Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Schädlinge im Browser, Nervende Werbung, Ads by OfficeWizard ich werd's nich los

Schädlinge im Browser, Nervende Werbung, Ads by OfficeWizard ich werd's nich los


Plagegeister aller Art und deren Bekämpfung: Schädlinge im Browser, Nervende Werbung, Ads by OfficeWizard ich werd's nich los

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 24.06.2014, 07:58   #1
Gentlegladur
 
Schädlinge im Browser, Nervende Werbung, Ads by OfficeWizard ich werd's nich los - Standard

Schädlinge im Browser, Nervende Werbung, Ads by OfficeWizard ich werd's nich los


Hallo,

ich könnte bitte mal wieder Hilfe gebrauchen. Habe mir Plagegeister eingefangen. Würde gern die Logdatei von Malewarebytes anhängen allerdings kriege ich immer folgende Fehlermeldung:

MBAM-log-2014-06-24 (08-36-18).txt:
Die Datei, die Sie anhängen möchten, ist zu groß. Die maximale Dateigröße für diesen Dateityp beträgt 97,7 KB. Ihre Datei ist 214,5 KB groß.

Wie kriege ich die kleiner?

Alt 24.06.2014, 08:04   #2
schrauber
/// the machine
/// TB-Ausbilder
 
Schädlinge im Browser, Nervende Werbung, Ads by OfficeWizard ich werd's nich los - Standard

Schädlinge im Browser, Nervende Werbung, Ads by OfficeWizard ich werd's nich los


Hi,

Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen.
Ich kann auf Arbeit keine Anhänge öffnen, danke.

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.




Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

__________________

__________________
Alt 24.06.2014, 08:12   #3
Gentlegladur
 
Schädlinge im Browser, Nervende Werbung, Ads by OfficeWizard ich werd's nich los - Standard

Schädlinge im Browser, Nervende Werbung, Ads by OfficeWizard ich werd's nich los


pdf geht.
__________________
Angehängte Dateien
Dateityp: pdf MBAM-log-2014-06-24 (08-36-18).pdf (40,4 KB, 163x aufgerufen)

Alt 24.06.2014, 08:15   #4
Gentlegladur
 
Schädlinge im Browser, Nervende Werbung, Ads by OfficeWizard ich werd's nich los - Standard

Schädlinge im Browser, Nervende Werbung, Ads by OfficeWizard ich werd's nich los


Code:
ATTFilter
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.06.20.04

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16921
kirst_000 :: KIRSTINS-PC [Administrator]

24.06.2014 08:24:09
MBAM-log-2014-06-24 (08-36-18).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 356803
Laufzeit: 10 Minute(n), 27 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 2
HKLM\SOFTWARE\Google\Chrome\Extensions\mmifolfpllfdhilecpdpmemhelmanajl (PUP.Optional.BetterSurf.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Webexp Enhanced (PUP.Optional.Webexp) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 1
HKLM\SOFTWARE\Mozilla\Firefox\Extensions|ext@WebexpEnhancedV1alpha952.net (PUP.Optional.WebExpEnhanced.A) -> Daten: C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha952\ff -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 67
C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl (PUP.Optional.Conduit) -> Keine Aktion durchgeführt.
C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0 (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\css (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\css\jquery_ui (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\css\jquery_ui\images (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\images (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\images\engines_icons (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\images\injection (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\plugins (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0 (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\css (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\css\jquery_ui (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\css\jquery_ui\images (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\images (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\images\engines_icons (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\images\injection (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\plugins (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0 (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\css (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\css\jquery_ui (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\css\jquery_ui\images (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\images (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\images\engines_icons (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\images\injection (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\plugins (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0 (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\css (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\css\jquery_ui (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\css\jquery_ui\images (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\images (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\images\engines_icons (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\images\injection (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\plugins (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0 (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\css (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\css\jquery_ui (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\css\jquery_ui\images (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\images (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\images\engines_icons (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\images\injection (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\plugins (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0 (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\css (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\css\jquery_ui (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\css\jquery_ui\images (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\images (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\images\engines_icons (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\images\injection (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0 (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\css (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\icons (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\images (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\js (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\_locales (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\_locales\en (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\_locales\nl (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\_locales\zh_CN (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\_locales\zh_TW (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.

Infizierte Dateien: 415
C:\Users\kirst_000\AppData\Local\Temp\bitool.dll (PUP.Optional.Somoto) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Temp\nsiA8FA.tmp (PUP.Optional.Somoto) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\Downloads\installer_flash_player_Deutsch.exe (PUP.Optional.VIT) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\Downloads\microsoft-office-2013-professional-plus.exe (PUP.Optional.Somoto.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\Downloads\winrar.exe (PUP.DomaIQ) -> Keine Aktion durchgeführt.
C:\Users\Kirstin\Downloads\ACS6XFKey-Host.rar (PUP.RiskwareTool.CK) -> Keine Aktion durchgeführt.
C:\Users\Kirstin\Downloads\magix_music_maker_19_crack_downloader_de_99096.exe (PUP.Optional.GoForFiles.A) -> Keine Aktion durchgeführt.
C:\Users\Kirstin\Downloads\MAGIX_Samplitude_Music_Studio_2013_v19.0.0.exe (PUP.BundleInstaller.DW) -> Keine Aktion durchgeführt.
C:\Users\Kirstin\Downloads\setup (1).exe (PUP.Optional.IBryte.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.superfish.com_0.localstorage (PUP.Optional.Superfish.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.superfish.com_0.localstorage-journal (PUP.Optional.Superfish.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_allin1convert.dl.tb.ask.com_0.localstorage (PUP.Optional.MindSpark.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_allin1convert.dl.tb.ask.com_0.localstorage-journal (PUP.Optional.MindSpark.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_lajondecmobodlejlcjllhojikagldgd_0.localstorage (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_lajondecmobodlejlcjllhojikagldgd_0.localstorage-journal (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\18x18.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\background.html (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\blank.html (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\manifest.json (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\manifest_no_button.json (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\new_tab.html (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\search_box.html (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\css\injection.css (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\css\jquery_ui\jquery-ui-1.8.16.custom.css (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\css\jquery_ui\images\ui-bg_flat_0_aaaaaa_40x100.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\css\jquery_ui\images\ui-bg_flat_75_ffffff_40x100.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\css\jquery_ui\images\ui-bg_glass_55_fbf9ee_1x400.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\css\jquery_ui\images\ui-bg_glass_65_ffffff_1x400.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\css\jquery_ui\images\ui-bg_glass_75_dadada_1x400.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\css\jquery_ui\images\ui-bg_glass_75_e6e6e6_1x400.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\css\jquery_ui\images\ui-bg_glass_95_fef1ec_1x400.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\css\jquery_ui\images\ui-bg_highlight-soft_75_cccccc_1x100.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\css\jquery_ui\images\ui-icons_222222_256x240.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\css\jquery_ui\images\ui-icons_2e83ff_256x240.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\css\jquery_ui\images\ui-icons_454545_256x240.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\css\jquery_ui\images\ui-icons_888888_256x240.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\css\jquery_ui\images\ui-icons_cd0a0a_256x240.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\images\help.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\images\engines_icons\Bing.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\images\engines_icons\Google.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\images\engines_icons\Search here.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\images\engines_icons\Yahoo.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\images\injection\bullet_arrow_down.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\images\injection\bullet_arrow_down_old.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\images\injection\icon.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\images\injection\search-inner-wrapper.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\images\injection\search-left.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\images\injection\search_arrow_top_button.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\images\injection\search_arrow_top_button_hovered.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\images\injection\search_bottom_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\images\injection\search_bottom_border_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\images\injection\search_bottom_left_before_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\images\injection\search_bottom_left_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\images\injection\search_bottom_right_before_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\images\injection\search_bottom_right_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\images\injection\search_left_border_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\images\injection\search_left_bottom_border_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\images\injection\search_middle_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\images\injection\search_right_border_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\images\injection\search_right_bottom_border_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\images\injection\search_top_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\images\injection\search_top_left_before_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\images\injection\search_top_left_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\images\injection\search_top_right_before_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\images\injection\search_top_right_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\js\bg.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\js\ConfigManager.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\js\content.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\js\InjectionManager.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\js\jquery-1.7.1.min.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\js\jquery-ui-1.8.16.custom.min.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\js\jquery.guid.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\js\newTab.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\js\SearchBox.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.25_0\plugins\npDefaultTabSearch.dll (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\18x18.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\background.html (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\blank.html (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\manifest.json (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\manifest_no_button.json (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\new_tab.html (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\search_box.html (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\css\injection.css (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\css\jquery_ui\jquery-ui-1.8.16.custom.css (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\css\jquery_ui\images\ui-bg_flat_0_aaaaaa_40x100.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\css\jquery_ui\images\ui-bg_flat_75_ffffff_40x100.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\css\jquery_ui\images\ui-bg_glass_55_fbf9ee_1x400.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\css\jquery_ui\images\ui-bg_glass_65_ffffff_1x400.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\css\jquery_ui\images\ui-bg_glass_75_dadada_1x400.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\css\jquery_ui\images\ui-bg_glass_75_e6e6e6_1x400.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\css\jquery_ui\images\ui-bg_glass_95_fef1ec_1x400.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\css\jquery_ui\images\ui-bg_highlight-soft_75_cccccc_1x100.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\css\jquery_ui\images\ui-icons_222222_256x240.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\css\jquery_ui\images\ui-icons_2e83ff_256x240.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\css\jquery_ui\images\ui-icons_454545_256x240.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\css\jquery_ui\images\ui-icons_888888_256x240.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\css\jquery_ui\images\ui-icons_cd0a0a_256x240.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\images\help.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\images\engines_icons\Bing.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\images\engines_icons\Google.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\images\engines_icons\Search here.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\images\engines_icons\Yahoo.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\images\injection\bullet_arrow_down.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\images\injection\bullet_arrow_down_old.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\images\injection\icon.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\images\injection\search-inner-wrapper.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\images\injection\search-left.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\images\injection\search_arrow_top_button.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\images\injection\search_arrow_top_button_hovered.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\images\injection\search_bottom_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\images\injection\search_bottom_border_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\images\injection\search_bottom_left_before_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\images\injection\search_bottom_left_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\images\injection\search_bottom_right_before_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\images\injection\search_bottom_right_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\images\injection\search_left_border_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\images\injection\search_left_bottom_border_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\images\injection\search_middle_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\images\injection\search_right_border_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\images\injection\search_right_bottom_border_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\images\injection\search_top_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\images\injection\search_top_left_before_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\images\injection\search_top_left_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\images\injection\search_top_right_before_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\images\injection\search_top_right_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\js\bg.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\js\ConfigManager.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\js\content.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\js\InjectionManager.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\js\jquery-1.7.1.min.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\js\jquery-ui-1.8.16.custom.min.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\js\jquery.guid.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\js\newTab.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\js\SearchBox.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.27_0\plugins\npDefaultTabSearch.dll (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\18x18.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\background.html (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\blank.html (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\manifest.json (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\manifest_no_button.json (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\new_tab.html (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\search_box.html (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\css\injection.css (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\css\jquery_ui\jquery-ui-1.8.16.custom.css (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\css\jquery_ui\images\ui-bg_flat_0_aaaaaa_40x100.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\css\jquery_ui\images\ui-bg_flat_75_ffffff_40x100.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\css\jquery_ui\images\ui-bg_glass_55_fbf9ee_1x400.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\css\jquery_ui\images\ui-bg_glass_65_ffffff_1x400.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\css\jquery_ui\images\ui-bg_glass_75_dadada_1x400.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\css\jquery_ui\images\ui-bg_glass_75_e6e6e6_1x400.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\css\jquery_ui\images\ui-bg_glass_95_fef1ec_1x400.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\css\jquery_ui\images\ui-bg_highlight-soft_75_cccccc_1x100.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\css\jquery_ui\images\ui-icons_222222_256x240.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\css\jquery_ui\images\ui-icons_2e83ff_256x240.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\css\jquery_ui\images\ui-icons_454545_256x240.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\css\jquery_ui\images\ui-icons_888888_256x240.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\css\jquery_ui\images\ui-icons_cd0a0a_256x240.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\images\help.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\images\engines_icons\Bing.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\images\engines_icons\Google.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\images\engines_icons\Search here.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\images\engines_icons\Yahoo.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\images\injection\bullet_arrow_down.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\images\injection\bullet_arrow_down_old.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\images\injection\icon.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\images\injection\search-inner-wrapper.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\images\injection\search-left.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\images\injection\search_arrow_top_button.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\images\injection\search_arrow_top_button_hovered.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\images\injection\search_bottom_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\images\injection\search_bottom_border_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\images\injection\search_bottom_left_before_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\images\injection\search_bottom_left_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\images\injection\search_bottom_right_before_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\images\injection\search_bottom_right_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\images\injection\search_left_border_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\images\injection\search_left_bottom_border_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\images\injection\search_middle_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\images\injection\search_right_border_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\images\injection\search_right_bottom_border_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\images\injection\search_top_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\images\injection\search_top_left_before_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\images\injection\search_top_left_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\images\injection\search_top_right_before_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\images\injection\search_top_right_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\js\bg.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\js\ConfigManager.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\js\content.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\js\InjectionManager.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\js\jquery-1.7.1.min.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\js\jquery-ui-1.8.16.custom.min.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\js\jquery.guid.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\js\newTab.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\js\SearchBox.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.28_0\plugins\npDefaultTabSearch.dll (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\18x18.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\background.html (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\blank.html (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\manifest.json (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\manifest_no_button.json (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\new_tab.html (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\search_box.html (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\css\injection.css (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\css\jquery_ui\jquery-ui-1.8.16.custom.css (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\css\jquery_ui\images\ui-bg_flat_0_aaaaaa_40x100.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\css\jquery_ui\images\ui-bg_flat_75_ffffff_40x100.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\css\jquery_ui\images\ui-bg_glass_55_fbf9ee_1x400.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\css\jquery_ui\images\ui-bg_glass_65_ffffff_1x400.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\css\jquery_ui\images\ui-bg_glass_75_dadada_1x400.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\css\jquery_ui\images\ui-bg_glass_75_e6e6e6_1x400.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\css\jquery_ui\images\ui-bg_glass_95_fef1ec_1x400.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\css\jquery_ui\images\ui-bg_highlight-soft_75_cccccc_1x100.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\css\jquery_ui\images\ui-icons_222222_256x240.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\css\jquery_ui\images\ui-icons_2e83ff_256x240.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\css\jquery_ui\images\ui-icons_454545_256x240.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\css\jquery_ui\images\ui-icons_888888_256x240.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\css\jquery_ui\images\ui-icons_cd0a0a_256x240.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\images\help.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\images\engines_icons\Bing.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\images\engines_icons\Google.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\images\engines_icons\Search here.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\images\engines_icons\Yahoo.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\images\injection\bullet_arrow_down.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\images\injection\bullet_arrow_down_old.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\images\injection\icon.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\images\injection\search-inner-wrapper.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\images\injection\search-left.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\images\injection\search_arrow_top_button.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\images\injection\search_arrow_top_button_hovered.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\images\injection\search_bottom_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\images\injection\search_bottom_border_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\images\injection\search_bottom_left_before_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\images\injection\search_bottom_left_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\images\injection\search_bottom_right_before_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\images\injection\search_bottom_right_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\images\injection\search_left_border_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\images\injection\search_left_bottom_border_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\images\injection\search_middle_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\images\injection\search_right_border_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\images\injection\search_right_bottom_border_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\images\injection\search_top_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\images\injection\search_top_left_before_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\images\injection\search_top_left_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\images\injection\search_top_right_before_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\images\injection\search_top_right_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\js\bg.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\js\ConfigManager.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\js\content.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\js\InjectionManager.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\js\jquery-1.7.1.min.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\js\jquery-ui-1.8.16.custom.min.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\js\jquery.guid.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\js\newTab.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\js\SearchBox.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.29_0\plugins\npDefaultTabSearch.dll (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\18x18.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\background.html (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\blank.html (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\manifest.json (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\manifest_no_button.json (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\new_tab.html (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\search_box.html (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\css\injection.css (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\css\jquery_ui\jquery-ui-1.8.16.custom.css (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\css\jquery_ui\images\ui-bg_flat_0_aaaaaa_40x100.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\css\jquery_ui\images\ui-bg_flat_75_ffffff_40x100.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\css\jquery_ui\images\ui-bg_glass_55_fbf9ee_1x400.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\css\jquery_ui\images\ui-bg_glass_65_ffffff_1x400.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\css\jquery_ui\images\ui-bg_glass_75_dadada_1x400.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\css\jquery_ui\images\ui-bg_glass_75_e6e6e6_1x400.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\css\jquery_ui\images\ui-bg_glass_95_fef1ec_1x400.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\css\jquery_ui\images\ui-bg_highlight-soft_75_cccccc_1x100.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\css\jquery_ui\images\ui-icons_222222_256x240.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\css\jquery_ui\images\ui-icons_2e83ff_256x240.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\css\jquery_ui\images\ui-icons_454545_256x240.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\css\jquery_ui\images\ui-icons_888888_256x240.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\css\jquery_ui\images\ui-icons_cd0a0a_256x240.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\images\help.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\images\engines_icons\Bing.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\images\engines_icons\Google.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\images\engines_icons\Search here.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\images\engines_icons\Yahoo.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\images\injection\bullet_arrow_down.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\images\injection\bullet_arrow_down_old.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\images\injection\icon.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\images\injection\search-inner-wrapper.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\images\injection\search-left.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\images\injection\search_arrow_top_button.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\images\injection\search_arrow_top_button_hovered.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\images\injection\search_bottom_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\images\injection\search_bottom_border_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\images\injection\search_bottom_left_before_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\images\injection\search_bottom_left_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\images\injection\search_bottom_right_before_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\images\injection\search_bottom_right_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\images\injection\search_left_border_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\images\injection\search_left_bottom_border_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\images\injection\search_middle_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\images\injection\search_right_border_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\images\injection\search_right_bottom_border_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\images\injection\search_top_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\images\injection\search_top_left_before_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\images\injection\search_top_left_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\images\injection\search_top_right_before_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\images\injection\search_top_right_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\js\bg.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\js\ConfigManager.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\js\content.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\js\InjectionManager.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\js\jquery-1.7.1.min.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\js\jquery-ui-1.8.16.custom.min.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\js\jquery.guid.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\js\newTab.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\js\ScriptChecker.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\js\ScriptInjector.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\js\SearchBox.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.30_0\plugins\npDefaultTabSearch.dll (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\18x18.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\background.html (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\blank.html (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\manifest.json (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\manifest_no_button.json (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\new_tab.html (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\search_box.html (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\css\injection.css (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\css\jquery_ui\jquery-ui-1.8.16.custom.css (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\css\jquery_ui\images\ui-bg_flat_0_aaaaaa_40x100.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\css\jquery_ui\images\ui-bg_flat_75_ffffff_40x100.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\css\jquery_ui\images\ui-bg_glass_55_fbf9ee_1x400.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\css\jquery_ui\images\ui-bg_glass_65_ffffff_1x400.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\css\jquery_ui\images\ui-bg_glass_75_dadada_1x400.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\css\jquery_ui\images\ui-bg_glass_75_e6e6e6_1x400.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\css\jquery_ui\images\ui-bg_glass_95_fef1ec_1x400.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\css\jquery_ui\images\ui-bg_highlight-soft_75_cccccc_1x100.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\css\jquery_ui\images\ui-icons_222222_256x240.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\css\jquery_ui\images\ui-icons_2e83ff_256x240.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\css\jquery_ui\images\ui-icons_454545_256x240.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\css\jquery_ui\images\ui-icons_888888_256x240.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\css\jquery_ui\images\ui-icons_cd0a0a_256x240.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\images\help.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\images\engines_icons\Bing.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\images\engines_icons\Google.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\images\engines_icons\Search here.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\images\engines_icons\Yahoo.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\images\injection\bullet_arrow_down.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\images\injection\bullet_arrow_down_old.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\images\injection\icon.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\images\injection\search-inner-wrapper.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\images\injection\search-left.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\images\injection\search_arrow_top_button.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\images\injection\search_arrow_top_button_hovered.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\images\injection\search_bottom_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\images\injection\search_bottom_border_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\images\injection\search_bottom_left_before_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\images\injection\search_bottom_left_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\images\injection\search_bottom_right_before_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\images\injection\search_bottom_right_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\images\injection\search_left_border_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\images\injection\search_left_bottom_border_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\images\injection\search_middle_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\images\injection\search_right_border_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\images\injection\search_right_bottom_border_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\images\injection\search_top_bg.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\images\injection\search_top_left_before_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\images\injection\search_top_left_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\images\injection\search_top_right_before_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\images\injection\search_top_right_corner.png (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\js\bg.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\js\ConfigManager.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\js\content.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\js\InjectionManager.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\js\jquery-1.7.1.min.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\js\jquery-ui-1.8.16.custom.min.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\js\jquery.guid.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\js\newTab.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\js\ScriptChecker.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\js\ScriptInjector.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\2.0.0_0\js\SearchBox.js (PUP.Optional.DefaultTab.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\background.html (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\LICENSE.txt (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\manifest.json (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\options.html (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\popup.html (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\css\options.css (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\css\popup.css (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\icons\icon1.png (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\icons\icon128.png (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\icons\icon128@2x.png (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\icons\icon16.png (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\icons\icon16@2x.png (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\icons\icon1@2x.png (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\icons\icon32.png (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\icons\icon32@2x.png (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\icons\icon38.png (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\icons\icon38@2x.png (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\icons\icon48.png (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\icons\icon48@2x.png (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\icons\icon64.png (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\icons\icon64@2x.png (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\images\bckshare.png (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\images\bckshare@2x.png (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\images\close.png (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\images\loading.gif (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\images\zoomwelcome.png (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\images\zoomwelcome@2x.png (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\js\analytics.js (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\js\background.js (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\js\content.js (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\js\options.js (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\js\popup.js (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\js\translate.js (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\_locales\en\messages.json (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\_locales\nl\messages.json (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\_locales\zh_CN\messages.json (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.
C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\_locales\zh_TW\messages.json (PUP.Optional.SaveBest.A) -> Keine Aktion durchgeführt.

