| |
| |||||||
Log-Analyse und Auswertung: Firefox: Softcoup-Werbung + Aufforderung zum Java-UpdateWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
09.11.2014, 12:31
| #1 |
| |  Firefox: Softcoup-Werbung + Aufforderung zum Java-Update Hallo, seit gut einer Woche ist mein Firefox voll mit Werbung von Softcoup, außerdem ploppen regelmäßig unabhängig von der Internetseite Felder auf, mit dem Hinweis, dass meine Java-Version veraltet ist. Das Ganze müsste passiert sein, als ich bei der Installation des GOM-Players nicht überprüft habe ob noch Haken bei anderen Programmen gesetzt sind. Da habe ich u.a. den Optimizer Pro mitinstalliert, den ich mittlerweile deinstalliert und Reste manuell aus der Registry entfernt habe. Ich habe anfangs versucht das Problem allein zu beheben, erst habe ich Virenscans mit Microsoft Security Essentials durchgeführt, danach habe ich den CCleaner durchlaufen lassen. Anschließend habe ich mein Problem gegoogelt und bin hier den Schritten 1-3 gefolgt (Schritt 4 war mir zu riskant) http://www.trojaner-board.de/143249-...ng-links.html. Das heißt also, ich habe erst den adwcleaner heruntergeladen und durchlaufen lassen, anschließend das JunkwareRemovalTool und danach noch Malwarebytes Anti Malware. Letzteres wurde auch fündig, allerdings bestand das Problem noch unverändert. Deswegen habe ich erneut gegoogelt und folgenden Eintrag gefunden: http://www.trojaner-board.de/156944-...entfernen.html Ich habe jetzt Softcoup entfernt, allerdings hat sich immernoch nichts geändert. Könnt ihr mir weiterhelfen? Ich glaube nicht mehr, dass ich das allein schaffen kann. Ich hoffe sehr, dass ihr bereit seid, mir zu helfen und ich bisher nichts getan habe, was euch behindert! Liebe Grüße, Julia Hinweis zu den Logs: Die Logs sind nicht in chronologischer Reihenfolge gepostet, sondern erst Farbar und GMER vom 9.11. und danach adwcleaner und jrt vom 7.11. und 8.11. und mbam vom 7.11. FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 08-11-2014 01
Ran by Botti (administrator) on *** on 09-11-2014 11:03:24
Running from C:\Users\Botti\Desktop
Loaded Profile: Botti (Available profiles: Botti)
Platform: Windows 7 Professional Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(AVM Berlin) C:\Program Files (x86)\avmwlanstick\WLanNetService.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
(Infineon Technologies AG) C:\Program Files (x86)\Infineon\Security Platform Software\IFXSPMGT.exe
(Infineon Technologies AG) C:\Program Files (x86)\Infineon\Security Platform Software\IFXTCS.exe
(Infineon Technologies AG) C:\Program Files (x86)\Infineon\Security Platform Software\IfxPsdSv.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
(Infineon Technologies AG) C:\Program Files (x86)\Infineon\Security Platform Software\PSDrt.exe
(Infineon Technologies AG) C:\Program Files (x86)\Infineon\Security Platform Software\SpTNA.exe
(AVM Berlin) C:\Program Files (x86)\avmwlanstick\WLanGUI.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
() C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTStackServer.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Update\VUAgent.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Registry (Whitelisted) ==================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM\...\Run: [Cm108Sound] => C:\Windows\syswow64\RunDll32.exe C:\Windows\Syswow64\cm108.dll,CMICtrlWnd
HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1331288 2014-08-22] (Microsoft Corporation)
HKLM-x32\...\Run: [IFXSPMGT] => C:\Program Files (x86)\Infineon\Security Platform Software\ifxspmgt.exe [1107232 2013-12-21] (Infineon Technologies AG)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959176 2014-08-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AVMWlanClient] => C:\Program Files (x86)\avmwlanstick\wlangui.exe [2105344 2010-10-22] (AVM Berlin)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [191528 2014-07-04] (Geek Software GmbH)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [271744 2014-09-26] (Oracle Corporation)
HKLM-x32\...\Run: [DivXMediaServer] => C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe [448856 2014-08-19] (DivX, LLC)
HKLM-x32\...\Run: [DivXUpdate] => C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe [1861968 2014-01-10] ()
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-4001606355-3505174099-427089735-1000\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [22065760 2014-10-01] (Skype Technologies S.A.)
HKU\S-1-5-21-4001606355-3505174099-427089735-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [6501656 2014-10-23] (Piriform Ltd)
HKU\S-1-5-21-4001606355-3505174099-427089735-1000\...\MountPoints2: F - F:\LaunchU3.exe -a
HKU\S-1-5-21-4001606355-3505174099-427089735-1000\...\MountPoints2: {70ce0f25-7fb4-11e3-9e96-001e3df2df82} - F:\pushinst.exe
HKU\S-1-5-21-4001606355-3505174099-427089735-1000\...\MountPoints2: {d7600240-6d4f-11e3-8816-001e3df2df82} - F:\LaunchU3.exe -a
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth.lnk
ShortcutTarget: Bluetooth.lnk -> C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xA63187EC92FECE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
FireFox:
========
FF ProfilePath: C:\Users\Botti\AppData\Roaming\Mozilla\Firefox\Profiles\ykgoi4yt.default
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_15_0_0_189.dll ()
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.4 -> C:\Program Files\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_15_0_0_189.dll ()
FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin-x32: @divx.com/DivX Web Player Plug-In,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX Web Player\npdivx32.dll (DivX, LLC)
FF Plugin-x32: @java.com/DTPlugin,version=10.71.2 -> C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.71.2 -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.25.5\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.25.5\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Botti\AppData\Roaming\Mozilla\Firefox\Profiles\ykgoi4yt.default\searchplugins\englische-ergebnisse.xml
FF SearchPlugin: C:\Users\Botti\AppData\Roaming\Mozilla\Firefox\Profiles\ykgoi4yt.default\searchplugins\gmx-suche.xml
FF SearchPlugin: C:\Users\Botti\AppData\Roaming\Mozilla\Firefox\Profiles\ykgoi4yt.default\searchplugins\lastminute.xml
FF SearchPlugin: C:\Users\Botti\AppData\Roaming\Mozilla\Firefox\Profiles\ykgoi4yt.default\searchplugins\webde-suche.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Ghostery - C:\Users\Botti\AppData\Roaming\Mozilla\Firefox\Profiles\ykgoi4yt.default\Extensions\firefox@ghostery.com.xpi [2014-11-01]
FF Extension: Magic Actions for YouTube™ - C:\Users\Botti\AppData\Roaming\Mozilla\Firefox\Profiles\ykgoi4yt.default\Extensions\jid0-UVAeBCfd34Kk5usS8A1CBiobvM8@jetpack.xpi [2014-03-31]
FF Extension: Fasterfox - C:\Users\Botti\AppData\Roaming\Mozilla\Firefox\Profiles\ykgoi4yt.default\Extensions\{c36177c0-224a-11da-8cd6-0800200c9a91}.xpi [2013-12-22]
FF Extension: BetterPrivacy - C:\Users\Botti\AppData\Roaming\Mozilla\Firefox\Profiles\ykgoi4yt.default\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}.xpi [2014-04-28]
FF Extension: Adblock Edge - C:\Users\Botti\AppData\Roaming\Mozilla\Firefox\Profiles\ykgoi4yt.default\Extensions\{fe272bd1-5f76-4ea4-8501-a05d35d823fc}.xpi [2014-04-28]
FF HKLM-x32\...\Firefox\Extensions: [{8AA36F4F-6DC7-4c06-77AF-5035170634FE}] - C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox
FF Extension: Citavi Picker - C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox [2014-10-06]
FF HKCU\...\Firefox\Extensions: [{B64D9B05-48E1-4CEB-BF58-E0643994E900}] - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff
FF Extension: Download videos and MP3s from YouTube - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff [2014-04-28]
FF Extension: No Name - {8AA36F4F-6DC7-4c06-77AF-5035170634FE} [Not Found]
Chrome:
=======
CHR Profile: C:\Users\Botti\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Slides) - C:\Users\Botti\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2014-10-31]
CHR Extension: (Magic Actions for YouTube™) - C:\Users\Botti\AppData\Local\Google\Chrome\User Data\Default\Extensions\abjcfabbhafbcdfjoecdgepllmpfceif [2014-10-31]
CHR Extension: (Google Docs) - C:\Users\Botti\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-10-31]
CHR Extension: (Google Drive) - C:\Users\Botti\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-10-31]
CHR Extension: (Google Voice Search Hotword (Beta)) - C:\Users\Botti\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2014-10-31]
CHR Extension: (YouTube) - C:\Users\Botti\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-10-31]
CHR Extension: (Send to Kindle for Google Chrome™) - C:\Users\Botti\AppData\Local\Google\Chrome\User Data\Default\Extensions\cgdjpilhipecahhcilnafpblkieebhea [2014-11-08]
CHR Extension: (Google Search) - C:\Users\Botti\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-10-31]
CHR Extension: (Google Sheets) - C:\Users\Botti\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2014-10-31]
CHR Extension: (AdBlock) - C:\Users\Botti\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2014-11-07]
CHR Extension: (Ghostery) - C:\Users\Botti\AppData\Local\Google\Chrome\User Data\Default\Extensions\mlomiejdfkolichcflejclcbmpeaniij [2014-11-05]
CHR Extension: (Google Wallet) - C:\Users\Botti\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-10-31]
CHR Extension: (Gmail) - C:\Users\Botti\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-10-31]
==================== Services (Whitelisted) =================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 AVM WLAN Connection Service; C:\Program Files (x86)\avmwlanstick\WlanNetService.exe [376832 2010-10-22] (AVM Berlin) [File not signed]
R2 IFXSpMgtSrv; C:\Program Files (x86)\Infineon\Security Platform Software\ifxspmgt.exe [1107232 2013-12-21] (Infineon Technologies AG)
R2 IFXTCS; C:\Program Files (x86)\Infineon\Security Platform Software\ifxtcs.exe [984352 2013-12-21] (Infineon Technologies AG)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [23784 2014-08-22] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [368624 2014-08-22] (Microsoft Corporation)
R2 PersonalSecureDriveService; C:\Program Files (x86)\Infineon\Security Platform Software\IfxPsdSv.exe [214304 2013-12-21] (Infineon Technologies AG)
R3 VUAgent; C:\Program Files\Sony\VAIO Update\vuagent.exe [1642544 2014-02-28] (Sony Corporation)
==================== Drivers (Whitelisted) ====================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [14120 2010-10-22] (AVM Berlin)
S3 cpuz136; C:\Program Files (x86)\CPUID\PC Wizard 2013\pcwiz_x64.sys [25320 2013-08-24] (CPUID)
S3 fwlanusbn; C:\Windows\System32\DRIVERS\fwlanusbn.sys [714368 2010-10-22] (AVM GmbH)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [269008 2014-07-17] (Microsoft Corporation)
R2 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [125584 2014-07-17] (Microsoft Corporation)
R1 PersonalSecureDrive; C:\Windows\System32\drivers\psd.sys [44576 2013-12-21] (Infineon Technologies AG)
==================== NetSvcs (Whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
==================== One Month Created Files and Folders ========
(If an entry is included in the fixlist, the file\folder will be moved.)
