014-03-24] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2014-03-24] (Microsoft Corporation)
R2 ZAtheros Bt and Wlan Coex Agent; C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe [323584 2013-09-07] (Atheros) [File not signed]
S2 yQZdXFPIJUb; "C:\ProgramData\PcPPnBYFE\yQZdXFPIJUb.exe" [X]

==================== Drivers (Whitelisted) ====================

S0 ADP80XX; C:\Windows\System32\drivers\ADP80XX.SYS [782176 2013-08-22] (PMC-Sierra)
R3 athr; C:\Windows\system32\DRIVERS\athwbx.sys [3859968 2013-08-15] (Qualcomm Atheros Communications, Inc.)
S3 bcmfn2; C:\Windows\System32\drivers\bcmfn2.sys [17624 2013-08-13] (Windows (R) Win 7 DDK provider)
R1 BHDrvx64; C:\Program Files (x86)\Norton Internet Security\NortonData\21.0.0.100\Definitions\BASHDefs\20140606.001\BHDrvx64.sys [1530160 2014-05-10] (Symantec Corporation)
R3 BTATH_LWFLT; C:\Windows\system32\DRIVERS\btath_lwflt.sys [77464 2013-09-07] (Qualcomm Atheros)
R3 BthLEEnum; C:\Windows\System32\drivers\BthLEEnum.sys [226304 2013-12-04] (Microsoft Corporation)
R1 ccSet_NIS; C:\Windows\system32\drivers\NISx64\1503000.00C\ccSetx64.sys [162392 2014-02-21] (Symantec Corporation)
R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [486192 2014-06-11] (Symantec Corporation)
R3 EraserUtilRebootDrv; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [142128 2014-06-11] (Symantec Corporation)
S3 iaLPSSi_GPIO; C:\Windows\System32\drivers\iaLPSSi_GPIO.sys [24568 2013-07-30] (Intel Corporation)
S3 iaLPSSi_I2C; C:\Windows\System32\drivers\iaLPSSi_I2C.sys [99320 2013-07-25] (Intel Corporation)
S0 iaStorAV; C:\Windows\System32\drivers\iaStorAV.sys [651248 2013-08-10] (Intel Corporation)
R1 IDSVia64; C:\Program Files (x86)\Norton Internet Security\NortonData\21.0.0.100\Definitions\IPSDefs\20140619.001\IDSvia64.sys [525016 2014-05-28] (Symantec Corporation)
R0 intelpep; C:\Windows\System32\drivers\intelpep.sys [39768 2013-11-11] (Microsoft Corporation)
S0 LSI_SAS3; C:\Windows\System32\drivers\lsi_sas3.sys [81760 2013-08-22] (LSI Corporation)
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [99288 2013-09-04] (Intel Corporation)
R3 NAVENG; C:\Program Files (x86)\Norton Internet Security\NortonData\21.0.0.100\Definitions\VirusDefs\20140619.023\ENG64.SYS [126040 2014-06-17] (Symantec Corporation)
R3 NAVEX15; C:\Program Files (x86)\Norton Internet Security\NortonData\21.0.0.100\Definitions\VirusDefs\20140619.023\EX64.SYS [2099288 2014-06-17] (Symantec Corporation)
R3 NdisVirtualBus; C:\Windows\System32\drivers\NdisVirtualBus.sys [16384 2013-08-22] (Microsoft Corporation)
S3 netvsc; C:\Windows\system32\DRIVERS\netvsc63.sys [87040 2013-08-22] (Microsoft Corporation)
S3 NETwNe64; C:\Windows\system32\DRIVERS\NETwew00.sys [3344352 2013-07-08] (Intel Corporation)
S3 ReFS; C:\Windows\System32\Drivers\ReFS.sys [924504 2014-02-22] (Microsoft Corporation)
S3 SerCx2; C:\Windows\System32\drivers\SerCx2.sys [146776 2013-10-26] (Microsoft Corporation)
R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [34544 2013-08-14] (Synaptics Incorporated)
R1 SRTSP; C:\Windows\System32\Drivers\NISx64\1503000.00C\SRTSP64.SYS [875736 2014-02-13] (Symantec Corporation)
R1 SRTSPX; C:\Windows\system32\drivers\NISx64\1503000.00C\SRTSPX64.SYS [36952 2013-07-31] (Symantec Corporation)
S0 stornvme; C:\Windows\System32\drivers\stornvme.sys [57176 2013-10-05] (Microsoft Corporation)
R0 SymDS; C:\Windows\System32\drivers\NISx64\1503000.00C\SYMDS64.SYS [493656 2013-08-01] (Symantec Corporation)
R0 SymEFA; C:\Windows\System32\drivers\NISx64\1503000.00C\SYMEFA64.SYS [1148120 2014-03-04] (Symantec Corporation)
S0 SymELAM; C:\Windows\System32\drivers\NISx64\1503000.00C\SymELAM.sys [23568 2013-08-01] (Symantec Corporation)
R3 SymEvent; C:\WINDOWS\system32\Drivers\SYMEVENT64x86.SYS [177752 2014-05-29] (Symantec Corporation)
R1 SymIRON; C:\Windows\system32\drivers\NISx64\1503000.00C\Ironx64.SYS [264280 2013-07-31] (Symantec Corporation)
R1 SymNetS; C:\Windows\System32\Drivers\NISx64\1503000.00C\SYMNETS.SYS [593112 2014-02-18] (Symantec Corporation)
S3 UEFI; C:\Windows\System32\drivers\UEFI.sys [26976 2013-08-22] (Microsoft Corporation)
R3 vm331avs; C:\Windows\System32\Drivers\vm331avs.sys [1065472 2013-08-30] (Vimicro Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [123224 2014-03-24] (Microsoft Corporation)
R0 Wof; C:\Windows\System32\Drivers\Wof.sys [157016 2014-03-13] (Microsoft Corporation)
S3 wsvd; C:\Windows\system32\DRIVERS\wsvd.sys [102376 2012-06-13] ("CyberLink)
R1 {55685567-4840-4a91-962b-49a412e9485a}Gw64; C:\Windows\System32\drivers\{55685567-4840-4a91-962b-49a412e9485a}Gw64.sys [61112 2014-05-28] (StdLib)
R1 {9edd0ea8-2819-47c2-8320-b007d5996f8a}Gw64; C:\Windows\System32\drivers\{9edd0ea8-2819-47c2-8320-b007d5996f8a}Gw64.sys [61112 2014-05-22] (StdLib)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-06-20 15:05 - 2014-06-20 15:05 - 00020912 _____ () C:\Users\Heidi\Desktop\FRST.txt
2014-06-20 15:05 - 2014-06-20 15:05 - 00000000 ____D () C:\FRST
2014-06-20 15:04 - 2014-06-20 15:04 - 02082304 _____ (Farbar) C:\Users\Heidi\Desktop\FRST64.exe
2014-06-20 14:23 - 2014-06-20 14:23 - 00000451 _____ () C:\WINDOWS\system32\{F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.bat
2014-06-20 14:09 - 2014-05-15 00:47 - 04720640 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncEngine.dll
2014-06-20 14:09 - 2014-05-13 09:01 - 00076800 _____ (Microsoft Corporation) C:\WINDOWS\system32\BulkOperationHost.exe
2014-06-20 14:09 - 2014-05-13 07:07 - 02844160 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2014-06-20 14:09 - 2014-05-13 06:41 - 00118272 _____ (Microsoft Corporation) C:\WINDOWS\system32\winbici.dll
2014-06-20 14:09 - 2014-05-13 06:27 - 00716800 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDriveTelemetry.dll
2014-06-20 14:09 - 2014-05-13 06:26 - 00285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDriveShell.dll
2014-06-20 14:09 - 2014-05-13 05:59 - 01035264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll
2014-06-20 14:09 - 2014-05-13 05:41 - 01118720 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDrive.exe
2014-06-20 14:09 - 2014-05-13 05:31 - 00265216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SkyDriveShell.dll
2014-06-20 14:09 - 2014-05-05 08:11 - 00440664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbport.sys
2014-06-20 14:09 - 2014-05-05 08:11 - 00418136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbhub.sys
2014-06-20 14:09 - 2014-05-05 08:11 - 00089944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbehci.sys
2014-06-20 14:09 - 2014-05-05 08:11 - 00027480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbd.sys
2014-06-20 14:09 - 2014-05-03 13:29 - 01726224 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2014-06-20 14:09 - 2014-05-03 11:20 - 01473080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2014-06-20 14:09 - 2014-05-03 09:41 - 04190208 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2014-06-20 14:09 - 2014-05-03 09:40 - 00037376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbuhci.sys
2014-06-20 14:09 - 2014-05-03 07:36 - 00997888 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll
2014-06-20 14:09 - 2014-05-03 07:19 - 00071168 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncobjapi.dll
2014-06-20 14:09 - 2014-05-03 07:08 - 00301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\framedynos.dll
2014-06-20 14:09 - 2014-05-03 07:07 - 00262656 _____ (Microsoft Corporation) C:\WINDOWS\system32\framedyn.dll
2014-06-20 14:09 - 2014-05-03 06:46 - 00052736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ncobjapi.dll
2014-06-20 14:09 - 2014-05-03 06:37 - 00235008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\framedynos.dll
2014-06-20 14:09 - 2014-05-03 06:37 - 00207360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\framedyn.dll
2014-06-20 14:09 - 2014-05-03 05:30 - 02641920 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2014-06-20 14:09 - 2014-05-03 05:27 - 02317824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authui.dll
2014-06-20 14:09 - 2014-05-03 01:26 - 00050745 _____ () C:\WINDOWS\system32\srms.dat
2014-06-20 14:09 - 2014-05-01 15:19 - 00054776 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2014-06-20 14:09 - 2014-05-01 07:44 - 01025536 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2014-06-20 14:09 - 2014-05-01 07:34 - 03464192 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2014-06-20 14:09 - 2014-04-30 09:11 - 00735232 _____ (Microsoft Corporation) C:\WINDOWS\system32\adtschema.dll
2014-06-20 14:09 - 2014-04-30 08:43 - 00071680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vwififlt.sys
2014-06-20 14:09 - 2014-04-30 08:41 - 00402432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2014-06-20 14:09 - 2014-04-30 08:41 - 00096768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\agilevpn.sys
2014-06-20 14:09 - 2014-04-30 08:41 - 00038912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vwifimp.sys
2014-06-20 14:09 - 2014-04-30 08:10 - 00735232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\adtschema.dll
2014-06-20 14:09 - 2014-04-30 07:45 - 00123392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Robocopy.exe
2014-06-20 14:09 - 2014-04-30 06:48 - 00106496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Robocopy.exe
2014-06-20 14:09 - 2014-04-30 06:24 - 00065024 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcsvc6.dll
2014-06-20 14:09 - 2014-04-30 06:23 - 00353280 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore.dll
2014-06-20 14:09 - 2014-04-30 06:23 - 00271872 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore6.dll
2014-06-20 14:09 - 2014-04-30 06:23 - 00087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcsvc.dll
2014-06-20 14:09 - 2014-04-30 06:21 - 01417216 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2014-06-20 14:09 - 2014-04-30 06:14 - 00827392 _____ (Microsoft Corporation) C:\WINDOWS\system32\BFE.DLL
2014-06-20 14:09 - 2014-04-30 05:59 - 01063424 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL
2014-06-20 14:09 - 2014-04-30 05:46 - 00285696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore.dll
2014-06-20 14:09 - 2014-04-30 05:46 - 00229888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore6.dll
2014-06-20 14:09 - 2014-04-30 05:46 - 00056320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcsvc6.dll
2014-06-20 14:09 - 2014-04-30 05:45 - 00062976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcsvc.dll
2014-06-20 14:09 - 2014-04-30 05:42 - 00403968 _____ (Microsoft Corporation) C:\WINDOWS\system32\vpnike.dll
2014-06-20 14:09 - 2014-04-29 00:40 - 00721408 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2014-06-20 14:09 - 2014-04-27 00:03 - 02140888 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2014-06-20 14:09 - 2014-04-26 22:14 - 02144984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2014-06-20 14:09 - 2014-04-26 18:39 - 00339456 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdesvc.dll
2014-06-20 14:09 - 2014-04-14 11:37 - 02125344 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d9.dll
2014-06-20 14:09 - 2014-04-14 10:08 - 01797896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d9.dll
2014-06-20 14:09 - 2014-04-14 07:18 - 00011776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d8thk.dll
2014-06-20 14:09 - 2014-04-09 08:11 - 00226816 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebClnt.dll
2014-06-20 14:09 - 2014-04-09 07:20 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WebClnt.dll
2014-06-20 14:08 - 2014-05-31 08:27 - 00206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2014-06-20 12:37 - 2014-06-20 12:37 - 00036384 _____ () C:\Users\Heidi\Desktop\mbam-Logfiles.zip
2014-06-20 12:30 - 2014-06-20 12:30 - 00016732 _____ () C:\Users\Heidi\Desktop\mbam-log-2014-06-20_09_25_55.zip
2014-06-20 11:52 - 2014-06-20 11:52 - 00168526 _____ () C:\Users\Heidi\Desktop\Erstes.txt
2014-06-20 11:51 - 2014-06-20 11:51 - 00182618 _____ () C:\Users\Heidi\Desktop\Zweites.txt
2014-06-20 11:50 - 2014-06-20 11:50 - 00013529 _____ () C:\Users\Heidi\Desktop\Drittes.txt
2014-06-19 16:02 - 2014-06-20 11:40 - 00122584 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2014-06-19 15:56 - 2014-06-19 15:56 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-06-19 15:56 - 2014-06-19 15:56 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-06-19 15:56 - 2014-06-19 15:56 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-06-19 15:56 - 2014-05-12 07:26 - 00091352 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2014-06-19 15:56 - 2014-05-12 07:26 - 00064216 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2014-06-19 15:56 - 2014-05-12 07:25 - 00025816 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2014-06-19 15:52 - 2014-06-19 15:52 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_Kernel_ldiagio_uefi_01009.Wdf
2014-06-19 14:13 - 2014-06-19 14:15 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\Heidi\Downloads\mbam-setup-2.0.2.1012.exe
2014-06-19 14:12 - 2014-06-19 14:12 - 00002018 _____ () C:\Users\Public\Desktop\Lenovo Solution Center.lnk
2014-06-18 21:39 - 2014-06-18 21:39 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-06-14 21:37 - 2014-06-14 21:38 - 00000000 ____D () C:\Program Files (x86)\Flash Player Pro
2014-06-14 21:37 - 2014-06-14 21:37 - 00001126 _____ () C:\Users\Heidi\Desktop\Flash Player Pro.lnk
2014-06-14 21:37 - 2014-06-14 21:37 - 00000000 ____D () C:\Users\Heidi\Documents\Flash Player Pro
2014-06-14 21:37 - 2014-06-14 21:37 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Flash Player Pro
2014-06-14 21:34 - 2014-06-20 10:59 - 00000000 ____D () C:\Program Files (x86)\Premium Software
2014-06-14 21:34 - 2014-06-20 10:50 - 00000000 ____D () C:\ProgramData\Systweak
2014-06-14 21:34 - 2014-06-20 09:59 - 00003120 _____ () C:\WINDOWS\System32\Tasks\Advanced System Protector_startup
2014-06-14 21:34 - 2014-06-14 21:34 - 00001992 _____ () C:\Users\Heidi\Desktop\Sync Folder.lnk
2014-06-14 21:34 - 2014-06-14 21:34 - 00001224 _____ () C:\Users\Public\Desktop\Advanced System Protector.lnk
2014-06-14 21:34 - 2014-06-14 21:34 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Premium Software
2014-06-14 21:34 - 2012-07-25 12:03 - 00016896 _____ () C:\WINDOWS\system32\sasnative64.exe
2014-06-14 21:33 - 2014-06-14 21:47 - 00000000 ____D () C:\Program Files (x86)\MyPC Backup
2014-06-14 21:33 - 2014-06-14 21:33 - 00003322 _____ () C:\WINDOWS\System32\Tasks\Advanced System Protector
2014-06-14 21:33 - 2014-06-14 21:33 - 00001110 _____ () C:\Users\Heidi\Desktop\MyPC Backup.lnk
2014-06-14 21:33 - 2014-06-14 21:33 - 00000000 ____D () C:\Users\Heidi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
2014-06-14 21:32 - 2014-06-20 14:37 - 00000936 _____ () C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineUA.job
2014-06-14 21:32 - 2014-06-20 10:59 - 00000000 ____D () C:\Program Files (x86)\Boxore
2014-06-14 21:32 - 2014-06-14 21:32 - 00003908 _____ () C:\WINDOWS\System32\Tasks\SoftwareUpdateTaskMachineUA
2014-06-14 21:32 - 2014-06-14 21:32 - 00000000 ____D () C:\Users\Heidi\AppData\Local\Software
2014-06-14 21:32 - 2014-06-14 21:32 - 00000000 ____D () C:\Program Files (x86)\Software
2014-06-12 19:40 - 2014-05-30 12:21 - 23414784 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2014-06-12 19:40 - 2014-05-30 11:45 - 02768384 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2014-06-12 19:40 - 2014-05-30 11:28 - 00051200 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2014-06-12 19:40 - 2014-05-30 11:20 - 00752640 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2014-06-12 19:40 - 2014-05-30 11:18 - 17271296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2014-06-12 19:40 - 2014-05-30 11:08 - 05782528 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2014-06-12 19:40 - 2014-05-30 11:06 - 00452096 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtmsft.dll
2014-06-12 19:40 - 2014-05-30 10:46 - 00085504 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2014-06-12 19:40 - 2014-05-30 10:44 - 00295424 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2014-06-12 19:40 - 2014-05-30 10:43 - 00061952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iesetup.dll
2014-06-12 19:40 - 2014-05-30 10:38 - 02179072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2014-06-12 19:40 - 2014-05-30 10:35 - 00608768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2014-06-12 19:40 - 2014-05-30 10:29 - 00631808 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2014-06-12 19:40 - 2014-05-30 10:27 - 00592896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2014-06-12 19:40 - 2014-05-30 10:23 - 02040832 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2014-06-12 19:40 - 2014-05-30 10:16 - 00368128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtmsft.dll
2014-06-12 19:40 - 2014-05-30 10:04 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll
2014-06-12 19:40 - 2014-05-30 10:02 - 00242688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll
2014-06-12 19:40 - 2014-05-30 09:56 - 04244992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2014-06-12 19:40 - 2014-05-30 09:56 - 02266112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2014-06-12 19:40 - 2014-05-30 09:54 - 00526336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2014-06-12 19:40 - 2014-05-30 09:49 - 01964544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2014-06-12 19:40 - 2014-05-30 09:43 - 13522944 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2014-06-12 19:40 - 2014-05-30 09:40 - 11725312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2014-06-12 19:40 - 2014-05-30 09:30 - 01398272 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2014-06-12 19:40 - 2014-05-30 09:21 - 01790976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2014-06-12 19:40 - 2014-05-30 09:15 - 01143296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2014-06-12 19:40 - 2014-05-30 09:13 - 00846336 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2014-06-12 19:40 - 2014-05-30 09:13 - 00704512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2014-06-12 13:55 - 2014-05-10 05:46 - 02151424 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2014-06-12 13:55 - 2014-05-10 05:22 - 01312256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2014-06-12 13:55 - 2014-05-09 01:06 - 00295424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ks.sys
2014-06-12 13:55 - 2014-05-05 06:02 - 03360256 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2014-06-12 13:55 - 2014-05-03 09:14 - 00079872 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSReset.exe
2014-06-12 13:55 - 2014-05-03 06:21 - 00249344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2014-06-12 13:55 - 2014-05-03 06:07 - 00189952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2014-06-12 13:55 - 2014-05-03 05:41 - 00921088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSShared.dll
2014-06-12 13:55 - 2014-05-03 05:38 - 00754688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WSShared.dll
2014-06-12 13:55 - 2014-04-30 13:16 - 01336648 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32.dll
2014-06-12 13:55 - 2014-04-30 05:51 - 01064448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32.dll
2014-06-12 13:55 - 2014-04-03 09:59 - 02518872 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2014-06-12 13:55 - 2014-04-03 09:59 - 00428888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\FWPKCLNT.SYS
2014-06-12 13:54 - 2014-04-18 16:57 - 00032600 _____ (Microsoft Corporation) C:\WINDOWS\system32\ploptin.dll
2014-06-12 13:54 - 2014-04-18 16:44 - 01466856 _____ (Microsoft Corporation) C:\WINDOWS\system32\propsys.dll
2014-06-12 13:54 - 2014-04-18 15:29 - 01200288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\propsys.dll
2014-06-12 13:54 - 2014-04-18 11:44 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\energyprov.dll
2014-06-12 13:54 - 2014-04-18 11:32 - 13287936 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2014-06-12 13:54 - 2014-04-18 10:58 - 11792384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2014-06-12 13:54 - 2014-04-18 10:32 - 00805376 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32spl.dll
2014-06-12 13:54 - 2014-04-18 10:21 - 01126912 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFolder.dll
2014-06-12 13:54 - 2014-04-18 10:09 - 08652800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll
2014-06-12 13:54 - 2014-04-18 09:51 - 00836608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchFolder.dll
2014-06-12 13:54 - 2014-04-18 09:49 - 05833216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Search.dll
2014-06-12 13:54 - 2014-04-14 11:20 - 00324888 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFCaptureEngine.dll
2014-06-12 13:54 - 2014-04-14 10:01 - 00285144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFCaptureEngine.dll
2014-06-12 13:54 - 2014-04-11 08:13 - 01200128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2014-06-12 13:54 - 2014-04-11 06:51 - 00250368 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpencom.dll
2014-06-12 13:54 - 2014-04-11 06:23 - 00209920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpencom.dll
2014-06-12 13:54 - 2014-04-11 05:30 - 00449536 _____ (Microsoft Corporation) C:\WINDOWS\system32\defragsvc.dll
2014-06-12 13:54 - 2014-04-09 13:53 - 00337240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Classpnp.sys
2014-06-12 13:54 - 2014-04-09 08:39 - 00191488 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpchttp.dll
2014-06-12 13:54 - 2014-04-09 07:44 - 00144384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpchttp.dll
2014-06-12 13:54 - 2014-04-09 05:33 - 00135168 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscsvc.dll
2014-06-12 13:54 - 2014-04-08 04:01 - 00589656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys
2014-06-12 13:54 - 2014-04-06 18:34 - 00372568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2014-06-12 13:54 - 2014-04-06 18:34 - 00275800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msiscsi.sys
2014-06-12 13:54 - 2014-04-06 18:32 - 00125496 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmapi.dll
2014-06-12 13:54 - 2014-04-06 18:31 - 21268952 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2014-06-12 13:54 - 2014-04-06 18:30 - 00201920 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVideoDSP.dll
2014-06-12 13:54 - 2014-04-06 18:24 - 00360792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fltMgr.sys
2014-06-12 13:54 - 2014-04-06 18:20 - 01403856 _____ (Microsoft Corporation) C:\WINDOWS\system32\winmde.dll
2014-06-12 13:54 - 2014-04-06 18:20 - 01379064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpmde.dll
2014-06-12 13:54 - 2014-04-06 18:20 - 00881616 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2014-06-12 13:54 - 2014-04-06 18:20 - 00765408 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2014-06-12 13:54 - 2014-04-06 18:20 - 00609448 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll
2014-06-12 13:54 - 2014-04-06 18:20 - 00491744 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2014-06-12 13:54 - 2014-04-06 18:20 - 00467496 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2014-06-12 13:54 - 2014-04-06 18:20 - 00463256 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2014-06-12 13:54 - 2014-04-06 18:20 - 00364640 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2014-06-12 13:54 - 2014-04-06 18:20 - 00244880 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2014-06-12 13:54 - 2014-04-06 18:20 - 00028408 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfpmp.exe
2014-06-12 13:54 - 2014-04-06 17:23 - 00098584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmapi.dll
2014-06-12 13:54 - 2014-04-06 17:22 - 18755672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2014-06-12 13:54 - 2014-04-06 17:22 - 00178184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVideoDSP.dll
2014-06-12 13:54 - 2014-04-06 17:16 - 01209616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winmde.dll
2014-06-12 13:54 - 2014-04-06 17:16 - 00707048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfplat.dll
2014-06-12 13:54 - 2014-04-06 17:16 - 00669856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2014-06-12 13:54 - 2014-04-06 17:16 - 00518544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf.dll
2014-06-12 13:54 - 2014-04-06 17:16 - 00406504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
2014-06-12 13:54 - 2014-04-06 17:16 - 00387896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2014-06-12 13:54 - 2014-04-06 17:16 - 00326024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2014-06-12 13:54 - 2014-04-06 17:16 - 00305768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AUDIOKSE.dll
2014-06-12 13:54 - 2014-04-06 14:58 - 00070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\srclient.dll
2014-06-12 13:54 - 2014-04-06 14:51 - 00467968 _____ (Microsoft Corporation) C:\WINDOWS\system32\srcore.dll
2014-06-12 13:54 - 2014-04-06 14:33 - 00335872 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDEServer.exe
2014-06-12 13:54 - 2014-04-06 14:24 - 00271872 _____ (Microsoft Corporation) C:\WINDOWS\system32\rstrui.exe
2014-06-12 13:54 - 2014-04-06 14:06 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srclient.dll
2014-06-12 13:54 - 2014-04-06 13:55 - 16872448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2014-06-12 13:54 - 2014-04-06 13:54 - 12711424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2014-06-12 13:54 - 2014-04-06 13:26 - 00143872 _____ (Microsoft Corporation) C:\WINDOWS\system32\BootMenuUX.dll
2014-06-12 13:54 - 2014-04-06 13:20 - 00201216 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2014-06-12 13:54 - 2014-04-06 13:01 - 00834048 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2014-06-12 13:54 - 2014-04-06 12:52 - 00955904 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2014-06-12 13:54 - 2014-04-06 12:51 - 01230336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2014-06-12 13:54 - 2014-04-06 12:37 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2014-06-12 13:54 - 2014-04-06 12:36 - 00888320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2014-06-12 13:54 - 2014-04-06 12:05 - 01222656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Streaming.dll
2014-06-12 13:54 - 2014-04-06 11:59 - 00982016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Streaming.dll
2014-06-12 13:54 - 2014-04-03 10:12 - 00307304 _____ (Microsoft Corporation) C:\WINDOWS\system32\wintrust.dll
2014-06-12 13:54 - 2014-04-03 10:12 - 00130144 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpapi.dll
2014-06-12 13:54 - 2014-04-03 06:03 - 00230808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wintrust.dll
2014-06-12 13:54 - 2014-04-03 06:03 - 00111528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gpapi.dll
2014-06-12 13:54 - 2014-04-03 04:53 - 00677376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2014-06-12 13:54 - 2014-04-03 04:51 - 01584128 _____ (Microsoft Corporation) C:\WINDOWS\system32\workfolderssvc.dll
2014-06-12 13:54 - 2014-04-03 04:23 - 00563200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys
2014-06-12 13:54 - 2014-04-03 04:23 - 00046592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tlscsp.dll
2014-06-12 13:54 - 2014-04-03 04:22 - 00047616 _____ (Microsoft Corporation) C:\WINDOWS\system32\tlscsp.dll
2014-06-12 13:54 - 2014-04-01 08:23 - 00384856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2014-06-12 13:54 - 2014-03-31 07:42 - 07425368 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2014-06-12 13:54 - 2014-03-31 02:01 - 00186880 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFoldersShell.dll
2014-06-12 13:54 - 2014-03-31 01:43 - 00761856 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkfoldersControl.dll
2014-06-12 13:54 - 2014-03-31 00:54 - 01308160 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpsvc.dll
2014-06-12 13:54 - 2014-03-31 00:49 - 01287168 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2014-06-12 13:54 - 2014-03-31 00:35 - 01029120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll
2014-06-12 13:54 - 2014-03-28 17:58 - 00407016 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe
2014-06-12 13:54 - 2014-03-27 08:16 - 00246272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys
2014-06-12 13:54 - 2014-03-27 07:36 - 00281600 _____ (Microsoft Corporation) C:\WINDOWS\system32\resutils.dll
2014-06-12 13:54 - 2014-03-27 06:59 - 00426496 _____ (Microsoft Corporation) C:\WINDOWS\system32\clusapi.dll
2014-06-12 13:54 - 2014-03-27 06:48 - 00219136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\resutils.dll
2014-06-12 13:54 - 2014-03-27 06:19 - 00313344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\clusapi.dll
2014-06-12 13:54 - 2014-03-27 05:46 - 00323072 _____ (Microsoft Corporation) C:\WINDOWS\system32\srvsvc.dll
2014-06-12 13:54 - 2014-03-27 05:15 - 00718336 _____ (Microsoft Corporation) C:\WINDOWS\system32\swprv.dll
2014-06-12 13:54 - 2014-03-27 05:10 - 01436160 _____ (Microsoft Corporation) C:\WINDOWS\system32\VSSVC.exe
2014-06-12 13:54 - 2014-03-20 05:48 - 00263424 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsAdminFlows.exe
2014-06-12 13:54 - 2014-03-20 02:44 - 06645248 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2014-06-12 13:54 - 2014-03-20 01:33 - 05774848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2014-06-12 13:54 - 2014-03-19 10:15 - 00011264 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanhlp.dll
2014-06-12 13:54 - 2014-03-19 10:07 - 00443904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2014-06-12 13:54 - 2014-03-19 09:24 - 00064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\tsgqec.dll
2014-06-12 13:54 - 2014-03-19 09:17 - 00011264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlanhlp.dll
2014-06-12 13:54 - 2014-03-19 08:36 - 01057280 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdvidcrl.dll
2014-06-12 13:54 - 2014-03-19 07:56 - 00855552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdvidcrl.dll
2014-06-12 13:54 - 2014-03-19 07:45 - 00443904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2014-06-12 13:54 - 2014-03-19 07:19 - 00296960 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanapi.dll
2014-06-12 13:54 - 2014-03-19 07:07 - 00370176 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanmsm.dll
2014-06-12 13:54 - 2014-03-19 07:02 - 01527296 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2014-06-12 13:54 - 2014-03-19 07:00 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlanapi.dll
2014-06-12 13:54 - 2014-03-19 06:51 - 00300544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlanmsm.dll
2014-06-12 13:54 - 2014-03-19 06:31 - 02100736 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsAdminFlowUI.dll
2014-06-12 13:54 - 2014-03-19 06:18 - 02688000 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers.dll
2014-06-12 13:54 - 2014-03-18 10:19 - 00077312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hdaudbus.sys
2014-06-12 13:54 - 2014-03-18 07:00 - 07173120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2014-06-12 13:54 - 2014-03-18 06:52 - 05104640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2014-06-12 13:54 - 2014-03-17 07:09 - 00462336 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsGdiConverter.dll
2014-06-12 13:54 - 2014-03-17 06:11 - 00337408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsGdiConverter.dll
2014-06-12 13:54 - 2014-03-17 05:01 - 00486912 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2014-06-12 13:54 - 2014-03-17 04:45 - 00370176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv
2014-06-12 13:54 - 2014-03-14 08:26 - 00491520 _____ (Microsoft Corporation) C:\WINDOWS\system32\GeofenceMonitorService.dll
2014-06-12 13:54 - 2014-03-14 08:10 - 00357376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GeofenceMonitorService.dll
2014-06-12 13:54 - 2014-03-06 14:42 - 00310616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\volsnap.sys
2014-06-12 13:51 - 2014-05-19 08:31 - 00057856 _____ (Microsoft Corporation) C:\WINDOWS\system32\drvcfg.exe
2014-06-12 13:51 - 2014-05-19 08:21 - 00110592 _____ (Microsoft Corporation) C:\WINDOWS\system32\drvinst.exe
2014-06-12 13:51 - 2014-05-19 07:23 - 00098816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\drvinst.exe
2014-06-12 13:51 - 2014-04-30 06:43 - 01975296 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll
2014-06-12 13:51 - 2014-04-30 06:26 - 01345536 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll
2014-06-12 13:51 - 2014-04-30 05:47 - 01509888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWrite.dll
2014-06-12 13:50 - 2014-06-12 13:50 - 00195584 _____ (Microsoft Corporation) C:\WINDOWS\system32\msrating.dll
2014-06-12 13:50 - 2014-06-12 13:50 - 00164864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrating.dll
2014-06-12 13:50 - 2014-06-12 13:50 - 00139264 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieUnatt.exe
2014-06-12 13:50 - 2014-06-12 13:50 - 00112128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieUnatt.exe
2014-06-12 13:50 - 2014-06-12 13:50 - 00111616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieetwcollector.exe
2014-06-12 13:50 - 2014-06-12 13:50 - 00066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\iesetup.dll
2014-06-12 13:50 - 2014-06-12 13:50 - 00051200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieetwproxystub.dll
2014-06-12 13:50 - 2014-06-12 13:50 - 00048640 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieetwproxystub.dll
2014-06-12 13:50 - 2014-06-12 13:50 - 00043008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll
2014-06-12 13:50 - 2014-06-12 13:50 - 00033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\iernonce.dll
2014-06-12 13:50 - 2014-06-12 13:50 - 00032768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iernonce.dll
2014-06-12 13:50 - 2014-06-12 13:50 - 00004096 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieetwcollectorres.dll
2014-06-12 13:50 - 2014-05-01 15:31 - 03048904 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcMon.exe
2014-06-12 13:50 - 2014-05-01 15:31 - 00055328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wpcfltr.sys
2014-06-12 13:50 - 2014-05-01 09:14 - 03118080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wpc.dll
2014-06-12 13:50 - 2014-05-01 09:05 - 02861056 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebSync.dll
2014-06-12 13:50 - 2014-05-01 08:51 - 02344448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Wpc.dll
2014-06-12 13:50 - 2014-05-01 07:24 - 02834944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpccpl.dll
2014-06-12 13:48 - 2014-06-12 13:48 - 00053248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tsgqec.dll
2014-06-10 20:08 - 2014-06-10 20:08 - 00000000 ____D () C:\ProgramData\PcPPnBYFE
2014-06-10 19:18 - 2014-06-10 19:18 - 00017920 ___SH () C:\Users\Heidi\Desktop\Thumbs.db
2014-06-06 16:41 - 2014-06-20 10:23 - 00001146 _____ () C:\Users\Heidi\Desktop\Continue VuuPC Installation.lnk
2014-06-01 22:07 - 2014-06-01 22:07 - 00000000 ____D () C:\ProgramData\SMR410
2014-06-01 21:54 - 2014-06-06 16:24 - 00000000 ____D () C:\Users\Heidi\Documents\PCSpeedRepair
2014-06-01 21:54 - 2014-06-06 14:42 - 00003466 _____ () C:\WINDOWS\System32\Tasks\PCSpeedRepair_Popup
2014-06-01 21:54 - 2014-06-01 21:54 - 00003202 _____ () C:\WINDOWS\System32\Tasks\PCSpeedRepair_Start
2014-06-01 21:53 - 2014-06-06 16:26 - 00000000 __SHD () C:\WINDOWS\SysWOW64\AI_RecycleBin
2014-06-01 21:52 - 2014-06-01 21:52 - 05354920 _____ (ShieldApps) C:\Users\Heidi\Desktop\PCSpeedRepairSetup.exe
2014-05-31 13:53 - 2014-06-01 22:48 - 00000000 ____D () C:\Users\Heidi\AppData\Local\NPE
2014-05-30 22:29 - 2014-05-31 12:49 - 00001656 _____ () C:\WINDOWS\system32\ASOROSet.bin
2014-05-30 22:29 - 2014-05-30 22:29 - 00003118 _____ () C:\WINDOWS\System32\Tasks\{29DDA3AE-9BCF-4B5A-9FE9-A87B6070FE34}
2014-05-30 22:29 - 2014-05-30 22:29 - 00000000 ____D () C:\WINDOWS\system32\config\RCCBakup
2014-05-30 21:38 - 2014-05-30 21:38 - 00003122 _____ () C:\WINDOWS\System32\Tasks\{5632E2B6-48EE-4DD5-A763-E0A593301535}
2014-05-29 21:52 - 2014-05-29 21:52 - 00000000 ____D () C:\WINDOWS\System32\Tasks\Norton Internet Security
2014-05-29 19:02 - 2014-05-29 19:02 - 00003154 _____ () C:\WINDOWS\System32\Tasks\{920C45B4-2759-4C1E-8D05-F7E7A268C763}
2014-05-29 18:59 - 2014-05-29 18:59 - 00000000 ____D () C:\Program Files (x86)\predm
2014-05-29 18:57 - 2014-05-29 18:57 - 00003086 _____ () C:\WINDOWS\System32\Tasks\{607C7325-1C22-45EA-AB60-E0073EA239C1}
2014-05-29 18:34 - 2014-06-19 14:12 - 00000000 ____D () C:\Users\Heidi\AppData\Local\LSC
2014-05-29 09:48 - 2014-05-28 17:41 - 00061112 _____ (StdLib) C:\WINDOWS\system32\Drivers\{55685567-4840-4a91-962b-49a412e9485a}Gw64.sys
2014-05-29 09:46 - 2014-05-29 09:46 - 00000000 __SHD () C:\Users\Heidi\AppData\Local\EmieUserList
2014-05-29 09:46 - 2014-05-29 09:46 - 00000000 __SHD () C:\Users\Heidi\AppData\Local\EmieSiteList
2014-05-29 09:41 - 2014-06-04 17:25 - 00000318 _____ () C:\Users\Heidi\AppData\Roaming\aps.uninstall.scan.results
2014-05-29 09:37 - 2014-06-20 10:59 - 00000000 ____D () C:\Users\Heidi\AppData\Roaming\systweak
2014-05-29 09:34 - 2014-05-29 09:34 - 00000000 ____D () C:\Users\Heidi\Documents\Optimizer Pro
2014-05-29 09:29 - 2014-05-30 22:03 - 00000000 ____D () C:\Program Files (x86)\Optimizer Pro
2014-05-29 09:18 - 2014-05-29 09:18 - 00000000 ____D () C:\Users\Heidi\Documents\Symantec
2014-05-29 09:11 - 2014-05-29 21:46 - 00003234 _____ () C:\WINDOWS\System32\Tasks\Norton WSC Integration
2014-05-29 09:11 - 2014-05-29 21:46 - 00002532 _____ () C:\Users\Public\Desktop\Norton Internet Security.lnk
2014-05-29 09:11 - 2014-05-29 09:11 - 00177752 _____ (Symantec Corporation) C:\WINDOWS\system32\Drivers\SYMEVENT64x86.SYS
2014-05-29 09:11 - 2014-05-29 09:11 - 00008222 _____ () C:\WINDOWS\system32\Drivers\SYMEVENT64x86.CAT
2014-05-29 09:11 - 2014-05-29 09:11 - 00000000 ____D () C:\Program Files\Common Files\Symantec Shared
2014-05-29 09:10 - 2014-05-31 13:54 - 00000000 ____D () C:\ProgramData\Norton
2014-05-29 09:10 - 2014-05-29 21:46 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Norton Internet Security
2014-05-29 09:10 - 2014-05-29 21:46 - 00000000 ____D () C:\WINDOWS\system32\Drivers\NISx64
2014-05-29 09:10 - 2014-05-29 09:10 - 00000000 ____D () C:\Program Files (x86)\Norton Internet Security
2014-05-23 19:01 - 2014-05-22 16:05 - 00061112 _____ (StdLib) C:\WINDOWS\system32\Drivers\{9edd0ea8-2819-47c2-8320-b007d5996f8a}Gw64.sys
2014-05-23 18:58 - 2014-05-23 18:58 - 00012432 _____ () C:\WINDOWS\system32\ScanResults.xml
2014-05-23 18:43 - 2014-05-23 18:43 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2014-05-21 00:34 - 2014-05-21 00:34 - 00187348 _____ () C:\WINDOWS\system32\resTHA.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00180164 _____ () C:\WINDOWS\system32\resELL.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00176020 _____ () C:\WINDOWS\system32\resRUS.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00161876 _____ () C:\WINDOWS\system32\resARA.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00161332 _____ () C:\WINDOWS\system32\resHEB.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00161268 _____ () C:\WINDOWS\system32\resJPN.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00156692 _____ () C:\WINDOWS\system32\resFRA.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00156676 _____ () C:\WINDOWS\system32\resHUN.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00154980 _____ () C:\WINDOWS\system32\resKOR.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00154884 _____ () C:\WINDOWS\system32\resITA.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00154884 _____ () C:\WINDOWS\system32\resDEU.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00154724 _____ () C:\WINDOWS\system32\resROM.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00154612 _____ () C:\WINDOWS\system32\resESN.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00154180 _____ () C:\WINDOWS\system32\resPLK.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00154036 _____ () C:\WINDOWS\system32\resSKY.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00153844 _____ () C:\WINDOWS\system32\resNLD.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00153284 _____ () C:\WINDOWS\system32\resPTB.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00153140 _____ () C:\WINDOWS\system32\resTRK.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00153108 _____ () C:\WINDOWS\system32\resCSY.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00152980 _____ () C:\WINDOWS\system32\resPTG.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00152564 _____ () C:\WINDOWS\system32\resFIN.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00152132 _____ () C:\WINDOWS\system32\resHRV.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00151684 _____ () C:\WINDOWS\system32\resSVE.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00151508 _____ () C:\WINDOWS\system32\resSLV.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00150580 _____ () C:\WINDOWS\system32\resNOR.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00150068 _____ () C:\WINDOWS\system32\resDAN.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00148756 _____ () C:\WINDOWS\system32\resENU.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00146980 _____ () C:\WINDOWS\system32\resCHT.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00146148 _____ () C:\WINDOWS\system32\resCHS.cui
2014-05-21 00:33 - 2014-05-21 00:33 - 23048704 _____ (Intel Corporation) C:\WINDOWS\system32\igdfcl64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 18032640 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdfcl32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 16586584 _____ (Intel Corporation) C:\WINDOWS\system32\igdumdim64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 16114320 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdumdim32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 08120320 _____ (Intel Corporation) C:\WINDOWS\system32\ig7icd64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 06364672 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\ig7icd32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 04342088 _____ (Intel Corporation) C:\WINDOWS\system32\Gfxv4_0.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 04338504 _____ (Intel Corporation) C:\WINDOWS\system32\Gfxv2_0.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 04011168 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiAAC64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 03791872 _____ (Intel Corporation) C:\WINDOWS\system32\Drivers\igdkmd64.sys
2014-05-21 00:33 - 2014-05-21 00:33 - 02477728 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiVAD64.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 02023936 _____ (Intel Corporation) C:\WINDOWS\system32\igfxcmjit64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 01755648 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igfxcmjit32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 01673216 _____ (Intel Corporation) C:\WINDOWS\system32\igdrcl64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 01551872 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdrcl32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 01455776 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiSecureSourceFilter64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 01137080 _____ (Intel Corporation) C:\WINDOWS\system32\iglhsip64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 01132960 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\iglhsip32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00929608 _____ (Intel Corporation) C:\WINDOWS\system32\GfxUIEx.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00792736 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiWinNextAgent64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00734208 _____ (Intel Corporation) C:\WINDOWS\system32\MetroIntelGenericUIFramework.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00655360 _____ (Intel Corporation) C:\WINDOWS\system32\igfxDH.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00646304 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiAudioFilter64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00603296 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiMux64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00543560 _____ (Intel Corporation) C:\WINDOWS\system32\DPTopologyApp.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00543048 _____ (Intel Corporation) C:\WINDOWS\system32\DPTopologyAppv2_0.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00501064 _____ (Intel Corporation) C:\WINDOWS\system32\igfxEM.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00433560 _____ () C:\WINDOWS\system32\igdmd64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00415560 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiUMS64.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00392520 _____ (Intel Corporation) C:\WINDOWS\system32\CustomModeApp.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00392008 _____ (Intel Corporation) C:\WINDOWS\system32\CustomModeAppv2_0.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00373248 _____ (Intel Corporation) C:\WINDOWS\system32\igfxOSP.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00358912 _____ (Intel Corporation) C:\WINDOWS\system32\IntelOpenCL64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00348088 _____ () C:\WINDOWS\SysWOW64\igdmd32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00344736 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiSilenceFilter64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00330240 _____ (Intel Corporation) C:\WINDOWS\system32\igdbcl64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00314696 _____ (Intel Corporation) C:\WINDOWS\system32\igfxCUIService.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00294912 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\IntelOpenCL32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00291328 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdbcl32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00278344 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\IntelCpHeciSvc.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00267264 _____ (Intel Corporation) C:\WINDOWS\system32\igfxDI.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00254976 _____ () C:\WINDOWS\system32\igfxCPL.cpl
2014-05-21 00:33 - 2014-05-21 00:33 - 00249856 _____ (Intel Corporation) C:\WINDOWS\system32\igfxLHM.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00243528 _____ (Intel Corporation) C:\WINDOWS\system32\igfxHK.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00223744 _____ () C:\WINDOWS\system32\igdde64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00218808 _____ (Intel Corporation) C:\WINDOWS\system32\iglhcp64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00212992 _____ (Intel Corporation) C:\WINDOWS\system32\igfxDTCM.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00210592 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiUtils64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00190792 _____ (Intel Corporation) C:\WINDOWS\system32\igfxext.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00187408 _____ (Intel Corporation) C:\WINDOWS\system32\igfxcmrt64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00183808 _____ () C:\WINDOWS\SysWOW64\igdde32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00183800 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\iglhcp32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00182784 _____ (Intel Corporation) C:\WINDOWS\system32\igfxCoIn_v3621.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00182784 _____ (Intel Corporation) C:\WINDOWS\system32\igfx11cmrt64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00177824 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiDDEAgent64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00160256 _____ () C:\WINDOWS\system32\igdail64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00158032 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igfxcmrt32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00155136 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igfx11cmrt32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00152392 _____ (Intel Corporation) C:\WINDOWS\system32\difx64.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00142848 _____ () C:\WINDOWS\SysWOW64\igdail32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00128672 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiMCUMD64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00094368 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiLogServer64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00070144 _____ () C:\WINDOWS\system32\igfxCUIServicePS.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00069632 _____ ( ) C:\WINDOWS\system32\igfxDHLibv2_0.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00057856 _____ ( ) C:\WINDOWS\system32\igfxDHLib.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00031408 _____ (Intel Corporation) C:\WINDOWS\system32\igfxexps.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00030720 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igfxexps32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00010752 _____ ( ) C:\WINDOWS\system32\igfxDILib.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00010240 _____ ( ) C:\WINDOWS\system32\igfxEMLibv2_0.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00010240 _____ ( ) C:\WINDOWS\system32\igfxEMLib.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00010240 _____ ( ) C:\WINDOWS\system32\igfxDILibv2_0.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00005120 _____ ( ) C:\WINDOWS\system32\igfxLHMLibv2_0.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00005120 _____ ( ) C:\WINDOWS\system32\igfxLHMLib.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00002568 _____ () C:\WINDOWS\system32\iglhxs64.vp