(Ende)

Alt 24.06.2014, 08:30   #5
Gentlegladur
 
Schädlinge im Browser, Nervende Werbung, Ads by OfficeWizard ich werd's nich los - Standard

Schädlinge im Browser, Nervende Werbung, Ads by OfficeWizard ich werd's nich los



FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 22-06-2014
Ran by kirst_000 (administrator) on KIRSTINS-PC on 24-06-2014 09:20:40
Running from C:\Users\kirst_000\Downloads
Platform: Windows 8 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 10
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\vsserv.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(ArcSoft Inc.) C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
(Qualcomm Atheros Commnucations) C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\AdminService.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Acer Portal\CCDMonitorService.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Acer Cloud Technology) C:\Program Files (x86)\Acer\Acer Portal\ccd.exe
(Microsoft Corporation) C:\Windows\System32\dasHost.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDService.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMutilps32.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
() C:\Windows\SysWOW64\nethtsrv.exe
(NTI Corporation) C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe
(Dritek System INC.) C:\Windows\RfBtnSvc64.exe
() C:\Windows\SysWOW64\netupdsrv.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
(TomTom) C:\Program Files (x86)\TomTom HOME 2\TomTomHOMEService.exe
(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\updatesrv.exe
(Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD Drive Manager\WDDriveService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Bitdefender) C:\Program Files\Bitdefender\Bitdefender Safebox\safeboxservice.exe
(Vodafone) C:\Program Files (x86)\Vodafone\Vodafone Mobile Broadband\Bin\VmbService.exe
(Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD SmartWare\WDBackupEngine.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerTray.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\bdagent.exe
(Hewlett-Packard Co.) C:\Program Files\HP\HP Officejet 6500 E710n-z\Bin\ScanToPCActivationApp.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe
(Microsoft Corporation) C:\Users\kirst_000\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
(Intel Corporation) C:\Windows\System32\igfxext.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Acer Portal\acpanel_win.exe
(NTI Corporation) C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe
(Dolby Laboratories Inc.) C:\Dolby PCEE4\pcee4.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(Haufe-Lexware GmbH & Co. KG) C:\Program Files (x86)\Common Files\Lexware\Update Manager\LxUpdateManager.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\root\office15\ONENOTEM.EXE
(Hewlett-Packard Co.) C:\Program Files\HP\HP Officejet 6500 E710n-z\Bin\HPNetworkCommunicator.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.0.1119.516_x64__8wekyb3d8bbwe\LiveComm.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(CyberLink) C:\Program Files (x86)\CyberLink\MediaEspresso\DeviceDetector\DeviceDetector.exe
(Qualcomm Atheros) C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtTray.exe
(Atheros Communications) C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe
() C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\ActivateDesktop.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonX86\Microsoft Shared\OFFICE15\CSISYNCCLIENT.EXE
() C:\Program Files\Acer\Acer Instant Service\InstantUpdate\iuEmailOutlookAgent.exe
() C:\Program Files\Acer\Acer Instant Service\InstantUpdate\iuBrowserIEAgent.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe
(Adobe Systems Inc.) C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe
(ArcSoft Inc.) C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
(Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD Quick View\WDDMStatus.exe
(ArcSoft Inc.) C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac
(Microsoft Corporation) C:\Windows\System32\msiexec.exe
(Realsil Microelectronics Inc.) C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerEvent.exe
(Hewlett-Packard Co.) C:\Program Files\HP\HP Officejet 6500 E710n-z\Bin\FaxApplications.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Egis Technology Inc.) C:\Program Files\EgisTec IPS\PmmUpdate.exe
(Egis Technology Inc.) C:\Program Files\EgisTec IPS\EgisUpdate.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Acer Portal\Sdd.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\seccenter.exe
(Haufe-Lexware GmbH & Co. KG) C:\Program Files (x86)\Common Files\Lexware\LxWebAccess\LxWebAccess.exe
(ESET) C:\Program Files (x86)\ESET\ESET Online Scanner\OnlineScannerApp.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrobat.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12937872 2012-07-27] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1214608 2012-07-10] (Realtek Semiconductor)
HKLM\...\Run: [BtPreLoad] => C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtPreLoad.exe [64640 2012-11-09] ()
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [444904 2012-09-20] (Adobe Systems Incorporated)
HKLM\...\Run: [Bdagent] => C:\Program Files\Bitdefender\Bitdefender 2013\bdagent.exe [1575192 2013-10-24] (Bitdefender)
HKLM-x32\...\Run: [Dolby Home Theater v4] => C:\Dolby PCEE4\pcee4.exe [508656 2012-07-25] (Dolby Laboratories Inc.)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [49208 2011-10-28] (Hewlett-Packard)
HKLM-x32\...\Run: [LexwareInfoService] => C:\Program Files (x86)\Common Files\Lexware\Update Manager\LxUpdateManager.exe [189808 2011-07-31] (Haufe-Lexware GmbH & Co. KG)
HKLM-x32\...\Run: [KiesTrayAgent] => C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [311616 2014-02-14] (Samsung Electronics Co., Ltd.)
HKLM-x32\...\Run: [MobileBroadband] => C:\Program Files (x86)\Vodafone\Vodafone Mobile Broadband\Bin\MobileBroadband.exe [69120 2012-02-03] (Vodafone)
HKLM-x32\...\Run: [SwitchBoard] => C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AdobeCS6ServiceManager] => C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe [1075296 2013-04-25] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe Acrobat Speed Launcher] => C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrobat_sl.exe [41336 2014-05-08] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Acrobat Assistant 8.0] => C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrotray.exe [840568 2014-05-08] (Adobe Systems Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM-x32\...\Run: [ArcSoft Connection Service] => C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe [207424 2010-10-27] (ArcSoft Inc.)
HKLM-x32\...\Run: [WD Quick View] => C:\Program Files (x86)\Western Digital\WD Quick View\WDDMStatus.exe [5563760 2014-06-02] (Western Digital Technologies, Inc.)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKLM\...\Policies\Explorer: [NoControlPanel] 0
HKU\.DEFAULT\...\RunOnce: [IsMyWinLockerReboot] - msiexec.exe /qn /x{voidguid}
HKU\S-1-5-19\...\RunOnce: [IsMyWinLockerReboot] - msiexec.exe /qn /x{voidguid}
HKU\S-1-5-20\...\RunOnce: [IsMyWinLockerReboot] - msiexec.exe /qn /x{voidguid}
HKU\S-1-5-21-2241095583-137599845-2306131737-1003\...\Run: [HP Officejet 6500 E710n-z (NET)] => C:\Program Files\HP\HP Officejet 6500 E710n-z\Bin\ScanToPCActivationApp.exe [2573416 2012-10-17] (Hewlett-Packard Co.)
HKU\S-1-5-21-2241095583-137599845-2306131737-1003\...\Run: [135942374C8385ED1CA08122F764D2772B376F6E._service_run] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [860488 2014-06-05] (Google Inc.)
HKU\S-1-5-21-2241095583-137599845-2306131737-1003\...\Run: [KiesAirMessage] => C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe [578560 2013-03-20] (Samsung Electronics)
HKU\S-1-5-21-2241095583-137599845-2306131737-1003\...\Run: [] => C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [845120 2014-02-14] (Samsung)
HKU\S-1-5-21-2241095583-137599845-2306131737-1003\...\Run: [SkyDrive] => C:\Users\kirst_000\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe [251048 2014-06-22] (Microsoft Corporation)
HKU\S-1-5-21-2241095583-137599845-2306131737-1003\...\Run: [msnmsgr] => C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe [4272832 2014-01-10] (Microsoft Corporation)
HKU\S-1-5-21-2241095583-137599845-2306131737-1003\...\Run: [MyDriveConnect.exe] => C:\Program Files (x86)\MyDrive Connect\MyDriveConnect.exe [473496 2013-10-21] (TomTom)
HKU\S-1-5-21-2241095583-137599845-2306131737-1003\...\Run: [AcerCloud] => C:\Program Files (x86)\Acer\Acer Portal\acpanel_win.exe [18247424 2014-02-13] (Acer Incorporated)
HKU\S-1-5-21-2241095583-137599845-2306131737-1003\...\Run: [TomTomHOME.exe] => C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe [248208 2013-08-27] (TomTom)
HKU\S-1-5-21-2241095583-137599845-2306131737-1003\...\RunOnce: [Uninstall C:\Users\kirst_000\AppData\Local\Microsoft\SkyDrive\17.0.4041.0512\amd64] - C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\kirst_000\AppData\Local\Microsoft\SkyDrive\17.0.4041.0512\amd64"
HKU\S-1-5-21-2241095583-137599845-2306131737-1003\...\RunOnce: [Uninstall C:\Users\kirst_000\AppData\Local\Microsoft\SkyDrive\17.3.1165.0612\amd64] - C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\kirst_000\AppData\Local\Microsoft\SkyDrive\17.3.1165.0612\amd64"
HKU\S-1-5-21-2241095583-137599845-2306131737-1003\...\Policies\Explorer: [DisallowRun] 1
HKU\S-1-5-21-2241095583-137599845-2306131737-1003\...\MountPoints2: F - "F:\setup_vmb_lite.exe" /checkApplicationPresence
HKU\S-1-5-21-2241095583-137599845-2306131737-1003\...\MountPoints2: {23dd98e3-8a19-11e2-bea7-20689da00149} - "E:\setup_vmb_lite.exe" /checkApplicationPresence
HKU\S-1-5-21-2241095583-137599845-2306131737-1003\...\MountPoints2: {85f27eec-8007-11e2-be8b-20689da00149} - "E:\setup_vmb_lite.exe" /checkApplicationPresence
HKU\S-1-5-21-2241095583-137599845-2306131737-1003\...\MountPoints2: {85f280ce-8007-11e2-be8b-001e101fa2d6} - "E:\setup_vmb_lite.exe" /checkApplicationPresence
HKU\S-1-5-21-2241095583-137599845-2306131737-1003\...\MountPoints2: {f9734c84-7cc8-11e2-be7f-20689da00149} - "G:\setup_vmc_lite.exe" /checkApplicationPresence
AppInit_DLLs: C:\Windows\system32\nvinitx.dll => C:\Windows\system32\nvinitx.dll [250504 2013-03-15] (NVIDIA Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Acer Backup Manager Tray.lnk
ShortcutTarget: Acer Backup Manager Tray.lnk -> C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe (NTI Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Reader - Schnellstart.lnk
ShortcutTarget: Adobe Reader - Schnellstart.lnk -> C:\Program Files (x86)\Adobe\Reader 8.0\Reader\reader_sl.exe (No File)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Reader Synchronizer.lnk
ShortcutTarget: Adobe Reader Synchronizer.lnk -> C:\Program Files (x86)\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe (No File)
Startup: C:\Users\kirst_000\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office 15\root\office15\ONENOTEM.EXE (Microsoft Corporation)
ShellIconOverlayIdentifiers:  SkyDrive1 -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  No File
ShellIconOverlayIdentifiers:  SkyDrive2 -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  No File
ShellIconOverlayIdentifiers:  SkyDrive3 -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  No File
ShellIconOverlayIdentifiers:  SkyDrivePro1 (ErrorConflict) -> {8BA85C75-763B-4103-94EB-9470F12FE0F7} => C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)
ShellIconOverlayIdentifiers:  SkyDrivePro2 (SyncInProgress) -> {CD55129A-B1A1-438E-A425-CEBC7DC684EE} => C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)
ShellIconOverlayIdentifiers:  SkyDrivePro3 (InSync) -> {E768CD3B-BDDC-436D-9C13-E1B39CA257B1} => C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)
ShellIconOverlayIdentifiers: __SafeBox1 -> {152C96EB-288E-4EDC-B7C6-D21F8250ADF3} => C:\Program Files\Bitdefender\Bitdefender SafeBox\SafeBoxShell.dll (Bitdefender)
ShellIconOverlayIdentifiers: __SafeBox2 -> {342DAA0B-D796-460D-8566-901E08A1CCAD} => C:\Program Files\Bitdefender\Bitdefender SafeBox\SafeBoxShell.dll (Bitdefender)
ShellIconOverlayIdentifiers: __SafeBox3 -> {57595DAE-1AE1-4D97-A49E-67CBB53B52DF} => C:\Program Files\Bitdefender\Bitdefender SafeBox\SafeBoxShell.dll (Bitdefender)
ShellIconOverlayIdentifiers: __SafeBox4 -> {33816773-98AE-4723-ADE0-EBE54C8B5A67} => C:\Program Files\Bitdefender\Bitdefender SafeBox\SafeBoxShell.dll (Bitdefender)
ShellIconOverlayIdentifiers-x32:  SkyDrive1 -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  No File
ShellIconOverlayIdentifiers-x32:  SkyDrive2 -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  No File
ShellIconOverlayIdentifiers-x32:  SkyDrive3 -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  No File

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.bing.com/search?q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
SearchScopes: HKLM - DefaultScope {DB413EC9-0660-49E0-845A-B302A595DB2C} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MAARJS
SearchScopes: HKLM - {DB413EC9-0660-49E0-845A-B302A595DB2C} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MAARJS
SearchScopes: HKLM-x32 - DefaultScope value is missing.
BHO: Lync Browser Helper - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll (Microsoft Corporation)
BHO: CIESpeechBHO Class - {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} - C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\IEPlugIn.dll (Qualcomm Atheros Commnucations)
BHO: Skype add-on for Internet Explorer - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper - {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)
BHO-x32: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
BHO-x32: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: SmartSelect Class - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
Toolbar: HKLM-x32 - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
Toolbar: HKCU - No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -  No File
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Microsoft Corporation)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL (Microsoft Corporation)
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Microsoft Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{09715B1C-6157-4121-8148-5BE2C00A295D}: [NameServer]139.7.30.126 139.7.30.125
Tcpip\..\Interfaces\{2DA12CC0-F761-46C3-8800-07D63B230A76}: [NameServer]139.7.30.126 139.7.30.125
Tcpip\..\Interfaces\{388F35ED-5450-443D-A11D-C6C34F852721}: [NameServer]139.7.30.126 139.7.30.125
Tcpip\..\Interfaces\{B53CAED3-DAF8-45CE-9CF0-4AE42FF0DB2D}: [NameServer]139.7.30.125 139.7.30.126

FireFox:
========
FF ProfilePath: C:\Users\kirst_000\AppData\Roaming\Mozilla\Firefox\Profiles\uhyrgpn9.default
FF NewTab: about:blank
FF SelectedSearchEngine: Google
FF Homepage: about:home
FF Keyword.URL: hxxp://www.google.com/search?rls=org.mozilla:en-US:official&client=firefox-a&q=
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_13_0_0_214.dll ()
FF Plugin: adobe.com/AdobeAAMDetect - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll (Adobe Systems)
FF Plugin: adobe.com/AdobeExManDetect - C:\Program Files (x86)\Adobe\Adobe Extension Manager CS6\Win64Plugin\npAdobeExManDetectX64.dll (Adobe Systems)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_13_0_0_214.dll ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=10.55.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.55.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3522.0110 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.0.3 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\1\NP_wtapp.dll ()
FF Plugin-x32: Adobe Acrobat - C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Air\nppdf32.dll (Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect32.dll (Adobe Systems)
FF Plugin-x32: adobe.com/AdobeExManDetect - C:\Program Files (x86)\Adobe\Adobe Extension Manager CS6\npAdobeExManDetectX86.dll (Adobe Systems)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Amazon-Icon - C:\Users\kirst_000\AppData\Roaming\Mozilla\Firefox\Profiles\uhyrgpn9.default\Extensions\amazon-icon@giga.de [2014-06-08]
FF Extension: Adblock Plus - C:\Users\kirst_000\AppData\Roaming\Mozilla\Firefox\Profiles\uhyrgpn9.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2013-05-04]
FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2014-06-20]
FF HKLM\...\Thunderbird\Extensions: [bdThunderbird@bitdefender.com] - C:\Program Files\Bitdefender\Bitdefender 2013\bdtbext
FF Extension: bdToolbar - C:\Program Files\Bitdefender\Bitdefender 2013\bdtbext [2013-04-12]
FF HKLM-x32\...\Firefox\Extensions: [web2pdfextension@web2pdf.adobedotcom] - C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefoxExtn
FF Extension: Adobe Acrobat - Create PDF - C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefoxExtn [2013-03-30]
FF HKLM-x32\...\Firefox\Extensions: [ext@WebexpEnhancedV1alpha952.net] - C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha952\ff
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
FF HKLM-x32\...\Thunderbird\Extensions: [bdThunderbird@bitdefender.com] - C:\Program Files\Bitdefender\Bitdefender 2013\bdtbext
FF Extension: bdToolbar - C:\Program Files\Bitdefender\Bitdefender 2013\bdtbext [2013-04-12]

Chrome: 
=======
CHR HomePage: hxxp://start.funmoods.com/?f=1&a=sware&chnl=sware&cd=2XzuyEtN2Y1L1QzutDtDtC0FtCyCzyzz0ByBtD0EtC0E0FyBtN0D0Tzu0CtByEtCtN1L2XzutBtFtCtFtCtFtAtCtB&cr=1891229338
CHR StartupUrls: "hxxp://www.google.de/", "hxxp://www.google.com/"
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\pdf.dll ()
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll No File
CHR Plugin: (Intel® Identity Protection Technology) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
CHR Plugin: (Intel® Identity Protection Technology) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
CHR Plugin: (McAfee SiteAdvisor) - C:\Program Files (x86)\McAfee\SiteAdvisor\npmcffplg32.dll No File
CHR Plugin: (McAfee SecurityCenter) - c:\progra~2\mcafee\msc\npmcsn~1.dll No File
CHR Extension: (Webseiten-Screenshot - Webpage Screenshot) - C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\ckibcdccnfeookdmbahgiakhnjcddpki [2013-02-09]
CHR Extension: (Black Menu for Google™) - C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\eignhdfgaldabilaaegmdfbajngjmoke [2013-02-21]
CHR Extension: (Print Selection) - C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\gbkdpdnociibpkkpjgmcmdlnjlebpajk [2013-02-21]
CHR Extension: (Cut the Rope) - C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\gkddaofiamhgfjmaccfcfpfolpgbeomj [2013-02-09]
CHR Extension: (Dropbox) - C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\ioekoebejdcmnlefjiknokhhafglcjdl [2013-02-09]
CHR Extension: (Konvertieren von PDF in Word) - C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\kclbidlajocjmicnpgpfmkblhdhjelfe [2013-02-21]
CHR Extension: (Zoom) - C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd [2013-02-21]
CHR Extension: (Skype Click to Call) - C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2014-04-01]
CHR Extension: (Google Wallet) - C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-08-22]
CHR HKLM-x32\...\Chrome\Extension: [ldkepchipdondmjafdpbpmeggfhagfil] - C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha952\ch\WebexpEnhancedV1alpha952.crx [2013-08-22]
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2014-04-11]
CHR HKLM-x32\...\Chrome\Extension: [mmifolfpllfdhilecpdpmemhelmanajl] - C:\Program Files (x86)\BetterSurf\BetterSurfPlus\ch\BetterSurfPlus.crx [2014-04-11]

==================== Services (Whitelisted) =================

R2 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)
R2 AtherosSvc; C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\adminservice.exe [231040 2012-11-09] (Qualcomm Atheros Commnucations)
S4 BdDesktopParental; C:\Program Files\Bitdefender\Bitdefender 2013\bdparentalservice.exe [69392 2013-10-24] (Bitdefender)
R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1390720 2014-04-11] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1764992 2014-04-11] (Microsoft Corporation)
R2 CCDMonitorService; C:\Program Files (x86)\Acer\Acer Portal\CCDMonitorService.exe [2798336 2014-02-13] (Acer Incorporated)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2279608 2014-05-21] (Microsoft Corporation)
S3 DeviceFastLaneService; C:\Program Files\Acer\Acer Device Fast-lane\DeviceFastLaneSvc.exe [468624 2012-08-23] (Acer Incorporated)
R3 ePowerSvc; C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe [658576 2012-08-22] (Acer Incorporated)
R2 ETDService; C:\Program Files\Elantech\ETDService.exe [28560 2012-08-30] (ELAN Microelectronics Corp.)
R2 IconMan_R; C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe [2451456 2012-07-13] (Realsil Microelectronics Inc.) [File not signed]
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [165760 2012-07-17] (Intel Corporation)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 NetHttpService; C:\Windows\SysWOW64\nethtsrv.exe [180224 2014-06-17] () [File not signed]
R2 NTI IScheduleSvc; C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe [259136 2012-08-23] (NTI Corporation)
R2 RfButtonDriverService; C:\Windows\RfBtnSvc64.exe [93296 2012-10-19] (Dritek System INC.)
R2 SafeBox; C:\Program Files\Bitdefender\Bitdefender SafeBox\safeboxservice.exe [95184 2012-06-25] (Bitdefender)
R2 ServiceUpdater; C:\Windows\SysWOW64\netupdsrv.exe [159744 2014-06-17] () [File not signed]
S3 SwitchBoard; C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated) [File not signed]
R2 UPDATESRV; C:\Program Files\Bitdefender\Bitdefender 2013\updatesrv.exe [67320 2013-10-24] (Bitdefender)
R2 VmbService; C:\Program Files (x86)\Vodafone\Vodafone Mobile Broadband\Bin\VmbService.exe [8704 2012-02-03] (Vodafone) [File not signed]
R2 VSSERV; C:\Program Files\Bitdefender\Bitdefender 2013\vsserv.exe [1645256 2013-10-24] (Bitdefender)
R2 WDBackup; C:\Program Files (x86)\Western Digital\WD SmartWare\WDBackupEngine.exe [1042808 2014-06-02] (Western Digital Technologies, Inc.)
R2 WDDriveService; C:\Program Files (x86)\Western Digital\WD Drive Manager\WDDriveService.exe [296312 2014-06-02] (Western Digital Technologies, Inc.)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [16056 2014-03-29] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