2014-11-09 11:03 - 2014-11-09 11:04 - 00014828 _____ () C:\Users\Botti\Desktop\FRST.txt
2014-11-09 11:02 - 2014-11-09 11:03 - 00000000 ____D () C:\FRST
2014-11-09 10:20 - 2014-11-09 10:20 - 02115584 _____ (Farbar) C:\Users\Botti\Desktop\FRST64.exe
2014-11-09 10:09 - 2014-11-09 10:09 - 00000056 _____ () C:\Windows\setupact.log
2014-11-09 10:09 - 2014-11-09 10:09 - 00000000 _____ () C:\Windows\setuperr.log
2014-11-08 11:25 - 2014-11-08 11:25 - 00015726 _____ () C:\Users\Botti\Documents\Lesezeichen Chrome bookmarks - 8.11.14.html
2014-11-08 10:36 - 2014-11-05 23:14 - 01706939 _____ (Thisisu) C:\Users\Botti\Desktop\2 - Junkware Removal Tool_NEW.exe
2014-11-07 15:37 - 2014-11-07 15:37 - 00001159 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2014-11-07 15:37 - 2014-11-07 15:37 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-11-07 11:37 - 2014-11-08 10:43 - 00129752 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-11-07 11:36 - 2014-11-07 11:36 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware
2014-11-07 11:36 - 2014-11-07 11:36 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-11-07 11:36 - 2014-10-01 11:11 - 00093400 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-11-07 11:36 - 2014-10-01 11:11 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-11-07 11:36 - 2014-10-01 11:11 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-11-07 11:26 - 2014-11-07 11:26 - 00000000 ____D () C:\Windows\ERUNT
2014-11-07 11:10 - 2014-11-08 10:32 - 00000000 ____D () C:\AdwCleaner
2014-11-07 10:50 - 2014-11-07 10:50 - 01998336 _____ () C:\Users\Botti\Desktop\1 - adwcleaner_4.002.exe
2014-11-06 22:54 - 2014-11-06 22:55 - 36250792 _____ () C:\Users\Botti\Downloads\Firefox_Setup_33.0.2DE.exe
2014-11-06 22:37 - 2014-11-06 22:37 - 00002772 _____ () C:\Windows\System32\Tasks\CCleanerSkipUAC
2014-11-06 22:37 - 2014-11-06 22:37 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2014-11-06 22:37 - 2014-11-06 22:37 - 00000000 ____D () C:\Program Files\CCleaner
2014-11-06 22:03 - 2014-11-06 22:03 - 00007168 ____H () C:\Users\Botti\Desktop\photothumb.db
2014-11-05 22:08 - 2014-11-05 22:09 - 37108688 _____ ( ) C:\Users\Botti\Downloads\K-Lite_Codec_Pack_1080_Mega.exe
2014-10-31 23:15 - 2014-10-31 23:19 - 00000000 ____D () C:\Windows\system32\MRT
2014-10-31 23:15 - 2014-10-03 10:02 - 103265616 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-10-31 23:10 - 2014-10-31 23:10 - 00068024 _____ () C:\Users\Botti\Downloads\FLVPlayer-Chrome.exe
2014-10-31 21:41 - 2014-10-31 21:41 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome
2014-10-31 21:40 - 2014-11-09 10:45 - 00000896 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-10-31 21:40 - 2014-11-09 10:09 - 00000892 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-10-31 21:40 - 2014-10-31 21:40 - 00003892 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2014-10-31 21:40 - 2014-10-31 21:40 - 00003640 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2014-10-31 21:40 - 2014-10-31 21:40 - 00000000 ____D () C:\Program Files (x86)\Google
2014-10-31 21:39 - 2014-10-31 21:41 - 00000000 ____D () C:\Users\Botti\AppData\Local\Google
2014-10-31 21:31 - 2014-10-31 21:31 - 00001912 _____ () C:\Windows\epplauncher.mif
2014-10-31 21:26 - 2014-10-31 21:26 - 00002117 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Security Essentials.lnk
2014-10-31 21:26 - 2014-10-31 21:26 - 00000000 ____D () C:\Program Files\Microsoft Security Client
2014-10-31 21:26 - 2014-10-31 21:26 - 00000000 ____D () C:\Program Files (x86)\Microsoft Security Client
2014-10-31 20:45 - 2014-10-31 20:45 - 00000000 ____D () C:\ProgramData\9d2bfe4c9b86a2d2
2014-10-31 00:27 - 2014-10-31 00:27 - 00000000 ____D () C:\Users\Botti\AppData\Roaming\DivX
2014-10-31 00:27 - 2014-10-31 00:27 - 00000000 ____D () C:\Program Files\DivX
2014-10-31 00:26 - 2014-10-31 00:27 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DivX
2014-10-31 00:26 - 2014-10-31 00:27 - 00000000 ____D () C:\Program Files (x86)\DivX
2014-10-31 00:25 - 2014-10-31 00:27 - 00000000 ____D () C:\ProgramData\DivX
2014-10-26 11:03 - 2014-11-06 22:42 - 00000000 ____D () C:\Users\Botti\AppData\Roaming\PhotoScape
2014-10-26 11:03 - 2014-10-26 11:03 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PhotoScape
2014-10-26 11:03 - 2014-10-26 11:03 - 00000000 ____D () C:\Program Files (x86)\PhotoScape
2014-10-24 09:05 - 2014-10-24 09:05 - 00272808 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2014-10-24 09:05 - 2014-10-24 09:05 - 00175528 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2014-10-24 09:05 - 2014-10-24 09:05 - 00175528 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2014-10-24 09:05 - 2014-10-24 09:05 - 00098216 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2014-10-24 09:05 - 2014-10-24 09:05 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2014-10-24 09:05 - 2014-10-24 09:05 - 00000000 ____D () C:\Program Files (x86)\Java
2014-10-16 19:36 - 2014-09-29 01:58 - 03198976 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-10-16 19:36 - 2014-06-18 23:23 - 01943696 _____ (Microsoft Corporation) C:\Windows\system32\dfshim.dll
2014-10-16 19:36 - 2014-06-18 23:23 - 01131664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dfshim.dll
2014-10-16 19:36 - 2014-06-18 23:23 - 00156824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscorier.dll
2014-10-16 19:36 - 2014-06-18 23:23 - 00156312 _____ (Microsoft Corporation) C:\Windows\system32\mscorier.dll
2014-10-16 19:36 - 2014-06-18 23:23 - 00081560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscories.dll
2014-10-16 19:36 - 2014-06-18 23:23 - 00073880 _____ (Microsoft Corporation) C:\Windows\system32\mscories.dll
2014-10-16 19:35 - 2014-10-07 03:54 - 00378552 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2014-10-16 19:35 - 2014-10-07 03:04 - 00331448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2014-10-16 19:35 - 2014-09-25 23:50 - 13619200 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-10-16 19:35 - 2014-09-25 23:46 - 00365056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-10-16 19:35 - 2014-09-25 23:46 - 00243200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-10-16 19:35 - 2014-09-25 23:46 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-10-16 19:35 - 2014-09-25 23:43 - 11807232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-10-16 19:35 - 2014-09-25 23:32 - 02017280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-10-16 19:35 - 2014-09-25 23:31 - 02108416 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-10-16 19:35 - 2014-09-19 03:25 - 23631360 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-10-16 19:35 - 2014-09-19 02:56 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-10-16 19:35 - 2014-09-19 02:55 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-10-16 19:35 - 2014-09-19 02:44 - 17484800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-10-16 19:35 - 2014-09-19 02:41 - 02796032 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-10-16 19:35 - 2014-09-19 02:40 - 00547328 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-10-16 19:35 - 2014-09-19 02:40 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-10-16 19:35 - 2014-09-19 02:39 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-10-16 19:35 - 2014-09-19 02:38 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2014-10-16 19:35 - 2014-09-19 02:36 - 05829632 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-10-16 19:35 - 2014-09-19 02:31 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-10-16 19:35 - 2014-09-19 02:30 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-10-16 19:35 - 2014-09-19 02:27 - 00595968 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-10-16 19:35 - 2014-09-19 02:26 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-10-16 19:35 - 2014-09-19 02:25 - 04201472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-10-16 19:35 - 2014-09-19 02:25 - 00758272 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-10-16 19:35 - 2014-09-19 02:25 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-10-16 19:35 - 2014-09-19 02:18 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-10-16 19:35 - 2014-09-19 02:14 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-10-16 19:35 - 2014-09-19 02:14 - 00446464 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-10-16 19:35 - 