Guten Tag

Ich hab es mir zur Aufgabe gemacht, den PC meiner Eltern zu säubern.

Kämmte mit dem Malewareprogramm den Rechner (50 Schädlige)
Ich habe jegliche kuriosen Programme deinstalliert
Kämmte nochmals, momentan an 499 (ist es Ziel, eine möglichst grosse Zahl zu erreichen? )

Lösche nun nochmals alles, aber denke, dass der nächste Scan wieder gleich verläuft..

Ich bitte um Hilfe, den Rechner endlich mal richtig zu säubern.
Weiss nicht mehr weiter und bin mit den Nerven am Ende

Freundliche Grüsse,
Salzmee

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Danke für die Antwort.

Ich habe mich an die Anweisungen gehalten und die 64bit version geladen.

Hier ist das FRST.txt file:

FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 11-10-2014
Ran by Andreas (administrator) on THUERS-PC on 12-10-2014 13:19:20
Running from C:\Users\Andreas\Downloads
Loaded Profile: Andreas (Available profiles: Hans-Urs & Claudia & Andreas & Gast)
Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedul2.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\CDP\afcdpsrv.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
(McAfee, Inc.) C:\Windows\System32\mfevtps.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(McAfee, Inc.) C:\Program Files\McAfee\MSC\McAPExe.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\AMCore\mcshield.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTmon.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
(Saitek) C:\Program Files\SmartTechnology\Software\SaiMfd.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe
() C:\Windows\System32\spool\drivers\x64\3\WrtMon.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe
(AMD) C:\Program Files (x86)\ATI Technologies\HydraVision\HydraDM.exe
(AMD) C:\Program Files (x86)\ATI Technologies\HydraVision\HydraMD.exe
() C:\Windows\System32\spool\drivers\x64\3\WrtProc.exe
(Akamai Technologies, Inc.) C:\Users\Andreas\AppData\Local\Akamai\netsession_win.exe
(AMD) C:\Program Files (x86)\ATI Technologies\HydraVision\HydraDM64.exe
(Acronis) C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe
(VIA) C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe
(Akamai Technologies, Inc.) C:\Users\Andreas\AppData\Local\Akamai\netsession_win.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\Platform\McUICnt.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(AMD) C:\Program Files (x86)\ATI Technologies\HydraVision\HydraMD64.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(McAfee, Inc.) C:\Program Files (x86)\McAfee Online Backup\MOBKbackup.exe
(Nero AG) C:\Program Files (x86)\Nero\Update\NASvc.exe
(McAfee, Inc.) C:\Program Files (x86)\McAfee Online Backup\MOBKbackup.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [IAAnotif] => C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe [186904 2009-06-05] (Intel Corporation)
HKLM\...\Run: [SaiMfd] => C:\Program Files\SmartTechnology\Software\SaiMfd.exe [158208 2013-04-16] (Saitek)
HKLM\...\Run: [Acronis Scheduler2 Service] => C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe [391240 2010-12-06] (Acronis)
HKLM\...\Run: [WrtMon.exe] => C:\Windows\system32\spool\drivers\x64\3\WrtMon.exe [20480 2006-09-20] ()
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
HKLM-x32\...\Run: [BCSSync] => C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [43816 2014-07-31] (Apple Inc.)
HKLM-x32\...\Run: [TrueImageMonitor.exe] => C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe [5587832 2011-09-22] (Acronis)
HKLM-x32\...\Run: [JMB36X IDE Setup] => C:\Windows\RaidTool\xInsIDE.exe [36864 2007-03-20] ()
HKLM-x32\...\Run: [HDAudDeck] => C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe [2472048 2010-08-11] (VIA)
HKLM-x32\...\Run: [SSBkgdUpdate] => C:\Program Files (x86)\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [185896 2006-09-28] (Nuance Communications, Inc.)
HKLM-x32\...\Run: [AppleSyncNotifier] => C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe [59240 2011-09-27] (Apple Inc.)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [766208 2013-12-06] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959176 2014-08-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [mcpltui_exe] => C:\Program Files\McAfee.com\Agent\mcagent.exe [537992 2014-04-25] (McAfee, Inc.)
HKLM-x32\...\Run: [iTunesHelper] => C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2014-09-01] (Apple Inc.)
HKLM\...\Policies\Explorer: [NoControlPanel] 0
HKLM\...\Policies\Explorer: [NoFolderOptions] 0
HKU\S-1-5-21-244311540-451801249-2711511730-1004\...\Run: [iCloudServices] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe [43816 2014-08-08] (Apple Inc.)
HKU\S-1-5-21-244311540-451801249-2711511730-1004\...\Run: [HydraVisionDesktopManager] => C:\Program Files (x86)\ATI Technologies\HydraVision\HydraDM.exe [380928 2009-09-19] (AMD)
HKU\S-1-5-21-244311540-451801249-2711511730-1004\...\Run: [HydraVisionMDEngine] => C:\Program Files (x86)\ATI Technologies\HydraVision\HydraMD.exe [569344 2009-09-19] (AMD)
HKU\S-1-5-21-244311540-451801249-2711511730-1004\...\Run: [MobileDocuments] => C:\Program Files (x86)\Common Files\Apple\Internet Services\ubd.exe
HKU\S-1-5-21-244311540-451801249-2711511730-1004\...\Run: [GoogleChromeAutoLaunch_46A172103AF55F16E10754CCD32BD34E] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [860488 2014-06-05] (Google Inc.)
HKU\S-1-5-21-244311540-451801249-2711511730-1004\...\Run: [Google Update] => "C:\Users\Andreas\AppData\Local\Google\Update\GoogleUpdate.exe" /c
HKU\S-1-5-21-244311540-451801249-2711511730-1004\...\Run: [Akamai NetSession Interface] => C:\Users\Andreas\AppData\Local\Akamai\netsession_win.exe [4672920 2014-04-17] (Akamai Technologies, Inc.)
HKU\S-1-5-21-244311540-451801249-2711511730-1004\...\Policies\system: [LogonHoursAction] 2
HKU\S-1-5-21-244311540-451801249-2711511730-1004\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
HKU\S-1-5-21-244311540-451801249-2711511730-1004\...\MountPoints2: {84945697-4a81-11e1-856c-e0cb4ea97ad3} - M:\IronKey.exe
HKU\S-1-5-21-244311540-451801249-2711511730-1004\...\MountPoints2: {b750b3b9-f17f-11df-8627-e0cb4ea97ad3} - L:\setup.exe
HKU\S-1-5-21-244311540-451801249-2711511730-1004\...\MountPoints2: {edab7459-ef43-11df-bc73-e0cb4ea97ad3} - J:\INSTALL.EXE
HKU\S-1-5-21-244311540-451801249-2711511730-1004\...\MountPoints2: {edab745d-ef43-11df-bc73-e0cb4ea97ad3} - K:\Setup.exe
AppInit_DLLs-x32: c:\progra~3\browse~1\251005~1.80\{c16c1~1\browse~1.dll => "c:\progra~3\browse~1\251005~1.80\{c16c1~1\browse~1.dll" File Not Found
Startup: C:\Users\Andreas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\StartupCPU.lnk
ShortcutTarget: StartupCPU.lnk -> C:\Users\Andreas\AppData\Roaming\FAH\CPU\StartupCPU.exe ()
Startup: C:\Users\Andreas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\StartupGPU.lnk
ShortcutTarget: StartupGPU.lnk -> C:\Users\Andreas\AppData\Roaming\FAH\GPU\StartupGPU.exe ()
Startup: C:\Users\Andreas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VersionCheck.lnk
ShortcutTarget: VersionCheck.lnk -> C:\Users\Andreas\AppData\Roaming\FAH\VersionCheck.exe ()
Startup: C:\Users\Claudia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LimeWire On Startup.lnk
ShortcutTarget: LimeWire On Startup.lnk -> C:\Program Files (x86)\LimeWire\LimeWire.exe (No File)
Startup: C:\Users\Gast\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LimeWire On Startup.lnk
ShortcutTarget: LimeWire On Startup.lnk -> C:\Program Files (x86)\LimeWire\LimeWire.exe (No File)
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [MOBK] -> {3c3f3c1a-9153-7c05-f938-622e7003894d} => C:\Program Files (x86)\McAfee Online Backup\MOBKshell.dll (McAfee, Inc.)
ShellIconOverlayIdentifiers: [MOBK2] -> {e6ea1d7d-144e-b977-98c4-84c53c1a69d0} => C:\Program Files (x86)\McAfee Online Backup\MOBKshell.dll (McAfee, Inc.)
ShellIconOverlayIdentifiers: [MOBK3] -> {b4caf489-1eec-c617-49ad-8d7088598c06} => C:\Program Files (x86)\McAfee Online Backup\MOBKshell.dll (McAfee, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll (Dropbox, Inc.)
GroupPolicyUsers\S-1-5-21-244311540-451801249-2711511730-1004\User: Group Policy restriction detected <======= ATTENTION
GroupPolicyUsers\S-1-5-21-244311540-451801249-2711511730-1003\User: Group Policy restriction detected <======= ATTENTION

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://ch.msn.com/default.aspx
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x9C8130287E40CB01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-ch
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://ch.msn.com/
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.bing.com/
HKCU\Software\Microsoft\Internet Explorer\Main,ICQ Search = hxxp://www.icq.com/search/results.php?q={searchTerms}&ch_id=osd
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.facebook.com/
HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.battlefieldheroes.com/de/
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
URLSearchHook: HKCU - (No Name) - {c840e246-6b95-475e-9bd7-caa1c7eca9f2} - No File
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=irmsd0202ie&cd=2XzuyEtN2Y1L1QzuzytD0EyC0B0AtD0A0DyE0AyDtDyDyCzytN0D0Tzu0CyBzzyDtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDtC1N1R&cr=1561535429&ir=
SearchScopes: HKLM - {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
SearchScopes: HKCU - {05C72334-11F3-4e9f-8740-98128F52EFB9} URL = hxxp://search.ie7pro.com/search?q={searchTerms}&ie={inputEncoding}&oe={outputEncoding}
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = 
SearchScopes: HKCU - {11CE30A3-7F32-469C-958A-DC68ACD30056} URL = hxxp://search.yahoo.com/search?fr=mcafee&p={SearchTerms}
SearchScopes: HKCU - {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=LMW2&o=16050&src=crm&q={searchTerms}&locale=de_EU
SearchScopes: HKCU - {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL = 
SearchScopes: HKCU - {BE9654C9-9D79-42ec-B55A-3CAEB12DBF58} URL = hxxp://www.icq.com/search/results.php?q={searchTerms}&ch_id=osd
SearchScopes: HKCU - {DECA3892-BA8F-44b8-A993-A466AD694AE4} URL = hxxp://search.yahoo.com/search?p={searchTerms}&fr=chr-stage6
BHO: reaLdeal -> {239C9A64-904C-602D-7B10-6EF74B384690} -> C:\ProgramData\reaLdeal\96.x64.dll No File
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO: dealpoeaK -> {7E8B3409-0079-83FD-D7DD-EBCADFE9EC5B} -> C:\ProgramData\dealpoeaK\96Dmp0LC.x64.dll No File
BHO: lesss2pay -> {95CB7A25-C258-DEA4-18CD-A89F2AEFAABB} -> C:\ProgramData\lesss2pay\NoZLP.x64.dll No File
BHO: saVeinshope -> {A7B6333D-E346-A047-AE5D-FA2C043A1F99} -> C:\ProgramData\saVeinshope\MK.x64.dll No File
BHO: McAfee SiteAdvisor BHO -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll (McAfee, Inc.)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: GMX Toolbar BHO -> {BF42D4A8-016E-4fcd-B1EB-837659FD77C6} -> C:\Program Files\GMX Toolbar\IE\uitb.dll No File
BHO: Hotspot Shield Class -> {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} -> C:\Program Files (x86)\Hotspot Shield\HssIE\HssIE_64.dll No File
BHO-x32: reaLdeal -> {239C9A64-904C-602D-7B10-6EF74B384690} -> C:\ProgramData\reaLdeal\96.dll No File
BHO-x32: No Name -> {5C255C8A-E604-49b4-9D64-90988571CECB} ->  No File
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO-x32: dealpoeaK -> {7E8B3409-0079-83FD-D7DD-EBCADFE9EC5B} -> C:\ProgramData\dealpoeaK\96Dmp0LC.dll No File
BHO-x32: Windows Live Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: lesss2pay -> {95CB7A25-C258-DEA4-18CD-A89F2AEFAABB} -> C:\ProgramData\lesss2pay\NoZLP.dll No File
BHO-x32: saVeinshope -> {A7B6333D-E346-A047-AE5D-FA2C043A1F99} -> C:\ProgramData\saVeinshope\MK.dll No File
BHO-x32: McAfee SiteAdvisor BHO -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: SpecialSavings.Addon -> {bb184e6d-26d1-461a-9226-b93ca8da2af9} -> C:\Windows\SysWOW64\mscoree.dll (Microsoft Corporation)
Toolbar: HKLM - GMX Toolbar - {C424171E-592A-415a-9EB1-DFD6D95D3530} - C:\Program Files\GMX Toolbar\IE\uitb.dll No File
Toolbar: HKLM - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll (McAfee, Inc.)
Toolbar: HKLM-x32 - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File
Toolbar: HKCU - No Name - {C840E246-6B95-475E-9BD7-CAA1C7ECA9F2} -  No File
DPF: HKLM-x32 {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: HKLM-x32 {233C1507-6A77-46A4-9443-F871F945D258} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: HKLM-x32 {784797A8-342D-4072-9486-03C8D0F2F0A1} hxxp://www.battlefieldheroes.com/static/updater/BFHUpdater_5.0.203.0.cab
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll (McAfee, Inc.)
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll (McAfee, Inc.)
Handler-x32: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
Handler-x32: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\Program Files\McAfee\MSC\McSnIePl64.dll (McAfee, Inc.)
Filter-x32: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\Program Files (x86)\McAfee\MSC\McSnIePl.dll (McAfee, Inc.)
Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{1E011ECF-7015-4CB4-B76F-91CC4951AFB2}: [NameServer] 195.186.4.111,195.186.1.111

FireFox:
========
FF ProfilePath: C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default
FF SelectedSearchEngine: Mysearchdial
FF Keyword.URL: user_pref("keyword.URL", "");
FF DefaultSearchEngine: Mysearchdial
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_15_0_0_152.dll ()
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)
FF Plugin: @mcafee.com/MSC,version=10 -> c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL ()
FF Plugin: @microsoft.com/GENUINE -> disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_15_0_0_152.dll ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @canon.com/MycameraPlugin -> C:\Program Files (x86)\Canon\MyCamera Download Plugin\NPCIG.dll (CANON INC.)
FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @esn/esnlaunch,version=1.104.0 -> C:\Program Files (x86)\Battlelog Web Plugins\1.104.0\npesnlaunch.dll No File
FF Plugin-x32: @esn/esnlaunch,version=1.116.0 -> C:\Program Files (x86)\Battlelog Web Plugins\1.116.0\npesnlaunch.dll No File
FF Plugin-x32: @esn/esnlaunch,version=1.122.0 -> C:\Program Files (x86)\Battlelog Web Plugins\1.122.0\npesnlaunch.dll No File
FF Plugin-x32: @esn/esnlaunch,version=1.138.0 -> C:\Program Files (x86)\Battlelog Web Plugins\1.138.0\npesnlaunch.dll No File
FF Plugin-x32: @esn/esnlaunch,version=2.1.7 -> C:\Program Files (x86)\Battlelog Web Plugins\2.1.7\npesnlaunch.dll No File
FF Plugin-x32: @esn/esnlaunch,version=2.3.0 -> C:\Program Files (x86)\Battlelog Web Plugins\2.3.0\npesnlaunch.dll No File
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.55.2 -> C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.55.2 -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @mcafee.com/MSC,version=10 -> c:\PROGRA~2\mcafee\msc\NPMCSN~1.DLL ()
FF Plugin-x32: @microsoft.com/GENUINE -> disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF user.js: detected! => C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\user.js
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin2.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin3.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin4.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin5.dll (Apple Inc.)
FF SearchPlugin: C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\searchplugins\askcom.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\McSiteAdvisor.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Battlefield Heroes Updater - C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\Extensions\battlefieldheroespatcher@ea.com [2013-08-08]
FF Extension: PennerBar - C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\Extensions\pennerbar3@pennergame.de [2008-10-29]
FF Extension: The Pirate Bay Toolbar - C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\Extensions\{a33fa729-d155-4b23-842b-2c665ecabdb6} [2009-08-16]
FF Extension: DownloadHelper - C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2013-08-08]
FF Extension: uTorrentBar_DE Community Toolbar - C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\Extensions\{c840e246-6b95-475e-9bd7-caa1c7eca9f2} [2013-08-08]
FF Extension: SignupShield - C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\Extensions\{D02B1E87-A8C6-433f-9B5C-2CEC4A072736} [2008-10-22]
FF Extension: convert2mp3.net YouTube2MP3 Converter - C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\Extensions\info@convert2mp3.net.xpi [2012-09-17]
FF Extension: Microsoft .NET Framework Assistant - C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}.xpi [2012-02-24]
FF HKLM-x32\...\Firefox\Extensions: [{ACAA314B-EEBA-48e4-AD47-84E31C44796C}] - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff
FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff [2012-12-22]
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor
FF Extension: McAfee SiteAdvisor - C:\Program Files (x86)\McAfee\SiteAdvisor [2014-05-29]
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
FF Extension: McAfee Anti-Spam Thunderbird Extension - C:\Program Files\McAfee\MSK [2014-05-29]
FF Extension: No Name - C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\DivXHTML5 [Not Found]
FF Extension: No Name - C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5} [Not Found]
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} [Not Found]

Chrome: 
=======
CHR Profile: C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (YouTube) - C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-05-07]
CHR Extension: (Battlefield Heroes) - C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\cehdakiococlfmjcbebbkjkfjhbieknh [2013-08-16]
CHR Extension: (Google-Suche) - C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-05-07]
CHR Extension: (High Contrast) - C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\djcfdncoelnlbldjfhinnjlhdjlikmph [2013-08-08]
CHR Extension: (Mind the Word) - C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\fabjlaokbhaoehejcoblhahcekmogbom [2014-07-27]
CHR Extension: (SiteAdvisor) - C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho [2014-01-25]
CHR Extension: (Facebook Chat Alerts) - C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjcgebeagedmipkkhcdpdhlbgedbnabg [2014-09-04]
CHR Extension: (Color Space) - C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifmbfjgnachickfhchheghlmannlgcma [2014-06-25]
CHR Extension: (FVD Downloader) - C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\lfmhcpmkbdkbgbmkjoiopeeegenkdikp [2013-03-21]
CHR Extension: (Cleaner Facebook) - C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\llnofjfijelilpjdibjjmldcpdenmbfh [2014-07-09]
CHR Extension: (Tiësto) - C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\mnmeobddjkkgkglnogihcaejaleikhdh [2013-03-21]
CHR Extension: (My IP address) - C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\monhkdcehmbdgkhgpccaccbbcgcfpjkd [2014-08-15]
CHR Extension: (Google Wallet) - C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-08-22]
CHR Extension: (Better Pop Up Blocker) - C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmpeeekfhbmikbdhlpjbfmnpgcbeggic [2013-08-08]
CHR Extension: (Google Mail) - C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-05-07]
CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx [2014-10-12]
CHR HKCU\...\Chrome\Extension: [nikpibnbobmbdbheedjfogjlikpgpnhp] - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\DVDVideoSoftBrowserExtension.crx [2012-12-22]
CHR HKLM-x32\...\Chrome\Extension: [aidbbndgjnlaclnmhkdimcdjiebjpdel] - C:\Users\Hans-Urs\AppData\Roaming\SpecialSavings\SpecialSavings_2.0.0.crx [2012-08-19]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 HomeNetSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
R2 McAfee SiteAdvisor Service; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
R2 McAPExe; C:\Program Files\McAfee\MSC\McAPExe.exe [178528 2014-04-25] (McAfee, Inc.)
R2 McMPFSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
R2 McNaiAnn; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
S3 McODS; C:\Program Files\McAfee\VirusScan\mcods.exe [603424 2014-06-12] (McAfee, Inc.)
R2 mcpltsvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
R2 McProxy; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
R2 mfecore; C:\Program Files\Common Files\McAfee\AMCore\mcshield.exe [1041192 2014-07-24] (McAfee, Inc.)
R2 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe [219752 2014-06-20] (McAfee, Inc.)
R2 mfevtp; C:\Windows\system32\mfevtps.exe [189912 2014-06-20] (McAfee, Inc.)
R2 MOBKbackup; C:\Program Files (x86)\McAfee Online Backup\MOBKbackup.exe [231224 2010-04-13] (McAfee, Inc.)
R2 MSK80Service; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76888 2013-12-19] ()
S3 STSService; "C:\Program Files (x86)\AllMusicConverter Media Suite\STSService.exe" [X]

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

S3 busenum; C:\Windows\System32\DRIVERS\SteelBus64.sys [140800 2013-10-30] (SteelSeries Corporation) [File not signed]
R3 cfwids; C:\Windows\System32\drivers\cfwids.sys [72128 2014-06-20] (McAfee, Inc.)
S3 HipShieldK; C:\Windows\System32\drivers\HipShieldK.sys [197704 2013-09-23] (McAfee, Inc.)
R1 HssDRV6; C:\Windows\System32\DRIVERS\hssdrv6.sys [41704 2012-08-01] (AnchorFree Inc.)
S3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [122584 2014-10-12] (Malwarebytes Corporation)
R3 mfeapfk; C:\Windows\System32\drivers\mfeapfk.sys [181704 2014-06-20] (McAfee, Inc.)
R3 mfeavfk; C:\Windows\System32\drivers\mfeavfk.sys [313544 2014-06-20] (McAfee, Inc.)
R3 mfefirek; C:\Windows\System32\drivers\mfefirek.sys [523792 2014-06-20] (McAfee, Inc.)
R0 mfehidk; C:\Windows\System32\drivers\mfehidk.sys [786296 2014-06-20] (McAfee, Inc.)
R3 mfencbdc; C:\Windows\System32\DRIVERS\mfencbdc.sys [444720 2014-07-24] (McAfee, Inc.)
S3 mfencrk; C:\Windows\System32\DRIVERS\mfencrk.sys [96592 2014-07-24] (McAfee, Inc.)
R0 mfewfpk; C:\Windows\System32\drivers\mfewfpk.sys [348552 2014-06-20] (McAfee, Inc.)
R1 MOBKFilter; C:\Windows\System32\DRIVERS\MOBK.sys [66040 2010-04-13] (Mozy, Inc.)
R3 MTsensor; C:\Windows\system32\DRIVERS\ASACPI.sys [15416 2009-07-16] ()
S3 MusCAudio; C:\Windows\System32\drivers\MusCAudio.sys [33848 2010-09-11] (Windows (R) Codename Longhorn DDK provider)
S3 s0017bus; C:\Windows\System32\DRIVERS\s0017bus.sys [113704 2008-10-21] (MCCI Corporation)
S3 s0017mdfl; C:\Windows\System32\DRIVERS\s0017mdfl.sys [19496 2008-10-21] (MCCI Corporation)
S3 s0017mdm; C:\Windows\System32\DRIVERS\s0017mdm.sys [152616 2008-10-21] (MCCI Corporation)
S3 s0017mgmt; C:\Windows\System32\DRIVERS\s0017mgmt.sys [133160 2008-10-21] (MCCI Corporation)
S3 s0017nd5; C:\Windows\System32\DRIVERS\s0017nd5.sys [34856 2008-10-21] (MCCI Corporation)
S3 s0017obex; C:\Windows\System32\DRIVERS\s0017obex.sys [128552 2008-10-21] (MCCI Corporation)
S3 s0017unic; C:\Windows\System32\DRIVERS\s0017unic.sys [145960 2008-10-21] (MCCI Corporation)
S3 SaiK1708; C:\Windows\System32\DRIVERS\SaiK1708.sys [180544 2012-09-20] (Saitek)
R3 SaiMini; C:\Windows\System32\DRIVERS\SaiMini.sys [25120 2013-04-30] (Saitek)
R3 SaiNtBus; C:\Windows\System32\drivers\SaiBus.sys [52640 2013-04-30] (Saitek)
S3 SaiU1708; C:\Windows\System32\DRIVERS\SaiU1708.sys [47168 2012-09-20] (Saitek)
S3 SAlphamHid; C:\Windows\System32\DRIVERS\SAlpham64.sys [38016 2013-05-31] (SteelSeries Corporation) [File not signed]
R1 Serial; C:\Windows\system32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [560184 2012-10-13] (Duplex Secure Ltd.)
U5 VWiFiFlt; C:\Windows\System32\Drivers\VWiFiFlt.sys [59904 2009-07-14] (Microsoft Corporation)
U3 arr0jbn1; C:\Windows\System32\Drivers\arr0jbn1.sys [0 ] (Advanced Micro Devices)
S3 ATICDSDr; \??\C:\Users\Andreas\AppData\Local\Temp\ATICDSDr.sys [X]
S3 cpuz132; \??\C:\Users\Hans-Urs\AppData\Local\Temp\cpuz132\cpuz132_x64.sys [X]
S3 mfeavfk01; \Device\mfeavfk01.sys [X]