R0 avc3; C:\Windows\System32\DRIVERS\avc3.sys [727592 2013-10-24] (BitDefender)
R3 avchv; C:\Windows\system32\DRIVERS\avchv.sys [261056 2012-11-02] (BitDefender)
R3 avckf; C:\Windows\System32\DRIVERS\avckf.sys [601360 2013-10-24] (BitDefender)
S0 bdelam; C:\Windows\System32\drivers\bdelam.sys [23456 2012-07-11] (Bitdefender)
R1 BdfNdisf; C:\Program Files\Common Files\Bitdefender\Bitdefender Firewall\bdfndisf6.sys [98768 2013-10-24] (BitDefender LLC)
R1 bdfwfpf; C:\Program Files\Common Files\Bitdefender\Bitdefender Firewall\bdfwfpf.sys [107008 2013-10-24] (BitDefender LLC)
S3 BDSandBox; C:\Windows\system32\drivers\bdsandbox.sys [82824 2013-10-24] (BitDefender SRL)
R1 BDVEDISK; C:\Windows\system32\DRIVERS\bdvedisk.sys [79192 2013-10-24] (BitDefender)
R3 BTATH_LWFLT; C:\Windows\system32\DRIVERS\btath_lwflt.sys [76952 2012-11-09] (Qualcomm Atheros)
R3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [202752 2012-07-26] (Microsoft Corporation)
S3 ewusbnet; C:\Windows\system32\DRIVERS\ewusbnet.sys [422400 2012-01-27] (Huawei Technologies Co., Ltd.)
R0 gzflt; C:\Windows\System32\DRIVERS\gzflt.sys [150256 2013-10-24] (BitDefender LLC)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R1 nethfdrv; C:\Windows\system32\drivers\nethfdrv.sys [46160 2014-06-17] (nethfdrv)
R3 Ps2Kb2Hid; C:\Windows\System32\drivers\aPs2Kb2Hid.sys [26736 2012-10-19] (Dritek System Inc.)
R0 PxHlpa64; C:\Windows\System32\Drivers\PxHlpa64.sys [56336 2012-06-22] (Corel Corporation)
R0 trufos; C:\Windows\System32\DRIVERS\trufos.sys [389240 2013-10-24] (BitDefender S.R.L.)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-06-24 09:20 - 2014-06-24 09:21 - 00034378 _____ () C:\Users\kirst_000\Downloads\FRST.txt
2014-06-24 09:19 - 2014-06-24 09:20 - 00000000 ____D () C:\FRST
2014-06-24 09:19 - 2014-06-24 09:19 - 02082816 _____ (Farbar) C:\Users\kirst_000\Downloads\FRST64.exe
2014-06-24 08:19 - 2014-06-24 08:19 - 00000000 ____D () C:\Program Files (x86)\ESET
2014-06-24 08:13 - 2014-06-24 08:13 - 02347384 _____ (ESET) C:\Users\kirst_000\Downloads\esetsmartinstaller_enu.exe
2014-06-24 08:11 - 2014-06-24 08:11 - 00001766 _____ () C:\Users\kirst_000\Documents\sc-cleaner.txt
2014-06-24 08:09 - 2014-06-24 08:10 - 00001766 _____ () C:\sc-cleaner.txt
2014-06-24 08:05 - 2014-06-24 08:05 - 00001751 _____ () C:\Users\kirst_000\Documents\JRT.txt
2014-06-24 08:04 - 2014-06-24 08:04 - 00001751 _____ () C:\Users\kirst_000\Desktop\JRT.txt
2014-06-24 07:54 - 2014-06-24 07:54 - 01016261 _____ (Thisisu) C:\Users\kirst_000\Downloads\JRT.exe
2014-06-24 07:54 - 2014-06-24 07:54 - 00000000 ____D () C:\Windows\ERUNT
2014-06-23 07:31 - 2014-06-23 07:31 - 00000687 _____ () C:\awhC72F.tmp
2014-06-22 18:17 - 2014-06-22 18:17 - 00000687 _____ () C:\awhAD8D.tmp
2014-06-21 22:39 - 2014-06-21 22:39 - 00000687 _____ () C:\awhCF2E.tmp
2014-06-21 22:24 - 2010-08-30 08:34 - 00536576 _____ (SQLite Development Team) C:\Windows\SysWOW64\sqlite3.dll
2014-06-21 22:23 - 2014-06-21 22:32 - 00000000 ____D () C:\AdwCleaner
2014-06-21 22:21 - 2014-06-21 22:21 - 01333465 _____ () C:\Users\kirst_000\Downloads\adwcleaner_3.212.exe
2014-06-21 20:41 - 2014-06-21 20:41 - 00000687 _____ () C:\awhE1DC.tmp
2014-06-21 06:39 - 2014-06-21 06:39 - 00000687 _____ () C:\awhC798.tmp
2014-06-20 13:59 - 2014-06-20 13:59 - 00000687 _____ () C:\awhF062.tmp
2014-06-20 13:29 - 2014-06-20 13:30 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-06-20 00:32 - 2014-06-20 00:32 - 00000687 _____ () C:\awhBF97.tmp
2014-06-17 20:53 - 2014-06-17 20:53 - 00046160 _____ (nethfdrv) C:\Windows\system32\Drivers\nethfdrv.sys
2014-06-17 20:52 - 2014-06-17 20:52 - 00246784 _____ () C:\Windows\SysWOW64\hfpapi.dll
2014-06-17 20:52 - 2014-06-17 20:52 - 00180224 _____ () C:\Windows\SysWOW64\nethtsrv.exe
2014-06-17 20:52 - 2014-06-17 20:52 - 00159744 _____ () C:\Windows\SysWOW64\netupdsrv.exe
2014-06-17 20:52 - 2014-06-17 20:52 - 00111104 _____ () C:\Windows\SysWOW64\installd.exe
2014-06-17 20:52 - 2014-06-17 20:52 - 00108544 _____ () C:\Windows\SysWOW64\hfnapi.dll
2014-06-17 12:42 - 2014-06-17 12:42 - 00003586 _____ () C:\Windows\System32\Tasks\Bitdefender Auto-Scan
2014-06-13 08:03 - 2014-06-13 08:03 - 00000132 _____ () C:\Users\kirst_000\AppData\Roaming\Adobe CS6-BMP-Format - Voreinstellungen
2014-06-12 22:43 - 2014-06-12 22:43 - 00000000 ____D () C:\Program Files\Western Digital
2014-06-12 22:34 - 2014-06-12 22:34 - 00001097 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Content Viewer.lnk
2014-06-11 13:28 - 2014-06-11 13:28 - 00000000 ____D () C:\Program Files (x86)\Mozilla Thunderbird
2014-06-11 12:28 - 2014-05-24 04:48 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-06-11 12:28 - 2014-05-24 04:47 - 02239488 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-06-11 12:28 - 2014-05-24 04:47 - 01366016 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-06-11 12:28 - 2014-05-24 04:47 - 00915968 _____ (Microsoft Corporation) C:\Windows\system32\uxtheme.dll
2014-06-11 12:28 - 2014-05-24 04:47 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\UXInit.dll
2014-06-11 12:28 - 2014-05-24 04:46 - 19290112 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-06-11 12:28 - 2014-05-24 04:46 - 15368704 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-06-11 12:28 - 2014-05-24 04:46 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-06-11 12:28 - 2014-05-24 04:46 - 02650112 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-06-11 12:28 - 2014-05-24 04:46 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2014-06-11 12:28 - 2014-05-24 04:46 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-06-11 12:28 - 2014-05-24 04:46 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-06-11 12:28 - 2014-05-24 04:46 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2014-06-11 12:28 - 2014-05-24 04:46 - 00097792 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-06-11 12:28 - 2014-05-24 04:46 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-06-11 12:28 - 2014-05-24 04:46 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-06-11 12:28 - 2014-05-24 04:46 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-06-11 12:28 - 2014-05-24 04:45 - 01508864 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-06-11 12:28 - 2014-05-24 04:45 - 00452096 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-06-11 12:28 - 2014-05-24 04:45 - 00281600 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-06-11 12:28 - 2014-05-24 03:26 - 01766400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-06-11 12:28 - 2014-05-24 03:26 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-06-11 12:28 - 2014-05-24 03:26 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-06-11 12:28 - 2014-05-24 03:26 - 00163840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-06-11 12:28 - 2014-05-24 03:26 - 00080896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-06-11 12:28 - 2014-05-24 03:26 - 00044032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UXInit.dll
2014-06-11 12:28 - 2014-05-24 03:25 - 13731328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-06-11 12:28 - 2014-05-24 03:25 - 02050560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-06-11 12:28 - 2014-05-24 03:25 - 01440768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-06-11 12:28 - 2014-05-24 03:25 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2014-06-11 12:28 - 2014-05-24 03:25 - 00357888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-06-11 12:28 - 2014-05-24 03:25 - 00226816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-06-11 12:28 - 2014-05-24 03:25 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2014-06-11 12:28 - 2014-05-24 03:25 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-06-11 12:28 - 2014-05-24 03:25 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-06-11 12:28 - 2014-05-24 03:25 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-06-11 12:28 - 2014-05-24 03:09 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-06-11 12:28 - 2014-05-24 03:03 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-06-11 12:28 - 2014-05-24 00:37 - 00534528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\uxtheme.dll
2014-06-11 12:28 - 2014-05-03 07:47 - 03246592 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2014-06-11 12:28 - 2014-05-03 05:34 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\rdpudd.dll
2014-06-11 12:28 - 2014-04-30 00:32 - 01301504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2014-06-11 12:28 - 2014-04-30 00:22 - 01023488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2014-06-11 12:28 - 2014-04-03 13:19 - 00328024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Classpnp.sys
2014-06-11 12:28 - 2014-04-03 05:44 - 00619008 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2014-06-11 12:28 - 2014-04-01 00:08 - 00387268 _____ () C:\Windows\system32\ApnDatabase.xml
2014-06-11 12:28 - 2014-03-25 01:42 - 00305152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wusa.exe
2014-06-11 12:28 - 2014-03-25 00:56 - 00309760 _____ (Microsoft Corporation) C:\Windows\system32\wusa.exe
2014-06-11 12:27 - 2014-05-24 03:26 - 14365696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-06-11 12:27 - 2014-05-24 03:25 - 02862080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-06-11 12:26 - 2014-04-03 13:22 - 02233176 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2014-06-11 12:26 - 2014-03-07 02:47 - 01419264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2014-06-11 12:26 - 2014-03-07 02:08 - 01845760 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2014-06-10 23:33 - 2014-06-10 23:33 - 00008107 _____ () C:\Users\kirst_000\Desktop\Mappe1.xlsx
2014-06-10 08:56 - 2014-06-10 08:56 - 00002250 _____ () C:\Users\kirst_000\Desktop\Kindle.lnk
2014-06-10 08:56 - 2014-06-10 08:56 - 00000000 ____D () C:\Users\kirst_000\Documents\My Kindle Content
2014-06-10 08:55 - 2014-06-10 08:56 - 00000000 ____D () C:\Users\kirst_000\AppData\Local\Amazon
2014-06-10 08:55 - 2014-06-10 08:55 - 00000000 ____D () C:\Users\kirst_000\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Amazon
2014-06-10 08:54 - 2014-06-10 08:55 - 38157960 _____ (Amazon.com) C:\Users\kirst_000\Downloads\KindleForPC-installer.exe
2014-06-08 12:31 - 2014-06-08 12:31 - 00000000 ____D () C:\Users\kirst_000\AppData\Roaming\Bildverkleinerer
2014-06-08 12:22 - 2014-06-08 12:22 - 00000000 ____D () C:\Users\kirst_000\AppData\Local\Temp3e75041b8858c5b0f2a37d76c2075e88_
2014-06-08 12:21 - 2014-06-08 12:22 - 00000188 _____ () C:\Users\kirst_000\Desktop\Amazon.de.url
2014-06-08 12:21 - 2014-06-08 12:21 - 01062800 _____ () C:\Users\kirst_000\Downloads\Der-grandiose-Bildverkleinerer-lnstall.exe
2014-06-08 12:21 - 2014-06-08 12:21 - 00000000 ____D () C:\Users\kirst_000\AppData\Local\Temp3e75041b8858c5b0f2a37d76c2075e88
2014-06-08 12:21 - 2013-04-18 16:57 - 00289792 _____ (Dr. Wuro Industries) C:\Users\kirst_000\Downloads\bildverkleinerer.exe
2014-06-08 11:50 - 2014-06-08 11:51 - 04996210 _____ (Tim Kosse) C:\Users\kirst_000\Downloads\FileZilla_3.8.1_win32-setup.exe
2014-06-08 10:34 - 2014-06-08 10:34 - 00000000 ____D () C:\Analytics
2014-06-08 10:12 - 2014-06-08 10:12 - 00000000 ____D () C:\Users\kirst_000\AppData\Local\Pinnacle_Studio_17
2014-06-02 07:46 - 2014-06-02 07:46 - 00000000 ____D () C:\Users\Public\OEM
2014-06-02 07:46 - 2014-06-02 07:46 - 00000000 ____D () C:\Users\kirst_000\Mobile Uploads
2014-06-02 07:46 - 2014-06-02 07:46 - 00000000 ____D () C:\Users\kirst_000\Documents\clear.fi
2014-06-01 13:05 - 2014-06-01 13:05 - 00000000 ____D () C:\Users\kirst_000\AppData\Roaming\(A8-06-00-73-D1-99)
2014-05-30 13:23 - 2014-05-30 13:23 - 00000000 ____D () C:\Users\kirst_000\Desktop\Bitdefender Support Tool

==================== One Month Modified Files and Folders =======

2014-06-24 09:21 - 2014-06-24 09:20 - 00034378 _____ () C:\Users\kirst_000\Downloads\FRST.txt
2014-06-24 09:20 - 2014-06-24 09:19 - 00000000 ____D () C:\FRST
2014-06-24 09:19 - 2014-06-24 09:19 - 02082816 _____ (Farbar) C:\Users\kirst_000\Downloads\FRST64.exe
2014-06-24 09:12 - 2013-04-11 14:11 - 00281600 ___SH () C:\Users\kirst_000\Documents\Thumbs.db
2014-06-24 09:00 - 2012-07-26 10:12 - 00000000 ____D () C:\Windows\system32\sru
2014-06-24 08:58 - 2013-02-09 23:10 - 00001140 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-06-24 08:48 - 2013-04-06 08:53 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-06-24 08:40 - 2013-03-07 23:43 - 00005162 _____ () C:\Windows\System32\Tasks\Microsoft Office 15 Sync Maintenance for KIRSTINS-PC-kirst_000 Kirstins-PC
2014-06-24 08:29 - 2013-02-09 21:49 - 00003596 _____ () C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2241095583-137599845-2306131737-1003
2014-06-24 08:19 - 2014-06-24 08:19 - 00000000 ____D () C:\Program Files (x86)\ESET
2014-06-24 08:13 - 2014-06-24 08:13 - 02347384 _____ (ESET) C:\Users\kirst_000\Downloads\esetsmartinstaller_enu.exe
2014-06-24 08:11 - 2014-06-24 08:11 - 00001766 _____ () C:\Users\kirst_000\Documents\sc-cleaner.txt
2014-06-24 08:10 - 2014-06-24 08:09 - 00001766 _____ () C:\sc-cleaner.txt
2014-06-24 08:05 - 2014-06-24 08:05 - 00001751 _____ () C:\Users\kirst_000\Documents\JRT.txt
2014-06-24 08:04 - 2014-06-24 08:04 - 00001751 _____ () C:\Users\kirst_000\Desktop\JRT.txt
2014-06-24 07:55 - 2013-02-11 11:15 - 00000000 ____D () C:\Users\kirst_000\Documents\Outlook-Dateien
2014-06-24 07:54 - 2014-06-24 07:54 - 01016261 _____ (Thisisu) C:\Users\kirst_000\Downloads\JRT.exe
2014-06-24 07:54 - 2014-06-24 07:54 - 00000000 ____D () C:\Windows\ERUNT
2014-06-24 07:52 - 2013-04-12 09:45 - 01840810 _____ () C:\Windows\WindowsUpdate.log
2014-06-24 06:58 - 2013-02-09 23:10 - 00001136 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-06-24 06:50 - 2013-02-09 23:09 - 00000000 ____D () C:\Users\kirst_000\AppData\Local\Deployment
2014-06-23 22:00 - 2012-07-26 10:12 - 00000000 ____D () C:\Windows\tracing
2014-06-23 07:36 - 2013-02-13 22:51 - 00000000 ____D () C:\Users\kirst_000\AppData\Local\Adobe
2014-06-23 07:32 - 2012-10-19 20:20 - 00753134 _____ () C:\Windows\system32\perfh007.dat
2014-06-23 07:32 - 2012-10-19 20:20 - 00155826 _____ () C:\Windows\system32\perfc007.dat
2014-06-23 07:32 - 2012-07-26 09:28 - 01745480 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-06-23 07:31 - 2014-06-23 07:31 - 00000687 _____ () C:\awhC72F.tmp
2014-06-23 07:27 - 2013-11-26 10:11 - 00008192 _____ () C:\Windows\SysWOW64\WDPABKP.dat
2014-06-23 07:27 - 2013-03-07 19:20 - 00000000 ___RD () C:\Users\kirst_000\SkyDrive
2014-06-23 07:27 - 2013-02-11 00:46 - 00000000 ____D () C:\Users\kirst_000\AppData\Local\clear.fi
2014-06-23 07:25 - 2013-02-26 13:33 - 00065536 _____ () C:\Windows\system32\Ikeext.etl
2014-06-23 07:25 - 2012-07-26 09:22 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-06-22 23:41 - 2012-07-26 07:26 - 00524288 ___SH () C:\Windows\system32\config\BBI
2014-06-22 20:43 - 2014-02-20 09:29 - 00002310 _____ () C:\Users\kirst_000\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2014-06-22 18:17 - 2014-06-22 18:17 - 00000687 _____ () C:\awhAD8D.tmp
2014-06-21 22:39 - 2014-06-21 22:39 - 00000687 _____ () C:\awhCF2E.tmp
2014-06-21 22:33 - 2013-09-12 07:08 - 00032544 _____ () C:\Windows\PFRO.log
2014-06-21 22:33 - 2013-02-09 22:54 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-06-21 22:32 - 2014-06-21 22:23 - 00000000 ____D () C:\AdwCleaner
2014-06-21 22:21 - 2014-06-21 22:21 - 01333465 _____ () C:\Users\kirst_000\Downloads\adwcleaner_3.212.exe
2014-06-21 20:41 - 2014-06-21 20:41 - 00000687 _____ () C:\awhE1DC.tmp
2014-06-21 06:45 - 2012-07-26 07:26 - 00262144 ___SH () C:\Windows\system32\config\ELAM
2014-06-21 06:39 - 2014-06-21 06:39 - 00000687 _____ () C:\awhC798.tmp
2014-06-20 13:59 - 2014-06-20 13:59 - 00000687 _____ () C:\awhF062.tmp
2014-06-20 13:57 - 2013-03-07 18:00 - 00000000 ____D () C:\Program Files\Microsoft Office 15
2014-06-20 13:30 - 2014-06-20 13:29 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-06-20 00:32 - 2014-06-20 00:32 - 00000687 _____ () C:\awhBF97.tmp
2014-06-19 23:21 - 2013-05-28 11:40 - 00001456 _____ () C:\Users\kirst_000\AppData\Local\Adobe Für Web speichern 13.0 Prefs
2014-06-18 14:02 - 2012-07-26 10:12 - 00000000 ____D () C:\Windows\AUInstallAgent
2014-06-17 20:53 - 2014-06-17 20:53 - 00046160 _____ (nethfdrv) C:\Windows\system32\Drivers\nethfdrv.sys
2014-06-17 20:52 - 2014-06-17 20:52 - 00246784 _____ () C:\Windows\SysWOW64\hfpapi.dll
2014-06-17 20:52 - 2014-06-17 20:52 - 00180224 _____ () C:\Windows\SysWOW64\nethtsrv.exe
2014-06-17 20:52 - 2014-06-17 20:52 - 00159744 _____ () C:\Windows\SysWOW64\netupdsrv.exe
2014-06-17 20:52 - 2014-06-17 20:52 - 00111104 _____ () C:\Windows\SysWOW64\installd.exe
2014-06-17 20:52 - 2014-06-17 20:52 - 00108544 _____ () C:\Windows\SysWOW64\hfnapi.dll
2014-06-17 13:17 - 2013-02-15 00:32 - 00000000 ____D () C:\ProgramData\Lexware
2014-06-17 12:42 - 2014-06-17 12:42 - 00003586 _____ () C:\Windows\System32\Tasks\Bitdefender Auto-Scan
2014-06-16 16:00 - 2013-02-24 01:46 - 00000000 ____D () C:\Users\kirst_000\Documents\Privat
2014-06-13 23:53 - 2013-03-20 10:26 - 00000000 ____D () C:\Users\kirst_000\Documents\MailStore Home
2014-06-13 23:53 - 2013-03-20 10:26 - 00000000 ____D () C:\ProgramData\firebird
2014-06-13 09:57 - 2013-02-09 21:39 - 00000000 ____D () C:\Users\kirst_000\AppData\Local\Packages
2014-06-13 08:03 - 2014-06-13 08:03 - 00000132 _____ () C:\Users\kirst_000\AppData\Roaming\Adobe CS6-BMP-Format - Voreinstellungen
2014-06-12 22:59 - 2013-02-09 23:13 - 00002175 _____ () C:\Users\Public\Desktop\Google Chrome.lnk
2014-06-12 22:43 - 2014-06-12 22:43 - 00000000 ____D () C:\Program Files\Western Digital
2014-06-12 22:43 - 2013-11-26 10:11 - 00049286 _____ () C:\Windows\DPINST.LOG
2014-06-12 22:43 - 2013-11-26 10:11 - 00000000 ____D () C:\Program Files\Common Files\Western Digital
2014-06-12 22:43 - 2013-11-26 10:11 - 00000000 ____D () C:\Program Files (x86)\Western Digital
2014-06-12 22:43 - 2013-11-26 10:09 - 00000000 ____D () C:\ProgramData\Package Cache
2014-06-12 22:34 - 2014-06-12 22:34 - 00001097 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Content Viewer.lnk
2014-06-12 22:34 - 2013-03-30 21:02 - 00000000 ____D () C:\Program Files (x86)\Adobe
2014-06-12 08:33 - 2012-07-26 10:12 - 00000000 ____D () C:\Windows\rescache
2014-06-11 22:46 - 2013-02-15 09:36 - 00000000 ____D () C:\Users\kirst_000\Lexware Kundenmanager Datenbanken
2014-06-11 15:27 - 2012-07-26 09:59 - 00000000 ____D () C:\Windows\CbsTemp
2014-06-11 15:25 - 2013-08-14 14:01 - 00000000 ____D () C:\Windows\system32\MRT
2014-06-11 15:17 - 2013-02-11 01:44 - 95414520 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-06-11 14:12 - 2013-02-09 23:09 - 00000000 ____D () C:\Users\kirst_000\AppData\Local\Apps\2.0
2014-06-11 13:28 - 2014-06-11 13:28 - 00000000 ____D () C:\Program Files (x86)\Mozilla Thunderbird
2014-06-10 23:33 - 2014-06-10 23:33 - 00008107 _____ () C:\Users\kirst_000\Desktop\Mappe1.xlsx
2014-06-10 13:29 - 2013-02-10 11:27 - 00000000 ____D () C:\Users\kirst_000\Documents\Büro
2014-06-10 08:56 - 2014-06-10 08:56 - 00002250 _____ () C:\Users\kirst_000\Desktop\Kindle.lnk
2014-06-10 08:56 - 2014-06-10 08:56 - 00000000 ____D () C:\Users\kirst_000\Documents\My Kindle Content
2014-06-10 08:56 - 2014-06-10 08:55 - 00000000 ____D () C:\Users\kirst_000\AppData\Local\Amazon
2014-06-10 08:55 - 2014-06-10 08:55 - 00000000 ____D () C:\Users\kirst_000\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Amazon
2014-06-10 08:55 - 2014-06-10 08:54 - 38157960 _____ (Amazon.com) C:\Users\kirst_000\Downloads\KindleForPC-installer.exe
2014-06-08 20:31 - 2013-02-11 15:36 - 00000000 ____D () C:\Users\kirst_000\Documents\Bluetooth Folder
2014-06-08 12:54 - 2013-03-04 17:01 - 00000000 ____D () C:\Users\kirst_000\AppData\Roaming\FileZilla
2014-06-08 12:31 - 2014-06-08 12:31 - 00000000 ____D () C:\Users\kirst_000\AppData\Roaming\Bildverkleinerer
2014-06-08 12:22 - 2014-06-08 12:22 - 00000000 ____D () C:\Users\kirst_000\AppData\Local\Temp3e75041b8858c5b0f2a37d76c2075e88_
2014-06-08 12:22 - 2014-06-08 12:21 - 00000188 _____ () C:\Users\kirst_000\Desktop\Amazon.de.url
2014-06-08 12:21 - 2014-06-08 12:21 - 01062800 _____ () C:\Users\kirst_000\Downloads\Der-grandiose-Bildverkleinerer-lnstall.exe
2014-06-08 12:21 - 2014-06-08 12:21 - 00000000 ____D () C:\Users\kirst_000\AppData\Local\Temp3e75041b8858c5b0f2a37d76c2075e88
2014-06-08 11:52 - 2013-05-13 11:15 - 00002000 _____ () C:\Users\Public\Desktop\FileZilla Client.lnk
2014-06-08 11:52 - 2013-03-04 17:02 - 00000000 ____D () C:\Program Files (x86)\FileZilla FTP Client
2014-06-08 11:52 - 2013-03-04 17:01 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileZilla FTP Client
2014-06-08 11:51 - 2014-06-08 11:50 - 04996210 _____ (Tim Kosse) C:\Users\kirst_000\Downloads\FileZilla_3.8.1_win32-setup.exe
2014-06-08 10:34 - 2014-06-08 10:34 - 00000000 ____D () C:\Analytics
2014-06-08 10:14 - 2014-04-11 10:21 - 00001227 _____ () C:\Users\kirst_000\AppData\Roaming\__AvidCloudManager.log
2014-06-08 10:13 - 2014-04-11 13:26 - 00000000 ____D () C:\Users\kirst_000\temp
2014-06-08 10:13 - 2014-04-11 10:21 - 00000399 _____ () C:\Users\kirst_000\AppData\Roaming\KIRSTINS-PC.MTBF.txt
2014-06-08 10:13 - 2013-03-04 16:21 - 00000000 ____D () C:\Users\kirst_000\AppData\Local\Pinnacle
2014-06-08 10:12 - 2014-06-08 10:12 - 00000000 ____D () C:\Users\kirst_000\AppData\Local\Pinnacle_Studio_17
2014-06-08 10:12 - 2013-03-04 15:59 - 00000349 _____ () C:\Users\Public\Documents\PCLECHAL.INI
2014-06-02 23:18 - 2013-03-30 10:07 - 00000000 ____D () C:\Users\kirst_000\Documents\Adobe
2014-06-02 23:18 - 2013-02-09 21:40 - 00000000 ____D () C:\Users\kirst_000\AppData\Roaming\Adobe
2014-06-02 08:18 - 2013-04-06 23:45 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TomTom
2014-06-02 08:18 - 2013-04-06 23:45 - 00000000 ____D () C:\Program Files (x86)\TomTom HOME 2
2014-06-02 08:16 - 2013-02-23 23:18 - 00000000 ____D () C:\Users\kirst_000\AppData\Local\Downloaded Installations
2014-06-02 07:46 - 2014-06-02 07:46 - 00000000 ____D () C:\Users\Public\OEM
2014-06-02 07:46 - 2014-06-02 07:46 - 00000000 ____D () C:\Users\kirst_000\Mobile Uploads
2014-06-02 07:46 - 2014-06-02 07:46 - 00000000 ____D () C:\Users\kirst_000\Documents\clear.fi
2014-06-02 07:46 - 2013-02-09 21:38 - 00000000 ____D () C:\Users\kirst_000
2014-06-02 07:46 - 2012-10-19 11:09 - 00000000 ____D () C:\ProgramData\OEM
2014-06-01 14:39 - 2014-03-20 08:35 - 00000000 ____D () C:\Users\kirst_000\AppData\Roaming\MyPhoneExplorer
2014-06-01 13:05 - 2014-06-01 13:05 - 00000000 ____D () C:\Users\kirst_000\AppData\Roaming\(A8-06-00-73-D1-99)
2014-05-31 07:16 - 2014-05-17 22:46 - 00703992 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-05-31 07:16 - 2014-05-17 22:46 - 00105464 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-05-30 13:23 - 2014-05-30 13:23 - 00000000 ____D () C:\Users\kirst_000\Desktop\Bitdefender Support Tool
2014-05-30 09:21 - 2013-10-19 22:29 - 00019912 _____ () C:\Windows\setupact.log

Some content of TEMP:
====================
C:\Users\kirst_000\AppData\Local\Temp\amazonicon_v5.exe
C:\Users\kirst_000\AppData\Local\Temp\amazoninstallernircmdc.exe
C:\Users\kirst_000\AppData\Local\Temp\AudialsLight11.exe
C:\Users\kirst_000\AppData\Local\Temp\bitool.dll
C:\Users\kirst_000\AppData\Local\Temp\COMAP.EXE
C:\Users\kirst_000\AppData\Local\Temp\drvinstal.exe
C:\Users\kirst_000\AppData\Local\Temp\Execute2App.exe
C:\Users\kirst_000\AppData\Local\Temp\Installer.exe
C:\Users\kirst_000\AppData\Local\Temp\iv_uninstall.exe
C:\Users\kirst_000\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe
C:\Users\kirst_000\AppData\Local\Temp\mediaimpression_1.2.28.388_1.2.28.567_update_all.exe
C:\Users\kirst_000\AppData\Local\Temp\msvcp90.dll
C:\Users\kirst_000\AppData\Local\Temp\msvcr90.dll
C:\Users\kirst_000\AppData\Local\Temp\Quarantine.exe
C:\Users\kirst_000\AppData\Local\Temp\sdanircmdc.exe
C:\Users\kirst_000\AppData\Local\Temp\sdapskill.exe
C:\Users\kirst_000\AppData\Local\Temp\sdaspwn.exe
C:\Users\kirst_000\AppData\Local\Temp\sweetpage294wld_n2.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-06-15 10:33

==================== End Of Log ============================
--- --- ---


Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 22-06-2014
Ran by kirst_000 at 2014-06-24 09:21:44
Running from C:\Users\kirst_000\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Bitdefender Virenschutz (Enabled - Up to date) {9B5F5313-CAF9-DD97-C460-E778420237B4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Bitdefender Spyware-Schutz (Enabled - Up to date) {203EB2F7-ECC3-D219-FED0-DC0A39857D09}
FW: Bitdefender Firewall (Enabled) {A364D236-8096-DCCF-EF3F-4E4DBCD170CF}