2014-09-19 02:06 - 00072704 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-10-16 19:35 - 2014-09-19 02:02 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-10-16 19:35 - 2014-09-19 02:01 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-10-16 19:35 - 2014-09-19 02:01 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-10-16 19:35 - 2014-09-19 02:01 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-10-16 19:35 - 2014-09-19 02:00 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-10-16 19:35 - 2014-09-19 01:59 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2014-10-16 19:35 - 2014-09-19 01:58 - 00289280 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-10-16 19:35 - 2014-09-19 01:55 - 02187264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-10-16 19:35 - 2014-09-19 01:54 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-10-16 19:35 - 2014-09-19 01:53 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-10-16 19:35 - 2014-09-19 01:51 - 00440320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-10-16 19:35 - 2014-09-19 01:50 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-10-16 19:35 - 2014-09-19 01:49 - 00597504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-10-16 19:35 - 2014-09-19 01:42 - 00731136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-10-16 19:35 - 2014-09-19 01:42 - 00710656 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-10-16 19:35 - 2014-09-19 01:40 - 01249280 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2014-10-16 19:35 - 2014-09-19 01:36 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2014-10-16 19:35 - 2014-09-19 01:33 - 02309632 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-10-16 19:35 - 2014-09-19 01:32 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-10-16 19:35 - 2014-09-19 01:20 - 00607744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-10-16 19:35 - 2014-09-19 01:18 - 01068032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2014-10-16 19:35 - 2014-09-19 01:14 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-10-16 19:35 - 2014-09-19 00:59 - 01810944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-10-16 19:35 - 2014-09-19 00:59 - 00775168 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-10-16 19:35 - 2014-09-19 00:53 - 01190400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-10-16 19:35 - 2014-09-19 00:52 - 00678400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-10-16 19:35 - 2014-09-13 02:58 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\packager.dll
2014-10-16 19:35 - 2014-09-13 02:40 - 00067072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\packager.dll
2014-10-16 19:35 - 2014-09-04 06:23 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\rastls.dll
2014-10-16 19:35 - 2014-09-04 06:04 - 00372736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rastls.dll
2014-10-16 19:35 - 2014-07-17 03:07 - 03722240 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2014-10-16 19:35 - 2014-07-17 03:07 - 01118720 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2014-10-16 19:35 - 2014-07-17 03:07 - 00681984 _____ (Microsoft Corporation) C:\Windows\system32\termsrv.dll
2014-10-16 19:35 - 2014-07-17 03:07 - 00455168 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe
2014-10-16 19:35 - 2014-07-17 03:07 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\winsta.dll
2014-10-16 19:35 - 2014-07-17 03:07 - 00150528 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorekmts.dll
2014-10-16 19:35 - 2014-07-17 03:07 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2014-10-16 19:35 - 2014-07-17 03:07 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2014-10-16 19:35 - 2014-07-17 02:40 - 00157696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winsta.dll
2014-10-16 19:35 - 2014-07-17 02:39 - 03221504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2014-10-16 19:35 - 2014-07-17 02:39 - 01051136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe
2014-10-16 19:35 - 2014-07-17 02:39 - 00131584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aaclient.dll
2014-10-16 19:35 - 2014-07-17 02:39 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2014-10-16 19:35 - 2014-07-17 02:39 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2014-10-16 19:35 - 2014-07-17 02:21 - 00212480 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpwd.sys
2014-10-16 19:35 - 2014-07-17 02:21 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2014-10-16 19:35 - 2014-05-30 09:08 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2014-10-16 19:35 - 2014-05-30 09:08 - 00314880 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2014-10-16 19:35 - 2014-05-30 09:08 - 00307200 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2014-10-16 19:35 - 2014-05-30 09:08 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2014-10-16 19:35 - 2014-05-30 08:52 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2014-10-16 19:35 - 2014-05-30 08:52 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2014-10-16 19:35 - 2014-05-30 08:52 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2014-10-16 19:35 - 2014-05-30 08:52 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2014-10-15 16:45 - 2014-11-07 15:37 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
==================== One Month Modified Files and Folders =======
(If an entry is included in the fixlist, the file\folder will be moved.)
2014-11-09 11:01 - 2014-03-12 13:11 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-11-09 10:59 - 2013-12-22 14:55 - 00000000 ____D () C:\Users\Botti\AppData\Roaming\Skype
2014-11-09 10:23 - 2009-07-14 05:45 - 00021680 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-11-09 10:23 - 2009-07-14 05:45 - 00021680 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-11-09 10:13 - 2011-04-12 08:43 - 00699666 _____ () C:\Windows\system32\perfh007.dat
2014-11-09 10:13 - 2011-04-12 08:43 - 00149774 _____ () C:\Windows\system32\perfc007.dat
2014-11-09 10:13 - 2009-07-14 06:13 - 01620612 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-11-09 10:12 - 2013-12-21 15:40 - 01067147 _____ () C:\Windows\WindowsUpdate.log
2014-11-09 10:09 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-11-08 10:25 - 2014-01-07 22:39 - 00000000 ____D () C:\Program Files (x86)\Steam
2014-11-07 16:20 - 2014-01-17 00:44 - 00000000 ____D () C:\Users\Botti\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2014-11-07 11:55 - 2011-04-12 08:55 - 00000000 ____D () C:\Windows\CSC
2014-11-06 22:42 - 2014-06-20 15:27 - 00000000 ____D () C:\Users\Botti\AppData\Local\CrashDumps
2014-11-06 22:42 - 2014-05-12 16:49 - 00000000 ____D () C:\Windows\Minidump
2014-11-06 22:42 - 2013-12-21 14:36 - 00000000 ____D () C:\Windows\Panther
2014-11-01 10:42 - 2014-09-28 09:37 - 00000000 ___RD () C:\Program Files (x86)\Skype
2014-11-01 10:42 - 2013-12-22 14:54 - 00000000 ____D () C:\ProgramData\Skype
2014-10-31 21:21 - 2013-12-21 22:11 - 00000000 ____D () C:\ProgramData\Norton
2014-10-30 23:24 - 2014-04-19 20:53 - 00001209 _____ () C:\Users\Botti\AppData\Roaming\Microsoft\Windows\Start Menu\GOM Player.lnk
2014-10-30 23:23 - 2014-04-19 20:53 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GOM Player
2014-10-30 16:46 - 2014-08-25 14:20 - 00003860 _____ () C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1398871395
2014-10-30 16:46 - 2014-04-30 16:23 - 00000000 ____D () C:\Program Files (x86)\Opera
2014-10-30 12:25 - 2010-11-21 04:27 - 00275080 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2014-10-29 16:09 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\rescache
2014-10-26 10:55 - 2014-03-12 13:11 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-10-26 10:55 - 2013-12-22 18:33 - 00701104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-10-26 10:55 - 2013-12-22 18:33 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-10-26 10:55 - 2013-12-22 18:31 - 00000000 ____D () C:\Users\Botti\AppData\Local\Adobe
2014-10-24 09:05 - 2014-01-08 19:44 - 00000000 ____D () C:\ProgramData\Oracle
2014-10-17 13:31 - 2009-07-14 05:45 - 00303320 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-10-15 14:28 - 2014-10-06 10:09 - 00000000 ____D () C:\Users\Botti\Documents\Citavi 4
==================== Bamital & volsnap Check =================
(There is no automatic fix for files that do not pass verification.)