==================== One Month Modified Files and Folders =======

2014-06-20 15:05 - 2014-06-20 15:05 - 00020912 _____ () C:\Users\Heidi\Desktop\FRST.txt
2014-06-20 15:05 - 2014-06-20 15:05 - 00000000 ____D () C:\FRST
2014-06-20 15:04 - 2014-06-20 15:04 - 02082304 _____ (Farbar) C:\Users\Heidi\Desktop\FRST64.exe
2014-06-20 15:00 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\system32\sru
2014-06-20 14:47 - 2014-04-07 09:35 - 00003598 _____ () C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2850316643-2420343241-806179859-1001
2014-06-20 14:44 - 2014-02-10 21:13 - 01182520 _____ () C:\WINDOWS\WindowsUpdate.log
2014-06-20 14:37 - 2014-06-14 21:32 - 00000936 _____ () C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineUA.job
2014-06-20 14:33 - 2013-08-22 16:46 - 00022230 _____ () C:\WINDOWS\setupact.log
2014-06-20 14:24 - 2014-04-16 21:53 - 00000000 ___DO () C:\Users\Heidi\SkyDrive
2014-06-20 14:24 - 2014-04-08 10:54 - 00002170 _____ () C:\Users\Heidi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startmenü.lnk
2014-06-20 14:23 - 2014-06-20 14:23 - 00000451 _____ () C:\WINDOWS\system32\{F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.bat
2014-06-20 14:23 - 2014-05-19 17:45 - 00000930 _____ () C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineCore.job
2014-06-20 14:23 - 2014-04-07 09:29 - 00000000 ____D () C:\Users\Heidi
2014-06-20 14:20 - 2013-10-07 20:23 - 00248716 _____ () C:\WINDOWS\PFRO.log
2014-06-20 14:20 - 2013-08-22 16:45 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2014-06-20 14:20 - 2013-08-22 16:44 - 00344840 _____ () C:\WINDOWS\system32\FNTCACHE.DAT
2014-06-20 14:19 - 2013-08-22 15:25 - 00262144 ___SH () C:\WINDOWS\system32\config\BBI
2014-06-20 14:18 - 2014-02-10 21:12 - 00004608 _____ () C:\WINDOWS\system32\VfService.trf
2014-06-20 14:18 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\MediaViewer
2014-06-20 14:18 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\FileManager
2014-06-20 14:18 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\Camera
2014-06-20 14:14 - 2013-08-22 17:20 - 00000000 ____D () C:\WINDOWS\CbsTemp
2014-06-20 14:09 - 2014-04-15 11:27 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2014-06-20 12:37 - 2014-06-20 12:37 - 00036384 _____ () C:\Users\Heidi\Desktop\mbam-Logfiles.zip
2014-06-20 12:30 - 2014-06-20 12:30 - 00016732 _____ () C:\Users\Heidi\Desktop\mbam-log-2014-06-20_09_25_55.zip
2014-06-20 11:52 - 2014-06-20 11:52 - 00168526 _____ () C:\Users\Heidi\Desktop\Erstes.txt
2014-06-20 11:52 - 2014-05-19 17:45 - 00000934 _____ () C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineUA.job
2014-06-20 11:51 - 2014-06-20 11:51 - 00182618 _____ () C:\Users\Heidi\Desktop\Zweites.txt
2014-06-20 11:50 - 2014-06-20 11:50 - 00013529 _____ () C:\Users\Heidi\Desktop\Drittes.txt
2014-06-20 11:40 - 2014-06-19 16:02 - 00122584 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2014-06-20 11:25 - 2014-05-19 17:58 - 00000000 ____D () C:\Program Files (x86)\Settings Manager
2014-06-20 11:25 - 2014-05-19 17:45 - 00000000 ____D () C:\Users\Heidi\AppData\Roaming\VOPackage
2014-06-20 11:25 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\LiveKernelReports
2014-06-20 11:04 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\system32\NDF
2014-06-20 10:59 - 2014-06-14 21:34 - 00000000 ____D () C:\Program Files (x86)\Premium Software
2014-06-20 10:59 - 2014-06-14 21:32 - 00000000 ____D () C:\Program Files (x86)\Boxore
2014-06-20 10:59 - 2014-05-29 09:37 - 00000000 ____D () C:\Users\Heidi\AppData\Roaming\systweak
2014-06-20 10:51 - 2014-05-19 17:58 - 00000000 ____D () C:\Users\Heidi\AppData\Roaming\Settings Manager
2014-06-20 10:50 - 2014-06-14 21:34 - 00000000 ____D () C:\ProgramData\Systweak
2014-06-20 10:50 - 2014-05-19 17:45 - 00000000 ____D () C:\Users\Heidi\AppData\Roaming\SupTab
2014-06-20 10:50 - 2014-05-19 17:45 - 00000000 ____D () C:\ProgramData\WPM
2014-06-20 10:23 - 2014-06-06 16:41 - 00001146 _____ () C:\Users\Heidi\Desktop\Continue VuuPC Installation.lnk
2014-06-20 09:59 - 2014-06-14 21:34 - 00003120 _____ () C:\WINDOWS\System32\Tasks\Advanced System Protector_startup
2014-06-20 09:42 - 2014-04-08 10:52 - 00003934 _____ () C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{A64BA2BB-3CBA-4CAE-B184-18653812EED3}
2014-06-20 09:21 - 2014-04-07 09:29 - 00000000 ____D () C:\Users\Heidi\AppData\Local\Pokki
2014-06-19 15:56 - 2014-06-19 15:56 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-06-19 15:56 - 2014-06-19 15:56 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-06-19 15:56 - 2014-06-19 15:56 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-06-19 15:52 - 2014-06-19 15:52 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_Kernel_ldiagio_uefi_01009.Wdf
2014-06-19 15:47 - 2014-04-11 22:50 - 00000000 ____D () C:\Users\Heidi\AppData\Local\CrashDumps
2014-06-19 15:39 - 2014-04-14 19:58 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-06-19 14:15 - 2014-06-19 14:13 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\Heidi\Downloads\mbam-setup-2.0.2.1012.exe
2014-06-19 14:12 - 2014-06-19 14:12 - 00002018 _____ () C:\Users\Public\Desktop\Lenovo Solution Center.lnk
2014-06-19 14:12 - 2014-05-29 18:34 - 00000000 ____D () C:\Users\Heidi\AppData\Local\LSC
2014-06-19 14:12 - 2014-02-10 21:07 - 00000000 ____D () C:\WINDOWS\System32\Tasks\Lenovo
2014-06-19 14:12 - 2014-02-10 21:07 - 00000000 ____D () C:\Program Files\Lenovo
2014-06-19 14:12 - 2014-02-10 20:58 - 00000000 ____D () C:\ProgramData\Lenovo
2014-06-19 14:11 - 2014-02-10 21:07 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lenovo
2014-06-19 14:09 - 2014-02-10 21:07 - 00000000 ____D () C:\WINDOWS\Downloaded Installations
2014-06-18 21:39 - 2014-06-18 21:39 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-06-16 10:43 - 2014-02-11 05:24 - 00765582 _____ () C:\WINDOWS\system32\perfh007.dat
2014-06-16 10:43 - 2014-02-11 05:24 - 00159366 _____ () C:\WINDOWS\system32\perfc007.dat
2014-06-16 10:43 - 2013-10-07 20:27 - 01776918 _____ () C:\WINDOWS\system32\PerfStringBackup.INI
2014-06-14 21:47 - 2014-06-14 21:33 - 00000000 ____D () C:\Program Files (x86)\MyPC Backup
2014-06-14 21:47 - 2013-08-22 15:25 - 00262144 ___SH () C:\WINDOWS\system32\config\ELAM
2014-06-14 21:38 - 2014-06-14 21:37 - 00000000 ____D () C:\Program Files (x86)\Flash Player Pro
2014-06-14 21:37 - 2014-06-14 21:37 - 00001126 _____ () C:\Users\Heidi\Desktop\Flash Player Pro.lnk
2014-06-14 21:37 - 2014-06-14 21:37 - 00000000 ____D () C:\Users\Heidi\Documents\Flash Player Pro
2014-06-14 21:37 - 2014-06-14 21:37 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Flash Player Pro
2014-06-14 21:37 - 2014-04-15 11:27 - 00003772 _____ () C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2014-06-14 21:34 - 2014-06-14 21:34 - 00001992 _____ () C:\Users\Heidi\Desktop\Sync Folder.lnk
2014-06-14 21:34 - 2014-06-14 21:34 - 00001224 _____ () C:\Users\Public\Desktop\Advanced System Protector.lnk
2014-06-14 21:34 - 2014-06-14 21:34 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Premium Software
2014-06-14 21:33 - 2014-06-14 21:33 - 00003322 _____ () C:\WINDOWS\System32\Tasks\Advanced System Protector
2014-06-14 21:33 - 2014-06-14 21:33 - 00001110 _____ () C:\Users\Heidi\Desktop\MyPC Backup.lnk
2014-06-14 21:33 - 2014-06-14 21:33 - 00000000 ____D () C:\Users\Heidi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
2014-06-14 21:32 - 2014-06-14 21:32 - 00003908 _____ () C:\WINDOWS\System32\Tasks\SoftwareUpdateTaskMachineUA
2014-06-14 21:32 - 2014-06-14 21:32 - 00000000 ____D () C:\Users\Heidi\AppData\Local\Software
2014-06-14 21:32 - 2014-06-14 21:32 - 00000000 ____D () C:\Program Files (x86)\Software
2014-06-14 19:34 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\rescache
2014-06-14 19:30 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\AppReadiness
2014-06-13 08:50 - 2013-08-22 17:36 - 00000000 ___RD () C:\WINDOWS\ToastData
2014-06-13 08:50 - 2013-08-22 17:36 - 00000000 ___RD () C:\WINDOWS\ImmersiveControlPanel
2014-06-13 08:50 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\WinStore
2014-06-13 08:50 - 2013-08-22 15:36 - 00000000 ____D () C:\WINDOWS\system32\oobe
2014-06-12 19:43 - 2014-04-09 16:40 - 00000000 ____D () C:\WINDOWS\system32\MRT
2014-06-12 19:42 - 2014-04-09 16:40 - 95414520 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2014-06-12 13:50 - 2014-06-12 13:50 - 00195584 _____ (Microsoft Corporation) C:\WINDOWS\system32\msrating.dll
2014-06-12 13:50 - 2014-06-12 13:50 - 00164864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrating.dll
2014-06-12 13:50 - 2014-06-12 13:50 - 00139264 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieUnatt.exe
2014-06-12 13:50 - 2014-06-12 13:50 - 00112128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieUnatt.exe
2014-06-12 13:50 - 2014-06-12 13:50 - 00111616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieetwcollector.exe
2014-06-12 13:50 - 2014-06-12 13:50 - 00066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\iesetup.dll
2014-06-12 13:50 - 2014-06-12 13:50 - 00051200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieetwproxystub.dll
2014-06-12 13:50 - 2014-06-12 13:50 - 00048640 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieetwproxystub.dll
2014-06-12 13:50 - 2014-06-12 13:50 - 00043008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll
2014-06-12 13:50 - 2014-06-12 13:50 - 00033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\iernonce.dll
2014-06-12 13:50 - 2014-06-12 13:50 - 00032768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iernonce.dll
2014-06-12 13:50 - 2014-06-12 13:50 - 00004096 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieetwcollectorres.dll
2014-06-12 13:48 - 2014-06-12 13:48 - 00053248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tsgqec.dll
2014-06-10 20:09 - 2014-05-19 17:44 - 00000306 __RSH () C:\ProgramData\ntuser.pol
2014-06-10 20:08 - 2014-06-10 20:08 - 00000000 ____D () C:\ProgramData\PcPPnBYFE
2014-06-10 19:18 - 2014-06-10 19:18 - 00017920 ___SH () C:\Users\Heidi\Desktop\Thumbs.db
2014-06-06 16:28 - 2014-05-19 17:58 - 00000000 ____D () C:\Program Files (x86)\PC Speed Maximizer
2014-06-06 16:26 - 2014-06-01 21:53 - 00000000 __SHD () C:\WINDOWS\SysWOW64\AI_RecycleBin
2014-06-06 16:24 - 2014-06-01 21:54 - 00000000 ____D () C:\Users\Heidi\Documents\PCSpeedRepair
2014-06-06 14:42 - 2014-06-01 21:54 - 00003466 _____ () C:\WINDOWS\System32\Tasks\PCSpeedRepair_Popup
2014-06-04 17:25 - 2014-05-29 09:41 - 00000318 _____ () C:\Users\Heidi\AppData\Roaming\aps.uninstall.scan.results
2014-06-01 22:48 - 2014-05-31 13:53 - 00000000 ____D () C:\Users\Heidi\AppData\Local\NPE
2014-06-01 22:07 - 2014-06-01 22:07 - 00000000 ____D () C:\ProgramData\SMR410
2014-06-01 21:54 - 2014-06-01 21:54 - 00003202 _____ () C:\WINDOWS\System32\Tasks\PCSpeedRepair_Start
2014-06-01 21:52 - 2014-06-01 21:52 - 05354920 _____ (ShieldApps) C:\Users\Heidi\Desktop\PCSpeedRepairSetup.exe
2014-05-31 13:54 - 2014-05-29 09:10 - 00000000 ____D () C:\ProgramData\Norton
2014-05-31 12:53 - 2014-02-10 21:02 - 00000000 ____D () C:\ProgramData\McAfee
2014-05-31 12:49 - 2014-05-30 22:29 - 00001656 _____ () C:\WINDOWS\system32\ASOROSet.bin
2014-05-31 12:49 - 2013-08-22 15:25 - 62914560 _____ () C:\WINDOWS\system32\config\SOFTWARE.bak
2014-05-31 12:49 - 2013-08-22 15:25 - 11272192 _____ () C:\WINDOWS\system32\config\SYSTEM.bak
2014-05-31 12:49 - 2013-08-22 15:25 - 00262144 _____ () C:\WINDOWS\system32\config\SECURITY.bak
2014-05-31 08:27 - 2014-06-20 14:08 - 00206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2014-05-31 07:13 - 2014-04-10 12:21 - 00703992 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2014-05-31 07:13 - 2014-04-10 12:21 - 00105464 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2014-05-30 22:30 - 2013-08-22 15:25 - 00262144 _____ () C:\WINDOWS\system32\config\SAM.bak
2014-05-30 22:29 - 2014-05-30 22:29 - 00003118 _____ () C:\WINDOWS\System32\Tasks\{29DDA3AE-9BCF-4B5A-9FE9-A87B6070FE34}
2014-05-30 22:29 - 2014-05-30 22:29 - 00000000 ____D () C:\WINDOWS\system32\config\RCCBakup
2014-05-30 22:03 - 2014-05-29 09:29 - 00000000 ____D () C:\Program Files (x86)\Optimizer Pro
2014-05-30 21:38 - 2014-05-30 21:38 - 00003122 _____ () C:\WINDOWS\System32\Tasks\{5632E2B6-48EE-4DD5-A763-E0A593301535}
2014-05-30 12:21 - 2014-06-12 19:40 - 23414784 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2014-05-30 11:45 - 2014-06-12 19:40 - 02768384 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2014-05-30 11:28 - 2014-06-12 19:40 - 00051200 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2014-05-30 11:20 - 2014-06-12 19:40 - 00752640 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2014-05-30 11:18 - 2014-06-12 19:40 - 17271296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2014-05-30 11:08 - 2014-06-12 19:40 - 05782528 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2014-05-30 11:06 - 2014-06-12 19:40 - 00452096 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtmsft.dll
2014-05-30 10:46 - 2014-06-12 19:40 - 00085504 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2014-05-30 10:44 - 2014-06-12 19:40 - 00295424 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2014-05-30 10:43 - 2014-06-12 19:40 - 00061952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iesetup.dll
2014-05-30 10:38 - 2014-06-12 19:40 - 02179072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2014-05-30 10:35 - 2014-06-12 19:40 - 00608768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2014-05-30 10:29 - 2014-06-12 19:40 - 00631808 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2014-05-30 10:27 - 2014-06-12 19:40 - 00592896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2014-05-30 10:23 - 2014-06-12 19:40 - 02040832 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2014-05-30 10:16 - 2014-06-12 19:40 - 00368128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtmsft.dll
2014-05-30 10:04 - 2014-06-12 19:40 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll
2014-05-30 10:02 - 2014-06-12 19:40 - 00242688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll
2014-05-30 09:56 - 2014-06-12 19:40 - 04244992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2014-05-30 09:56 - 2014-06-12 19:40 - 02266112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2014-05-30 09:54 - 2014-06-12 19:40 - 00526336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2014-05-30 09:49 - 2014-06-12 19:40 - 01964544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2014-05-30 09:43 - 2014-06-12 19:40 - 13522944 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2014-05-30 09:40 - 2014-06-12 19:40 - 11725312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2014-05-30 09:30 - 2014-06-12 19:40 - 01398272 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2014-05-30 09:21 - 2014-06-12 19:40 - 01790976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2014-05-30 09:15 - 2014-06-12 19:40 - 01143296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2014-05-30 09:13 - 2014-06-12 19:40 - 00846336 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2014-05-30 09:13 - 2014-06-12 19:40 - 00704512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2014-05-29 21:55 - 2013-08-22 17:36 - 00000000 ___HD () C:\WINDOWS\ELAMBKUP
2014-05-29 21:52 - 2014-05-29 21:52 - 00000000 ____D () C:\WINDOWS\System32\Tasks\Norton Internet Security
2014-05-29 21:46 - 2014-05-29 09:11 - 00003234 _____ () C:\WINDOWS\System32\Tasks\Norton WSC Integration
2014-05-29 21:46 - 2014-05-29 09:11 - 00002532 _____ () C:\Users\Public\Desktop\Norton Internet Security.lnk
2014-05-29 21:46 - 2014-05-29 09:10 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Norton Internet Security
2014-05-29 21:46 - 2014-05-29 09:10 - 00000000 ____D () C:\WINDOWS\system32\Drivers\NISx64
2014-05-29 20:26 - 2014-04-14 19:58 - 00001182 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2014-05-29 20:26 - 2014-04-14 19:58 - 00001170 _____ () C:\Users\Public\Desktop\Mozilla Firefox.lnk
2014-05-29 20:26 - 2014-04-07 09:30 - 00001461 _____ () C:\Users\Heidi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-05-29 19:02 - 2014-05-29 19:02 - 00003154 _____ () C:\WINDOWS\System32\Tasks\{920C45B4-2759-4C1E-8D05-F7E7A268C763}
2014-05-29 18:59 - 2014-05-29 18:59 - 00000000 ____D () C:\Program Files (x86)\predm
2014-05-29 18:57 - 2014-05-29 18:57 - 00003086 _____ () C:\WINDOWS\System32\Tasks\{607C7325-1C22-45EA-AB60-E0073EA239C1}
2014-05-29 09:46 - 2014-05-29 09:46 - 00000000 __SHD () C:\Users\Heidi\AppData\Local\EmieUserList
2014-05-29 09:46 - 2014-05-29 09:46 - 00000000 __SHD () C:\Users\Heidi\AppData\Local\EmieSiteList
2014-05-29 09:39 - 2014-05-19 17:51 - 00000163 _____ () C:\WINDOWS\Reimage.ini
2014-05-29 09:34 - 2014-05-29 09:34 - 00000000 ____D () C:\Users\Heidi\Documents\Optimizer Pro
2014-05-29 09:18 - 2014-05-29 09:18 - 00000000 ____D () C:\Users\Heidi\Documents\Symantec
2014-05-29 09:11 - 2014-05-29 09:11 - 00177752 _____ (Symantec Corporation) C:\WINDOWS\system32\Drivers\SYMEVENT64x86.SYS
2014-05-29 09:11 - 2014-05-29 09:11 - 00008222 _____ () C:\WINDOWS\system32\Drivers\SYMEVENT64x86.CAT
2014-05-29 09:11 - 2014-05-29 09:11 - 00000000 ____D () C:\Program Files\Common Files\Symantec Shared
2014-05-29 09:10 - 2014-05-29 09:10 - 00000000 ____D () C:\Program Files (x86)\Norton Internet Security
2014-05-29 08:57 - 2014-02-10 21:03 - 00000000 ____D () C:\Program Files (x86)\McAfee
2014-05-28 17:41 - 2014-05-29 09:48 - 00061112 _____ (StdLib) C:\WINDOWS\system32\Drivers\{55685567-4840-4a91-962b-49a412e9485a}Gw64.sys
2014-05-27 13:25 - 2014-05-19 17:58 - 01705163 _____ (AnyProtect.com) C:\Users\Heidi\AppData\Local\AnyProtectScannerSetup.exe
2014-05-23 18:58 - 2014-05-23 18:58 - 00012432 _____ () C:\WINDOWS\system32\ScanResults.xml
2014-05-23 18:43 - 2014-05-23 18:43 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2014-05-22 16:05 - 2014-05-23 19:01 - 00061112 _____ (StdLib) C:\WINDOWS\system32\Drivers\{9edd0ea8-2819-47c2-8320-b007d5996f8a}Gw64.sys
2014-05-21 00:34 - 2014-05-21 00:34 - 00187348 _____ () C:\WINDOWS\system32\resTHA.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00180164 _____ () C:\WINDOWS\system32\resELL.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00176020 _____ () C:\WINDOWS\system32\resRUS.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00161876 _____ () C:\WINDOWS\system32\resARA.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00161332 _____ () C:\WINDOWS\system32\resHEB.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00161268 _____ () C:\WINDOWS\system32\resJPN.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00156692 _____ () C:\WINDOWS\system32\resFRA.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00156676 _____ () C:\WINDOWS\system32\resHUN.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00154980 _____ () C:\WINDOWS\system32\resKOR.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00154884 _____ () C:\WINDOWS\system32\resITA.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00154884 _____ () C:\WINDOWS\system32\resDEU.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00154724 _____ () C:\WINDOWS\system32\resROM.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00154612 _____ () C:\WINDOWS\system32\resESN.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00154180 _____ () C:\WINDOWS\system32\resPLK.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00154036 _____ () C:\WINDOWS\system32\resSKY.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00153844 _____ () C:\WINDOWS\system32\resNLD.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00153284 _____ () C:\WINDOWS\system32\resPTB.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00153140 _____ () C:\WINDOWS\system32\resTRK.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00153108 _____ () C:\WINDOWS\system32\resCSY.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00152980 _____ () C:\WINDOWS\system32\resPTG.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00152564 _____ () C:\WINDOWS\system32\resFIN.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00152132 _____ () C:\WINDOWS\system32\resHRV.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00151684 _____ () C:\WINDOWS\system32\resSVE.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00151508 _____ () C:\WINDOWS\system32\resSLV.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00150580 _____ () C:\WINDOWS\system32\resNOR.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00150068 _____ () C:\WINDOWS\system32\resDAN.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00148756 _____ () C:\WINDOWS\system32\resENU.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00146980 _____ () C:\WINDOWS\system32\resCHT.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00146148 _____ () C:\WINDOWS\system32\resCHS.cui
2014-05-21 00:33 - 2014-05-21 00:33 - 23048704 _____ (Intel Corporation) C:\WINDOWS\system32\igdfcl64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 18032640 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdfcl32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 16586584 _____ (Intel Corporation) C:\WINDOWS\system32\igdumdim64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 16114320 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdumdim32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 08120320 _____ (Intel Corporation) C:\WINDOWS\system32\ig7icd64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 06364672 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\ig7icd32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 04342088 _____ (Intel Corporation) C:\WINDOWS\system32\Gfxv4_0.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 04338504 _____ (Intel Corporation) C:\WINDOWS\system32\Gfxv2_0.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 04011168 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiAAC64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 03791872 _____ (Intel Corporation) C:\WINDOWS\system32\Drivers\igdkmd64.sys
2014-05-21 00:33 - 2014-05-21 00:33 - 02477728 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiVAD64.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 02023936 _____ (Intel Corporation) C:\WINDOWS\system32\igfxcmjit64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 01755648 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igfxcmjit32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 01673216 _____ (Intel Corporation) C:\WINDOWS\system32\igdrcl64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 01551872 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdrcl32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 01455776 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiSecureSourceFilter64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 01137080 _____ (Intel Corporation) C:\WINDOWS\system32\iglhsip64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 01132960 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\iglhsip32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00929608 _____ (Intel Corporation) C:\WINDOWS\system32\GfxUIEx.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00792736 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiWinNextAgent64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00734208 _____ (Intel Corporation) C:\WINDOWS\system32\MetroIntelGenericUIFramework.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00655360 _____ (Intel Corporation) C:\WINDOWS\system32\igfxDH.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00646304 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiAudioFilter64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00603296 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiMux64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00543560 _____ (Intel Corporation) C:\WINDOWS\system32\DPTopologyApp.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00543048 _____ (Intel Corporation) C:\WINDOWS\system32\DPTopologyAppv2_0.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00501064 _____ (Intel Corporation) C:\WINDOWS\system32\igfxEM.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00433560 _____ () C:\WINDOWS\system32\igdmd64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00415560 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiUMS64.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00392520 _____ (Intel Corporation) C:\WINDOWS\system32\CustomModeApp.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00392008 _____ (Intel Corporation) C:\WINDOWS\system32\CustomModeAppv2_0.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00373248 _____ (Intel Corporation) C:\WINDOWS\system32\igfxOSP.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00358912 _____ (Intel Corporation) C:\WINDOWS\system32\IntelOpenCL64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00348088 _____ () C:\WINDOWS\SysWOW64\igdmd32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00344736 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiSilenceFilter64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00330240 _____ (Intel Corporation) C:\WINDOWS\system32\igdbcl64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00314696 _____ (Intel Corporation) C:\WINDOWS\system32\igfxCUIService.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00294912 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\IntelOpenCL32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00291328 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdbcl32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00278344 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\IntelCpHeciSvc.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00267264 _____ (Intel Corporation) C:\WINDOWS\system32\igfxDI.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00254976 _____ () C:\WINDOWS\system32\igfxCPL.cpl
2014-05-21 00:33 - 2014-05-21 00:33 - 00249856 _____ (Intel Corporation) C:\WINDOWS\system32\igfxLHM.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00243528 _____ (Intel Corporation) C:\WINDOWS\system32\igfxHK.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00223744 _____ () C:\WINDOWS\system32\igdde64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00218808 _____ (Intel Corporation) C:\WINDOWS\system32\iglhcp64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00212992 _____ (Intel Corporation) C:\WINDOWS\system32\igfxDTCM.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00210592 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiUtils64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00190792 _____ (Intel Corporation) C:\WINDOWS\system32\igfxext.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00187408 _____ (Intel Corporation) C:\WINDOWS\system32\igfxcmrt64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00183808 _____ () C:\WINDOWS\SysWOW64\igdde32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00183800 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\iglhcp32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00182784 _____ (Intel Corporation) C:\WINDOWS\system32\igfxCoIn_v3621.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00182784 _____ (Intel Corporation) C:\WINDOWS\system32\igfx11cmrt64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00177824 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiDDEAgent64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00160256 _____ () C:\WINDOWS\system32\igdail64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00158032 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igfxcmrt32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00155136 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igfx11cmrt32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00152392 _____ (Intel Corporation) C:\WINDOWS\system32\difx64.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00142848 _____ () C:\WINDOWS\SysWOW64\igdail32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00128672 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiMCUMD64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00094368 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiLogServer64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00070144 _____ () C:\WINDOWS\system32\igfxCUIServicePS.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00069632 _____ ( ) C:\WINDOWS\system32\igfxDHLibv2_0.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00057856 _____ ( ) C:\WINDOWS\system32\igfxDHLib.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00031408 _____ (Intel Corporation) C:\WINDOWS\system32\igfxexps.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00030720 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igfxexps32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00010752 _____ ( ) C:\WINDOWS\system32\igfxDILib.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00010240 _____ ( ) C:\WINDOWS\system32\igfxEMLibv2_0.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00010240 _____ ( ) C:\WINDOWS\system32\igfxEMLib.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00010240 _____ ( ) C:\WINDOWS\system32\igfxDILibv2_0.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00005120 _____ ( ) C:\WINDOWS\system32\igfxLHMLibv2_0.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00005120 _____ ( ) C:\WINDOWS\system32\igfxLHMLib.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00002568 _____ () C:\WINDOWS\system32\iglhxs64.vp
2014-05-21 00:33 - 2014-02-10 13:14 - 17791136 _____ (Intel Corporation) C:\WINDOWS\system32\igd10iumd64.dll
2014-05-21 00:33 - 2014-02-10 13:14 - 17409536 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igd10iumd32.dll
2014-05-21 00:33 - 2014-02-10 13:14 - 04590152 _____ (Intel Corporation) C:\WINDOWS\system32\igdusc64.dll
2014-05-21 00:33 - 2014-02-10 13:14 - 03658520 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdusc32.dll
2014-05-21 00:33 - 2014-02-10 13:14 - 00443720 _____ (Intel Corporation) C:\WINDOWS\system32\igfxTray.exe