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-10-12 13:19 - 2014-10-12 13:21 - 00035428 _____ () C:\Users\Andreas\Downloads\FRST.txt
2014-10-12 13:18 - 2014-10-12 13:19 - 00000000 ____D () C:\FRST
2014-10-12 13:17 - 2014-10-12 13:18 - 02109952 _____ (Farbar) C:\Users\Andreas\Downloads\FRST64.exe
2014-10-12 13:17 - 2014-10-12 13:17 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee
2014-10-12 00:25 - 2014-10-12 00:26 - 00018587 _____ () C:\Windows\DirectX.log
2014-10-11 23:40 - 2014-10-12 05:16 - 00000000 ____D () C:\Program Files (x86)\Steam
2014-10-11 23:40 - 2014-10-11 23:40 - 00000923 _____ () C:\Users\Public\Desktop\Steam.lnk
2014-10-11 23:40 - 2014-10-11 23:40 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2014-10-11 23:24 - 2014-10-12 05:03 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-10-11 23:24 - 2014-10-11 23:24 - 00001062 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-10-11 23:24 - 2014-10-11 23:24 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-10-11 23:24 - 2014-10-11 23:24 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-10-11 23:24 - 2014-05-12 07:26 - 00091352 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-10-11 23:24 - 2014-05-12 07:26 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-10-11 23:24 - 2014-05-12 07:25 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-10-11 23:06 - 2014-10-11 23:06 - 00000000 __SHD () C:\Users\Andreas\AppData\Local\EmieUserList
2014-10-11 23:06 - 2014-10-11 23:06 - 00000000 __SHD () C:\Users\Andreas\AppData\Local\EmieSiteList
2014-10-05 18:47 - 2014-10-05 18:47 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iCloud
2014-10-05 18:38 - 2014-10-05 18:38 - 00001743 _____ () C:\Users\Public\Desktop\iTunes.lnk
2014-10-05 18:38 - 2014-10-05 18:38 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2014-10-05 18:38 - 2014-10-05 18:38 - 00000000 ____D () C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
2014-10-05 18:38 - 2014-10-05 18:38 - 00000000 ____D () C:\Program Files\iTunes
2014-10-05 18:38 - 2014-10-05 18:38 - 00000000 ____D () C:\Program Files\iPod
2014-10-03 17:58 - 2014-09-25 04:08 - 00371712 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2014-10-03 17:58 - 2014-09-25 03:40 - 00519680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qdvd.dll
2014-09-24 20:58 - 2014-09-24 21:09 - 00000000 ____D () C:\Users\Hans-Urs\Documents\Weiterbildungen
2014-09-24 20:58 - 2014-09-24 20:59 - 00000000 ____D () C:\Users\Hans-Urs\Documents\FKS
2014-09-24 18:05 - 2014-09-10 00:11 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2014-09-24 18:05 - 2014-09-09 23:47 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2014-09-13 21:14 - 2014-09-13 21:14 - 00000000 ____D () C:\Users\Hans-Urs\Desktop\2014-09-13

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-10-12 13:23 - 2013-06-06 22:10 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-10-12 13:17 - 2014-05-29 15:50 - 00001844 _____ () C:\Users\Public\Desktop\McAfee Total Protection.lnk
2014-10-12 13:16 - 2010-08-17 20:37 - 01673604 _____ () C:\Windows\WindowsUpdate.log
2014-10-12 13:13 - 2010-08-17 23:07 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-10-12 13:11 - 2014-05-08 09:50 - 00022230 _____ () C:\Windows\PFRO.log
2014-10-12 13:11 - 2014-05-08 09:50 - 00009253 _____ () C:\Windows\setupact.log
2014-10-12 13:11 - 2013-02-18 11:46 - 00065536 _____ () C:\Windows\system32\Ikeext.etl
2014-10-12 13:11 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-10-12 05:43 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\tracing
2014-10-12 05:26 - 2011-09-29 21:37 - 00000000 __HDC () C:\ProgramData\{2E51849B-6C53-4B47-9E70-462912833018}
2014-10-12 05:24 - 2014-02-23 22:24 - 00000304 _____ () C:\Windows\Tasks\MySearchDial.job
2014-10-12 05:09 - 2009-07-14 06:45 - 00022608 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-10-12 05:09 - 2009-07-14 06:45 - 00022608 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-10-12 05:08 - 2010-08-17 23:07 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-10-12 05:06 - 2014-01-24 19:34 - 00002441 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2014-10-12 05:05 - 2012-04-14 14:35 - 00000000 ____D () C:\Users\Andreas\AppData\Roaming\uTorrent
2014-10-12 04:40 - 2010-08-20 17:32 - 00001332 __RSH () C:\Users\Andreas\ntuser.pol
2014-10-12 04:40 - 2010-08-20 17:32 - 00000000 ____D () C:\Users\Andreas
2014-10-12 04:40 - 2010-08-17 22:53 - 00000000 ____D () C:\Program Files\Google
2014-10-12 04:40 - 2010-08-17 22:53 - 00000000 ____D () C:\Program Files (x86)\Google
2014-10-12 04:30 - 2010-08-20 17:41 - 00000000 ____D () C:\Users\Andreas\AppData\Local\Google
2014-10-12 04:30 - 2010-08-17 22:53 - 00000000 ____D () C:\ProgramData\Google
2014-10-12 04:23 - 2012-04-14 14:37 - 00000000 ____D () C:\Users\Andreas\AppData\Local\Conduit
2014-10-12 04:20 - 2011-12-06 20:33 - 00000000 ____D () C:\Program Files (x86)\AviSynth 2.5
2014-10-08 22:27 - 2010-08-17 21:20 - 00000000 ____D () C:\Users\Hans-Urs\Documents\Outlook-Dateien
2014-10-08 22:27 - 2007-07-16 20:05 - 00000000 ____D () C:\Users\Hans-Urs\Documents\Outlook Daten 2000-2006
2014-10-08 21:02 - 2010-03-13 08:45 - 00702942 _____ () C:\Windows\system32\perfh007.dat
2014-10-08 21:02 - 2010-03-13 08:45 - 00150582 _____ () C:\Windows\system32\perfc007.dat
2014-10-08 21:02 - 2009-07-14 07:13 - 01629284 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-10-05 18:38 - 2010-08-22 18:43 - 00000000 ____D () C:\Program Files (x86)\iTunes
2014-09-27 16:05 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\rescache
2014-09-24 19:23 - 2013-06-06 22:10 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-09-24 18:23 - 2012-06-10 14:56 - 00701104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-09-24 18:23 - 2011-07-14 20:33 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-09-17 21:59 - 2014-06-03 21:07 - 00001941 _____ () C:\Users\Hans-Urs\Desktop\WorldofTanks.lnk

Files to move or delete:
====================
C:\ProgramData\qjaxlkio.dss
C:\Users\Andreas\jagex_runescape_preferences.dat
C:\Users\Hans-Urs\AppData\Roaming\skype.ini


Some content of TEMP:
====================
C:\Users\Andreas\AppData\Local\Temp\DivXSetup.exe
C:\Users\Andreas\AppData\Local\Temp\jre-1.6.0_20-windows-i586-iftw.exe_90744722.exe
C:\Users\Andreas\AppData\Local\Temp\jre-6u20-windows-i586-jinstall_uac.exe
C:\Users\Andreas\AppData\Local\Temp\Medal of Honor_uninst.exe
C:\Users\Andreas\AppData\Local\Temp\rootsupd.exe
C:\Users\Andreas\AppData\Local\Temp\sonarinst.exe
C:\Users\Andreas\AppData\Local\Temp\uninst1.exe
C:\Users\Andreas\AppData\Local\Temp\x2blapi.dll
C:\Users\Hans-Urs\AppData\Local\Temp\BackupSetup.exe
C:\Users\Hans-Urs\AppData\Local\Temp\install_reader11_de_chrd_dn_awa_aih.exe
C:\Users\Hans-Urs\AppData\Local\Temp\optprosetup.exe
C:\Users\Hans-Urs\AppData\Local\Temp\tbuTor.dll
C:\Users\Hans-Urs\AppData\Local\Temp\vcredist_x64.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-10-08 12:39

==================== End Of Log ============================
         

--- --- ---

--- --- ---


und das Addition.txt file:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 11-10-2014
Ran by Andreas at 2014-10-12 13:23:55
Running from C:\Users\Andreas\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: McAfee Anti-Virus und Anti-Spyware (Enabled - Up to date) {ADA629C7-7F48-5689-624A-3B76997E0892}
AS: McAfee Anti-Virus und Anti-Spyware (Enabled - Up to date) {16C7C823-5972-5907-58FA-0004E2F9422F}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: McAfee Firewall (Enabled) {959DA8E2-3527-57D1-4915-924367AD4FE9}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