==================== Installed Programs ======================

 clear.fi SDK - Video 2 (x32 Version: 2.1.1925 - CyberLink Corp.) Hidden
 clear.fi SDK- Movie 2 (x32 Version: 2.1.2008 - CyberLink Corp.) Hidden
Acer Backup Manager (HKLM-x32\...\InstallShield_{9DDDF20E-9FD1-4434-A43E-E7889DBC9420}) (Version: 4.0.0.0059 - NTI Corporation)
Acer Device Fast-lane (HKLM\...\{3F62D2FD-13C1-49A2-8B5D-47623D9460D7}) (Version: 1.00.3007 - Acer Incorporated)
Acer Docs (HKLM-x32\...\{CA4FE8B0-298C-4E5D-A486-F33B126D6A0A}) (Version: 1.03.3000 - Acer Incorporated)
Acer Docs Office AddIn (HKLM-x32\...\{DCBF3379-246B-47E1-8173-639B63940838}) (Version: 2.04.2005 - Acer)
Acer Instant Update Service (HKLM\...\{8215A318-CC27-435E-B3EA-2E3443C8998C}) (Version: 1.00.3013 - Acer Incorporated)
Acer Portal (HKLM-x32\...\{A5AD0B17-F34D-49BE-A157-C8B3D52ACD13}) (Version: 2.04.3004 - Acer Incorporated)
Acer Power Management (HKLM\...\{91F52DE4-B789-42B0-9311-A349F10E5479}) (Version: 7.00.3006 - Acer Incorporated)
Acer Recovery Management (HKLM\...\{07F2005A-8CAC-4A4B-83A2-DA98A722CA61}) (Version: 6.00.3011 - Acer Incorporated)
Acer Remote Files (HKLM\...\{13885028-098C-4799-9B71-27DAC96502D5}) (Version: 1.02.3001 - Acer Incorporated)
Adobe Acrobat X Pro - English, Français, Deutsch (HKLM-x32\...\{AC76BA86-1033-F400-7760-000000000005}) (Version: 10.1.10 - Adobe Systems)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 13.0.0.111 - Adobe Systems Incorporated)
Adobe AIR (x32 Version: 13.0.0.111 - Adobe Systems Incorporated) Hidden
Adobe Flash Player 13 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 13.0.0.214 - Adobe Systems Incorporated)
Adobe Help Manager (HKLM-x32\...\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1) (Version: 4.0.244 - Adobe Systems Incorporated)
Adobe Help Manager (x32 Version: 4.0.244 - Adobe Systems Incorporated) Hidden
Adobe Reader 8 - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-A80000000002}) (Version: 8.0.0 - Adobe Systems Incorporated)
Adobe Widget Browser (HKLM-x32\...\com.adobe.WidgetBrowser) (Version: 2.0 Build 348 - Adobe Systems Incorporated.)
Adobe Widget Browser (x32 Version: 2.0.348 - Adobe Systems Incorporated.) Hidden
Adobe® Content Viewer (HKLM-x32\...\com.adobe.dmp.contentviewer) (Version: 3.4.3 - Adobe Systems, Incorporated)
Adobe® Content Viewer (x32 Version: 3.4.3 - Adobe Systems, Incorporated) Hidden
Agatha Christie - Death on the Nile (x32 Version: 2.2.0.98 - WildTangent) Hidden
Aloha TriPeaks (x32 Version: 2.2.0.98 - WildTangent) Hidden
Amazon Kindle (HKCU\...\Amazon Kindle) (Version:  - Amazon)
ArcSoft MediaImpression (HKLM-x32\...\{2C39F7CF-E022-4C0D-B1BA-AF6DDD931054}) (Version: 1.2.28.448 - ArcSoft)
Artisteer 2 (HKLM-x32\...\Artisteer 2) (Version: 2.4 - Extensoft)
Artisteer 4 (HKLM-x32\...\Artisteer 4) (Version: 4.1 - Extensoft)
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM-x32\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 2.1.0.4 - Atheros Communications Inc.)
Atheros Outlook Addin 2010 (HKCU\...\BB108A893815B64BF41C4574C3324FB7371AA244) (Version: 1.0.0.0 - Microsoft)
AVS Video Converter 8 (HKLM-x32\...\AVS4YOU Video Converter 7_is1) (Version: 8.4.2.541 - Online Media Technologies Ltd.)
Backup Manager v4 (x32 Version: 4.0.0.0059 - NTI Corporation) Hidden
Bejeweled 3 (x32 Version: 2.2.0.98 - WildTangent) Hidden
Better Surf Plus (HKLM-x32\...\Better Surf Plus) (Version: 1.1 - Better Surf) <==== ATTENTION
Bitdefender Total Security 2013 (HKLM\...\Bitdefender) (Version: 16.28.0.1789 - Bitdefender)
bl (x32 Version: 1.0.0 - Your Company Name) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 4.00 - Piriform)
Creative Pack Volume 1 (HKLM-x32\...\{05181A78-3BA6-4B63-BCE8-888A4BCAACFA}) (Version: 3.0.1 - Corel Corporation)
CyberLink MediaEspresso 6.5 (HKLM-x32\...\InstallShield_{E3739848-5329-48E3-8D28-5BBD6E8BE384}) (Version: 6.5.3103_44819 - CyberLink Corp.)
CyberLink MediaEspresso 6.5 (x32 Version: 6.5.3103_44819 - CyberLink Corp.) Hidden
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Dazzle Video Capture DVC100 X64 Driver 1.06 (HKLM-x32\...\{BFF23267-1D19-444E-93E2-E5059BE805EA}) (Version: 1.06.0000 - Pinnacle)
Delicious: Emily's True Love Premium Edition (x32 Version: 2.2.0.98 - WildTangent) Hidden
Deutsche Post E-Porto (HKLM\...\{AFEF38CC-13B4-45E9-AD68-1A842627B203}) (Version: 2.3.0 - Deutsche Post AG)
Dolby Home Theater v4 (HKLM-x32\...\{B26438B4-BF51-49C3-9567-7F14A5E40CB9}) (Version: 7.2.8000.16 - Dolby Laboratories Inc)
eBay Worldwide (HKLM-x32\...\{A694AF57-9891-4D62-824C-7E55A1361A14}) (Version: 2.3.0630 - OEM)
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )
ETDWare PS/2-X64 11.6.8.001_WHQL (HKLM\...\Elantech) (Version: 11.6.8.001 - ELAN Microelectronic Corp.)
Eusing Free Registry Cleaner (HKLM-x32\...\Eusing Free Registry Cleaner) (Version:  - Eusing Software)
FileZilla Client 3.8.1 (HKLM-x32\...\FileZilla Client) (Version: 3.8.1 - Tim Kosse)
Filmmaker's Toolkit for Studio (HKLM-x32\...\InstallShield_{2444562A-A7DC-42B8-A4D8-1BCF704B1480}) (Version: 1.0.1 - Red Giant)
Filmmaker's Toolkit for Studio (x32 Version: 1.0.1 - Red Giant) Hidden
Fotogalerie (x32 Version: 16.4.3522.0110 - Microsoft Corporation) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 35.0.1916.153 - Google Inc.)
Google Update Helper (x32 Version: 1.3.24.7 - Google Inc.) Hidden
GoToAssist Corporate (HKLM-x32\...\GoToAssist) (Version: 10.4.0.896 - Citrix Online, a division of Citrix Systems, Inc.)
Governor of Poker 2 Premium Edition (x32 Version: 2.2.0.110 - WildTangent) Hidden
Hollywood FX Volumes 1-3 (HKLM-x32\...\{E3D181F8-246B-497F-945E-6DB98CBA6677}) (Version: 2.0.1 - Corel Corporation)
HP Officejet 6500 E710n-z - Grundlegende Software für das Gerät (HKLM\...\{56F91CE8-0168-4619-8FEC-13F5087E40F8}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)
HP Officejet 6500 E710n-z Hilfe (HKLM-x32\...\{130E5108-547F-4482-91EE-F45C784E08C7}) (Version: 140.0.2.2 - Hewlett Packard)
HP Update (HKLM-x32\...\{6F1C00D2-25C2-4CBA-8126-AE9A6E2E9CD5}) (Version: 5.003.003.001 - Hewlett-Packard)
HPDiagnosticAlert (x32 Version: 1.00.0000 - Microsoft) Hidden
HS Mehrwertsteuer 3.28 (HKLM-x32\...\HS Mehrwertsteuer 3.28) (Version:  - )
I.R.I.S. OCR (HKLM-x32\...\{CA6BCA2F-EDEB-408F-850B-31404BE16A61}) (Version: 12.3.4.0 - HP)
Identity Card (HKLM-x32\...\{3D9CB654-99AD-4301-89C6-0D12A790767C}) (Version: 2.00.3004 - Acer Incorporated)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1252 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.2867 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 11.5.0.1207 - Intel Corporation)
Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)
Intel® Trusted Connect Service Client (Version: 1.24.388.1 - Intel Corporation) Hidden
Island Tribe (x32 Version: 2.2.0.98 - WildTangent) Hidden
iZotope Music & Speech Cleaner (HKLM-x32\...\iZotope Music & Speech Cleaner_is1) (Version: 1.00 - iZotope, Inc.)
Java 7 Update 55 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217045FF}) (Version: 7.0.550 - Oracle)
Java Auto Updater (x32 Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
Jewel Match 3 (x32 Version: 2.2.0.98 - WildTangent) Hidden
John Deere Drive Green (x32 Version: 2.2.0.95 - WildTangent) Hidden
Junk Mail filter update (x32 Version: 16.4.3522.0110 - Microsoft Corporation) Hidden
Knoll Light Factory EZ Studio (HKLM-x32\...\Knoll Light Factory EZ Studio) (Version:  - )
Launch Manager (HKLM-x32\...\LManager) (Version: 7.0.4 - Acer Inc.)
Lexware faktura+auftrag 2013 (HKLM-x32\...\{00AB7335-3CEF-4747-9CC7-41C600A7E0E9}) (Version: 17.03.01.0150 - Haufe-Lexware GmbH & Co.KG)
Lexware Info Service (HKLM-x32\...\{8AE7E507-BC49-4DF0-A236-26878691AB53}) (Version: 2.90.00.0009 - Haufe-Lexware GmbH & Co.KG)
Lexware kundenmanager 2011 (HKLM-x32\...\{B2EFA385-09C9-4E52-B4B3-AD15A6D3773B}) (Version: 13.4.4100 - Lexware GmbH & Co. KG)
Lexware kundenmanager 2011 System (HKLM-x32\...\{1846A764-A6C1-46D2-B245-DAEDB2FDF5C9}) (Version: 8.00.0000 - Haufe-Lexware GmbH & Co. KG)
Lexware Outlook AddIn 2011 (HKLM-x32\...\{31D94784-FBE0-49F3-A1A5-F6F0AEDD8A93}) (Version: 13.4.4002 - Lexware GmbH & Co. KG)
Lexware Sepa Check (x32 Version: 1.00.00.0003 - Haufe-Lexware GmbH & Co.KG) Hidden
Live Updater (HKLM-x32\...\{EE26E302-876A-48D9-9058-3129E5B99999}) (Version: 2.00.3004 - Acer Incorporated)
Magic Academy (x32 Version: 2.2.0.98 - WildTangent) Hidden
MAGIX Music Studio (Demoprojekte) (HKLM-x32\...\MAGIX_{195A056F-8B1A-47C7-ADD1-0A24F76C2A24}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Music Studio (Demoprojekte) (Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Music Studio (HKLM-x32\...\MAGIX_{D3A74498-8F37-4E7F-8424-A679B7794791}) (Version: 19.0.0.15 - MAGIX AG)
MAGIX Music Studio (Version: 19.0.0.15 - MAGIX AG) Hidden
MAGIX Speed burnR (MSI) (HKLM-x32\...\MAGIX_{C9CD73C5-F9DA-46A1-8304-D34B161E699F}) (Version: 7.0.2.6 - MAGIX AG)
MAGIX Speed burnR (MSI) (Version: 7.0.2.6 - MAGIX AG) Hidden
MailStore Home 8.2.0.9316 (HKLM-x32\...\MailStore Home_universal1) (Version: 8.2.0.9316 - MailStore Software GmbH)
Malwarebytes Anti-Malware Version 1.75.0.1300 (HKLM-x32\...\Malwarebytes' Anti-Malware_is1) (Version: 1.75.0.1300 - Malwarebytes Corporation)
Microsoft App Update for microsoft.windowscommunicationsapps_17.0.1119.516_x64__8wekyb3d8bbwe (x64) (Version: 1.0.0.0 - Microsoft Corporation) Hidden
Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden
Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 15.0.4623.1003 - Microsoft Corporation)
Microsoft OneDrive (HKCU\...\OneDriveSetup.exe) (Version: 17.3.1166.0618 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Sync Framework Runtime v1.0 (x86) de (HKLM-x32\...\{DC39A078-4D4C-4EF2-9CAF-69D342D74125}) (Version: 1.0.1215.0 - Microsoft Corporation)
Microsoft Sync Framework Services v1.0 (x86) de (HKLM-x32\...\{E8D33431-67EA-4DC1-B443-EE989DE532BC}) (Version: 1.0.1215.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2005 Tools for Office Runtime (x32 Version: 8.0.60940.0 - Microsoft Corporation) Hidden
Microsoft_VC80_CRT_x86 (x32 Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC90_CRT_x86 (x32 Version: 1.00.0000 - Adobe) Hidden
Microsoft_VC90_MFC_x86 (x32 Version: 1.00.0000 - Adobe) Hidden
Microsoft_VC90_MFCLOC_x86 (x32 Version: 1.00.0000 - Adobe) Hidden
Motion Graphics Toolkit for Studio (HKLM-x32\...\InstallShield_{E5C99F9E-E97D-40B6-BAFC-8BCBFF1031E4}) (Version: 1.0.1 - Red Giant)
Motion Graphics Toolkit for Studio (x32 Version: 1.0.1 - Red Giant) Hidden
Movie Maker (x32 Version: 16.4.3522.0110 - Microsoft Corporation) Hidden
MozBackup 1.5.1 (HKLM-x32\...\MozBackup) (Version:  - Pavel Cvrcek)
Mozilla Firefox 30.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 30.0 (x86 de)) (Version: 30.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 29.0 - Mozilla)
Mozilla Thunderbird 24.6.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 24.6.0 (x86 de)) (Version: 24.6.0 - Mozilla)
MSVCRT (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MSVCRT_amd64 (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MSVCRT110 (x32 Version: 16.4.1108.0727 - Microsoft) Hidden
MSVCRT110_amd64 (Version: 16.4.1109.0912 - Microsoft) Hidden
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
MyDriveConnect 3.3.0.1318 (HKLM-x32\...\MyDriveConnect) (Version: 3.3.0.1318 - TomTom)
MyFreeCodec (HKCU\...\MyFreeCodec) (Version:  - )
MyPhoneExplorer (HKLM-x32\...\MPE) (Version: 1.8.5 - F.J. Wechselberger)
MyWinLocker (Version: 4.0.14.35 - Egis Technology Inc.) Hidden
MyWinLocker 4 (x32 Version: 4.0.14.35 - Egis Technology Inc.) Hidden
MyWinLocker Suite (HKLM-x32\...\InstallShield_{17DF9714-60C9-43C9-A9C2-32BCAED44CBE}) (Version: 4.0.14.24 - Egis Technology Inc.)
MyWinLocker Suite (x32 Version: 4.0.14.24 - Egis Technology Inc.) Hidden
Network System Driver (HKLM-x32\...\inethnfd) (Version: 1.0.0.3001 - )
NTI Media Maker 9 (HKLM-x32\...\InstallShield_{D3D5C4E8-040F-4C6F-8105-41D43CF94F44}) (Version: 9.0.2.9008 - NTI Corporation)
NTI Media Maker 9 (x32 Version: 9.0.2.9008 - NTI Corporation) Hidden
NVIDIA Grafiktreiber 314.22 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 314.22 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.115.743 - NVIDIA Corporation) Hidden
NVIDIA Optimus 1.12.12 (Version: 1.12.12 - NVIDIA Corporation) Hidden
NVIDIA PhysX (x32 Version: 9.12.1031 - NVIDIA Corporation) Hidden
NVIDIA PhysX-Systemsoftware 9.12.1031 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.12.1031 - NVIDIA Corporation)
NVIDIA Systemsteuerung 314.22 (Version: 314.22 - NVIDIA Corporation) Hidden
NVIDIA Update 1.12.12 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.12.12 - NVIDIA Corporation)
NVIDIA Update Components (Version: 1.12.12 - NVIDIA Corporation) Hidden
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4623.1003 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (Version: 15.0.4623.1003 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4623.1003 - Microsoft Corporation) Hidden
Office Addin (HKLM-x32\...\{6D2BBE1D-E600-4695-BA37-0B0E605542CC}) (Version: 2.01.3200 - Acer)
PDF Settings CS6 (x32 Version: 11.0 - Adobe Systems Incorporated) Hidden
Pearl Poppers (HKLM-x32\...\Pearl Poppers) (Version:  - )
Penguins! (x32 Version: 2.2.0.98 - WildTangent) Hidden
ph (x32 Version: 1.0.0 - Your Company Name) Hidden
Photo Gallery (x32 Version: 16.4.3522.0110 - Microsoft Corporation) Hidden
Pinnacle Studio 14 (HKLM-x32\...\{AADD1C8F-D59F-4D55-A726-768C71A205A8}) (Version: 14.0.0.7255 - Pinnacle Systems)
Pinnacle Studio 17 - Install Manager (HKLM-x32\...\{F04D92CC-5C3A-46FA-9C98-6EACBDD262FF}) (Version: 17.0.128 - Corel Corporation)
Pinnacle Studio 17 (HKLM-x32\...\{3DA8F808-72E2-4361-82EC-433081D23005}) (Version: 17.4.0.309 - Corel Corporation)
Pinnacle Studio 17 Add-Ons (x32 Version: 17.0 - Corel) Hidden
Pinnacle Studio Ultimate Plugins (HKLM-x32\...\{65173BC2-60E7-4DE8-A61D-A81FCB96EE93}) (Version: 14.0.0.7255 - Pinnacle Systems)
Pinnacle Video Treiber (HKLM\...\{6DE721A5-5E89-4D74-994C-652BB3C0672E}) (Version: 12.1.0.030 - Pinnacle Systems)
Plants vs. Zombies - Game of the Year (x32 Version: 2.2.0.98 - WildTangent) Hidden
Polar Bowler (x32 Version: 2.2.0.97 - WildTangent) Hidden
Premium Pack Volumes 1-2 (HKLM-x32\...\{88C4D8A6-9954-46A0-965D-92E55DAB8734}) (Version: 2.0.1 - Corel Corporation)
Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.0.214 - Qualcomm Atheros Communications)
Qualcomm Atheros WiFi Driver Installation (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 11.31 - Qualcomm Atheros)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6695 - Realtek Semiconductor Corp.)
Realtek PCIE Card Reader (HKLM-x32\...\{C1594429-8296-4652-BF54-9DBE4932A44C}) (Version: 6.2.8400.28123 - Realtek Semiconductor Corp.)
Red Giant ToonIt Studio (HKLM-x32\...\Red Giant ToonIt Studio) (Version:  - )
Samsung Kies (HKLM-x32\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.5.2.13021_10 - Samsung Electronics Co., Ltd.)
Samsung Kies (x32 Version: 2.5.2.13021_10 - Samsung Electronics Co., Ltd.) Hidden
Samsung Kies3 (HKLM-x32\...\InstallShield_{88547073-C566-4895-9005-EBE98EA3F7C7}) (Version: 3.2.14024.11 - Samsung Electronics Co., Ltd.)
Samsung Kies3 (x32 Version: 3.2.14024.11 - Samsung Electronics Co., Ltd.) Hidden
Samsung Story Album Viewer (HKLM-x32\...\InstallShield_{698BBAD8-B116-495D-B879-0F07A533E57F}) (Version: 1.0.0.13054_1 - Samsung Electronics Co., Ltd.)
Samsung Story Album Viewer (x32 Version: 1.0.0.13054_1 - Samsung Electronics Co., Ltd.) Hidden
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.34.0 - SAMSUNG Electronics Co., Ltd.)
ScoreFitter Volumes 1-2 (HKLM-x32\...\{0FDA9ECA-6DA3-480E-B7A9-76F353AF6B6C}) (Version: 2.0.1 - Corel Corporation)
Secret Of Six Seas (HKLM-x32\...\Secret Of Six Seas) (Version:  - )
SES Driver (HKLM\...\{D8CC254C-C671-4664-9A38-FA368D1E2C97}) (Version: 1.0.0 - Western Digital)
Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee)
Shredder (Version: 2.0.8.9 - Egis Technology Inc.) Hidden
Shredder (x32 Version: 2.0.8.9 - Egis Technology Inc.) Hidden
simplitec simplicheck (HKLM-x32\...\{183D780B-28F9-41BA-A2CB-605F324A5781}) (Version: 1.3.10.0 - simplitec GmbH)
Skype Click to Call (HKLM-x32\...\{BB285C9F-C821-4770-8970-56C4AB52C87E}) (Version: 7.2.15747.10003 - Microsoft Corporation)
Skype™ 6.14 (HKLM-x32\...\{7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}) (Version: 6.14.104 - Skype Technologies S.A.)
Sprill (HKLM-x32\...\Sprill) (Version:  - )
StuffIt Expander 2011 (HKLM-x32\...\{59E98F3F-48D6-42A9-8250-079671E02B2D}) (Version: 15.0.1.17 - Smith Micro Software, Inc.)
Tales of Lagoona (x32 Version: 2.2.0.110 - WildTangent) Hidden
TeamViewer 9 (HKLM-x32\...\TeamViewer 9) (Version: 9.0.28223 - TeamViewer)
TextPad 6 (HKLM-x32\...\{3F04067F-0DA5-4F48-9A89-6FCFD2A9E040}) (Version: 6.2.2 - Helios)
Title Extreme (HKLM-x32\...\{F7214014-27EE-4237-9978-2F9D1551559B}) (Version: 2.0.1 - Corel Corporation)
TomTom HOME (HKLM-x32\...\{99072AB4-D795-44D5-9D65-E3C9F8322C97}) (Version: 2.9.7 - Ihr Firmenname)
TomTom HOME Visual Studio Merge Modules (HKLM-x32\...\{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}) (Version: 1.0.2 - TomTom International B.V.)
Update Installer for WildTangent Games App (x32 Version:  - WildTangent) Hidden
Visual Studio 2005 Tools for Office Second Edition Runtime (HKLM-x32\...\Microsoft Visual Studio 2005 Tools for Office Runtime) (Version:  - Microsoft Corporation)
Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.)
Visual Studio Tools for the Office system 3.0 Runtime (x32 Version: 9.0.30729 - Microsoft Corporation) Hidden
Visual Studio Tools for the Office system 3.0 Runtime Service Pack 1 (KB949258) (HKLM-x32\...\{8FB53850-246A-3507-8ADE-0060093FFEA6}.KB949258) (Version: 1 - Microsoft Corporation)
VLC media player 2.0.3 (HKLM-x32\...\VLC media player) (Version: 2.0.3 - VideoLAN)
Vodafone Mobile Broadband (HKLM-x32\...\{6C29152D-3FF9-43B2-84E4-9B35FC0BF5C2}) (Version: 10.3.202.37394 - Vodafone)
WD Quick View (HKLM-x32\...\{55E709AF-BC77-4961-89FD-57E4FF2757FC}) (Version: 2.4.1.9 - Western Digital Technologies, Inc.)
WD SmartWare (HKLM\...\{A6B0C5AE-8F87-4FE3-A1F0-DF7CB639CE7E}) (Version: 2.4.1.9 - Western Digital Technologies, Inc.)
WD SmartWare Installer (HKLM-x32\...\{72fda14f-5a07-49d5-b7f7-202377e9b522}) (Version: 2.4.1.9 - Western Digital Technologies, Inc.)
Webexp Enhanced (HKLM-x32\...\Webexp Enhanced) (Version: 1.1 - Webexp Enhanced) <==== ATTENTION
WildTangent Games (HKLM-x32\...\WildTangent wildgames Master Uninstall) (Version: 1.0.3.0 - WildTangent)
WildTangent Games App (x32 Version: 4.0.10.5 - WildTangent) Hidden
Windows Driver Package - Western Digital Technologies (WDC_SAM) WDC_SAM  (03/06/2009 1.0.0008.0) (HKLM\...\422991454CB076E9B856C21BBF99AF2B82317EDA) (Version: 03/06/2009 1.0.0008.0 - Western Digital Technologies)
Windows Live Communications Platform (x32 Version: 16.4.3522.0110 - Microsoft Corporation) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3522.0110 - Microsoft Corporation)
Windows Live Essentials (x32 Version: 16.4.3522.0110 - Microsoft Corporation) Hidden
Windows Live Installer (x32 Version: 16.4.3522.0110 - Microsoft Corporation) Hidden
Windows Live Mail (x32 Version: 16.4.3522.0110 - Microsoft Corporation) Hidden
Windows Live Messenger (x32 Version: 16.4.3522.0110 - Microsoft Corporation) Hidden
Windows Live MIME IFilter (Version: 16.4.3522.0110 - Microsoft Corporation) Hidden
Windows Live Photo Common (x32 Version: 16.4.3522.0110 - Microsoft Corporation) Hidden
Windows Live PIMT Platform (x32 Version: 16.4.3522.0110 - Microsoft Corporation) Hidden
Windows Live SOXE (x32 Version: 16.4.3522.0110 - Microsoft Corporation) Hidden
Windows Live SOXE Definitions (x32 Version: 16.4.3522.0110 - Microsoft Corporation) Hidden
Windows Live UX Platform (x32 Version: 16.4.3522.0110 - Microsoft Corporation) Hidden
Windows Live UX Platform Language Pack (x32 Version: 16.4.3522.0110 - Microsoft Corporation) Hidden
Windows Live Writer (x32 Version: 16.4.3522.0110 - Microsoft Corporation) Hidden
Windows Live Writer Resources (x32 Version: 16.4.3522.0110 - Microsoft Corporation) Hidden
WinRAR 4.20 (32-bit) (HKLM-x32\...\WinRAR archiver) (Version: 4.20.0 - win.rar GmbH)
Zuma's Revenge (x32 Version: 2.2.0.98 - WildTangent) Hidden
Zuma's Revenge! (HKLM-x32\...\Zuma's Revenge!) (Version:  - PopCap Games)

==================== Restore Points  =========================

20-06-2014 11:42:17 Geplanter Prüfpunkt

==================== Hosts content: ==========================

2012-07-26 07:26 - 2013-03-28 11:45 - 00003031 ____N C:\Windows\system32\Drivers\etc\hosts
127.0.0.1	activate.adobe.com
127.0.0.1	adobe.activate.com
127.0.0.1	activate.adobe.de
127.0.0.1	adobeereg.com
127.0.0.1	hl2rcv.adobe.com
127.0.0.1	3dns.adobe.com
127.0.0.1	3dns-1.adobe.com
127.0.0.1	3dns-2.adobe.com
127.0.0.1	3dns-3.adobe.com
127.0.0.1	3dns-4.adobe.com
127.0.0.1	adobe-dns.adobe.com
127.0.0.1	adobe-dns-1.adobe.com
127.0.0.1	adobe-dns-2.adobe.com
127.0.0.1	adobe-dns-3.adobe.com
127.0.0.1	adobe-dns-4.adobe.com
127.0.0.1	adobe-dns-5.adobe.com
127.0.0.1	activate-sea.adobe.de
127.0.0.1	activate-sea.adobe.com
127.0.0.1	wwis-dubc1-vip60.adobe.de
127.0.0.1	activate-sjc0.adobe.de
127.0.0.1	activate-sjc0.adobe.com
127.0.0.1	activate.wip.adobe.com
127.0.0.1	activate.wip1.adobe.com
127.0.0.1	activate.wip2.adobe.com
127.0.0.1	activate.wip3.adobe.com
127.0.0.1	activate.wip4.adobe.com
127.0.0.1	activate.wip3.adobe.de
127.0.0.1	practivate.adobe
127.0.0.1	practivate.adobe.de

There are 43 more lines.