C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
LastRegBack: 2014-11-07 16:39
==================== End Of Log ============================
Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 08-11-2014 01
Ran by Botti at 2014-11-09 11:04:38
Running from C:\Users\Botti\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
(If an entry is included in the fixlist, it will be removed.)
AV: Microsoft Security Essentials (Enabled - Up to date) {4F35CFC4-45A3-FC37-EF17-759A02E39AB1}
AS: Microsoft Security Essentials (Enabled - Up to date) {F4542E20-6399-F3B9-D5A7-4EE87964D00C}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
AC3Filter 1.63b (HKLM-x32\...\AC3Filter_is1) (Version: 1.63b - Alexander Vigovsky)
Adobe Flash Player 15 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 15.0.0.167 - Adobe Systems Incorporated)
Adobe Flash Player 15 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 15.0.0.189 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.09) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.09 - Adobe Systems Incorporated)
AVM FRITZ!WLAN (HKLM-x32\...\AVMWLANCLI) (Version: - AVM Berlin)
CCleaner (HKLM\...\CCleaner) (Version: 4.19 - Piriform)
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.2.4478 - CDBurnerXP)
Citavi 4 (HKLM-x32\...\{CC0A85B2-734A-45B3-B678-05F6A6499AC7}) (Version: 4.4.0.28 - Swiss Academic Software)
DivX-Setup (HKLM-x32\...\DivX Setup) (Version: 2.6.3.88 - DivX, LLC)
f4 2012 (HKLM-x32\...\f42012) (Version: - audiotranskription.de)
Free YouTube Download version 3.2.33.424 (HKLM-x32\...\Free YouTube Download_is1) (Version: 3.2.33.424 - DVDVideoSoft Ltd.)
FreeMind (HKLM-x32\...\B991B020-2968-11D8-AF23-444553540000_is1) (Version: 1.0.1 - )
GOM Player (HKLM-x32\...\GOM Player) (Version: 2.2.64.5211 - Gretech Corporation)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 38.0.2125.111 - Google Inc.)
Google Update Helper (x32 Version: 1.3.25.5 - Google Inc.) Hidden
Haali Media Splitter (HKLM-x32\...\HaaliMkx) (Version: - )
Infineon TPM Professional Package (HKLM\...\{9B4E579F-14EB-4CC0-B74F-42B196A013C8}) (Version: 3.6.000 - Infineon Technologies AG)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: - Intel Corporation)
Java 7 Update 71 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F03217071FF}) (Version: 7.0.710 - Oracle)
Malwarebytes Anti-Malware Version 2.0.3.1025 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.3.1025 - Malwarebytes Corporation)
Microsoft .NET Framework 4.5 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50709 - Microsoft Corporation)
Microsoft Age of Empires II (HKLM-x32\...\Age of Empires 2.0) (Version: - )
Microsoft Age of Empires II: The Conquerors Expansion (HKLM-x32\...\Age of Empires II: The Conquerors Expansion 1.0) (Version: - )
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.6.305.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 4.0 (HKLM-x32\...\{2BFC7AA0-544C-4E3A-8796-67F3BE655BE9}) (Version: 4.0.20823.0 - Microsoft Corporation)
MosChip PCI Multi-IO Controller (HKLM\...\ASIX Electronics Corporation) (Version: - )
Mozilla Firefox 33.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 33.0.2 (x86 de)) (Version: 33.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 33.0.2 - Mozilla)
OpenOffice 4.0.1 (HKLM-x32\...\{0AEC308E-7EB3-47F7-BB59-F2C9C6166B27}) (Version: 4.01.9714 - Apache Software Foundation)
Opera Stable 25.0.1614.68 (HKLM-x32\...\Opera 25.0.1614.68) (Version: 25.0.1614.68 - Opera Software ASA)
PC Wizard 2013.2.12 (HKLM-x32\...\PC Wizard 2013_is1) (Version: - CPUID)
PCI Multi-IO Controller (HKLM\...\MosChip Technology) (Version: - )
PDF24 Creator 6.7.0 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org)
PhotoScape (HKLM-x32\...\PhotoScape) (Version: - )
Skype™ 6.21 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 6.21.104 - Skype Technologies S.A.)
Steam (HKLM-x32\...\Steam) (Version: - Valve Corporation)
Triple Town (HKLM-x32\...\Steam App 209950) (Version: - Spry Fox LLC)
USB PnP Sound Device (HKLM\...\C-Media CM108 Like Sound Driver) (Version: - )
VAIO Update (HKLM-x32\...\{9FF95DA2-7DA1-4228-93B7-DED7EC02B6B2}) (Version: 7.0.1.02280 - Sony Corporation)
VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0 - DivX, Inc) Hidden
VLC media player 2.1.4 (HKLM\...\VLC media player) (Version: 2.1.4 - VideoLAN)
VU5x64 (Version: 1.1.0 - Sony Corporation ) Hidden
VU5x86 (x32 Version: 1.1.0 - Sony Corporation ) Hidden
WIDCOMM Bluetooth Software (HKLM\...\{9E9D49A4-1DF4-4138-B7DB-5D87A893088E}) (Version: 6.2.0.9600 - Broadcom Corporation)
Windows Media Encoder 9 Series (HKLM-x32\...\Windows Media Encoder 9) (Version: - )
Worms Blast (HKLM-x32\...\Steam App 70650) (Version: - Team17 Software Ltd.)
==================== Custom CLSID (selected items): ==========================
(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
==================== Restore Points =========================
28-10-2014 10:50:16 Windows Update
31-10-2014 20:30:14 Windows Update
31-10-2014 22:14:58 Windows Update
04-11-2014 12:39:05 Windows Update
07-11-2014 20:40:52 Windows Update
==================== Hosts content: ==========================
(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)
Task: {045FAE06-7EFA-4D6B-BF34-5F291D1FE2C8} - System32\Tasks\Sony Corporation\VAIO Update\VAIO Update Self Repair => C:\Program Files\Sony\VAIO Update\VUSR.exe [2014-03-01] (Sony Corporation)
Task: {4AB0D674-085E-42DE-8ADF-73E5E2BC4601} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-10-31] (Google Inc.)
Task: {700ECBC9-54A6-4886-A314-4528974332CA} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-10-26] (Adobe Systems Incorporated)
Task: {87BCB1C9-3370-4366-A61F-906F2B406EC6} - System32\Tasks\Sony Corporation\VAIO Update\VAIO Update => C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe [2014-02-28] (Sony Corporation)
Task: {A9EB7310-EDC1-4476-A502-753D55AB6D24} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-10-31] (Google Inc.)
Task: {C3E87838-6130-4106-9050-FAB02266BA6C} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-10-23] (Piriform Ltd)
Task: {D71C6A30-1D90-4B50-B842-42C14B58A3C5} - System32\Tasks\Opera scheduled Autoupdate 1398871395 => C:\Program Files (x86)\Opera\launcher.exe [2014-10-29] (Opera Software)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
==================== Loaded Modules (whitelisted) =============
2014-10-23 20:19 - 2014-10-23 20:19 - 00053248 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2014-01-10 06:26 - 2014-01-10 06:26 - 01861968 _____ () C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe
2014-10-31 21:41 - 2014-10-22 04:32 - 01366856 _____ () C:\Program Files (x86)\Google\Chrome\Application\38.0.2125.111\libglesv2.dll
2014-10-31 21:41 - 2014-10-22 04:32 - 00204616 _____ () C:\Program Files (x86)\Google\Chrome\Application\38.0.2125.111\libegl.dll
2014-10-31 21:41 - 2014-10-22 04:32 - 10578248 _____ () C:\Program Files (x86)\Google\Chrome\Application\38.0.2125.111\pdf.dll
2014-10-31 21:41 - 2014-10-22 04:32 - 01859400 _____ () C:\Program Files (x86)\Google\Chrome\Application\38.0.2125.111\ffmpegsumo.dll
2014-01-10 06:28 - 2014-01-10 06:28 - 00100688 _____ () C:\Program Files (x86)\DivX\DivX Update\DivXUpdateCheck.dll
==================== Alternate Data Streams (whitelisted) =========
(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)
==================== Safe Mode (whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
==================== EXE Association (whitelisted) =============
(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)
==================== MSCONFIG/TASK MANAGER disabled items =========
(Currently there is no automatic fix for this section.)