µTorrent (HKCU\...\uTorrent) (Version: 3.4.2.34024 - BitTorrent Inc.)
7-Zip 9.20 (HKLM-x32\...\7-Zip) (Version:  - )
Acronis*True*Image*Home 2011 (HKLM-x32\...\{04A3A6B0-8E19-49BB-82FF-65C5A55F917D}) (Version: 14.0.6942 - Acronis)
Activation Assistant for the 2007 Microsoft Office suites (HKLM-x32\...\Activation Assistant for the 2007 Microsoft Office suites) (Version:  - Microsoft Corporation)
Activation Assistant for the 2007 Microsoft Office suites (x32 Version: 1.0 - Microsoft Corporation) Hidden
Adobe Flash Player 15 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 15.0.0.167 - Adobe Systems Incorporated)
Adobe Flash Player 15 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 15.0.0.152 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.09) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.09 - Adobe Systems Incorporated)
Adobe Shockwave Player 11.6 (HKLM-x32\...\Adobe Shockwave Player) (Version: 11.6.5.635 - Adobe Systems, Inc.)
Akamai NetSession Interface (HKCU\...\Akamai) (Version:  - Akamai Technologies, Inc)
AMD Accelerated Video Transcoding (Version: 13.20.100.31206 - Advanced Micro Devices, Inc.) Hidden
AMD Catalyst Control Center (x32 Version: 2013.1206.1603.28764 - Ihr Firmenname) Hidden
AMD Catalyst Install Manager (HKLM\...\{308051DA-0048-7A07-FE8B-9B6EC119A9E8}) (Version: 8.0.915.0 - Advanced Micro Devices, Inc.)
AMD Drag and Drop Transcoding (Version: 2.00.0000 - Advanced Micro Devices, Inc.) Hidden
AMD Media Foundation Decoders (Version: 1.0.81206.1620 - Advanced Micro Devices, Inc.) Hidden
AMD Wireless Display v3.0 (Version: 1.0.0.13 - Advanced Micro Devices, Inc.) Hidden
AMD Wireless Display v3.0 (Version: 1.0.0.14 - Advanced Micro Devices, Inc.) Hidden
Apple Application Support (HKLM-x32\...\{78002155-F025-4070-85B3-7C0453561701}) (Version: 3.0.6 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{B678797F-DF38-4556-8A31-8B818E261868}) (Version: 8.0.0.23 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
ArcSoft PhotoStudio 5.5 (HKLM-x32\...\{85309D89-7BE9-4094-BB17-24999C6118FC}) (Version:  - ArcSoft)
ArcSoft Software Suite (HKLM-x32\...\{9E397B40-13F7-4CA2-9943-ADB29ACBBFDF}) (Version:  - )
ATI AVIVO64 Codecs (Version: 10.10.0.40918 - ATI Technologies Inc.) Hidden
ATI Problem Report Wizard (Version: 3.0.745.0 - ATI Technologies) Hidden
Avanquest update (HKLM-x32\...\{76E41F43-59D2-4F30-BA42-9A762EE1E8DE}) (Version: 1.29 - Avanquest Software)
Banana Buchhaltung 7.0 (HKLM-x32\...\Banana70_is1) (Version: 7.0.6.0 - Banana.ch SA)
Battlefield 2(TM) (HKCU\...\{04858915-9F49-4B2A-AED4-DC49A7DE6A7B}) (Version: 1.00.0000 - DICE)
Battlefield Heroes (HKCU\...\{8DC910CD-8EE3-4ffc-A4EB-9B02701059C4}) (Version:  - EA Digital illusions)
BitTorrent (HKLM-x32\...\BitTorrent) (Version: 7.2.0 - )
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Bonjour-Druckdienste (HKLM\...\{0DA20600-6130-443B-9D4B-F30520315FA6}) (Version: 2.0.2.0 - Apple Inc.)
Canon CanoScan Toolbox 5.0 (HKLM-x32\...\CanoScan Toolbox 5.0) (Version:  - )
CANON iMAGE GATEWAY MyCamera Download Plugin (HKLM-x32\...\MyCamera Download Plugin) (Version: 3.1.0.1 - Canon Inc.)
CANON iMAGE GATEWAY Task for ZoomBrowser EX (HKLM-x32\...\CANON iMAGE GATEWAY Task) (Version: 1.8.0.1 - Canon Inc.)
Canon Internet Library for ZoomBrowser EX (HKLM-x32\...\Canon Internet Library for ZoomBrowser EX) (Version: 1.7.0.1 - Canon Inc.)
Canon MOV Decoder (HKLM-x32\...\Canon MOV Decoder) (Version: 1.7.0.6 - Canon Inc.)
Canon MOV Encoder (HKLM-x32\...\Canon MOV Encoder) (Version: 1.5.0.3 - Canon Inc.)
Canon MovieEdit Task for ZoomBrowser EX (HKLM-x32\...\MovieEditTask) (Version: 3.6.0.5 - Canon Inc.)
Canon Utilities Digital Photo Professional 3.9 (HKLM-x32\...\DPP) (Version: 3.9.1.0 - Canon Inc.)
Canon Utilities EOS Utility (HKLM-x32\...\EOS Utility) (Version: 2.9.0.0 - Canon Inc.)
Canon Utilities PhotoStitch (HKLM-x32\...\PhotoStitch) (Version: 3.1.22.46 - Canon Inc.)
Canon Utilities Picture Style Editor (HKLM-x32\...\Picture Style Editor) (Version: 1.8.0.0 - Canon Inc.)
Canon Utilities WFT Utility (HKLM-x32\...\WFTK) (Version: 3.5.1.1 - Canon Inc.)
Canon Utilities ZoomBrowser EX (HKLM-x32\...\ZoomBrowser EX) (Version: 6.6.0.23 - Canon Inc.)
Canon ZoomBrowser EX Memory Card Utility (HKLM-x32\...\ZoomBrowser EX Memory Card Utility) (Version: 1.4.0.4 - Canon Inc.)
CanoScan LiDE 600F (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_CNQ4802) (Version:  - )
Catalyst Control Center - Branding (x32 Version: 1.00.0000 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Graphics Previews Common (x32 Version: 2013.1206.1603.28764 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center InstallProxy (x32 Version: 2009.0918.2132.36825 - ATI Technologies, Inc.) Hidden
Catalyst Control Center InstallProxy (x32 Version: 2013.1206.1603.28764 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Localization All (x32 Version: 2013.1206.1603.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Chinese Standard (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Chinese Traditional (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Czech (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Danish (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Dutch (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help English (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Finnish (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help French (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help German (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Greek (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Hungarian (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Italian (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Japanese (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Korean (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Norwegian (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Polish (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Portuguese (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Russian (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Spanish (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Swedish (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Thai (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Turkish (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
ccc-utility64 (Version: 2013.1206.1603.28764 - Advanced Micro Devices, Inc.) Hidden
Color LaserJet 2600n (HKLM-x32\...\HP-Color LaserJet 2600n) (Version:  - )
Core Temp 1.0 RC6 (HKLM\...\{086D343F-8E78-4AFC-81AC-D6D414AFD8AC}_is1) (Version: 1.0 - Alcpu)
Counter-Strike: Global Offensive (HKLM-x32\...\Steam App 730) (Version:  - Valve)
DAEMON Tools Lite (HKLM-x32\...\DAEMON Tools Lite) (Version: 4.45.4.0314 - DT Soft Ltd)
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{650DE870-ECA3-4E63-8D77-778512BE5D4C}) (Version:  - Microsoft)
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{650DE870-ECA3-4E63-8D77-778512BE5D4C}) (Version:  - Microsoft)
DivX-Setup (HKLM-x32\...\DivX Setup) (Version: 2.6.1.87 - DivX, LLC)
Dropbox (HKCU\...\Dropbox) (Version: 2.0.22 - Dropbox, Inc.)
Free YouTube to MP3 Converter version 3.11.37.1212 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.11.37.1212 - DVDVideoSoft Ltd.)
GIMP 2.8.0 (HKLM\...\GIMP-2_is1) (Version: 2.8.0 - The GIMP Team)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 35.0.1916.153 - Google Inc.)
Google Earth (HKLM-x32\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (x32 Version: 1.3.24.15 - Google Inc.) Hidden
High-Definition Video Playback (x32 Version: 7.1.12500.33.0 - Nero AG) Hidden
HydraVision (x32 Version: 4.2.114.0 - ATI Technologies Inc.) Hidden
iCloud (HKLM\...\{6096C0CC-7E19-4355-87F0-627EC5AA146D}) (Version: 4.0.3.56 - Apple Inc.)
Intel® Matrix Storage Manager (HKLM\...\{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}) (Version:  - Intel Corporation)
iTunes (HKLM\...\{F46AA0F1-E284-4878-A462-5F11B9166C0E}) (Version: 11.4.0.18 - Apple Inc.)
Java 7 Update 55 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217051FF}) (Version: 7.0.550 - Oracle)
Java Auto Updater (x32 Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
JMicron JMB36X Driver (HKLM-x32\...\{3A1B5D40-41E9-43FA-8C7B-A8667F5586EF}) (Version: 1.00.0000 - JMICRON Technology Corp.)
LUMIX Simple Viewer (HKLM-x32\...\{2CDCCE7E-55D5-40CC-AEA0-ABA54713501F}) (Version: 0.99.0000 - Panasonic)
Malwarebytes Anti-Malware Version 2.0.2.1012 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.2.1012 - Malwarebytes Corporation)
McAfee Online Backup (Version: 1.16.4.0 - McAfee, Inc.) Hidden
McAfee Online Backup (x32 Version:  - McAfee, Inc.) Hidden
McAfee SiteAdvisor (HKLM-x32\...\{35ED3F83-4BDC-4c44-8EC6-6A8301C7413A}) (Version: 3.7.143 - McAfee, Inc.)
McAfee Total Protection (HKLM-x32\...\MSC) (Version: 12.8.988 - McAfee, Inc.)
Microsoft .NET Framework 4.5.1 (DEU) (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden
Microsoft Choice Guard (x32 Version: 2.0.48.0 - Microsoft Corporation) Hidden
Microsoft Office Access MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Excel MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Groove MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office InfoPath MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Office 64-bit Components 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office OneNote MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Outlook MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Professional 2010 (HKLM-x32\...\Office14.SingleImage) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM-x32\...\Office14.PROPLUSR) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (English) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (French) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (Italian) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proofing (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Publisher MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared 64-bit MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Single Image 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Word MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (HKLM\...\{B6E3757B-5E77-3915-866A-CCFC4B8D194C}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) - KB2467175 (HKLM\...\{aac9fcc4-dd9e-4add-901c-b5496a07ab2e}) (Version: 8.0.51011 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM-x32\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.50727 (Version: 11.0.50727 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.60610 (Version: 11.0.60610 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.50727 (Version: 11.0.50727 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.60610 (Version: 11.0.60610 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.50727 (x32 Version: 11.0.50727 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.60610 (x32 Version: 11.0.60610 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.50727 (x32 Version: 11.0.50727 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.60610 (x32 Version: 11.0.60610 - Microsoft Corporation) Hidden
MobileMe Control Panel (HKLM\...\{6DD01FF3-63CE-436B-96DB-61363EAA4EB8}) (Version: 3.1.8.0 - Apple Inc.)
Mozilla Firefox 26.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 26.0 (x86 de)) (Version: 26.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 26.0 - Mozilla)
MSVCRT (x32 Version: 14.0.1468.721 - Microsoft) Hidden
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 4.0 SP2 Parser and SDK (HKLM-x32\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation)
Nero 10 ClipartPack (HKLM-x32\...\{96ED4B78-300E-4033-AE6C-C115CEB4DF07}) (Version: 10.2.10000.11.0 - Nero AG)
Nero 10 Menu TemplatePack 1 (HKLM-x32\...\{42C8B7DF-FEB0-4D51-B169-506B6BEC5797}) (Version: 10.2.10000.0.0 - Nero AG)
Nero 10 Menu TemplatePack 2 (HKLM-x32\...\{E712C273-7564-4C8E-AA59-0FA19BC35117}) (Version: 10.2.10000.0.0 - Nero AG)
Nero 10 Menu TemplatePack 3 (HKLM-x32\...\{92146419-AE44-4C8B-A48B-0ABB1B5EC026}) (Version: 10.2.10000.0.0 - Nero AG)
Nero 10 Menu TemplatePack Basic (x32 Version: 10.2.10000.0.0 - Nero AG) Hidden
Nero 10 Movie ThemePack 1 (HKLM-x32\...\{43FBAB46-5969-4200-9958-1FF81FEE506F}) (Version: 10.2.10000.11.0 - Nero AG)
Nero 10 Movie ThemePack 2 (HKLM-x32\...\{70F19404-B96C-4EBB-AD2B-3574F8736197}) (Version: 10.2.10000.12.0 - Nero AG)
Nero 10 Movie ThemePack 3 (HKLM-x32\...\{DD238642-14C7-4D54-8BD7-FAD6DEA9999B}) (Version: 10.2.10000.0.0 - Nero AG)
Nero 10 Movie ThemePack 4 (HKLM-x32\...\{A70B0C7B-3527-4D53-A694-E9492ECE9EE1}) (Version: 10.2.10000.11.0 - Nero AG)
Nero 10 Movie ThemePack Basic (x32 Version: 10.2.10000.0.0 - Nero AG) Hidden
Nero 10 PiP EffectPack 1 (HKLM-x32\...\{EF3A4DAE-F16F-4AC1-87BB-FE00A784084F}) (Version: 10.2.10000.0.0 - Nero AG)
Nero 10 Sample ImagePack (HKLM-x32\...\{ACD15FDF-FC42-4175-B477-576F92FF2256}) (Version: 10.2.10000.11.0 - Nero AG)
Nero 10 Sample Videos (HKLM-x32\...\{92A10E9D-EA00-4A46-8F22-EEA660992D61}) (Version: 10.2.10000.11.0 - Nero AG)
Nero 10 Video TransitionPack 1 (HKLM-x32\...\{85BEC8F6-9AA3-43FF-B56B-8276277137B3}) (Version: 10.2.10000.0.0 - Nero AG)
Nero BackItUp 10 (HKLM-x32\...\{68AB6930-5BFF-4FF6-923B-516A91984FE6}) (Version: 5.6.10600.6.100 - Nero AG)
Nero BackItUp 10 Help (CHM) (x32 Version: 10.2.10800 - Nero AG) Hidden
Nero Burning ROM 10 (HKLM-x32\...\{7A5D731D-B4B3-490E-B339-75685712BAAB}) (Version: 10.2.10500.7.100 - Nero AG)
Nero BurningROM 10 Help (CHM) (x32 Version: 10.2.10600 - Nero AG) Hidden
Nero BurnRights 10 (HKLM-x32\...\{943CFD7D-5336-47AF-9418-E02473A5A517}) (Version: 4.2.10300.0.102 - Nero AG)
Nero BurnRights 10 Help (CHM) (x32 Version: 10.2.10700 - Nero AG) Hidden
Nero Control Center 10 (x32 Version: 10.2.0.0.0 - Nero AG) Hidden
Nero ControlCenter 10 Help (CHM) (x32 Version: 10.2.10600 - Nero AG) Hidden
Nero Core Components 10 (x32 Version: 2.0.17200.8.0 - Nero AG) Hidden
Nero CoverDesigner 10 (HKLM-x32\...\{FCF00A6E-FB58-477A-ABE9-232907105521}) (Version: 5.2.10400.4.100 - Nero AG)
Nero CoverDesigner 10 Help (CHM) (x32 Version: 10.2.10600 - Nero AG) Hidden
Nero DiscSpeed 10 (HKLM-x32\...\{34490F4E-48D0-492E-8249-B48BECF0537C}) (Version: 6.2.10200.0.100 - Nero AG)
Nero DiscSpeed 10 Help (CHM) (x32 Version: 10.2.10600 - Nero AG) Hidden
Nero Dolby Files 10 (x32 Version: 2.0.12001.0.10 - Nero AG) Hidden
Nero Express 10 (HKLM-x32\...\{70550193-1C22-445C-8FA4-564E155DB1A7}) (Version: 10.2.10500.7.100 - Nero AG)
Nero Express 10 Help (CHM) (x32 Version: 10.2.10700 - Nero AG) Hidden
Nero InfoTool 10 (HKLM-x32\...\{F412B4AF-388C-4FF5-9B2F-33DB1C536953}) (Version: 7.2.10200.4.100 - Nero AG)
Nero InfoTool 10 Help (CHM) (x32 Version: 10.2.10700 - Nero AG) Hidden
Nero MediaHub 10 (HKLM-x32\...\{1F7FB68F-52F6-46A3-B42F-38CE46295AE5}) (Version: 1.2.10800.14.100 - Nero AG)
Nero MediaHub 10 Help (CHM) (x32 Version: 10.2.10500 - Nero AG) Hidden
Nero Multimedia Suite 10 Platinum HD (HKLM-x32\...\{277C1559-4CF7-44FF-8D07-98AA9C13AABD}) (Version: 10.5.10000 - Nero AG)
Nero Recode 10 (HKLM-x32\...\{8ECEC853-5C3D-4B10-B5C7-FF11FF724807}) (Version: 4.8.10400.3.100 - Nero AG)
Nero Recode 10 Help (CHM) (x32 Version: 10.2.10500 - Nero AG) Hidden
Nero RescueAgent 10 (HKLM-x32\...\{E337E787-CF61-4B7B-B84F-509202A54023}) (Version: 3.2.10300.3.100 - Nero AG)
Nero RescueAgent 10 Help (CHM) (x32 Version: 10.2.10700 - Nero AG) Hidden
Nero SoundTrax 10 (HKLM-x32\...\{E1EE5339-5D32-458F-BAAB-B19F6301BCE2}) (Version: 4.8.10200.1.100 - Nero AG)
Nero SoundTrax 10 Help (CHM) (x32 Version: 10.2.10600 - Nero AG) Hidden
Nero StartSmart 10 (HKLM-x32\...\{F61D489E-6C44-49AC-AD02-7DA8ACA73A65}) (Version: 10.2.10400.5.100 - Nero AG)
Nero StartSmart 10 Help (CHM) (x32 Version: 10.2.10700 - Nero AG) Hidden
Nero Update (HKLM-x32\...\{65BB0407-4CC8-4DC7-952E-3EEFDF05602A}) (Version: 1.0.0018 - Nero AG)
Nero Vision 10 (HKLM-x32\...\{9A4297F3-2A51-4ED9-92CA-4BCB8380947E}) (Version: 7.2.14000.4.100 - Nero AG)
Nero Vision 10 Help (CHM) (x32 Version: 10.2.10800 - Nero AG) Hidden
Nero WaveEditor 10 (HKLM-x32\...\{EDCDFAD5-DF80-4600-A493-E9DAD6810230}) (Version: 5.8.10200.1.100 - Nero AG)
Nero WaveEditor 10 Help (CHM) (x32 Version: 10.2.10600 - Nero AG) Hidden
Nur Deinstallierung der CopyTrans Suite möglich. (HKCU\...\CopyTrans Suite) (Version: 2.27 - WindSolutions)
NVIDIA PhysX (HKLM-x32\...\{3F5C371F-8EA2-4F25-9D3D-D0B4526E3AEA}) (Version: 9.10.0513 - NVIDIA Corporation)
PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.309.0 - Tracker Software Products Ltd)
PHOTOfunSTUDIO -viewer- (HKLM-x32\...\{9A9DBEBC-C800-4776-A970-D76D6AA405B1}) (Version: 1.00.000 - Panasonic)
PlanetSide 2 (HKCU\...\SOE-PlanetSide 2 PSG) (Version: 1.0.3.183 - Sony Online Entertainment)
Platform (x32 Version: 1.34 - VIA Technologies, Inc.) Hidden
Private Tax 2010 (HKLM-x32\...\Private Tax 2010) (Version: 1.1.3.584 - Abraxas Informatik AG)
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.993 - Even Balance, Inc.)
QuickTime 7 (HKLM-x32\...\{111EE7DF-FC45-40C7-98A7-753AC46B12FB}) (Version: 7.75.80.95 - Apple Inc.)
Realtek 8136 8168 8169 Ethernet Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 1.00.0005 - Realtek)
Revo Uninstaller Pro 2.5.8 (HKLM\...\{67579783-0FB7-4F7B-B881-E5BE47C9DBE0}_is1) (Version: 2.5.8 - VS Revo Group, Ltd.)
Safari (HKLM-x32\...\{C779648B-410E-4BBA-B75B-5815BCEFE71D}) (Version: 5.34.57.2 - Apple Inc.)
ScanSoft OmniPage SE 4.0 (HKLM-x32\...\{C1E693A4-B1D5-4DCD-B68D-2087835B7184}) (Version: 15.00.0020 - Nuance Communications, Inc.)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (x32 Version:  - Microsoft) Hidden
Smart Technology Programming Software 7.0.27.13 (HKLM\...\{C9193CBB-C31A-412A-A074-AD08F0F2CF3D}) (Version: 7.0.27.13 - Mad Catz)
SpecialSavings (HKLM-x32\...\{09C14BAE-2D45-4133-B0FA-5EA4FE5CF978}) (Version: 2.0.0 - Special Savings) <==== ATTENTION
Spotify (HKCU\...\Spotify) (Version: 0.9.6.81.gd359a796 - Spotify AB)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
TeamViewer 8 (HKLM-x32\...\TeamViewer 8) (Version: 8.0.22298 - TeamViewer)
The Witcher 2 (HKLM-x32\...\{F0A209B7-7F85-4BDD-8F1F-B98EEAD9E04B}) (Version: 1.00.0000 - CD Projekt Red)
Update for Microsoft Access 2010 (KB2553446) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{B4A38370-2ADB-46B0-A1B0-0C4A2F7DCA31}) (Version:  - Microsoft)
Update for Microsoft Access 2010 (KB2553446) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{B4A38370-2ADB-46B0-A1B0-0C4A2F7DCA31}) (Version:  - Microsoft)
Update for Microsoft Excel 2010 (KB2889836) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{9179FC17-97A8-4D98-9E09-05720AF5D44E}) (Version:  - Microsoft)
Update for Microsoft Excel 2010 (KB2889836) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{9179FC17-97A8-4D98-9E09-05720AF5D44E}) (Version:  - Microsoft)
Update for Microsoft Filter Pack 2.0 (KB2878281) 32-Bit Edition (HKLM-x32\...\{90140000-002A-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{302A8FE3-EBF5-486C-A431-16A1CD914443}) (Version:  - Microsoft)
Update for Microsoft Filter Pack 2.0 (KB2878281) 32-Bit Edition (HKLM-x32\...\{90140000-002A-0000-1000-0000000FF1CE}_Office14.SingleImage_{302A8FE3-EBF5-486C-A431-16A1CD914443}) (Version:  - Microsoft)
Update for Microsoft Filter Pack 2.0 (KB2878281) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{302A8FE3-EBF5-486C-A431-16A1CD914443}) (Version:  - Microsoft)
Update for Microsoft Filter Pack 2.0 (KB2878281) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{302A8FE3-EBF5-486C-A431-16A1CD914443}) (Version:  - Microsoft)
Update for Microsoft InfoPath 2010 (KB2817369) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{4EEA3D3E-989C-4DF4-AB0A-3042C0C12AA3}) (Version:  - Microsoft)
Update for Microsoft InfoPath 2010 (KB2817369) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{4EEA3D3E-989C-4DF4-AB0A-3042C0C12AA3}) (Version:  - Microsoft)
Update for Microsoft InfoPath 2010 (KB2817396) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{39767ECA-1731-45DB-AB5B-6BF40E151D66}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2494150) (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{3FCFD88F-4D13-4F38-8625-ABABEA7F61EA}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2494150) (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{3FCFD88F-4D13-4F38-8625-ABABEA7F61EA}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2589298) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{DADF7E25-FFA4-4D02-BE84-1DAE62C18516}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2589298) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{DADF7E25-FFA4-4D02-BE84-1DAE62C18516}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2589352) 32-Bit Edition (HKLM-x32\...\{90140000-002A-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{F4284D93-7AE8-4309-8CF3-9AD394F35F3A}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2589352) 32-Bit Edition (HKLM-x32\...\{90140000-002A-0000-1000-0000000FF1CE}_Office14.SingleImage_{F4284D93-7AE8-4309-8CF3-9AD394F35F3A}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2589352) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{F4284D93-7AE8-4309-8CF3-9AD394F35F3A}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2589352) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{F4284D93-7AE8-4309-8CF3-9AD394F35F3A}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2589375) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{287A1E92-9E41-4BC1-8920-B3D0E9220800}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2589375) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{287A1E92-9E41-4BC1-8920-B3D0E9220800}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2597087) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{9D69691D-823D-4C3E-9B12-563A3F520366}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2597087) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{9D69691D-823D-4C3E-9B12-563A3F520366}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2687502) 32-Bit Edition (HKLM-x32\...\{90140000-001F-0409-0000-0000000FF1CE}_Office14.PROPLUSR_{7DE7DF97-82FE-4B3A-AB8D-1621F9CC464A}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2687502) 32-Bit Edition (HKLM-x32\...\{90140000-001F-0409-0000-0000000FF1CE}_Office14.SingleImage_{7DE7DF97-82FE-4B3A-AB8D-1621F9CC464A}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2760598) 32-Bit Edition (HKLM-x32\...\{90140000-002A-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{ECFE33A3-B8B7-439A-ADE4-59FBD29EF9B8}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2760598) 32-Bit Edition (HKLM-x32\...\{90140000-002A-0000-1000-0000000FF1CE}_Office14.SingleImage_{ECFE33A3-B8B7-439A-ADE4-59FBD29EF9B8}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2760598) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{ECFE33A3-B8B7-439A-ADE4-59FBD29EF9B8}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2760598) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{ECFE33A3-B8B7-439A-ADE4-59FBD29EF9B8}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{35698CB7-AAA2-4577-B505-DBFF504AEF23}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{35698CB7-AAA2-4577-B505-DBFF504AEF23}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2794737) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{5AA578BB-759C-40FD-9661-A737C0884541}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2794737) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{5AA578BB-759C-40FD-9661-A737C0884541}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2825635) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{F1A20C69-9FE5-40FD-9CD5-84EABC2EF64A}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2825635) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{F1A20C69-9FE5-40FD-9CD5-84EABC2EF64A}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2825640) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{BA610006-2C39-4419-9834-CF61AB24810A}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2837581) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{334FB202-28D7-4BA4-8BC9-4FE4AB233EA0}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2837581) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{334FB202-28D7-4BA4-8BC9-4FE4AB233EA0}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2837606) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{B0D672F7-883E-4279-8E75-D97A5445AB46}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2837606) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{B0D672F7-883E-4279-8E75-D97A5445AB46}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2878252) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{B0DB9F71-E0F7-4FE6-8925-35B860CAC0C4}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2878252) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{B0DB9F71-E0F7-4FE6-8925-35B860CAC0C4}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2881028) 32-Bit Edition (HKLM-x32\...\{90140000-001F-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{EAD7BEF9-B28C-425F-B2C5-538CB27EF013}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2881028) 32-Bit Edition (HKLM-x32\...\{90140000-001F-0407-0000-0000000FF1CE}_Office14.SingleImage_{EAD7BEF9-B28C-425F-B2C5-538CB27EF013}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2881028) 32-Bit Edition (HKLM-x32\...\{90140000-001F-040C-0000-0000000FF1CE}_Office14.PROPLUSR_{089DBFD7-8211-43B2-AAAE-5BDD8C23E3A8}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2881028) 32-Bit Edition (HKLM-x32\...\{90140000-001F-040C-0000-0000000FF1CE}_Office14.SingleImage_{089DBFD7-8211-43B2-AAAE-5BDD8C23E3A8}) (Version:  - Microsoft)
Update for Microsoft OneNote 2010 (KB2837595) 32-Bit Edition (HKLM-x32\...\{90140000-002A-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{51CCA922-A0CC-47C4-8910-6936D97CAC2E}) (Version:  - Microsoft)
Update for Microsoft OneNote 2010 (KB2837595) 32-Bit Edition (HKLM-x32\...\{90140000-002A-0000-1000-0000000FF1CE}_Office14.SingleImage_{51CCA922-A0CC-47C4-8910-6936D97CAC2E}) (Version:  - Microsoft)
Update for Microsoft OneNote 2010 (KB2837595) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{51CCA922-A0CC-47C4-8910-6936D97CAC2E}) (Version:  - Microsoft)
Update for Microsoft OneNote 2010 (KB2837595) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{51CCA922-A0CC-47C4-8910-6936D97CAC2E}) (Version:  - Microsoft)
Update for Microsoft Outlook 2010 (KB2687567) 32-Bit Edition (HKLM-x32\...\{90140000-001A-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{A0657506-69DC-44AE-8DC1-58E7C6F5B1C9}) (Version:  - Microsoft)
Update for Microsoft Outlook 2010 (KB2687567) 32-Bit Edition (HKLM-x32\...\{90140000-001A-0407-0000-0000000FF1CE}_Office14.SingleImage_{A0657506-69DC-44AE-8DC1-58E7C6F5B1C9}) (Version:  - Microsoft)
Update for Microsoft Outlook 2010 (KB2687567) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{2AB483F1-C86E-427A-83B4-23889B03512D}) (Version:  - Microsoft)
Update for Microsoft Outlook 2010 (KB2687567) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{2AB483F1-C86E-427A-83B4-23889B03512D}) (Version:  - Microsoft)
Update for Microsoft PowerPoint 2010 (KB2837579) 32-Bit Edition (HKLM-x32\...\{90140000-0018-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{40EC8FB1-5202-469D-9232-C28FB1C6FC64}) (Version:  - Microsoft)
Update for Microsoft PowerPoint 2010 (KB2837579) 32-Bit Edition (HKLM-x32\...\{90140000-0018-0407-0000-0000000FF1CE}_Office14.SingleImage_{40EC8FB1-5202-469D-9232-C28FB1C6FC64}) (Version:  - Microsoft)
Update for Microsoft PowerPoint 2010 (KB2837579) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{2BA40F82-F3A4-441C-BF1A-ED4C42FF4872}) (Version:  - Microsoft)
Update for Microsoft PowerPoint 2010 (KB2837579) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{2BA40F82-F3A4-441C-BF1A-ED4C42FF4872}) (Version:  - Microsoft)
Update for Microsoft SharePoint Workspace 2010 (KB2760601) 32-Bit Edition (HKLM-x32\...\{90140000-002A-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{F9F5A080-AF38-4966-9A6B-C43DCA465035}) (Version:  - Microsoft)
Update for Microsoft SharePoint Workspace 2010 (KB2760601) 32-Bit Edition (HKLM-x32\...\{90140000-002A-0000-1000-0000000FF1CE}_Office14.SingleImage_{F9F5A080-AF38-4966-9A6B-C43DCA465035}) (Version:  - Microsoft)
Update for Microsoft SharePoint Workspace 2010 (KB2760601) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{F9F5A080-AF38-4966-9A6B-C43DCA465035}) (Version:  - Microsoft)
Update for Microsoft Visio 2010 (KB2880526) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{7B29D8B8-6A87-496C-A65E-B935E740448A}) (Version:  - Microsoft)
Update for Microsoft Visio 2010 (KB2880526) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{7B29D8B8-6A87-496C-A65E-B935E740448A}) (Version:  - Microsoft)
Update for Microsoft Visio Viewer 2010 (KB2837587) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{38CF30E4-3348-4BD1-A859-B630C355A56F}) (Version:  - Microsoft)
Update for Microsoft Visio Viewer 2010 (KB2837587) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{38CF30E4-3348-4BD1-A859-B630C355A56F}) (Version:  - Microsoft)
Update for Microsoft Word 2010 (KB2880529) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{B9B89E01-5B6B-4F73-BC34-B2C0D8ACB4CD}) (Version:  - Microsoft)
Update for Microsoft Word 2010 (KB2880529) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{B9B89E01-5B6B-4F73-BC34-B2C0D8ACB4CD}) (Version:  - Microsoft)
VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0 - DivX, Inc) Hidden
VIA Platform Device Manager (HKLM-x32\...\InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.34 - VIA Technologies, Inc.)
Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.)
VLC (HKLM-x32\...\{D95CD7BE-A894-4F6C-B9DF-578C3CB411D4}) (Version: 1.0.0.0 - VLC)
VLC media player 1.1.5 (HKLM-x32\...\VLC media player) (Version: 1.1.5 - VideoLAN)
WinAce Archiver (HKLM-x32\...\WinAce Archiver) (Version: 2.69 - e-merge GmbH)
Windows Live Anmelde-Assistent (HKLM-x32\...\{52B97218-98CB-4B8B-9283-D213C85E1AA4}) (Version: 5.000.818.5 - Microsoft Corporation)
Windows Live Call (x32 Version: 14.0.8117.0416 - Microsoft Corporation) Hidden
Windows Live Communications Platform (x32 Version: 14.0.8117.416 - Microsoft Corporation) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite_Wave3) (Version: 14.0.8117.0416 - Microsoft Corporation)
Windows Live Essentials (x32 Version: 14.0.8117.416 - Microsoft Corporation) Hidden
Windows Live Messenger (x32 Version: 14.0.8117.0416 - Microsoft Corporation) Hidden
Windows Live-Uploadtool (HKLM-x32\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)
WinRAR (HKLM-x32\...\WinRAR archiver) (Version:  - )
WinRAR 5.01 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.01.0 - win.rar GmbH)
Zattoo4 4.0.5 (HKLM-x32\...\Zattoo4) (Version: 4.0.5 - Zattoo Inc.)

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)

CustomCLSID: HKU\S-1-5-21-244311540-451801249-2711511730-1004_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Andreas\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-244311540-451801249-2711511730-1004_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Andreas\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-244311540-451801249-2711511730-1004_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Andreas\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-244311540-451801249-2711511730-1004_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Andreas\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-244311540-451801249-2711511730-1004_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Andreas\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll (Dropbox, Inc.)

==================== Restore Points  =========================

21-09-2014 14:06:09 Geplanter Prüfpunkt
25-09-2014 04:55:22 Windows Update
03-10-2014 16:04:16 Windows Update
11-10-2014 22:25:23 DirectX wurde installiert
12-10-2014 02:56:07 Removed SpecialSavings

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2009-07-14 04:34 - 2012-02-04 21:43 - 00001050 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1       static3.cdn.ubi.com
127.0.0.1       ubisoft-orbit.s3.amazonaws.com
127.0.0.1       onlineconfigservice.ubi.com
127.0.0.1       orbitservice.ubi.com
127.0.0.1       ubisoft-orbit-savegames.s3.amazonaws.com


==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)

Task: {08165359-CBEB-4E1E-A7CB-737F99CB2A07} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-08-15] (Adobe Systems Incorporated)
Task: {218D7B6A-8B6B-4024-BCA7-E562798981BA} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2010-08-17] (Google Inc.)
Task: {3E5533DE-1EA7-45D3-903F-B5F61D93C59E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2010-08-17] (Google Inc.)
Task: {4F6835FC-1706-4FED-B9CA-D211A99FC714} - System32\Tasks\MySearchDial => C:\Users\Hans-Urs\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: {66DA19B7-A3C1-45CC-8A07-3860E5227252} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {84FFE56D-4426-477A-AF12-A414718D79C8} - System32\Tasks\Hans-Urs Local Autobackup 5 4 => C:\Program Files (x86)\Nero\Nero 10\Nero BackItUp\NBCore.exe [2010-09-03] (Nero AG)
Task: {B34B45D4-A855-49F4-A220-9052E045160F} - System32\Tasks\01082012C => C:\Program Files (x86)\Nero\Nero 10\Nero BackItUp\NBCore.exe [2010-09-03] (Nero AG)
Task: {BB261CFE-B3C8-44A4-AA4C-268A1ECE925C} - System32\Tasks\Andreas Local Autobackup 5 4 => C:\Program Files (x86)\Nero\Nero 10\Nero BackItUp\NBCore.exe [2010-09-03] (Nero AG)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\MySearchDial.job => C:\Users\Hans-Urs\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\Windows\Tasks\User_Feed_Synchronization-{0E626F3C-8A24-4FFB-84FD-07195C3D7244}.job => C:\Windows\system32\msfeedssync.exe

==================== Loaded Modules (whitelisted) =============

2013-04-22 18:45 - 2012-12-06 13:52 - 00136704 _____ () C:\Windows\System32\ZLHP2600.DLL
2010-08-20 19:22 - 2013-12-19 21:06 - 00076888 _____ () C:\Windows\SysWOW64\PnkBstrA.exe
2013-09-05 01:17 - 2013-09-05 01:17 - 04300456 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF
2010-08-17 22:10 - 2006-09-20 08:35 - 00020480 _____ () C:\Windows\System32\spool\drivers\x64\3\WrtMon.exe
2010-08-17 22:10 - 2006-09-19 16:05 - 00024576 _____ () C:\Windows\System32\spool\drivers\x64\3\WrtProc.exe
2010-03-13 09:23 - 2010-08-11 11:32 - 00078448 _____ () C:\Program Files (x86)\VIA\VIAudioi\VDeck\QsApoApi64.dll
2010-03-13 09:23 - 2010-08-11 11:32 - 00386160 _____ () C:\Program Files (x86)\VIA\VIAudioi\VDeck\Dts2ApoApi64.dll
2010-03-13 09:23 - 2010-08-11 11:32 - 00105584 _____ () C:\Program Files (x86)\VIA\VIAudioi\VDeck\VMicApi.dll
2010-03-13 09:23 - 2010-08-11 11:32 - 64643696 _____ () C:\Program Files (x86)\VIA\VIAudioi\VDeck\Skin.dll
2010-04-13 20:11 - 2010-04-13 20:11 - 00083256 _____ () C:\Program Files (x86)\McAfee Online Backup\librs2.dll
2014-01-20 14:17 - 2014-01-20 14:17 - 00073544 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2014-01-20 14:16 - 2014-01-20 14:16 - 01044808 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2010-09-13 13:40 - 2011-09-22 23:20 - 11233136 _____ () C:\Program Files (x86)\Acronis\TrueImageHome\Common\ti_managers.dll
2010-08-17 22:18 - 2002-07-04 09:38 - 00053248 _____ () C:\Program Files (x86)\ArcSoft\Software Suite\PhotoImpression\share\pihook.dll
2013-09-05 01:14 - 2013-09-05 01:14 - 04300456 _____ () C:\Program Files (x86)\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2014-06-14 19:02 - 2014-06-05 15:58 - 00716616 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\libglesv2.dll
2014-06-14 19:02 - 2014-06-05 15:58 - 00126280 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\libegl.dll
2014-06-14 19:02 - 2014-06-05 15:58 - 04217672 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\pdf.dll
2014-06-14 19:02 - 2014-06-05 15:58 - 00414536 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\ppGoogleNaClPluginChrome.dll
2014-06-14 19:02 - 2014-06-05 15:58 - 01732424 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\ffmpegsumo.dll
2014-06-14 19:02 - 2014-06-05 15:58 - 14612296 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\PepperFlash\pepflashplayer.dll
2014-01-03 08:59 - 2014-02-10 19:04 - 00430080 _____ () C:\Windows\mod_frst.exe

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)

AlternateDataStreams: C:\ProgramData\TEMP:373E1720

==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefire => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfevtp => ""="Driver"

==================== EXE Association (whitelisted) =============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== MSCONFIG/TASK MANAGER disabled items =========

(Currently there is no automatic fix for this section.)