Some content of TEMP:
====================
C:\Users\Heidi\AppData\Local\Temp\CloudBackup2684.exe
C:\Users\Heidi\AppData\Local\Temp\newvideoplayersetup.exe
C:\Users\Heidi\AppData\Local\Temp\nhpmonitor.exe
C:\Users\Heidi\AppData\Local\Temp\oi_{93FBBFAE-FD03-41D6-B132-52ACB1A4E17B}.exe
C:\Users\Heidi\AppData\Local\Temp\optprosetup.exe
C:\Users\Heidi\AppData\Local\Temp\ReimagePackage.exe
C:\Users\Heidi\AppData\Local\Temp\ReimageRepair.exe
C:\Users\Heidi\AppData\Local\Temp\UNINSTALL.EXE


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-06-17 19:10

==================== End Of Log ============================

--- --- ---

Jijiki · 20.06.2014, 14:12

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 18-06-2014
Ran by Heidi at 2014-06-20 15:06:13
Running from C:\Users\Heidi\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Norton Internet Security (Enabled - Up to date) {D87FA2C0-F526-77B1-D6EC-0EDF3936CEDB}
AS: Norton Internet Security (Enabled - Up to date) {631E4324-D31C-783F-EC5C-35AD42B18466}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Norton Internet Security (Enabled) {E04423E5-BF49-76E9-FDB3-A7EAC7E589A0}

==================== Installed Programs ======================

Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 13.0.0.111 - Adobe Systems Incorporated)
Adobe AIR (x32 Version: 13.0.0.111 - Adobe Systems Incorporated) Hidden
Adobe Flash Player 14 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 14.0.0.125 - Adobe Systems Incorporated)
Alcor Micro USB Card Reader (HKLM-x32\...\AmUStor) (Version: 20.2.1245.53580 - Alcor Micro Corp.)
Alcor Micro USB Card Reader (x32 Version: 20.2.1245.53580 - Alcor Micro Corp.) Hidden
Anki (HKLM-x32\...\Anki) (Version:  - )
Benutzerhandbuch (x32 Version: 1.0.0.17 - Lenovo) Hidden
Boxore Client (HKLM-x32\...\{0E365FDA-909F-4939-838A-261DD468D862}) (Version: 4.9.0.0 - Boxore OU) <==== ATTENTION
CyberLink PhotoDirector 3 (HKLM-x32\...\InstallShield_{39337565-330E-4ab6-A9AE-AC81E0720B10}) (Version: 3.0.1.4107 - CyberLink Corp.)
CyberLink PhotoDirector 3 (x32 Version: 3.0.1.4107 - CyberLink Corp.) Hidden
CyberLink PowerDirector 10 (HKLM-x32\...\InstallShield_{B0B4F6D2-F2AE-451A-9496-6F2F6A897B32}) (Version: 10.0.0.2810 - CyberLink Corp.)
CyberLink PowerDirector 10 (Version: 10.0.0.2810 - CyberLink Corp.) Hidden
DMUninstaller (HKLM-x32\...\DMUninstaller) (Version:  - ) <==== ATTENTION
Dolby Digital Plus Advanced Audio (HKLM\...\{B0BFC63F-EA07-419E-960B-3FB2ED5DD0B2}) (Version: 7.3.2.2 - Dolby Laboratories Inc)
Energy Management (HKLM-x32\...\InstallShield_{D0956C11-0F60-43FE-99AD-524E833471BB}) (Version: 8.0.2.14 - Lenovo)
Energy Management (x32 Version: 8.0.2.14 - Lenovo) Hidden
Flash Player Pro V5.9 (HKLM-x32\...\Flash Player Pro_is1) (Version: 5.9 - FlashPlayerPro.com)
Google Update Helper (x32 Version: 1.3.25.0 - Google Inc.) Hidden
IDT Audio (HKLM-x32\...\{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}) (Version: 1.0.6490.0 - IDT)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.14.1724 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3621 - Intel Corporation)
Intel® Trusted Connect Service Client (Version: 1.28.487.1 - Intel Corporation) Hidden
Lenovo App Shop (HKLM-x32\...\Lenovo App Shop 45246) (Version: 3.10.0.45246.24 - Lenovo)
Lenovo EasyCamera (HKLM-x32\...\{ADE16A9D-FBDC-4ecc-B6BD-9C31E51D0332}) (Version: 3.13.829.1 - Vimicro)
Lenovo Experience Improvement (HKLM\...\LenovoExperienceImprovement) (Version: 1.0.4.0 - Lenovo)
Lenovo OneKey Recovery (HKLM-x32\...\InstallShield_{46F4D124-20E5-4D12-BE52-EC177A7A4B42}) (Version: 8.0.0.2105 - CyberLink Corp.)
Lenovo OneKey Recovery (Version: 8.0.0.2105 - CyberLink Corp.) Hidden
Lenovo Photos (HKLM-x32\...\Lenovo Photos) (Version: 4.8.7 - CEWE COLOR AG u Co. OHG)
Lenovo PowerDVD10 (HKLM-x32\...\InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}) (Version: 10.0.5108.52 - CyberLink Corp.)
Lenovo PowerDVD10 (x32 Version: 10.0.5108.52 - CyberLink Corp.) Hidden
Lenovo Solution Center (HKLM\...\{2F45A217-E9C7-4984-B0AC-5BE31FF4712B}) (Version: 2.4.003.00 - Lenovo Group Limited)
Lenovo VeriFace (HKLM\...\Lenovo VeriFace) (Version: 5.0.13.5261 - Lenovo)
Malwarebytes Anti-Malware Version 2.0.2.1012 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.2.1012 - Malwarebytes Corporation)
Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4454.1510 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 30.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 30.0 (x86 de)) (Version: 30.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
MyPC Backup  (HKLM\...\MyPC Backup) (Version:  - JDi Backup Ltd) <==== ATTENTION
Nitro Pro 8 (HKLM\...\{C0EE31FB-F593-4128-8A86-FDB37BA2486D}) (Version: 8.5.6.5 - Nitro)
Norton Internet Security (HKLM-x32\...\NIS) (Version: 21.3.0.12 - Symantec Corporation)
Power2Go (HKLM-x32\...\{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 5.6.0.10525 - CyberLink Corp.)
Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.1.305 - Qualcomm Atheros Communications)
Qualcomm Atheros Client Installation Program (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 10.0 - Qualcomm Atheros)
Qualcomm Atheros Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM-x32\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 2.1.0.21 - Qualcomm Atheros Inc.)
Startmenü (HKCU\...\Pokki) (Version: 0.269.2.430 - Pokki)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 17.0.9.1 - Synaptics Incorporated)
UserGuide (HKLM-x32\...\InstallShield_{F07C2CF8-4C53-4EC3-8162-A6221E36EB88}) (Version: 1.0.0.17 - Lenovo)
VO Package (HKLM-x32\...\VOPackage) (Version: 1.0.0.0 - ) <==== ATTENTION
Windows-Treiberpaket - Lenovo (ACPIVPC) System  (02/17/2013 9.52.0.776) (HKLM\...\35DD26BE48DAF4A9F35F969F3CB1E3E1435E661E) (Version: 02/17/2013 9.52.0.776 - Lenovo)
Windows-Treiberpaket - Lenovo (WUDFRd) LenovoVhid  (07/25/2013 10.30.0.288) (HKLM\...\6BCA401E9CBEED970D75F55FA5320F60D11984E9) (Version: 07/25/2013 10.30.0.288 - Lenovo)

==================== Restore Points  =========================

01-06-2014 19:56:03 Before PC Speed Repair fix
06-06-2014 14:23:31 Before PC Speed Repair fix
12-06-2014 17:35:56 Windows Update
19-06-2014 12:10:06 Installed Lenovo Solution Center.

==================== Hosts content: ==========================

2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____N C:\WINDOWS\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {023D46C9-5BDA-4AAE-BF0C-0E579109AE45} - System32\Tasks\Lenovo\Lenovo Solution Center Launcher => C:\Program Files\lenovo\lenovo solution center\App\LSCService.exe [2014-05-06] (Lenovo)
Task: {05293577-D647-4185-B859-C94839A0B2E3} - System32\Tasks\Microsoft\Windows\SettingSync\NetworkStateChangeTask
Task: {0B545118-B563-42FC-8D07-B78F602FCF34} - System32\Tasks\Microsoft\Windows\WS\WSRefreshBannedAppsListTask => Rundll32.exe WSClient.dll,RefreshBannedAppsList
Task: {0C07F3E0-9667-4B95-BF2F-F07483811655} - System32\Tasks\globalUpdateUpdateTaskMachineUA => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [2014-05-19] (globalUpdate) <==== ATTENTION
Task: {0C0C26F4-723D-40D6-AEDC-F337EDB18C9D} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2014-06-12] (Microsoft Corporation)
Task: {10D40446-BFE1-42AB-B13F-BADBB677861B} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-06-14] (Adobe Systems Incorporated)
Task: {16CF5C92-764D-42D6-A1F1-66383BBA56B0} - System32\Tasks\PCSpeedRepair_Start => C:\Program Files (x86)\PC Speed Repair\PCSpeedRepair.exe
Task: {2085BF56-520D-4951-B7C0-DF34AF90CC6A} - System32\Tasks\Microsoft\Windows\Sysmain\WsSwapAssessmentTask => Rundll32.exe sysmain.dll,PfSvWsSwapAssessmentTask
Task: {21042521-1066-4C02-BE4C-128E7B966A32} - System32\Tasks\Norton Internet Security\Norton Error Analyzer => C:\Program Files (x86)\Norton Internet Security\Engine\21.3.0.12\SymErr.exe [2014-01-30] (Symantec Corporation)
Task: {2C9C0C6C-2A74-46F2-858A-4389D253EAD0} - System32\Tasks\Microsoft\Windows\Sysmain\HybridDriveCachePrepopulate
Task: {2E50130B-84D3-4D7E-9038-ECD27927EAD0} - System32\Tasks\OFFICE2013ACT => C:\ProgramData\Office2013\OFFICEICON.vbs [2013-06-03] ()
Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => C:\Windows\System32\AutoWorkplace.exe [2013-08-22] (Microsoft Corporation)
Task: {37EA88F9-5302-4051-8DBE-B86B25ED86BC} - System32\Tasks\Advanced System Protector_startup => C:\Program Files (x86)\Advanced System Protector\AdvancedSystemProtector.exe <==== ATTENTION
Task: {3B6D8A73-F20B-4C93-B8FB-56A154F172D2} - System32\Tasks\Microsoft\Windows\Time Zone\SynchronizeTimeZone => C:\Windows\system32\tzsync.exe [2013-08-22] (Microsoft Corporation)
Task: {45E4C287-3D38-453A-BEFB-0AA8847AEB13} - System32\Tasks\globalUpdateUpdateTaskMachineCore => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [2014-05-19] (globalUpdate) <==== ATTENTION
Task: {49754026-21E1-41FC-94FD-727AFE414FE7} - System32\Tasks\Microsoft\Windows\Sysmain\HybridDriveCacheRebalance
Task: {4D119C6A-7C4F-4401-BDAE-C9F4FC7F2802} - System32\Tasks\Microsoft\Windows\PLA\LSC Memory => Rundll32.exe C:\WINDOWS\system32\pla.dll,PlaHost "LSC Memory" "$(Arg0)"
Task: {512F9057-E8E2-4D75-9187-F9171BA04F3F} - System32\Tasks\Microsoft\Windows\WOF\WIM-Hash-Validation
Task: {52465FD0-6909-4B8F-B224-DC8DEEDEB429} - System32\Tasks\Lenovo\Experience Improvement => C:\Program Files\Lenovo\ExperienceImprovement\LenovoExperienceImprovement.exe
Task: {559DC7CF-DE1C-4A14-88A9-40E971584ED1} - System32\Tasks\Advanced System Protector => C:\Program Files (x86)\RegClean Pro\SystweakASP.exe <==== ATTENTION
Task: {6AA91E8C-DDBD-4979-8464-4062F7681A19} - System32\Tasks\Microsoft\Windows\Plug and Play\Plug and Play Cleanup
Task: {6DFCB649-0769-4F83-BB10-F60F235F6D3D} - System32\Tasks\Microsoft\Windows\SkyDrive\Idle Sync Maintenance Task
Task: {73B1B253-CE67-4501-AE1A-377DD1D68B65} - System32\Tasks\Microsoft\Windows\Application Experience\StartupAppTask => Rundll32.exe Startupscan.dll,SusRunTask
Task: {73C0D8D7-C48F-4E5D-9964-8DF8D04CA87F} - System32\Tasks\Norton Internet Security\Norton Error Processor => C:\Program Files (x86)\Norton Internet Security\Engine\21.3.0.12\SymErr.exe [2014-01-30] (Symantec Corporation)
Task: {77F1D869-6E65-4079-A2A0-E2023408EF97} - System32\Tasks\Microsoft\Windows\ApplicationData\CleanupTemporaryState => Rundll32.exe Windows.Storage.ApplicationData.dll,CleanupTemporaryState
Task: {7DF85A9D-D107-43F6-A0B1-FA145BF6B127} - System32\Tasks\Microsoft\Windows\DiskFootprint\Diagnostics
Task: {84168BF5-51C7-47EF-8727-9C6642EE5586} - System32\Tasks\Microsoft\Windows\DiskCleanup\SilentCleanup => C:\Windows\system32\cleanmgr.exe [2014-02-22] (Microsoft Corporation)
Task: {872D0E53-FD2E-41E3-B431-698AF82882CE} - System32\Tasks\Microsoft\Windows\SkyDrive\Routine Maintenance Task
Task: {8CC813C9-712A-41EF-9512-B233444FC669} - System32\Tasks\Microsoft\Windows\AppxDeploymentClient\Pre-staged app cleanup => Rundll32.exe %windir%\system32\AppxDeploymentClient.dll,AppxPreStageCleanupRunTask
Task: {93D54677-E62E-4A2E-8CF2-37AB1C7406AB} - System32\Tasks\PDVDServ Task => C:\Program Files (x86)\Lenovo\PowerDVD10\PDVD10Serv.EXE [2013-03-08] (CyberLink Corp.)
Task: {9FF4C139-5234-410C-B7FA-23EE2FD2AB53} - System32\Tasks\Microsoft\Windows\Work Folders\Work Folders Maintenance Work
Task: {B32DBB78-8835-4904-808C-710595E2F407} - System32\Tasks\Microsoft\Windows\WindowsUpdate\Scheduled Start With Network => Sc.exe start wuauserv
Task: {B3BA9136-86F9-47A4-B8D6-CAC80D0870F4} - System32\Tasks\Norton WSC Integration => C:\Program Files (x86)\Norton Internet Security\Engine\21.3.0.12\WSCStub.exe [2014-05-11] (Symantec Corporation)
Task: {BF646504-A151-4282-8445-334ED222C062} - System32\Tasks\LaunchApp => C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe [2014-03-14] (MyPCBackup.com) <==== ATTENTION
Task: {C31F2FE3-B7CB-46C6-A992-F5EF68F1AC5B} - System32\Tasks\Microsoft\Windows\WOF\WIM-Hash-Management
Task: {CE651041-5A8C-4885-9AA2-FFD8BD4C8D28} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program => C:\Program Files\Lenovo\Customer Feedback Program\Lenovo.TVT.CustomerFeedback.Agent.exe [2014-05-06] (Lenovo)
Task: {CFD7C21A-808B-487B-A6EC-8A10E44E8360} - System32\Tasks\Microsoft\Windows\SettingSync\BackupTask
Task: {D24176FC-56AA-49A2-BFE2-BEB25EADB31C} - System32\Tasks\Lenovo\LSC\LSCHardwareScan => C:\Program Files\Lenovo\Lenovo Solution Center\LSC.exe [2014-05-06] ()
Task: {D51036EB-DF13-4E39-A68B-475D17CEDE27} - System32\Tasks\SoftwareUpdateTaskMachineUA => C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe <==== ATTENTION
Task: {D88FEC9E-A82A-46F9-87E2-B6B97B301C1A} - System32\Tasks\Microsoft\Windows\WS\License Validation => Rundll32.exe WSClient.dll,WSpTLR licensing
Task: {DA46820F-FF8A-4B5E-A6B2-B12185DCFFFB} - System32\Tasks\Microsoft\Windows\Work Folders\Work Folders Logon Synchronization
Task: {E6D378FA-E068-4BCB-80DE-56D43A249507} - System32\Tasks\Microsoft\Windows\RecoveryEnvironment\VerifyWinRE
Task: {F03C936F-59CA-41D7-9461-D44D68F2CA70} - System32\Tasks\Microsoft\Windows\Shell\FamilySafetyUpload
Task: {F628629D-77B0-4E49-970C-3C8C9589B37F} - System32\Tasks\PCSpeedRepair_Popup => C:\Program Files (x86)\PC Speed Repair\Splash.exe
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineUA.job => C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe <==== ATTENTION

==================== Loaded Modules (whitelisted) =============

2014-03-14 16:00 - 2014-03-14 16:00 - 01102336 _____ () C:\Program Files (x86)\MyPC Backup\x64\System.Data.SQLite.dll
2014-02-10 21:06 - 2012-04-24 12:43 - 00390632 _____ () C:\Program Files\CyberLink\Shared files\RichVideo64.exe
2014-02-10 21:12 - 2014-02-10 21:12 - 00068368 _____ () C:\Program Files (x86)\Lenovo\Lenovo VeriFace\VfConnectorService.exe
2014-02-10 21:12 - 2014-02-10 21:12 - 00669288 _____ () C:\Program Files (x86)\Lenovo\Lenovo VeriFace\VfDataStorageInterface.dll
2013-09-07 02:48 - 2013-09-07 02:48 - 00011264 _____ () C:\Program Files (x86)\Bluetooth Suite\Modules\ActivateDesktopDebugger\ActivateDesktopDebugger.dll
2013-09-07 02:45 - 2013-09-07 02:45 - 00086016 _____ () C:\Program Files (x86)\Bluetooth Suite\Modules\Map\MAP.dll
2013-09-07 02:52 - 2013-09-07 02:52 - 00012928 _____ () C:\Program Files (x86)\Bluetooth Suite\ActivateDesktop.exe
2014-03-14 16:06 - 2014-03-14 16:06 - 00012288 _____ () C:\Program Files (x86)\MyPC Backup\GetText.dll
2014-02-10 20:44 - 2013-09-04 01:53 - 01242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2014-01-17 18:32 - 2014-01-17 18:32 - 00569856 _____ () C:\Users\Heidi\AppData\Local\Pokki\Engine\ppGoogleNaClPluginChrome.dll
2014-01-17 18:32 - 2014-01-17 18:32 - 01400846 _____ () C:\Users\Heidi\AppData\Local\Pokki\Engine\avcodec-54.dll
2014-01-17 18:32 - 2014-01-17 18:32 - 00151054 _____ () C:\Users\Heidi\AppData\Local\Pokki\Engine\avutil-51.dll
2014-01-17 18:32 - 2014-01-17 18:32 - 00222734 _____ () C:\Users\Heidi\AppData\Local\Pokki\Engine\avformat-54.dll
2014-06-18 21:39 - 2014-06-18 21:39 - 03852912 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Windows:nlsPreferences
AlternateDataStreams: C:\Users\Heidi\SkyDrive:ms-properties

==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""

==================== EXE Association (whitelisted) =============


==================== MSCONFIG/TASK MANAGER disabled items =========


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (06/20/2014 10:42:39 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm LiveComm.exe, Version 17.5.9600.20498 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1fc0

Startzeit: 01cf8c62dc9d4103

Endzeit: 4294967295

Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20498_x64__8wekyb3d8bbwe\LiveComm.exe

Berichts-ID: d03ec0e7-f856-11e3-8275-40f02fe7e603

Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20498_x64__8wekyb3d8bbwe

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1

Error: (06/20/2014 10:24:06 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm nsg4BB.tmp, Version 0.0.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 222c

Startzeit: 01cf8c60e8a9664e

Endzeit: 4294967295

Anwendungspfad: C:\Users\Heidi\AppData\Local\Temp\nsg4BB.tmp

Berichts-ID: 3c954098-f854-11e3-8275-40f02fe7e603

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (06/20/2014 10:12:13 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm SystemSpeedup.exe, Version 2.1.72.2820 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 97c

Startzeit: 01cf8c5d4566668f

Endzeit: 866

Anwendungspfad: C:\Program Files (x86)\System Speedup\SystemSpeedup.exe

Berichts-ID: 8b35993b-f852-11e3-8275-40f02fe7e603

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (06/20/2014 10:03:57 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm LiveComm.exe, Version 17.5.9600.20498 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 9f4

Startzeit: 01cf8c5d42c60797

Endzeit: 4294967295

Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20498_x64__8wekyb3d8bbwe\LiveComm.exe

Berichts-ID: 63f567fe-f851-11e3-8275-40f02fe7e603

Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20498_x64__8wekyb3d8bbwe

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1

Error: (06/20/2014 09:47:25 AM) (Source: Application Error) (EventID: 1005) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern, oder der Datenträger fehlt.
Das Programm Internet Explorer wurde wegen dieses Fehlers geschlossen.