==================== Scheduled Tasks (whitelisted) =============

Task: {14238981-97D8-48A3-A470-248B76FCC63A} - System32\Tasks\PMMUpdate => C:\Program Files\EgisTec IPS\PMMUpdate.exe [2012-07-12] (Egis Technology Inc.)
Task: {17259D81-BC27-4267-87C9-764BD08924D0} - System32\Tasks\FaxArchive_CN0C81140C05JW => C:\Program Files\HP\HP Officejet 6500 E710n-z\Bin\FaxApplications.exe [2012-10-17] (Hewlett-Packard Co.)
Task: {1AAFF332-5C62-4558-9991-DAA649C4C9C5} - System32\Tasks\Microsoft\Windows\Sysmain\WsSwapAssessmentTask => Rundll32.exe sysmain.dll,PfSvWsSwapAssessmentTask
Task: {23A5D8BE-9196-40EB-BD89-794398B2B073} - System32\Tasks\Microsoft\Windows\WS\WSRefreshBannedAppsListTask => Rundll32.exe WSClient.dll,RefreshBannedAppsList
Task: {2A5FC1F1-0921-44C0-B14F-98AC6F4C6D66} - System32\Tasks\iuEmailOutlookAgent => C:\Program Files\Acer\Acer Instant Service\InstantUpdate\iuEmailOutlookAgent.exe [2012-08-23] ()
Task: {34B04763-4118-4817-96D8-8313BA908517} - System32\Tasks\AcerCloud => C:\Program Files (x86)\Acer\Acer Portal\acpanel_win.exe [2014-02-13] (Acer Incorporated)
Task: {3725E1D4-9611-4F5C-91F9-B046333CA1AB} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2014-06-11] (Microsoft Corporation)
Task: {383734CF-36F5-44C8-B3DC-612728F28394} - System32\Tasks\{571E9167-D146-4910-8172-C847DB414122} => Chrome.exe hxxp://ui.skype.com/ui/0/6.3.73.105.457/de/abandoninstall?page=tsMain
Task: {38705D83-8B1B-4346-ADB2-68F11BFBE610} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2014-05-13] (Microsoft Corporation)
Task: {3AFFDE63-2202-4700-9A1C-8D70B8BFD00D} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-02-09] (Google Inc.)
Task: {41E324B2-242F-428E-8A0A-385B99964D50} - System32\Tasks\Power Management => C:\Program Files\Acer\Acer Power Management\ePowerTray.exe [2012-08-22] (Acer Incorporated)
Task: {446DCAE7-347F-458F-83BC-0112B0E51013} - System32\Tasks\ALU => C:\Program Files (x86)\Acer\Live Updater\updater.exe [2012-08-30] ()
Task: {4D12FC0B-EFA0-4C2A-ABF5-2EF22590989E} - System32\Tasks\Microsoft Office 15 Sync Maintenance for KIRSTINS-PC-kirst_000 Kirstins-PC => C:\Program Files\Microsoft Office 15\Root\Office15\MsoSync.exe [2014-06-17] (Microsoft Corporation)
Task: {50B3767F-8766-456C-A29B-7CACF3243D86} - System32\Tasks\Bitdefender Auto-Scan => C:\Program Files\Bitdefender\Bitdefender 2013\mtasklaunch.exe [2013-10-24] (Bitdefender)
Task: {54A3E7D3-C033-47C1-9E0C-462EA16A8E16} - System32\Tasks\Microsoft\Windows\Setup\Pre-staged GDR Notification => C:\Windows\system32\NotificationUI.exe [2014-04-19] (Microsoft Corporation)
Task: {6057A441-E2D3-48CF-AB8C-5575F5768A05} - System32\Tasks\Microsoft\Windows\Setup\Windows Upgrade Notification Task => C:\Windows\system32\NotificationUI.exe [2014-04-19] (Microsoft Corporation)
Task: {663C69D9-37B0-4ACA-82AB-5E6E7023FCAB} - System32\Tasks\EgisUpdate => C:\Program Files\EgisTec IPS\EgisUpdate.exe [2012-07-12] (Egis Technology Inc.)
Task: {776C92A0-434E-45FE-BFA3-BE504A6BF3FE} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-02-09] (Google Inc.)
Task: {7BEAA0E9-6E02-4A73-9F05-6A519913A4D6} - \AmiUpdXp No Task File <==== ATTENTION
Task: {7F3747FF-4F3F-43E1-8966-0F972453AD6C} - System32\Tasks\ALUAgent => C:\Program Files (x86)\Acer\Live Updater\liveupdater_agent.exe [2012-06-22] ()
Task: {A72208BF-7A49-4FB8-B684-252375F3443A} - System32\Tasks\Microsoft\Windows\WS\License Validation => Rundll32.exe WSClient.dll,WSpTLR licensing
Task: {B0637580-0BFE-4B81-95E0-CEB5A5C826BF} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-05-13] (Adobe Systems Incorporated)
Task: {B0EE45CF-A042-4325-9F44-87B0EFB4C946} - System32\Tasks\AdobeAAMUpdater-1.0-MicrosoftAccount-kirstin.reese@hamburg.de => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2012-09-20] (Adobe Systems Incorporated)
Task: {B75AE49F-3F94-45E5-9D3B-D12B4A24E397} - System32\Tasks\DeviceDetector => C:\Program Files (x86)\CyberLink\MediaEspresso\DeviceDetector\DeviceDetector.exe [2012-07-04] (CyberLink)
Task: {C6A88F2D-53D2-4805-9D69-443738A1847C} - System32\Tasks\Microsoft\Windows\ApplicationData\CleanupTemporaryState => Rundll32.exe Windows.Storage.ApplicationData.dll,CleanupTemporaryState
Task: {D2F6DCFD-8A44-45F5-8537-2399B536DCBC} - System32\Tasks\iuBrowserIEAgent => C:\Program Files\Acer\Acer Instant Service\InstantUpdate\iuBrowserIEAgent.exe [2012-08-23] ()
Task: {EBF06DEC-4228-4813-AC0C-62821AE4E330} - System32\Tasks\Microsoft\Windows\Application Experience\StartupAppTask => Rundll32.exe Startupscan.dll,SusRunTask
Task: {FE285107-A57D-479B-B2F0-843CEE4E3EDE} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonx86\Microsoft Shared\OFFICE15\OLicenseHeartbeat.exe [2014-06-17] (Microsoft Corporation)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2013-04-12 10:01 - 2013-10-24 14:33 - 00265080 _____ () C:\Program Files\Bitdefender\Bitdefender 2013\txmlutil.dll
2013-04-12 10:01 - 2013-10-24 14:35 - 00003072 _____ () C:\Program Files\Bitdefender\Bitdefender 2013\UI\accessl.ui
2013-04-12 10:01 - 2011-11-14 19:17 - 00153680 _____ () C:\Program Files\Bitdefender\Bitdefender 2013\bdfwcore.dll
2013-04-12 10:01 - 2013-10-24 14:34 - 00005120 _____ () C:\Program Files\Bitdefender\Bitdefender 2013\UI\IMSecurityAL.ui
2014-06-18 14:55 - 2014-06-18 14:55 - 00780592 _____ () C:\Program Files\Bitdefender\Bitdefender 2013\otengines_00046_022\ashttpbr.mdl
2014-06-18 14:55 - 2014-06-18 14:55 - 00568400 _____ () C:\Program Files\Bitdefender\Bitdefender 2013\otengines_00046_022\ashttpdsp.mdl
2014-06-18 14:55 - 2014-06-18 14:55 - 02599584 _____ () C:\Program Files\Bitdefender\Bitdefender 2013\otengines_00046_022\ashttpph.mdl
2014-06-18 14:55 - 2014-06-18 14:55 - 01322896 _____ () C:\Program Files\Bitdefender\Bitdefender 2013\otengines_00046_022\ashttprbl.mdl
2013-03-26 13:22 - 2013-03-15 07:53 - 00004096 _____ () C:\Program Files\NVIDIA Corporation\CoProcManager\detoured.dll
2014-04-01 09:27 - 2013-10-31 18:13 - 00102568 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2014-06-17 20:52 - 2014-06-17 20:52 - 00180224 _____ () C:\Windows\SysWOW64\nethtsrv.exe
2014-06-17 20:52 - 2014-06-17 20:52 - 00159744 _____ () C:\Windows\SysWOW64\netupdsrv.exe
2013-04-12 10:01 - 2012-06-21 13:01 - 01117480 _____ () C:\Program Files\Bitdefender\Bitdefender SafeBox\System.Data.SQLite.dll
2012-09-03 09:18 - 2012-08-07 16:11 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2013-09-27 22:07 - 2013-09-27 22:09 - 00176048 _____ () C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.0.1119.516_x64__8wekyb3d8bbwe\ModernShared\ErrorReporting\ErrorReporting.dll
2012-11-09 17:06 - 2012-11-09 17:06 - 00384128 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\ContactsApi.dll
2012-11-09 17:01 - 2012-11-09 17:01 - 00020992 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\L10n\de-DE\BtTray.de-DE.dll
2012-11-09 17:04 - 2012-11-09 17:04 - 00011264 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\Modules\ActivateDesktopDebugger\ActivateDesktopDebugger.dll
2012-11-09 17:06 - 2012-11-09 17:06 - 00012928 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\ActivateDesktop.exe
2012-08-23 00:04 - 2012-08-23 00:04 - 00025232 _____ () C:\Program Files\Acer\Acer Instant Service\InstantUpdate\iuEmailOutlookAgent.exe
2012-08-23 00:04 - 2012-08-23 00:04 - 00044176 _____ () C:\Program Files\Acer\Acer Instant Service\InstantUpdate\iuBrowserIEAgent.exe
2014-05-01 21:29 - 2014-05-01 21:29 - 00098304 _____ () C:\Program Files (x86)\FileZilla FTP Client\fzshellext_64.dll
2012-06-22 03:12 - 2012-06-22 03:12 - 01407568 _____ () C:\Program Files (x86)\EgisTec MyWinLocker\x64\LIBEAY32.dll
2013-04-12 10:01 - 2013-10-24 14:34 - 00099256 _____ () C:\Program Files\Bitdefender\Bitdefender 2013\bdmetrics.dll
2013-04-30 20:39 - 2013-10-24 14:33 - 00436024 _____ () C:\Program Files\Bitdefender\Bitdefender 2013\bdidntconp.dll
2013-04-12 10:01 - 2013-10-24 14:33 - 00164352 _____ () C:\Program Files\Bitdefender\Bitdefender 2013\UI\bdidntconp.ui
2012-08-23 08:26 - 2012-08-23 08:26 - 00465384 _____ () C:\Program Files (x86)\NTI\Acer Backup Manager\sqlite3.dll
2012-08-23 08:25 - 2012-08-23 08:25 - 00125504 _____ () C:\Program Files (x86)\NTI\Acer Backup Manager\MailConverter32.dll
2012-08-23 08:26 - 2012-08-23 08:26 - 00155712 _____ () C:\Program Files (x86)\NTI\Acer Backup Manager\VolumeSnapshot.dll
2012-08-23 08:25 - 2012-08-23 08:25 - 00118336 _____ () C:\Program Files (x86)\NTI\Acer Backup Manager\Online.dll
2012-08-23 08:25 - 2012-08-23 08:25 - 01081408 _____ () C:\Program Files (x86)\NTI\Acer Backup Manager\ACE.dll
2012-08-23 08:25 - 2012-08-23 08:25 - 00052288 _____ () C:\Program Files (x86)\NTI\Acer Backup Manager\OsSettingPort.dll
2012-08-23 08:26 - 2012-08-23 08:26 - 00727616 _____ () C:\Program Files (x86)\NTI\Acer Backup Manager\OutlookShadow.dll
2014-02-13 15:12 - 2014-02-13 15:12 - 00279296 _____ () C:\Program Files (x86)\Acer\Acer Portal\libcurl.dll
2014-02-13 15:12 - 2014-02-13 15:12 - 00048384 _____ () C:\Program Files (x86)\Acer\Acer Portal\LocalDevice.dll
2014-02-13 15:12 - 2014-02-13 15:12 - 00030464 _____ () C:\Program Files (x86)\Acer\Acer Portal\LocalDeviceDiscovery.dll
2014-02-13 15:12 - 2014-02-13 15:12 - 00081664 _____ () C:\Program Files (x86)\Acer\Acer Portal\GREGCommLib.dll
2013-11-13 09:02 - 2014-06-17 07:47 - 00316584 _____ () C:\Program Files\Microsoft Office 15\root\office15\AppVIsvStream32.dll
2013-11-13 09:08 - 2014-06-17 07:54 - 00316584 _____ () C:\Program Files\Microsoft Office 15\Root\VFS\ProgramFilesCommonX86\Microsoft Shared\OFFICE15\AppVIsvStream32.dll
2014-06-01 11:08 - 2014-06-01 11:08 - 00035328 _____ () C:\Program Files (x86)\FileZilla FTP Client\fzshellext.dll
2014-05-24 18:41 - 2014-05-24 18:41 - 00091648 _____ () C:\Program Files (x86)\FileZilla FTP Client\libgcc_s_sjlj-1.dll
2014-05-24 18:41 - 2014-05-24 18:41 - 00892416 _____ () C:\Program Files (x86)\FileZilla FTP Client\libstdc++-6.dll
2014-05-08 13:22 - 2014-05-08 13:22 - 00019968 _____ () C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Locale\de_DE\acrotray.deu
2012-10-19 10:42 - 2012-06-25 04:41 - 01198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll
2014-06-12 22:59 - 2014-06-05 15:58 - 00716616 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\libglesv2.dll
2014-06-12 22:59 - 2014-06-05 15:58 - 00126280 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\libegl.dll
2013-03-26 13:22 - 2013-03-15 07:53 - 00004096 _____ () C:\Program Files (x86)\NVIDIA Corporation\CoProcManager\detoured.dll
2014-06-12 22:59 - 2014-06-05 15:58 - 04217672 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\pdf.dll
2014-06-12 22:59 - 2014-06-05 15:58 - 00414536 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\ppGoogleNaClPluginChrome.dll
2014-06-12 22:59 - 2014-06-05 15:58 - 01732424 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\ffmpegsumo.dll
2014-06-12 22:59 - 2014-06-05 15:58 - 14612296 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\PepperFlash\pepflashplayer.dll
2013-03-29 17:12 - 2014-05-19 13:59 - 10616832 _____ () C:\Users\kirst_000\AppData\Local\Adobe\Acrobat\10.0\Cache\AcLang_exlang32.deu
2013-04-02 12:22 - 2014-06-19 00:49 - 00147456 _____ () C:\Users\kirst_000\AppData\Local\Adobe\Acrobat\10.0\Cache\AcLang_WebPDF.DEU
2013-03-30 21:59 - 2014-05-20 14:54 - 01319424 _____ () C:\Users\kirst_000\AppData\Local\Adobe\Acrobat\10.0\Cache\AcLang_AcroForm.DEU
2013-06-06 09:34 - 2014-06-24 09:01 - 00082432 _____ () C:\Users\kirst_000\AppData\Local\Adobe\Acrobat\10.0\Cache\AcLang_HTML2PDF.DEU
2014-06-13 07:44 - 2014-06-13 07:44 - 00012800 _____ () C:\Users\kirst_000\AppData\Local\Adobe\Acrobat\10.0\Cache\AcLang_PDDom.DEU
2013-03-30 21:59 - 2014-05-20 14:54 - 00316416 _____ () C:\Users\kirst_000\AppData\Local\Adobe\Acrobat\10.0\Cache\AcLang_DigSig.DEU
2013-03-30 21:59 - 2014-05-20 14:54 - 01180160 _____ () C:\Users\kirst_000\AppData\Local\Adobe\Acrobat\10.0\Cache\AcLang_PPKLite.DEU
2014-05-08 13:22 - 2014-05-08 13:22 - 00305520 _____ () C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\sqlite.dll
2013-04-02 12:15 - 2014-05-19 13:59 - 00014336 _____ () C:\Users\kirst_000\AppData\Local\Adobe\Acrobat\10.0\Cache\AcLang_Updater.DEU
2013-06-28 08:04 - 2014-06-24 09:11 - 00201216 _____ () C:\Users\kirst_000\AppData\Local\Adobe\Acrobat\10.0\Cache\AcLang_Checkers.DEU
2013-03-30 21:59 - 2014-05-20 14:54 - 00100352 _____ () C:\Users\kirst_000\AppData\Local\Adobe\Acrobat\10.0\Cache\AcLang_EScript.DEU
2013-06-06 09:34 - 2014-06-24 09:11 - 00158720 _____ () C:\Users\kirst_000\AppData\Local\Adobe\Acrobat\10.0\Cache\AcLang_Multimedia.DEU

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Users\Kirstin\Downloads\ep_ms_word_2010_addin_v2_3_64bit.exe:BDU
AlternateDataStreams: C:\Users\Kirstin\Downloads\install_flashplayer11x32au_mssa_aaa_aih.exe:BDU
AlternateDataStreams: C:\Users\Kirstin\Downloads\setup (1).exe:BDU
AlternateDataStreams: C:\Users\kirst_000\Downloads\adwcleaner_2.3.0.1.exe:BDU
AlternateDataStreams: C:\Users\kirst_000\Downloads\adwcleaner_3.212.exe:BDU
AlternateDataStreams: C:\Users\kirst_000\Downloads\Artisteer.4.1.0.59861.exe:BDU
AlternateDataStreams: C:\Users\kirst_000\Downloads\AVSVideoConverter.exe:BDU
AlternateDataStreams: C:\Users\kirst_000\Downloads\chromeinstall-7u55.exe:BDU
AlternateDataStreams: C:\Users\kirst_000\Downloads\Der-grandiose-Bildverkleinerer-lnstall.exe:BDU
AlternateDataStreams: C:\Users\kirst_000\Downloads\ep_ms_word_2010_addin_v2_3_64bit.exe:BDU
AlternateDataStreams: C:\Users\kirst_000\Downloads\esetsmartinstaller_enu.exe:BDU
AlternateDataStreams: C:\Users\kirst_000\Downloads\InstallMyDriveConnect.exe:BDU
AlternateDataStreams: C:\Users\kirst_000\Downloads\iview437_setup.exe:BDU
AlternateDataStreams: C:\Users\kirst_000\Downloads\JRT.exe:BDU
AlternateDataStreams: C:\Users\kirst_000\Downloads\KindleForPC-installer.exe:BDU
AlternateDataStreams: C:\Users\kirst_000\Downloads\mbam-setup-1.75.0.1300.exe:BDU
AlternateDataStreams: C:\Users\kirst_000\Downloads\MyPhoneExplorer_Setup_1.8.5.exe:BDU
AlternateDataStreams: C:\Users\kirst_000\Downloads\PinnacleStudio_Patch_17_4_0.exe:BDU
AlternateDataStreams: C:\Users\kirst_000\Downloads\SkypeSetupFull.exe:BDU
AlternateDataStreams: C:\Users\kirst_000\Downloads\TeamViewer_Setup_de.exe:BDU
AlternateDataStreams: C:\Users\kirst_000\Downloads\WindowsUpgradeAssistant.exe:BDU
AlternateDataStreams: C:\Users\kirst_000\AppData\Local\Temp:YS5O0S0yKvRPP3ibsZN4bLPg1RgFuu
AlternateDataStreams: C:\Users\kirst_000\AppData\Local\Temp:ytNw6bIhXx3QMQ2Hh9G

==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\GoToAssist => ""="Service"

==================== EXE Association (whitelisted) =============


==================== MSCONFIG/TASK MANAGER disabled items =========

HKLM\...\StartupApproved\Run32: => "KiesTrayAgent"
HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched"
HKLM\...\StartupApproved\Run32: => "IminentMessenger"
HKCU\...\StartupApproved\Run: => "KiesPreload"
HKCU\...\StartupApproved\Run: => "KiesAirMessage"
HKCU\...\StartupApproved\Run: => ""
HKCU\...\StartupApproved\Run: => "msnmsgr"
HKCU\...\StartupApproved\Run: => "TomTomHOME.exe"
HKCU\...\StartupApproved\Run: => "MyDriveConnect.exe"

==================== Faulty Device Manager Devices =============

Name: Teredo Tunneling Pseudo-Interface
Description: Microsoft-Teredo-Tunneling-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (06/24/2014 08:19:00 AM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_8937eec6860750f5.manifest.


System errors:
=============
Error: (06/24/2014 08:12:18 AM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}

Error: (06/24/2014 08:11:48 AM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}


Microsoft Office Sessions:
=========================
Error: (06/24/2014 08:19:00 AM) (Source: SideBySide) (EventID: 78) (User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_8937eec6860750f5.manifestC:\Users\kirst_000\Downloads\esetsmartinstaller_enu.exe


==================== Memory info =========================== 

Percentage of memory in use: 61%
Total physical RAM: 8010.27 MB
Available physical RAM: 3051.51 MB
Total Pagefile: 12874.27 MB
Available Pagefile: 7986.48 MB
Total Virtual: 8192 MB
Available Virtual: 8191.76 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:883.7 GB) (Free:382.86 GB) NTFS
Drive i: (My Book) (Fixed) (Total:3725.99 GB) (Free:286.14 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 932 GB) (Disk ID: 70F7F630)

Partition: GPT Partition Type.
Attempted reading MBR returned 0 bytes.
 Could not read MBR for disk 1.

==================== End Of Log ============================


Alt 24.06.2014, 17:37   #6
schrauber
/// the machine
/// TB-Ausbilder
 
Schädlinge im Browser, Nervende Werbung, Ads by OfficeWizard ich werd's nich los - Standard

Schädlinge im Browser, Nervende Werbung, Ads by OfficeWizard ich werd's nich los


Adware & Co. deinstallieren
  • Lade Dir bitte von hier Revo Uninstaller herunter.
  • Installiere und starte das Programm.
  • Suche im Uninstallerfeld nach den Programmen, die unter:

    diesen Zusatz haben:
  • Wähle die Programme nacheinander aus und klicke jedesmal auf Uninstall.
  • Wähle anschließend den Modus "Moderat" aus.
  • Reste löschen:
    Klicke auf dann auf und dann auf .

Solltest Du ein Programm nicht finden oder nicht deinstallieren können, mache bitte mit dem nächsten Schritt weiter:



Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.
__________________
--> Schädlinge im Browser, Nervende Werbung, Ads by OfficeWizard ich werd's nich los

Alt 25.06.2014, 13:13   #7
Gentlegladur
 
Schädlinge im Browser, Nervende Werbung, Ads by OfficeWizard ich werd's nich los - Standard

Schädlinge im Browser, Nervende Werbung, Ads by OfficeWizard ich werd's nich los


In Revo Uninstaller nix dergleichen mit "ATTENTION" gefunden, dafür aber "Better Surf Plus". Wie verfahren? Genauso?