MSCONFIG\Services: SMServer => 3
MSCONFIG\Services: Sony Ericsson PCCompanion => 3
MSCONFIG\Services: TeamViewer8 => 2
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^LUMIX Simple Viewer.lnk => C:\Windows\pss\LUMIX Simple Viewer.lnk.CommonStartup
MSCONFIG\startupfolder: C:^Users^Andreas^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dropbox.lnk => C:\Windows\pss\Dropbox.lnk.Startup
MSCONFIG\startupfolder: C:^Users^Andreas^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^LimeWire On Startup.lnk => C:\Windows\pss\LimeWire On Startup.lnk.Startup
MSCONFIG\startupfolder: C:^Users^Hans-Urs^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk => C:\Windows\pss\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk.Startup
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: AirMediaServer => C:\Program Files (x86)\AirMediaServer\AirMediaServer.exe
MSCONFIG\startupreg: BitTorrent => "C:\Program Files (x86)\BitTorrent\BitTorrent.exe"  /MINIMIZED
MSCONFIG\startupreg: DAEMON Tools Lite => "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
MSCONFIG\startupreg: DivXMediaServer => C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe
MSCONFIG\startupreg: DivXUpdate => "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
MSCONFIG\startupreg: Logitech Download Assistant => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
MSCONFIG\startupreg: msnmsgr => "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
MSCONFIG\startupreg: NBAgent => "C:\Program Files (x86)\Nero\Nero 10\Nero BackItUp\NBAgent.exe" /WinStart
MSCONFIG\startupreg: OpwareSE4 => "C:\Program Files (x86)\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
MSCONFIG\startupreg: ProfilerU => C:\Program Files\SmartTechnology\Software\ProfilerU.exe
MSCONFIG\startupreg: QuickTime Task => "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
MSCONFIG\startupreg: SAOB Monitor => C:\Program Files (x86)\Acronis\OnlineBackupStandalone\TrueImageMonitor.exe
MSCONFIG\startupreg: Sony Ericsson PC Companion => "C:\Program Files (x86)\Sony Ericsson\Sony Ericsson PC Companion\PCCompanion.exe" /Background
MSCONFIG\startupreg: Sony Ericsson PC Suite => "C:\Program Files (x86)\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
MSCONFIG\startupreg: Spotify => "C:\Users\Andreas\AppData\Roaming\Spotify\Spotify.exe" /uri spotify:autostart
MSCONFIG\startupreg: Spotify Web Helper => "C:\Users\Andreas\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe"
MSCONFIG\startupreg: SteelSeries Engine => C:\Program Files\SteelSeries\SteelSeries Engine\SteelSeriesEngine.exe
MSCONFIG\startupreg: swg => "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
MSCONFIG\startupreg: uTorrent => "C:\Users\Andreas\AppData\Roaming\uTorrent\uTorrent.exe"  /MINIMIZED

========================= Accounts: ==========================

Administrator (S-1-5-21-244311540-451801249-2711511730-500 - Administrator - Disabled)
Andreas (S-1-5-21-244311540-451801249-2711511730-1004 - Administrator - Enabled) => C:\Users\Andreas
Claudia (S-1-5-21-244311540-451801249-2711511730-1003 - Limited - Enabled) => C:\Users\Claudia
Gast (S-1-5-21-244311540-451801249-2711511730-501 - Limited - Enabled) => C:\Users\Gast
Hans-Urs (S-1-5-21-244311540-451801249-2711511730-1001 - Administrator - Enabled) => C:\Users\Hans-Urs
HomeGroupUser$ (S-1-5-21-244311540-451801249-2711511730-1012 - Limited - Enabled)

==================== Faulty Device Manager Devices =============

Name: WD SES Device USB Device
Description: WD SES Device USB Device
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (10/12/2014 01:15:34 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {7ca68081-cb37-4b72-bb01-0073acade9f7}

Error: (10/12/2014 05:33:17 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: afcdpsrv.exe, Version: 1.0.0.3582, Zeitstempel: 0x4ce554b7
Name des fehlerhaften Moduls: afcdpsrv.exe, Version: 1.0.0.3582, Zeitstempel: 0x4ce554b7
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00049f9a
ID des fehlerhaften Prozesses: 0x60c
Startzeit der fehlerhaften Anwendung: 0xafcdpsrv.exe0
Pfad der fehlerhaften Anwendung: afcdpsrv.exe1
Pfad des fehlerhaften Moduls: afcdpsrv.exe2
Berichtskennung: afcdpsrv.exe3

Error: (10/12/2014 05:03:42 AM) (Source: MsiInstaller) (EventID: 1024) (User: THUERS-PC)
Description: Produkt: Adobe Reader XI (11.0.08) - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011009}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127

Error: (10/12/2014 04:57:23 AM) (Source: MsiInstaller) (EventID: 11001) (User: THUERS-PC)
Description: Product: SpecialSavings -- Error 1001. Error 1001. Beim Initialisieren der Installation ist eine Ausnahme aufgetreten:
System.IO.FileNotFoundException: Die Datei oder Assembly "file:///C:\Program Files (x86)\SpecialSavings\SpecialSavings.dll" oder eine Abhängigkeit davon wurde nicht gefunden. Das System kann die angegebene Datei nicht finden.(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (10/12/2014 04:54:47 AM) (Source: MsiInstaller) (EventID: 1024) (User: THUERS-PC)
Description: Produkt: Adobe Reader XI (11.0.08) - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011009}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127

Error: (10/12/2014 04:43:26 AM) (Source: MsiInstaller) (EventID: 1024) (User: THUERS-PC)
Description: Produkt: Adobe Reader XI (11.0.08) - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011009}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127

Error: (10/12/2014 04:24:22 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Au_.exe, Version: 0.0.0.0, Zeitstempel: 0x4b1ae3c1
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521ea8e7
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0002e3be
ID des fehlerhaften Prozesses: 0x888
Startzeit der fehlerhaften Anwendung: 0xAu_.exe0
Pfad der fehlerhaften Anwendung: Au_.exe1
Pfad des fehlerhaften Moduls: Au_.exe2
Berichtskennung: Au_.exe3

Error: (10/11/2014 11:25:50 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: mbam.exe, Version: 1.0.0.532, Zeitstempel: 0x53518532
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00650074
ID des fehlerhaften Prozesses: 0x18e4
Startzeit der fehlerhaften Anwendung: 0xmbam.exe0
Pfad der fehlerhaften Anwendung: mbam.exe1
Pfad des fehlerhaften Moduls: mbam.exe2
Berichtskennung: mbam.exe3

Error: (10/11/2014 11:21:21 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {c96748e1-d511-4615-9e2b-c11c30b75401}

Error: (10/11/2014 11:19:53 PM) (Source: MsiInstaller) (EventID: 1024) (User: THUERS-PC)
Description: Produkt: Adobe Reader XI (11.0.08) - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011009}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127


System errors:
=============
Error: (10/12/2014 01:13:41 PM) (Source: WMPNetworkSvc) (EventID: 14349) (User: )
Description: 0x800700b7

Error: (10/12/2014 01:13:41 PM) (Source: WMPNetworkSvc) (EventID: 14353) (User: )
Description: 00x800700b7hxxp://+:10243/WMPNSSv4/3427777506/

Error: (10/12/2014 01:13:41 PM) (Source: WMPNetworkSvc) (EventID: 14349) (User: )
Description: 0x800700b7

Error: (10/12/2014 01:13:41 PM) (Source: WMPNetworkSvc) (EventID: 14353) (User: )
Description: 00x800700b7hxxp://+:10243/WMPNSSv4/3427777506/

Error: (10/12/2014 05:33:18 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Acronis Nonstop Backup-Dienst" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (10/12/2014 05:03:02 AM) (Source: WMPNetworkSvc) (EventID: 14349) (User: )
Description: 0x800700b7

Error: (10/12/2014 05:03:02 AM) (Source: WMPNetworkSvc) (EventID: 14353) (User: )
Description: 00x800700b7hxxp://+:10243/WMPNSSv4/3427777506/

Error: (10/12/2014 05:03:02 AM) (Source: WMPNetworkSvc) (EventID: 14349) (User: )
Description: 0x800700b7

Error: (10/12/2014 05:03:02 AM) (Source: WMPNetworkSvc) (EventID: 14353) (User: )
Description: 00x800700b7hxxp://+:10243/WMPNSSv4/3427777506/

Error: (10/12/2014 04:54:18 AM) (Source: WMPNetworkSvc) (EventID: 14349) (User: )
Description: 0x800700b7


Microsoft Office Sessions:
=========================
Error: (10/12/2014 01:15:34 PM) (Source: VSS) (EventID: 8194) (User: )
Description: 0x80070005, Zugriff verweigert


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {7ca68081-cb37-4b72-bb01-0073acade9f7}

Error: (10/12/2014 05:33:17 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: afcdpsrv.exe1.0.0.35824ce554b7afcdpsrv.exe1.0.0.35824ce554b7c000000500049f9a60c01cfe5c8eaa3ca91C:\Program Files (x86)\Common Files\Acronis\CDP\afcdpsrv.exeC:\Program Files (x86)\Common Files\Acronis\CDP\afcdpsrv.exe80e66593-51c0-11e4-bae6-90e6ba0ad4a5

Error: (10/12/2014 05:03:42 AM) (Source: MsiInstaller) (EventID: 1024) (User: THUERS-PC)
Description: Adobe Reader XI (11.0.08) - Deutsch{AC76BA86-7AD7-0000-2550-7A8C40011009}1625(NULL)(NULL)(NULL)

Error: (10/12/2014 04:57:23 AM) (Source: MsiInstaller) (EventID: 11001) (User: THUERS-PC)
Description: Product: SpecialSavings -- Error 1001. Error 1001. Beim Initialisieren der Installation ist eine Ausnahme aufgetreten:
System.IO.FileNotFoundException: Die Datei oder Assembly "file:///C:\Program Files (x86)\SpecialSavings\SpecialSavings.dll" oder eine Abhängigkeit davon wurde nicht gefunden. Das System kann die angegebene Datei nicht finden.(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (10/12/2014 04:54:47 AM) (Source: MsiInstaller) (EventID: 1024) (User: THUERS-PC)
Description: Adobe Reader XI (11.0.08) - Deutsch{AC76BA86-7AD7-0000-2550-7A8C40011009}1625(NULL)(NULL)(NULL)

Error: (10/12/2014 04:43:26 AM) (Source: MsiInstaller) (EventID: 1024) (User: THUERS-PC)
Description: Adobe Reader XI (11.0.08) - Deutsch{AC76BA86-7AD7-0000-2550-7A8C40011009}1625(NULL)(NULL)(NULL)

Error: (10/12/2014 04:24:22 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Au_.exe0.0.0.04b1ae3c1ntdll.dll6.1.7601.18247521ea8e7c00000050002e3be88801cfe5c396682a72C:\Users\Hans-Urs\AppData\Local\Temp\~nsu.tmp\Au_.exeC:\Windows\SysWOW64\ntdll.dlle0429fa2-51b6-11e4-9fbe-90e6ba0ad4a5

Error: (10/11/2014 11:25:50 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: mbam.exe1.0.0.53253518532unknown0.0.0.000000000c00000050065007418e401cfe599c792eaf8C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exeunknown2bfd48eb-518d-11e4-9fbe-90e6ba0ad4a5

Error: (10/11/2014 11:21:21 PM) (Source: VSS) (EventID: 8194) (User: )
Description: 0x80070005, Zugriff verweigert


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {c96748e1-d511-4615-9e2b-c11c30b75401}

Error: (10/11/2014 11:19:53 PM) (Source: MsiInstaller) (EventID: 1024) (User: THUERS-PC)
Description: Adobe Reader XI (11.0.08) - Deutsch{AC76BA86-7AD7-0000-2550-7A8C40011009}1625(NULL)(NULL)(NULL)


CodeIntegrity Errors:
===================================
  Date: 2013-08-08 10:43:25.889
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\atikmpag.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-08-08 10:43:25.749
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\atikmpag.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2012-08-31 18:50:05.809
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Users\Andreas\AppData\Local\Temp\ATICDSDr.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2012-08-31 18:50:05.749
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Users\Andreas\AppData\Local\Temp\ATICDSDr.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2012-08-31 18:50:05.268
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\ATI\SUPPORT\7-7_xp32_dd_ccc_wdm_49709\Driver\BIN\aticd64a.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2012-08-31 18:50:05.208
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\ATI\SUPPORT\7-7_xp32_dd_ccc_wdm_49709\Driver\BIN\aticd64a.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Memory info =========================== 

Processor: Intel(R) Core(TM) i7 CPU 860 @ 2.80GHz
Percentage of memory in use: 32%
Total physical RAM: 8190.05 MB
Available physical RAM: 5546.38 MB
Total Pagefile: 16378.28 MB
Available Pagefile: 13294.22 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:925.65 GB) (Free:554.45 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive i: (My Book) (Fixed) (Total:2794.49 GB) (Free:120.48 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 132BDFB8)
Partition 1: (Active) - (Size=925.7 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=5.9 GB) - (Type=27)
Attempted reading MBR returned 0 bytes.
 Could not read MBR for disk 5.

==================== End Of Log ============================
         

Falls etwas nicht korrekt ist, dann bitte nachfragen.

Lade Dir bitte von hier Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.

• Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
• Klicke auf Optionen und wähle als Sprache Deutsch.
• Suche im Uninstallerfeld nach den Programmen:
  
  SpecialSavings
  
  
  
• Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
• Wähle anschließend den Modus "Moderat" aus.
  
• Reste löschen:
  Klicke auf dann auf und dann auf .

 

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop.
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es ein Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Ich habe beide Schritte ausgeführt:

Schritte die gefehlt haben oder falsch waren:
1. Revo Uninstaller hat den Schritt "Übrig gebliebene Dateien oder Ordner gefunden" ausgelassen.
2. Combofix hat nicht angeboten, wo es installiert werden soll.

Sonst lief alles reibungslos.

die Text-datei:

ComboFix 14-10-13.01 - Andreas 13.10.2014  17:34:36.1.8 - x64
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.41.1031.18.8190.5623 [GMT 2:00]
ausgeführt von:: c:\users\Andreas\Downloads\ComboFix.exe
AV: McAfee Anti-Virus und Anti-Spyware *Disabled/Updated* {ADA629C7-7F48-5689-624A-3B76997E0892}
FW: McAfee Firewall *Enabled* {959DA8E2-3527-57D1-4915-924367AD4FE9}
SP: McAfee Anti-Virus und Anti-Spyware *Disabled/Updated* {16C7C823-5972-5907-58FA-0004E2F9422F}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\END
c:\programdata\qjaxlkio.dss
c:\users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjcgebeagedmipkkhcdpdhlbgedbnabg
c:\users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjcgebeagedmipkkhcdpdhlbgedbnabg\178\background.html
c:\users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjcgebeagedmipkkhcdpdhlbgedbnabg\178\content.js
c:\users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjcgebeagedmipkkhcdpdhlbgedbnabg\178\lsdb.js
c:\users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjcgebeagedmipkkhcdpdhlbgedbnabg\178\m9g.js
c:\users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjcgebeagedmipkkhcdpdhlbgedbnabg\178\manifest.json
c:\users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjcgebeagedmipkkhcdpdhlbgedbnabg\178\PI3.js
c:\users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjcgebeagedmipkkhcdpdhlbgedbnabg\178\r1Nho.js
c:\users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\monhkdcehmbdgkhgpccaccbbcgcfpjkd
c:\users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\monhkdcehmbdgkhgpccaccbbcgcfpjkd\187\background.html
c:\users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\monhkdcehmbdgkhgpccaccbbcgcfpjkd\187\content.js
c:\users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\monhkdcehmbdgkhgpccaccbbcgcfpjkd\187\hDae58f.js
c:\users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\monhkdcehmbdgkhgpccaccbbcgcfpjkd\187\lsdb.js
c:\users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\monhkdcehmbdgkhgpccaccbbcgcfpjkd\187\manifest.json
c:\users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_fjcgebeagedmipkkhcdpdhlbgedbnabg_0.localstorage-journal
c:\users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_fjcgebeagedmipkkhcdpdhlbgedbnabg_0.localstorage
c:\users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_impaepofmnammebeenafgmllpnjaiime_0.localstorage-journal
c:\users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_impaepofmnammebeenafgmllpnjaiime_0.localstorage
c:\users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_monhkdcehmbdgkhgpccaccbbcgcfpjkd_0.localstorage-journal
c:\users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_monhkdcehmbdgkhgpccaccbbcgcfpjkd_0.localstorage
c:\users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Preferences
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\_locales\en-US\translations.dtd
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\chrome.manifest
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\content\.DS_Store
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\content\browser\.background.jsm.swp
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\content\browser\background.jsm
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\content\browser\bg.js
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\content\browser\browser.js
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\content\browser\browser.xul
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\content\browser\timer.jsm
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\content\data\favorites_de.json
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\content\data\favorites_en-gb.json
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\content\data\favorites_en_us.json
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\content\data\favorites_fr.json
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\content\data\favorites_he.json
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\content\data\favorites_it.json
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\content\data\favorites_pt-br.json
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\content\data\favorites_ru.json
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\content\data\favorites_tr.json
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\content\external\crypto-js.js
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\content\external\jquery-2.0.2.min.js
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\content\external\jquery.autocomplete.min.js
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\content\external\jquery.balloon.min.js
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\content\external\jquery.fittext.js
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\content\external\jquery.Jcrop.min.js
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\content\external\jquery.simplecolorpicker.min.js
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\content\external\mustache.min.js
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\content\external\string.min.js
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\content\external\underscore-min.js
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\content\newtab\gallery.html
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\content\newtab\gallery.min.js
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\content\newtab\newtab.html
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\content\newtab\newtab.min.js
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\content\newtab\search.html
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\content\newtab\search.min.js
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\defaults\preferences\prefs-sys.js
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\defaults\preferences\prefs.js
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\install.rdf
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\external\foundation.min.css
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\external\indicator.gif
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\external\Jcrop.gif
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\external\jquery.autocomplete.css
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\external\jquery.Jcrop.min.css
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\external\jquery.simplecolorpicker.css
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\external\normalize.css
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\gallery\arrow-gallery-cat-selected.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\gallery\arrow.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\gallery\emptyArea.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\gallery\gallery.css
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\gallery\gallery_templates.html
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\gallery\icon-gallery-search.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\gallery\not_available_32.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\gallery\plus.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\gallery\Thumbs.db
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\gallery\X.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\icons\128.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\icons\16.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\icons\48.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\icons\Thumbs.db
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\css\buttons.css
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\css\footer.css
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\css\header.css
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\css\list.css
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\css\newtab.css
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\css\search.css
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\css\themes.css
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\images\ajax-loader-2.gif
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\images\ajax-loader-bar.gif
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\images\ajax-loader-medium.gif
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\images\ajax-loader-small.gif
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\images\ajax-loader.gif
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\images\arrow-footer.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\images\arrow-header.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\images\attachment.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\images\close.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\images\edit-button.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\images\icon-chrome.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\images\icon-edit.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\images\icon-layout.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\images\icon-plus.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\images\icon-theme.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\images\menu_v.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\images\patterns\arab_tile.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\images\patterns\batthern_@2X.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\images\patterns\bo_play_pattern_@2X.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\images\patterns\dark_wood_@2X.jpg
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\images\patterns\diagonal_striped_brick.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\images\patterns\escheresque_ste_@2X.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\images\patterns\gold_scale.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\images\patterns\purty_wood_@2X.jpg
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\images\patterns\readme.txt
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\images\patterns\starring_@2X.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\images\patterns\tileable_wood_texture_@2X.jpg
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\images\patterns\weave_@2X.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\images\patterns\wild_oliva_@2X.jpg
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\images\patterns\woven.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\images\provider.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\images\Thumbs.db
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\images\x-button.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\resources\list.html
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\newtab\resources\menu.html
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\plugins\css\activetabs.css
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\plugins\css\favorites.css
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\plugins\css\layout.css
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\plugins\css\modal-fav-add.css
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\plugins\css\modal-fav-edit.css
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\plugins\css\modal-fav-group.css
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\plugins\css\recentlyclosed.css
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\plugins\css\theme.css
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\plugins\images\chrome\bookmarks.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\plugins\images\chrome\download.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\plugins\images\chrome\downloads.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\plugins\images\chrome\downloas.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\plugins\images\chrome\extensions.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\plugins\images\chrome\history.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\plugins\images\chrome\settings.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\plugins\images\chrome\trash.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\plugins\images\favorites\empty.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\plugins\images\favorites\error.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\plugins\images\favorites\shadow.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\plugins\images\info\contactus.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\plugins\images\info\facebook.ico
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\plugins\images\info\rateus.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\plugins\images\info\twitter.ico
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\plugins\resources\activetabs.html
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\plugins\resources\favorites.html
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\plugins\resources\layout.html
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\plugins\resources\modal-fav-add.html
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\plugins\resources\modal-fav-edit.html
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\plugins\resources\modal-fav-group.html
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\plugins\resources\recentlyclosed.html
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\plugins\resources\theme.html
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\chrome.manifest
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\components\FFDisp.dll
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\dpk.htm
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\hlprs.js
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\imgs\arwDwn.gif
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\imgs\closeo.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\imgs\flgs\ae.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\imgs\flgs\bg.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\imgs\flgs\ch.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\imgs\flgs\cn.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\imgs\flgs\cz.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\imgs\flgs\de.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\imgs\flgs\eg.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\imgs\flgs\en.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\imgs\flgs\es.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\imgs\flgs\fr.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\imgs\flgs\gr.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\imgs\flgs\he.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\imgs\flgs\il.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\imgs\flgs\it.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\imgs\flgs\ja.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\imgs\flgs\jp.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\imgs\flgs\nl.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\imgs\flgs\no.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\imgs\flgs\pl.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\imgs\flgs\pt.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\imgs\flgs\ro.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\imgs\flgs\ru.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\imgs\flgs\sa.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\imgs\flgs\se.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\imgs\flgs\sv.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\imgs\flgs\tr.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\imgs\flgs\ua.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\imgs\flgs\us.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\imgs\help_16.gif
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\imgs\home.gif
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\imgs\icon_seperator.png
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\imgs\logo.PNG
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\imgs\privecy_16_hot.gif
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\imgs\sign.jpg
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\imgs\specialoffer.gif
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\imgs\tellafriend.gif
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\loader.xul
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\mtstart.js
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\mysearchdial.css
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\mysearchdial.xul
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\serp.js
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\content\tmplt.js
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\install.rdf
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\META-INF\manifest.mf
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\META-INF\zigbert.rsa
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\ffxtlbr@mysearchdial.com\META-INF\zigbert.sf
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\kms3eieu@qvhxhulpc.edu\bootstrap.js
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\kms3eieu@qvhxhulpc.edu\chrome.manifest
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\kms3eieu@qvhxhulpc.edu\content\bg.js
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\kms3eieu@qvhxhulpc.edu\install.rdf
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\lxo8k74racwm@aoa-aqd.co.uk\bootstrap.js
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\lxo8k74racwm@aoa-aqd.co.uk\chrome.manifest
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\lxo8k74racwm@aoa-aqd.co.uk\install.rdf
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\nk79fg@ylmzmqagtt.org\bootstrap.js
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\nk79fg@ylmzmqagtt.org\chrome.manifest
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\nk79fg@ylmzmqagtt.org\content\bg.js
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\nk79fg@ylmzmqagtt.org\content\mGIi6X.js
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\nk79fg@ylmzmqagtt.org\install.rdf
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\olyfoye5@jrw-sqk.org\bootstrap.js
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\olyfoye5@jrw-sqk.org\chrome.manifest
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\olyfoye5@jrw-sqk.org\install.rdf
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\xdmwx0sasz@juaiaaaiuo.edu\bootstrap.js
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\xdmwx0sasz@juaiaaaiuo.edu\chrome.manifest
c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\staged\xdmwx0sasz@juaiaaaiuo.edu\install.rdf
c:\users\Claudia\AppData\Roaming\Mozilla\Firefox\Profiles\euzbs2ko.default\extensions\staged\kms3eieu@qvhxhulpc.edu
c:\users\Claudia\AppData\Roaming\Mozilla\Firefox\Profiles\euzbs2ko.default\extensions\staged\kms3eieu@qvhxhulpc.edu\bootstrap.js
c:\users\Claudia\AppData\Roaming\Mozilla\Firefox\Profiles\euzbs2ko.default\extensions\staged\kms3eieu@qvhxhulpc.edu\chrome.manifest
c:\users\Claudia\AppData\Roaming\Mozilla\Firefox\Profiles\euzbs2ko.default\extensions\staged\kms3eieu@qvhxhulpc.edu\content\bg.js
c:\users\Claudia\AppData\Roaming\Mozilla\Firefox\Profiles\euzbs2ko.default\extensions\staged\kms3eieu@qvhxhulpc.edu\install.rdf
c:\users\Claudia\AppData\Roaming\Mozilla\Firefox\Profiles\euzbs2ko.default\extensions\staged\nk79fg@ylmzmqagtt.org
c:\users\Claudia\AppData\Roaming\Mozilla\Firefox\Profiles\euzbs2ko.default\extensions\staged\nk79fg@ylmzmqagtt.org\bootstrap.js
c:\users\Claudia\AppData\Roaming\Mozilla\Firefox\Profiles\euzbs2ko.default\extensions\staged\nk79fg@ylmzmqagtt.org\chrome.manifest
c:\users\Claudia\AppData\Roaming\Mozilla\Firefox\Profiles\euzbs2ko.default\extensions\staged\nk79fg@ylmzmqagtt.org\content\bg.js
c:\users\Claudia\AppData\Roaming\Mozilla\Firefox\Profiles\euzbs2ko.default\extensions\staged\nk79fg@ylmzmqagtt.org\content\mGIi6X.js
c:\users\Claudia\AppData\Roaming\Mozilla\Firefox\Profiles\euzbs2ko.default\extensions\staged\nk79fg@ylmzmqagtt.org\install.rdf
c:\users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\w6jx3t17.default\extensions\staged\kms3eieu@qvhxhulpc.edu
c:\users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\w6jx3t17.default\extensions\staged\kms3eieu@qvhxhulpc.edu\bootstrap.js
c:\users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\w6jx3t17.default\extensions\staged\kms3eieu@qvhxhulpc.edu\chrome.manifest
c:\users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\w6jx3t17.default\extensions\staged\kms3eieu@qvhxhulpc.edu\content\bg.js
c:\users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\w6jx3t17.default\extensions\staged\kms3eieu@qvhxhulpc.edu\install.rdf
c:\users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\w6jx3t17.default\extensions\staged\nk79fg@ylmzmqagtt.org
c:\users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\w6jx3t17.default\extensions\staged\nk79fg@ylmzmqagtt.org\bootstrap.js
c:\users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\w6jx3t17.default\extensions\staged\nk79fg@ylmzmqagtt.org\chrome.manifest
c:\users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\w6jx3t17.default\extensions\staged\nk79fg@ylmzmqagtt.org\content\bg.js
c:\users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\w6jx3t17.default\extensions\staged\nk79fg@ylmzmqagtt.org\content\mGIi6X.js
c:\users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\w6jx3t17.default\extensions\staged\nk79fg@ylmzmqagtt.org\install.rdf
c:\users\Hans-Urs\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjcgebeagedmipkkhcdpdhlbgedbnabg
c:\users\Hans-Urs\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjcgebeagedmipkkhcdpdhlbgedbnabg\178\background.html
c:\users\Hans-Urs\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjcgebeagedmipkkhcdpdhlbgedbnabg\178\content.js
c:\users\Hans-Urs\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjcgebeagedmipkkhcdpdhlbgedbnabg\178\lsdb.js
c:\users\Hans-Urs\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjcgebeagedmipkkhcdpdhlbgedbnabg\178\m9g.js
c:\users\Hans-Urs\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjcgebeagedmipkkhcdpdhlbgedbnabg\178\manifest.json
c:\users\Hans-Urs\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjcgebeagedmipkkhcdpdhlbgedbnabg\178\PI3.js
c:\users\Hans-Urs\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjcgebeagedmipkkhcdpdhlbgedbnabg\178\r1Nho.js
c:\users\Hans-Urs\AppData\Local\Google\Chrome\User Data\Default\Extensions\monhkdcehmbdgkhgpccaccbbcgcfpjkd
c:\users\Hans-Urs\AppData\Local\Google\Chrome\User Data\Default\Extensions\monhkdcehmbdgkhgpccaccbbcgcfpjkd\187\background.html
c:\users\Hans-Urs\AppData\Local\Google\Chrome\User Data\Default\Extensions\monhkdcehmbdgkhgpccaccbbcgcfpjkd\187\content.js
c:\users\Hans-Urs\AppData\Local\Google\Chrome\User Data\Default\Extensions\monhkdcehmbdgkhgpccaccbbcgcfpjkd\187\hDae58f.js
c:\users\Hans-Urs\AppData\Local\Google\Chrome\User Data\Default\Extensions\monhkdcehmbdgkhgpccaccbbcgcfpjkd\187\lsdb.js
c:\users\Hans-Urs\AppData\Local\Google\Chrome\User Data\Default\Extensions\monhkdcehmbdgkhgpccaccbbcgcfpjkd\187\manifest.json
c:\users\Hans-Urs\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_monhkdcehmbdgkhgpccaccbbcgcfpjkd_0.localstorage-journal
c:\users\Hans-Urs\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_monhkdcehmbdgkhgpccaccbbcgcfpjkd_0.localstorage
c:\users\Hans-Urs\AppData\Local\Google\Chrome\User Data\Default\Preferences
c:\users\Hans-Urs\AppData\Roaming\Mozilla\Firefox\Profiles\q32re5qa.default\extensions\staged\kms3eieu@qvhxhulpc.edu
c:\users\Hans-Urs\AppData\Roaming\Mozilla\Firefox\Profiles\q32re5qa.default\extensions\staged\kms3eieu@qvhxhulpc.edu\bootstrap.js
c:\users\Hans-Urs\AppData\Roaming\Mozilla\Firefox\Profiles\q32re5qa.default\extensions\staged\kms3eieu@qvhxhulpc.edu\chrome.manifest
c:\users\Hans-Urs\AppData\Roaming\Mozilla\Firefox\Profiles\q32re5qa.default\extensions\staged\kms3eieu@qvhxhulpc.edu\content\bg.js
c:\users\Hans-Urs\AppData\Roaming\Mozilla\Firefox\Profiles\q32re5qa.default\extensions\staged\kms3eieu@qvhxhulpc.edu\install.rdf
c:\users\Hans-Urs\AppData\Roaming\Mozilla\Firefox\Profiles\q32re5qa.default\extensions\staged\nk79fg@ylmzmqagtt.org
c:\users\Hans-Urs\AppData\Roaming\Mozilla\Firefox\Profiles\q32re5qa.default\extensions\staged\nk79fg@ylmzmqagtt.org\bootstrap.js
c:\users\Hans-Urs\AppData\Roaming\Mozilla\Firefox\Profiles\q32re5qa.default\extensions\staged\nk79fg@ylmzmqagtt.org\chrome.manifest
c:\users\Hans-Urs\AppData\Roaming\Mozilla\Firefox\Profiles\q32re5qa.default\extensions\staged\nk79fg@ylmzmqagtt.org\content\bg.js
c:\users\Hans-Urs\AppData\Roaming\Mozilla\Firefox\Profiles\q32re5qa.default\extensions\staged\nk79fg@ylmzmqagtt.org\content\mGIi6X.js
c:\users\Hans-Urs\AppData\Roaming\Mozilla\Firefox\Profiles\q32re5qa.default\extensions\staged\nk79fg@ylmzmqagtt.org\install.rdf
c:\users\Hans-Urs\AppData\Roaming\skype.ini
c:\users\Hans-Urs\GoToAssistDownloadHelper.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2014-09-13 bis 2014-10-13  ))))))))))))))))))))))))))))))
.
.
2014-10-13 15:46 . 2014-10-13 15:46	--------	d-----w-	c:\users\Hans-Urs\AppData\Local\temp
2014-10-13 15:46 . 2014-10-13 15:46	--------	d-----w-	c:\users\Gast\AppData\Local\temp
2014-10-13 15:46 . 2014-10-13 15:46	--------	d-----w-	c:\users\Default\AppData\Local\temp
2014-10-13 15:46 . 2014-10-13 15:46	--------	d-----w-	c:\users\Claudia\AppData\Local\temp
2014-10-13 15:25 . 2014-10-13 15:25	--------	d-----w-	c:\program files (x86)\VS Revo Group
2014-10-12 11:18 . 2014-10-12 11:25	--------	d-----w-	C:\FRST
2014-10-11 21:40 . 2014-10-12 03:04	--------	d-----w-	c:\program files (x86)\Common Files\Steam
2014-10-11 21:40 . 2014-10-12 03:16	--------	d-----w-	c:\program files (x86)\Steam
2014-10-11 21:24 . 2014-10-12 03:03	122584	----a-w-	c:\windows\system32\drivers\MBAMSwissArmy.sys
2014-10-11 21:24 . 2014-05-12 05:26	63704	----a-w-	c:\windows\system32\drivers\mwac.sys
2014-10-11 21:24 . 2014-05-12 05:26	91352	----a-w-	c:\windows\system32\drivers\mbamchameleon.sys
2014-10-11 21:24 . 2014-05-12 05:25	25816	----a-w-	c:\windows\system32\drivers\mbam.sys
2014-10-11 21:24 . 2014-10-11 21:24	--------	d-----w-	c:\program files (x86)\ Malwarebytes Anti-Malware 
2014-10-11 21:06 . 2014-10-11 21:06	--------	d-sh--w-	c:\users\Andreas\AppData\Local\EmieUserList
2014-10-11 21:06 . 2014-10-11 21:06	--------	d-sh--w-	c:\users\Andreas\AppData\Local\EmieSiteList
2014-10-05 16:38 . 2014-10-05 16:38	--------	d-----w-	c:\programdata\34BE82C4-E596-4e99-A191-52C6199EBF69
2014-10-05 16:38 . 2014-10-05 16:38	--------	d-----w-	c:\program files\iTunes
2014-10-05 16:38 . 2014-10-05 16:38	--------	d-----w-	c:\program files\iPod
2014-10-03 15:58 . 2014-09-25 02:08	371712	----a-w-	c:\windows\system32\qdvd.dll
2014-10-03 15:58 . 2014-09-25 01:40	519680	----a-w-	c:\windows\SysWow64\qdvd.dll
2014-09-24 16:05 . 2014-09-09 22:11	2048	----a-w-	c:\windows\system32\tzres.dll
2014-09-24 16:05 . 2014-09-09 21:47	2048	----a-w-	c:\windows\SysWow64\tzres.dll
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-09-24 16:23 . 2012-06-10 12:56	701104	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2014-09-24 16:23 . 2011-07-14 18:33	71344	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2014-09-11 21:42 . 2010-08-22 19:31	101694776	----a-w-	c:\windows\system32\MRT.exe
2014-09-05 02:10 . 2014-09-11 20:57	578048	----a-w-	c:\windows\system32\aepdu.dll
2014-09-05 02:05 . 2014-09-11 20:57	424448	----a-w-	c:\windows\system32\aeinv.dll
2014-08-23 02:07 . 2014-08-27 18:31	404480	----a-w-	c:\windows\system32\gdi32.dll
2014-08-23 01:45 . 2014-08-27 18:31	311808	----a-w-	c:\windows\SysWow64\gdi32.dll
2014-08-23 00:59 . 2014-08-27 18:31	3163648	----a-w-	c:\windows\system32\win32k.sys
2014-08-19 18:05 . 2014-09-11 21:52	374968	----a-w-	c:\windows\system32\iedkcs32.dll
2014-08-18 23:01 . 2014-09-11 21:52	23591424	----a-w-	c:\windows\system32\mshtml.dll
2014-08-18 22:29 . 2014-09-11 21:52	2724864	----a-w-	c:\windows\system32\mshtml.tlb
2014-08-18 22:29 . 2014-09-11 21:52	4096	----a-w-	c:\windows\system32\ieetwcollectorres.dll
2014-08-18 22:20 . 2014-09-11 21:52	2793984	----a-w-	c:\windows\system32\iertutil.dll
2014-08-18 22:19 . 2014-09-11 21:52	5833728	----a-w-	c:\windows\system32\jscript9.dll
2014-08-18 22:15 . 2014-09-11 21:52	547328	----a-w-	c:\windows\system32\vbscript.dll
2014-08-18 22:15 . 2014-09-11 21:52	66048	----a-w-	c:\windows\system32\iesetup.dll
2014-08-18 22:14 . 2014-09-11 21:52	48640	----a-w-	c:\windows\system32\ieetwproxystub.dll
2014-08-18 22:14 . 2014-09-11 21:52	83968	----a-w-	c:\windows\system32\MshtmlDac.dll
2014-08-18 22:08 . 2014-09-11 21:52	51200	----a-w-	c:\windows\system32\jsproxy.dll
2014-08-18 22:08 . 2014-09-11 21:52	4232704	----a-w-	c:\windows\SysWow64\jscript9.dll
2014-08-18 22:08 . 2014-09-11 21:52	33792	----a-w-	c:\windows\system32\iernonce.dll
2014-08-18 22:05 . 2014-09-11 21:52	596480	----a-w-	c:\windows\system32\ieui.dll
2014-08-18 22:03 . 2014-09-11 21:52	139264	----a-w-	c:\windows\system32\ieUnatt.exe
2014-08-18 22:03 . 2014-09-11 21:52	111616	----a-w-	c:\windows\system32\ieetwcollector.exe
2014-08-18 22:03 . 2014-09-11 21:52	758272	----a-w-	c:\windows\system32\jscript9diag.dll
2014-08-18 21:57 . 2014-09-11 21:52	2724864	----a-w-	c:\windows\SysWow64\mshtml.tlb
2014-08-18 21:56 . 2014-09-11 21:52	940032	----a-w-	c:\windows\system32\MsSpellCheckingFacility.exe
2014-08-18 21:51 . 2014-09-11 21:52	446464	----a-w-	c:\windows\system32\dxtmsft.dll
2014-08-18 21:46 . 2014-09-11 21:52	454656	----a-w-	c:\windows\SysWow64\vbscript.dll
2014-08-18 21:45 . 2014-09-11 21:52	61952	----a-w-	c:\windows\SysWow64\iesetup.dll
2014-08-18 21:45 . 2014-09-11 21:52	72704	----a-w-	c:\windows\system32\JavaScriptCollectionAgent.dll
2014-08-18 21:44 . 2014-09-11 21:52	51200	----a-w-	c:\windows\SysWow64\ieetwproxystub.dll
2014-08-18 21:44 . 2014-09-11 21:52	61952	----a-w-	c:\windows\SysWow64\MshtmlDac.dll
2014-08-18 21:40 . 2014-09-11 21:52	195584	----a-w-	c:\windows\system32\msrating.dll
2014-08-18 21:39 . 2014-09-11 21:52	85504	----a-w-	c:\windows\system32\mshtmled.dll
2014-08-18 21:38 . 2014-09-11 21:52	289280	----a-w-	c:\windows\system32\dxtrans.dll
2014-08-18 21:36 . 2014-09-11 21:52	112128	----a-w-	c:\windows\SysWow64\ieUnatt.exe
2014-08-18 21:35 . 2014-09-11 21:52	597504	----a-w-	c:\windows\SysWow64\jscript9diag.dll
2014-08-18 21:25 . 2014-09-11 21:52	727040	----a-w-	c:\windows\system32\msfeeds.dll
2014-08-18 21:25 . 2014-09-11 21:52	707072	----a-w-	c:\windows\system32\ie4uinit.exe
2014-08-18 21:23 . 2014-09-11 21:52	2104832	----a-w-	c:\windows\system32\inetcpl.cpl
2014-08-18 21:23 . 2014-09-11 21:52	1249280	----a-w-	c:\windows\system32\mshtmlmedia.dll
2014-08-18 21:22 . 2014-09-11 21:52	60416	----a-w-	c:\windows\SysWow64\JavaScriptCollectionAgent.dll
2014-08-18 21:16 . 2014-09-11 21:52	13588480	----a-w-	c:\windows\system32\ieframe.dll
2014-08-18 21:15 . 2014-09-11 21:52	2310656	----a-w-	c:\windows\system32\wininet.dll
2014-08-18 21:08 . 2014-09-11 21:52	2014208	----a-w-	c:\windows\SysWow64\inetcpl.cpl
2014-08-18 21:07 . 2014-09-11 21:52	1068032	----a-w-	c:\windows\SysWow64\mshtmlmedia.dll
2014-08-18 20:55 . 2014-09-11 21:52	1447424	----a-w-	c:\windows\system32\urlmon.dll
2014-08-18 20:46 . 2014-09-11 21:52	1812992	----a-w-	c:\windows\SysWow64\wininet.dll
2014-08-18 20:38 . 2014-09-11 21:52	775168	----a-w-	c:\windows\system32\ieapfltr.dll
2014-08-01 11:53 . 2014-09-11 20:58	1031168	----a-w-	c:\windows\system32\TSWorkspace.dll
2014-08-01 11:35 . 2014-09-11 20:58	793600	----a-w-	c:\windows\SysWow64\TSWorkspace.dll
2014-07-28 12:52 . 2014-07-28 12:52	6112072	----a-w-	c:\windows\system32\usbaaplrc.dll
2014-07-28 12:52 . 2014-07-28 12:52	54784	----a-w-	c:\windows\system32\drivers\usbaapl64.sys
2014-07-25 00:35 . 2014-07-25 00:35	875688	----a-w-	c:\windows\SysWow64\msvcr120_clr0400.dll
2014-07-24 21:47 . 2014-07-24 21:47	869544	----a-w-	c:\windows\system32\msvcr120_clr0400.dll
2014-07-24 12:33 . 2014-07-24 12:33	11336	----a-w-	c:\windows\system32\drivers\mfeclnrk.sys
2014-07-24 12:32 . 2014-07-24 12:32	96592	----a-w-	c:\windows\system32\drivers\mfencrk.sys
2014-07-24 12:31 . 2014-07-24 12:31	444720	----a-w-	c:\windows\system32\drivers\mfencbdc.sys
2010-08-03 10:11	819200	--sha-w-	c:\windows\SysWOW64\xvidcore.dll
2010-08-03 10:11	180224	--sha-w-	c:\windows\SysWOW64\xvidvfw.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{bb184e6d-26d1-461a-9226-b93ca8da2af9}]
2010-11-05 01:58	297808	----a-w-	c:\windows\System32\mscoree.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	130736	----a-w-	c:\users\Andreas\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	130736	----a-w-	c:\users\Andreas\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	130736	----a-w-	c:\users\Andreas\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"iCloudServices"="c:\program files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe" [2014-08-07 43816]
"HydraVisionDesktopManager"="c:\program files (x86)\ATI Technologies\HydraVision\HydraDM.exe" [2009-09-19 380928]
"HydraVisionMDEngine"="c:\program files (x86)\ATI Technologies\HydraVision\HydraMD.exe" [2009-09-19 569344]
"GoogleChromeAutoLaunch_46A172103AF55F16E10754CCD32BD34E"="c:\program files (x86)\Google\Chrome\Application\chrome.exe" [2014-06-05 860488]
"Akamai NetSession Interface"="c:\users\Andreas\AppData\Local\Akamai\netsession_win.exe" [2014-04-17 4672920]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"BCSSync"="c:\program files (x86)\Microsoft Office\Office14\BCSSync.exe" [2012-11-05 89184]
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2014-07-31 43816]
"TrueImageMonitor.exe"="c:\program files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe" [2011-09-22 5587832]
"JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2007-03-20 36864]
"HDAudDeck"="c:\program files (x86)\VIA\VIAudioi\VDeck\VDeck.exe" [2010-08-11 2472048]
"SSBkgdUpdate"="c:\program files (x86)\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-09-28 185896]
"AppleSyncNotifier"="c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2011-09-27 59240]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe" [2013-12-06 766208]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2014-08-21 959176]
"mcpltui_exe"="c:\program files\McAfee.com\Agent\mcagent.exe" [2014-04-25 537992]
"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2014-09-01 152392]
.
c:\users\Andreas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
StartupCPU.lnk - c:\users\Andreas\AppData\Roaming\FAH\CPU\StartupCPU.exe [2011-10-16 35944]
StartupGPU.lnk - c:\users\Andreas\AppData\Roaming\FAH\GPU\StartupGPU.exe [2011-10-16 35944]
VersionCheck.lnk - c:\users\Andreas\AppData\Roaming\FAH\VersionCheck.exe [2011-5-1 45010]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"EnableLinkedConnections"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
@=""
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc]
@=""
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R3 ATICDSDr;ATICDSDr;c:\users\Andreas\AppData\Local\Temp\ATICDSDr.sys;c:\users\Andreas\AppData\Local\Temp\ATICDSDr.sys [x]
R3 busenum;SteelBusSvc;c:\windows\system32\DRIVERS\SteelBus64.sys;c:\windows\SYSNATIVE\DRIVERS\SteelBus64.sys [x]
R3 HipShieldK;McAfee Inc. HipShieldK;c:\windows\system32\drivers\HipShieldK.sys;c:\windows\SYSNATIVE\drivers\HipShieldK.sys [x]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]
R3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\MBAMSwissArmy.sys;c:\windows\SYSNATIVE\drivers\MBAMSwissArmy.sys [x]
R3 mfeavfk01;McAfee Inc.;Device\mfeavfk01.sys;Device\mfeavfk01.sys [x]
R3 mfencrk;McAfee Inc. mfencrk;c:\windows\system32\DRIVERS\mfencrk.sys;c:\windows\SYSNATIVE\DRIVERS\mfencrk.sys [x]
R3 MusCAudio;MusCAudio;c:\windows\system32\drivers\MusCAudio.sys;c:\windows\SYSNATIVE\drivers\MusCAudio.sys [x]
R3 Netaapl;Apple Mobile Device Ethernet Service;c:\windows\system32\DRIVERS\netaapl64.sys;c:\windows\SYSNATIVE\DRIVERS\netaapl64.sys [x]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys;c:\windows\SYSNATIVE\drivers\rdpvideominiport.sys [x]
R3 Revoflt;Revoflt;c:\windows\system32\DRIVERS\revoflt.sys;c:\windows\SYSNATIVE\DRIVERS\revoflt.sys [x]
R3 s0017bus;Sony Ericsson Device 0017 driver (WDM);c:\windows\system32\DRIVERS\s0017bus.sys;c:\windows\SYSNATIVE\DRIVERS\s0017bus.sys [x]
R3 s0017mdfl;Sony Ericsson Device 0017 USB WMC Modem Filter;c:\windows\system32\DRIVERS\s0017mdfl.sys;c:\windows\SYSNATIVE\DRIVERS\s0017mdfl.sys [x]
R3 s0017mdm;Sony Ericsson Device 0017 USB WMC Modem Driver;c:\windows\system32\DRIVERS\s0017mdm.sys;c:\windows\SYSNATIVE\DRIVERS\s0017mdm.sys [x]
R3 s0017mgmt;Sony Ericsson Device 0017 USB WMC Device Management Drivers (WDM);c:\windows\system32\DRIVERS\s0017mgmt.sys;c:\windows\SYSNATIVE\DRIVERS\s0017mgmt.sys [x]
R3 s0017nd5;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (NDIS);c:\windows\system32\DRIVERS\s0017nd5.sys;c:\windows\SYSNATIVE\DRIVERS\s0017nd5.sys [x]
R3 s0017obex;Sony Ericsson Device 0017 USB WMC OBEX Interface;c:\windows\system32\DRIVERS\s0017obex.sys;c:\windows\SYSNATIVE\DRIVERS\s0017obex.sys [x]
R3 s0017unic;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (WDM);c:\windows\system32\DRIVERS\s0017unic.sys;c:\windows\SYSNATIVE\DRIVERS\s0017unic.sys [x]
R3 SaiK1708;SaiK1708;c:\windows\system32\DRIVERS\SaiK1708.sys;c:\windows\SYSNATIVE\DRIVERS\SaiK1708.sys [x]
R3 SaiU1708;SaiU1708;c:\windows\system32\DRIVERS\SaiU1708.sys;c:\windows\SYSNATIVE\DRIVERS\SaiU1708.sys [x]
R3 SAlphamHid;SteelHIDSvc;c:\windows\system32\DRIVERS\SAlpham64.sys;c:\windows\SYSNATIVE\DRIVERS\SAlpham64.sys [x]
R3 STSService;STSService;c:\program files (x86)\AllMusicConverter Media Suite\STSService.exe;c:\program files (x86)\AllMusicConverter Media Suite\STSService.exe [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys;c:\windows\SYSNATIVE\Drivers\usbaapl64.sys [x]
R3 WatAdminSvc;Windows-Aktivierungstechnologieservice;c:\windows\system32\Wat\WatAdminSvc.exe;c:\windows\SYSNATIVE\Wat\WatAdminSvc.exe [x]
R4 TeamViewer8;TeamViewer 8;c:\program files (x86)\TeamViewer\Version8\TeamViewer_Service.exe;c:\program files (x86)\TeamViewer\Version8\TeamViewer_Service.exe [x]
S0 mfewfpk;McAfee Inc. mfewfpk;c:\windows\system32\drivers\mfewfpk.sys;c:\windows\SYSNATIVE\drivers\mfewfpk.sys [x]
S0 sptd;sptd;c:\windows\\SystemRoot\System32\Drivers\sptd.sys;c:\windows\\SystemRoot\System32\Drivers\sptd.sys [x]
S0 tdrpman273;Acronis Try&Decide and Restore Points filter (build 273);c:\windows\system32\DRIVERS\tdrpm273.sys;c:\windows\SYSNATIVE\DRIVERS\tdrpm273.sys [x]
S1 HssDRV6;Hotspot Shield Routing Driver 6;c:\windows\system32\DRIVERS\hssdrv6.sys;c:\windows\SYSNATIVE\DRIVERS\hssdrv6.sys [x]
S1 MOBKFilter;MOBKFilter;c:\windows\system32\DRIVERS\MOBK.sys;c:\windows\SYSNATIVE\DRIVERS\MOBK.sys [x]
S2 afcdpsrv;Acronis Nonstop Backup-Dienst;c:\program files (x86)\Common Files\Acronis\CDP\afcdpsrv.exe;c:\program files (x86)\Common Files\Acronis\CDP\afcdpsrv.exe [x]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe;c:\windows\SYSNATIVE\atiesrxx.exe [x]
S2 HomeNetSvc;McAfee Home Network;c:\program files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe;c:\program files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [x]
S2 McAfee SiteAdvisor Service;McAfee SiteAdvisor Service;c:\program files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe;c:\program files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [x]
S2 McAPExe;McAfee AP Service;c:\program files\McAfee\MSC\McAPExe.exe;c:\program files\McAfee\MSC\McAPExe.exe [x]
S2 McMPFSvc;McAfee Personal Firewall Service;c:\program files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe;c:\program files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [x]
S2 McNaiAnn;McAfee VirusScan Announcer;c:\program files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe;c:\program files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [x]
S2 mcpltsvc;McAfee Platform Services;c:\program files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe;c:\program files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [x]
S2 mfecore;McAfee Anti-Malware Core;c:\program files\Common Files\McAfee\AMCore\mcshield.exe;c:\program files\Common Files\McAfee\AMCore\mcshield.exe [x]
S2 mfefire;McAfee Firewall Core Service;c:\program files\Common Files\McAfee\SystemCore\\mfefire.exe;c:\program files\Common Files\McAfee\SystemCore\\mfefire.exe [x]
S2 mfevtp;McAfee Validation Trust Protection Service;c:\windows\system32\mfevtps.exe;c:\windows\SYSNATIVE\mfevtps.exe [x]
S2 MOBKbackup;1%;c:\program files (x86)\McAfee Online Backup\MOBKbackup.exe;c:\program files (x86)\McAfee Online Backup\MOBKbackup.exe [x]
S2 NAUpdate;Nero Update;c:\program files (x86)\Nero\Update\NASvc.exe;c:\program files (x86)\Nero\Update\NASvc.exe [x]
S3 afcdp;afcdp;c:\windows\system32\DRIVERS\afcdp.sys;c:\windows\SYSNATIVE\DRIVERS\afcdp.sys [x]
S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys;c:\windows\SYSNATIVE\drivers\AtihdW76.sys [x]
S3 cfwids;McAfee Inc. cfwids;c:\windows\system32\drivers\cfwids.sys;c:\windows\SYSNATIVE\drivers\cfwids.sys [x]
S3 mfefirek;McAfee Inc. mfefirek;c:\windows\system32\drivers\mfefirek.sys;c:\windows\SYSNATIVE\drivers\mfefirek.sys [x]
S3 mfencbdc;McAfee Inc. mfencbdc;c:\windows\system32\DRIVERS\mfencbdc.sys;c:\windows\SYSNATIVE\DRIVERS\mfencbdc.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys;c:\windows\SYSNATIVE\DRIVERS\Rt64win7.sys [x]
S3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys;c:\windows\SYSNATIVE\drivers\viahduaa.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2014-06-14 15:36	1091912	----a-w-	c:\program files (x86)\Google\Chrome\Application\35.0.1916.153\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2014-10-13 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-06-10 17:48]
.
2014-10-13 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-08-17 21:07]
.
2014-10-13 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-08-17 21:07]
.
2013-01-06 c:\windows\Tasks\User_Feed_Synchronization-{0E626F3C-8A24-4FFB-84FD-07195C3D7244}.job
- c:\windows\system32\msfeedssync.exe [2013-11-15 13:17]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	164016	----a-w-	c:\users\Andreas\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	164016	----a-w-	c:\users\Andreas\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	164016	----a-w-	c:\users\Andreas\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	164016	----a-w-	c:\users\Andreas\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\MOBK]
@="{3c3f3c1a-9153-7c05-f938-622e7003894d}"
[HKEY_CLASSES_ROOT\CLSID\{3c3f3c1a-9153-7c05-f938-622e7003894d}]
2010-04-13 18:11	3816248	----a-w-	c:\program files (x86)\McAfee Online Backup\MOBKshell.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\MOBK2]
@="{e6ea1d7d-144e-b977-98c4-84c53c1a69d0}"
[HKEY_CLASSES_ROOT\CLSID\{e6ea1d7d-144e-b977-98c4-84c53c1a69d0}]
2010-04-13 18:11	3816248	----a-w-	c:\program files (x86)\McAfee Online Backup\MOBKshell.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\MOBK3]
@="{b4caf489-1eec-c617-49ad-8d7088598c06}"
[HKEY_CLASSES_ROOT\CLSID\{b4caf489-1eec-c617-49ad-8d7088598c06}]
2010-04-13 18:11	3816248	----a-w-	c:\program files (x86)\McAfee Online Backup\MOBKshell.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IAAnotif"="c:\program files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2009-06-05 186904]
"SaiMfd"="c:\program files\SmartTechnology\Software\SaiMfd.exe" [2013-04-16 158208]
"Acronis Scheduler2 Service"="c:\program files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe" [2010-12-06 391240]
"WrtMon.exe"="c:\windows\system32\spool\drivers\x64\3\WrtMon.exe" [2006-09-20 20480]
"Logitech Download Assistant"="c:\windows\System32\LogiLDA.dll" [2012-09-20 1832760]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = about:blank
mStart Page = about:blank
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local;<local>
IE: An OneNote s&enden - c:\progra~2\MICROS~1\Office14\ONBttnIE.dll/105
IE: Free YouTube to MP3 Converter - c:\users\Andreas\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Nach Microsoft E&xcel exportieren - c:\progra~2\MICROS~1\Office14\EXCEL.EXE/3000
Trusted Zone: clonewarsadventures.com
Trusted Zone: freerealms.com
Trusted Zone: soe.com
Trusted Zone: sony.com
TCP: DhcpNameServer = 192.168.1.1
TCP: Interfaces\{1E011ECF-7015-4CB4-B76F-91CC4951AFB2}: NameServer = 195.186.4.111,195.186.1.111
FF - ProfilePath - c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\
FF - prefs.js: browser.search.selectedEngine - Mysearchdial
FF - prefs.js: keyword.URL - 
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
URLSearchHooks-{c840e246-6b95-475e-9bd7-caa1c7eca9f2} - (no file)
BHO-{239C9A64-904C-602D-7B10-6EF74B384690} - c:\programdata\reaLdeal\96.dll
BHO-{7E8B3409-0079-83FD-D7DD-EBCADFE9EC5B} - c:\programdata\dealpoeaK\96Dmp0LC.dll
BHO-{95CB7A25-C258-DEA4-18CD-A89F2AEFAABB} - c:\programdata\lesss2pay\NoZLP.dll
BHO-{A7B6333D-E346-A047-AE5D-FA2C043A1F99} - c:\programdata\saVeinshope\MK.dll
Wow6432Node-HKCU-Run-MobileDocuments - c:\program files (x86)\Common Files\Apple\Internet Services\ubd.exe
c:\users\Claudia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LimeWire On Startup.lnk - c:\program files (x86)\LimeWire\LimeWire.exe -startup
c:\users\Gast\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LimeWire On Startup.lnk - c:\program files (x86)\LimeWire\LimeWire.exe -startup
HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
BHO-{239C9A64-904C-602D-7B10-6EF74B384690} - c:\programdata\reaLdeal\96.x64.dll
BHO-{7E8B3409-0079-83FD-D7DD-EBCADFE9EC5B} - c:\programdata\dealpoeaK\96Dmp0LC.x64.dll
BHO-{95CB7A25-C258-DEA4-18CD-A89F2AEFAABB} - c:\programdata\lesss2pay\NoZLP.x64.dll
BHO-{A7B6333D-E346-A047-AE5D-FA2C043A1F99} - c:\programdata\saVeinshope\MK.x64.dll
BHO-{F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - c:\program files (x86)\Hotspot Shield\HssIE\HssIE_64.dll
WebBrowser-{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2} - (no file)
AddRemove-Intel® Integrated Performance Primitives 1.1 - c:\windows\system32\UninstIPP.isu
AddRemove-PunkBusterSvc - c:\program files (x86)\Origin Games\Battlefield 4\pbsvc.exe
AddRemove-{F0A209B7-7F85-4BDD-8F1F-B98EEAD9E04B} - c:\program files (x86)\InstallShield Installation Information\{F0A209B7-7F85-4BDD-8F1F-B98EEAD9E04B}\setup.exe
AddRemove-{8DC910CD-8EE3-4ffc-A4EB-9B02701059C4} - c:\program files (x86)\EA Games\Battlefield Heroes\uninstaller.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-244311540-451801249-2711511730-1004\Software\Microsoft\Internet Explorer\Approved Extensions]
@DACL=(02 0000)
"{2A541AE1-5BF6-4665-A8A3-CFA9672E4291}"=hex:51,66,7a,6c,4c,1d,3b,1b,f1,06,42,
   37,c2,09,0b,0e,b0,a8,90,f0,62,6c,0f,8d
"{18DF081C-E8AD-4283-A596-FA578C2EBDC3}"=hex:51,66,7a,6c,4c,1d,3b,1b,0c,14,c9,
   05,99,ba,ed,0a,bd,9d,a5,0e,89,6c,f0,df
"{72853161-30C5-4D22-B7F9-0BBC1D38A37E}"=hex:51,66,7a,6c,4c,1d,3b,1b,71,2d,93,
   6f,f1,62,4c,05,af,f2,54,e5,18,7a,ee,62
"{7DB2D5A0-7241-4E79-B68D-6309F01C5231}"=hex:51,66,7a,6c,4c,1d,3b,1b,b0,c9,a4,
   60,75,20,17,06,ae,86,3c,50,f5,5e,1f,2d
"{9030D464-4C02-4ABF-8ECC-5164760863C6}"=hex:51,66,7a,6c,4c,1d,3b,1b,74,c8,26,
   8d,36,1e,d1,02,96,c7,0e,3d,73,4a,2e,da
"{AA58ED58-01DD-4D91-8333-CF10577473F7}"=hex:51,66,7a,6c,4c,1d,3b,1b,48,f1,4e,
   b7,e9,53,ff,05,9b,38,90,49,52,36,3e,eb
"{B4F3A835-0E21-4959-BA22-42B3008E02FF}"=hex:51,66,7a,6c,4c,1d,3b,1b,25,b4,e5,
   a9,15,5c,37,01,a2,29,1d,ea,05,cc,4f,e3
"{DBC80044-A445-435B-BC74-9C25C1C588A9}"=hex:51,66,7a,6c,4c,1d,3b,1b,54,1c,de,
   c6,71,f6,35,0b,a4,7f,c3,7c,c4,87,c5,b5
"{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}"=hex:51,66,7a,6c,4c,1d,3b,1b,56,fe,56,
   d5,a1,39,30,0f,83,dc,95,f8,c2,ae,e4,ee
"{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}"=hex:51,66,7a,6c,4c,1d,3b,1b,0e,1a,64,
   e0,ea,cd,23,00,bd,81,54,f2,44,13,87,c4
"{98889811-442D-49DD-99D7-DC866BE87DBC}"=hex:51,66,7a,6c,4c,1d,3b,1b,01,84,9e,
   85,19,16,b3,01,81,dc,83,df,6e,aa,30,a0
"{2EECD738-5844-4A99-B4B6-146BF802613B}"=hex:51,66,7a,6c,4c,1d,3b,1b,28,cb,fa,
   33,70,0a,f7,02,ac,bd,4b,32,fd,40,2c,27
"{4D2D3B0F-69BE-477A-90F5-FDDB05357975}"=hex:51,66,7a,6c,4c,1d,3b,1b,1f,27,3b,
   50,8a,3b,14,0f,88,fe,a2,82,00,77,34,69
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_15_0_0_167_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_15_0_0_167_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}]
@Denied: (A 2) (Everyone)
@="IFlashBroker6"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_15_0_0_167_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_15_0_0_167_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_15_0_0_167.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.15"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_15_0_0_167.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_15_0_0_167.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_15_0_0_167.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}]
@Denied: (A 2) (Everyone)
@="IFlashBroker6"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\McAfee]
"SymbolicLinkValue"=hex(6):5c,00,72,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
   00,5c,00,6d,00,61,00,63,00,68,00,69,00,6e,00,65,00,5c,00,53,00,6f,00,66,00,\
.
[HKEY_LOCAL_MACHINE\software\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]
@Denied: (A) (Everyone)
"Solution"="{15727DE6-F92D-4E46-ACB4-0E2C58B31A18}"
.
[HKEY_LOCAL_MACHINE\software\Wow6432Node\Microsoft\Schema Library\ActionsPane3]
@Denied: (A) (Everyone)
.
[HKEY_LOCAL_MACHINE\software\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0]
"Key"="ActionsPane3"
"Location"="c:\\Program Files (x86)\\Common Files\\Microsoft Shared\\VSTO\\ActionsPane3.xsd"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2014-10-13  18:04:14
ComboFix-quarantined-files.txt  2014-10-13 16:04
.
Vor Suchlauf: 36 Verzeichnis(se), 613'031'104'512 Bytes frei
Nach Suchlauf: 47 Verzeichnis(se), 613'311'422'464 Bytes frei
.
- - End Of File - - 7FCD894545C78EEAA5E13F6677652434
A36C5E4F47E84449FF07ED3517B43A31
         