Programm: Internet Explorer
Datei: 

Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
	- diese sich im Netzwerk befindet, 
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
	- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in den Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt. 
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.

Zusätzliche Daten
Fehlerwert: 00000000
Datenträgertyp: 0

Error: (06/20/2014 09:47:25 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: IEXPLORE.EXE, Version: 11.0.9600.17126, Zeitstempel: 0x53882e30
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc000001d
Fehleroffset: 0x05fe0fd0
ID des fehlerhaften Prozesses: 0x5b3c
Startzeit der fehlerhaften Anwendung: 0xIEXPLORE.EXE0
Pfad der fehlerhaften Anwendung: IEXPLORE.EXE1
Pfad des fehlerhaften Moduls: IEXPLORE.EXE2
Berichtskennung: IEXPLORE.EXE3
Vollständiger Name des fehlerhaften Pakets: IEXPLORE.EXE4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: IEXPLORE.EXE5

Error: (06/20/2014 09:32:14 AM) (Source: Application Error) (EventID: 1005) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern, oder der Datenträger fehlt.
Das Programm Internet Explorer wurde wegen dieses Fehlers geschlossen.

Programm: Internet Explorer
Datei: 

Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
	- diese sich im Netzwerk befindet, 
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
	- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in den Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt. 
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.

Zusätzliche Daten
Fehlerwert: 00000000
Datenträgertyp: 0

Error: (06/20/2014 09:32:14 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: IEXPLORE.EXE, Version: 11.0.9600.17126, Zeitstempel: 0x53882e30
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc000001d
Fehleroffset: 0x059a0fd0
ID des fehlerhaften Prozesses: 0x4d98
Startzeit der fehlerhaften Anwendung: 0xIEXPLORE.EXE0
Pfad der fehlerhaften Anwendung: IEXPLORE.EXE1
Pfad des fehlerhaften Moduls: IEXPLORE.EXE2
Berichtskennung: IEXPLORE.EXE3
Vollständiger Name des fehlerhaften Pakets: IEXPLORE.EXE4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: IEXPLORE.EXE5

Error: (06/19/2014 03:42:29 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: BlockAndSurfC.exe, Version: 1.172.0.0, Zeitstempel: 0x539552d1
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000
ID des fehlerhaften Prozesses: 0xf40
Startzeit der fehlerhaften Anwendung: 0xBlockAndSurfC.exe0
Pfad der fehlerhaften Anwendung: BlockAndSurfC.exe1
Pfad des fehlerhaften Moduls: BlockAndSurfC.exe2
Berichtskennung: BlockAndSurfC.exe3
Vollständiger Name des fehlerhaften Pakets: BlockAndSurfC.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: BlockAndSurfC.exe5

Error: (06/19/2014 02:02:09 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: svchost.exe_Audiosrv, Version: 6.3.9600.16384, Zeitstempel: 0x5215dfe3
Name des fehlerhaften Moduls: stapo64.dll, Version: 1.0.6490.0, Zeitstempel: 0x52085f59
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000001c5c6f
ID des fehlerhaften Prozesses: 0x3b4
Startzeit der fehlerhaften Anwendung: 0xsvchost.exe_Audiosrv0
Pfad der fehlerhaften Anwendung: svchost.exe_Audiosrv1
Pfad des fehlerhaften Moduls: svchost.exe_Audiosrv2
Berichtskennung: svchost.exe_Audiosrv3
Vollständiger Name des fehlerhaften Pakets: svchost.exe_Audiosrv4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: svchost.exe_Audiosrv5


System errors:
=============
Error: (06/20/2014 02:20:54 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "yQZdXFPIJUb" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (06/20/2014 01:02:09 PM) (Source: Ntfs) (EventID: 55) (User: NT-AUTORITÄT)
Description: In der Dateisystemstruktur auf Volume "Windows8_OS" wurde eine Beschädigung erkannt.

In einer Indexstruktur des Dateisystems wurde eine Beschädigung gefunden. Die Dateireferenznummer ist 0x9000000000009. Der Name der Datei ist "<Dateiname kann nicht bestimmt werden>". Das Attribut des beschädigten Indexes ist ":$SII:$INDEX_ALLOCATION".

Error: (06/20/2014 01:02:07 PM) (Source: Ntfs) (EventID: 55) (User: NT-AUTORITÄT)
Description: In der Dateisystemstruktur auf Volume "Windows8_OS" wurde eine Beschädigung erkannt.

In einer Indexstruktur des Dateisystems wurde eine Beschädigung gefunden. Die Dateireferenznummer ist 0x9000000000009. Der Name der Datei ist "<Dateiname kann nicht bestimmt werden>". Das Attribut des beschädigten Indexes ist ":$SII:$INDEX_ALLOCATION".

Error: (06/20/2014 11:25:57 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "yQZdXFPIJUb" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (06/20/2014 09:52:45 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "yQZdXFPIJUb" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (06/19/2014 04:20:16 PM) (Source: DCOM) (EventID: 10010) (User: LENOVO-PC)
Description: {4545DEA0-2DFC-4906-A728-6D986BA399A9}

Error: (06/19/2014 04:20:16 PM) (Source: DCOM) (EventID: 10010) (User: LENOVO-PC)
Description: {4545DEA0-2DFC-4906-A728-6D986BA399A9}

Error: (06/19/2014 03:44:56 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Intel(R) Management and Security Application Local Management Service" wurde nicht richtig gestartet.

Error: (06/19/2014 03:40:41 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "yQZdXFPIJUb" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (06/19/2014 02:46:07 PM) (Source: Ntfs) (EventID: 55) (User: NT-AUTORITÄT)
Description: In der Dateisystemstruktur auf Volume "Windows8_OS" wurde eine Beschädigung erkannt.

In einer Indexstruktur des Dateisystems wurde eine Beschädigung gefunden. Die Dateireferenznummer ist 0x9000000000009. Der Name der Datei ist "<Dateiname kann nicht bestimmt werden>". Das Attribut des beschädigten Indexes ist ":$SII:$INDEX_ALLOCATION".


Microsoft Office Sessions:
=========================
Error: (06/20/2014 10:42:39 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: LiveComm.exe17.5.9600.204981fc001cf8c62dc9d41034294967295C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20498_x64__8wekyb3d8bbwe\LiveComm.exed03ec0e7-f856-11e3-8275-40f02fe7e603microsoft.windowscommunicationsapps_17.5.9600.20498_x64__8wekyb3d8bbweppleae38af2e007f4358a809ac99a64a67c1

Error: (06/20/2014 10:24:06 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: nsg4BB.tmp0.0.0.0222c01cf8c60e8a9664e4294967295C:\Users\Heidi\AppData\Local\Temp\nsg4BB.tmp3c954098-f854-11e3-8275-40f02fe7e603

Error: (06/20/2014 10:12:13 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: SystemSpeedup.exe2.1.72.282097c01cf8c5d4566668f866C:\Program Files (x86)\System Speedup\SystemSpeedup.exe8b35993b-f852-11e3-8275-40f02fe7e603

Error: (06/20/2014 10:03:57 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: LiveComm.exe17.5.9600.204989f401cf8c5d42c607974294967295C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20498_x64__8wekyb3d8bbwe\LiveComm.exe63f567fe-f851-11e3-8275-40f02fe7e603microsoft.windowscommunicationsapps_17.5.9600.20498_x64__8wekyb3d8bbweppleae38af2e007f4358a809ac99a64a67c1

Error: (06/20/2014 09:47:25 AM) (Source: Application Error) (EventID: 1005) (User: )
Description: Internet Explorer000000000

Error: (06/20/2014 09:47:25 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: IEXPLORE.EXE11.0.9600.1712653882e30unknown0.0.0.000000000c000001d05fe0fd05b3c01cf8c5bd80f1a2dC:\Program Files (x86)\Internet Explorer\IEXPLORE.EXEunknown1e0fd81e-f84f-11e3-8274-40f02fe7e603

Error: (06/20/2014 09:32:14 AM) (Source: Application Error) (EventID: 1005) (User: )
Description: Internet Explorer000000000

Error: (06/20/2014 09:32:14 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: IEXPLORE.EXE11.0.9600.1712653882e30unknown0.0.0.000000000c000001d059a0fd04d9801cf8c59b5705885C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXEunknownff4d12a8-f84c-11e3-8274-40f02fe7e603

Error: (06/19/2014 03:42:29 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: BlockAndSurfC.exe1.172.0.0539552d1unknown0.0.0.000000000c000000500000000f4001cf8bc44eb7ccfcC:\Program Files (x86)\BlockAndSurf-soft\BlockAndSurfC.exeunknown8e439787-f7b7-11e3-8274-40f02fe7e603

Error: (06/19/2014 02:02:09 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: svchost.exe_Audiosrv6.3.9600.163845215dfe3stapo64.dll1.0.6490.052085f59c000000500000000001c5c6f3b401cf8bb5ea51af33C:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\stapo64.dll8a026910-f7a9-11e3-8273-40f02fe7e603


CodeIntegrity Errors:
===================================
  Date: 2014-06-20 11:09:07.575
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files (x86)\Settings Manager\systemk\sysapcrt.dll that did not meet the Windows signing level requirements.

  Date: 2014-06-20 11:09:03.418
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files (x86)\Settings Manager\systemk\x64\sysapcrt.dll that did not meet the Windows signing level requirements.

  Date: 2014-06-20 09:52:24.593
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume5\Program Files (x86)\Settings Manager\systemk\sysapcrt.dll that did not meet the Windows signing level requirements.

  Date: 2014-06-20 09:52:24.499
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume5\Program Files (x86)\Settings Manager\systemk\x64\sysapcrt.dll that did not meet the Windows signing level requirements.

  Date: 2014-06-19 21:42:54.338
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files (x86)\Settings Manager\systemk\sysapcrt.dll that did not meet the Windows signing level requirements.

  Date: 2014-06-19 21:42:54.213
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files (x86)\Settings Manager\systemk\x64\sysapcrt.dll that did not meet the Windows signing level requirements.

  Date: 2014-06-19 15:40:23.030
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume5\Program Files (x86)\Settings Manager\systemk\sysapcrt.dll that did not meet the Windows signing level requirements.

  Date: 2014-06-19 15:40:22.937
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume5\Program Files (x86)\Settings Manager\systemk\x64\sysapcrt.dll that did not meet the Windows signing level requirements.

  Date: 2014-06-19 13:59:24.547
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume5\Program Files (x86)\Settings Manager\systemk\sysapcrt.dll that did not meet the Windows signing level requirements.

  Date: 2014-06-19 13:59:24.437
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume5\Program Files (x86)\Settings Manager\systemk\x64\sysapcrt.dll that did not meet the Windows signing level requirements.


==================== Memory info =========================== 

Percentage of memory in use: 43%
Total physical RAM: 3986.27 MB
Available physical RAM: 2260.55 MB
Total Pagefile: 4690.27 MB
Available Pagefile: 2844.66 MB
Total Virtual: 131072 MB
Available Virtual: 131071.8 MB

==================== Drives ================================

Drive c: (Windows8_OS) (Fixed) (Total:427.21 GB) (Free:385.06 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive d: (LENOVO) (Fixed) (Total:25 GB) (Free:23.17 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 466 GB) (Disk ID: DF396C88)

Partition: GPT Partition Type.

==================== End Of Log ============================

M-K-D-B · 20.06.2014, 15:41

Schritt 1
Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2
Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3
Bitte deaktiviere dein Anti-Viren-Programm, da es das Ergebnis beeinflussen oder ggf. die Bereinigung stören kann.
Bitte lade dir zoek.exe von hier: http://hijackthis.nl/smeenk/ und speichere die Datei auf deinem Desktop.

Starte Zoek.exe mit einem Doppelklick.
Achtung: Das folgende Skript wurde nur für diesen speziellen Fall geschrieben und könnte andere Computer beschädigen.
Kopiere den Text der folgenden Box in das Skriptfenster von zoek:
Code:
ATTFilter
```
iedefaults;
resetIEproxy;
FFdefaults;
CHRdefaults;
emptyclsid;
autoclean;
         
```
Nun klicke auf "Run script" und sei geduldig bis das Skript durchgelaufen ist.
Wenn das Tool fertig ist, wird sich Notepad mit der Logdatei öffnen (ggf. erst nach einem Neustart). Das Log befindet sich aber auch noch unter c:\ .
Bitte poste mir das ZOEK-Log (möglichst in CODE-Tags - #-Symbol im Antwortfenster klicken).

Schritt 4

Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Scan.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

die Logdatei von AdwCleaner,
die Logdatei von MBAM,
die Logdatei von Zoek,
die beiden neuen Logdateien von FRST.

Jijiki · 20.06.2014, 16:43

So hier:
Adware Cleaner

Code:

ATTFilter

# AdwCleaner v3.212 - Bericht erstellt am 20/06/2014 um 16:46:25
# Aktualisiert 05/06/2014 von Xplode
# Betriebssystem : Windows 8.1  (64 bits)
# Benutzername : Heidi - LENOVO-PC
# Gestartet von : C:\Users\Heidi\Desktop\adwcleaner_3.212.exe
# Option : Löschen

***** [ Dienste ] *****

Dienst Gelöscht : {55685567-4840-4a91-962b-49a412e9485a}Gw64
Dienst Gelöscht : {9edd0ea8-2819-47c2-8320-b007d5996f8a}Gw64
Dienst Gelöscht : BackupStack
[#] Dienst Gelöscht : globalUpdate
[#] Dienst Gelöscht : globalUpdatem

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\Systweak
Ordner Gelöscht : C:\ProgramData\WPM
Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Flash Player Pro
Ordner Gelöscht : C:\Program Files (x86)\Boxore
Ordner Gelöscht : C:\Program Files (x86)\Flash Player Pro
Ordner Gelöscht : C:\Program Files (x86)\globalUpdate
Ordner Gelöscht : C:\Program Files (x86)\MyPC Backup
Ordner Gelöscht : C:\Program Files (x86)\Optimizer Pro
Ordner Gelöscht : C:\Program Files (x86)\PC Speed Maximizer
Ordner Gelöscht : C:\Program Files (x86)\predm
Ordner Gelöscht : C:\Program Files (x86)\Settings Manager
Ordner Gelöscht : C:\Program Files (x86)\Uninstaller
Ordner Gelöscht : C:\Users\Heidi\AppData\Local\Genesis
Ordner Gelöscht : C:\Users\Heidi\AppData\Local\globalUpdate
Ordner Gelöscht : C:\Users\Heidi\AppData\Local\Pokki
Ordner Gelöscht : C:\Users\Heidi\AppData\Local\Temp\webget
Ordner Gelöscht : C:\Users\Heidi\AppData\LocalLow\DataMngr
Ordner Gelöscht : C:\Users\Heidi\AppData\LocalLow\PriceGong
Ordner Gelöscht : C:\Users\Heidi\AppData\Roaming\Activeris
Ordner Gelöscht : C:\Users\Heidi\AppData\Roaming\Settings Manager
Ordner Gelöscht : C:\Users\Heidi\AppData\Roaming\SupTab
Ordner Gelöscht : C:\Users\Heidi\AppData\Roaming\Systweak
Ordner Gelöscht : C:\Users\Heidi\AppData\Roaming\VOPackage
Ordner Gelöscht : C:\Users\Heidi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
Ordner Gelöscht : C:\Users\Heidi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
Ordner Gelöscht : C:\Users\Heidi\Documents\Flash Player Pro
Ordner Gelöscht : C:\Users\Heidi\Documents\Optimizer Pro
Ordner Gelöscht : C:\Users\Heidi\Documents\PC Speed Maximizer
Ordner Gelöscht : C:\Users\Public\Pokki
Ordner Gelöscht : C:\Users\Heidi\AppData\Local\Software
Ordner Gelöscht : C:\Program Files (x86)\Software
Datei Gelöscht : C:\Users\Public\Desktop\Advanced System Protector.lnk
Datei Gelöscht : C:\WINDOWS\System32\drivers\{55685567-4840-4a91-962b-49a412e9485a}Gw64.sys
Datei Gelöscht : C:\WINDOWS\System32\drivers\{9edd0ea8-2819-47c2-8320-b007d5996f8a}Gw64.sys
Datei Gelöscht : C:\WINDOWS\System32\sasnative64.exe
Datei Gelöscht : C:\Users\Heidi\AppData\Local\AnyProtectScannerSetup.exe
Datei Gelöscht : C:\Users\Heidi\AppData\Local\Temp\Uninstall.exe
Datei Gelöscht : C:\Users\Heidi\AppData\Roaming\aps.uninstall.scan.results
Datei Gelöscht : C:\Users\Heidi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
Datei Gelöscht : C:\Users\Heidi\Desktop\Continue VuuPC Installation.lnk
Datei Gelöscht : C:\Users\Heidi\Desktop\MyPC Backup.lnk
Datei Gelöscht : C:\Users\Heidi\Desktop\Sync Folder.lnk
Datei Gelöscht : C:\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default\searchplugins\safesearch.xml
Datei Gelöscht : C:\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default\user.js
Datei Gelöscht : C:\WINDOWS\System32\Tasks\Advanced System Protector
Datei Gelöscht : C:\WINDOWS\System32\Tasks\Advanced System Protector_startup
Datei Gelöscht : C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineCore.job
Datei Gelöscht : C:\WINDOWS\System32\Tasks\globalUpdateUpdateTaskMachineCore
Datei Gelöscht : C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineUA.job
Datei Gelöscht : C:\WINDOWS\System32\Tasks\globalUpdateUpdateTaskMachineUA
Datei Gelöscht : C:\WINDOWS\System32\Tasks\LaunchApp
Datei Gelöscht : C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineUA.job
Datei Gelöscht : C:\WINDOWS\System32\Tasks\SoftwareUpdateTaskMachineUA

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKCU\Software\Classes\AllFileSystemObjects\shell\pokki
Schlüssel Gelöscht : HKCU\Software\Classes\Directory\shell\pokki
Schlüssel Gelöscht : HKCU\Software\Classes\Drive\shell\pokki
Schlüssel Gelöscht : HKCU\Software\Classes\lnkfile\shell\pokki
Schlüssel Gelöscht : HKCU\Software\Classes\pokki
Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Pokki]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\speedupmypc
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ActiverisAntiMalware_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ActiverisAntiMalware_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\updatewebget_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\updatewebget_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\utilwebget_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\utilwebget_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancer_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancer_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\webget_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\webget_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bitguard.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bprotect.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserdefender.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserprotect.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
Wert Gelöscht : HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls [x64]
Wert Gelöscht : HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls [x86]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFBCB7E0-F91A-4951-9F31-58FEE57A25C4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Schlüssel Gelöscht : HKCU\Software\AnyProtect
Schlüssel Gelöscht : HKCU\Software\Boxore
Schlüssel Gelöscht : HKCU\Software\FreeSoftToday
Schlüssel Gelöscht : HKCU\Software\genesis
Schlüssel Gelöscht : HKCU\Software\installedbrowserextensions
Schlüssel Gelöscht : HKCU\Software\Linkey
Schlüssel Gelöscht : HKCU\Software\Pokki
Schlüssel Gelöscht : HKCU\Software\systweak
Schlüssel Gelöscht : HKCU\Software\Tutorials
Schlüssel Gelöscht : HKCU\Software\TutoTag
Schlüssel Gelöscht : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\blockAndSurf
Schlüssel Gelöscht : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Schlüssel Gelöscht : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Schlüssel Gelöscht : HKLM\Software\Free_soft_today
Schlüssel Gelöscht : HKLM\Software\installedbrowserextensions
Schlüssel Gelöscht : HKLM\Software\SearchProtect
Schlüssel Gelöscht : HKLM\Software\SupTab
Schlüssel Gelöscht : HKLM\Software\supWPM
Schlüssel Gelöscht : HKLM\Software\SystemK
Schlüssel Gelöscht : HKLM\Software\systweak
Schlüssel Gelöscht : HKLM\Software\Tutorials
Schlüssel Gelöscht : HKLM\Software\Uniblue
Schlüssel Gelöscht : HKLM\Software\Wpm
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{0E365FDA-909F-4939-838A-261DD468D862}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DMUninstaller
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\AVG Secure Search
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\installedbrowserextensions
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\ADF563E0F909939438A862D14D868D26
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\ADF563E0F909939438A862D14D868D26
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bpsvc.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsersafeguard.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dprotectsvc.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\jumpflip
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\protectedsearch.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchinstaller.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchprotection.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchprotector.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchsettings.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchsettings64.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\snapdo.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\stinst32.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\stinst64.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\umbrella.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\utiljumpflip.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\volaro
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vonteera
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\websteroids.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\websteroidsservice.exe

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.17126

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Mozilla Firefox v30.0 (de)

[ Datei : C:\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default\prefs.js ]

Zeile gelöscht : user_pref("browser.newtab.url", "hxxp://www.trovi.com/?gd=&ctid=CT3324369&octid=EB_ORIGINAL_CTID&ISID=MB825A3A9-2EE3-42A1-832B-7A392BB10B28&SearchSource=69&CUI=&SSPV=SP215B_sp_ff&Lay=1&UM=5&UP=SPA5E9B[...]
Zeile gelöscht : user_pref("browser.search.defaultenginename", "webssearches");
Zeile gelöscht : user_pref("browser.search.order.1", "default-search.net");
Zeile gelöscht : user_pref("browser.search.selectedEngine", "webssearches");
Zeile gelöscht : user_pref("extensions.a65cd0b17ebde4fae8d0f514d8b20158d70c707b84746415fb9fedfa2143e425fcom53168.53168.internaldb.monetization_plugin_bundledUrls.value", "%7B%22dealply_s%22%3A%7B%22urls%22%3A%5B%22ssf[...]
Zeile gelöscht : user_pref("extensions.crossrider.bic", "146152aecfb74e8104555f850b35f5b9");

*************************

AdwCleaner[R0].txt - [15073 octets] - [20/06/2014 16:45:44]
AdwCleaner[S0].txt - [13433 octets] - [20/06/2014 16:46:25]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [13494 octets] ##########

Mbam:

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 20.06.2014
Suchlauf-Zeit: 17:04:34
Logdatei: mbam.txt
Administrator: Ja

Version: 2.00.2.1012
Malware Datenbank: v2014.06.20.07
Rootkit Datenbank: v2014.06.19.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Self-protection: Deaktiviert

Betriebssystem: Windows 8.1
CPU: x64
Dateisystem: NTFS
Benutzer: Heidi

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 267442
Verstrichene Zeit: 12 Min, 47 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristics: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(No malicious items detected)

Module: 0
(No malicious items detected)

Registrierungsschlüssel: 0
(No malicious items detected)

Registrierungswerte: 0
(No malicious items detected)

Registrierungsdaten: 0
(No malicious items detected)

Ordner: 0
(No malicious items detected)

Dateien: 0
(No malicious items detected)

Physische Sektoren: 0
(No malicious items detected)


(end)

zoek:

Code:

ATTFilter

Zoek.exe v5.0.0.0 Updated 21-05-2014
Tool run by Heidi on 20.06.2014 at 17:22:45,85.
Microsoft Windows 8.1 6.3.9600  x64
Running in: Normal Mode No Internet Access Detected
Launched: C:\Users\Heidi\Desktop\zoek.exe [Scan all users] [Script inserted] 

==== System Restore Info ======================

20.06.2014 17:24:06 Zoek.exe System Restore Point Created Succesfully.

==== Deleting CLSID Registry Keys ======================

HKEY_USERS\S-1-5-21-2850316643-2420343241-806179859-1001\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2492} deleted successfully

==== Deleting CLSID Registry Values ======================

HKEY_USERS\S-1-5-21-2850316643-2420343241-806179859-1001\Software\Mozilla\Firefox\Extensions\{C498947A-67CC-C868-A155-E77523522BAE} deleted successfully

==== Deleting Services ======================


==== FireFox Fix ======================

Deleted from C:\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default\prefs.js:
user_pref("browser.startup.homepage", "https://www.startpage.com/");
user_pref("keyword.URL", "");
user_pref("browser.search.useDBForOrder", true);

Added to C:\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default\prefs.js:

ProfilePath: C:\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default

user.js not found
---- FireFox user.js and prefs.js backups ---- 

prefs__1730_.backup

==== Deleting Files \ Folders ======================

C:\PROGRA~2\MyPC Backup deleted
C:\Users\Default\AppData\Local\Pokki deleted
C:\WINDOWS\sysWoW64\config\systemprofile\AppData\LocalLow\AVG SafeGuard toolbar deleted
C:\WINDOWS\Reimage.ini deleted
C:\WINDOWS\SysWow64\AI_RecycleBin deleted

==== Firefox Extensions Registry ======================

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Mozilla\Firefox\Extensions]
"{BBDA0591-3099-440a-AA10-41764D9DB4DB}"="C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_21.0.0.100\IPSFF" [29.05.2014 14:34]

==== Firefox Extensions ======================

ProfilePath: C:\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default
- Norton Vulnerability Protection - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_21.0.0.100\IPSFF
- Norton Toolbar - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_21.0.0.100\coFFPlgn
- Settings Manager - %ProfilePath%\extensions\{35FB143E-3B2D-374D-E78E-3E8B20AB8C9C}

AppDir: C:\Program Files (x86)\Mozilla Firefox
- Default - %AppDir%\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

==== Firefox Plugins ======================

Profilepath: C:\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default
738C29EAC995029E13333034C1402F56	- C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_14_0_0_125.dll -	Shockwave Flash


==== Chrome Look ======================

HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Extensions
mkfokfffehpeedafpekjeddnmnjhmcmk - C:\Program Files (x86)\Norton Internet Security\Engine\21.3.0.12\Exts\Chrome.crx[28.04.2014 14:52]

==== Set IE to Default ======================

Old Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Search Page"="hxxp://www.google.com"
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Internet Explorer\Main]
"Search Page"="hxxp://www.google.com"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
No DefaultScope Set For HKCU

New Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="hxxp://go.microsoft.com/fwlink/?LinkId=69157"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Search Page"="hxxp://go.microsoft.com/fwlink/?LinkId=54896"
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Internet Explorer\Main]
"Search Page"="hxxp://go.microsoft.com/fwlink/?LinkId=54896"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{6A1806CD-94D4-4689-BA73-E35EA1EA9990}"

==== All HKCU SearchScopes ======================

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes
{0633EE93-D776-472f-A0FF-E1416B8B2E3A} Bing  Url="hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC"
{6A1806CD-94D4-4689-BA73-E35EA1EA9990} Google  Url="hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}"

==== Reset Google Chrome ======================

Nothing found to reset

==== Reset IE Proxy ======================

Value(s) before fix:
"ProxyServer"="http=127.0.0.1:14183;https=127.0.0.1:14183"
"ProxyEnable"=dword:00000000

Value(s) after fix:
"ProxyEnable"=dword:00000000

==== Empty IE Cache ======================

C:\WINDOWS\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Users\Heidi\AppData\Local\Microsoft\Windows\INetCache\Content.IE5 emptied successfully
C:\Users\Heidi\AppData\Local\Microsoft\Windows\INetCache\Low\Content.IE5 emptied successfully
C:\WINDOWS\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\INetCache\Content.IE5 emptied successfully
C:\WINDOWS\sysWoW64\config\systemprofile\AppData\Local\Microsoft\Windows\INetCache\Content.IE5 emptied successfully
C:\WINDOWS\sysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\INetCache\Content.IE5 emptied successfully

==== Empty FireFox Cache ======================

C:\Users\Heidi\AppData\Local\Mozilla\Firefox\Profiles\1j3fvgz4.default\Cache emptied successfully

==== Empty Chrome Cache ======================

No Chrome User Data found

==== Empty All Flash Cache ======================

Flash Cache Emptied Successfully

==== Empty All Java Cache ======================

No Java Cache Found

==== C:\zoek_backup content ======================

C:\zoek_backup (files=1014 folders=116 208674366 bytes)

==== Empty Temp Folders ======================

C:\Users\Default\AppData\Local\Temp emptied successfully
C:\Users\Default User\AppData\Local\Temp emptied successfully
C:\Users\Heidi\AppData\Local\Temp will be emptied at reboot
C:\WINDOWS\serviceprofiles\networkservice\AppData\Local\Temp emptied successfully
C:\WINDOWS\serviceprofiles\Localservice\AppData\Local\Temp emptied successfully
C:\WINDOWS\Temp will be emptied at reboot

==== After Reboot ======================

==== Empty Temp Folders ======================

C:\WINDOWS\Temp successfully emptied
C:\Users\Heidi\AppData\Local\Temp successfully emptied

==== Empty Recycle Bin ======================

C:\$RECYCLE.BIN successfully emptied

==== EOF on 20.06.2014 at 17:34:38,87 ======================

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 20-06-2014
Ran by Heidi (administrator) on LENOVO-PC on 20-06-2014 17:37:52
Running from C:\Users\Heidi\Desktop
Platform: Windows 8.1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal


==================== Processes (Whitelisted) =================

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\stacsv64.exe
(Windows (R) Win 7 DDK provider) C:\Program Files (x86)\Bluetooth Suite\AdminService.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Microsoft Corporation) C:\Windows\System32\dasHost.exe
(Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\21.3.0.12\nis.exe
(Nitro PDF Software) C:\Program Files\Common Files\Nitro\Pro\8.0\NitroPDFDriverService8x64.exe
(Nalpeiron Ltd.) C:\Windows\SysWOW64\NLSSRV32.EXE
() C:\Program Files\CyberLink\Shared files\RichVideo64.exe
() C:\Program Files (x86)\Lenovo\Lenovo VeriFace\VfConnectorService.exe
(Atheros) C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe
(Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\21.3.0.12\nis.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel Corporation) C:\Windows\System32\igfxTray.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20498_x64__8wekyb3d8bbwe\livecomm.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(CyberLink Corp.) C:\Program Files (x86)\Lenovo\PowerDVD10\PDVD10Serv.exe
(Atheros Communications) C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\sttray64.exe
() C:\Program Files (x86)\Bluetooth Suite\ActivateDesktop.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Lenovo (Beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Lenovo(beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Management\utility.exe
(Vimicro) C:\Program Files (x86)\USB Camera\VM331STI.EXE
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Windows\SysWOW64\WWAHost.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray64.exe [1703424 2013-08-11] (IDT, Inc.)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2777840 2013-08-14] (Synaptics Incorporated)
HKLM\...\Run: [Energy Management] => C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe [17111056 2014-02-10] (Lenovo (Beijing) Limited)
HKLM\...\Run: [EnergyUtility] => C:\Program Files (x86)\Lenovo\Energy Management\Utility.exe [193008 2014-02-10] (Lenovo(beijing) Limited)
HKLM-x32\...\Run: [331BigDog] => C:\Program Files (x86)\USB Camera\VM331STI.EXE [552960 2013-05-14] (Vimicro)
HKLM-x32\...\Run: [Lenovo App Shop] => C:\Program Files (x86)\Lenovo\LenovoAppShop\bin\ismagent.exe [156000 2013-07-19] (Intel Corporation)
HKLM-x32\...\Run: [UpdateP2GShortCut] => C:\Program Files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe [214312 2011-12-06] (CyberLink Corp.)
Winlogon\Notify\igfxcui: igfxdev.dll [X]
HKLM\...\Policies\Explorer\Run: [BtvStack] => C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe [132736 2013-09-07] ( (Atheros Communications))
HKLM\...\Policies\Explorer: [NoFolderOptions] 0
HKLM\...\Policies\Explorer: [NoControlPanel] 0
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.lenovo.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM - {6D8294BC-F6B9-4C64-9174-5BCCFB8E85B5} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE11TR&src=IE11TR&pc=LCJB
SearchScopes: HKLM-x32 - DefaultScope value is missing.
SearchScopes: HKLM-x32 - {6D8294BC-F6B9-4C64-9174-5BCCFB8E85B5} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE11TR&src=IE11TR&pc=LCJB
SearchScopes: HKCU - DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}
BHO: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton Internet Security\Engine64\21.3.0.12\coIEPlg.dll (Symantec Corporation)
BHO-x32: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton Internet Security\Engine\21.3.0.12\coIEPlg.dll (Symantec Corporation)
BHO-x32: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton Internet Security\Engine\21.3.0.12\IPS\IPSBHO.DLL (Symantec Corporation)
Toolbar: HKLM - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine64\21.3.0.12\coIEPlg.dll (Symantec Corporation)
Toolbar: HKLM-x32 - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\21.3.0.12\coIEPlg.dll (Symantec Corporation)
Toolbar: HKCU - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine64\21.3.0.12\coIEPlg.dll (Symantec Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default
FF Homepage: about:home
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF64_14_0_0_125.dll ()
FF Plugin-x32: @adobe.com/FlashPlayer - C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_14_0_0_125.dll ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
FF Plugin-x32: @nitropdf.com/NitroPDF - C:\Program Files (x86)\Nitro\Pro 8\npnitromozilla.dll (Nitro PDF)
FF Plugin HKCU: intel.com/AppUp - C:\Program Files (x86)\Lenovo\LenovoAppShop\bin\npAppUp.dll (Intel)
FF Plugin HKCU: intel.com/AppUpx64 - C:\Program Files (x86)\Lenovo\LenovoAppShop\bin\npAppUp_x64.dll (Intel)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Settings Manager - C:\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default\Extensions\{35FB143E-3B2D-374D-E78E-3E8B20AB8C9C} [2014-05-19]
FF Extension: Norton Vulnerability Protection - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_21.0.0.100\IPSFF [2014-05-29]
FF Extension: Norton Toolbar - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_21.0.0.100\coFFPlgn [2014-06-20]
FF HKLM-x32\...\Firefox\Extensions: [{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_21.0.0.100\coFFPlgn\
FF Extension: Norton Toolbar - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_21.0.0.100\coFFPlgn\ []
FF HKLM-x32\...\Firefox\Extensions: [{BBDA0591-3099-440a-AA10-41764D9DB4DB}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_21.0.0.100\IPSFF
FF Extension: Norton Vulnerability Protection - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_21.0.0.100\IPSFF [2014-05-29]