========================= Accounts: ==========================
Administrator (S-1-5-21-4001606355-3505174099-427089735-500 - Administrator - Disabled)
Botti (S-1-5-21-4001606355-3505174099-427089735-1000 - Administrator - Enabled) => C:\Users\Botti
Gast (S-1-5-21-4001606355-3505174099-427089735-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-4001606355-3505174099-427089735-1002 - Limited - Enabled)
==================== Faulty Device Manager Devices =============
Name: Basissystemgerät
Description: Basissystemgerät
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Event log errors: =========================
Application errors:
==================
Error: (11/09/2014 10:10:42 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
System errors:
=============
Error: (11/08/2014 02:08:55 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}
Microsoft Office Sessions:
=========================
Error: (11/09/2014 10:10:42 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Code:
ATTFilter GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-11-09 11:23:57
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 TOSHIBA_MK4058GSX rev.FF012A 372,61GB
Running: Gmer-19357.exe; Driver: C:\Users\Botti\AppData\Local\Temp\uglcykow.sys
---- User code sections - GMER 2.1 ----
.text C:\Program Files (x86)\Infineon\Security Platform Software\PSDrt.exe[2260] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000077221465 2 bytes [22, 77]
.text C:\Program Files (x86)\Infineon\Security Platform Software\PSDrt.exe[2260] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000772214bb 2 bytes [22, 77]
.text ... * 2
? C:\Windows\system32\mssprxy.dll [2868] entry point in ".rdata" section 0000000070c571e6
---- Processes - GMER 2.1 ----
Library c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{6E683685-580C-40CA-871F-A932CBD8DD79}\offreg.dll (*** suspicious ***) @ c:\Program Files\Microsoft Security Client\MsMpEng.exe [736](2014-11-09 10:07:16) 000007fef5ac0000
---- Registry - GMER 2.1 ----
Reg HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\001e3df2df82
Reg HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\001e3df2df82 (not active ControlSet)
---- EOF - GMER 2.1 ----
Code:
ATTFilter # AdwCleaner v4.002 - Bericht erstellt am 07/11/2014 um 11:16:58
# DB v
# Aktualisiert 27/10/2014 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)
# Benutzername : Botti - ***
# Gestartet von : D:\Sonstiges\1 - adwcleaner_4.002.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
***** [ Tasks ] *****
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\Total
***** [ Browser ] *****
-\\ Internet Explorer v11.0.9600.17344
-\\ Mozilla Firefox v
[ykgoi4yt.default] - Zeile gelöscht : # Mozilla User Preferences
[ykgoi4yt.default] - Zeile gelöscht :
[ykgoi4yt.default] - Zeile gelöscht : /* Do not edit this file.
[ykgoi4yt.default] - Zeile gelöscht : *
[ykgoi4yt.default] - Zeile gelöscht : * If you make changes to this file while the application is running,
[ykgoi4yt.default] - Zeile gelöscht : * the changes will be overwritten when the application exits.
[ykgoi4yt.default] - Zeile gelöscht : *
[ykgoi4yt.default] - Zeile gelöscht : * To make a manual change to preferences, you can visit the URL about:config
[ykgoi4yt.default] - Zeile gelöscht : */
[ykgoi4yt.default] - Zeile gelöscht :
[ykgoi4yt.default] - Zeile gelöscht : user_pref("accessibility.typeaheadfind.flashBar", 0);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("app.update.lastUpdateTime.addon-background-update-timer", 1415257707);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("app.update.lastUpdateTime.background-update-timer", 1415310619);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("app.update.lastUpdateTime.blocklist-background-update-timer", 1415257827);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("app.update.lastUpdateTime.browser-cleanup-thumbnails", 1415310379);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("app.update.lastUpdateTime.datareporting-healthreport-lastDailyCollection", 1415257947);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("app.update.lastUpdateTime.experiments-update-timer", 1415257587);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("app.update.lastUpdateTime.search-engine-update-timer", 1415310499);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("app.update.migrated.updateDir", true);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("browser.bookmarks.restore_default_bookmarks", false);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("browser.cache.disk.capacity", 358400);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("browser.cache.disk.smart_size.first_run", false);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("browser.cache.disk.smart_size.use_old_max", false);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("browser.cache.disk.smart_size_cached_value", 358400);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("browser.cache.frecency_experiment", 1);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("browser.cache.memory.capacity", 65536);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("browser.download.importedFromSqlite", true);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("browser.download.lastDir", "D:\\Uni\\SoWi\\FD Politik - Demokratie");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("browser.download.panel.shown", true);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("browser.download.save_converter_index", 0);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("browser.download.useDownloadDir", false);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("browser.migration.version", 22);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("browser.newtabpage.enhanced", true);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("browser.newtabpage.pinned", "[null,null,null,null,null,{\"url\":\"hxxps://login.live.com/login.srf?wa=wsignin1.0&rpsnv=12&ct=1414356127&rver=6.4.6456.0&wp=MBI_SSL_SHARED&wreply=hxxps:%2F%2F[...]
[ykgoi4yt.default] - Zeile gelöscht : user_pref("browser.newtabpage.storageVersion", 1);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("browser.pagethumbnails.storage_version", 3);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("browser.places.smartBookmarksVersion", 7);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("browser.preferences.advanced.selectedTabIndex", 0);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("browser.rights.3.shown", true);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("browser.search.useDBForOrder", true);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("browser.sessionstore.restore_on_demand", false);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("browser.sessionstore.upgradeBackup.latestBuildID", "20141027150301");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("browser.shell.checkDefaultBrowser", false);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("browser.slowStartup.averageTime", 3550);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("browser.slowStartup.samples", 3);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("browser.startup.homepage", "www.gmx.de");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("browser.startup.homepage_override.buildID", "20141027150301");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("browser.startup.homepage_override.mstone", "33.0.2");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("browser.syncPromoViewsLeftMap", "{\"bookmarks\":0,\"passwords\":0}");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("browser.taskbar.lastgroupid", "8A9158DB3763B7C8");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("browser.uiCustomization.state", "{\"placements\":{\"PanelUI-contents\":[\"edit-controls\",\"zoom-controls\",\"new-window-button\",\"privatebrowsing-button\",\"save-page-button\",\"print-but[...]
[ykgoi4yt.default] - Zeile gelöscht : user_pref("browser.uitour.whitelist.add.260", "");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("browser.uitour.whitelist.add.340", "");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("browser.warnOnRestart", false);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("datareporting.healthreport.lastDataSubmissionRequestedTime", "1387725474325");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("datareporting.healthreport.nextDataSubmissionTime", "1387725474325");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("datareporting.healthreport.service.firstRun", true);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("datareporting.healthreport.uploadEnabled", false);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("datareporting.policy.firstRunTime", "1387718607769");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("datareporting.sessions.current.activeTicks", 82);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("datareporting.sessions.current.clean", true);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("datareporting.sessions.current.firstPaint", 3841);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("datareporting.sessions.current.main", 1014);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("datareporting.sessions.current.sessionRestored", 5468);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("datareporting.sessions.current.startTime", "1415310256652");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("datareporting.sessions.current.totalTime", 439);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("datareporting.sessions.currentIndex", 518);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("datareporting.sessions.previous.517", "{\"s\":1415257464392,\"a\":120,\"t\":2067,\"c\":true,\"m\":852,\"fp\":4131,\"sr\":4785}");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("datareporting.sessions.prunedIndex", 516);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("devtools.telemetry.tools.opened.version", "{\"DEVTOOLS_JSDEBUGGER_OPENED_PER_USER_FLAG\":\"26.0\"}");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("devtools.toolbox.selectedTool", "jsdebugger");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("dom.mozApps.used", true);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.ZdZ7Qd0BBksJSbn6.epoch", "1415343880");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.ZdZ7Qd0BBksJSbn6.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1||url.indexOf(\"warnalert11.com\")>-1||url.indexOf(\[...]
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.ZdZ7Qd0BBksJSbn6.url", "hxxp://toolkitcard.info/sync2/?q=hfZ9ofqMDyrMCyVUojwMg708BNmGWj8wmihGheDUojw9rjaHrjwFrTgFrGhIC7n0rjnFrdrFrjU9qjk8tNhVCT94tMVKhd95qHk9rdkFqjn8rjaGrHkGqTkHt[...]
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.adblockedge.currentVersion", "2.1.5");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.adblockplus.notificationdata", "{\"lastCheck\":1391554739580,\"softExpiration\":1391647605208,\"hardExpiration\":1391727542978,\"data\":{\"notifications\":[],\"version\":\"201402[...]