Danke für die Hilfe

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Der .txt von Malwarebytes ist komischerweise leer..
Es hat aber über 1000 Sachen gefunden, die meisten sind aber etwa 30 mal auf der Liste.
Ich habe mal die Punkte abgetippt:

PUP.Optinal.BrowseFox.A
PUP.Optinal.Babylon.A
PUP.Optinal.My SearchDial.A
Trojan.Vundo 
PUP.Optinal.Frostwire
PUP.Optinal.Yontoo
PUP.Optinal.BProtector
PUP.Optinal.DataMangr
PUP.Optinal.RegCleanPro
PUP.Optinal.InstallCore
PUP.Optinal.SuperFish
PUP.Optinal.PriceGong
PUP.Optinal.uTorrentBar
PUP.Optinal.Conduit
PUP.Optinal.DVDVideoSoftTB
PUP.Optinal.SpecialSavings
PUP.Optinal.PCPerformer
PUP.Optinal.WowCoupon
         

AdwCleaner hab ich auch llaufen gelassen:

# AdwCleaner v4.000 - Bericht erstellt am 14/10/2014 um 15:54:10
# DB v2014-10-13.5
# Aktualisiert 12/10/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : Andreas - THUERS-PC
# Gestartet von : C:\Users\Andreas\Downloads\AdwCleaner_4.000 (1).exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\apn
Ordner Gelöscht : C:\Users\Claudia\AppData\LocalLow\AskToolbar
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\AskToolbar
Ordner Gelöscht : C:\Users\Hans-Urs\AppData\LocalLow\AskToolbar
Ordner Gelöscht : C:\Program Files (x86)\Conduit
Ordner Gelöscht : C:\Users\Andreas\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\Andreas\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Claudia\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Hans-Urs\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\Conduit
Ordner Gelöscht : C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\ConduitCommon
Ordner Gelöscht : C:\Program Files (x86)\Common Files\DVDVideoSoft\TB
Ordner Gelöscht : C:\Users\Andreas\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Users\Hans-Urs\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Program Files (x86)\file scout
Ordner Gelöscht : C:\Windows\SysWOW64\hotspot shield
Ordner Gelöscht : C:\Users\Hans-Urs\AppData\Local\Ilivid Player
Ordner Gelöscht : C:\Users\Hans-Urs\AppData\Local\iLivid
Ordner Gelöscht : C:\Program Files (x86)\MyPC Backup
Ordner Gelöscht : C:\Program Files (x86)\Optimizer Pro
Ordner Gelöscht : C:\Users\Hans-Urs\Documents\Optimizer Pro
Ordner Gelöscht : C:\Users\Andreas\AppData\Local\PackageAware
Ordner Gelöscht : C:\Users\Hans-Urs\AppData\Local\PackageAware
Ordner Gelöscht : C:\Users\Hans-Urs\AppData\Roaming\PerformerSoft
Ordner Gelöscht : C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\SweetIMToolbarData
Ordner Gelöscht : C:\Users\Andreas\AppData\Roaming\Uniblue
Ordner Gelöscht : C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\CT1361345
Ordner Gelöscht : C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\CT2851647
Ordner Gelöscht : C:\Users\Claudia\AppData\Roaming\Mozilla\Firefox\Profiles\euzbs2ko.default\Extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}
Ordner Gelöscht : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\w6jx3t17.default\Extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}
Ordner Gelöscht : C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\Extensions\{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}
Ordner Gelöscht : C:\Users\Claudia\AppData\Roaming\Mozilla\Firefox\Profiles\euzbs2ko.default\Extensions\staged\ffxtlbr@mysearchdial.com
Ordner Gelöscht : C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\Extensions\{a33fa729-d155-4b23-842b-2c665ecabdb6}
Ordner Gelöscht : C:\Users\Hans-Urs\AppData\Local\Google\Chrome\User Data\Default\Extensions\aidbbndgjnlaclnmhkdimcdjiebjpdel
[!] Ordner Gelöscht : C:\Users\Hans-Urs\AppData\Local\Google\Chrome\User Data\Default\Extensions\aidbbndgjnlaclnmhkdimcdjiebjpdel
Datei Gelöscht : C:\Users\Hans-Urs\AppData\Roaming\Mozilla\Firefox\Profiles\q32re5qa.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi
Datei Gelöscht : C:\Users\Hans-Urs\AppData\Roaming\Mozilla\Firefox\Profiles\q32re5qa.default\Extensions\staged\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}.xpi
Datei Gelöscht : C:\Users\Hans-Urs\AppData\Roaming\Mozilla\Firefox\Profiles\q32re5qa.default\Extensions\staged\plugin@yontoo.com.xpi
Datei Gelöscht : C:\Windows\System32\roboot64.exe
Datei Gelöscht : C:\Users\Hans-Urs\AppData\Roaming\Mozilla\Firefox\Profiles\q32re5qa.default\bProtector_extensions.rdf
Datei Gelöscht : C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\invalidprefs.js
Datei Gelöscht : C:\Users\Hans-Urs\AppData\Roaming\Mozilla\Firefox\Profiles\q32re5qa.default\invalidprefs.js
Datei Gelöscht : C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\searchplugins\Askcom.xml
Datei Gelöscht : C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\user.js
Datei Gelöscht : C:\Users\Claudia\AppData\Roaming\Mozilla\Firefox\Profiles\euzbs2ko.default\user.js
Datei Gelöscht : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\w6jx3t17.default\user.js
Datei Gelöscht : C:\Users\Hans-Urs\AppData\Roaming\Mozilla\Firefox\Profiles\q32re5qa.default\user.js
Datei Gelöscht : C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Datei Gelöscht : C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal

***** [ Tasks ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{ACAA314B-EEBA-48E4-AD47-84E31C44796C}]
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\aidbbndgjnlaclnmhkdimcdjiebjpdel
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]
Schlüssel Gelöscht : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
Schlüssel Gelöscht : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\E6A6A4A475FCE37F8B5AC2F1244DEB2BFCA5615A
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\*\shell\filescout
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker-1_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker-1_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\FindRight_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\FindRight_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\registrybooster_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\registrybooster_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\updateFindRight_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\updateFindRight_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\utilFindRight_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\utilFindRight_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\uTorrentBar_DEAutoUpdateHelper_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\uTorrentBar_DEAutoUpdateHelper_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\uTorrentBar_DEToolbarHelper_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\uTorrentBar_DEToolbarHelper_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\reaeldeal.reaeldeal
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\reaeldeal.reaeldeal.1.9
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WWowCoiupuon.WWowCoiupuon
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WWowCoiupuon.WWowCoiupuon.4.7
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealpeAk.dealpeAk
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealpeAk.dealpeAk.1.6
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\leuss2pAy.leuss2pAy
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\leuss2pAy.leuss2pAy.1.9
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ssavvinshop.ssavvinshop
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ssavvinshop.ssavvinshop.2.3
Schlüssel Gelöscht : HKCU\Software\590dd8bb439ea48
Schlüssel Gelöscht : HKLM\SOFTWARE\590dd8bb439ea48
Schlüssel Gelöscht : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2851647
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2878731
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader12933[1]_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader12933[1]_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader29371[1]_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader29371[1]_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader66221[1]_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader66221[1]_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_free-youtube-download[1]_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_free-youtube-download[1]_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_free-youtube-download_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_free-youtube-download_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_malwarebytes-anti-malware_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_malwarebytes-anti-malware_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_origin_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_origin_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AF175732-0D59-716D-F757-9F1492D808D9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{239C9A64-904C-602D-7B10-6EF74B384690}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5501CA96-7F03-F3CD-222D-46F6B1383656}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{7E8B3409-0079-83FD-D7DD-EBCADFE9EC5B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{95CB7A25-C258-DEA4-18CD-A89F2AEFAABB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A7B6333D-E346-A047-AE5D-FA2C043A1F99}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{E69D4A59-73DE-4E38-9FB3-740EC4D9060D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BB184E6D-26D1-461A-9226-B93CA8DA2AF9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{239C9A64-904C-602D-7B10-6EF74B384690}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E8B3409-0079-83FD-D7DD-EBCADFE9EC5B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95CB7A25-C258-DEA4-18CD-A89F2AEFAABB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7B6333D-E346-A047-AE5D-FA2C043A1F99}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BB184E6D-26D1-461A-9226-B93CA8DA2AF9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C424171E-592A-415A-9EB1-DFD6D95D3530}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{239C9A64-904C-602D-7B10-6EF74B384690}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7E8B3409-0079-83FD-D7DD-EBCADFE9EC5B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95CB7A25-C258-DEA4-18CD-A89F2AEFAABB}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7B6333D-E346-A047-AE5D-FA2C043A1F99}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C424171E-592A-415A-9EB1-DFD6D95D3530}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{239C9A64-904C-602D-7B10-6EF74B384690}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5501CA96-7F03-F3CD-222D-46F6B1383656}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7E8B3409-0079-83FD-D7DD-EBCADFE9EC5B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{95CB7A25-C258-DEA4-18CD-A89F2AEFAABB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A7B6333D-E346-A047-AE5D-FA2C043A1F99}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BE9654C9-9D79-42EC-B55A-3CAEB12DBF58}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{C424171E-592A-415A-9EB1-DFD6D95D3530}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{5501CA96-7F03-F3CD-222D-46F6B1383656}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Wert Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{C424171E-592A-415A-9EB1-DFD6D95D3530}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\filescout
Schlüssel Gelöscht : HKCU\Software\Headlight
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\conduitEngine
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar
Schlüssel Gelöscht : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Schlüssel Gelöscht : HKLM\SOFTWARE\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Schlüssel Gelöscht : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Schlüssel Gelöscht : HKLM\SOFTWARE\{77D46E27-0E41-4478-87A6-AABE6FBCF252}
Schlüssel Gelöscht : HKLM\SOFTWARE\Babylon
Schlüssel Gelöscht : HKLM\SOFTWARE\Cheat Engine\OpenCandy
Schlüssel Gelöscht : HKLM\SOFTWARE\Conduit
Schlüssel Gelöscht : HKLM\SOFTWARE\dt soft\daemon tools toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\ImInstaller
Schlüssel Gelöscht : HKLM\SOFTWARE\InstallCore
Schlüssel Gelöscht : HKLM\SOFTWARE\SearchCore for Browsers
Schlüssel Gelöscht : HKLM\SOFTWARE\systweak
Schlüssel Gelöscht : HKLM\SOFTWARE\Uniblue
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{1B8A71D1-31D4-EE6A-C32F-836E0BFFA6D3}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\DivX\Install\Setup\WizardLayout\ConduitToolbar

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.17280

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]

-\\ Mozilla Firefox v26.0 (de)