Code:
ATTFilter
 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 25.06.2014
Suchlauf-Zeit: 12:06:35
Logdatei: mbam-log-25-06-2014.txt
Administrator: Ja

Version: 2.00.2.1012
Malware Datenbank: v2014.06.25.04
Rootkit Datenbank: v2014.06.23.02
Lizenz: Testversion
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Self-protection: Deaktiviert

Betriebssystem: Windows 8
CPU: x64
Dateisystem: NTFS
Benutzer: kirst_000

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 401117
Verstrichene Zeit: 20 Min, 46 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristics: Aktiviert
PUP: Warnen
PUM: Aktiviert

Prozesse: 2
PUP.Optional.NetworkUpdate.A, C:\Windows\SysWOW64\nethtsrv.exe, 4044, Löschen bei Neustart, [d1d7ef8d9eddce68ebd3604a4cb6e020]
PUP.Optional.NetworkUpdate.A, C:\Windows\SysWOW64\netupdsrv.exe, 1868, Löschen bei Neustart, [3e6a8def5b20a294c4fb5159d32f52ae]

Module: 0
(No malicious items detected)

Registrierungsschlüssel: 5
PUP.Optional.NetworkUpdate.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\nethfdrv, In Quarantäne, [832574087b0047ef02bb5159946eea16], 
PUP.Optional.NetworkUpdate.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\NetHttpService, In Quarantäne, [d1d7ef8d9eddce68ebd3604a4cb6e020], 
PUP.Optional.NetworkUpdate.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\ServiceUpdater, In Quarantäne, [3e6a8def5b20a294c4fb5159d32f52ae], 
PUP.Optional.BetterSurf.A, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\mmifolfpllfdhilecpdpmemhelmanajl, In Quarantäne, [7f29a3d9b5c6d5610e89129eb052e917], 
PUP.Optional.Webexp, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\Webexp Enhanced, In Quarantäne, [2c7c85f75427e35317e4884527dbfe02], 

Registrierungswerte: 3
PUP.Optional.WebExpEnhanced.A, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS|ext@WebexpEnhancedV1alpha952.net, C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha952\ff, In Quarantäne, [9a0ef28a5e1d62d4bc266c5e669c659b]
PUP.Optional.NetworkUpdate.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\NETHTTPSERVICE|ImagePath, C:\Windows\SysWOW64\nethtsrv.exe, In Quarantäne, [e0c894e8097245f1653640c3b64e07f9]
PUP.Optional.NetworkUpdate.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\SERVICEUPDATER|ImagePath, C:\Windows\SysWOW64\netupdsrv.exe, In Quarantäne, [c4e4c0bc5d1eed49ebb1838092726997]

Registrierungsdaten: 8
PUP.Optional.Snapdo, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Search Bar, hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRZtakQ4j8nRC9pSLLJR98GAGvZ--sx9HMMckaq-YAVaKiMC-AT0YqyNqW90sPbjNy4WFhNX8El00lswDRePkQAGQBJBjLFMjz7z8FxrFLLsc9Y-j4KLpuNXNbVwA0-2mImp789AnRNTR8v6_isa8IdvKbquG_ICYOquwt2jdRnxM54tFYsB1VtrzYddGIkYpbwSpPf8_rsBcXqo-bkYdcg,,&q={searchTerms}, Gut: (hxxp://www.google.com), Schlecht: (hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRZtakQ4j8nRC9pSLLJR98GAGvZ--sx9HMMckaq-YAVaKiMC-AT0YqyNqW90sPbjNy4WFhNX8El00lswDRePkQAGQBJBjLFMjz7z8FxrFLLsc9Y-j4KLpuNXNbVwA0-2mImp789AnRNTR8v6_isa8IdvKbquG_ICYOquwt2jdRnxM54tFYsB1VtrzYddGIkYpbwSpPf8_rsBcXqo-bkYdcg,,&q={searchTerms}),Ersetzt,[e2c6f18b087348eed38ad9ada75d837d]
PUP.Optional.Snapdo, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH|Default_Search_URL, hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRZtakQ4j8nRC9pSLLJR98GAGvZ--sx9HMMckaq-YAVaKiMC-AT0YqyNqW90sPbjNy4WFhNX8El00lswDRePkQAGQBJBjLFMjz7z8FxrFLLsc9Y-j4KLpuNXNbVwA0-2mImp789AnRNTR8v6_isa8IdvKbquG_ICYOquwt2jdRnxM54tFYsB1VtrzYddGIkYpbwSpPf8_rsBcXqo-bkYdcg,,&q={searchTerms}, Gut: (hxxp://www.google.com), Schlecht: (hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRZtakQ4j8nRC9pSLLJR98GAGvZ--sx9HMMckaq-YAVaKiMC-AT0YqyNqW90sPbjNy4WFhNX8El00lswDRePkQAGQBJBjLFMjz7z8FxrFLLsc9Y-j4KLpuNXNbVwA0-2mImp789AnRNTR8v6_isa8IdvKbquG_ICYOquwt2jdRnxM54tFYsB1VtrzYddGIkYpbwSpPf8_rsBcXqo-bkYdcg,,&q={searchTerms}),Ersetzt,[faaedca09dde280e2c340f77b84c10f0]
PUP.Optional.Snapdo, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH|SearchAssistant, hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRZtakQ4j8nRC9pSLLJR98GAGvZ--sx9HMMckaq-YAVaKiMC-AT0YqyNqW90sPbjNy4WFhNX8El00lswDRePkQAGQBJBjLFMjz7z8FxrFLLsc9Y-j4KLpuNXNbVwA0-2mImp789AnRNTR8v6_isa8IdvKbquG_ICYOquwt2jdRnxM54tFYsB1VtrzYddGIkYpbwSpPf8_rsBcXqo-bkYdcg,,&q={searchTerms}, Gut: (hxxp://www.google.com), Schlecht: (hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRZtakQ4j8nRC9pSLLJR98GAGvZ--sx9HMMckaq-YAVaKiMC-AT0YqyNqW90sPbjNy4WFhNX8El00lswDRePkQAGQBJBjLFMjz7z8FxrFLLsc9Y-j4KLpuNXNbVwA0-2mImp789AnRNTR8v6_isa8IdvKbquG_ICYOquwt2jdRnxM54tFYsB1VtrzYddGIkYpbwSpPf8_rsBcXqo-bkYdcg,,&q={searchTerms}),Ersetzt,[d5d3384485f68da9352c8afc2ada16ea]
PUP.Optional.SnapDo.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHURL|Default, hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRZtakQ4j8nRC9pSLLJR98GAGvZ--sx9HMMckaq-YAVaKiMC-AT0YqyNqW90sPbjNy4WFhNX8El00lswDRePkQAGQBJBjLFMjz7z8FxrFLLsc9Y-j4KLpuNXNbVwA0-2mImp789AnRNTR8v6_isa8IdvKbquG_ICYOquwt2jdRnxM54tFYsB1VtrzYddGIkYpbwSpPf8_rsBcXqo-bkYdcg,,&q={searchTerms}, Gut: (www.google.com), Schlecht: (hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRZtakQ4j8nRC9pSLLJR98GAGvZ--sx9HMMckaq-YAVaKiMC-AT0YqyNqW90sPbjNy4WFhNX8El00lswDRePkQAGQBJBjLFMjz7z8FxrFLLsc9Y-j4KLpuNXNbVwA0-2mImp789AnRNTR8v6_isa8IdvKbquG_ICYOquwt2jdRnxM54tFYsB1VtrzYddGIkYpbwSpPf8_rsBcXqo-bkYdcg,,&q={searchTerms}),Ersetzt,[86226b116c0f64d27980d6a6eb1919e7]
PUP.Optional.Snapdo, HKU\S-1-5-21-2241095583-137599845-2306131737-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Search Bar, hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPBDDI6Pk-fpITtt_7-dx2uywuT-4gdlO-xkuKtzfsTQg0prmSV4fuCwknX4lXU5V2RJrsdlwhXv2Pmph-swYS__0ZTaOwYBgP6fGIkD6XRRTEG9PYdSL86k2CSBNvjTGSQBZaKt3qEbxZY5r1UUpnz2LuhgoROPD2WlGPUA6MuGw,,&q={searchTerms}, Gut: (hxxp://www.google.com), Schlecht: (hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPBDDI6Pk-fpITtt_7-dx2uywuT-4gdlO-xkuKtzfsTQg0prmSV4fuCwknX4lXU5V2RJrsdlwhXv2Pmph-swYS__0ZTaOwYBgP6fGIkD6XRRTEG9PYdSL86k2CSBNvjTGSQBZaKt3qEbxZY5r1UUpnz2LuhgoROPD2WlGPUA6MuGw,,&q={searchTerms}),Ersetzt,[d8d04c30abd062d4e27b0482ca3ab749]
PUP.Optional.Snapdo, HKU\S-1-5-21-2241095583-137599845-2306131737-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH|Default_Search_URL, hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPBDDI6Pk-fpITtt_7-dx2uywuT-4gdlO-xkuKtzfsTQg0prmSV4fuCwknX4lXU5V2RJrsdlwhXv2Pmph-swYS__0ZTaOwYBgP6fGIkD6XRRTEG9PYdSL86k2CSBNvjTGSQBZaKt3qEbxZY5r1UUpnz2LuhgoROPD2WlGPUA6MuGw,,&q={searchTerms}, Gut: (hxxp://www.google.com), Schlecht: (hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPBDDI6Pk-fpITtt_7-dx2uywuT-4gdlO-xkuKtzfsTQg0prmSV4fuCwknX4lXU5V2RJrsdlwhXv2Pmph-swYS__0ZTaOwYBgP6fGIkD6XRRTEG9PYdSL86k2CSBNvjTGSQBZaKt3qEbxZY5r1UUpnz2LuhgoROPD2WlGPUA6MuGw,,&q={searchTerms}),Ersetzt,[12962c506c0f5adcd58b1b6b0ef607f9]
PUP.Optional.Snapdo, HKU\S-1-5-21-2241095583-137599845-2306131737-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH|SearchAssistant, hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPBDDI6Pk-fpITtt_7-dx2uywuT-4gdlO-xkuKtzfsTQg0prmSV4fuCwknX4lXU5V2RJrsdlwhXv2Pmph-swYS__0ZTaOwYBgP6fGIkD6XRRTEG9PYdSL86k2CSBNvjTGSQBZaKt3qEbxZY5r1UUpnz2LuhgoROPD2WlGPUA6MuGw,,&q={searchTerms}, Gut: (hxxp://www.google.com), Schlecht: (hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPBDDI6Pk-fpITtt_7-dx2uywuT-4gdlO-xkuKtzfsTQg0prmSV4fuCwknX4lXU5V2RJrsdlwhXv2Pmph-swYS__0ZTaOwYBgP6fGIkD6XRRTEG9PYdSL86k2CSBNvjTGSQBZaKt3qEbxZY5r1UUpnz2LuhgoROPD2WlGPUA6MuGw,,&q={searchTerms}),Ersetzt,[53554c3089f28da965fc9de905ff15eb]
PUP.Optional.SnapDo.A, HKU\S-1-5-21-2241095583-137599845-2306131737-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHURL|Default, hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPBDDI6Pk-fpITtt_7-dx2uywuT-4gdlO-xkuKtzfsTQg0prmSV4fuCwknX4lXU5V2RJrsdlwhXv2Pmph-swYS__0ZTaOwYBgP6fGIkD6XRRTEG9PYdSL86k2CSBNvjTGSQBZaKt3qEbxZY5r1UUpnz2LuhgoROPD2WlGPUA6MuGw,,&q={searchTerms}, Gut: (www.google.com), Schlecht: (hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPBDDI6Pk-fpITtt_7-dx2uywuT-4gdlO-xkuKtzfsTQg0prmSV4fuCwknX4lXU5V2RJrsdlwhXv2Pmph-swYS__0ZTaOwYBgP6fGIkD6XRRTEG9PYdSL86k2CSBNvjTGSQBZaKt3qEbxZY5r1UUpnz2LuhgoROPD2WlGPUA6MuGw,,&q={searchTerms}),Ersetzt,[b5f3de9ef4876fc72ecbff7d9b69d52b]

Ordner: 13
PUP.Optional.Conduit, C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl, In Quarantäne, [7038433987f4fb3b75bec6cdf80aa060], 
PUP.Optional.DefaultTab.A, C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc, In Quarantäne, [2286a0dc196292a439cd078f5fa359a7], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\css, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\icons, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\images, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\js, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\_locales, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\_locales\en, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\_locales\nl, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\_locales\zh_CN, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\_locales\zh_TW, In Quarantäne, [77313a42245794a20a806045738ff50b], 

Dateien: 55
PUP.Optional.Somoto, C:\Users\kirst_000\AppData\Local\Temp\bitool.dll, In Quarantäne, [426643399fdc350142d5c75cd82a58a8], 
PUP.Optional.Somoto, C:\Users\kirst_000\AppData\Local\Temp\nsiA8FA.tmp, In Quarantäne, [c4e45e1ef2890333f59f749d34d0cd33], 
PUP.Optional.Somoto.A, C:\Users\kirst_000\Downloads\microsoft-office-2013-professional-plus.exe, In Quarantäne, [81279fdd42393ef860beba7e4ab69967], 
PUP.Optional.VIT, C:\Users\kirst_000\Downloads\installer_flash_player_Deutsch.exe, In Quarantäne, [8820a7d5295264d2048e041580815ea2], 
PUP.DomaIQ, C:\Users\kirst_000\Downloads\winrar.exe, In Quarantäne, [1a8e75078fec42f43082987821df669a], 
PUP.RiskwareTool.CK, C:\Users\Kirstin\Downloads\ACS6XFKey-Host.rar, In Quarantäne, [55535725a0db92a4a481bbfb8977c739], 
PUP.Optional.IBryte.A, C:\Users\Kirstin\Downloads\setup (1).exe, In Quarantäne, [f5b32d4f7803cd69e85dab61f40def11], 
PUP.Optional.GoForFiles.A, C:\Users\Kirstin\Downloads\magix_music_maker_19_crack_downloader_de_99096.exe, In Quarantäne, [8f19aad2daa11026aa5128f7ea17ea16], 
PUP.BundleInstaller.DW, C:\Users\Kirstin\Downloads\MAGIX_Samplitude_Music_Studio_2013_v19.0.0.exe, In Quarantäne, [25836517463540f6f3818e7b59a805fb], 
PUP.Optional.NetworkUpdate.A, C:\Windows\System32\Drivers\nethfdrv.sys, In Quarantäne, [832574087b0047ef02bb5159946eea16], 
PUP.Optional.NetworkUpdate.A, C:\Windows\SysWOW64\nethtsrv.exe, Löschen bei Neustart, [d1d7ef8d9eddce68ebd3604a4cb6e020], 
PUP.Optional.NetworkUpdate.A, C:\Windows\SysWOW64\netupdsrv.exe, Löschen bei Neustart, [3e6a8def5b20a294c4fb5159d32f52ae], 
PUP.Optional.Superfish.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.superfish.com_0.localstorage, Löschen bei Neustart, [c5e3df9d611ab77fcf62c0f5b34fa35d], 
PUP.Optional.Superfish.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.superfish.com_0.localstorage-journal, Löschen bei Neustart, [fdab463691ea1a1c2c05a015d92953ad], 
PUP.Optional.MindSpark.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_allin1convert.dl.tb.ask.com_0.localstorage, In Quarantäne, [d4d40775106ba59119cb7543748e54ac], 
PUP.Optional.MindSpark.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_allin1convert.dl.tb.ask.com_0.localstorage-journal, In Quarantäne, [5157b8c44c2fdd590ed6c8f070926c94], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_lajondecmobodlejlcjllhojikagldgd_0.localstorage, Löschen bei Neustart, [1b8d4c30601bfa3c367cb05202029a66], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_lajondecmobodlejlcjllhojikagldgd_0.localstorage-journal, In Quarantäne, [c8e0007cc4b795a1cee4788a3fc56799], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\background.html, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\LICENSE.txt, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\manifest.json, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\options.html, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\popup.html, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\css\options.css, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\css\popup.css, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\icons\icon1.png, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\icons\icon128.png, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\icons\icon128@2x.png, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\icons\icon16.png, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\icons\icon16@2x.png, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\icons\icon1@2x.png, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\icons\icon32.png, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\icons\icon32@2x.png, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\icons\icon38.png, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\icons\icon38@2x.png, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\icons\icon48.png, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\icons\icon48@2x.png, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\icons\icon64.png, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\icons\icon64@2x.png, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\images\bckshare.png, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\images\bckshare@2x.png, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\images\close.png, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\images\loading.gif, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\images\zoomwelcome.png, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\images\zoomwelcome@2x.png, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\js\analytics.js, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\js\background.js, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\js\content.js, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\js\options.js, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\js\popup.js, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\js\translate.js, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\_locales\en\messages.json, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\_locales\nl\messages.json, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\_locales\zh_CN\messages.json, In Quarantäne, [77313a42245794a20a806045738ff50b], 
PUP.Optional.SaveBest.A, C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lajondecmobodlejlcjllhojikagldgd\1.1.0.6_0\_locales\zh_TW\messages.json, In Quarantäne, [77313a42245794a20a806045738ff50b], 

Physische Sektoren: 0
(No malicious items detected)


(end)


Code:
ATTFilter
# AdwCleaner v3.213 - Bericht erstellt am 25/06/2014 um 12:47:22
# Aktualisiert 23/06/2014 von Xplode
# Betriebssystem : Windows 8  (64 bits)
# Benutzername : kirst_000 - KIRSTINS-PC
# Gestartet von : C:\Users\kirst_000\Downloads\adwcleaner_3.213.exe
# Option : Suchen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.16921


-\\ Mozilla Firefox v30.0 (de)

[ Datei : C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\xe2hq1r7.default\prefs.js ]


[ Datei : C:\Users\kirst_000\AppData\Roaming\Mozilla\Firefox\Profiles\uhyrgpn9.default\prefs.js ]


-\\ Google Chrome v35.0.1916.153

[ Datei : C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Datei : C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Gefunden [Homepage] : hxxp://start.funmoods.com/?f=1&a=sware&chnl=sware&cd=2XzuyEtN2Y1L1QzutDtDtC0FtCyCzyzz0ByBtD0EtC0E0FyBtN0D0Tzu0CtByEtCtN1L2XzutBtFtCtFtCtFtAtCtB&cr=1891229338

*************************

AdwCleaner[R0].txt - [13686 octets] - [21/06/2014 22:23:55]
AdwCleaner[R1].txt - [1238 octets] - [25/06/2014 12:47:22]
AdwCleaner[S0].txt - [13013 octets] - [21/06/2014 22:31:40]

########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [1359 octets] ##########
Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.4 (04.06.2014:1)
OS: Windows 8 x64
Ran by kirst_000 on 25.06.2014 at 13:30:20,91
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 25.06.2014 at 13:41:06,82
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 22-06-2014
Ran by kirst_000 (administrator) on KIRSTINS-PC on 25-06-2014 14:10:18
Running from C:\Users\kirst_000\Downloads
Platform: Windows 8 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 10
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\vsserv.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(ArcSoft Inc.) C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
(Qualcomm Atheros Commnucations) C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\AdminService.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Acer Portal\CCDMonitorService.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Acer Cloud Technology) C:\Program Files (x86)\Acer\Acer Portal\ccd.exe
(Microsoft Corporation) C:\Windows\System32\dasHost.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDService.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(Malwarebytes Corporation) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe
(NTI Corporation) C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMutilps32.exe
(Malwarebytes Corporation) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe
(Dritek System INC.) C:\Windows\RfBtnSvc64.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe
(TomTom) C:\Program Files (x86)\TomTom HOME 2\TomTomHOMEService.exe
(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\updatesrv.exe
(Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD Drive Manager\WDDriveService.exe
(Bitdefender) C:\Program Files\Bitdefender\Bitdefender Safebox\safeboxservice.exe
(Vodafone) C:\Program Files (x86)\Vodafone\Vodafone Mobile Broadband\Bin\VmbService.exe
(Hewlett-Packard Co.) C:\Program Files\HP\HP Officejet 6500 E710n-z\Bin\FaxApplications.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerTray.exe
(Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD SmartWare\WDBackupEngine.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe
(Intel Corporation) C:\Windows\System32\igfxext.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.0.1119.516_x64__8wekyb3d8bbwe\LiveComm.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(CyberLink) C:\Program Files (x86)\CyberLink\MediaEspresso\DeviceDetector\DeviceDetector.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\bdagent.exe
(Hewlett-Packard Co.) C:\Program Files\HP\HP Officejet 6500 E710n-z\Bin\ScanToPCActivationApp.exe
(Microsoft Corporation) C:\Users\kirst_000\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Acer Portal\acpanel_win.exe
(NTI Corporation) C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe
(Dolby Laboratories Inc.) C:\Dolby PCEE4\pcee4.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\root\office15\ONENOTEM.EXE
(Haufe-Lexware GmbH & Co. KG) C:\Program Files (x86)\Common Files\Lexware\Update Manager\LxUpdateManager.exe
(Hewlett-Packard Co.) C:\Program Files\HP\HP Officejet 6500 E710n-z\Bin\HPNetworkCommunicator.exe
(Adobe Systems Inc.) C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe
(ArcSoft Inc.) C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
(Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD Quick View\WDDMStatus.exe
(ArcSoft Inc.) C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonX86\Microsoft Shared\OFFICE15\CSISYNCCLIENT.EXE
() C:\Program Files\Acer\Acer Instant Service\InstantUpdate\iuBrowserIEAgent.exe
() C:\Program Files\Acer\Acer Instant Service\InstantUpdate\iuEmailOutlookAgent.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Acer Portal\Sdd.exe
(Qualcomm Atheros) C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtTray.exe
(Atheros Communications) C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe
() C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\ActivateDesktop.exe
(Realsil Microelectronics Inc.) C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Microsoft Corporation) C:\Windows\System32\msiexec.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Egis Technology Inc.) C:\Program Files\EgisTec IPS\PmmUpdate.exe
(Egis Technology Inc.) C:\Program Files\EgisTec IPS\EgisUpdate.exe
(Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\root\office15\MSOSYNC.EXE