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.blocklist.pingCountTotal", 160);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.blocklist.pingCountVersion", 2);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.bprivacy.DataDir", "C:\\Users\\Botti\\AppData\\Roaming\\Macromedia");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.bprivacy.LSOcount", 2);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.bprivacy.initiated", 3);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.bprivacy.removed", 90);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.bprivacy.removedSession", 90);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.databaseSchema", 16);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.enabledAddons", "%7B8AA36F4F-6DC7-4c06-77AF-5035170634FE%7D:2014.7.23,%7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:33.0.2");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.fasterfox.addit.isShowPowerFox", false);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.fasterfox.addit.localInstallItems", "{ \"software\": \r\n { \r\n }\r\n}\r\n");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.fasterfox.addit.localInstallItemsRetrieved", true);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.fasterfox.addit.remoteInstallItems", "{ \"software\": {}}");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.fasterfox.addit.remoteInstallItemsRetrieved", true);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.fasterfox.preset", 1);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.gagm.firstRun", false);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.gagm.lastUpdate", 1387732994);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.gagm.notifyByPopupDelay", 5);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.getAddons.cache.lastUpdate", 1415257708);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.getAddons.databaseSchema", 5);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.hotfix.lastVersion", "20140527.01.3");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.lastAppVersion", "33.0.2");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.lastPlatformVersion", "33.0.2");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.pendingOperations", false);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.powerfox.isShowPowerFox", false);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.shownSelectionUI", true);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.ui.dictionary.hidden", true);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.ui.experiment.hidden", true);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.ui.lastCategory", "addons://list/extension");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.ui.locale.hidden", true);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.uitbautoinstall.toolbar@web.de", "2.10.1");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.uitbautoinstall.trigger.actual", "5452c711");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.unitedinternet.ext.currentversion", "2.10.1-opencandy-nochange");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.unitedinternet.hiddenButtons", "united-notes-button,united-sms-button,united-highlight-button,united-lastminute-button,united-horoscope-button");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.unitedinternet.hotnews.firstrun", false);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.unitedinternet.newtab.recommended.cacheXML", "<?xml version=\"1.0\" encoding=\"UTF-8\"?>\r\n<launchitems>\n <launchitem>\n <name>Amazon</name> \n <description>Amazon.de</descri[...]
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.unitedinternet.newtab.recommended.lastFetched", 1414749637);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.unitedinternet.phish.db.version", 1);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.unitedinternet.phish.lastUpdate", 1414751361);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.unitedinternet.search.enginePreexising.1&1 Suche", false);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.unitedinternet.search.enginePreexising.Englische Ergebnisse", false);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.unitedinternet.search.enginePreexising.GMX Suche", false);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.unitedinternet.search.enginePreexising.WEB.DE Suche", false);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.unitedinternet.search.enginePreexising.lastminute", false);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.unitedinternet.tracking.aib.daily", 1414749571);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.unitedinternet.tracking.aib.monthly", 1414749571);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.unitedinternet.tracking.aib.weekly", 1414749571);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.unitedinternet.tracking.campaignid", 20101);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.unitedinternet.tracking.campaignid.first", 20101);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.unitedinternet.tracking.campaignid.latest", 20101);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.unitedinternet.tracking.installtime", 1414749600);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("extensions.unitedinternet.tracking.statisticclass", 1);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("font.internaluseonly.changed", true);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("gecko.buildID", "20141027150301");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("gecko.mstone", "33.0.2");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("identity.fxaccounts.lastSignedInUserHash", "D6YHh0SqYYAUsP49AvwfQC4bhzimmR5pvhvVMvt+Xa4=");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("idle.lastDailyNotification", 1415258108);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("intl.charsetmenu.browser.cache", "windows-1252, ISO-8859-15, UTF-8");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("media.gmp-gmpopenh264.lastUpdate", 1413389021);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("media.gmp-gmpopenh264.version", "1.1");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("media.gmp-manager.lastCheck", 1415257531);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("network.cookie.prefsMigrated", true);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("network.dnsCacheEntries", 512);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("network.dnsCacheExpiration", 3600);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("pdfjs.migrationVersion", 2);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("pdfjs.previousHandler.alwaysAskBeforeHandling", true);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("places.database.lastMaintenance", 1415257947);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("places.history.expiration.transient_current_max_pages", 104858);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("plugin.disable_full_page_plugin_for_types", "application/pdf");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("plugin.importedState", true);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("pref.general.disable_button.default_browser", false);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_bgcolor", false);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_bgimages", false);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_colorspace", "");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_command", "");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_downloadfonts", false);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_duplex", 1515870810);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_edge_bottom", 0);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_edge_left", 0);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_edge_right", 0);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_edge_top", 0);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_evenpages", true);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_footercenter", "");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_footerleft", "&PT");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_footerright", "&D");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_headercenter", "");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_headerleft", "&T");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_headerright", "&U");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_in_color", true);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_margin_bottom", "0.5");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_margin_left", "0.5");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_margin_right", "0.5");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_margin_top", "0.5");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_oddpages", true);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_orientation", 0);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_page_delay", 50);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_paper_data", 9);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_paper_height", " 11,00");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_paper_name", "");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_paper_size_type", 0);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_paper_size_unit", 1);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_paper_width", " 8,50");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_plex_name", "");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_resolution", 1515870810);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_resolution_name", "");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_reversed", false);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_scaling", " 1,00");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_shrink_to_fit", true);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_to_file", false);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_to_filename", "");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_unwriteable_margin_bottom", 0);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_unwriteable_margin_left", 0);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_unwriteable_margin_right", 0);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_PDF24_PDF.print_unwriteable_margin_top", 0);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_bgcolor", false);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_bgimages", false);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_colorspace", "");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_command", "");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_downloadfonts", false);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_duplex", 1515870810);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_edge_bottom", 0);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_edge_left", 0);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_edge_right", 0);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_edge_top", 0);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_evenpages", true);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_footercenter", "");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_footerleft", "&PT");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_footerright", "&D");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_headercenter", "");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_headerleft", "&T");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_headerright", "&U");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_in_color", true);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_margin_bottom", "0.5");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_margin_left", "0.5");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_margin_right", "0.5");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_margin_top", "0.5");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_oddpages", true);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_orientation", 0);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_page_delay", 50);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_paper_data", 9);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_paper_height", " 11,00");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_paper_name", "");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_paper_size_type", 0);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_paper_size_unit", 1);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_paper_width", " 8,50");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_plex_name", "");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_resolution", 1515870810);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_resolution_name", "");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_reversed", false);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_scaling", " 1,00");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_shrink_to_fit", true);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_to_file", false);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_to_filename", "");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_unwriteable_margin_bottom", 0);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_unwriteable_margin_left", 0);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_unwriteable_margin_right", 0);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print.printer_hp_deskjet_5100.print_unwriteable_margin_top", 0);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("print_printer", "hp deskjet 5100");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("privacy.donottrackheader.value", 0);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("privacy.sanitize.migrateFx3Prefs", true);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.account", "***@***.