==================== Services (Whitelisted) =================

R2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [312448 2013-09-07] (Windows (R) Win 7 DDK provider)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [314696 2014-05-21] (Intel Corporation)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [733696 2013-05-11] (Intel(R) Corporation) [File not signed]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [822232 2013-05-11] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-09-04] (Intel Corporation)
S3 LSCWinService; C:\Program Files\Lenovo\Lenovo Solution Center\App\LSCWinService.exe [1663880 2014-05-06] ()
R2 NIS; C:\Program Files (x86)\Norton Internet Security\Engine\21.3.0.12\NIS.exe [276376 2014-05-11] (Symantec Corporation)
R2 NitroDriverReadSpool8; C:\Program Files\Common Files\Nitro\Pro\8.0\NitroPDFDriverService8x64.exe [230408 2013-07-24] (Nitro PDF Software)
R2 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [390632 2012-04-24] ()
R2 STacSV; C:\Program Files\IDT\WDM\STacSV64.exe [338944 2013-08-11] (IDT, Inc.) [File not signed]
R2 VeriFaceSrv; C:\Program Files (x86)\Lenovo\Lenovo VeriFace\VfConnectorService.exe [68368 2014-02-10] ()
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347880 2014-03-24] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2014-03-24] (Microsoft Corporation)
R2 ZAtheros Bt and Wlan Coex Agent; C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe [323584 2013-09-07] (Atheros) [File not signed]
S2 yQZdXFPIJUb; "C:\ProgramData\PcPPnBYFE\yQZdXFPIJUb.exe" [X]

==================== Drivers (Whitelisted) ====================

S0 ADP80XX; C:\Windows\System32\drivers\ADP80XX.SYS [782176 2013-08-22] (PMC-Sierra)
R3 athr; C:\Windows\system32\DRIVERS\athwbx.sys [3859968 2013-08-15] (Qualcomm Atheros Communications, Inc.)
S3 bcmfn2; C:\Windows\System32\drivers\bcmfn2.sys [17624 2013-08-13] (Windows (R) Win 7 DDK provider)
R1 BHDrvx64; C:\Program Files (x86)\Norton Internet Security\NortonData\21.0.0.100\Definitions\BASHDefs\20140606.001\BHDrvx64.sys [1530160 2014-05-10] (Symantec Corporation)
R3 BTATH_LWFLT; C:\Windows\system32\DRIVERS\btath_lwflt.sys [77464 2013-09-07] (Qualcomm Atheros)
R3 BthLEEnum; C:\Windows\System32\drivers\BthLEEnum.sys [226304 2013-12-04] (Microsoft Corporation)
R1 ccSet_NIS; C:\Windows\system32\drivers\NISx64\1503000.00C\ccSetx64.sys [162392 2014-02-21] (Symantec Corporation)
R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [486192 2014-06-11] (Symantec Corporation)
R3 EraserUtilRebootDrv; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [142128 2014-06-11] (Symantec Corporation)
S3 iaLPSSi_GPIO; C:\Windows\System32\drivers\iaLPSSi_GPIO.sys [24568 2013-07-30] (Intel Corporation)
S3 iaLPSSi_I2C; C:\Windows\System32\drivers\iaLPSSi_I2C.sys [99320 2013-07-25] (Intel Corporation)
S0 iaStorAV; C:\Windows\System32\drivers\iaStorAV.sys [651248 2013-08-10] (Intel Corporation)
R1 IDSVia64; C:\Program Files (x86)\Norton Internet Security\NortonData\21.0.0.100\Definitions\IPSDefs\20140619.001\IDSvia64.sys [525016 2014-05-28] (Symantec Corporation)
R0 intelpep; C:\Windows\System32\drivers\intelpep.sys [39768 2013-11-11] (Microsoft Corporation)
S0 LSI_SAS3; C:\Windows\System32\drivers\lsi_sas3.sys [81760 2013-08-22] (LSI Corporation)
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [99288 2013-09-04] (Intel Corporation)
R3 NAVENG; C:\Program Files (x86)\Norton Internet Security\NortonData\21.0.0.100\Definitions\VirusDefs\20140620.002\ENG64.SYS [126040 2014-06-17] (Symantec Corporation)
R3 NAVEX15; C:\Program Files (x86)\Norton Internet Security\NortonData\21.0.0.100\Definitions\VirusDefs\20140620.002\EX64.SYS [2099288 2014-06-17] (Symantec Corporation)
R3 NdisVirtualBus; C:\Windows\System32\drivers\NdisVirtualBus.sys [16384 2013-08-22] (Microsoft Corporation)
S3 netvsc; C:\Windows\system32\DRIVERS\netvsc63.sys [87040 2013-08-22] (Microsoft Corporation)
S3 NETwNe64; C:\Windows\system32\DRIVERS\NETwew00.sys [3344352 2013-07-08] (Intel Corporation)
S3 ReFS; C:\Windows\System32\Drivers\ReFS.sys [924504 2014-02-22] (Microsoft Corporation)
S3 SerCx2; C:\Windows\System32\drivers\SerCx2.sys [146776 2013-10-26] (Microsoft Corporation)
R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [34544 2013-08-14] (Synaptics Incorporated)
R1 SRTSP; C:\Windows\System32\Drivers\NISx64\1503000.00C\SRTSP64.SYS [875736 2014-02-13] (Symantec Corporation)
R1 SRTSPX; C:\Windows\system32\drivers\NISx64\1503000.00C\SRTSPX64.SYS [36952 2013-07-31] (Symantec Corporation)
S0 stornvme; C:\Windows\System32\drivers\stornvme.sys [57176 2013-10-05] (Microsoft Corporation)
R0 SymDS; C:\Windows\System32\drivers\NISx64\1503000.00C\SYMDS64.SYS [493656 2013-08-01] (Symantec Corporation)
R0 SymEFA; C:\Windows\System32\drivers\NISx64\1503000.00C\SYMEFA64.SYS [1148120 2014-03-04] (Symantec Corporation)
S0 SymELAM; C:\Windows\System32\drivers\NISx64\1503000.00C\SymELAM.sys [23568 2013-08-01] (Symantec Corporation)
R3 SymEvent; C:\WINDOWS\system32\Drivers\SYMEVENT64x86.SYS [177752 2014-05-29] (Symantec Corporation)
R1 SymIRON; C:\Windows\system32\drivers\NISx64\1503000.00C\Ironx64.SYS [264280 2013-07-31] (Symantec Corporation)
R1 SymNetS; C:\Windows\System32\Drivers\NISx64\1503000.00C\SYMNETS.SYS [593112 2014-02-18] (Symantec Corporation)
S3 UEFI; C:\Windows\System32\drivers\UEFI.sys [26976 2013-08-22] (Microsoft Corporation)
R3 vm331avs; C:\Windows\System32\Drivers\vm331avs.sys [1065472 2013-08-30] (Vimicro Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [123224 2014-03-24] (Microsoft Corporation)
R0 Wof; C:\Windows\System32\Drivers\Wof.sys [157016 2014-03-13] (Microsoft Corporation)
S3 wsvd; C:\Windows\system32\DRIVERS\wsvd.sys [102376 2012-06-13] ("CyberLink)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-06-20 17:37 - 2014-06-20 17:38 - 00015699 _____ () C:\Users\Heidi\Desktop\FRST.txt
2014-06-20 17:37 - 2014-06-20 17:37 - 00000000 ____D () C:\Users\Heidi\Desktop\FRST-OlderVersion
2014-06-20 17:35 - 2014-06-20 17:35 - 00006831 _____ () C:\Users\Heidi\Desktop\zoek-results.txt
2014-06-20 17:32 - 2014-06-20 17:22 - 00024064 _____ () C:\WINDOWS\zoek-delete.exe
2014-06-20 17:23 - 2014-06-20 17:34 - 00006831 _____ () C:\zoek-results.log
2014-06-20 17:22 - 2014-06-20 17:30 - 00000000 ____D () C:\zoek_backup
2014-06-20 17:19 - 2014-06-20 17:19 - 01285120 _____ () C:\Users\Heidi\Desktop\zoek.exe
2014-06-20 17:18 - 2014-06-20 17:18 - 00001144 _____ () C:\Users\Heidi\Desktop\mbam.txt
2014-06-20 16:57 - 2014-06-20 16:57 - 00013599 _____ () C:\Users\Heidi\Desktop\AdwCleaner[S0].txt
2014-06-20 16:56 - 2014-06-20 16:56 - 00000144 _____ () C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2014-06-20 16:45 - 2014-06-20 16:46 - 00000000 ____D () C:\AdwCleaner
2014-06-20 16:43 - 2014-06-20 16:43 - 01333465 _____ () C:\Users\Heidi\Desktop\adwcleaner_3.212.exe
2014-06-20 16:43 - 2014-06-20 16:43 - 00000000 ____D () C:\Users\Heidi\Desktop\erledigt
2014-06-20 15:05 - 2014-06-20 17:37 - 00000000 ____D () C:\FRST
2014-06-20 15:04 - 2014-06-20 17:37 - 02083328 _____ (Farbar) C:\Users\Heidi\Desktop\FRST64.exe
2014-06-20 14:23 - 2014-06-20 14:23 - 00000451 _____ () C:\WINDOWS\system32\{F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.bat
2014-06-20 14:09 - 2014-05-15 00:47 - 04720640 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncEngine.dll
2014-06-20 14:09 - 2014-05-13 09:01 - 00076800 _____ (Microsoft Corporation) C:\WINDOWS\system32\BulkOperationHost.exe
2014-06-20 14:09 - 2014-05-13 07:07 - 02844160 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2014-06-20 14:09 - 2014-05-13 06:41 - 00118272 _____ (Microsoft Corporation) C:\WINDOWS\system32\winbici.dll
2014-06-20 14:09 - 2014-05-13 06:27 - 00716800 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDriveTelemetry.dll
2014-06-20 14:09 - 2014-05-13 06:26 - 00285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDriveShell.dll
2014-06-20 14:09 - 2014-05-13 05:59 - 01035264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll
2014-06-20 14:09 - 2014-05-13 05:41 - 01118720 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDrive.exe
2014-06-20 14:09 - 2014-05-13 05:31 - 00265216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SkyDriveShell.dll
2014-06-20 14:09 - 2014-05-05 08:11 - 00440664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbport.sys
2014-06-20 14:09 - 2014-05-05 08:11 - 00418136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbhub.sys
2014-06-20 14:09 - 2014-05-05 08:11 - 00089944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbehci.sys
2014-06-20 14:09 - 2014-05-05 08:11 - 00027480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbd.sys
2014-06-20 14:09 - 2014-05-03 13:29 - 01726224 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2014-06-20 14:09 - 2014-05-03 11:20 - 01473080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2014-06-20 14:09 - 2014-05-03 09:41 - 04190208 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2014-06-20 14:09 - 2014-05-03 09:40 - 00037376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbuhci.sys
2014-06-20 14:09 - 2014-05-03 07:36 - 00997888 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll
2014-06-20 14:09 - 2014-05-03 07:19 - 00071168 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncobjapi.dll
2014-06-20 14:09 - 2014-05-03 07:08 - 00301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\framedynos.dll
2014-06-20 14:09 - 2014-05-03 07:07 - 00262656 _____ (Microsoft Corporation) C:\WINDOWS\system32\framedyn.dll
2014-06-20 14:09 - 2014-05-03 06:46 - 00052736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ncobjapi.dll
2014-06-20 14:09 - 2014-05-03 06:37 - 00235008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\framedynos.dll
2014-06-20 14:09 - 2014-05-03 06:37 - 00207360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\framedyn.dll
2014-06-20 14:09 - 2014-05-03 05:30 - 02641920 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2014-06-20 14:09 - 2014-05-03 05:27 - 02317824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authui.dll
2014-06-20 14:09 - 2014-05-03 01:26 - 00050745 _____ () C:\WINDOWS\system32\srms.dat
2014-06-20 14:09 - 2014-05-01 15:19 - 00054776 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2014-06-20 14:09 - 2014-05-01 07:44 - 01025536 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2014-06-20 14:09 - 2014-05-01 07:34 - 03464192 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2014-06-20 14:09 - 2014-04-30 09:11 - 00735232 _____ (Microsoft Corporation) C:\WINDOWS\system32\adtschema.dll
2014-06-20 14:09 - 2014-04-30 08:43 - 00071680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vwififlt.sys
2014-06-20 14:09 - 2014-04-30 08:41 - 00402432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2014-06-20 14:09 - 2014-04-30 08:41 - 00096768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\agilevpn.sys
2014-06-20 14:09 - 2014-04-30 08:41 - 00038912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vwifimp.sys
2014-06-20 14:09 - 2014-04-30 08:10 - 00735232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\adtschema.dll
2014-06-20 14:09 - 2014-04-30 07:45 - 00123392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Robocopy.exe
2014-06-20 14:09 - 2014-04-30 06:48 - 00106496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Robocopy.exe
2014-06-20 14:09 - 2014-04-30 06:24 - 00065024 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcsvc6.dll
2014-06-20 14:09 - 2014-04-30 06:23 - 00353280 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore.dll
2014-06-20 14:09 - 2014-04-30 06:23 - 00271872 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore6.dll
2014-06-20 14:09 - 2014-04-30 06:23 - 00087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcsvc.dll
2014-06-20 14:09 - 2014-04-30 06:21 - 01417216 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2014-06-20 14:09 - 2014-04-30 06:14 - 00827392 _____ (Microsoft Corporation) C:\WINDOWS\system32\BFE.DLL
2014-06-20 14:09 - 2014-04-30 05:59 - 01063424 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL
2014-06-20 14:09 - 2014-04-30 05:46 - 00285696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore.dll
2014-06-20 14:09 - 2014-04-30 05:46 - 00229888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore6.dll
2014-06-20 14:09 - 2014-04-30 05:46 - 00056320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcsvc6.dll
2014-06-20 14:09 - 2014-04-30 05:45 - 00062976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcsvc.dll
2014-06-20 14:09 - 2014-04-30 05:42 - 00403968 _____ (Microsoft Corporation) C:\WINDOWS\system32\vpnike.dll
2014-06-20 14:09 - 2014-04-29 00:40 - 00721408 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2014-06-20 14:09 - 2014-04-27 00:03 - 02140888 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2014-06-20 14:09 - 2014-04-26 22:14 - 02144984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2014-06-20 14:09 - 2014-04-26 18:39 - 00339456 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdesvc.dll
2014-06-20 14:09 - 2014-04-14 11:37 - 02125344 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d9.dll
2014-06-20 14:09 - 2014-04-14 10:08 - 01797896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d9.dll
2014-06-20 14:09 - 2014-04-14 07:18 - 00011776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d8thk.dll
2014-06-20 14:09 - 2014-04-09 08:11 - 00226816 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebClnt.dll
2014-06-20 14:09 - 2014-04-09 07:20 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WebClnt.dll
2014-06-20 14:08 - 2014-05-31 08:27 - 00206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2014-06-19 16:02 - 2014-06-20 17:04 - 00122584 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2014-06-19 15:56 - 2014-06-19 15:56 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-06-19 15:56 - 2014-06-19 15:56 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-06-19 15:56 - 2014-06-19 15:56 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-06-19 15:56 - 2014-05-12 07:26 - 00091352 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2014-06-19 15:56 - 2014-05-12 07:26 - 00064216 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2014-06-19 15:56 - 2014-05-12 07:25 - 00025816 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2014-06-19 15:52 - 2014-06-19 15:52 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_Kernel_ldiagio_uefi_01009.Wdf
2014-06-19 14:13 - 2014-06-19 14:15 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\Heidi\Downloads\mbam-setup-2.0.2.1012.exe
2014-06-19 14:12 - 2014-06-19 14:12 - 00002018 _____ () C:\Users\Public\Desktop\Lenovo Solution Center.lnk
2014-06-18 21:39 - 2014-06-18 21:39 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-06-14 21:37 - 2014-06-14 21:37 - 00001126 _____ () C:\Users\Heidi\Desktop\Flash Player Pro.lnk
2014-06-14 21:34 - 2014-06-20 10:59 - 00000000 ____D () C:\Program Files (x86)\Premium Software
2014-06-14 21:34 - 2014-06-14 21:34 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Premium Software
2014-06-12 19:40 - 2014-05-30 12:21 - 23414784 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2014-06-12 19:40 - 2014-05-30 11:45 - 02768384 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2014-06-12 19:40 - 2014-05-30 11:28 - 00051200 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2014-06-12 19:40 - 2014-05-30 11:20 - 00752640 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2014-06-12 19:40 - 2014-05-30 11:18 - 17271296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2014-06-12 19:40 - 2014-05-30 11:08 - 05782528 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2014-06-12 19:40 - 2014-05-30 11:06 - 00452096 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtmsft.dll
2014-06-12 19:40 - 2014-05-30 10:46 - 00085504 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2014-06-12 19:40 - 2014-05-30 10:44 - 00295424 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2014-06-12 19:40 - 2014-05-30 10:43 - 00061952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iesetup.dll
2014-06-12 19:40 - 2014-05-30 10:38 - 02179072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2014-06-12 19:40 - 2014-05-30 10:35 - 00608768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2014-06-12 19:40 - 2014-05-30 10:29 - 00631808 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2014-06-12 19:40 - 2014-05-30 10:27 - 00592896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2014-06-12 19:40 - 2014-05-30 10:23 - 02040832 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2014-06-12 19:40 - 2014-05-30 10:16 - 00368128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtmsft.dll
2014-06-12 19:40 - 2014-05-30 10:04 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll
2014-06-12 19:40 - 2014-05-30 10:02 - 00242688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll
2014-06-12 19:40 - 2014-05-30 09:56 - 04244992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2014-06-12 19:40 - 2014-05-30 09:56 - 02266112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2014-06-12 19:40 - 2014-05-30 09:54 - 00526336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2014-06-12 19:40 - 2014-05-30 09:49 - 01964544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2014-06-12 19:40 - 2014-05-30 09:43 - 13522944 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2014-06-12 19:40 - 2014-05-30 09:40 - 11725312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2014-06-12 19:40 - 2014-05-30 09:30 - 01398272 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2014-06-12 19:40 - 2014-05-30 09:21 - 01790976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2014-06-12 19:40 - 2014-05-30 09:15 - 01143296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2014-06-12 19:40 - 2014-05-30 09:13 - 00846336 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2014-06-12 19:40 - 2014-05-30 09:13 - 00704512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2014-06-12 13:55 - 2014-05-10 05:46 - 02151424 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2014-06-12 13:55 - 2014-05-10 05:22 - 01312256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2014-06-12 13:55 - 2014-05-09 01:06 - 00295424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ks.sys
2014-06-12 13:55 - 2014-05-05 06:02 - 03360256 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2014-06-12 13:55 - 2014-05-03 09:14 - 00079872 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSReset.exe
2014-06-12 13:55 - 2014-05-03 06:21 - 00249344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2014-06-12 13:55 - 2014-05-03 06:07 - 00189952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2014-06-12 13:55 - 2014-05-03 05:41 - 00921088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSShared.dll
2014-06-12 13:55 - 2014-05-03 05:38 - 00754688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WSShared.dll
2014-06-12 13:55 - 2014-04-30 13:16 - 01336648 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32.dll
2014-06-12 13:55 - 2014-04-30 05:51 - 01064448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32.dll
2014-06-12 13:55 - 2014-04-03 09:59 - 02518872 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2014-06-12 13:55 - 2014-04-03 09:59 - 00428888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\FWPKCLNT.SYS
2014-06-12 13:54 - 2014-04-18 16:57 - 00032600 _____ (Microsoft Corporation) C:\WINDOWS\system32\ploptin.dll
2014-06-12 13:54 - 2014-04-18 16:44 - 01466856 _____ (Microsoft Corporation) C:\WINDOWS\system32\propsys.dll
2014-06-12 13:54 - 2014-04-18 15:29 - 01200288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\propsys.dll
2014-06-12 13:54 - 2014-04-18 11:44 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\energyprov.dll
2014-06-12 13:54 - 2014-04-18 11:32 - 13287936 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2014-06-12 13:54 - 2014-04-18 10:58 - 11792384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2014-06-12 13:54 - 2014-04-18 10:32 - 00805376 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32spl.dll
2014-06-12 13:54 - 2014-04-18 10:21 - 01126912 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFolder.dll
2014-06-12 13:54 - 2014-04-18 10:09 - 08652800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll
2014-06-12 13:54 - 2014-04-18 09:51 - 00836608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchFolder.dll
2014-06-12 13:54 - 2014-04-18 09:49 - 05833216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Search.dll
2014-06-12 13:54 - 2014-04-14 11:20 - 00324888 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFCaptureEngine.dll
2014-06-12 13:54 - 2014-04-14 10:01 - 00285144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFCaptureEngine.dll
2014-06-12 13:54 - 2014-04-11 08:13 - 01200128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2014-06-12 13:54 - 2014-04-11 06:51 - 00250368 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpencom.dll
2014-06-12 13:54 - 2014-04-11 06:23 - 00209920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpencom.dll
2014-06-12 13:54 - 2014-04-11 05:30 - 00449536 _____ (Microsoft Corporation) C:\WINDOWS\system32\defragsvc.dll
2014-06-12 13:54 - 2014-04-09 13:53 - 00337240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Classpnp.sys
2014-06-12 13:54 - 2014-04-09 08:39 - 00191488 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpchttp.dll
2014-06-12 13:54 - 2014-04-09 07:44 - 00144384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpchttp.dll
2014-06-12 13:54 - 2014-04-09 05:33 - 00135168 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscsvc.dll
2014-06-12 13:54 - 2014-04-08 04:01 - 00589656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys
2014-06-12 13:54 - 2014-04-06 18:34 - 00372568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2014-06-12 13:54 - 2014-04-06 18:34 - 00275800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msiscsi.sys
2014-06-12 13:54 - 2014-04-06 18:32 - 00125496 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmapi.dll
2014-06-12 13:54 - 2014-04-06 18:31 - 21268952 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2014-06-12 13:54 - 2014-04-06 18:30 - 00201920 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVideoDSP.dll
2014-06-12 13:54 - 2014-04-06 18:24 - 00360792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fltMgr.sys
2014-06-12 13:54 - 2014-04-06 18:20 - 01403856 _____ (Microsoft Corporation) C:\WINDOWS\system32\winmde.dll
2014-06-12 13:54 - 2014-04-06 18:20 - 01379064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpmde.dll
2014-06-12 13:54 - 2014-04-06 18:20 - 00881616 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2014-06-12 13:54 - 2014-04-06 18:20 - 00765408 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2014-06-12 13:54 - 2014-04-06 18:20 - 00609448 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll
2014-06-12 13:54 - 2014-04-06 18:20 - 00491744 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2014-06-12 13:54 - 2014-04-06 18:20 - 00467496 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2014-06-12 13:54 - 2014-04-06 18:20 - 00463256 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2014-06-12 13:54 - 2014-04-06 18:20 - 00364640 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2014-06-12 13:54 - 2014-04-06 18:20 - 00244880 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2014-06-12 13:54 - 2014-04-06 18:20 - 00028408 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfpmp.exe
2014-06-12 13:54 - 2014-04-06 17:23 - 00098584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmapi.dll
2014-06-12 13:54 - 2014-04-06 17:22 - 18755672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2014-06-12 13:54 - 2014-04-06 17:22 - 00178184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVideoDSP.dll
2014-06-12 13:54 - 2014-04-06 17:16 - 01209616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winmde.dll
2014-06-12 13:54 - 2014-04-06 17:16 - 00707048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfplat.dll
2014-06-12 13:54 - 2014-04-06 17:16 - 00669856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2014-06-12 13:54 - 2014-04-06 17:16 - 00518544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf.dll
2014-06-12 13:54 - 2014-04-06 17:16 - 00406504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
2014-06-12 13:54 - 2014-04-06 17:16 - 00387896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2014-06-12 13:54 - 2014-04-06 17:16 - 00326024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2014-06-12 13:54 - 2014-04-06 17:16 - 00305768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AUDIOKSE.dll
2014-06-12 13:54 - 2014-04-06 14:58 - 00070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\srclient.dll
2014-06-12 13:54 - 2014-04-06 14:51 - 00467968 _____ (Microsoft Corporation) C:\WINDOWS\system32\srcore.dll
2014-06-12 13:54 - 2014-04-06 14:33 - 00335872 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDEServer.exe
2014-06-12 13:54 - 2014-04-06 14:24 - 00271872 _____ (Microsoft Corporation) C:\WINDOWS\system32\rstrui.exe
2014-06-12 13:54 - 2014-04-06 14:06 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srclient.dll
2014-06-12 13:54 - 2014-04-06 13:55 - 16872448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2014-06-12 13:54 - 2014-04-06 13:54 - 12711424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2014-06-12 13:54 - 2014-04-06 13:26 - 00143872 _____ (Microsoft Corporation) C:\WINDOWS\system32\BootMenuUX.dll
2014-06-12 13:54 - 2014-04-06 13:20 - 00201216 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2014-06-12 13:54 - 2014-04-06 13:01 - 00834048 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2014-06-12 13:54 - 2014-04-06 12:52 - 00955904 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2014-06-12 13:54 - 2014-04-06 12:51 - 01230336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2014-06-12 13:54 - 2014-04-06 12:37 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2014-06-12 13:54 - 2014-04-06 12:36 - 00888320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2014-06-12 13:54 - 2014-04-06 12:05 - 01222656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Streaming.dll
2014-06-12 13:54 - 2014-04-06 11:59 - 00982016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Streaming.dll
2014-06-12 13:54 - 2014-04-03 10:12 - 00307304 _____ (Microsoft Corporation) C:\WINDOWS\system32\wintrust.dll
2014-06-12 13:54 - 2014-04-03 10:12 - 00130144 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpapi.dll
2014-06-12 13:54 - 2014-04-03 06:03 - 00230808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wintrust.dll
2014-06-12 13:54 - 2014-04-03 06:03 - 00111528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gpapi.dll
2014-06-12 13:54 - 2014-04-03 04:53 - 00677376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2014-06-12 13:54 - 2014-04-03 04:51 - 01584128 _____ (Microsoft Corporation) C:\WINDOWS\system32\workfolderssvc.dll
2014-06-12 13:54 - 2014-04-03 04:23 - 00563200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys
2014-06-12 13:54 - 2014-04-03 04:23 - 00046592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tlscsp.dll
2014-06-12 13:54 - 2014-04-03 04:22 - 00047616 _____ (Microsoft Corporation) C:\WINDOWS\system32\tlscsp.dll
2014-06-12 13:54 - 2014-04-01 08:23 - 00384856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2014-06-12 13:54 - 2014-03-31 07:42 - 07425368 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2014-06-12 13:54 - 2014-03-31 02:01 - 00186880 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFoldersShell.dll
2014-06-12 13:54 - 2014-03-31 01:43 - 00761856 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkfoldersControl.dll
2014-06-12 13:54 - 2014-03-31 00:54 - 01308160 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpsvc.dll
2014-06-12 13:54 - 2014-03-31 00:49 - 01287168 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2014-06-12 13:54 - 2014-03-31 00:35 - 01029120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll
2014-06-12 13:54 - 2014-03-28 17:58 - 00407016 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe
2014-06-12 13:54 - 2014-03-27 08:16 - 00246272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys
2014-06-12 13:54 - 2014-03-27 07:36 - 00281600 _____ (Microsoft Corporation) C:\WINDOWS\system32\resutils.dll
2014-06-12 13:54 - 2014-03-27 06:59 - 00426496 _____ (Microsoft Corporation) C:\WINDOWS\system32\clusapi.dll
2014-06-12 13:54 - 2014-03-27 06:48 - 00219136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\resutils.dll
2014-06-12 13:54 - 2014-03-27 06:19 - 00313344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\clusapi.dll
2014-06-12 13:54 - 2014-03-27 05:46 - 00323072 _____ (Microsoft Corporation) C:\WINDOWS\system32\srvsvc.dll
2014-06-12 13:54 - 2014-03-27 05:15 - 00718336 _____ (Microsoft Corporation) C:\WINDOWS\system32\swprv.dll
2014-06-12 13:54 - 2014-03-27 05:10 - 01436160 _____ (Microsoft Corporation) C:\WINDOWS\system32\VSSVC.exe
2014-06-12 13:54 - 2014-03-20 05:48 - 00263424 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsAdminFlows.exe
2014-06-12 13:54 - 2014-03-20 02:44 - 06645248 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2014-06-12 13:54 - 2014-03-20 01:33 - 05774848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2014-06-12 13:54 - 2014-03-19 10:15 - 00011264 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanhlp.dll
2014-06-12 13:54 - 2014-03-19 10:07 - 00443904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2014-06-12 13:54 - 2014-03-19 09:24 - 00064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\tsgqec.dll
2014-06-12 13:54 - 2014-03-19 09:17 - 00011264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlanhlp.dll
2014-06-12 13:54 - 2014-03-19 08:36 - 01057280 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdvidcrl.dll
2014-06-12 13:54 - 2014-03-19 07:56 - 00855552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdvidcrl.dll
2014-06-12 13:54 - 2014-03-19 07:45 - 00443904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2014-06-12 13:54 - 2014-03-19 07:19 - 00296960 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanapi.dll
2014-06-12 13:54 - 2014-03-19 07:07 - 00370176 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanmsm.dll
2014-06-12 13:54 - 2014-03-19 07:02 - 01527296 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2014-06-12 13:54 - 2014-03-19 07:00 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlanapi.dll
2014-06-12 13:54 - 2014-03-19 06:51 - 00300544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlanmsm.dll
2014-06-12 13:54 - 2014-03-19 06:31 - 02100736 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsAdminFlowUI.dll
2014-06-12 13:54 - 2014-03-19 06:18 - 02688000 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers.dll
2014-06-12 13:54 - 2014-03-18 10:19 - 00077312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hdaudbus.sys
2014-06-12 13:54 - 2014-03-18 07:00 - 07173120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2014-06-12 13:54 - 2014-03-18 06:52 - 05104640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2014-06-12 13:54 - 2014-03-17 07:09 - 00462336 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsGdiConverter.dll
2014-06-12 13:54 - 2014-03-17 06:11 - 00337408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsGdiConverter.dll
2014-06-12 13:54 - 2014-03-17 05:01 - 00486912 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2014-06-12 13:54 - 2014-03-17 04:45 - 00370176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv
2014-06-12 13:54 - 2014-03-14 08:26 - 00491520 _____ (Microsoft Corporation) C:\WINDOWS\system32\GeofenceMonitorService.dll
2014-06-12 13:54 - 2014-03-14 08:10 - 00357376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GeofenceMonitorService.dll
2014-06-12 13:54 - 2014-03-06 14:42 - 00310616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\volsnap.sys
2014-06-12 13:51 - 2014-05-19 08:31 - 00057856 _____ (Microsoft Corporation) C:\WINDOWS\system32\drvcfg.exe
2014-06-12 13:51 - 2014-05-19 08:21 - 00110592 _____ (Microsoft Corporation) C:\WINDOWS\system32\drvinst.exe
2014-06-12 13:51 - 2014-05-19 07:23 - 00098816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\drvinst.exe
2014-06-12 13:51 - 2014-04-30 06:43 - 01975296 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll
2014-06-12 13:51 - 2014-04-30 06:26 - 01345536 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll
2014-06-12 13:51 - 2014-04-30 05:47 - 01509888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWrite.dll
2014-06-12 13:50 - 2014-06-12 13:50 - 00195584 _____ (Microsoft Corporation) C:\WINDOWS\system32\msrating.dll
2014-06-12 13:50 - 2014-06-12 13:50 - 00164864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrating.dll
2014-06-12 13:50 - 2014-06-12 13:50 - 00139264 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieUnatt.exe
2014-06-12 13:50 - 2014-06-12 13:50 - 00112128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieUnatt.exe
2014-06-12 13:50 - 2014-06-12 13:50 - 00111616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieetwcollector.exe
2014-06-12 13:50 - 2014-06-12 13:50 - 00066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\iesetup.dll
2014-06-12 13:50 - 2014-06-12 13:50 - 00051200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieetwproxystub.dll
2014-06-12 13:50 - 2014-06-12 13:50 - 00048640 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieetwproxystub.dll
2014-06-12 13:50 - 2014-06-12 13:50 - 00043008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll
2014-06-12 13:50 - 2014-06-12 13:50 - 00033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\iernonce.dll
2014-06-12 13:50 - 2014-06-12 13:50 - 00032768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iernonce.dll
2014-06-12 13:50 - 2014-06-12 13:50 - 00004096 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieetwcollectorres.dll
2014-06-12 13:50 - 2014-05-01 15:31 - 03048904 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcMon.exe
2014-06-12 13:50 - 2014-05-01 15:31 - 00055328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wpcfltr.sys
2014-06-12 13:50 - 2014-05-01 09:14 - 03118080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wpc.dll
2014-06-12 13:50 - 2014-05-01 09:05 - 02861056 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebSync.dll
2014-06-12 13:50 - 2014-05-01 08:51 - 02344448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Wpc.dll
2014-06-12 13:50 - 2014-05-01 07:24 - 02834944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpccpl.dll
2014-06-12 13:48 - 2014-06-12 13:48 - 00053248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tsgqec.dll
2014-06-10 20:08 - 2014-06-10 20:08 - 00000000 ____D () C:\ProgramData\PcPPnBYFE
2014-06-10 19:18 - 2014-06-20 17:35 - 00017920 ___SH () C:\Users\Heidi\Desktop\Thumbs.db
2014-06-01 22:07 - 2014-06-01 22:07 - 00000000 ____D () C:\ProgramData\SMR410
2014-06-01 21:54 - 2014-06-06 16:24 - 00000000 ____D () C:\Users\Heidi\Documents\PCSpeedRepair
2014-06-01 21:54 - 2014-06-06 14:42 - 00003466 _____ () C:\WINDOWS\System32\Tasks\PCSpeedRepair_Popup
2014-06-01 21:54 - 2014-06-01 21:54 - 00003202 _____ () C:\WINDOWS\System32\Tasks\PCSpeedRepair_Start
2014-06-01 21:52 - 2014-06-01 21:52 - 05354920 _____ (ShieldApps) C:\Users\Heidi\Desktop\PCSpeedRepairSetup.exe
2014-05-31 13:53 - 2014-06-01 22:48 - 00000000 ____D () C:\Users\Heidi\AppData\Local\NPE
2014-05-30 22:29 - 2014-05-31 12:49 - 00001656 _____ () C:\WINDOWS\system32\ASOROSet.bin
2014-05-30 22:29 - 2014-05-30 22:29 - 00003118 _____ () C:\WINDOWS\System32\Tasks\{29DDA3AE-9BCF-4B5A-9FE9-A87B6070FE34}
2014-05-30 22:29 - 2014-05-30 22:29 - 00000000 ____D () C:\WINDOWS\system32\config\RCCBakup
2014-05-30 21:38 - 2014-05-30 21:38 - 00003122 _____ () C:\WINDOWS\System32\Tasks\{5632E2B6-48EE-4DD5-A763-E0A593301535}
2014-05-29 21:52 - 2014-05-29 21:52 - 00000000 ____D () C:\WINDOWS\System32\Tasks\Norton Internet Security
2014-05-29 19:02 - 2014-05-29 19:02 - 00003154 _____ () C:\WINDOWS\System32\Tasks\{920C45B4-2759-4C1E-8D05-F7E7A268C763}
2014-05-29 18:57 - 2014-05-29 18:57 - 00003086 _____ () C:\WINDOWS\System32\Tasks\{607C7325-1C22-45EA-AB60-E0073EA239C1}
2014-05-29 18:34 - 2014-06-19 14:12 - 00000000 ____D () C:\Users\Heidi\AppData\Local\LSC
2014-05-29 09:46 - 2014-05-29 09:46 - 00000000 __SHD () C:\Users\Heidi\AppData\Local\EmieUserList
2014-05-29 09:46 - 2014-05-29 09:46 - 00000000 __SHD () C:\Users\Heidi\AppData\Local\EmieSiteList
2014-05-29 09:18 - 2014-05-29 09:18 - 00000000 ____D () C:\Users\Heidi\Documents\Symantec
2014-05-29 09:11 - 2014-05-29 21:46 - 00003234 _____ () C:\WINDOWS\System32\Tasks\Norton WSC Integration
2014-05-29 09:11 - 2014-05-29 21:46 - 00002532 _____ () C:\Users\Public\Desktop\Norton Internet Security.lnk
2014-05-29 09:11 - 2014-05-29 09:11 - 00177752 _____ (Symantec Corporation) C:\WINDOWS\system32\Drivers\SYMEVENT64x86.SYS
2014-05-29 09:11 - 2014-05-29 09:11 - 00008222 _____ () C:\WINDOWS\system32\Drivers\SYMEVENT64x86.CAT
2014-05-29 09:11 - 2014-05-29 09:11 - 00000000 ____D () C:\Program Files\Common Files\Symantec Shared
2014-05-29 09:10 - 2014-05-31 13:54 - 00000000 ____D () C:\ProgramData\Norton
2014-05-29 09:10 - 2014-05-29 21:46 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Norton Internet Security
2014-05-29 09:10 - 2014-05-29 21:46 - 00000000 ____D () C:\WINDOWS\system32\Drivers\NISx64
2014-05-29 09:10 - 2014-05-29 09:10 - 00000000 ____D () C:\Program Files (x86)\Norton Internet Security
2014-05-23 18:58 - 2014-05-23 18:58 - 00012432 _____ () C:\WINDOWS\system32\ScanResults.xml
2014-05-23 18:43 - 2014-05-23 18:43 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2014-05-21 00:34 - 2014-05-21 00:34 - 00187348 _____ () C:\WINDOWS\system32\resTHA.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00180164 _____ () C:\WINDOWS\system32\resELL.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00176020 _____ () C:\WINDOWS\system32\resRUS.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00161876 _____ () C:\WINDOWS\system32\resARA.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00161332 _____ () C:\WINDOWS\system32\resHEB.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00161268 _____ () C:\WINDOWS\system32\resJPN.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00156692 _____ () C:\WINDOWS\system32\resFRA.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00156676 _____ () C:\WINDOWS\system32\resHUN.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00154980 _____ () C:\WINDOWS\system32\resKOR.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00154884 _____ () C:\WINDOWS\system32\resITA.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00154884 _____ () C:\WINDOWS\system32\resDEU.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00154724 _____ () C:\WINDOWS\system32\resROM.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00154612 _____ () C:\WINDOWS\system32\resESN.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00154180 _____ () C:\WINDOWS\system32\resPLK.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00154036 _____ () C:\WINDOWS\system32\resSKY.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00153844 _____ () C:\WINDOWS\system32\resNLD.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00153284 _____ () C:\WINDOWS\system32\resPTB.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00153140 _____ () C:\WINDOWS\system32\resTRK.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00153108 _____ () C:\WINDOWS\system32\resCSY.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00152980 _____ () C:\WINDOWS\system32\resPTG.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00152564 _____ () C:\WINDOWS\system32\resFIN.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00152132 _____ () C:\WINDOWS\system32\resHRV.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00151684 _____ () C:\WINDOWS\system32\resSVE.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00151508 _____ () C:\WINDOWS\system32\resSLV.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00150580 _____ () C:\WINDOWS\system32\resNOR.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00150068 _____ () C:\WINDOWS\system32\resDAN.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00148756 _____ () C:\WINDOWS\system32\resENU.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00146980 _____ () C:\WINDOWS\system32\resCHT.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00146148 _____ () C:\WINDOWS\system32\resCHS.cui
2014-05-21 00:33 - 2014-05-21 00:33 - 23048704 _____ (Intel Corporation) C:\WINDOWS\system32\igdfcl64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 18032640 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdfcl32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 16586584 _____ (Intel Corporation) C:\WINDOWS\system32\igdumdim64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 16114320 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdumdim32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 08120320 _____ (Intel Corporation) C:\WINDOWS\system32\ig7icd64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 06364672 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\ig7icd32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 04342088 _____ (Intel Corporation) C:\WINDOWS\system32\Gfxv4_0.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 04338504 _____ (Intel Corporation) C:\WINDOWS\system32\Gfxv2_0.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 04011168 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiAAC64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 03791872 _____ (Intel Corporation) C:\WINDOWS\system32\Drivers\igdkmd64.sys
2014-05-21 00:33 - 2014-05-21 00:33 - 02477728 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiVAD64.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 02023936 _____ (Intel Corporation) C:\WINDOWS\system32\igfxcmjit64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 01755648 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igfxcmjit32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 01673216 _____ (Intel Corporation) C:\WINDOWS\system32\igdrcl64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 01551872 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdrcl32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 01455776 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiSecureSourceFilter64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 01137080 _____ (Intel Corporation) C:\WINDOWS\system32\iglhsip64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 01132960 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\iglhsip32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00929608 _____ (Intel Corporation) C:\WINDOWS\system32\GfxUIEx.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00792736 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiWinNextAgent64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00734208 _____ (Intel Corporation) C:\WINDOWS\system32\MetroIntelGenericUIFramework.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00655360 _____ (Intel Corporation) C:\WINDOWS\system32\igfxDH.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00646304 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiAudioFilter64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00603296 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiMux64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00543560 _____ (Intel Corporation) C:\WINDOWS\system32\DPTopologyApp.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00543048 _____ (Intel Corporation) C:\WINDOWS\system32\DPTopologyAppv2_0.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00501064 _____ (Intel Corporation) C:\WINDOWS\system32\igfxEM.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00433560 _____ () C:\WINDOWS\system32\igdmd64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00415560 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiUMS64.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00392520 _____ (Intel Corporation) C:\WINDOWS\system32\CustomModeApp.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00392008 _____ (Intel Corporation) C:\WINDOWS\system32\CustomModeAppv2_0.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00373248 _____ (Intel Corporation) C:\WINDOWS\system32\igfxOSP.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00358912 _____ (Intel Corporation) C:\WINDOWS\system32\IntelOpenCL64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00348088 _____ () C:\WINDOWS\SysWOW64\igdmd32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00344736 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiSilenceFilter64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00330240 _____ (Intel Corporation) C:\WINDOWS\system32\igdbcl64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00314696 _____ (Intel Corporation) C:\WINDOWS\system32\igfxCUIService.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00294912 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\IntelOpenCL32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00291328 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdbcl32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00278344 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\IntelCpHeciSvc.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00267264 _____ (Intel Corporation) C:\WINDOWS\system32\igfxDI.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00254976 _____ () C:\WINDOWS\system32\igfxCPL.cpl
2014-05-21 00:33 - 2014-05-21 00:33 - 00249856 _____ (Intel Corporation) C:\WINDOWS\system32\igfxLHM.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00243528 _____ (Intel Corporation) C:\WINDOWS\system32\igfxHK.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00223744 _____ () C:\WINDOWS\system32\igdde64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00218808 _____ (Intel Corporation) C:\WINDOWS\system32\iglhcp64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00212992 _____ (Intel Corporation) C:\WINDOWS\system32\igfxDTCM.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00210592 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiUtils64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00190792 _____ (Intel Corporation) C:\WINDOWS\system32\igfxext.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00187408 _____ (Intel Corporation) C:\WINDOWS\system32\igfxcmrt64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00183808 _____ () C:\WINDOWS\SysWOW64\igdde32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00183800 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\iglhcp32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00182784 _____ (Intel Corporation) C:\WINDOWS\system32\igfxCoIn_v3621.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00182784 _____ (Intel Corporation) C:\WINDOWS\system32\igfx11cmrt64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00177824 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiDDEAgent64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00160256 _____ () C:\WINDOWS\system32\igdail64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00158032 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igfxcmrt32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00155136 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igfx11cmrt32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00152392 _____ (Intel Corporation) C:\WINDOWS\system32\difx64.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00142848 _____ () C:\WINDOWS\SysWOW64\igdail32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00128672 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiMCUMD64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00094368 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiLogServer64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00070144 _____ () C:\WINDOWS\system32\igfxCUIServicePS.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00069632 _____ ( ) C:\WINDOWS\system32\igfxDHLibv2_0.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00057856 _____ ( ) C:\WINDOWS\system32\igfxDHLib.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00031408 _____ (Intel Corporation) C:\WINDOWS\system32\igfxexps.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00030720 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igfxexps32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00010752 _____ ( ) C:\WINDOWS\system32\igfxDILib.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00010240 _____ ( ) C:\WINDOWS\system32\igfxEMLibv2_0.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00010240 _____ ( ) C:\WINDOWS\system32\igfxEMLib.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00010240 _____ ( ) C:\WINDOWS\system32\igfxDILibv2_0.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00005120 _____ ( ) C:\WINDOWS\system32\igfxLHMLibv2_0.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00005120 _____ ( ) C:\WINDOWS\system32\igfxLHMLib.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00002568 _____ () C:\WINDOWS\system32\iglhxs64.vp