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12937872 2012-07-27] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1214608 2012-07-10] (Realtek Semiconductor)
HKLM\...\Run: [BtPreLoad] => C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtPreLoad.exe [64640 2012-11-09] ()
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [444904 2012-09-20] (Adobe Systems Incorporated)
HKLM\...\Run: [Bdagent] => C:\Program Files\Bitdefender\Bitdefender 2013\bdagent.exe [1575192 2013-10-24] (Bitdefender)
HKLM-x32\...\Run: [Dolby Home Theater v4] => C:\Dolby PCEE4\pcee4.exe [508656 2012-07-25] (Dolby Laboratories Inc.)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [49208 2011-10-28] (Hewlett-Packard)
HKLM-x32\...\Run: [LexwareInfoService] => C:\Program Files (x86)\Common Files\Lexware\Update Manager\LxUpdateManager.exe [189808 2011-07-31] (Haufe-Lexware GmbH & Co. KG)
HKLM-x32\...\Run: [KiesTrayAgent] => C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [311616 2014-02-14] (Samsung Electronics Co., Ltd.)
HKLM-x32\...\Run: [MobileBroadband] => C:\Program Files (x86)\Vodafone\Vodafone Mobile Broadband\Bin\MobileBroadband.exe [69120 2012-02-03] (Vodafone)
HKLM-x32\...\Run: [SwitchBoard] => C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AdobeCS6ServiceManager] => C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe [1075296 2013-04-25] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe Acrobat Speed Launcher] => C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrobat_sl.exe [41336 2014-05-08] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Acrobat Assistant 8.0] => C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrotray.exe [840568 2014-05-08] (Adobe Systems Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM-x32\...\Run: [ArcSoft Connection Service] => C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe [207424 2010-10-27] (ArcSoft Inc.)
HKLM-x32\...\Run: [WD Quick View] => C:\Program Files (x86)\Western Digital\WD Quick View\WDDMStatus.exe [5563760 2014-06-02] (Western Digital Technologies, Inc.)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKLM\...\Policies\Explorer: [NoControlPanel] 0
HKU\.DEFAULT\...\RunOnce: [IsMyWinLockerReboot] - msiexec.exe /qn /x{voidguid}
HKU\S-1-5-19\...\RunOnce: [IsMyWinLockerReboot] - msiexec.exe /qn /x{voidguid}
HKU\S-1-5-20\...\RunOnce: [IsMyWinLockerReboot] - msiexec.exe /qn /x{voidguid}
HKU\S-1-5-21-2241095583-137599845-2306131737-1003\...\Run: [HP Officejet 6500 E710n-z (NET)] => C:\Program Files\HP\HP Officejet 6500 E710n-z\Bin\ScanToPCActivationApp.exe [2573416 2012-10-17] (Hewlett-Packard Co.)
HKU\S-1-5-21-2241095583-137599845-2306131737-1003\...\Run: [135942374C8385ED1CA08122F764D2772B376F6E._service_run] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [860488 2014-06-05] (Google Inc.)
HKU\S-1-5-21-2241095583-137599845-2306131737-1003\...\Run: [KiesAirMessage] => C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe [578560 2013-03-20] (Samsung Electronics)
HKU\S-1-5-21-2241095583-137599845-2306131737-1003\...\Run: [] => C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [845120 2014-02-14] (Samsung)
HKU\S-1-5-21-2241095583-137599845-2306131737-1003\...\Run: [SkyDrive] => C:\Users\kirst_000\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe [251048 2014-06-22] (Microsoft Corporation)
HKU\S-1-5-21-2241095583-137599845-2306131737-1003\...\Run: [msnmsgr] => C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe [4272832 2014-01-10] (Microsoft Corporation)
HKU\S-1-5-21-2241095583-137599845-2306131737-1003\...\Run: [MyDriveConnect.exe] => C:\Program Files (x86)\MyDrive Connect\MyDriveConnect.exe [473496 2013-10-21] (TomTom)
HKU\S-1-5-21-2241095583-137599845-2306131737-1003\...\Run: [AcerCloud] => C:\Program Files (x86)\Acer\Acer Portal\acpanel_win.exe [18247424 2014-02-13] (Acer Incorporated)
HKU\S-1-5-21-2241095583-137599845-2306131737-1003\...\Run: [TomTomHOME.exe] => C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe [248208 2013-08-27] (TomTom)
HKU\S-1-5-21-2241095583-137599845-2306131737-1003\...\RunOnce: [Uninstall C:\Users\kirst_000\AppData\Local\Microsoft\SkyDrive\17.0.4041.0512\amd64] - C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\kirst_000\AppData\Local\Microsoft\SkyDrive\17.0.4041.0512\amd64"
HKU\S-1-5-21-2241095583-137599845-2306131737-1003\...\RunOnce: [Uninstall C:\Users\kirst_000\AppData\Local\Microsoft\SkyDrive\17.3.1165.0612\amd64] - C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\kirst_000\AppData\Local\Microsoft\SkyDrive\17.3.1165.0612\amd64"
HKU\S-1-5-21-2241095583-137599845-2306131737-1003\...\Policies\Explorer: [DisallowRun] 1
HKU\S-1-5-21-2241095583-137599845-2306131737-1003\...\MountPoints2: F - "F:\setup_vmb_lite.exe" /checkApplicationPresence
HKU\S-1-5-21-2241095583-137599845-2306131737-1003\...\MountPoints2: {23dd98e3-8a19-11e2-bea7-20689da00149} - "E:\setup_vmb_lite.exe" /checkApplicationPresence
HKU\S-1-5-21-2241095583-137599845-2306131737-1003\...\MountPoints2: {85f27eec-8007-11e2-be8b-20689da00149} - "E:\setup_vmb_lite.exe" /checkApplicationPresence
HKU\S-1-5-21-2241095583-137599845-2306131737-1003\...\MountPoints2: {85f280ce-8007-11e2-be8b-001e101fa2d6} - "E:\setup_vmb_lite.exe" /checkApplicationPresence
HKU\S-1-5-21-2241095583-137599845-2306131737-1003\...\MountPoints2: {f9734c84-7cc8-11e2-be7f-20689da00149} - "G:\setup_vmc_lite.exe" /checkApplicationPresence
AppInit_DLLs: C:\Windows\system32\nvinitx.dll => C:\Windows\system32\nvinitx.dll [250504 2013-03-15] (NVIDIA Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Acer Backup Manager Tray.lnk
ShortcutTarget: Acer Backup Manager Tray.lnk -> C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe (NTI Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Reader - Schnellstart.lnk
ShortcutTarget: Adobe Reader - Schnellstart.lnk -> C:\Program Files (x86)\Adobe\Reader 8.0\Reader\reader_sl.exe (No File)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Reader Synchronizer.lnk
ShortcutTarget: Adobe Reader Synchronizer.lnk -> C:\Program Files (x86)\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe (No File)
Startup: C:\Users\kirst_000\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office 15\root\office15\ONENOTEM.EXE (Microsoft Corporation)
ShellIconOverlayIdentifiers:  SkyDrive1 -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  No File
ShellIconOverlayIdentifiers:  SkyDrive2 -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  No File
ShellIconOverlayIdentifiers:  SkyDrive3 -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  No File
ShellIconOverlayIdentifiers:  SkyDrivePro1 (ErrorConflict) -> {8BA85C75-763B-4103-94EB-9470F12FE0F7} => C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)
ShellIconOverlayIdentifiers:  SkyDrivePro2 (SyncInProgress) -> {CD55129A-B1A1-438E-A425-CEBC7DC684EE} => C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)
ShellIconOverlayIdentifiers:  SkyDrivePro3 (InSync) -> {E768CD3B-BDDC-436D-9C13-E1B39CA257B1} => C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)
ShellIconOverlayIdentifiers: __SafeBox1 -> {152C96EB-288E-4EDC-B7C6-D21F8250ADF3} => C:\Program Files\Bitdefender\Bitdefender SafeBox\SafeBoxShell.dll (Bitdefender)
ShellIconOverlayIdentifiers: __SafeBox2 -> {342DAA0B-D796-460D-8566-901E08A1CCAD} => C:\Program Files\Bitdefender\Bitdefender SafeBox\SafeBoxShell.dll (Bitdefender)
ShellIconOverlayIdentifiers: __SafeBox3 -> {57595DAE-1AE1-4D97-A49E-67CBB53B52DF} => C:\Program Files\Bitdefender\Bitdefender SafeBox\SafeBoxShell.dll (Bitdefender)
ShellIconOverlayIdentifiers: __SafeBox4 -> {33816773-98AE-4723-ADE0-EBE54C8B5A67} => C:\Program Files\Bitdefender\Bitdefender SafeBox\SafeBoxShell.dll (Bitdefender)
ShellIconOverlayIdentifiers-x32:  SkyDrive1 -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  No File
ShellIconOverlayIdentifiers-x32:  SkyDrive2 -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  No File
ShellIconOverlayIdentifiers-x32:  SkyDrive3 -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  No File

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.bing.com/search?q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
SearchScopes: HKLM - DefaultScope {DB413EC9-0660-49E0-845A-B302A595DB2C} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MAARJS
SearchScopes: HKLM - {DB413EC9-0660-49E0-845A-B302A595DB2C} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MAARJS
SearchScopes: HKLM-x32 - DefaultScope value is missing.
BHO: Lync Browser Helper - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll (Microsoft Corporation)
BHO: CIESpeechBHO Class - {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} - C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\IEPlugIn.dll (Qualcomm Atheros Commnucations)
BHO: Skype add-on for Internet Explorer - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper - {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)
BHO-x32: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
BHO-x32: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: SmartSelect Class - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
Toolbar: HKLM-x32 - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
Toolbar: HKCU - No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -  No File
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Microsoft Corporation)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL (Microsoft Corporation)
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Microsoft Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{09715B1C-6157-4121-8148-5BE2C00A295D}: [NameServer]139.7.30.126 139.7.30.125
Tcpip\..\Interfaces\{2DA12CC0-F761-46C3-8800-07D63B230A76}: [NameServer]139.7.30.126 139.7.30.125
Tcpip\..\Interfaces\{388F35ED-5450-443D-A11D-C6C34F852721}: [NameServer]139.7.30.126 139.7.30.125
Tcpip\..\Interfaces\{B53CAED3-DAF8-45CE-9CF0-4AE42FF0DB2D}: [NameServer]139.7.30.125 139.7.30.126

FireFox:
========
FF ProfilePath: C:\Users\kirst_000\AppData\Roaming\Mozilla\Firefox\Profiles\uhyrgpn9.default
FF NewTab: about:blank
FF SelectedSearchEngine: Google
FF Homepage: about:home
FF Keyword.URL: hxxp://www.google.com/search?rls=org.mozilla:en-US:official&client=firefox-a&q=
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_13_0_0_214.dll ()
FF Plugin: adobe.com/AdobeAAMDetect - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll (Adobe Systems)
FF Plugin: adobe.com/AdobeExManDetect - C:\Program Files (x86)\Adobe\Adobe Extension Manager CS6\Win64Plugin\npAdobeExManDetectX64.dll (Adobe Systems)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_13_0_0_214.dll ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=10.55.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.55.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3522.0110 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.0.3 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\1\NP_wtapp.dll ()
FF Plugin-x32: Adobe Acrobat - C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Air\nppdf32.dll (Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect32.dll (Adobe Systems)
FF Plugin-x32: adobe.com/AdobeExManDetect - C:\Program Files (x86)\Adobe\Adobe Extension Manager CS6\npAdobeExManDetectX86.dll (Adobe Systems)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Amazon-Icon - C:\Users\kirst_000\AppData\Roaming\Mozilla\Firefox\Profiles\uhyrgpn9.default\Extensions\amazon-icon@giga.de [2014-06-08]
FF Extension: Adblock Plus - C:\Users\kirst_000\AppData\Roaming\Mozilla\Firefox\Profiles\uhyrgpn9.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2013-05-04]
FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2014-06-20]
FF HKLM\...\Thunderbird\Extensions: [bdThunderbird@bitdefender.com] - C:\Program Files\Bitdefender\Bitdefender 2013\bdtbext
FF Extension: bdToolbar - C:\Program Files\Bitdefender\Bitdefender 2013\bdtbext [2013-04-12]
FF HKLM-x32\...\Firefox\Extensions: [web2pdfextension@web2pdf.adobedotcom] - C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefoxExtn
FF Extension: Adobe Acrobat - Create PDF - C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefoxExtn [2013-03-30]
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
FF HKLM-x32\...\Thunderbird\Extensions: [bdThunderbird@bitdefender.com] - C:\Program Files\Bitdefender\Bitdefender 2013\bdtbext
FF Extension: bdToolbar - C:\Program Files\Bitdefender\Bitdefender 2013\bdtbext [2013-04-12]

Chrome: 
=======
CHR HomePage: hxxp://start.funmoods.com/?f=1&a=sware&chnl=sware&cd=2XzuyEtN2Y1L1QzutDtDtC0FtCyCzyzz0ByBtD0EtC0E0FyBtN0D0Tzu0CtByEtCtN1L2XzutBtFtCtFtCtFtAtCtB&cr=1891229338
CHR StartupUrls: "hxxp://www.google.de/", "hxxp://www.google.com/"
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\pdf.dll ()
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll No File
CHR Plugin: (Intel® Identity Protection Technology) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
CHR Plugin: (Intel® Identity Protection Technology) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
CHR Plugin: (McAfee SiteAdvisor) - C:\Program Files (x86)\McAfee\SiteAdvisor\npmcffplg32.dll No File
CHR Plugin: (McAfee SecurityCenter) - c:\progra~2\mcafee\msc\npmcsn~1.dll No File
CHR Extension: (Webseiten-Screenshot - Webpage Screenshot) - C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\ckibcdccnfeookdmbahgiakhnjcddpki [2013-02-09]
CHR Extension: (Black Menu for Google™) - C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\eignhdfgaldabilaaegmdfbajngjmoke [2013-02-21]
CHR Extension: (Print Selection) - C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\gbkdpdnociibpkkpjgmcmdlnjlebpajk [2013-02-21]
CHR Extension: (Cut the Rope) - C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\gkddaofiamhgfjmaccfcfpfolpgbeomj [2013-02-09]
CHR Extension: (Dropbox) - C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\ioekoebejdcmnlefjiknokhhafglcjdl [2013-02-09]
CHR Extension: (Konvertieren von PDF in Word) - C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\kclbidlajocjmicnpgpfmkblhdhjelfe [2013-02-21]
CHR Extension: (Skype Click to Call) - C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2014-04-01]
CHR Extension: (Google Wallet) - C:\Users\kirst_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-08-22]
CHR HKLM-x32\...\Chrome\Extension: [ldkepchipdondmjafdpbpmeggfhagfil] - C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha952\ch\WebexpEnhancedV1alpha952.crx [2013-08-22]
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2014-04-11]

==================== Services (Whitelisted) =================

R2 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)
R2 AtherosSvc; C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\adminservice.exe [231040 2012-11-09] (Qualcomm Atheros Commnucations)
S4 BdDesktopParental; C:\Program Files\Bitdefender\Bitdefender 2013\bdparentalservice.exe [69392 2013-10-24] (Bitdefender)
R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1390720 2014-04-11] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1764992 2014-04-11] (Microsoft Corporation)
R2 CCDMonitorService; C:\Program Files (x86)\Acer\Acer Portal\CCDMonitorService.exe [2798336 2014-02-13] (Acer Incorporated)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2279608 2014-05-21] (Microsoft Corporation)
S3 DeviceFastLaneService; C:\Program Files\Acer\Acer Device Fast-lane\DeviceFastLaneSvc.exe [468624 2012-08-23] (Acer Incorporated)
R3 ePowerSvc; C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe [658576 2012-08-22] (Acer Incorporated)
R2 ETDService; C:\Program Files\Elantech\ETDService.exe [28560 2012-08-30] (ELAN Microelectronics Corp.)
R2 IconMan_R; C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe [2451456 2012-07-13] (Realsil Microelectronics Inc.) [File not signed]
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [165760 2012-07-17] (Intel Corporation)
R2 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1809720 2014-05-12] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [860472 2014-05-12] (Malwarebytes Corporation)
R2 NTI IScheduleSvc; C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe [259136 2012-08-23] (NTI Corporation)
R2 RfButtonDriverService; C:\Windows\RfBtnSvc64.exe [93296 2012-10-19] (Dritek System INC.)
R2 SafeBox; C:\Program Files\Bitdefender\Bitdefender SafeBox\safeboxservice.exe [95184 2012-06-25] (Bitdefender)
S3 SwitchBoard; C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated) [File not signed]
R2 UPDATESRV; C:\Program Files\Bitdefender\Bitdefender 2013\updatesrv.exe [67320 2013-10-24] (Bitdefender)
R2 VmbService; C:\Program Files (x86)\Vodafone\Vodafone Mobile Broadband\Bin\VmbService.exe [8704 2012-02-03] (Vodafone) [File not signed]
R2 VSSERV; C:\Program Files\Bitdefender\Bitdefender 2013\vsserv.exe [1645256 2013-10-24] (Bitdefender)
R2 WDBackup; C:\Program Files (x86)\Western Digital\WD SmartWare\WDBackupEngine.exe [1042808 2014-06-02] (Western Digital Technologies, Inc.)
R2 WDDriveService; C:\Program Files (x86)\Western Digital\WD Drive Manager\WDDriveService.exe [296312 2014-06-02] (Western Digital Technologies, Inc.)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [16056 2014-03-29] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

R0 avc3; C:\Windows\System32\DRIVERS\avc3.sys [727592 2013-10-24] (BitDefender)
R3 avchv; C:\Windows\system32\DRIVERS\avchv.sys [261056 2012-11-02] (BitDefender)
R3 avckf; C:\Windows\System32\DRIVERS\avckf.sys [601360 2013-10-24] (BitDefender)
S0 bdelam; C:\Windows\System32\drivers\bdelam.sys [23456 2012-07-11] (Bitdefender)
R1 BdfNdisf; C:\Program Files\Common Files\Bitdefender\Bitdefender Firewall\bdfndisf6.sys [98768 2013-10-24] (BitDefender LLC)
R1 bdfwfpf; C:\Program Files\Common Files\Bitdefender\Bitdefender Firewall\bdfwfpf.sys [107008 2013-10-24] (BitDefender LLC)
S3 BDSandBox; C:\Windows\system32\drivers\bdsandbox.sys [82824 2013-10-24] (BitDefender SRL)
R1 BDVEDISK; C:\Windows\system32\DRIVERS\bdvedisk.sys [79192 2013-10-24] (BitDefender)
R3 BTATH_LWFLT; C:\Windows\system32\DRIVERS\btath_lwflt.sys [76952 2012-11-09] (Qualcomm Atheros)
R3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [202752 2012-07-26] (Microsoft Corporation)
S3 ewusbnet; C:\Windows\system32\DRIVERS\ewusbnet.sys [422400 2012-01-27] (Huawei Technologies Co., Ltd.)
R0 gzflt; C:\Windows\System32\DRIVERS\gzflt.sys [150256 2013-10-24] (BitDefender LLC)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2014-05-12] (Malwarebytes Corporation)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [122584 2014-06-25] (Malwarebytes Corporation)
R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [64216 2014-05-12] (Malwarebytes Corporation)
R3 Ps2Kb2Hid; C:\Windows\System32\drivers\aPs2Kb2Hid.sys [26736 2012-10-19] (Dritek System Inc.)
R0 PxHlpa64; C:\Windows\System32\Drivers\PxHlpa64.sys [56336 2012-06-22] (Corel Corporation)
R0 trufos; C:\Windows\System32\DRIVERS\trufos.sys [389240 2013-10-24] (BitDefender S.R.L.)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-06-25 13:48 - 2014-06-25 13:48 - 00003586 _____ () C:\Windows\System32\Tasks\Bitdefender Auto-Scan
2014-06-25 13:41 - 2014-06-25 13:41 - 00000616 _____ () C:\Users\kirst_000\Desktop\JRT.txt
2014-06-25 12:46 - 2014-06-25 12:46 - 01342659 _____ () C:\Users\kirst_000\Downloads\adwcleaner_3.213.exe
2014-06-25 12:02 - 2014-06-25 13:19 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-06-25 12:02 - 2014-06-25 12:02 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-06-25 12:01 - 2014-06-25 12:02 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-06-25 12:01 - 2014-06-25 12:01 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\kirst_000\Downloads\mbam-setup-2.0.2.1012.exe
2014-06-25 12:01 - 2014-05-12 07:26 - 00091352 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-06-25 12:01 - 2014-05-12 07:26 - 00064216 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-06-25 11:57 - 2014-06-25 11:57 - 00000687 _____ () C:\awh101F.tmp
2014-06-24 23:25 - 2014-06-24 23:25 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\kirst_000\Downloads\revosetup95.exe
2014-06-24 23:25 - 2014-06-24 23:25 - 00001264 _____ () C:\Users\kirst_000\Desktop\Revo Uninstaller.lnk
2014-06-24 23:25 - 2014-06-24 23:25 - 00000000 ____D () C:\Program Files (x86)\VS Revo Group
2014-06-24 10:19 - 2014-06-24 10:19 - 01774926 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI
2014-06-24 09:21 - 2014-06-24 09:23 - 00045059 _____ () C:\Users\kirst_000\Downloads\Addition.txt
2014-06-24 09:20 - 2014-06-25 14:10 - 00033090 _____ () C:\Users\kirst_000\Downloads\FRST.txt
2014-06-24 09:19 - 2014-06-25 14:10 - 00000000 ____D () C:\FRST
2014-06-24 09:19 - 2014-06-24 09:19 - 02082816 _____ (Farbar) C:\Users\kirst_000\Downloads\FRST64.exe
2014-06-24 08:19 - 2014-06-24 08:19 - 00000000 ____D () C:\Program Files (x86)\ESET
2014-06-24 08:13 - 2014-06-24 08:13 - 02347384 _____ (ESET) C:\Users\kirst_000\Downloads\esetsmartinstaller_enu.exe
2014-06-24 08:11 - 2014-06-24 08:11 - 00001766 _____ () C:\Users\kirst_000\Documents\sc-cleaner.txt
2014-06-24 08:09 - 2014-06-24 08:10 - 00001766 _____ () C:\sc-cleaner.txt
2014-06-24 08:05 - 2014-06-24 08:05 - 00001751 _____ () C:\Users\kirst_000\Documents\JRT.txt
2014-06-24 07:54 - 2014-06-24 07:54 - 01016261 _____ (Thisisu) C:\Users\kirst_000\Downloads\JRT.exe
2014-06-24 07:54 - 2014-06-24 07:54 - 00000000 ____D () C:\Windows\ERUNT
2014-06-23 07:31 - 2014-06-23 07:31 - 00000687 _____ () C:\awhC72F.tmp
2014-06-22 18:17 - 2014-06-22 18:17 - 00000687 _____ () C:\awhAD8D.tmp
2014-06-21 22:39 - 2014-06-21 22:39 - 00000687 _____ () C:\awhCF2E.tmp
2014-06-21 22:24 - 2010-08-30 08:34 - 00536576 _____ (SQLite Development Team) C:\Windows\SysWOW64\sqlite3.dll
2014-06-21 22:23 - 2014-06-25 13:06 - 00000000 ____D () C:\AdwCleaner
2014-06-21 22:21 - 2014-06-21 22:21 - 01333465 _____ () C:\Users\kirst_000\Downloads\adwcleaner_3.212.exe
2014-06-21 20:41 - 2014-06-21 20:41 - 00000687 _____ () C:\awhE1DC.tmp
2014-06-21 06:39 - 2014-06-21 06:39 - 00000687 _____ () C:\awhC798.tmp
2014-06-20 13:59 - 2014-06-20 13:59 - 00000687 _____ () C:\awhF062.tmp
2014-06-20 13:29 - 2014-06-20 13:30 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-06-20 00:32 - 2014-06-20 00:32 - 00000687 _____ () C:\awhBF97.tmp
2014-06-17 20:52 - 2014-06-17 20:52 - 00246784 _____ () C:\Windows\SysWOW64\hfpapi.dll
2014-06-17 20:52 - 2014-06-17 20:52 - 00111104 _____ () C:\Windows\SysWOW64\installd.exe
2014-06-17 20:52 - 2014-06-17 20:52 - 00108544 _____ () C:\Windows\SysWOW64\hfnapi.dll
2014-06-13 08:03 - 2014-06-13 08:03 - 00000132 _____ () C:\Users\kirst_000\AppData\Roaming\Adobe CS6-BMP-Format - Voreinstellungen
2014-06-12 22:43 - 2014-06-12 22:43 - 00000000 ____D () C:\Program Files\Western Digital
2014-06-12 22:34 - 2014-06-12 22:34 - 00001097 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Content Viewer.lnk
2014-06-11 13:28 - 2014-06-11 13:28 - 00000000 ____D () C:\Program Files (x86)\Mozilla Thunderbird
2014-06-11 12:28 - 2014-05-24 04:48 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-06-11 12:28 - 2014-05-24 04:47 - 02239488 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-06-11 12:28 - 2014-05-24 04:47 - 01366016 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-06-11 12:28 - 2014-05-24 04:47 - 00915968 _____ (Microsoft Corporation) C:\Windows\system32\uxtheme.dll
2014-06-11 12:28 - 2014-05-24 04:47 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\UXInit.dll
2014-06-11 12:28 - 2014-05-24 04:46 - 19290112 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-06-11 12:28 - 2014-05-24 04:46 - 15368704 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-06-11 12:28 - 2014-05-24 04:46 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-06-11 12:28 - 2014-05-24 04:46 - 02650112 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-06-11 12:28 - 2014-05-24 04:46 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2014-06-11 12:28 - 2014-05-24 04:46 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-06-11 12:28 - 2014-05-24 04:46 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-06-11 12:28 - 2014-05-24 04:46 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2014-06-11 12:28 - 2014-05-24 04:46 - 00097792 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-06-11 12:28 - 2014-05-24 04:46 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-06-11 12:28 - 2014-05-24 04:46 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-06-11 12:28 - 2014-05-24 04:46 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-06-11 12:28 - 2014-05-24 04:45 - 01508864 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-06-11 12:28 - 2014-05-24 04:45 - 00452096 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-06-11 12:28 - 2014-05-24 04:45 - 00281600 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-06-11 12:28 - 2014-05-24 03:26 - 01766400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-06-11 12:28 - 2014-05-24 03:26 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-06-11 12:28 - 2014-05-24 03:26 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-06-11 12:28 - 2014-05-24 03:26 - 00163840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-06-11 12:28 - 2014-05-24 03:26 - 00080896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-06-11 12:28 - 2014-05-24 03:26 - 00044032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UXInit.dll
2014-06-11 12:28 - 2014-05-24 03:25 - 13731328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-06-11 12:28 - 2014-05-24 03:25 - 02050560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-06-11 12:28 - 2014-05-24 03:25 - 01440768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-06-11 12:28 - 2014-05-24 03:25 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2014-06-11 12:28 - 2014-05-24 03:25 - 00357888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-06-11 12:28 - 2014-05-24 03:25 - 00226816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-06-11 12:28 - 2014-05-24 03:25 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2014-06-11 12:28 - 2014-05-24 03:25 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-06-11 12:28 - 2014-05-24 03:25 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-06-11 12:28 - 2014-05-24 03:25 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-06-11 12:28 - 2014-05-24 03:09 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-06-11 12:28 - 2014-05-24 03:03 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-06-11 12:28 - 2014-05-24 00:37 - 00534528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\uxtheme.dll
2014-06-11 12:28 - 2014-05-03 07:47 - 03246592 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2014-06-11 12:28 - 2014-05-03 05:34 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\rdpudd.dll
2014-06-11 12:28 - 2014-04-30 00:32 - 01301504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2014-06-11 12:28 - 2014-04-30 00:22 - 01023488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2014-06-11 12:28 - 2014-04-03 13:19 - 00328024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Classpnp.sys
2014-06-11 12:28 - 2014-04-03 05:44 - 00619008 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2014-06-11 12:28 - 2014-04-01 00:08 - 00387268 _____ () C:\Windows\system32\ApnDatabase.xml
2014-06-11 12:28 - 2014-03-25 01:42 - 00305152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wusa.exe
2014-06-11 12:28 - 2014-03-25 00:56 - 00309760 _____ (Microsoft Corporation) C:\Windows\system32\wusa.exe
2014-06-11 12:27 - 2014-05-24 03:26 - 14365696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-06-11 12:27 - 2014-05-24 03:25 - 02862080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-06-11 12:26 - 2014-04-03 13:22 - 02233176 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2014-06-11 12:26 - 2014-03-07 02:47 - 01419264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2014-06-11 12:26 - 2014-03-07 02:08 - 01845760 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2014-06-10 23:33 - 2014-06-10 23:33 - 00008107 _____ () C:\Users\kirst_000\Desktop\Mappe1.xlsx
2014-06-10 08:56 - 2014-06-10 08:56 - 00002250 _____ () C:\Users\kirst_000\Desktop\Kindle.lnk
2014-06-10 08:56 - 2014-06-10 08:56 - 00000000 ____D () C:\Users\kirst_000\Documents\My Kindle Content
2014-06-10 08:55 - 2014-06-10 08:56 - 00000000 ____D () C:\Users\kirst_000\AppData\Local\Amazon
2014-06-10 08:55 - 2014-06-10 08:55 - 00000000 ____D () C:\Users\kirst_000\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Amazon
2014-06-10 08:54 - 2014-06-10 08:55 - 38157960 _____ (Amazon.com) C:\Users\kirst_000\Downloads\KindleForPC-installer.exe
2014-06-08 12:31 - 2014-06-08 12:31 - 00000000 ____D () C:\Users\kirst_000\AppData\Roaming\Bildverkleinerer
2014-06-08 12:22 - 2014-06-08 12:22 - 00000000 ____D () C:\Users\kirst_000\AppData\Local\Temp3e75041b8858c5b0f2a37d76c2075e88_
2014-06-08 12:21 - 2014-06-08 12:22 - 00000188 _____ () C:\Users\kirst_000\Desktop\Amazon.de.url
2014-06-08 12:21 - 2014-06-08 12:21 - 01062800 _____ () C:\Users\kirst_000\Downloads\Der-grandiose-Bildverkleinerer-lnstall.exe
2014-06-08 12:21 - 2014-06-08 12:21 - 00000000 ____D () C:\Users\kirst_000\AppData\Local\Temp3e75041b8858c5b0f2a37d76c2075e88
2014-06-08 12:21 - 2013-04-18 16:57 - 00289792 _____ (Dr. Wuro Industries) C:\Users\kirst_000\Downloads\bildverkleinerer.exe
2014-06-08 11:50 - 2014-06-08 11:51 - 04996210 _____ (Tim Kosse) C:\Users\kirst_000\Downloads\FileZilla_3.8.1_win32-setup.exe
2014-06-08 10:34 - 2014-06-08 10:34 - 00000000 ____D () C:\Analytics
2014-06-08 10:12 - 2014-06-08 10:12 - 00000000 ____D () C:\Users\kirst_000\AppData\Local\Pinnacle_Studio_17
2014-06-02 07:46 - 2014-06-02 07:46 - 00000000 ____D () C:\Users\Public\OEM
2014-06-02 07:46 - 2014-06-02 07:46 - 00000000 ____D () C:\Users\kirst_000\Mobile Uploads
2014-06-02 07:46 - 2014-06-02 07:46 - 00000000 ____D () C:\Users\kirst_000\Documents\clear.fi
2014-06-01 13:05 - 2014-06-01 13:05 - 00000000 ____D () C:\Users\kirst_000\AppData\Roaming\(A8-06-00-73-D1-99)
2014-05-30 13:23 - 2014-05-30 13:23 - 00000000 ____D () C:\Users\kirst_000\Desktop\Bitdefender Support Tool