***");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.adblockplus.lastSync", "0");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.adblockplus.lastSyncLocal", "0");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.addons.lastSync", "0");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.addons.lastSyncLocal", "0");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.bookmarks.lastSync", "1414878723.88");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.bookmarks.lastSyncLocal", "1415310391056");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.bookmarks.syncID", "rCp6KxGbgwal");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.client.GUID", "G2HsTjtXD9Q-");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.client.name", "*** Laptop");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.client.syncID", "X7ryeA1d0la5");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.clients.lastRecordUpload", 1415257486);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.clients.lastSync", "1415310297.75");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.clients.lastSyncLocal", "1415310391052");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.clients.syncID", "xLakfNdj5-jC");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.clusterURL", "hxxps://sync-150-us-west-2.sync.services.mozilla.com/1.5/11508909/");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.declinedEngines", "forms,history,passwords,prefs,addons,adblockplus");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.engine.addons", false);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.engine.history", false);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.engine.passwords", false);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.engine.prefs", false);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.forms.lastSync", "0");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.forms.lastSyncLocal", "0");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.globalScore", 0);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.history.lastSync", "0");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.history.lastSyncLocal", "0");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.lastClusterUpdate", "1414239318638");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.lastPing", 1415257486);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.lastSync", "Thu Nov 06 2014 22:46:31 GMT+0100");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.migrated", true);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.nextSync", 0);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.notifyTabState", 0);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.numClients", 2);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.passwords.lastSync", "0");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.passwords.lastSyncLocal", "0");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.prefs.lastSync", "0");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.prefs.lastSyncLocal", "0");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.syncInterval", 600000);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.syncThreshold", 300);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.tabs.lastSync", "1415310389.72");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.tabs.lastSyncLocal", "1415310391060");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.tabs.syncID", "XvR8IO7o-SHe");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("services.sync.username", "***@***.***");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("signon.importedFromSqlite", true);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("storage.vacuum.last.index", 1);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("storage.vacuum.last.places.sqlite", 1412869094);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("toolkit.startup.last_success", 1415310257);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("toolkit.telemetry.previousBuildID", "20141027150301");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("urlclassifier.keyupdatetime.hxxps://sb-ssl.google.com/safebrowsing/newkey", 1401522082);
[ykgoi4yt.default] - Zeile gelöscht : user_pref("xpinstall.whitelist.add", "");
[ykgoi4yt.default] - Zeile gelöscht : user_pref("xpinstall.whitelist.add.180", "");
-\\ Google Chrome v38.0.2125.111
*************************
AdwCleaner[R0].txt - [30813 octets] - [07/11/2014 11:11:08]
AdwCleaner[S0].txt - [30725 octets] - [07/11/2014 11:16:58]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [30786 octets] ##########
Code:
ATTFilter # AdwCleaner v4.002 - Bericht erstellt am 08/11/2014 um 10:32:41
# DB v2014-11-07.1
# Aktualisiert 27/10/2014 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)
# Benutzername : Botti - ***
# Gestartet von : D:\Sonstiges\Programme\1 - adwcleaner_4.002.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\Users\Botti\AppData\Roaming\Windows Net Data
Datei Gelöscht : C:\Users\Botti\AppData\Roaming\Mozilla\Firefox\Profiles\ykgoi4yt.default\searchplugins\11-suche.xml
***** [ Tasks ] *****
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\systweak
Schlüssel Gelöscht : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Schlüssel Gelöscht : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Schlüssel Gelöscht : HKLM\SOFTWARE\systweak
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VIS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GoogleUpdate.exe
***** [ Browser ] *****
-\\ Internet Explorer v11.0.9600.17344
-\\ Mozilla Firefox v33.0.2 (x86 de)
-\\ Google Chrome v38.0.2125.111
*************************
AdwCleaner[R0].txt - [30813 octets] - [07/11/2014 11:11:08]
AdwCleaner[R1].txt - [2615 octets] - [08/11/2014 10:30:41]
AdwCleaner[S0].txt - [30867 octets] - [07/11/2014 11:16:58]
AdwCleaner[S1].txt - [2423 octets] - [08/11/2014 10:32:41]
########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [2483 octets] ##########
Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.3.5 (10.31.2014:1)
OS: Windows 7 Professional x64
Ran by Botti on 07.11.2014 at 11:26:12,41
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{AFBCB7E0-F91A-4951-9F31-58FEE57A25C4}
~~~ Files
~~~ Folders
Successfully deleted: [Folder] "C:\Users\Botti\AppData\Roaming\opencandy"
Successfully deleted: [Folder] "C:\Users\Botti\documents\optimizer pro"
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 07.11.2014 at 11:29:19,91
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.3.6 (11.05.2014:1)
OS: Windows 7 Professional x64
Ran by Botti on 08.11.2014 at 10:37:06,53
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
~~~ Registry Keys
~~~ Files
~~~ Folders
~~~ FireFox
Emptied folder: C:\Users\Botti\AppData\Roaming\mozilla\firefox\profiles\ykgoi4yt.default\minidumps [55 files]
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 08.11.2014 at 10:40:44,98
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlauf Datum: 07.11.2014 Suchlauf-Zeit: 11:37:27 Logdatei: mbam Suchlauf Protokoll 7.11.14.txt Administrator: Ja Version: 2.00.3.1025 Malware Datenbank: v2014.09.19.05 Rootkit Datenbank: v2014.09.18.01 Lizenz: Kostenlos Malware Schutz: Deaktiviert Bösartiger Webseiten Schutz: Deaktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 7 Service Pack 1 CPU: x64 Dateisystem: NTFS Benutzer: Botti Suchlauf-Art: Bedrohungs-Suchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 306615 Verstrichene Zeit: 13 Min, 39 Sek Speicher: Aktiviert Autostart: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (Keine schädliche Elemente erkannt) Module: 0 (Keine schädliche Elemente erkannt) Registrierungsschlüssel: 1 PUP.Optional.Softonic.A, HKU\S-1-5-21-4001606355-3505174099-427089735-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SOFTONIC\Universal Downloader, In Quarantäne, [97eaa54a8af11e18bf08d25532d136ca], Registrierungswerte: 0 (Keine schädliche Elemente erkannt) Registrierungsdaten: 0 (Keine schädliche Elemente erkannt) Ordner: 1 Rogue.Multiple, C:\ProgramData\374311380, In Quarantäne, [2d5421cea4d75ed8f248596d36cc0af6], Dateien: 2 PUP.Optional.OpenCandy, C:\Users\Botti\Downloads\PhotoScape_V3.7.exe, In Quarantäne, [0c75648ba8d3a591061d98936b9a738d], Rogue.Multiple, C:\ProgramData\374311380\BIT59A3.tmp, In Quarantäne, [2d5421cea4d75ed8f248596d36cc0af6], Physische Sektoren: 0 (Keine schädliche Elemente erkannt) (end) Geändert von Nenya (09.11.2014 um 12:42 Uhr) |
|
09.11.2014, 13:06
| #2 |
| /// the machine /// TB-Ausbilder    | Firefox: Softcoup-Werbung + Aufforderung zum Java-Update hi,
__________________Revo Uninstaller - Download - Filepony damit Firefox deinstallieren, keine Daten behalten, Reste entfernen lassen, neu installieren. Dann: https://support.mozilla.org/de/kb/fi...einfach-loesen ESET Online Scanner
Downloade Dir bitte  SecurityCheck und:
und ein frisches FRST log bitte. Noch Probleme? 
__________________ |
|
09.11.2014, 15:48
| #3 |
| | Firefox: Softcoup-Werbung + Aufforderung zum Java-Update Danke für deine Hilfe!
__________________Eset: Code:
ATTFilter C:\Program Files (x86)\CPUID\PC Wizard 2013\systweakasp_c.exe MSIL/AdvancedSystemProtector.D evtl. unerwünschte Anwendung
C:\Users\Botti\Downloads\FLVPlayer-Chrome.exe NSIS/TrojanDownloader.Adload.AB Trojaner
Code:
ATTFilter - Results of screen317's Security Check version 0.99.89
Windows 7 Service Pack 1 x64 (UAC is enabled)
Internet Explorer 11
``````````````Antivirus/Firewall Check:``````````````
Microsoft Security Essentials
Antivirus up to date!
`````````Anti-malware/Other Utilities Check:`````````
Java 7 Update 71
Java version out of Date!
Adobe Flash Player 15.0.0.189
Adobe Reader XI
Mozilla Firefox (33.0.3)
Google Chrome 38.0.2125.111
````````Process Check: objlist.exe by Laurent````````
Microsoft Security Essentials MSMpEng.exe
Microsoft Security Essentials msseces.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C:
````````````````````End of Log``````````````````````
FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 08-11-2014 01
Ran by Botti (administrator) on *** on 09-11-2014 15:38:50
Running from C:\Users\Botti\Desktop
Loaded Profile: Botti (Available profiles: Botti)
Platform: Windows 7 Professional Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(AVM Berlin) C:\Program Files (x86)\avmwlanstick\WLanNetService.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
(Infineon Technologies AG) C:\Program Files (x86)\Infineon\Security Platform Software\IFXSPMGT.exe
(Infineon Technologies AG) C:\Program Files (x86)\Infineon\Security Platform Software\IFXTCS.exe
(Infineon Technologies AG) C:\Program Files (x86)\Infineon\Security Platform Software\IfxPsdSv.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
(Infineon Technologies AG) C:\Program Files (x86)\Infineon\Security Platform Software\PSDrt.exe
(Infineon Technologies AG) C:\Program Files (x86)\Infineon\Security Platform Software\SpTNA.exe
(AVM Berlin) C:\Program Files (x86)\avmwlanstick\WLanGUI.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
() C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTStackServer.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Update\VUAgent.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
==================== Registry (Whitelisted) ==================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM\...\Run: [Cm108Sound] => C:\Windows\syswow64\RunDll32.exe C:\Windows\Syswow64\cm108.dll,CMICtrlWnd
HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1331288 2014-08-22] (Microsoft Corporation)
HKLM-x32\...\Run: [IFXSPMGT] => C:\Program Files (x86)\Infineon\Security Platform Software\ifxspmgt.exe [1107232 2013-12-21] (Infineon Technologies AG)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959176 2014-08-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AVMWlanClient] => C:\Program Files (x86)\avmwlanstick\wlangui.exe [2105344 2010-10-22] (AVM Berlin)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [191528 2014-07-04] (Geek Software GmbH)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [271744 2014-09-26] (Oracle Corporation)
HKLM-x32\...\Run: [DivXMediaServer] => C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe [448856 2014-08-19] (DivX, LLC)
HKLM-x32\...\Run: [DivXUpdate] => C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe [1861968 2014-01-10] ()
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-4001606355-3505174099-427089735-1000\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [22065760 2014-10-01] (Skype Technologies S.A.)