==================== One Month Modified Files and Folders =======

2014-06-20 17:38 - 2014-06-20 17:37 - 00015699 _____ () C:\Users\Heidi\Desktop\FRST.txt
2014-06-20 17:37 - 2014-06-20 17:37 - 00000000 ____D () C:\Users\Heidi\Desktop\FRST-OlderVersion
2014-06-20 17:37 - 2014-06-20 15:05 - 00000000 ____D () C:\FRST
2014-06-20 17:37 - 2014-06-20 15:04 - 02083328 _____ (Farbar) C:\Users\Heidi\Desktop\FRST64.exe
2014-06-20 17:36 - 2014-04-16 21:53 - 00000000 ___DO () C:\Users\Heidi\SkyDrive
2014-06-20 17:35 - 2014-06-20 17:35 - 00006831 _____ () C:\Users\Heidi\Desktop\zoek-results.txt
2014-06-20 17:35 - 2014-06-10 19:18 - 00017920 ___SH () C:\Users\Heidi\Desktop\Thumbs.db
2014-06-20 17:34 - 2014-06-20 17:23 - 00006831 _____ () C:\zoek-results.log
2014-06-20 17:33 - 2013-10-07 20:23 - 00250026 _____ () C:\WINDOWS\PFRO.log
2014-06-20 17:33 - 2013-08-22 16:45 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2014-06-20 17:32 - 2014-02-10 21:12 - 00004608 _____ () C:\WINDOWS\system32\VfService.trf
2014-06-20 17:32 - 2013-08-22 15:25 - 00262144 ___SH () C:\WINDOWS\system32\config\BBI
2014-06-20 17:30 - 2014-06-20 17:22 - 00000000 ____D () C:\zoek_backup
2014-06-20 17:22 - 2014-06-20 17:32 - 00024064 _____ () C:\WINDOWS\zoek-delete.exe
2014-06-20 17:19 - 2014-06-20 17:19 - 01285120 _____ () C:\Users\Heidi\Desktop\zoek.exe
2014-06-20 17:19 - 2014-02-10 21:13 - 01210006 _____ () C:\WINDOWS\WindowsUpdate.log
2014-06-20 17:18 - 2014-06-20 17:18 - 00001144 _____ () C:\Users\Heidi\Desktop\mbam.txt
2014-06-20 17:09 - 2014-04-15 11:27 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2014-06-20 17:06 - 2013-08-22 16:46 - 00022379 _____ () C:\WINDOWS\setupact.log
2014-06-20 17:04 - 2014-06-19 16:02 - 00122584 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2014-06-20 17:02 - 2014-04-07 09:35 - 00003596 _____ () C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2850316643-2420343241-806179859-1001
2014-06-20 17:00 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\system32\sru
2014-06-20 16:57 - 2014-06-20 16:57 - 00013599 _____ () C:\Users\Heidi\Desktop\AdwCleaner[S0].txt
2014-06-20 16:56 - 2014-06-20 16:56 - 00000144 _____ () C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2014-06-20 16:46 - 2014-06-20 16:45 - 00000000 ____D () C:\AdwCleaner
2014-06-20 16:43 - 2014-06-20 16:43 - 01333465 _____ () C:\Users\Heidi\Desktop\adwcleaner_3.212.exe
2014-06-20 16:43 - 2014-06-20 16:43 - 00000000 ____D () C:\Users\Heidi\Desktop\erledigt
2014-06-20 16:06 - 2014-04-08 10:52 - 00003934 _____ () C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{A64BA2BB-3CBA-4CAE-B184-18653812EED3}
2014-06-20 14:24 - 2014-04-08 10:54 - 00002170 _____ () C:\Users\Heidi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startmenü.lnk
2014-06-20 14:23 - 2014-06-20 14:23 - 00000451 _____ () C:\WINDOWS\system32\{F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.bat
2014-06-20 14:23 - 2014-04-07 09:29 - 00000000 ____D () C:\Users\Heidi
2014-06-20 14:20 - 2013-08-22 16:44 - 00344840 _____ () C:\WINDOWS\system32\FNTCACHE.DAT
2014-06-20 14:18 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\MediaViewer
2014-06-20 14:18 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\FileManager
2014-06-20 14:18 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\Camera
2014-06-20 14:14 - 2013-08-22 17:20 - 00000000 ____D () C:\WINDOWS\CbsTemp
2014-06-20 11:25 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\LiveKernelReports
2014-06-20 11:04 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\system32\NDF
2014-06-20 10:59 - 2014-06-14 21:34 - 00000000 ____D () C:\Program Files (x86)\Premium Software
2014-06-19 15:56 - 2014-06-19 15:56 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-06-19 15:56 - 2014-06-19 15:56 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-06-19 15:56 - 2014-06-19 15:56 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-06-19 15:52 - 2014-06-19 15:52 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_Kernel_ldiagio_uefi_01009.Wdf
2014-06-19 15:47 - 2014-04-11 22:50 - 00000000 ____D () C:\Users\Heidi\AppData\Local\CrashDumps
2014-06-19 15:39 - 2014-04-14 19:58 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-06-19 14:15 - 2014-06-19 14:13 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\Heidi\Downloads\mbam-setup-2.0.2.1012.exe
2014-06-19 14:12 - 2014-06-19 14:12 - 00002018 _____ () C:\Users\Public\Desktop\Lenovo Solution Center.lnk
2014-06-19 14:12 - 2014-05-29 18:34 - 00000000 ____D () C:\Users\Heidi\AppData\Local\LSC
2014-06-19 14:12 - 2014-02-10 21:07 - 00000000 ____D () C:\WINDOWS\System32\Tasks\Lenovo
2014-06-19 14:12 - 2014-02-10 21:07 - 00000000 ____D () C:\Program Files\Lenovo
2014-06-19 14:12 - 2014-02-10 20:58 - 00000000 ____D () C:\ProgramData\Lenovo
2014-06-19 14:11 - 2014-02-10 21:07 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lenovo
2014-06-19 14:09 - 2014-02-10 21:07 - 00000000 ____D () C:\WINDOWS\Downloaded Installations
2014-06-18 21:39 - 2014-06-18 21:39 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-06-16 10:43 - 2014-02-11 05:24 - 00765582 _____ () C:\WINDOWS\system32\perfh007.dat
2014-06-16 10:43 - 2014-02-11 05:24 - 00159366 _____ () C:\WINDOWS\system32\perfc007.dat
2014-06-16 10:43 - 2013-10-07 20:27 - 01776918 _____ () C:\WINDOWS\system32\PerfStringBackup.INI
2014-06-14 21:47 - 2013-08-22 15:25 - 00262144 ___SH () C:\WINDOWS\system32\config\ELAM
2014-06-14 21:37 - 2014-06-14 21:37 - 00001126 _____ () C:\Users\Heidi\Desktop\Flash Player Pro.lnk
2014-06-14 21:37 - 2014-04-15 11:27 - 00003772 _____ () C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2014-06-14 21:34 - 2014-06-14 21:34 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Premium Software
2014-06-14 19:34 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\rescache
2014-06-14 19:30 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\AppReadiness
2014-06-13 08:50 - 2013-08-22 17:36 - 00000000 ___RD () C:\WINDOWS\ToastData
2014-06-13 08:50 - 2013-08-22 17:36 - 00000000 ___RD () C:\WINDOWS\ImmersiveControlPanel
2014-06-13 08:50 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\WinStore
2014-06-13 08:50 - 2013-08-22 15:36 - 00000000 ____D () C:\WINDOWS\system32\oobe
2014-06-12 19:43 - 2014-04-09 16:40 - 00000000 ____D () C:\WINDOWS\system32\MRT
2014-06-12 19:42 - 2014-04-09 16:40 - 95414520 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2014-06-12 13:50 - 2014-06-12 13:50 - 00195584 _____ (Microsoft Corporation) C:\WINDOWS\system32\msrating.dll
2014-06-12 13:50 - 2014-06-12 13:50 - 00164864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrating.dll
2014-06-12 13:50 - 2014-06-12 13:50 - 00139264 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieUnatt.exe
2014-06-12 13:50 - 2014-06-12 13:50 - 00112128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieUnatt.exe
2014-06-12 13:50 - 2014-06-12 13:50 - 00111616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieetwcollector.exe
2014-06-12 13:50 - 2014-06-12 13:50 - 00066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\iesetup.dll
2014-06-12 13:50 - 2014-06-12 13:50 - 00051200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieetwproxystub.dll
2014-06-12 13:50 - 2014-06-12 13:50 - 00048640 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieetwproxystub.dll
2014-06-12 13:50 - 2014-06-12 13:50 - 00043008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll
2014-06-12 13:50 - 2014-06-12 13:50 - 00033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\iernonce.dll
2014-06-12 13:50 - 2014-06-12 13:50 - 00032768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iernonce.dll
2014-06-12 13:50 - 2014-06-12 13:50 - 00004096 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieetwcollectorres.dll
2014-06-12 13:48 - 2014-06-12 13:48 - 00053248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tsgqec.dll
2014-06-10 20:09 - 2014-05-19 17:44 - 00000306 __RSH () C:\ProgramData\ntuser.pol
2014-06-10 20:08 - 2014-06-10 20:08 - 00000000 ____D () C:\ProgramData\PcPPnBYFE
2014-06-06 16:24 - 2014-06-01 21:54 - 00000000 ____D () C:\Users\Heidi\Documents\PCSpeedRepair
2014-06-06 14:42 - 2014-06-01 21:54 - 00003466 _____ () C:\WINDOWS\System32\Tasks\PCSpeedRepair_Popup
2014-06-01 22:48 - 2014-05-31 13:53 - 00000000 ____D () C:\Users\Heidi\AppData\Local\NPE
2014-06-01 22:07 - 2014-06-01 22:07 - 00000000 ____D () C:\ProgramData\SMR410
2014-06-01 21:54 - 2014-06-01 21:54 - 00003202 _____ () C:\WINDOWS\System32\Tasks\PCSpeedRepair_Start
2014-06-01 21:52 - 2014-06-01 21:52 - 05354920 _____ (ShieldApps) C:\Users\Heidi\Desktop\PCSpeedRepairSetup.exe
2014-05-31 13:54 - 2014-05-29 09:10 - 00000000 ____D () C:\ProgramData\Norton
2014-05-31 12:53 - 2014-02-10 21:02 - 00000000 ____D () C:\ProgramData\McAfee
2014-05-31 12:49 - 2014-05-30 22:29 - 00001656 _____ () C:\WINDOWS\system32\ASOROSet.bin
2014-05-31 12:49 - 2013-08-22 15:25 - 62914560 _____ () C:\WINDOWS\system32\config\SOFTWARE.bak
2014-05-31 12:49 - 2013-08-22 15:25 - 11272192 _____ () C:\WINDOWS\system32\config\SYSTEM.bak
2014-05-31 12:49 - 2013-08-22 15:25 - 00262144 _____ () C:\WINDOWS\system32\config\SECURITY.bak
2014-05-31 08:27 - 2014-06-20 14:08 - 00206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2014-05-31 07:13 - 2014-04-10 12:21 - 00703992 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2014-05-31 07:13 - 2014-04-10 12:21 - 00105464 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2014-05-30 22:30 - 2013-08-22 15:25 - 00262144 _____ () C:\WINDOWS\system32\config\SAM.bak
2014-05-30 22:29 - 2014-05-30 22:29 - 00003118 _____ () C:\WINDOWS\System32\Tasks\{29DDA3AE-9BCF-4B5A-9FE9-A87B6070FE34}
2014-05-30 22:29 - 2014-05-30 22:29 - 00000000 ____D () C:\WINDOWS\system32\config\RCCBakup
2014-05-30 21:38 - 2014-05-30 21:38 - 00003122 _____ () C:\WINDOWS\System32\Tasks\{5632E2B6-48EE-4DD5-A763-E0A593301535}
2014-05-30 12:21 - 2014-06-12 19:40 - 23414784 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2014-05-30 11:45 - 2014-06-12 19:40 - 02768384 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2014-05-30 11:28 - 2014-06-12 19:40 - 00051200 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2014-05-30 11:20 - 2014-06-12 19:40 - 00752640 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2014-05-30 11:18 - 2014-06-12 19:40 - 17271296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2014-05-30 11:08 - 2014-06-12 19:40 - 05782528 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2014-05-30 11:06 - 2014-06-12 19:40 - 00452096 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtmsft.dll
2014-05-30 10:46 - 2014-06-12 19:40 - 00085504 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2014-05-30 10:44 - 2014-06-12 19:40 - 00295424 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2014-05-30 10:43 - 2014-06-12 19:40 - 00061952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iesetup.dll
2014-05-30 10:38 - 2014-06-12 19:40 - 02179072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2014-05-30 10:35 - 2014-06-12 19:40 - 00608768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2014-05-30 10:29 - 2014-06-12 19:40 - 00631808 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2014-05-30 10:27 - 2014-06-12 19:40 - 00592896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2014-05-30 10:23 - 2014-06-12 19:40 - 02040832 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2014-05-30 10:16 - 2014-06-12 19:40 - 00368128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtmsft.dll
2014-05-30 10:04 - 2014-06-12 19:40 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll
2014-05-30 10:02 - 2014-06-12 19:40 - 00242688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll
2014-05-30 09:56 - 2014-06-12 19:40 - 04244992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2014-05-30 09:56 - 2014-06-12 19:40 - 02266112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2014-05-30 09:54 - 2014-06-12 19:40 - 00526336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2014-05-30 09:49 - 2014-06-12 19:40 - 01964544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2014-05-30 09:43 - 2014-06-12 19:40 - 13522944 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2014-05-30 09:40 - 2014-06-12 19:40 - 11725312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2014-05-30 09:30 - 2014-06-12 19:40 - 01398272 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2014-05-30 09:21 - 2014-06-12 19:40 - 01790976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2014-05-30 09:15 - 2014-06-12 19:40 - 01143296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2014-05-30 09:13 - 2014-06-12 19:40 - 00846336 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2014-05-30 09:13 - 2014-06-12 19:40 - 00704512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2014-05-29 21:55 - 2013-08-22 17:36 - 00000000 ___HD () C:\WINDOWS\ELAMBKUP
2014-05-29 21:52 - 2014-05-29 21:52 - 00000000 ____D () C:\WINDOWS\System32\Tasks\Norton Internet Security
2014-05-29 21:46 - 2014-05-29 09:11 - 00003234 _____ () C:\WINDOWS\System32\Tasks\Norton WSC Integration
2014-05-29 21:46 - 2014-05-29 09:11 - 00002532 _____ () C:\Users\Public\Desktop\Norton Internet Security.lnk
2014-05-29 21:46 - 2014-05-29 09:10 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Norton Internet Security
2014-05-29 21:46 - 2014-05-29 09:10 - 00000000 ____D () C:\WINDOWS\system32\Drivers\NISx64
2014-05-29 20:26 - 2014-04-14 19:58 - 00001182 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2014-05-29 20:26 - 2014-04-14 19:58 - 00001170 _____ () C:\Users\Public\Desktop\Mozilla Firefox.lnk
2014-05-29 20:26 - 2014-04-07 09:30 - 00001461 _____ () C:\Users\Heidi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-05-29 19:02 - 2014-05-29 19:02 - 00003154 _____ () C:\WINDOWS\System32\Tasks\{920C45B4-2759-4C1E-8D05-F7E7A268C763}
2014-05-29 18:57 - 2014-05-29 18:57 - 00003086 _____ () C:\WINDOWS\System32\Tasks\{607C7325-1C22-45EA-AB60-E0073EA239C1}
2014-05-29 09:46 - 2014-05-29 09:46 - 00000000 __SHD () C:\Users\Heidi\AppData\Local\EmieUserList
2014-05-29 09:46 - 2014-05-29 09:46 - 00000000 __SHD () C:\Users\Heidi\AppData\Local\EmieSiteList
2014-05-29 09:18 - 2014-05-29 09:18 - 00000000 ____D () C:\Users\Heidi\Documents\Symantec
2014-05-29 09:11 - 2014-05-29 09:11 - 00177752 _____ (Symantec Corporation) C:\WINDOWS\system32\Drivers\SYMEVENT64x86.SYS
2014-05-29 09:11 - 2014-05-29 09:11 - 00008222 _____ () C:\WINDOWS\system32\Drivers\SYMEVENT64x86.CAT
2014-05-29 09:11 - 2014-05-29 09:11 - 00000000 ____D () C:\Program Files\Common Files\Symantec Shared
2014-05-29 09:10 - 2014-05-29 09:10 - 00000000 ____D () C:\Program Files (x86)\Norton Internet Security
2014-05-29 08:57 - 2014-02-10 21:03 - 00000000 ____D () C:\Program Files (x86)\McAfee
2014-05-23 18:58 - 2014-05-23 18:58 - 00012432 _____ () C:\WINDOWS\system32\ScanResults.xml
2014-05-23 18:43 - 2014-05-23 18:43 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2014-05-21 00:34 - 2014-05-21 00:34 - 00187348 _____ () C:\WINDOWS\system32\resTHA.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00180164 _____ () C:\WINDOWS\system32\resELL.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00176020 _____ () C:\WINDOWS\system32\resRUS.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00161876 _____ () C:\WINDOWS\system32\resARA.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00161332 _____ () C:\WINDOWS\system32\resHEB.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00161268 _____ () C:\WINDOWS\system32\resJPN.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00156692 _____ () C:\WINDOWS\system32\resFRA.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00156676 _____ () C:\WINDOWS\system32\resHUN.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00154980 _____ () C:\WINDOWS\system32\resKOR.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00154884 _____ () C:\WINDOWS\system32\resITA.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00154884 _____ () C:\WINDOWS\system32\resDEU.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00154724 _____ () C:\WINDOWS\system32\resROM.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00154612 _____ () C:\WINDOWS\system32\resESN.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00154180 _____ () C:\WINDOWS\system32\resPLK.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00154036 _____ () C:\WINDOWS\system32\resSKY.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00153844 _____ () C:\WINDOWS\system32\resNLD.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00153284 _____ () C:\WINDOWS\system32\resPTB.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00153140 _____ () C:\WINDOWS\system32\resTRK.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00153108 _____ () C:\WINDOWS\system32\resCSY.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00152980 _____ () C:\WINDOWS\system32\resPTG.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00152564 _____ () C:\WINDOWS\system32\resFIN.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00152132 _____ () C:\WINDOWS\system32\resHRV.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00151684 _____ () C:\WINDOWS\system32\resSVE.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00151508 _____ () C:\WINDOWS\system32\resSLV.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00150580 _____ () C:\WINDOWS\system32\resNOR.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00150068 _____ () C:\WINDOWS\system32\resDAN.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00148756 _____ () C:\WINDOWS\system32\resENU.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00146980 _____ () C:\WINDOWS\system32\resCHT.cui
2014-05-21 00:34 - 2014-05-21 00:34 - 00146148 _____ () C:\WINDOWS\system32\resCHS.cui
2014-05-21 00:33 - 2014-05-21 00:33 - 23048704 _____ (Intel Corporation) C:\WINDOWS\system32\igdfcl64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 18032640 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdfcl32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 16586584 _____ (Intel Corporation) C:\WINDOWS\system32\igdumdim64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 16114320 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdumdim32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 08120320 _____ (Intel Corporation) C:\WINDOWS\system32\ig7icd64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 06364672 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\ig7icd32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 04342088 _____ (Intel Corporation) C:\WINDOWS\system32\Gfxv4_0.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 04338504 _____ (Intel Corporation) C:\WINDOWS\system32\Gfxv2_0.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 04011168 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiAAC64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 03791872 _____ (Intel Corporation) C:\WINDOWS\system32\Drivers\igdkmd64.sys
2014-05-21 00:33 - 2014-05-21 00:33 - 02477728 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiVAD64.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 02023936 _____ (Intel Corporation) C:\WINDOWS\system32\igfxcmjit64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 01755648 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igfxcmjit32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 01673216 _____ (Intel Corporation) C:\WINDOWS\system32\igdrcl64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 01551872 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdrcl32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 01455776 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiSecureSourceFilter64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 01137080 _____ (Intel Corporation) C:\WINDOWS\system32\iglhsip64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 01132960 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\iglhsip32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00929608 _____ (Intel Corporation) C:\WINDOWS\system32\GfxUIEx.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00792736 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiWinNextAgent64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00734208 _____ (Intel Corporation) C:\WINDOWS\system32\MetroIntelGenericUIFramework.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00655360 _____ (Intel Corporation) C:\WINDOWS\system32\igfxDH.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00646304 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiAudioFilter64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00603296 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiMux64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00543560 _____ (Intel Corporation) C:\WINDOWS\system32\DPTopologyApp.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00543048 _____ (Intel Corporation) C:\WINDOWS\system32\DPTopologyAppv2_0.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00501064 _____ (Intel Corporation) C:\WINDOWS\system32\igfxEM.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00433560 _____ () C:\WINDOWS\system32\igdmd64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00415560 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiUMS64.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00392520 _____ (Intel Corporation) C:\WINDOWS\system32\CustomModeApp.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00392008 _____ (Intel Corporation) C:\WINDOWS\system32\CustomModeAppv2_0.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00373248 _____ (Intel Corporation) C:\WINDOWS\system32\igfxOSP.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00358912 _____ (Intel Corporation) C:\WINDOWS\system32\IntelOpenCL64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00348088 _____ () C:\WINDOWS\SysWOW64\igdmd32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00344736 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiSilenceFilter64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00330240 _____ (Intel Corporation) C:\WINDOWS\system32\igdbcl64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00314696 _____ (Intel Corporation) C:\WINDOWS\system32\igfxCUIService.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00294912 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\IntelOpenCL32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00291328 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdbcl32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00278344 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\IntelCpHeciSvc.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00267264 _____ (Intel Corporation) C:\WINDOWS\system32\igfxDI.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00254976 _____ () C:\WINDOWS\system32\igfxCPL.cpl
2014-05-21 00:33 - 2014-05-21 00:33 - 00249856 _____ (Intel Corporation) C:\WINDOWS\system32\igfxLHM.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00243528 _____ (Intel Corporation) C:\WINDOWS\system32\igfxHK.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00223744 _____ () C:\WINDOWS\system32\igdde64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00218808 _____ (Intel Corporation) C:\WINDOWS\system32\iglhcp64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00212992 _____ (Intel Corporation) C:\WINDOWS\system32\igfxDTCM.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00210592 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiUtils64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00190792 _____ (Intel Corporation) C:\WINDOWS\system32\igfxext.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00187408 _____ (Intel Corporation) C:\WINDOWS\system32\igfxcmrt64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00183808 _____ () C:\WINDOWS\SysWOW64\igdde32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00183800 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\iglhcp32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00182784 _____ (Intel Corporation) C:\WINDOWS\system32\igfxCoIn_v3621.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00182784 _____ (Intel Corporation) C:\WINDOWS\system32\igfx11cmrt64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00177824 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiDDEAgent64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00160256 _____ () C:\WINDOWS\system32\igdail64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00158032 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igfxcmrt32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00155136 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igfx11cmrt32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00152392 _____ (Intel Corporation) C:\WINDOWS\system32\difx64.exe
2014-05-21 00:33 - 2014-05-21 00:33 - 00142848 _____ () C:\WINDOWS\SysWOW64\igdail32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00128672 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiMCUMD64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00094368 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiLogServer64.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00070144 _____ () C:\WINDOWS\system32\igfxCUIServicePS.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00069632 _____ ( ) C:\WINDOWS\system32\igfxDHLibv2_0.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00057856 _____ ( ) C:\WINDOWS\system32\igfxDHLib.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00031408 _____ (Intel Corporation) C:\WINDOWS\system32\igfxexps.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00030720 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igfxexps32.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00010752 _____ ( ) C:\WINDOWS\system32\igfxDILib.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00010240 _____ ( ) C:\WINDOWS\system32\igfxEMLibv2_0.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00010240 _____ ( ) C:\WINDOWS\system32\igfxEMLib.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00010240 _____ ( ) C:\WINDOWS\system32\igfxDILibv2_0.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00005120 _____ ( ) C:\WINDOWS\system32\igfxLHMLibv2_0.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00005120 _____ ( ) C:\WINDOWS\system32\igfxLHMLib.dll
2014-05-21 00:33 - 2014-05-21 00:33 - 00002568 _____ () C:\WINDOWS\system32\iglhxs64.vp
2014-05-21 00:33 - 2014-02-10 13:14 - 17791136 _____ (Intel Corporation) C:\WINDOWS\system32\igd10iumd64.dll
2014-05-21 00:33 - 2014-02-10 13:14 - 17409536 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igd10iumd32.dll
2014-05-21 00:33 - 2014-02-10 13:14 - 04590152 _____ (Intel Corporation) C:\WINDOWS\system32\igdusc64.dll
2014-05-21 00:33 - 2014-02-10 13:14 - 03658520 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdusc32.dll
2014-05-21 00:33 - 2014-02-10 13:14 - 00443720 _____ (Intel Corporation) C:\WINDOWS\system32\igfxTray.exe