==================== One Month Modified Files and Folders =======

2014-06-25 14:11 - 2014-06-24 09:20 - 00033090 _____ () C:\Users\kirst_000\Downloads\FRST.txt
2014-06-25 14:10 - 2014-06-24 09:19 - 00000000 ____D () C:\FRST
2014-06-25 14:07 - 2013-03-07 23:43 - 00005164 _____ () C:\Windows\System32\Tasks\Microsoft Office 15 Sync Maintenance for KIRSTINS-PC-kirst_000 Kirstins-PC
2014-06-25 14:00 - 2012-07-26 10:12 - 00000000 ____D () C:\Windows\system32\sru
2014-06-25 13:59 - 2013-02-09 23:10 - 00001140 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-06-25 13:48 - 2014-06-25 13:48 - 00003586 _____ () C:\Windows\System32\Tasks\Bitdefender Auto-Scan
2014-06-25 13:48 - 2013-04-06 08:53 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-06-25 13:41 - 2014-06-25 13:41 - 00000616 _____ () C:\Users\kirst_000\Desktop\JRT.txt
2014-06-25 13:25 - 2013-04-12 09:45 - 01942540 _____ () C:\Windows\WindowsUpdate.log
2014-06-25 13:19 - 2014-06-25 12:02 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-06-25 13:11 - 2013-02-11 00:46 - 00000000 ____D () C:\Users\kirst_000\AppData\Local\clear.fi
2014-06-25 13:10 - 2013-11-26 10:11 - 00008192 _____ () C:\Windows\SysWOW64\WDPABKP.dat
2014-06-25 13:10 - 2013-03-07 19:20 - 00000000 ___RD () C:\Users\kirst_000\SkyDrive
2014-06-25 13:09 - 2013-02-09 23:10 - 00001136 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-06-25 13:09 - 2012-07-26 10:12 - 00000000 ____D () C:\Windows\tracing
2014-06-25 13:08 - 2013-02-26 13:33 - 00065536 _____ () C:\Windows\system32\Ikeext.etl
2014-06-25 13:08 - 2012-07-26 09:22 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-06-25 13:07 - 2013-09-12 07:08 - 00058958 _____ () C:\Windows\PFRO.log
2014-06-25 13:07 - 2012-07-26 07:26 - 00524288 ___SH () C:\Windows\system32\config\BBI
2014-06-25 13:06 - 2014-06-21 22:23 - 00000000 ____D () C:\AdwCleaner
2014-06-25 12:56 - 2013-02-09 21:49 - 00003598 _____ () C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2241095583-137599845-2306131737-1003
2014-06-25 12:46 - 2014-06-25 12:46 - 01342659 _____ () C:\Users\kirst_000\Downloads\adwcleaner_3.213.exe
2014-06-25 12:31 - 2012-09-03 08:47 - 00000000 ____D () C:\Windows\oem
2014-06-25 12:03 - 2013-02-13 22:51 - 00000000 ____D () C:\Users\kirst_000\AppData\Local\Adobe
2014-06-25 12:02 - 2014-06-25 12:02 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-06-25 12:02 - 2014-06-25 12:01 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-06-25 12:02 - 2013-05-06 12:29 - 00001102 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-06-25 12:02 - 2013-02-13 00:51 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-06-25 12:01 - 2014-06-25 12:01 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\kirst_000\Downloads\mbam-setup-2.0.2.1012.exe
2014-06-25 11:57 - 2014-06-25 11:57 - 00000687 _____ () C:\awh101F.tmp
2014-06-25 11:51 - 2012-07-26 07:26 - 00262144 ___SH () C:\Windows\system32\config\ELAM
2014-06-25 00:22 - 2013-02-11 11:15 - 00000000 ____D () C:\Users\kirst_000\Documents\Outlook-Dateien
2014-06-24 23:43 - 2013-02-09 21:39 - 00000000 ____D () C:\Users\kirst_000\AppData\Local\Packages
2014-06-24 23:31 - 2013-02-15 09:36 - 00000000 ____D () C:\Users\kirst_000\Lexware Kundenmanager Datenbanken
2014-06-24 23:25 - 2014-06-24 23:25 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\kirst_000\Downloads\revosetup95.exe
2014-06-24 23:25 - 2014-06-24 23:25 - 00001264 _____ () C:\Users\kirst_000\Desktop\Revo Uninstaller.lnk
2014-06-24 23:25 - 2014-06-24 23:25 - 00000000 ____D () C:\Program Files (x86)\VS Revo Group
2014-06-24 10:19 - 2014-06-24 10:19 - 01774926 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI
2014-06-24 10:19 - 2012-10-19 20:20 - 00756772 _____ () C:\Windows\system32\perfh007.dat
2014-06-24 10:19 - 2012-10-19 20:20 - 00156908 _____ () C:\Windows\system32\perfc007.dat
2014-06-24 09:23 - 2014-06-24 09:21 - 00045059 _____ () C:\Users\kirst_000\Downloads\Addition.txt
2014-06-24 09:19 - 2014-06-24 09:19 - 02082816 _____ (Farbar) C:\Users\kirst_000\Downloads\FRST64.exe
2014-06-24 09:12 - 2013-04-11 14:11 - 00281600 ___SH () C:\Users\kirst_000\Documents\Thumbs.db
2014-06-24 08:19 - 2014-06-24 08:19 - 00000000 ____D () C:\Program Files (x86)\ESET
2014-06-24 08:13 - 2014-06-24 08:13 - 02347384 _____ (ESET) C:\Users\kirst_000\Downloads\esetsmartinstaller_enu.exe
2014-06-24 08:11 - 2014-06-24 08:11 - 00001766 _____ () C:\Users\kirst_000\Documents\sc-cleaner.txt
2014-06-24 08:10 - 2014-06-24 08:09 - 00001766 _____ () C:\sc-cleaner.txt
2014-06-24 08:05 - 2014-06-24 08:05 - 00001751 _____ () C:\Users\kirst_000\Documents\JRT.txt
2014-06-24 07:54 - 2014-06-24 07:54 - 01016261 _____ (Thisisu) C:\Users\kirst_000\Downloads\JRT.exe
2014-06-24 07:54 - 2014-06-24 07:54 - 00000000 ____D () C:\Windows\ERUNT
2014-06-24 06:50 - 2013-02-09 23:09 - 00000000 ____D () C:\Users\kirst_000\AppData\Local\Deployment
2014-06-23 07:32 - 2012-07-26 09:28 - 01745480 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-06-23 07:31 - 2014-06-23 07:31 - 00000687 _____ () C:\awhC72F.tmp
2014-06-22 20:43 - 2014-02-20 09:29 - 00002310 _____ () C:\Users\kirst_000\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2014-06-22 18:17 - 2014-06-22 18:17 - 00000687 _____ () C:\awhAD8D.tmp
2014-06-21 22:39 - 2014-06-21 22:39 - 00000687 _____ () C:\awhCF2E.tmp
2014-06-21 22:33 - 2013-02-09 22:54 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-06-21 22:21 - 2014-06-21 22:21 - 01333465 _____ () C:\Users\kirst_000\Downloads\adwcleaner_3.212.exe
2014-06-21 20:41 - 2014-06-21 20:41 - 00000687 _____ () C:\awhE1DC.tmp
2014-06-21 06:39 - 2014-06-21 06:39 - 00000687 _____ () C:\awhC798.tmp
2014-06-20 13:59 - 2014-06-20 13:59 - 00000687 _____ () C:\awhF062.tmp
2014-06-20 13:57 - 2013-03-07 18:00 - 00000000 ____D () C:\Program Files\Microsoft Office 15
2014-06-20 13:30 - 2014-06-20 13:29 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-06-20 00:32 - 2014-06-20 00:32 - 00000687 _____ () C:\awhBF97.tmp
2014-06-19 23:21 - 2013-05-28 11:40 - 00001456 _____ () C:\Users\kirst_000\AppData\Local\Adobe Für Web speichern 13.0 Prefs
2014-06-18 14:02 - 2012-07-26 10:12 - 00000000 ____D () C:\Windows\AUInstallAgent
2014-06-17 20:52 - 2014-06-17 20:52 - 00246784 _____ () C:\Windows\SysWOW64\hfpapi.dll
2014-06-17 20:52 - 2014-06-17 20:52 - 00111104 _____ () C:\Windows\SysWOW64\installd.exe
2014-06-17 20:52 - 2014-06-17 20:52 - 00108544 _____ () C:\Windows\SysWOW64\hfnapi.dll
2014-06-17 13:17 - 2013-02-15 00:32 - 00000000 ____D () C:\ProgramData\Lexware
2014-06-16 16:00 - 2013-02-24 01:46 - 00000000 ____D () C:\Users\kirst_000\Documents\Privat
2014-06-13 23:53 - 2013-03-20 10:26 - 00000000 ____D () C:\Users\kirst_000\Documents\MailStore Home
2014-06-13 23:53 - 2013-03-20 10:26 - 00000000 ____D () C:\ProgramData\firebird
2014-06-13 08:03 - 2014-06-13 08:03 - 00000132 _____ () C:\Users\kirst_000\AppData\Roaming\Adobe CS6-BMP-Format - Voreinstellungen
2014-06-12 22:59 - 2013-02-09 23:13 - 00002175 _____ () C:\Users\Public\Desktop\Google Chrome.lnk
2014-06-12 22:43 - 2014-06-12 22:43 - 00000000 ____D () C:\Program Files\Western Digital
2014-06-12 22:43 - 2013-11-26 10:11 - 00049286 _____ () C:\Windows\DPINST.LOG
2014-06-12 22:43 - 2013-11-26 10:11 - 00000000 ____D () C:\Program Files\Common Files\Western Digital
2014-06-12 22:43 - 2013-11-26 10:11 - 00000000 ____D () C:\Program Files (x86)\Western Digital
2014-06-12 22:43 - 2013-11-26 10:09 - 00000000 ____D () C:\ProgramData\Package Cache
2014-06-12 22:34 - 2014-06-12 22:34 - 00001097 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Content Viewer.lnk
2014-06-12 22:34 - 2013-03-30 21:02 - 00000000 ____D () C:\Program Files (x86)\Adobe
2014-06-12 08:33 - 2012-07-26 10:12 - 00000000 ____D () C:\Windows\rescache
2014-06-11 15:27 - 2012-07-26 09:59 - 00000000 ____D () C:\Windows\CbsTemp
2014-06-11 15:25 - 2013-08-14 14:01 - 00000000 ____D () C:\Windows\system32\MRT
2014-06-11 15:17 - 2013-02-11 01:44 - 95414520 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-06-11 14:12 - 2013-02-09 23:09 - 00000000 ____D () C:\Users\kirst_000\AppData\Local\Apps\2.0
2014-06-11 13:28 - 2014-06-11 13:28 - 00000000 ____D () C:\Program Files (x86)\Mozilla Thunderbird
2014-06-10 23:33 - 2014-06-10 23:33 - 00008107 _____ () C:\Users\kirst_000\Desktop\Mappe1.xlsx
2014-06-10 13:29 - 2013-02-10 11:27 - 00000000 ____D () C:\Users\kirst_000\Documents\Büro
2014-06-10 08:56 - 2014-06-10 08:56 - 00002250 _____ () C:\Users\kirst_000\Desktop\Kindle.lnk
2014-06-10 08:56 - 2014-06-10 08:56 - 00000000 ____D () C:\Users\kirst_000\Documents\My Kindle Content
2014-06-10 08:56 - 2014-06-10 08:55 - 00000000 ____D () C:\Users\kirst_000\AppData\Local\Amazon
2014-06-10 08:55 - 2014-06-10 08:55 - 00000000 ____D () C:\Users\kirst_000\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Amazon
2014-06-10 08:55 - 2014-06-10 08:54 - 38157960 _____ (Amazon.com) C:\Users\kirst_000\Downloads\KindleForPC-installer.exe
2014-06-08 20:31 - 2013-02-11 15:36 - 00000000 ____D () C:\Users\kirst_000\Documents\Bluetooth Folder
2014-06-08 12:54 - 2013-03-04 17:01 - 00000000 ____D () C:\Users\kirst_000\AppData\Roaming\FileZilla
2014-06-08 12:31 - 2014-06-08 12:31 - 00000000 ____D () C:\Users\kirst_000\AppData\Roaming\Bildverkleinerer
2014-06-08 12:22 - 2014-06-08 12:22 - 00000000 ____D () C:\Users\kirst_000\AppData\Local\Temp3e75041b8858c5b0f2a37d76c2075e88_
2014-06-08 12:22 - 2014-06-08 12:21 - 00000188 _____ () C:\Users\kirst_000\Desktop\Amazon.de.url
2014-06-08 12:21 - 2014-06-08 12:21 - 01062800 _____ () C:\Users\kirst_000\Downloads\Der-grandiose-Bildverkleinerer-lnstall.exe
2014-06-08 12:21 - 2014-06-08 12:21 - 00000000 ____D () C:\Users\kirst_000\AppData\Local\Temp3e75041b8858c5b0f2a37d76c2075e88
2014-06-08 11:52 - 2013-05-13 11:15 - 00002000 _____ () C:\Users\Public\Desktop\FileZilla Client.lnk
2014-06-08 11:52 - 2013-03-04 17:02 - 00000000 ____D () C:\Program Files (x86)\FileZilla FTP Client
2014-06-08 11:52 - 2013-03-04 17:01 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileZilla FTP Client
2014-06-08 11:51 - 2014-06-08 11:50 - 04996210 _____ (Tim Kosse) C:\Users\kirst_000\Downloads\FileZilla_3.8.1_win32-setup.exe
2014-06-08 10:34 - 2014-06-08 10:34 - 00000000 ____D () C:\Analytics
2014-06-08 10:14 - 2014-04-11 10:21 - 00001227 _____ () C:\Users\kirst_000\AppData\Roaming\__AvidCloudManager.log
2014-06-08 10:13 - 2014-04-11 13:26 - 00000000 ____D () C:\Users\kirst_000\temp
2014-06-08 10:13 - 2014-04-11 10:21 - 00000399 _____ () C:\Users\kirst_000\AppData\Roaming\KIRSTINS-PC.MTBF.txt
2014-06-08 10:13 - 2013-03-04 16:21 - 00000000 ____D () C:\Users\kirst_000\AppData\Local\Pinnacle
2014-06-08 10:12 - 2014-06-08 10:12 - 00000000 ____D () C:\Users\kirst_000\AppData\Local\Pinnacle_Studio_17
2014-06-08 10:12 - 2013-03-04 15:59 - 00000349 _____ () C:\Users\Public\Documents\PCLECHAL.INI
2014-06-02 23:18 - 2013-03-30 10:07 - 00000000 ____D () C:\Users\kirst_000\Documents\Adobe
2014-06-02 23:18 - 2013-02-09 21:40 - 00000000 ____D () C:\Users\kirst_000\AppData\Roaming\Adobe
2014-06-02 08:18 - 2013-04-06 23:45 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TomTom
2014-06-02 08:18 - 2013-04-06 23:45 - 00000000 ____D () C:\Program Files (x86)\TomTom HOME 2
2014-06-02 08:16 - 2013-02-23 23:18 - 00000000 ____D () C:\Users\kirst_000\AppData\Local\Downloaded Installations
2014-06-02 07:46 - 2014-06-02 07:46 - 00000000 ____D () C:\Users\Public\OEM
2014-06-02 07:46 - 2014-06-02 07:46 - 00000000 ____D () C:\Users\kirst_000\Mobile Uploads
2014-06-02 07:46 - 2014-06-02 07:46 - 00000000 ____D () C:\Users\kirst_000\Documents\clear.fi
2014-06-02 07:46 - 2013-02-09 21:38 - 00000000 ____D () C:\Users\kirst_000
2014-06-02 07:46 - 2012-10-19 11:09 - 00000000 ____D () C:\ProgramData\OEM
2014-06-01 14:39 - 2014-03-20 08:35 - 00000000 ____D () C:\Users\kirst_000\AppData\Roaming\MyPhoneExplorer
2014-06-01 13:05 - 2014-06-01 13:05 - 00000000 ____D () C:\Users\kirst_000\AppData\Roaming\(A8-06-00-73-D1-99)
2014-05-31 07:16 - 2014-05-17 22:46 - 00703992 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-05-31 07:16 - 2014-05-17 22:46 - 00105464 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-05-30 13:23 - 2014-05-30 13:23 - 00000000 ____D () C:\Users\kirst_000\Desktop\Bitdefender Support Tool
2014-05-30 09:21 - 2013-10-19 22:29 - 00019912 _____ () C:\Windows\setupact.log

Some content of TEMP:
====================
C:\Users\kirst_000\AppData\Local\Temp\amazonicon_v5.exe
C:\Users\kirst_000\AppData\Local\Temp\amazoninstallernircmdc.exe
C:\Users\kirst_000\AppData\Local\Temp\AudialsLight11.exe
C:\Users\kirst_000\AppData\Local\Temp\COMAP.EXE
C:\Users\kirst_000\AppData\Local\Temp\drvinstal.exe
C:\Users\kirst_000\AppData\Local\Temp\Execute2App.exe
C:\Users\kirst_000\AppData\Local\Temp\Installer.exe
C:\Users\kirst_000\AppData\Local\Temp\iv_uninstall.exe
C:\Users\kirst_000\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe
C:\Users\kirst_000\AppData\Local\Temp\mediaimpression_1.2.28.388_1.2.28.567_update_all.exe
C:\Users\kirst_000\AppData\Local\Temp\msvcp90.dll
C:\Users\kirst_000\AppData\Local\Temp\msvcr90.dll
C:\Users\kirst_000\AppData\Local\Temp\Quarantine.exe
C:\Users\kirst_000\AppData\Local\Temp\sdanircmdc.exe
C:\Users\kirst_000\AppData\Local\Temp\sdapskill.exe
C:\Users\kirst_000\AppData\Local\Temp\sdaspwn.exe
C:\Users\kirst_000\AppData\Local\Temp\sweetpage294wld_n2.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-06-15 10:33

==================== End Of Log ============================
--- --- ---

--- --- ---

Alt 26.06.2014, 08:29   #8
schrauber
/// the machine
/// TB-Ausbilder
 
Schädlinge im Browser, Nervende Werbung, Ads by OfficeWizard ich werd's nich los - Standard

Schädlinge im Browser, Nervende Werbung, Ads by OfficeWizard ich werd's nich los



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Antwort

Themen zu Schädlinge im Browser, Nervende Werbung, Ads by OfficeWizard ich werd's nich los
anhängen, fehlermeldung, nervende, plagegeister, pup.bundleinstaller.dw, pup.domaiq, pup.optional.bettersurf.a, pup.optional.conduit, pup.optional.defaulttab.a, pup.optional.goforfiles.a, pup.optional.ibryte.a, pup.optional.mindspark.a, pup.optional.networkupdate.a, pup.optional.savebest.a, pup.optional.snapdo, pup.optional.snapdo.a, pup.optional.somoto, pup.optional.somoto.a, pup.optional.superfish.a, pup.optional.vit, pup.optional.webexp, pup.optional.webexpenhanced.a, pup.riskwaretool.ck, sweetpage, sweetpage entfernen


« Sparkasse Allgäu Trojaner - Onlinebanking gesperrt | älterer gaming-pc fällt gern in ohnmacht »


Ähnliche Themen: Schädlinge im Browser, Nervende Werbung, Ads by OfficeWizard ich werd's nich los


  1. Chrome öffnet bei Klick auf Link Werbung & Werbung PopUps im Browser
    Plagegeister aller Art und deren Bekämpfung - 03.11.2015 (1)
  2. Werbung im browser
    Log-Analyse und Auswertung - 18.04.2015 (3)
  3. Windows7: Seiten springen auf Werbung um, Seiten nich zu öffnen oder schließen "Tr.Drop.Rotbrow.K.1 " und 8 weitere Viren in Quarantäne"
    Log-Analyse und Auswertung - 21.03.2015 (9)
  4. Windows 7: Browser voller Werbung/ Links werden zu Werbung weitergeleitet
    Log-Analyse und Auswertung - 17.12.2014 (31)
  5. Werbung im Browser
    Log-Analyse und Auswertung - 19.05.2014 (1)
  6. Werbung im Browser; Unterstrichene Wörter mit Werbung; Taskleiste zeigt kurz ein Symbol
    Plagegeister aller Art und deren Bekämpfung - 17.03.2014 (4)
  7. Seit kurzem im Browser plötzlich Werbung und grün unterstrichene Wörter, die mit Popup-Werbung hinterlegt sind
    Log-Analyse und Auswertung - 13.12.2013 (7)
  8. Popup rechts unten im Browser, nervende Werbung, schiebt sich von unten rein
    Plagegeister aller Art und deren Bekämpfung - 18.06.2012 (16)
  9. Popup rechts unten im Browser, nervende Werbung auch als Flash, schiebt sich von unten rein
    Plagegeister aller Art und deren Bekämpfung - 06.06.2012 (15)
  10. Popup rechts unten im Browser, nervende Werbung auch als Flash, schiebt sich von unten rein
    Plagegeister aller Art und deren Bekämpfung - 05.06.2012 (36)
  11. Problem...explorer startet nich,jeder browser startet als IE
    Plagegeister aller Art und deren Bekämpfung - 17.03.2011 (12)
  12. BOO/Sinowal.A im Bootsektor und werd das Ding einfach nich los, brauche etwas Unterstützung^^
    Plagegeister aller Art und deren Bekämpfung - 28.09.2010 (4)
  13. Ständige nervende Werbung
    Log-Analyse und Auswertung - 16.10.2009 (36)
  14. Nervende Werbung öffnet sich bei Browser-Start
    Log-Analyse und Auswertung - 27.02.2007 (1)
  15. Browser Gehijacked, aber wie werd ich das wieder los ?
    Log-Analyse und Auswertung - 28.08.2006 (8)
  16. TR/Spy.perfect.3 werd ich nich los! PS:ich bin neu
    Plagegeister aller Art und deren Bekämpfung - 26.08.2006 (2)
  17. hiilfeee bitte....browser läuft nich
    Log-Analyse und Auswertung - 16.02.2006 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Schädlinge im Browser, Nervende Werbung, Ads by OfficeWizard ich werd's nich los - Hallo, ich könnte bitte mal wieder Hilfe gebrauchen. Habe mir Plagegeister eingefangen. Würde gern die Logdatei von Malewarebytes anhängen allerdings kriege ich immer folgende Fehlermeldung: MBAM-log-2014-06-24 (08-36-18).txt: Die Datei, die - Schädlinge im Browser, Nervende Werbung, Ads by OfficeWizard ich werd's nich los...
Archiv
Du betrachtest: Schädlinge im Browser, Nervende Werbung, Ads by OfficeWizard ich werd's nich los auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131