[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050..clientLogIsEnabled", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.BrowserCompStateIsOpen_129681780741097243", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.BrowserCompStateIsOpen_129977890572899945", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.BrowserCompStateIsOpen_130100683276316706", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.BrowserCompStateIsOpen_1359634297000", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.CT2269050", "CT2269050");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.CurrentServerDate", "8-8-2013");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.DSInstall", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.DialogsAlignMode", "LTR");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.DialogsGetterLastCheckTime", "Sat Dec 21 2013 10:38:30 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.DownloadReferralCookieData", "");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.FirstServerDate", "8-8-2013");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.FirstTime", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.FirstTimeFF3", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.FirstTimeHiddenVer", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.FixPageNotFoundErrors", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.GroupingServerCheckInterval", 1440);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.HPInstall", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.HasUserGlobalKeys", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.Initialize", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.InitializeCommonPrefs", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.InstallationAndCookieDataSentCount", 3);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.InstallationType", "Unknown");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.InstalledDate", "Thu Aug 08 2013 16:56:59 GMT+0200");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.IsGrouping", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.IsInitSetupIni", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.IsMulticommunity", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.IsOpenThankYouPage", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.IsOpenUninstallPage", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.LanguagePackLastCheckTime", "Sat Dec 21 2013 10:38:30 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.LanguagePackReloadIntervalMM", 1440);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.LastLogin_3.16.0.3", "Thu Aug 08 2013 16:57:54 GMT+0200");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.LastLogin_3.19.0.3", "Sat Dec 21 2013 10:38:30 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.LatestVersion", "3.19.0.3");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.Locale", "en");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.MCDetectTooltipHeight", "83");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.MCDetectTooltipWidth", "295");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.MyStuffEnabledAtInstallation", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.OriginalFirstVersion", "3.16.0.3");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.SearchCaption", "DVDVideoSoftTB Customized Web Search");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.SearchFromAddressBarIsInit", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.SearchInNewTabEnabled", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.SearchInNewTabIntervalMM", 1440);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.SearchInNewTabLastCheckTime", "Sat Dec 21 2013 10:38:29 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID&UM=UM_ID");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.SearchInNewTabUserEnabled", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.SendProtectorDataViaLogin", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.ServiceMapLastCheckTime", "Sat Dec 21 2013 10:38:26 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.SettingsLastCheckTime", "Sat Dec 21 2013 10:38:25 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.SettingsLastUpdate", "1375957662");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2269050&SearchSource=13");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.ToolbarShrinkedFromSetup", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2269050");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolbar.com,CommunityToolbars.com,ForumToolbar.com,MyBlogToolbar.com,MyCity[...]
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.UserID", "UN64211983533642857");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.alertChannelId", "666138");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.components.1000515", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.conduit.com;apps.conduit.com;services.apps.conduit.com\",\"AppsDetectionUrlPattern\":\"hxxp://appdown[...]
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.homepageProtectorEnableByLogin", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.initDone", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.myStuffEnabled", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.myStuffPublihserMinWidth", 400);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.myStuffServiceIntervalMM", 1440);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.navigateToUrlOnSearch", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.revertSettingsEnabled", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.searchProtectorDialogDelayInSec", 10);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.searchProtectorEnableByLogin", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.testingCtid", "");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2269050.toolbarAppMetaDataLastCheckTime", "Sat Dec 21 2013 10:38:30 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647..clientLogIsEnabled", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.BrowserCompStateIsOpen_130055924038451266", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.CTID", "CT2851647");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.CurrentServerDate", "8-8-2013");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.DSInstall", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.DialogsAlignMode", "LTR");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.DialogsGetterLastCheckTime", "Sat Dec 21 2013 10:38:29 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.DownloadReferralCookieData", "");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.EMailNotifierPollDate", "Sat Dec 21 2013 11:04:00 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FeedLastCount2532783744689806690", 501);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156812186649977", "Sat Dec 21 2013 10:38:28 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156813040823546", "Sat Dec 21 2013 10:38:28 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156813130095866", "Sat Dec 21 2013 10:38:28 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156813224203613", "Sat Dec 21 2013 10:38:28 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156813230837251", "Sat Dec 21 2013 10:38:28 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156813454291735", "Sat Dec 21 2013 10:38:28 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156813729834876", "Sat Dec 21 2013 10:38:28 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156813860870021", "Sat Dec 21 2013 10:38:28 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156814264681793", "Sat Dec 21 2013 10:38:28 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156814863075366", "Sat Dec 21 2013 10:38:28 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FeedPollDate2429156815257761081", "Sat Dec 21 2013 10:38:28 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FeedTTL2429156813040823546", 15);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FeedTTL2429156813130095866", 10);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FeedTTL2429156813454291735", 5);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FeedTTL2429156813729834876", 5);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FeedTTL2429156814264681793", 5);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FirstServerDate", "8-8-2013");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FirstTime", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FirstTimeFF3", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FirstTimeHiddenVer", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.FixPageNotFoundErrors", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.GroupingServerCheckInterval", 1440);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.HPInstall", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.HasUserGlobalKeys", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.HomePageProtectorEnabled", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.HomepageBeforeUnload", "hxxp://search.conduit.com/?ctid=CT2269050&SearchSource=13");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.Initialize", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.InitializeCommonPrefs", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.InstallationAndCookieDataSentCount", 3);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.InstallationType", "Unknown");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.InstalledDate", "Thu Aug 08 2013 16:57:04 GMT+0200");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.IsAlertDBUpdated", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.IsGrouping", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.IsInitSetupIni", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.IsMulticommunity", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.IsOpenThankYouPage", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.IsOpenUninstallPage", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.IsProtectorsInit", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.LanguagePackLastCheckTime", "Sat Dec 21 2013 10:38:29 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.LanguagePackReloadIntervalMM", 1440);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.LastLogin_3.16.0.3", "Thu Aug 08 2013 16:57:15 GMT+0200");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.LastLogin_3.19.0.3", "Sat Dec 21 2013 10:38:27 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.LatestVersion", "3.19.0.3");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.Locale", "de");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.MCDetectTooltipHeight", "83");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.MCDetectTooltipWidth", "295");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.MyStuffEnabledAtInstallation", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.OriginalFirstVersion", "3.16.0.3");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.SearchCaption", "uTorrentBar_DE Customized Web Search");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.SearchEngineBeforeUnload", "uTorrentBar_DE Customized Web Search");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.SearchFromAddressBarIsInit", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.SearchInNewTabEnabled", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.SearchInNewTabIntervalMM", 1440);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.SearchInNewTabLastCheckTime", "Sat Dec 21 2013 10:38:25 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID&UM=UM_ID");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.SearchInNewTabUserEnabled", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.SearchProtectorEnabled", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.SearchProtectorToolbarDisabled", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.SendProtectorDataViaLogin", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.ServiceMapLastCheckTime", "Sat Dec 21 2013 10:38:27 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.SettingsLastCheckTime", "Sat Dec 21 2013 10:38:24 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.SettingsLastUpdate", "1375957655");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2851647&SearchSource=13");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.ThirdPartyComponentsInterval", 504);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.ThirdPartyComponentsLastCheck", "Sat Dec 21 2013 10:38:24 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.ThirdPartyComponentsLastUpdate", "1331806000");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.ToolbarShrinkedFromSetup", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2851647");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolbar.com,CommunityToolbars.com,ForumToolbar.com,MyBlogToolbar.com,MyCity[...]
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.UserID", "UN16500152149790968");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.ValidationData_Toolbar", 1);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.WeatherNetwork", "");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.WeatherPollDate", "Sat Dec 21 2013 10:38:28 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.WeatherUnit", "C");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.alertChannelId", "1243681");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e+x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e,x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e-x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e.:2z527", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e.x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e/x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e06cg5el8:", "6E6D6A6D6A6D726E7174");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e06cg5el;8i:k", "247E2D2F226A7473707370737874777A242F4B49474F42357D5D5C3D");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e0x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e1x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e2x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e3x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e4x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e5x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e6x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e7x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e8x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e9x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e:x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e;x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e<x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e=x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e>x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e?x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7e@x305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7eax305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7ebe3g=;d9n9=d", "372C2D326975762E3A3C7B3A39434A494841434B265146492965504656496571734D337D56545138505C");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7ebx305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7ecx305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7edx305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b+7etx305", "2423");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b-0?3g>d", "6C6F6C3F6A6E72717A714775722078794C4A25227E4E222A2756552259265A2D5D5E312D");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b-0?3g@6:5;", "");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b-0?3gfa7ef", "2B2E2C3D");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b-3=3eccja=f>", "247E333D2C452F4135276F297B7E7D21202F26313E4249357D37382F3A494D5D513F283338435D6554695B65546D57695D5D686365533C70766C66755E");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b/>01=9a6k6<im;krie@pdawm", "6E6A68707374757677");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b3=>@44i48?", "372C2D3269757633423633414847203E3D474E4D4C45474F2A554A4D2D5858585E4B554E366352564F");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b5ba==9cjag", "666A3B726F4374427A6F707272734C4D774C217A50");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b6b11g4c56b>f;p;anr@p", "6E6D6A6D6A6D726E7176767179");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b9643g3/9e", "6A");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b;45>:bi9i7ie", "2B2E2C3D");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b<:222h64<", "393F352F3E");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b<:222h64<l8daj", "6D70706F76746D7977702A7977727877757C7D");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b=+03eh8h8j?:", "4443");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b?+e2a52d8", "372C2D326975762E3A3C7B3A39434A494841434B2651464929655046566470727951555E5E52");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9b?b0d:8aj62<h", "6D");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage./9ba@0<0bi6a7gn:6@l?", "6C");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.cbfirsttime", "5468752041756720303820323031332031363A35373A343120474D542B30323030");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_appsdata", "7B2261707073223A5B7B226964223A225072696365476F6E67222C2275726C223A22687474703A2F2F7072696365676F6E672E636F6E64756974617070732E636F6D2F4D414D2F763[...]
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_appsdefaultenabled", "6E756C6C");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_appstate_couponbuddy", "6F6E");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_appstate_easytobook", "6F6E");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_appstate_easytobook_targeted", "6F6E");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_appstate_pricegong", "6F6E");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_appstate_windowshopper", "6F6E");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_appstatereporttime", "31333735393733383537333333");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_calledsetupservice", "31");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_configuration", "7B22636F6E66696775726174696F6E223A5B7B226964223A2245617379746F626F6F6B5F7461726765746564222C22637269746572696173223A5B7B22637269746572696149[...]
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_currentversion", "312E392E302E34");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_eventscache", "7B2231636132333839652D316263312D343365622D396333652D653865313736386565343739223A7B22746F706963223A2273656E645573616765222C2264617461223A7B2263[...]
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_existingusersrecoverydone", "31");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_first_time", "31");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_gadgetopen", "30");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_lastlogintime", "31333735393733383534343638");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_localization", "7B22676164676574436F6E74656E74506F6C696379223A7B2254657874223A22436F6E74656E742D52696368746C696E6965227D2C226761646765744465736372697074696F6[...]
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_settings1.9.0.4", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A2238345F30222C22697354657374223A[...]
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_showclosebutton", "74727565");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_showwelcomegadget", "66616C7365");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_user_approval_interacted", "31");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.mam_gk_userid", "33653935316338332D666165652D346632642D396631322D356262666432353730643538");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.pg_enable", "74727565");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.sf_just_installed", "46414C5345");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.sf_status", "454E41424C4544");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.sf_user_id", "6369645F38383230313331363537343034393238373832");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.backendstorage.url_history0001", "687474703A2F2F7777772E626174746C656669656C646865726F65732E636F6D2F64652F3A3A3A636C69636B68616E646C65723A3A3A313337353937333839383031342C2C2C68747[...]
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.conduit.com;apps.conduit.com;services.apps.conduit.com\",\"AppsDetectionUrlPattern\":\"hxxp://appdown[...]
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.globalFirstTimeInfoLastCheckTime", "Sat Dec 21 2013 10:38:29 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.homepageProtectorEnableByLogin", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.initDone", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.isAppTrackingManagerOn", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.myStuffEnabled", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.myStuffPublihserMinWidth", 400);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.myStuffServiceIntervalMM", 1440);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.navigateToUrlOnSearch", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.revertSettingsEnabled", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.searchProtectorDialogDelayInSec", 10);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.searchProtectorEnableByLogin", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.testingCtid", "");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.toolbarAppMetaDataLastCheckTime", "Sat Dec 21 2013 10:38:29 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.toolbarContextMenuLastCheckTime", "Sat Dec 21 2013 10:38:29 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CT2851647.usagesFlag", 2);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT2269050&SearchSource=13,hxxp://search.conduit.com/?ctid=CT2269050&SearchSource=13,hxxp://search.conduit.com/?ctid=[...]
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ConduitSearchList", "uTorrentBar_DE Customized Web Search");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2269050/CT2269050", "\"91b4d66bea8f1e5f6740e6d3261fd7fc3\"");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2851647/CT2851647", "\"af686182a73c1e0bb7740960d56a9dd13\"");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1243681/1239354/CH", "\"0\"");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/666138/661999/CH", "\"0\"");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2269050", "\"1365594729\"");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2851647", "\"1361118804\"");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=EB_LOCALE", "b5I8zzzMgsg0XG/fawLlFw==");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=de&ctid=CT2851647", "xH5gZuB5wgZMFquO1C5Gkg==");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=EB_LOCALE", "9uXRY86McHhmOreOHsv6MA==");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=de&ctid=CT2851647", "BugvtOPAgavik7d5sx09GA==");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=EB_LOCALE", "I1tfz7EBg4DmNytL9x55lQ==");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=de&ctid=CT2851647", "xSyQ+g7hC2lyUxR9e/hUnA==");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=EB_LOCALE", "ZI41WLbm1fFgx4gn0bs99Q==");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=de&ctid=CT2851647", "2e9rbE8zjLWgB2aTkpsFqA==");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\"ea2cd4d5b586ce1:0\"");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.16.0.3", "\"2a1a0d7b586ce1:0\"");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2269050", "\"9971ee9815a5fc569766cf6ddcaaca8e\"");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2851647", "\"9971ee9815a5fc569766cf6ddcaaca8e\"");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=de", "\"85a78bcb1f48df64ff0db8ee759ca287\"");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"fef0692e57d2089392288a93ac9fe0f2\"");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Andreas\\AppData\\Roaming\\Mozilla\\Firefox\\Profiles\\mni4nnx0.default\\conduitCommon\\modules\\3.19.0.3");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.19.0.3");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList", "CT2269050,CT2851647");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList2", "CT2851647,CT2269050");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList4", "CT2269050,CT2851647");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Thu Jul 07 2011 22:14:03 GMT+0200");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.alert.locale", "en");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Thu Jul 07 2011 21:13:59 GMT+0200");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.alert.showTrayIcon", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.alert.userId", "{f2226be3-f65c-42d2-a35f-c3e01bdb2c63}");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.globalUserId", "e41b24ed-be75-4f31-ab23-d0c638828fd0");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2851647");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Sat Dec 21 2013 10:38:38 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.notifications.alertEnabled", true);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.notifications.alertInfoInterval", 60);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Sat Dec 21 2013 10:38:38 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.notifications.locale", "");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.notifications.loginIntervalMin", 0);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Sat Dec 21 2013 11:04:09 GMT+0100");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.notifications.userId", "eff9770d-3dc7-45a0-9815-f5e704491a99");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.originalHomepage", "hxxp://search.conduit.com/?ctid=CT2269050&SearchSource=13");
[mni4nnx0.default] - Zeile gelöscht : user_pref("CommunityToolbar.originalSearchEngine", "Search the web (Babylon)");
[mni4nnx0.default] - Zeile gelöscht : user_pref("browser.search.defaultengine", "Ask.com");
[mni4nnx0.default] - Zeile gelöscht : user_pref("browser.search.defaultthis.engineName", "uTorrentBar_DE Customized Web Search");
[mni4nnx0.default] - Zeile gelöscht : user_pref("browser.search.selectedEngine", "Mysearchdial");
[mni4nnx0.default] - Zeile gelöscht : user_pref("browser.search.defaultenginename", "Mysearchdial");
[euzbs2ko.default] - Zeile gelöscht : user_pref("browser.startup.homepage", "hxxp://start.mysearchdial.com/?f=1&a=irmsd0202ie&cd=2XzuyEtN2Y1L1QzuzytD0EyC0B0AtD0A0DyE0AyDtDyDyCzytN0D0Tzu0CyBzzyDtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDt[...]
[euzbs2ko.default] - Zeile gelöscht : user_pref("browser.search.selectedEngine", "Mysearchdial");
[euzbs2ko.default] - Zeile gelöscht : user_pref("browser.search.defaultenginename", "Mysearchdial");
[w6jx3t17.default] - Zeile gelöscht : user_pref("browser.startup.homepage", "hxxp://start.mysearchdial.com/?f=1&a=irmsd0202ie&cd=2XzuyEtN2Y1L1QzuzytD0EyC0B0AtD0A0DyE0AyDtDyDyCzytN0D0Tzu0CyBzzyDtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDt[...]
[w6jx3t17.default] - Zeile gelöscht : user_pref("browser.search.selectedEngine", "Mysearchdial");
[w6jx3t17.default] - Zeile gelöscht : user_pref("browser.search.defaultenginename", "Mysearchdial");
[q32re5qa.default] - Zeile gelöscht : user_pref("browser.search.defaultenginename", "Mysearchdial");
[q32re5qa.default] - Zeile gelöscht : user_pref("browser.search.order.1", "Mysearchdial");
[q32re5qa.default] - Zeile gelöscht : user_pref("browser.search.selectedEngine", "Mysearchdial");
[q32re5qa.default] - Zeile gelöscht : user_pref("browser.startup.homepage", "hxxp://start.mysearchdial.com/?f=1&a=irmsd0202ie&cd=2XzuyEtN2Y1L1QzuzytD0EyC0B0AtD0A0DyE0AyDtDyDyCzytN0D0Tzu0CyBzzyDtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDt[...]
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.admin", false);
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.aflt", "babsst");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.autoRvrt", "false");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.bbDpng", "23");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.cntry", "CH");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.dfltLng", "en");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.excTlbr", false);
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.hdrMd5", "F0CB088C75077BDFDC941602CC2F95FB");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.id", "263b056900000000000090e6ba0ad4a5");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.instlDay", "15694");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.instlRef", "sst");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.lastVrsnTs", "");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.pnu_base", "{\"newVrsn\":\"76\",\"lastVrsn\":\"76\",\"vrsnLoad\":\"\",\"showMsg\":\"false\",\"showSilent\":\"false\",\"msgTs\":0,\"lstMsgTs\":\"0\"}");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.rvrt", "false");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.sg", "er");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.smplGrp", "er");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.tlbrId", "base");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=263b056900000000000090e6ba0ad4a5&q=");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.vrsn", "1.8.7.2");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.vrsni", "1.8.7.2");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.babExt", "");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=116254&tt=5112_1");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.excTlbr", false);
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.newTab", false);
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.7.219:33:30");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.enabledAddons", "ffxtlbr%40babylon.com:1.5.0,info%40convert2mp3.net:2.1,plugin%40yontoo.com:1.20.00,%7B42e50651-9669-456e-9081-d5a836274274%7D:1.0.0,%7Bad9a41d2-9a49-4fa6-a79e-71[...]
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.irmysearch.aflt", "irmsd0202ie");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.irmysearch.cd", "2XzuyEtN2Y1L1QzuzytD0EyC0B0AtD0A0DyE0AyDtDyDyCzytN0D0Tzu0CyBzzyDtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDtC1N1R");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.irmysearch.cr", "1561535429");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.irmysearch.instlRef", "");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.AL", 2);
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.aflt", "irmsd0202ie");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.appId", "{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.cd", "2XzuyEtN2Y1L1QzuzytD0EyC0B0AtD0A0DyE0AyDtDyDyCzytN0D0Tzu0CyBzzyDtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDtC1N1R");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.cntry", "CH");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.cr", "1561535429");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.dfltLng", "");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.dfltSrch", true);
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.dnsErr", true);
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.dpkLst", "3654782829,1334533236,1121012847,231756876,1895130307,603719297,4288797614,3754950497,426401714,3046281807,752626116,1657571787,3224935090,2597085128,18285[...]
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.dspFFXOld", "");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.excTlbr", false);
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.hdrMd5", "1D9F8BCBD3695D9A9B8D1DD449904753");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.hmpg", true);
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.hmpgUrl", "hxxp://start.mysearchdial.com/?f=1&a=irmsd0202ie&cd=2XzuyEtN2Y1L1QzuzytD0EyC0B0AtD0A0DyE0AyDtDyDyCzytN0D0Tzu0CyBzzyDtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1Czu[...]
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.hpFFXOld", "chrome://branding/locale/browserconfig.properties");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.id", "90E6BA0AD4A50569");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.instlDay", "16124");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.instlRef", "");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.lastB", "chrome://branding/locale/browserconfig.properties");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.lastVrsnTs", "1.8.21.021:23:21");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.newTabUrl", "hxxp://start.mysearchdial.com/?f=2&a=irmsd0202ie&cd=2XzuyEtN2Y1L1QzuzytD0EyC0B0AtD0A0DyE0AyDtDyDyCzytN0D0Tzu0CyBzzyDtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1C[...]
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.pnu_base", "{\"newVrsn\":\"92\",\"lastVrsn\":\"92\",\"vrsnLoad\":\"\",\"showMsg\":\"false\",\"showSilent\":\"false\",\"msgTs\":0,\"lstMsgTs\":\"0\"}");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.prdct", "mysearchdial");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.prtnrId", "mysearchdial");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.sg", "none");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.srchPrvdr", "Mysearchdial");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.tlbrId", "base");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.tlbrSrchUrl", "hxxp://start.mysearchdial.com/?f=3&a=irmsd0202ie&cd=2XzuyEtN2Y1L1QzuzytD0EyC0B0AtD0A0DyE0AyDtDyDyCzytN0D0Tzu0CyBzzyDtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L[...]
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.vrsn", "1.8.21.0");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial.vrsni", "1.8.21.0");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial_i.hmpg", true);
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial_i.newTab", false);
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial_i.smplGrp", "none");
[q32re5qa.default] - Zeile gelöscht : user_pref("extensions.mysearchdial_i.vrsnTs", "1.8.21.021:23:21");
[q32re5qa.default] - Zeile gelöscht : user_pref("extentions.y2layers.defaultEnableAppsList", "twittube,buzzdock,YontooNewOffers");
[q32re5qa.default] - Zeile gelöscht : user_pref("extentions.y2layers.installId", "93649616-75f1-4636-b8ca-4e3b390a77a7");

-\\ Google Chrome v35.0.1916.153

Gelöscht [Search Provider] : hxxp://search.babylon.com/?q={searchTerms}&affID=116254&tt=5112_1&babsrc=SP_ss&mntrId=263b056900000000000090e6ba0ad4a5

*************************

AdwCleaner[R0].txt - [326 octets] - [14/10/2014 15:46:35]
AdwCleaner[R1].txt - [67647 octets] - [14/10/2014 15:51:42]
AdwCleaner[S0].txt - [66629 octets] - [14/10/2014 15:54:10]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [66690 octets] ##########
         

Und das Junkware Removal Tool hat nur meine Sachen geprüft, obwohl es als Admin ausgeführt worden ist. Die Datei lässt sich nicht finden,nicht auf Desktop, nicht im Ordner wo das JRT.exe drin ist...

Ich renne bald kreischend die Treppe hoch und runter.

Naja hier ist noch der FRST.txt:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 12-10-2014 02
Ran by Andreas (administrator) on THUERS-PC on 14-10-2014 16:15:27
Running from C:\Users\Andreas\Downloads
Loaded Profile: Andreas (Available profiles: Hans-Urs & Claudia & Andreas & Gast)
Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedul2.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\CDP\afcdpsrv.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
(McAfee, Inc.) C:\Windows\System32\mfevtps.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(McAfee, Inc.) C:\Program Files\McAfee\MSC\McAPExe.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\AMCore\mcshield.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTmon.exe
(McAfee, Inc.) C:\Program Files (x86)\McAfee Online Backup\MOBKbackup.exe
(McAfee, Inc.) C:\Program Files (x86)\McAfee Online Backup\MOBKbackup.exe
(Nero AG) C:\Program Files (x86)\Nero\Update\NASvc.exe
(McAfee, Inc.) C:\Program Files (x86)\McAfee Online Backup\MOBKbackup.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
(Saitek) C:\Program Files\SmartTechnology\Software\SaiMfd.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe
() C:\Windows\System32\spool\drivers\x64\3\WrtMon.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe
(AMD) C:\Program Files (x86)\ATI Technologies\HydraVision\HydraDM.exe
(AMD) C:\Program Files (x86)\ATI Technologies\HydraVision\HydraMD.exe
() C:\Windows\System32\spool\drivers\x64\3\WrtProc.exe
(AMD) C:\Program Files (x86)\ATI Technologies\HydraVision\HydraMD64.exe
(Akamai Technologies, Inc.) C:\Users\Andreas\AppData\Local\Akamai\netsession_win.exe
(AMD) C:\Program Files (x86)\ATI Technologies\HydraVision\HydraDM64.exe
(Akamai Technologies, Inc.) C:\Users\Andreas\AppData\Local\Akamai\netsession_win.exe
(Acronis) C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe
(VIA) C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\Platform\McUICnt.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [IAAnotif] => C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe [186904 2009-06-05] (Intel Corporation)
HKLM\...\Run: [SaiMfd] => C:\Program Files\SmartTechnology\Software\SaiMfd.exe [158208 2013-04-16] (Saitek)
HKLM\...\Run: [Acronis Scheduler2 Service] => C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe [391240 2010-12-06] (Acronis)
HKLM\...\Run: [WrtMon.exe] => C:\Windows\system32\spool\drivers\x64\3\WrtMon.exe [20480 2006-09-20] ()
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
HKLM-x32\...\Run: [BCSSync] => C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [43816 2014-07-31] (Apple Inc.)
HKLM-x32\...\Run: [TrueImageMonitor.exe] => C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe [5587832 2011-09-22] (Acronis)
HKLM-x32\...\Run: [JMB36X IDE Setup] => C:\Windows\RaidTool\xInsIDE.exe [36864 2007-03-20] ()
HKLM-x32\...\Run: [HDAudDeck] => C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe [2472048 2010-08-11] (VIA)
HKLM-x32\...\Run: [SSBkgdUpdate] => C:\Program Files (x86)\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [185896 2006-09-28] (Nuance Communications, Inc.)
HKLM-x32\...\Run: [AppleSyncNotifier] => C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe [59240 2011-09-27] (Apple Inc.)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [766208 2013-12-06] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959176 2014-08-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [mcpltui_exe] => C:\Program Files\McAfee.com\Agent\mcagent.exe [537992 2014-04-25] (McAfee, Inc.)
HKLM-x32\...\Run: [iTunesHelper] => C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2014-09-01] (Apple Inc.)
HKU\S-1-5-21-244311540-451801249-2711511730-1004\...\Run: [iCloudServices] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe [43816 2014-08-08] (Apple Inc.)
HKU\S-1-5-21-244311540-451801249-2711511730-1004\...\Run: [HydraVisionDesktopManager] => C:\Program Files (x86)\ATI Technologies\HydraVision\HydraDM.exe [380928 2009-09-19] (AMD)
HKU\S-1-5-21-244311540-451801249-2711511730-1004\...\Run: [HydraVisionMDEngine] => C:\Program Files (x86)\ATI Technologies\HydraVision\HydraMD.exe [569344 2009-09-19] (AMD)
HKU\S-1-5-21-244311540-451801249-2711511730-1004\...\Run: [GoogleChromeAutoLaunch_46A172103AF55F16E10754CCD32BD34E] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [860488 2014-06-05] (Google Inc.)
HKU\S-1-5-21-244311540-451801249-2711511730-1004\...\Run: [Akamai NetSession Interface] => C:\Users\Andreas\AppData\Local\Akamai\netsession_win.exe [4672920 2014-04-17] (Akamai Technologies, Inc.)
HKU\S-1-5-21-244311540-451801249-2711511730-1004\...\Policies\system: [LogonHoursAction] 2
HKU\S-1-5-21-244311540-451801249-2711511730-1004\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
Startup: C:\Users\Andreas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\StartupCPU.lnk
ShortcutTarget: StartupCPU.lnk -> C:\Users\Andreas\AppData\Roaming\FAH\CPU\StartupCPU.exe ()
Startup: C:\Users\Andreas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\StartupGPU.lnk
ShortcutTarget: StartupGPU.lnk -> C:\Users\Andreas\AppData\Roaming\FAH\GPU\StartupGPU.exe ()
Startup: C:\Users\Andreas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VersionCheck.lnk
ShortcutTarget: VersionCheck.lnk -> C:\Users\Andreas\AppData\Roaming\FAH\VersionCheck.exe ()
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [MOBK] -> {3c3f3c1a-9153-7c05-f938-622e7003894d} => C:\Program Files (x86)\McAfee Online Backup\MOBKshell.dll (McAfee, Inc.)
ShellIconOverlayIdentifiers: [MOBK2] -> {e6ea1d7d-144e-b977-98c4-84c53c1a69d0} => C:\Program Files (x86)\McAfee Online Backup\MOBKshell.dll (McAfee, Inc.)
ShellIconOverlayIdentifiers: [MOBK3] -> {b4caf489-1eec-c617-49ad-8d7088598c06} => C:\Program Files (x86)\McAfee Online Backup\MOBKshell.dll (McAfee, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Andreas\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll (Dropbox, Inc.)
GroupPolicyUsers\S-1-5-21-244311540-451801249-2711511730-1004\User: Group Policy restriction detected <======= ATTENTION
GroupPolicyUsers\S-1-5-21-244311540-451801249-2711511730-1003\User: Group Policy restriction detected <======= ATTENTION