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-06-17 19:10

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

--- --- ---

Jijiki · 20.06.2014, 16:46

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 20-06-2014
Ran by Heidi at 2014-06-20 17:38:54
Running from C:\Users\Heidi\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Norton Internet Security (Enabled - Up to date) {D87FA2C0-F526-77B1-D6EC-0EDF3936CEDB}
AS: Norton Internet Security (Enabled - Up to date) {631E4324-D31C-783F-EC5C-35AD42B18466}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Norton Internet Security (Enabled) {E04423E5-BF49-76E9-FDB3-A7EAC7E589A0}

==================== Installed Programs ======================

Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 13.0.0.111 - Adobe Systems Incorporated)
Adobe AIR (x32 Version: 13.0.0.111 - Adobe Systems Incorporated) Hidden
Adobe Flash Player 14 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 14.0.0.125 - Adobe Systems Incorporated)
Alcor Micro USB Card Reader (HKLM-x32\...\AmUStor) (Version: 20.2.1245.53580 - Alcor Micro Corp.)
Alcor Micro USB Card Reader (x32 Version: 20.2.1245.53580 - Alcor Micro Corp.) Hidden
Anki (HKLM-x32\...\Anki) (Version:  - )
Benutzerhandbuch (x32 Version: 1.0.0.17 - Lenovo) Hidden
CyberLink PhotoDirector 3 (HKLM-x32\...\InstallShield_{39337565-330E-4ab6-A9AE-AC81E0720B10}) (Version: 3.0.1.4107 - CyberLink Corp.)
CyberLink PhotoDirector 3 (x32 Version: 3.0.1.4107 - CyberLink Corp.) Hidden
CyberLink PowerDirector 10 (HKLM-x32\...\InstallShield_{B0B4F6D2-F2AE-451A-9496-6F2F6A897B32}) (Version: 10.0.0.2810 - CyberLink Corp.)
CyberLink PowerDirector 10 (Version: 10.0.0.2810 - CyberLink Corp.) Hidden
Dolby Digital Plus Advanced Audio (HKLM\...\{B0BFC63F-EA07-419E-960B-3FB2ED5DD0B2}) (Version: 7.3.2.2 - Dolby Laboratories Inc)
Energy Management (HKLM-x32\...\InstallShield_{D0956C11-0F60-43FE-99AD-524E833471BB}) (Version: 8.0.2.14 - Lenovo)
Energy Management (x32 Version: 8.0.2.14 - Lenovo) Hidden
Flash Player Pro V5.9 (HKLM-x32\...\Flash Player Pro_is1) (Version: 5.9 - FlashPlayerPro.com)
Google Update Helper (x32 Version: 1.3.25.0 - Google Inc.) Hidden
IDT Audio (HKLM-x32\...\{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}) (Version: 1.0.6490.0 - IDT)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.14.1724 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3621 - Intel Corporation)
Intel® Trusted Connect Service Client (Version: 1.28.487.1 - Intel Corporation) Hidden
Lenovo App Shop (HKLM-x32\...\Lenovo App Shop 45246) (Version: 3.10.0.45246.24 - Lenovo)
Lenovo EasyCamera (HKLM-x32\...\{ADE16A9D-FBDC-4ecc-B6BD-9C31E51D0332}) (Version: 3.13.829.1 - Vimicro)
Lenovo Experience Improvement (HKLM\...\LenovoExperienceImprovement) (Version: 1.0.4.0 - Lenovo)
Lenovo OneKey Recovery (HKLM-x32\...\InstallShield_{46F4D124-20E5-4D12-BE52-EC177A7A4B42}) (Version: 8.0.0.2105 - CyberLink Corp.)
Lenovo OneKey Recovery (Version: 8.0.0.2105 - CyberLink Corp.) Hidden
Lenovo Photos (HKLM-x32\...\Lenovo Photos) (Version: 4.8.7 - CEWE COLOR AG u Co. OHG)
Lenovo PowerDVD10 (HKLM-x32\...\InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}) (Version: 10.0.5108.52 - CyberLink Corp.)
Lenovo PowerDVD10 (x32 Version: 10.0.5108.52 - CyberLink Corp.) Hidden
Lenovo Solution Center (HKLM\...\{2F45A217-E9C7-4984-B0AC-5BE31FF4712B}) (Version: 2.4.003.00 - Lenovo Group Limited)
Lenovo VeriFace (HKLM\...\Lenovo VeriFace) (Version: 5.0.13.5261 - Lenovo)
Malwarebytes Anti-Malware Version 2.0.2.1012 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.2.1012 - Malwarebytes Corporation)
Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4454.1510 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 30.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 30.0 (x86 de)) (Version: 30.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
Nitro Pro 8 (HKLM\...\{C0EE31FB-F593-4128-8A86-FDB37BA2486D}) (Version: 8.5.6.5 - Nitro)
Norton Internet Security (HKLM-x32\...\NIS) (Version: 21.3.0.12 - Symantec Corporation)
Power2Go (HKLM-x32\...\{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 5.6.0.10525 - CyberLink Corp.)
Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.1.305 - Qualcomm Atheros Communications)
Qualcomm Atheros Client Installation Program (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 10.0 - Qualcomm Atheros)
Qualcomm Atheros Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM-x32\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 2.1.0.21 - Qualcomm Atheros Inc.)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 17.0.9.1 - Synaptics Incorporated)
UserGuide (HKLM-x32\...\InstallShield_{F07C2CF8-4C53-4EC3-8162-A6221E36EB88}) (Version: 1.0.0.17 - Lenovo)
Windows-Treiberpaket - Lenovo (ACPIVPC) System  (02/17/2013 9.52.0.776) (HKLM\...\35DD26BE48DAF4A9F35F969F3CB1E3E1435E661E) (Version: 02/17/2013 9.52.0.776 - Lenovo)
Windows-Treiberpaket - Lenovo (WUDFRd) LenovoVhid  (07/25/2013 10.30.0.288) (HKLM\...\6BCA401E9CBEED970D75F55FA5320F60D11984E9) (Version: 07/25/2013 10.30.0.288 - Lenovo)

==================== Restore Points  =========================

01-06-2014 19:56:03 Before PC Speed Repair fix
06-06-2014 14:23:31 Before PC Speed Repair fix
12-06-2014 17:35:56 Windows Update
19-06-2014 12:10:06 Installed Lenovo Solution Center.
20-06-2014 15:23:40 zoek.exe restore point

==================== Hosts content: ==========================

2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____N C:\WINDOWS\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {023D46C9-5BDA-4AAE-BF0C-0E579109AE45} - System32\Tasks\Lenovo\Lenovo Solution Center Launcher => C:\Program Files\lenovo\lenovo solution center\App\LSCService.exe [2014-05-06] (Lenovo)
Task: {05293577-D647-4185-B859-C94839A0B2E3} - System32\Tasks\Microsoft\Windows\SettingSync\NetworkStateChangeTask
Task: {0B545118-B563-42FC-8D07-B78F602FCF34} - System32\Tasks\Microsoft\Windows\WS\WSRefreshBannedAppsListTask => Rundll32.exe WSClient.dll,RefreshBannedAppsList
Task: {0C07F3E0-9667-4B95-BF2F-F07483811655} - \globalUpdateUpdateTaskMachineUA No Task File <==== ATTENTION
Task: {0C0C26F4-723D-40D6-AEDC-F337EDB18C9D} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2014-06-12] (Microsoft Corporation)
Task: {10D40446-BFE1-42AB-B13F-BADBB677861B} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-06-14] (Adobe Systems Incorporated)
Task: {16CF5C92-764D-42D6-A1F1-66383BBA56B0} - System32\Tasks\PCSpeedRepair_Start => C:\Program Files (x86)\PC Speed Repair\PCSpeedRepair.exe
Task: {2085BF56-520D-4951-B7C0-DF34AF90CC6A} - System32\Tasks\Microsoft\Windows\Sysmain\WsSwapAssessmentTask => Rundll32.exe sysmain.dll,PfSvWsSwapAssessmentTask
Task: {21042521-1066-4C02-BE4C-128E7B966A32} - System32\Tasks\Norton Internet Security\Norton Error Analyzer => C:\Program Files (x86)\Norton Internet Security\Engine\21.3.0.12\SymErr.exe [2014-01-30] (Symantec Corporation)
Task: {2C9C0C6C-2A74-46F2-858A-4389D253EAD0} - System32\Tasks\Microsoft\Windows\Sysmain\HybridDriveCachePrepopulate
Task: {2E50130B-84D3-4D7E-9038-ECD27927EAD0} - System32\Tasks\OFFICE2013ACT => C:\ProgramData\Office2013\OFFICEICON.vbs [2013-06-03] ()
Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => C:\Windows\System32\AutoWorkplace.exe [2013-08-22] (Microsoft Corporation)
Task: {37EA88F9-5302-4051-8DBE-B86B25ED86BC} - \Advanced System Protector_startup No Task File <==== ATTENTION
Task: {3B6D8A73-F20B-4C93-B8FB-56A154F172D2} - System32\Tasks\Microsoft\Windows\Time Zone\SynchronizeTimeZone => C:\Windows\system32\tzsync.exe [2013-08-22] (Microsoft Corporation)
Task: {45E4C287-3D38-453A-BEFB-0AA8847AEB13} - \globalUpdateUpdateTaskMachineCore No Task File <==== ATTENTION
Task: {49754026-21E1-41FC-94FD-727AFE414FE7} - System32\Tasks\Microsoft\Windows\Sysmain\HybridDriveCacheRebalance
Task: {4D119C6A-7C4F-4401-BDAE-C9F4FC7F2802} - System32\Tasks\Microsoft\Windows\PLA\LSC Memory => Rundll32.exe C:\WINDOWS\system32\pla.dll,PlaHost "LSC Memory" "$(Arg0)"
Task: {512F9057-E8E2-4D75-9187-F9171BA04F3F} - System32\Tasks\Microsoft\Windows\WOF\WIM-Hash-Validation
Task: {52465FD0-6909-4B8F-B224-DC8DEEDEB429} - System32\Tasks\Lenovo\Experience Improvement => C:\Program Files\Lenovo\ExperienceImprovement\LenovoExperienceImprovement.exe
Task: {559DC7CF-DE1C-4A14-88A9-40E971584ED1} - \Advanced System Protector No Task File <==== ATTENTION
Task: {6AA91E8C-DDBD-4979-8464-4062F7681A19} - System32\Tasks\Microsoft\Windows\Plug and Play\Plug and Play Cleanup
Task: {6DFCB649-0769-4F83-BB10-F60F235F6D3D} - System32\Tasks\Microsoft\Windows\SkyDrive\Idle Sync Maintenance Task
Task: {73B1B253-CE67-4501-AE1A-377DD1D68B65} - System32\Tasks\Microsoft\Windows\Application Experience\StartupAppTask => Rundll32.exe Startupscan.dll,SusRunTask
Task: {73C0D8D7-C48F-4E5D-9964-8DF8D04CA87F} - System32\Tasks\Norton Internet Security\Norton Error Processor => C:\Program Files (x86)\Norton Internet Security\Engine\21.3.0.12\SymErr.exe [2014-01-30] (Symantec Corporation)
Task: {77F1D869-6E65-4079-A2A0-E2023408EF97} - System32\Tasks\Microsoft\Windows\ApplicationData\CleanupTemporaryState => Rundll32.exe Windows.Storage.ApplicationData.dll,CleanupTemporaryState
Task: {7DF85A9D-D107-43F6-A0B1-FA145BF6B127} - System32\Tasks\Microsoft\Windows\DiskFootprint\Diagnostics
Task: {84168BF5-51C7-47EF-8727-9C6642EE5586} - System32\Tasks\Microsoft\Windows\DiskCleanup\SilentCleanup => C:\Windows\system32\cleanmgr.exe [2014-02-22] (Microsoft Corporation)
Task: {872D0E53-FD2E-41E3-B431-698AF82882CE} - System32\Tasks\Microsoft\Windows\SkyDrive\Routine Maintenance Task
Task: {8CC813C9-712A-41EF-9512-B233444FC669} - System32\Tasks\Microsoft\Windows\AppxDeploymentClient\Pre-staged app cleanup => Rundll32.exe %windir%\system32\AppxDeploymentClient.dll,AppxPreStageCleanupRunTask
Task: {93D54677-E62E-4A2E-8CF2-37AB1C7406AB} - System32\Tasks\PDVDServ Task => C:\Program Files (x86)\Lenovo\PowerDVD10\PDVD10Serv.EXE [2013-03-08] (CyberLink Corp.)
Task: {9FF4C139-5234-410C-B7FA-23EE2FD2AB53} - System32\Tasks\Microsoft\Windows\Work Folders\Work Folders Maintenance Work
Task: {B32DBB78-8835-4904-808C-710595E2F407} - System32\Tasks\Microsoft\Windows\WindowsUpdate\Scheduled Start With Network => Sc.exe start wuauserv
Task: {B3BA9136-86F9-47A4-B8D6-CAC80D0870F4} - System32\Tasks\Norton WSC Integration => C:\Program Files (x86)\Norton Internet Security\Engine\21.3.0.12\WSCStub.exe [2014-05-11] (Symantec Corporation)
Task: {BF646504-A151-4282-8445-334ED222C062} - \LaunchApp No Task File <==== ATTENTION
Task: {C31F2FE3-B7CB-46C6-A992-F5EF68F1AC5B} - System32\Tasks\Microsoft\Windows\WOF\WIM-Hash-Management
Task: {CE651041-5A8C-4885-9AA2-FFD8BD4C8D28} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program => C:\Program Files\Lenovo\Customer Feedback Program\Lenovo.TVT.CustomerFeedback.Agent.exe [2014-05-06] (Lenovo)
Task: {CFD7C21A-808B-487B-A6EC-8A10E44E8360} - System32\Tasks\Microsoft\Windows\SettingSync\BackupTask
Task: {D24176FC-56AA-49A2-BFE2-BEB25EADB31C} - System32\Tasks\Lenovo\LSC\LSCHardwareScan => C:\Program Files\Lenovo\Lenovo Solution Center\LSC.exe [2014-05-06] ()
Task: {D51036EB-DF13-4E39-A68B-475D17CEDE27} - \SoftwareUpdateTaskMachineUA No Task File <==== ATTENTION
Task: {D88FEC9E-A82A-46F9-87E2-B6B97B301C1A} - System32\Tasks\Microsoft\Windows\WS\License Validation => Rundll32.exe WSClient.dll,WSpTLR licensing
Task: {DA46820F-FF8A-4B5E-A6B2-B12185DCFFFB} - System32\Tasks\Microsoft\Windows\Work Folders\Work Folders Logon Synchronization
Task: {E6D378FA-E068-4BCB-80DE-56D43A249507} - System32\Tasks\Microsoft\Windows\RecoveryEnvironment\VerifyWinRE
Task: {F03C936F-59CA-41D7-9461-D44D68F2CA70} - System32\Tasks\Microsoft\Windows\Shell\FamilySafetyUpload
Task: {F628629D-77B0-4E49-970C-3C8C9589B37F} - System32\Tasks\PCSpeedRepair_Popup => C:\Program Files (x86)\PC Speed Repair\Splash.exe
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Loaded Modules (whitelisted) =============

2014-02-10 21:06 - 2012-04-24 12:43 - 00390632 _____ () C:\Program Files\CyberLink\Shared files\RichVideo64.exe
2014-02-10 21:12 - 2014-02-10 21:12 - 00068368 _____ () C:\Program Files (x86)\Lenovo\Lenovo VeriFace\VfConnectorService.exe
2014-02-10 21:12 - 2014-02-10 21:12 - 00669288 _____ () C:\Program Files (x86)\Lenovo\Lenovo VeriFace\VfDataStorageInterface.dll
2013-09-07 02:48 - 2013-09-07 02:48 - 00011264 _____ () C:\Program Files (x86)\Bluetooth Suite\Modules\ActivateDesktopDebugger\ActivateDesktopDebugger.dll
2013-09-07 02:45 - 2013-09-07 02:45 - 00086016 _____ () C:\Program Files (x86)\Bluetooth Suite\Modules\Map\MAP.dll
2013-09-07 02:52 - 2013-09-07 02:52 - 00012928 _____ () C:\Program Files (x86)\Bluetooth Suite\ActivateDesktop.exe
2014-06-18 21:39 - 2014-06-18 21:39 - 03852912 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
2014-02-10 20:44 - 2013-09-04 01:53 - 01242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Windows:nlsPreferences
AlternateDataStreams: C:\Users\Heidi\SkyDrive:ms-properties

==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""

==================== EXE Association (whitelisted) =============


==================== MSCONFIG/TASK MANAGER disabled items =========


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (06/20/2014 10:42:39 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm LiveComm.exe, Version 17.5.9600.20498 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1fc0

Startzeit: 01cf8c62dc9d4103

Endzeit: 4294967295

Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20498_x64__8wekyb3d8bbwe\LiveComm.exe

Berichts-ID: d03ec0e7-f856-11e3-8275-40f02fe7e603

Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20498_x64__8wekyb3d8bbwe

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1

Error: (06/20/2014 10:24:06 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm nsg4BB.tmp, Version 0.0.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 222c

Startzeit: 01cf8c60e8a9664e

Endzeit: 4294967295

Anwendungspfad: C:\Users\Heidi\AppData\Local\Temp\nsg4BB.tmp

Berichts-ID: 3c954098-f854-11e3-8275-40f02fe7e603

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (06/20/2014 10:12:13 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm SystemSpeedup.exe, Version 2.1.72.2820 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 97c

Startzeit: 01cf8c5d4566668f

Endzeit: 866

Anwendungspfad: C:\Program Files (x86)\System Speedup\SystemSpeedup.exe

Berichts-ID: 8b35993b-f852-11e3-8275-40f02fe7e603

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (06/20/2014 10:03:57 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm LiveComm.exe, Version 17.5.9600.20498 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 9f4

Startzeit: 01cf8c5d42c60797

Endzeit: 4294967295

Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20498_x64__8wekyb3d8bbwe\LiveComm.exe

Berichts-ID: 63f567fe-f851-11e3-8275-40f02fe7e603

Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20498_x64__8wekyb3d8bbwe

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1

Error: (06/20/2014 09:47:25 AM) (Source: Application Error) (EventID: 1005) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern, oder der Datenträger fehlt.
Das Programm Internet Explorer wurde wegen dieses Fehlers geschlossen.

Programm: Internet Explorer
Datei: 

Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
	- diese sich im Netzwerk befindet, 
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
	- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in den Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt. 
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.

Zusätzliche Daten
Fehlerwert: 00000000
Datenträgertyp: 0

Error: (06/20/2014 09:47:25 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: IEXPLORE.EXE, Version: 11.0.9600.17126, Zeitstempel: 0x53882e30
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc000001d
Fehleroffset: 0x05fe0fd0
ID des fehlerhaften Prozesses: 0x5b3c
Startzeit der fehlerhaften Anwendung: 0xIEXPLORE.EXE0
Pfad der fehlerhaften Anwendung: IEXPLORE.EXE1
Pfad des fehlerhaften Moduls: IEXPLORE.EXE2
Berichtskennung: IEXPLORE.EXE3
Vollständiger Name des fehlerhaften Pakets: IEXPLORE.EXE4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: IEXPLORE.EXE5

Error: (06/20/2014 09:32:14 AM) (Source: Application Error) (EventID: 1005) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern, oder der Datenträger fehlt.
Das Programm Internet Explorer wurde wegen dieses Fehlers geschlossen.

Programm: Internet Explorer
Datei: 

Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
	- diese sich im Netzwerk befindet, 
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
	- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in den Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt. 
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.

Zusätzliche Daten
Fehlerwert: 00000000
Datenträgertyp: 0

Error: (06/20/2014 09:32:14 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: IEXPLORE.EXE, Version: 11.0.9600.17126, Zeitstempel: 0x53882e30
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc000001d
Fehleroffset: 0x059a0fd0
ID des fehlerhaften Prozesses: 0x4d98
Startzeit der fehlerhaften Anwendung: 0xIEXPLORE.EXE0
Pfad der fehlerhaften Anwendung: IEXPLORE.EXE1
Pfad des fehlerhaften Moduls: IEXPLORE.EXE2
Berichtskennung: IEXPLORE.EXE3
Vollständiger Name des fehlerhaften Pakets: IEXPLORE.EXE4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: IEXPLORE.EXE5

Error: (06/19/2014 03:42:29 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: BlockAndSurfC.exe, Version: 1.172.0.0, Zeitstempel: 0x539552d1
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000
ID des fehlerhaften Prozesses: 0xf40
Startzeit der fehlerhaften Anwendung: 0xBlockAndSurfC.exe0
Pfad der fehlerhaften Anwendung: BlockAndSurfC.exe1
Pfad des fehlerhaften Moduls: BlockAndSurfC.exe2
Berichtskennung: BlockAndSurfC.exe3
Vollständiger Name des fehlerhaften Pakets: BlockAndSurfC.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: BlockAndSurfC.exe5

Error: (06/19/2014 02:02:09 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: svchost.exe_Audiosrv, Version: 6.3.9600.16384, Zeitstempel: 0x5215dfe3
Name des fehlerhaften Moduls: stapo64.dll, Version: 1.0.6490.0, Zeitstempel: 0x52085f59
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000001c5c6f
ID des fehlerhaften Prozesses: 0x3b4
Startzeit der fehlerhaften Anwendung: 0xsvchost.exe_Audiosrv0
Pfad der fehlerhaften Anwendung: svchost.exe_Audiosrv1
Pfad des fehlerhaften Moduls: svchost.exe_Audiosrv2
Berichtskennung: svchost.exe_Audiosrv3
Vollständiger Name des fehlerhaften Pakets: svchost.exe_Audiosrv4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: svchost.exe_Audiosrv5


System errors:
=============
Error: (06/20/2014 05:33:51 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "yQZdXFPIJUb" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (06/20/2014 05:30:47 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Der Dienst "PEVSystemStart" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

Error: (06/20/2014 05:30:46 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Der Dienst "PEVSystemStart" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

Error: (06/20/2014 05:30:46 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Der Dienst "PEVSystemStart" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

Error: (06/20/2014 05:30:46 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Der Dienst "PEVSystemStart" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

Error: (06/20/2014 05:30:45 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Der Dienst "PEVSystemStart" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

Error: (06/20/2014 05:30:45 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Der Dienst "PEVSystemStart" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

Error: (06/20/2014 05:30:44 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Der Dienst "PEVSystemStart" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

Error: (06/20/2014 05:30:44 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Der Dienst "PEVSystemStart" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

Error: (06/20/2014 05:30:43 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Der Dienst "PEVSystemStart" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.


Microsoft Office Sessions:
=========================
Error: (06/20/2014 10:42:39 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: LiveComm.exe17.5.9600.204981fc001cf8c62dc9d41034294967295C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20498_x64__8wekyb3d8bbwe\LiveComm.exed03ec0e7-f856-11e3-8275-40f02fe7e603microsoft.windowscommunicationsapps_17.5.9600.20498_x64__8wekyb3d8bbweppleae38af2e007f4358a809ac99a64a67c1

Error: (06/20/2014 10:24:06 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: nsg4BB.tmp0.0.0.0222c01cf8c60e8a9664e4294967295C:\Users\Heidi\AppData\Local\Temp\nsg4BB.tmp3c954098-f854-11e3-8275-40f02fe7e603

Error: (06/20/2014 10:12:13 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: SystemSpeedup.exe2.1.72.282097c01cf8c5d4566668f866C:\Program Files (x86)\System Speedup\SystemSpeedup.exe8b35993b-f852-11e3-8275-40f02fe7e603

Error: (06/20/2014 10:03:57 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: LiveComm.exe17.5.9600.204989f401cf8c5d42c607974294967295C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20498_x64__8wekyb3d8bbwe\LiveComm.exe63f567fe-f851-11e3-8275-40f02fe7e603microsoft.windowscommunicationsapps_17.5.9600.20498_x64__8wekyb3d8bbweppleae38af2e007f4358a809ac99a64a67c1

Error: (06/20/2014 09:47:25 AM) (Source: Application Error) (EventID: 1005) (User: )
Description: Internet Explorer000000000

Error: (06/20/2014 09:47:25 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: IEXPLORE.EXE11.0.9600.1712653882e30unknown0.0.0.000000000c000001d05fe0fd05b3c01cf8c5bd80f1a2dC:\Program Files (x86)\Internet Explorer\IEXPLORE.EXEunknown1e0fd81e-f84f-11e3-8274-40f02fe7e603

Error: (06/20/2014 09:32:14 AM) (Source: Application Error) (EventID: 1005) (User: )
Description: Internet Explorer000000000

Error: (06/20/2014 09:32:14 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: IEXPLORE.EXE11.0.9600.1712653882e30unknown0.0.0.000000000c000001d059a0fd04d9801cf8c59b5705885C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXEunknownff4d12a8-f84c-11e3-8274-40f02fe7e603

Error: (06/19/2014 03:42:29 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: BlockAndSurfC.exe1.172.0.0539552d1unknown0.0.0.000000000c000000500000000f4001cf8bc44eb7ccfcC:\Program Files (x86)\BlockAndSurf-soft\BlockAndSurfC.exeunknown8e439787-f7b7-11e3-8274-40f02fe7e603

Error: (06/19/2014 02:02:09 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: svchost.exe_Audiosrv6.3.9600.163845215dfe3stapo64.dll1.0.6490.052085f59c000000500000000001c5c6f3b401cf8bb5ea51af33C:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\stapo64.dll8a026910-f7a9-11e3-8273-40f02fe7e603


CodeIntegrity Errors:
===================================
  Date: 2014-06-20 11:09:07.575
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files (x86)\Settings Manager\systemk\sysapcrt.dll that did not meet the Windows signing level requirements.

  Date: 2014-06-20 11:09:03.418
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files (x86)\Settings Manager\systemk\x64\sysapcrt.dll that did not meet the Windows signing level requirements.

  Date: 2014-06-20 09:52:24.593
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume5\Program Files (x86)\Settings Manager\systemk\sysapcrt.dll that did not meet the Windows signing level requirements.

  Date: 2014-06-20 09:52:24.499
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume5\Program Files (x86)\Settings Manager\systemk\x64\sysapcrt.dll that did not meet the Windows signing level requirements.

  Date: 2014-06-19 21:42:54.338
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files (x86)\Settings Manager\systemk\sysapcrt.dll that did not meet the Windows signing level requirements.

  Date: 2014-06-19 21:42:54.213
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files (x86)\Settings Manager\systemk\x64\sysapcrt.dll that did not meet the Windows signing level requirements.

  Date: 2014-06-19 15:40:23.030
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume5\Program Files (x86)\Settings Manager\systemk\sysapcrt.dll that did not meet the Windows signing level requirements.

  Date: 2014-06-19 15:40:22.937
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume5\Program Files (x86)\Settings Manager\systemk\x64\sysapcrt.dll that did not meet the Windows signing level requirements.

  Date: 2014-06-19 13:59:24.547
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume5\Program Files (x86)\Settings Manager\systemk\sysapcrt.dll that did not meet the Windows signing level requirements.

  Date: 2014-06-19 13:59:24.437
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume5\Program Files (x86)\Settings Manager\systemk\x64\sysapcrt.dll that did not meet the Windows signing level requirements.


==================== Memory info =========================== 

Percentage of memory in use: 32%
Total physical RAM: 3986.27 MB
Available physical RAM: 2694.28 MB
Total Pagefile: 4690.27 MB
Available Pagefile: 3354.37 MB
Total Virtual: 131072 MB
Available Virtual: 131071.85 MB

==================== Drives ================================

Drive c: (Windows8_OS) (Fixed) (Total:427.21 GB) (Free:385.75 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive d: (LENOVO) (Fixed) (Total:25 GB) (Free:23.17 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 466 GB) (Disk ID: DF396C88)

Partition: GPT Partition Type.

==================== End Of Log ============================

Gruß,
Jijiki

M-K-D-B · 20.06.2014, 17:07

Wir entfernen die letzten Reste und kontrollieren nochmal alles. ESET kann länger (> 3 h) dauern.
Im Anschluss entfernen wir alle verwendeten Tools und ich gebe dir noch ein paar Tipps mit auf den Weg.

Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

start
HKLM\...\Policies\Explorer: [NoFolderOptions] 0
HKLM\...\Policies\Explorer: [NoControlPanel] 0
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM - {6D8294BC-F6B9-4C64-9174-5BCCFB8E85B5} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE11TR&src=IE11TR&pc=LCJB
SearchScopes: HKLM-x32 - DefaultScope value is missing.
FF Extension: Settings Manager - C:\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default\Extensions\{35FB143E-3B2D-374D-E78E-3E8B20AB8C9C} [2014-05-19]
S2 yQZdXFPIJUb; "C:\ProgramData\PcPPnBYFE\yQZdXFPIJUb.exe" [X]
C:\ProgramData\PcPPnBYFE
C:\Users\Heidi\Documents\PCSpeedRepair
C:\WINDOWS\System32\Tasks\PCSpeedRepair_Popup
C:\WINDOWS\System32\Tasks\PCSpeedRepair_Start
C:\Users\Heidi\Desktop\PCSpeedRepairSetup.exe
Task: {0C07F3E0-9667-4B95-BF2F-F07483811655} - \globalUpdateUpdateTaskMachineUA No Task File <==== ATTENTION
Task: {16CF5C92-764D-42D6-A1F1-66383BBA56B0} - System32\Tasks\PCSpeedRepair_Start => C:\Program Files (x86)\PC Speed Repair\PCSpeedRepair.exe
Task: {37EA88F9-5302-4051-8DBE-B86B25ED86BC} - \Advanced System Protector_startup No Task File <==== ATTENTION
Task: {45E4C287-3D38-453A-BEFB-0AA8847AEB13} - \globalUpdateUpdateTaskMachineCore No Task File <==== ATTENTION
Task: {559DC7CF-DE1C-4A14-88A9-40E971584ED1} - \Advanced System Protector No Task File <==== ATTENTION
Task: {BF646504-A151-4282-8445-334ED222C062} - \LaunchApp No Task File <==== ATTENTION
Task: {D51036EB-DF13-4E39-A68B-475D17CEDE27} - \SoftwareUpdateTaskMachineUA No Task File <==== ATTENTION
Task: {F628629D-77B0-4E49-970C-3C8C9589B37F} - System32\Tasks\PCSpeedRepair_Popup => C:\Program Files (x86)\PC Speed Repair\Splash.exe
Reboot:
end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Schritt 2
Lade dir die passende Version von SystemLook vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop:
SystemLook (32 bit) | SystemLook (64 bit)

Doppelklicke auf die SystemLook.exe, um das Tool zu starten.

Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:

Code:

ATTFilter

:file
C:\WINDOWS\system32\{F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.bat
C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat

:filefind
*PCSpeedRepair*

:folderfind
*PCSpeedRepair*

:regfind
PCSpeedRepair

Klicke nun auf den Button Look, um den Scan zu starten.
Der Suchlauf kann einige Zeit dauern.
Wenn der Suchlauf beendet ist, wird sich dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
Die Ergebnisse werden auch auf dem Desktop als SystemLook.txt gespeichert.

Schritt 3

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 4
Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Bitte poste mit deiner nächsten Antwort

die Logdatei von FRST,
die Logdatei von SystemLook,
die Logdatei von ESET,
die Logdatei von SecurityCheck.

Jijiki · 20.06.2014, 18:33

Code:

ATTFilter

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 20-06-2014
Ran by Heidi at 2014-06-20 18:10:17 Run:1
Running from C:\Users\Heidi\Desktop
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
start
HKLM\...\Policies\Explorer: [NoFolderOptions] 0
HKLM\...\Policies\Explorer: [NoControlPanel] 0
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM - {6D8294BC-F6B9-4C64-9174-5BCCFB8E85B5} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE11TR&src=IE11TR&pc=LCJB
SearchScopes: HKLM-x32 - DefaultScope value is missing.
FF Extension: Settings Manager - C:\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default\Extensions\{35FB143E-3B2D-374D-E78E-3E8B20AB8C9C} [2014-05-19]
S2 yQZdXFPIJUb; "C:\ProgramData\PcPPnBYFE\yQZdXFPIJUb.exe" [X]
C:\ProgramData\PcPPnBYFE
C:\Users\Heidi\Documents\PCSpeedRepair
C:\WINDOWS\System32\Tasks\PCSpeedRepair_Popup
C:\WINDOWS\System32\Tasks\PCSpeedRepair_Start
C:\Users\Heidi\Desktop\PCSpeedRepairSetup.exe
Task: {0C07F3E0-9667-4B95-BF2F-F07483811655} - \globalUpdateUpdateTaskMachineUA No Task File <==== ATTENTION
Task: {16CF5C92-764D-42D6-A1F1-66383BBA56B0} - System32\Tasks\PCSpeedRepair_Start => C:\Program Files (x86)\PC Speed Repair\PCSpeedRepair.exe
Task: {37EA88F9-5302-4051-8DBE-B86B25ED86BC} - \Advanced System Protector_startup No Task File <==== ATTENTION
Task: {45E4C287-3D38-453A-BEFB-0AA8847AEB13} - \globalUpdateUpdateTaskMachineCore No Task File <==== ATTENTION
Task: {559DC7CF-DE1C-4A14-88A9-40E971584ED1} - \Advanced System Protector No Task File <==== ATTENTION
Task: {BF646504-A151-4282-8445-334ED222C062} - \LaunchApp No Task File <==== ATTENTION
Task: {D51036EB-DF13-4E39-A68B-475D17CEDE27} - \SoftwareUpdateTaskMachineUA No Task File <==== ATTENTION
Task: {F628629D-77B0-4E49-970C-3C8C9589B37F} - System32\Tasks\PCSpeedRepair_Popup => C:\Program Files (x86)\PC Speed Repair\Splash.exe
Reboot:
end
         
*****************

HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoFolderOptions => value deleted successfully.
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoControlPanel => value deleted successfully.
C:\WINDOWS\system32\GroupPolicy\Machine => Moved successfully.
C:\WINDOWS\system32\GroupPolicy\GPT.ini => Moved successfully.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value was restored successfully.
'HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}' => Key deleted successfully.
'HKCR\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}'=> Key not found.
'HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6D8294BC-F6B9-4C64-9174-5BCCFB8E85B5}' => Key deleted successfully.
'HKCR\CLSID\{6D8294BC-F6B9-4C64-9174-5BCCFB8E85B5}'=> Key not found.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value was restored successfully.
C:\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default\Extensions\{35FB143E-3B2D-374D-E78E-3E8B20AB8C9C} => Moved successfully.
yQZdXFPIJUb => Service deleted successfully.
C:\ProgramData\PcPPnBYFE => Moved successfully.
C:\Users\Heidi\Documents\PCSpeedRepair => Moved successfully.
C:\WINDOWS\System32\Tasks\PCSpeedRepair_Popup => Moved successfully.
C:\WINDOWS\System32\Tasks\PCSpeedRepair_Start => Moved successfully.
C:\Users\Heidi\Desktop\PCSpeedRepairSetup.exe => Moved successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0C07F3E0-9667-4B95-BF2F-F07483811655}' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0C07F3E0-9667-4B95-BF2F-F07483811655}' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\globalUpdateUpdateTaskMachineUA' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{16CF5C92-764D-42D6-A1F1-66383BBA56B0}' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{16CF5C92-764D-42D6-A1F1-66383BBA56B0}' => Key deleted successfully.
C:\Windows\System32\Tasks\PCSpeedRepair_Start not found.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\PCSpeedRepair_Start' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{37EA88F9-5302-4051-8DBE-B86B25ED86BC}' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{37EA88F9-5302-4051-8DBE-B86B25ED86BC}' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Advanced System Protector_startup' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{45E4C287-3D38-453A-BEFB-0AA8847AEB13}' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{45E4C287-3D38-453A-BEFB-0AA8847AEB13}' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\globalUpdateUpdateTaskMachineCore' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{559DC7CF-DE1C-4A14-88A9-40E971584ED1}' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{559DC7CF-DE1C-4A14-88A9-40E971584ED1}' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Advanced System Protector' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{BF646504-A151-4282-8445-334ED222C062}' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BF646504-A151-4282-8445-334ED222C062}' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\LaunchApp' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D51036EB-DF13-4E39-A68B-475D17CEDE27}' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D51036EB-DF13-4E39-A68B-475D17CEDE27}' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SoftwareUpdateTaskMachineUA' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{F628629D-77B0-4E49-970C-3C8C9589B37F}' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F628629D-77B0-4E49-970C-3C8C9589B37F}' => Key deleted successfully.
C:\Windows\System32\Tasks\PCSpeedRepair_Popup not found.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\PCSpeedRepair_Popup' => Key deleted successfully.


The system needed a reboot. 

==== End of Fixlog ====

Code:

ATTFilter

SystemLook 30.07.11 by jpshortstuff
Log created at 18:14 on 20/06/2014 by Heidi
Administrator - Elevation successful

========== file ==========

C:\WINDOWS\system32\{F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.bat - File found and opened.
MD5: 3BC10FA856911EAE5FE7CD700FE137B5
Created at 12:23 on 20/06/2014
Modified at 12:23 on 20/06/2014
Size: 451 bytes
Attributes: --a----
No version information available.

C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat - File found and opened.
MD5: CB136B267569A62EF63D798BC90ABD5A
Created at 14:56 on 20/06/2014
Modified at 14:56 on 20/06/2014
Size: 144 bytes
Attributes: --a----
No version information available.

========== filefind ==========

Searching for "*PCSpeedRepair*"
C:\FRST\Quarantine\C\Users\Heidi\Desktop\PCSpeedRepairSetup.exe.xBAD	--a---- 5354920 bytes	[19:52 01/06/2014]	[19:52 01/06/2014] 5A9E59118B99ACB9C5143DEC7EB1E8D5
C:\FRST\Quarantine\C\WINDOWS\system32\Tasks\PCSpeedRepair_Popup.xBAD	--a---- 3466 bytes	[19:54 01/06/2014]	[12:42 06/06/2014] E4F56856A38091F40D6B6950DF571AF8
C:\FRST\Quarantine\C\WINDOWS\system32\Tasks\PCSpeedRepair_Start.xBAD	--a---- 3202 bytes	[19:54 01/06/2014]	[19:54 01/06/2014] 360B4333ACF34232D5C4F879AD43F62F
C:\Users\Heidi\AppData\Local\Microsoft\CLR_v2.0\UsageLogs\PCSpeedRepair.exe.log	--a---- 1202 bytes	[19:58 01/06/2014]	[17:15 05/06/2014] 055D818FC4E383187A7F412A5DE1A010
C:\Windows\Prefetch\PCSPEEDREPAIR.EXE-59C27916.pf	--a---- 185990 bytes	[19:54 01/06/2014]	[14:22 06/06/2014] E1464B6DE0ECECBBEC3D29326A1B9F5D
C:\Windows\Prefetch\PCSPEEDREPAIRSETUP.EXE-D2D4E40D.pf	--a---- 96460 bytes	[19:53 01/06/2014]	[19:53 01/06/2014] 74A945ED816401DA88A0E62E4E5D3155

========== folderfind ==========

Searching for "*PCSpeedRepair*"
C:\FRST\Quarantine\C\Users\Heidi\Documents\PCSpeedRepair	d------	[19:54 01/06/2014]
C:\Users\Heidi\AppData\Local\ShieldApps\PCSpeedRepair.exe_Url_esiei4fbuzo1q3onjfpcyjsjh1ex5vji	d------	[19:54 01/06/2014]

========== regfind ==========

Searching for "PCSpeedRepair"
[HKEY_CURRENT_USER\Software\Microsoft\.NETFramework\SQM\Apps\PCSpeedRepair.exe]
[HKEY_CURRENT_USER\Software\PCSpeedRepairLanguage]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\PCSpeedRepair_RASAPI32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\PCSpeedRepair_RASMANCS]
[HKEY_USERS\S-1-5-21-2850316643-2420343241-806179859-1001\Software\Microsoft\.NETFramework\SQM\Apps\PCSpeedRepair.exe]
[HKEY_USERS\S-1-5-21-2850316643-2420343241-806179859-1001\Software\PCSpeedRepairLanguage]

Searching for "         "
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WSMAN\Plugin\Microsoft.PowerShell]
"ConfigXML"="             <PlugInConfiguration xmlns="hxxp://schemas.microsoft.com/wbem/wsman/1/config/PluginConfiguration" Name="microsoft.powershell" Filename="%windir%\system32\pwrshplugin.dll" SDKVersion="2" XmlRenderingType="text" Enabled="true" >                 <InitializationParameters>                     <Param Name="PSVersion" Value="4.0"/>                 </InitializationParameters>                 <Resources>                     <Resource ResourceUri="hxxp://schemas.microsoft.com/powershell/microsoft.powershell" SupportsOptions="true" ExactMatch="true">                         <Security xmlns="hxxp://schemas.microsoft.com/wbem/wsman/1/config/PluginConfiguration" Uri="hxxp://schemas.microsoft.com/powershell/microsoft.powershell" ExactMatch="true" Sddl="O:NSG:BAD:P(A;;GA;;;BA)(A;;GA;;;RM)S:P(AU;FA;GA;;;WD)(AU;SA;GXGW;;;WD)"/>                         <Capability Type="Shell"/>                     </Reso
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WSMAN\Plugin\Microsoft.PowerShell.Workflow]
"ConfigXML"="             <PlugInConfiguration xmlns="hxxp://schemas.microsoft.com/wbem/wsman/1/config/PluginConfiguration" Name="microsoft.powershell.workflow" Filename="%windir%\system32\pwrshplugin.dll" SDKVersion="2" XmlRenderingType="text" UseSharedProcess="true" ProcessIdleTimeoutSec="1209600" RunAsUser="" RunAsPassword="" AutoRestart="false"     Enabled="true" >                 <InitializationParameters>                     <Param Name="PSVersion" Value="4.0"/>                     <Param Name="AssemblyName" Value="Microsoft.PowerShell.Workflow.ServiceCore, Version=3.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35, processorArchitecture=MSIL"/>                     <Param Name="PSSessionConfigurationTypeName" Value="Microsoft.PowerShell.Workflow.PSWorkflowSessionConfiguration"/>                     <Param Name="SessionConfigurationData"                          Value="                       
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WSMAN\Plugin\Microsoft.PowerShell32]
"ConfigXML"="<PlugInConfiguration xmlns="hxxp://schemas.microsoft.com/wbem/wsman/1/config/PluginConfiguration" Name="microsoft.powershell32" Filename="%windir%\system32\pwrshplugin.dll" SDKVersion="2" XmlRenderingType="text" Architecture="32" Enabled="true" >                         <InitializationParameters>                             <Param Name="PSVersion" Value="4.0"/>                         </InitializationParameters>                         <Resources>                             <Resource ResourceUri="hxxp://schemas.microsoft.com/powershell/microsoft.powershell32" SupportsOptions="true" ExactMatch="true">                                 <Security xmlns="hxxp://schemas.microsoft.com/wbem/wsman/1/config/PluginConfiguration" Uri="hxxp://schemas.microsoft.com/powershell/microsoft.powershell32" ExactMatch="true" Sddl="O:NSG:BAD:P(A;;GA;;;BA)(A;;GA;;;RM)S:P(AU;FA;GA;;;WD)(AU;SA;GXGW;;;WD)"/>                 

-= EOF =-

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7587
# api_version=3.0.2
# EOSSerial=e715af8ccc28c748861431d4c134a8d1
# engine=18804
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-06-20 05:21:54
# local_time=2014-06-20 07:21:54 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT 
# compatibility_mode_1='Norton Internet Security'
# compatibility_mode=3597 16777213 100 100 777315 165881499 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 3101986 28166207 0 0
# scanned=194372
# found=34
# cleaned=0
# scan_time=2614
sh=163DCBB9DB6AC81BB4C7F45EB3D395ED50531CE4 ft=0 fh=0000000000000000 vn="Win32/AdWare.Boxore.B Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\Download\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}\4.9.0.0\BoxoreInstaller_4.9.0.0.msi.vir"
sh=B992ED7A1B4DF30F6AF8A911FBFDE92ED9F77519 ft=1 fh=5dac4dde3cd39976 vn="Variante von MSIL/DomaIQ.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Uninstaller\Uninstall.exe.vir"
sh=9BA6DC699104472080E202066F9A6194C861BBC4 ft=1 fh=644180d9ce5cd441 vn="Win32/AnyProtect.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Heidi\AppData\Local\AnyProtectScannerSetup.exe.vir"
sh=6EF54E63C1F4E36E34288F7CA266B2599ED547C3 ft=1 fh=572b310f059724f8 vn="Win32/VOPackage.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Heidi\AppData\Roaming\VOPackage\runasu.exe.vir"
sh=6736252706F89DFC6899FEE6C360D8BFBF401BEC ft=1 fh=374276c930bcde15 vn="möglicherweise Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default\Extensions\{35FB143E-3B2D-374D-E78E-3E8B20AB8C9C}\components\SystemKHlpFF10.dll"
sh=7909DF2339D78F00C24092FFF9491317AB954316 ft=1 fh=2ff184a74c05a271 vn="möglicherweise Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default\Extensions\{35FB143E-3B2D-374D-E78E-3E8B20AB8C9C}\components\SystemKHlpFF11.dll"
sh=E5FCE2519122FAF40529BA6294CB3F0844E0C738 ft=1 fh=f13e05a62680f109 vn="möglicherweise Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default\Extensions\{35FB143E-3B2D-374D-E78E-3E8B20AB8C9C}\components\SystemKHlpFF12.dll"
sh=EFC055DC03DD7698ABBFB92718A7777E2973F079 ft=1 fh=6ef019d475ea6325 vn="möglicherweise Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default\Extensions\{35FB143E-3B2D-374D-E78E-3E8B20AB8C9C}\components\SystemKHlpFF13.dll"
sh=D2859A7F5E059C24ED68665DA69EDF33A7352D55 ft=1 fh=357742a168447bbd vn="möglicherweise Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default\Extensions\{35FB143E-3B2D-374D-E78E-3E8B20AB8C9C}\components\SystemKHlpFF14.dll"
sh=5F46910AFA74FD8EE8574E183A04B8E781F1A249 ft=1 fh=9887df60e379ba2f vn="möglicherweise Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default\Extensions\{35FB143E-3B2D-374D-E78E-3E8B20AB8C9C}\components\SystemKHlpFF15.dll"
sh=D755D4C9CC3700F4869589360F53F61B6CC2CC72 ft=1 fh=ce2f72d226aff2b4 vn="möglicherweise Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default\Extensions\{35FB143E-3B2D-374D-E78E-3E8B20AB8C9C}\components\SystemKHlpFF16.dll"
sh=D5224E3374B861B523BC618B725D88774D077E39 ft=1 fh=c6333adf6866c44f vn="möglicherweise Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default\Extensions\{35FB143E-3B2D-374D-E78E-3E8B20AB8C9C}\components\SystemKHlpFF17.dll"
sh=B538DC950FD59AA3F4D1349FE0BD2E2B92603612 ft=1 fh=21900040b5af4e8e vn="möglicherweise Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default\Extensions\{35FB143E-3B2D-374D-E78E-3E8B20AB8C9C}\components\SystemKHlpFF18.dll"
sh=B785203A7E1C00F93B888EB494B33EA5D108571E ft=1 fh=fe3406bdfbae635e vn="möglicherweise Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default\Extensions\{35FB143E-3B2D-374D-E78E-3E8B20AB8C9C}\components\SystemKHlpFF19.dll"
sh=11A9C493387FFF75D1DDEDBB8F4449CD06DF8C93 ft=1 fh=005351c573d9875e vn="möglicherweise Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default\Extensions\{35FB143E-3B2D-374D-E78E-3E8B20AB8C9C}\components\SystemKHlpFF2.dll"
sh=7AE7378589350EA7FF89791FB017E371E653A5B7 ft=1 fh=f8ea411c78bbb34f vn="möglicherweise Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default\Extensions\{35FB143E-3B2D-374D-E78E-3E8B20AB8C9C}\components\SystemKHlpFF20.dll"
sh=DFEDDDF25967D22BBDFC60DAB1911B85FEE88D01 ft=1 fh=dc927e8494037489 vn="möglicherweise Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default\Extensions\{35FB143E-3B2D-374D-E78E-3E8B20AB8C9C}\components\SystemKHlpFF21.dll"
sh=693DE5FECAD1B00542B339DD2F9A529B4A06A5E2 ft=1 fh=e35a43df301ed0c6 vn="möglicherweise Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default\Extensions\{35FB143E-3B2D-374D-E78E-3E8B20AB8C9C}\components\SystemKHlpFF22.dll"
sh=4ED4F94AF4D97B67412714D0747B45CF0FD6B2DA ft=1 fh=0444909e9111ddc6 vn="möglicherweise Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default\Extensions\{35FB143E-3B2D-374D-E78E-3E8B20AB8C9C}\components\SystemKHlpFF23.dll"
sh=1AFC1DF188673069ACE2163F696052C1ECB08144 ft=1 fh=9a5377a5e8bddacd vn="möglicherweise Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default\Extensions\{35FB143E-3B2D-374D-E78E-3E8B20AB8C9C}\components\SystemKHlpFF24.dll"
sh=75E809C271D5E5ADE512E408C9EA5ADE196DE89C ft=1 fh=7061a52b9960f21b vn="möglicherweise Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default\Extensions\{35FB143E-3B2D-374D-E78E-3E8B20AB8C9C}\components\SystemKHlpFF25.dll"
sh=C400C8D7DA9B44EF26D343A43D7079E4A87AF733 ft=1 fh=dbd9550bceae1ea9 vn="möglicherweise Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default\Extensions\{35FB143E-3B2D-374D-E78E-3E8B20AB8C9C}\components\SystemKHlpFF26.dll"
sh=4E650F2C07952D0925C8D71B2B0D36B410D27C51 ft=1 fh=e213dfeb1eda7c6b vn="möglicherweise Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default\Extensions\{35FB143E-3B2D-374D-E78E-3E8B20AB8C9C}\components\SystemKHlpFF27.dll"
sh=BD6032EF269C1FFAB0931168C6B5CBFE0D8AAF72 ft=1 fh=076f8ebd13e4e9b1 vn="möglicherweise Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default\Extensions\{35FB143E-3B2D-374D-E78E-3E8B20AB8C9C}\components\SystemKHlpFF28.dll"
sh=764939C29CA79FC7F2802ABCE2CD20C6244BA0BF ft=1 fh=3561307f0699aa6f vn="möglicherweise Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default\Extensions\{35FB143E-3B2D-374D-E78E-3E8B20AB8C9C}\components\SystemKHlpFF29.dll"
sh=7670B37DBB5192661C56908529F0C994E45A6954 ft=1 fh=36b8f310622c76d5 vn="möglicherweise Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default\Extensions\{35FB143E-3B2D-374D-E78E-3E8B20AB8C9C}\components\SystemKHlpFF4.dll"
sh=FDD7DD7F09B21EB50AAC74FC235F05A594DAC4DC ft=1 fh=4edf44d6b267a41c vn="möglicherweise Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default\Extensions\{35FB143E-3B2D-374D-E78E-3E8B20AB8C9C}\components\SystemKHlpFF5.dll"
sh=BD07028D4DA0F02790633480206025807B0F78E2 ft=1 fh=473dff4246a7fd2a vn="möglicherweise Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default\Extensions\{35FB143E-3B2D-374D-E78E-3E8B20AB8C9C}\components\SystemKHlpFF6.dll"
sh=42E09CB7ADCA9A141089F3F2D45F746B1C236F98 ft=1 fh=ffd8dd6bffaac829 vn="möglicherweise Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default\Extensions\{35FB143E-3B2D-374D-E78E-3E8B20AB8C9C}\components\SystemKHlpFF7.dll"
sh=53B8D8514A3C23F2B745FBD5C03E09BB24BF331D ft=1 fh=07e550a04c82e3f3 vn="möglicherweise Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default\Extensions\{35FB143E-3B2D-374D-E78E-3E8B20AB8C9C}\components\SystemKHlpFF8.dll"
sh=6539535AAB146A3C27DB949B4376C7895C3731B6 ft=1 fh=e1ba3d53c2ef126c vn="möglicherweise Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\1j3fvgz4.default\Extensions\{35FB143E-3B2D-374D-E78E-3E8B20AB8C9C}\components\SystemKHlpFF9.dll"
sh=D95991771C6A217F1C2316526572E4912BC90A45 ft=1 fh=f67f0517439b8368 vn="Variante von Win32/InstallCore.OZ evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Heidi\AppData\Local\Microsoft\Windows\INetCache\IE\1BVYKW91\Setup[1].exe"
sh=495144244ED872D545A90B583702F817CE67D74B ft=1 fh=3379e10f05102b36 vn="Mehrere Bedrohungen" ac=I fn="C:\Users\Heidi\AppData\Local\Microsoft\Windows\INetCache\IE\S269E8Z5\setup_fst_fr[1].exe"
sh=0A12774E4D19A9867069C8D3CD3E380D7CB2F59C ft=1 fh=c950eacd9b1cc265 vn="Win32/Wajam.F evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Heidi\AppData\Local\Microsoft\Windows\INetCache\IE\S269E8Z5\WajamChecker[1].exe"

Code:

ATTFilter

 Results of screen317's Security Check version 0.99.83  
   x64 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
Windows Defender           
Norton Internet Security   
 WMI entry may not exist for antivirus; attempting automatic update. 
`````````Anti-malware/Other Utilities Check:````````` 
 Adobe Flash Player 	14.0.0.125  
 Mozilla Firefox (30.0) 
````````Process Check: objlist.exe by Laurent````````  
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  % 
````````````````````End of Log``````````````````````

Gruß,
Jijiki

M-K-D-B · 21.06.2014, 09:13

Reste entfernen
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

start
C:\Users\Heidi\AppData\Local\ShieldApps
Reg: reg delete "HKEY_CURRENT_USER\Software\Microsoft\.NETFramework\SQM\Apps\PCSpeedRepair.exe" /f
Reg: reg delete "HKEY_CURRENT_USER\Software\PCSpeedRepairLanguage" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\PCSpeedRepair_RASAPI32" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\PCSpeedRepair_RASMANCS" /f
Reboot:
end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Wenn du keine Probleme mehr hast, dann sind wir hier fertig. Deine Logdateien sind sauber.

Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

Schritt 1
Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Schritt 2
Abschließend habe ich noch ein paar Tipps zur Absicherung deines Systems.

Ich kann gar nicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti-Viren-Programm und zusätzlicher Schutz

Gehe sicher, dass du immer nur eine Anti-Viren Software installiert hast und dass diese auch up to date ist! Ein kostenloses Anti-Viren Programm, das wir empfehlen, wäre z. B. Avast! Free Antivirus oder Microsoft Security Essentials.
MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt. Du kannst es zusätzlich zu deinem Anti-Viren Programm verwenden.
Update das Tool und lasse es einmal in der Woche laufen. Die Kaufversion bietet zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
AdwCleaner
Dieses Tool erkennt eine Vielzahl von Werbeprogrammen (Adware) und unerwümschten Programmen (PUPs).
Starte das Tool einmal die Woche und lass es laufen. Sollte eine neue Version verfügbar sein, so wird dies angezeigt und du kannst dir die neueste Version direkt von der Herstellerseite auf den Desktop herunterladen. Auch dieses Programm kann parallel zu deinem Anti-Viren Programm verwendet werden.
SpywareBlaster
Eine kurze Einführung findest du Hier

Alternative Browser
Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Mozilla Firefox

Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
NoScript
Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt, wenn Du es bestätigst.
AdblockPlus
Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzuzufügen reicht und dieser wird nicht mehr geladen.
Es spart außerdem Downloadkapazität.

Performance

Halte dich fern von Registry Cleanern.
Diese Schaden deinem System mehr als dass sie helfen. Hier ein englischer Link:
Miekemoes Blogspot ( MVP )

Was du vermeiden solltest:

Klicke nicht auf alles, nur weil es dich dazu auffordert und schön bunt ist.
Verwende keine P2P oder Filesharing Software (Emule, uTorrent,..).
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie z.B. deinFoto.jpg.exe.
Lade keine Software von Softonic oder Chip herunter, da diese Installer oft mit Adware oder unerünschter Software versehen sind!

Nun bleibt mir nur noch dir viel Spaß beim sicheren Surfen zu wünschen... ... und vielleicht möchtest du ja das Trojaner-Board unterstützen?

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Jijiki · 21.06.2014, 09:51

Hallo Matthias,
vielen vielen Dank für deine Hilfe. Es funktioniert wieder alles wie gewohnt

Leider habe ich die Fixlog.txt nicht mehr. Aber ich hatte es kurz überflogen und es hat alles funktioniert. Daraufhin hatte ich DelFix ausgeführt und es hatte natürlich alles entfernt.

Vielen Dank auch für die Tipps.

Gruß,
Jijiki

M-K-D-B · 21.06.2014, 10:41

Ich bin froh, dass wir helfen konnten

In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest:
Lob, Kritik und Wünsche
Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank!

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.

Sich selbst öffnende (Werbe-)Webseiten, Startseiten-Änderung

Log-Analyse und Auswertung: Sich selbst öffnende (Werbe-)Webseiten, Startseiten-Änderung