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x9C8130287E40CB01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-ch
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.bing.com/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKCU - {05C72334-11F3-4e9f-8740-98128F52EFB9} URL = hxxp://search.ie7pro.com/search?q={searchTerms}&ie={inputEncoding}&oe={outputEncoding}
SearchScopes: HKCU - {11CE30A3-7F32-469C-958A-DC68ACD30056} URL = hxxp://search.yahoo.com/search?fr=mcafee&p={SearchTerms}
SearchScopes: HKCU - {DECA3892-BA8F-44b8-A993-A466AD694AE4} URL = hxxp://search.yahoo.com/search?p={searchTerms}&fr=chr-stage6
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO: McAfee SiteAdvisor BHO -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll (McAfee, Inc.)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: GMX Toolbar BHO -> {BF42D4A8-016E-4fcd-B1EB-837659FD77C6} -> C:\Program Files\GMX Toolbar\IE\uitb.dll No File
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO-x32: Windows Live Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: McAfee SiteAdvisor BHO -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
Toolbar: HKLM - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll (McAfee, Inc.)
Toolbar: HKLM-x32 - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
DPF: HKLM-x32 {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: HKLM-x32 {233C1507-6A77-46A4-9443-F871F945D258} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: HKLM-x32 {784797A8-342D-4072-9486-03C8D0F2F0A1} hxxp://www.battlefieldheroes.com/static/updater/BFHUpdater_5.0.203.0.cab
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll (McAfee, Inc.)
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll (McAfee, Inc.)
Handler-x32: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
Handler-x32: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\Program Files\McAfee\MSC\McSnIePl64.dll (McAfee, Inc.)
Filter-x32: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\Program Files (x86)\McAfee\MSC\McSnIePl.dll (McAfee, Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{1E011ECF-7015-4CB4-B76F-91CC4951AFB2}: [NameServer] 195.186.4.111,195.186.1.111

FireFox:
========
FF ProfilePath: C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default
FF Keyword.URL: user_pref("keyword.URL", "");
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_15_0_0_152.dll ()
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)
FF Plugin: @mcafee.com/MSC,version=10 -> c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL ()
FF Plugin: @microsoft.com/GENUINE -> disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_15_0_0_152.dll ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @canon.com/MycameraPlugin -> C:\Program Files (x86)\Canon\MyCamera Download Plugin\NPCIG.dll (CANON INC.)
FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @esn/esnlaunch,version=1.104.0 -> C:\Program Files (x86)\Battlelog Web Plugins\1.104.0\npesnlaunch.dll No File
FF Plugin-x32: @esn/esnlaunch,version=1.116.0 -> C:\Program Files (x86)\Battlelog Web Plugins\1.116.0\npesnlaunch.dll No File
FF Plugin-x32: @esn/esnlaunch,version=1.122.0 -> C:\Program Files (x86)\Battlelog Web Plugins\1.122.0\npesnlaunch.dll No File
FF Plugin-x32: @esn/esnlaunch,version=1.138.0 -> C:\Program Files (x86)\Battlelog Web Plugins\1.138.0\npesnlaunch.dll No File
FF Plugin-x32: @esn/esnlaunch,version=2.1.7 -> C:\Program Files (x86)\Battlelog Web Plugins\2.1.7\npesnlaunch.dll No File
FF Plugin-x32: @esn/esnlaunch,version=2.3.0 -> C:\Program Files (x86)\Battlelog Web Plugins\2.3.0\npesnlaunch.dll No File
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.55.2 -> C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.55.2 -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @mcafee.com/MSC,version=10 -> c:\PROGRA~2\mcafee\msc\NPMCSN~1.DLL ()
FF Plugin-x32: @microsoft.com/GENUINE -> disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin2.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin3.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin4.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin5.dll (Apple Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\McSiteAdvisor.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Battlefield Heroes Updater - C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\Extensions\battlefieldheroespatcher@ea.com [2013-08-08]
FF Extension: PennerBar - C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\Extensions\pennerbar3@pennergame.de [2008-10-29]
FF Extension: DownloadHelper - C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2013-08-08]
FF Extension: SignupShield - C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\Extensions\{D02B1E87-A8C6-433f-9B5C-2CEC4A072736} [2008-10-22]
FF Extension: convert2mp3.net YouTube2MP3 Converter - C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\Extensions\info@convert2mp3.net.xpi [2012-09-17]
FF Extension: Microsoft .NET Framework Assistant - C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}.xpi [2012-02-24]
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor
FF Extension: McAfee SiteAdvisor - C:\Program Files (x86)\McAfee\SiteAdvisor [2014-05-29]
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
FF Extension: McAfee Anti-Spam Thunderbird Extension - C:\Program Files\McAfee\MSK [2014-05-29]
FF Extension: No Name - C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\DivXHTML5 [Not Found]
FF Extension: No Name - C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5} [Not Found]
FF Extension: No Name - C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\extensions\{c840e246-6b95-475e-9bd7-caa1c7eca9f2} [Not Found]
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} [Not Found]

Chrome: 
=======
CHR Profile: C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (YouTube) - C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-05-07]
CHR Extension: (Battlefield Heroes) - C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\cehdakiococlfmjcbebbkjkfjhbieknh [2013-08-16]
CHR Extension: (Google-Suche) - C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-05-07]
CHR Extension: (High Contrast) - C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\djcfdncoelnlbldjfhinnjlhdjlikmph [2013-08-08]
CHR Extension: (Mind the Word) - C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\fabjlaokbhaoehejcoblhahcekmogbom [2014-07-27]
CHR Extension: (SiteAdvisor) - C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho [2014-01-25]
CHR Extension: (Color Space) - C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifmbfjgnachickfhchheghlmannlgcma [2014-06-25]
CHR Extension: (FVD Downloader) - C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\lfmhcpmkbdkbgbmkjoiopeeegenkdikp [2013-03-21]
CHR Extension: (Cleaner Facebook) - C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\llnofjfijelilpjdibjjmldcpdenmbfh [2014-07-09]
CHR Extension: (Tiësto) - C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\mnmeobddjkkgkglnogihcaejaleikhdh [2013-03-21]
CHR Extension: (Google Wallet) - C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-08-22]
CHR Extension: (Better Pop Up Blocker) - C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmpeeekfhbmikbdhlpjbfmnpgcbeggic [2013-08-08]
CHR Extension: (Google Mail) - C:\Users\Andreas\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-05-07]
CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx [2014-10-12]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 HomeNetSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
R2 McAfee SiteAdvisor Service; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
R2 McAPExe; C:\Program Files\McAfee\MSC\McAPExe.exe [178528 2014-04-25] (McAfee, Inc.)
R2 McMPFSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
R2 McNaiAnn; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
S3 McODS; C:\Program Files\McAfee\VirusScan\mcods.exe [603424 2014-06-12] (McAfee, Inc.)
R2 mcpltsvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
R2 McProxy; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
R2 mfecore; C:\Program Files\Common Files\McAfee\AMCore\mcshield.exe [1041192 2014-07-24] (McAfee, Inc.)
R2 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe [219752 2014-06-20] (McAfee, Inc.)
R2 mfevtp; C:\Windows\system32\mfevtps.exe [189912 2014-06-20] (McAfee, Inc.)
R2 MOBKbackup; C:\Program Files (x86)\McAfee Online Backup\MOBKbackup.exe [231224 2010-04-13] (McAfee, Inc.)
R2 MSK80Service; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76888 2013-12-19] ()
S3 STSService; "C:\Program Files (x86)\AllMusicConverter Media Suite\STSService.exe" [X]

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S3 busenum; C:\Windows\System32\DRIVERS\SteelBus64.sys [140800 2013-10-30] (SteelSeries Corporation) [File not signed]
R3 cfwids; C:\Windows\System32\drivers\cfwids.sys [72128 2014-06-20] (McAfee, Inc.)
S3 HipShieldK; C:\Windows\System32\drivers\HipShieldK.sys [197704 2013-09-23] (McAfee, Inc.)
R1 HssDRV6; C:\Windows\System32\DRIVERS\hssdrv6.sys [41704 2012-08-01] (AnchorFree Inc.)
R3 mfeapfk; C:\Windows\System32\drivers\mfeapfk.sys [181704 2014-06-20] (McAfee, Inc.)
R3 mfeavfk; C:\Windows\System32\drivers\mfeavfk.sys [313544 2014-06-20] (McAfee, Inc.)
R3 mfefirek; C:\Windows\System32\drivers\mfefirek.sys [523792 2014-06-20] (McAfee, Inc.)
R0 mfehidk; C:\Windows\System32\drivers\mfehidk.sys [786296 2014-06-20] (McAfee, Inc.)
R3 mfencbdc; C:\Windows\System32\DRIVERS\mfencbdc.sys [444720 2014-07-24] (McAfee, Inc.)
S3 mfencrk; C:\Windows\System32\DRIVERS\mfencrk.sys [96592 2014-07-24] (McAfee, Inc.)
R0 mfewfpk; C:\Windows\System32\drivers\mfewfpk.sys [348552 2014-06-20] (McAfee, Inc.)
R1 MOBKFilter; C:\Windows\System32\DRIVERS\MOBK.sys [66040 2010-04-13] (Mozy, Inc.)
R3 MTsensor; C:\Windows\system32\DRIVERS\ASACPI.sys [15416 2009-07-16] ()
S3 MusCAudio; C:\Windows\System32\drivers\MusCAudio.sys [33848 2010-09-11] (Windows (R) Codename Longhorn DDK provider)
S3 s0017bus; C:\Windows\System32\DRIVERS\s0017bus.sys [113704 2008-10-21] (MCCI Corporation)
S3 s0017mdfl; C:\Windows\System32\DRIVERS\s0017mdfl.sys [19496 2008-10-21] (MCCI Corporation)
S3 s0017mdm; C:\Windows\System32\DRIVERS\s0017mdm.sys [152616 2008-10-21] (MCCI Corporation)
S3 s0017mgmt; C:\Windows\System32\DRIVERS\s0017mgmt.sys [133160 2008-10-21] (MCCI Corporation)
S3 s0017nd5; C:\Windows\System32\DRIVERS\s0017nd5.sys [34856 2008-10-21] (MCCI Corporation)
S3 s0017obex; C:\Windows\System32\DRIVERS\s0017obex.sys [128552 2008-10-21] (MCCI Corporation)
S3 s0017unic; C:\Windows\System32\DRIVERS\s0017unic.sys [145960 2008-10-21] (MCCI Corporation)
S3 SaiK1708; C:\Windows\System32\DRIVERS\SaiK1708.sys [180544 2012-09-20] (Saitek)
R3 SaiMini; C:\Windows\System32\DRIVERS\SaiMini.sys [25120 2013-04-30] (Saitek)
R3 SaiNtBus; C:\Windows\System32\drivers\SaiBus.sys [52640 2013-04-30] (Saitek)
S3 SaiU1708; C:\Windows\System32\DRIVERS\SaiU1708.sys [47168 2012-09-20] (Saitek)
S3 SAlphamHid; C:\Windows\System32\DRIVERS\SAlpham64.sys [38016 2013-05-31] (SteelSeries Corporation) [File not signed]
R1 Serial; C:\Windows\system32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [560184 2012-10-13] (Duplex Secure Ltd.)
U5 VWiFiFlt; C:\Windows\System32\Drivers\VWiFiFlt.sys [59904 2009-07-14] (Microsoft Corporation)
U3 asyj3yh6; C:\Windows\System32\Drivers\asyj3yh6.sys [0 ] (JMicron Technology Corp.)
S3 ATICDSDr; \??\C:\Users\Andreas\AppData\Local\Temp\ATICDSDr.sys [X]
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 cpuz132; \??\C:\Users\Hans-Urs\AppData\Local\Temp\cpuz132\cpuz132_x64.sys [X]
S3 mfeavfk01; \Device\mfeavfk01.sys [X]

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-10-14 16:15 - 2014-10-14 16:15 - 00000000 ____D () C:\Users\Andreas\Downloads\FRST-OlderVersion
2014-10-14 16:04 - 2014-10-14 16:04 - 01705698 _____ (Thisisu) C:\Users\Andreas\Downloads\JRT.exe
2014-10-14 16:04 - 2014-10-14 16:04 - 00000000 ____D () C:\Windows\ERUNT
2014-10-14 16:03 - 2014-10-14 16:03 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee
2014-10-14 16:01 - 2014-10-14 16:01 - 00066803 _____ () C:\Users\Andreas\Desktop\AdwCleaner[S0].txt
2014-10-14 15:51 - 2014-10-14 15:51 - 01976320 _____ () C:\Users\Andreas\Downloads\AdwCleaner_4.000 (1).exe
2014-10-14 15:46 - 2014-10-14 15:55 - 00000000 ____D () C:\AdwCleaner
2014-10-14 15:46 - 2014-10-14 15:46 - 01976320 _____ () C:\Users\Andreas\Downloads\AdwCleaner_4.000.exe
2014-10-14 15:38 - 2014-10-14 15:38 - 00000049 _____ () C:\Users\Andreas\Desktop\mbam2.txt
2014-10-14 15:21 - 2014-10-14 15:22 - 00129752 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-10-14 15:21 - 2014-10-14 15:21 - 00001062 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-10-14 15:21 - 2014-10-14 15:21 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-10-14 15:21 - 2014-10-01 11:11 - 00093400 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-10-14 15:21 - 2014-10-01 11:11 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-10-14 15:21 - 2014-10-01 11:11 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-10-14 15:20 - 2014-10-14 15:21 - 19828376 _____ (Malwarebytes Corporation ) C:\Users\Andreas\Downloads\mbam-setup-2.0.3.1025.exe
2014-10-13 18:04 - 2014-10-13 18:04 - 00075117 _____ () C:\ComboFix.txt
2014-10-13 17:32 - 2014-10-13 18:05 - 00000000 ____D () C:\ComboFix
2014-10-13 17:32 - 2011-06-26 08:45 - 00256000 _____ () C:\Windows\PEV.exe
2014-10-13 17:32 - 2010-11-07 19:20 - 00208896 _____ () C:\Windows\MBR.exe
2014-10-13 17:32 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2014-10-13 17:32 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2014-10-13 17:32 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2014-10-13 17:32 - 2000-08-31 02:00 - 00098816 _____ () C:\Windows\sed.exe
2014-10-13 17:32 - 2000-08-31 02:00 - 00080412 _____ () C:\Windows\grep.exe
2014-10-13 17:32 - 2000-08-31 02:00 - 00068096 _____ () C:\Windows\zip.exe
2014-10-13 17:31 - 2014-10-13 18:05 - 00000000 ____D () C:\Qoobox
2014-10-13 17:31 - 2014-10-13 17:58 - 00000000 ____D () C:\Windows\erdnt
2014-10-13 17:31 - 2014-10-13 17:31 - 05582915 ____R (Swearware) C:\Users\Andreas\Downloads\ComboFix.exe
2014-10-13 17:25 - 2014-10-13 17:25 - 00001224 _____ () C:\Users\Andreas\Desktop\Revo Uninstaller.lnk
2014-10-13 17:25 - 2014-10-13 17:25 - 00000000 ____D () C:\Program Files (x86)\VS Revo Group
2014-10-13 17:24 - 2014-10-13 17:24 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Andreas\Downloads\revosetup95.exe
2014-10-12 13:23 - 2014-10-12 13:25 - 00066837 _____ () C:\Users\Andreas\Downloads\Addition.txt
2014-10-12 13:19 - 2014-10-14 16:15 - 00029674 _____ () C:\Users\Andreas\Downloads\FRST.txt
2014-10-12 13:18 - 2014-10-14 16:15 - 00000000 ____D () C:\FRST
2014-10-12 13:17 - 2014-10-14 16:15 - 02110464 _____ (Farbar) C:\Users\Andreas\Downloads\FRST64.exe
2014-10-12 00:25 - 2014-10-12 00:26 - 00018587 _____ () C:\Windows\DirectX.log
2014-10-11 23:40 - 2014-10-12 05:16 - 00000000 ____D () C:\Program Files (x86)\Steam
2014-10-11 23:40 - 2014-10-11 23:40 - 00000923 _____ () C:\Users\Public\Desktop\Steam.lnk
2014-10-11 23:40 - 2014-10-11 23:40 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2014-10-11 23:24 - 2014-10-14 15:21 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-10-11 23:06 - 2014-10-11 23:06 - 00000000 __SHD () C:\Users\Andreas\AppData\Local\EmieUserList
2014-10-11 23:06 - 2014-10-11 23:06 - 00000000 __SHD () C:\Users\Andreas\AppData\Local\EmieSiteList
2014-10-05 18:47 - 2014-10-05 18:47 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iCloud
2014-10-05 18:38 - 2014-10-05 18:38 - 00001743 _____ () C:\Users\Public\Desktop\iTunes.lnk
2014-10-05 18:38 - 2014-10-05 18:38 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2014-10-05 18:38 - 2014-10-05 18:38 - 00000000 ____D () C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
2014-10-05 18:38 - 2014-10-05 18:38 - 00000000 ____D () C:\Program Files\iTunes
2014-10-05 18:38 - 2014-10-05 18:38 - 00000000 ____D () C:\Program Files\iPod
2014-10-03 17:58 - 2014-09-25 04:08 - 00371712 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2014-10-03 17:58 - 2014-09-25 03:40 - 00519680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qdvd.dll
2014-09-24 20:58 - 2014-09-24 21:09 - 00000000 ____D () C:\Users\Hans-Urs\Documents\Weiterbildungen
2014-09-24 20:58 - 2014-09-24 20:59 - 00000000 ____D () C:\Users\Hans-Urs\Documents\FKS
2014-09-24 18:05 - 2014-09-10 00:11 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2014-09-24 18:05 - 2014-09-09 23:47 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-10-14 16:08 - 2010-08-17 23:07 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-10-14 16:04 - 2009-07-14 06:45 - 00022608 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-10-14 16:04 - 2009-07-14 06:45 - 00022608 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-10-14 16:03 - 2014-05-29 15:50 - 00001844 _____ () C:\Users\Public\Desktop\McAfee Total Protection.lnk
2014-10-14 16:00 - 2010-08-17 23:07 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-10-14 15:56 - 2014-05-08 09:50 - 00431914 _____ () C:\Windows\PFRO.log
2014-10-14 15:56 - 2014-05-08 09:50 - 00009421 _____ () C:\Windows\setupact.log
2014-10-14 15:56 - 2013-02-18 11:46 - 00065536 _____ () C:\Windows\system32\Ikeext.etl
2014-10-14 15:56 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-10-14 15:55 - 2010-08-17 20:37 - 01872648 _____ () C:\Windows\WindowsUpdate.log
2014-10-14 15:48 - 2010-03-13 08:46 - 00000000 ____D () C:\Windows\Panther
2014-10-14 15:48 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\tracing
2014-10-14 15:23 - 2013-06-06 22:10 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-10-13 17:47 - 2009-07-14 04:34 - 00000215 _____ () C:\Windows\system.ini
2014-10-13 17:42 - 2010-08-17 20:38 - 00000000 ____D () C:\Users\Hans-Urs
2014-10-12 05:26 - 2011-09-29 21:37 - 00000000 __HDC () C:\ProgramData\{2E51849B-6C53-4B47-9E70-462912833018}
2014-10-12 05:06 - 2014-01-24 19:34 - 00002441 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2014-10-12 05:05 - 2012-04-14 14:35 - 00000000 ____D () C:\Users\Andreas\AppData\Roaming\uTorrent
2014-10-12 04:40 - 2010-08-20 17:32 - 00001332 __RSH () C:\Users\Andreas\ntuser.pol
2014-10-12 04:40 - 2010-08-20 17:32 - 00000000 ____D () C:\Users\Andreas
2014-10-12 04:40 - 2010-08-17 22:53 - 00000000 ____D () C:\Program Files\Google
2014-10-12 04:40 - 2010-08-17 22:53 - 00000000 ____D () C:\Program Files (x86)\Google
2014-10-12 04:30 - 2010-08-20 17:41 - 00000000 ____D () C:\Users\Andreas\AppData\Local\Google
2014-10-12 04:30 - 2010-08-17 22:53 - 00000000 ____D () C:\ProgramData\Google
2014-10-12 04:20 - 2011-12-06 20:33 - 00000000 ____D () C:\Program Files (x86)\AviSynth 2.5
2014-10-08 22:27 - 2010-08-17 21:20 - 00000000 ____D () C:\Users\Hans-Urs\Documents\Outlook-Dateien
2014-10-08 22:27 - 2007-07-16 20:05 - 00000000 ____D () C:\Users\Hans-Urs\Documents\Outlook Daten 2000-2006
2014-10-08 21:02 - 2010-03-13 08:45 - 00702942 _____ () C:\Windows\system32\perfh007.dat
2014-10-08 21:02 - 2010-03-13 08:45 - 00150582 _____ () C:\Windows\system32\perfc007.dat
2014-10-08 21:02 - 2009-07-14 07:13 - 01629284 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-10-05 18:38 - 2010-08-22 18:43 - 00000000 ____D () C:\Program Files (x86)\iTunes
2014-09-27 16:05 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\rescache
2014-09-24 19:23 - 2013-06-06 22:10 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-09-24 18:23 - 2012-06-10 14:56 - 00701104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-09-24 18:23 - 2011-07-14 20:33 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-09-17 21:59 - 2014-06-03 21:07 - 00001941 _____ () C:\Users\Hans-Urs\Desktop\WorldofTanks.lnk

Files to move or delete:
====================
C:\Users\Andreas\jagex_runescape_preferences.dat


Some content of TEMP:
====================
C:\Users\Andreas\AppData\Local\Temp\Quarantine.exe
C:\Users\Andreas\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-10-08 12:39

==================== End Of Log ============================
         

--- --- ---


Immerhin startet der PC schon schneller, muss nicht mehr 10 min warten.

Weiterhin danke, dass Sie mir helfen diesen hoffnungslosen PC zu retten.

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

Tut mir leid, dass es nun doch länger gedauert hat, bis die Antwort kam.

Habe mal Numer 1 ausgeführt, hier das Log:

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=b25775b7db5de44299e253d6cbd7f7fb
# engine=20631
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-10-16 07:06:34
# local_time=2014-10-16 09:06:34 (+0100, Mitteleuropäische Sommerzeit)
# country="Switzerland"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='McAfee Anti-Virus and Anti-Spyware'
# compatibility_mode=5125 16777214 100 100 4321458 176300172 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 12139751 165116244 0 0
# scanned=148336
# found=9
# cleaned=0
# scan_time=17855
sh=8992F72873D09212597E582A16F8D9BC60E6A22A ft=1 fh=e21391a34e842ffc vn="Win32/Toolbar.Conduit evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Common Files\DVDVideoSoft\TB\ConduitInstaller.exe.vir"
sh=B523CC4AE8727B1A6CCACB5AB7CD799A4020749F ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\mni4nnx0.default\Extensions\{a33fa729-d155-4b23-842b-2c665ecabdb6}\chrome\the_pirate_bay.jar.vir"
sh=3AD354D7D93BC2FF0EC9CDAEE48A27D46B4843C1 ft=0 fh=0000000000000000 vn="Win32/Adware.Yontoo Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Hans-Urs\AppData\Roaming\Mozilla\Firefox\Profiles\q32re5qa.default\Extensions\staged\plugin@yontoo.com.xpi.vir"
sh=C45E295A4F8C57A8A26187876B852B00385AEE31 ft=1 fh=92657eb204f0f992 vn="Variante von Win64/Systweak.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Windows\System32\roboot64.exe.vir"
sh=0CB1A51C96BDA6EAE5E856439F6D05FE01F8E14B ft=0 fh=0000000000000000 vn="Win32/PriceGong.B evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Andreas\AppData\Local\Mozilla\Firefox\Profiles\mni4nnx0.default\Cache.Trash14069\6\F2\1A57Cd01"
sh=EA1EBDB943C969B4CD95AE3FAFE1AEA70346CE25 ft=0 fh=0000000000000000 vn="Win32/Adware.Yontoo Anwendung" ac=I fn="C:\Users\Andreas\AppData\Local\Mozilla\Firefox\Profiles\mni4nnx0.default\Cache.Trash14069\B\50\966E3d01"
sh=0426CFFD3DD3D47D4181EF354C8B3260AE042288 ft=1 fh=17056912845e81a6 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Andreas\Documents\DVDVideoSoft\Downloads\FreeYouTubeToMp3Converter.exe"
sh=457335C7D7CF3B76BDA5156BDFC9D2E55F5EB26E ft=1 fh=733834ea60493ef0 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Andreas\Documents\DVDVideoSoft\Downloads\Integrated_CT2325506.exe"
sh=153D61D882922BA440ED0EDB0BE44F58CB47DC5B ft=0 fh=0000000000000000 vn="Variante von Win32/PriceGong.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Claudia\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\2CK1KJ0S\{5E1360DC-8FA8-40df-A8CD-FC3831B3634B}[1].cpi"
         

Und das zweite konnte nicht ausgeführt werden " UNSUPPORTED OPERATING SYSTEM! ABORTED!"

Dieser PC...^^

Betriebssystem ist: Windows 7 64bit

Dann den Rest bitte ohne Securitycheck