HKU\S-1-5-21-4001606355-3505174099-427089735-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [6501656 2014-10-23] (Piriform Ltd)
HKU\S-1-5-21-4001606355-3505174099-427089735-1000\...\MountPoints2: F - F:\LaunchU3.exe -a
HKU\S-1-5-21-4001606355-3505174099-427089735-1000\...\MountPoints2: {70ce0f25-7fb4-11e3-9e96-001e3df2df82} - F:\pushinst.exe
HKU\S-1-5-21-4001606355-3505174099-427089735-1000\...\MountPoints2: {d7600240-6d4f-11e3-8816-001e3df2df82} - F:\LaunchU3.exe -a
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth.lnk
ShortcutTarget: Bluetooth.lnk -> C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xA63187EC92FECE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
FireFox:
========
FF ProfilePath: C:\Users\Botti\AppData\Roaming\Mozilla\Firefox\Profiles\zi10390g.default-1415537640728
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_15_0_0_189.dll ()
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.4 -> C:\Program Files\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_15_0_0_189.dll ()
FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin-x32: @divx.com/DivX Web Player Plug-In,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX Web Player\npdivx32.dll (DivX, LLC)
FF Plugin-x32: @java.com/DTPlugin,version=10.71.2 -> C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.71.2 -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.25.5\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.25.5\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
Chrome:
=======
CHR Profile: C:\Users\Botti\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Slides) - C:\Users\Botti\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2014-10-31]
CHR Extension: (Magic Actions for YouTube™) - C:\Users\Botti\AppData\Local\Google\Chrome\User Data\Default\Extensions\abjcfabbhafbcdfjoecdgepllmpfceif [2014-10-31]
CHR Extension: (Google Docs) - C:\Users\Botti\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-10-31]
CHR Extension: (Google Drive) - C:\Users\Botti\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-10-31]
CHR Extension: (Google Voice Search Hotword (Beta)) - C:\Users\Botti\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2014-10-31]
CHR Extension: (YouTube) - C:\Users\Botti\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-10-31]
CHR Extension: (Send to Kindle for Google Chrome™) - C:\Users\Botti\AppData\Local\Google\Chrome\User Data\Default\Extensions\cgdjpilhipecahhcilnafpblkieebhea [2014-11-08]
CHR Extension: (Google Search) - C:\Users\Botti\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-10-31]
CHR Extension: (Google Sheets) - C:\Users\Botti\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2014-10-31]
CHR Extension: (AdBlock) - C:\Users\Botti\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2014-11-07]
CHR Extension: (Ghostery) - C:\Users\Botti\AppData\Local\Google\Chrome\User Data\Default\Extensions\mlomiejdfkolichcflejclcbmpeaniij [2014-11-05]
CHR Extension: (Google Wallet) - C:\Users\Botti\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-10-31]
CHR Extension: (Gmail) - C:\Users\Botti\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-10-31]
==================== Services (Whitelisted) =================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 AVM WLAN Connection Service; C:\Program Files (x86)\avmwlanstick\WlanNetService.exe [376832 2010-10-22] (AVM Berlin) [File not signed]
R2 IFXSpMgtSrv; C:\Program Files (x86)\Infineon\Security Platform Software\ifxspmgt.exe [1107232 2013-12-21] (Infineon Technologies AG)
R2 IFXTCS; C:\Program Files (x86)\Infineon\Security Platform Software\ifxtcs.exe [984352 2013-12-21] (Infineon Technologies AG)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [23784 2014-08-22] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [368624 2014-08-22] (Microsoft Corporation)
R2 PersonalSecureDriveService; C:\Program Files (x86)\Infineon\Security Platform Software\IfxPsdSv.exe [214304 2013-12-21] (Infineon Technologies AG)
R3 VUAgent; C:\Program Files\Sony\VAIO Update\vuagent.exe [1642544 2014-02-28] (Sony Corporation)
==================== Drivers (Whitelisted) ====================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [14120 2010-10-22] (AVM Berlin)
R3 cpuz136; C:\Program Files (x86)\CPUID\PC Wizard 2013\pcwiz_x64.sys [25320 2013-08-24] (CPUID)
S3 fwlanusbn; C:\Windows\System32\DRIVERS\fwlanusbn.sys [714368 2010-10-22] (AVM GmbH)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [269008 2014-07-17] (Microsoft Corporation)
R2 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [125584 2014-07-17] (Microsoft Corporation)
R1 PersonalSecureDrive; C:\Windows\System32\drivers\psd.sys [44576 2013-12-21] (Infineon Technologies AG)
U3 uglcykow; \??\C:\Users\Botti\AppData\Local\Temp\uglcykow.sys [X]
==================== NetSvcs (Whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
==================== One Month Created Files and Folders ========
(If an entry is included in the fixlist, the file\folder will be moved.)
2014-11-09 15:38 - 2014-11-09 15:39 - 00012541 _____ () C:\Users\Botti\Desktop\FRST.txt
2014-11-09 15:36 - 2014-11-09 15:36 - 00000860 _____ () C:\Users\Botti\Desktop\security check - checkup.txt
2014-11-09 15:34 - 2014-11-09 15:34 - 00854448 _____ () C:\Users\Botti\Desktop\SecurityCheck.exe
2014-11-09 15:00 - 2014-11-09 15:00 - 00000211 _____ () C:\Users\Botti\Desktop\Eset 9.11.14.txt
2014-11-09 14:04 - 2014-11-09 14:04 - 00000000 ____D () C:\Program Files (x86)\ESET
2014-11-09 13:54 - 2014-11-09 13:54 - 00000000 ____D () C:\Users\Botti\Desktop\Alte Firefox-Daten
2014-11-09 13:47 - 2014-11-09 13:47 - 00001159 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2014-11-09 13:47 - 2014-11-09 13:47 - 00001147 _____ () C:\Users\Public\Desktop\Mozilla Firefox.lnk
2014-11-09 13:47 - 2014-11-09 13:47 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-11-09 13:47 - 2014-11-09 13:47 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-11-09 13:38 - 2014-11-09 13:38 - 00000841 _____ () C:\Users\Botti\Desktop\Revo Uninstaller.lnk
2014-11-09 11:07 - 2014-11-09 11:07 - 00380416 _____ () C:\Users\Botti\Desktop\Gmer-19357.exe
2014-11-09 11:02 - 2014-11-09 15:38 - 00000000 ____D () C:\FRST
2014-11-09 10:20 - 2014-11-09 10:20 - 02115584 _____ (Farbar) C:\Users\Botti\Desktop\FRST64.exe
2014-11-09 10:09 - 2014-11-09 10:09 - 00000056 _____ () C:\Windows\setupact.log
2014-11-09 10:09 - 2014-11-09 10:09 - 00000000 _____ () C:\Windows\setuperr.log
2014-11-08 11:25 - 2014-11-08 11:25 - 00015726 _____ () C:\Users\Botti\Documents\Lesezeichen Chrome bookmarks - 8.11.14.html
2014-11-08 10:36 - 2014-11-05 23:14 - 01706939 _____ (Thisisu) C:\Users\Botti\Desktop\2 - Junkware Removal Tool_NEW.exe
2014-11-07 11:37 - 2014-11-09 12:00 - 00129752 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-11-07 11:36 - 2014-11-07 11:36 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware
2014-11-07 11:36 - 2014-11-07 11:36 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-11-07 11:36 - 2014-10-01 11:11 - 00093400 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-11-07 11:36 - 2014-10-01 11:11 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-11-07 11:36 - 2014-10-01 11:11 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-11-07 11:26 - 2014-11-07 11:26 - 00000000 ____D () C:\Windows\ERUNT
2014-11-07 11:10 - 2014-11-08 10:32 - 00000000 ____D () C:\AdwCleaner
2014-11-07 10:50 - 2014-11-07 10:50 - 01998336 _____ () C:\Users\Botti\Desktop\1 - adwcleaner_4.002.exe
2014-11-06 22:54 - 2014-11-06 22:55 - 36250792 _____ () C:\Users\Botti\Downloads\Firefox_Setup_33.0.2DE.exe
2014-11-06 22:37 - 2014-11-06 22:37 - 00002772 _____ () C:\Windows\System32\Tasks\CCleanerSkipUAC
2014-11-06 22:37 - 2014-11-06 22:37 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2014-11-06 22:37 - 2014-11-06 22:37 - 00000000 ____D () C:\Program Files\CCleaner
2014-11-06 22:03 - 2014-11-06 22:03 - 00007168 ____H () C:\Users\Botti\Desktop\photothumb.db
2014-11-05 22:08 - 2014-11-05 22:09 - 37108688 _____ ( ) C:\Users\Botti\Downloads\K-Lite_Codec_Pack_1080_Mega.exe
2014-10-31 23:15 - 2014-10-31 23:19 - 00000000 ____D () C:\Windows\system32\MRT
2014-10-31 23:15 - 2014-10-03 10:02 - 103265616 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-10-31 23:10 - 2014-10-31 23:10 - 00068024 _____ () C:\Users\Botti\Downloads\FLVPlayer-Chrome.exe
2014-10-31 21:41 - 2014-10-31 21:41 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome
2014-10-31 21:40 - 2014-11-09 14:45 - 00000896 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-10-31 21:40 - 2014-11-09 10:09 - 00000892 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-10-31 21:40 - 2014-10-31 21:40 - 00003892 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2014-10-31 21:40 - 2014-10-31 21:40 - 00003640 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2014-10-31 21:40 - 2014-10-31 21:40 - 00000000 ____D () C:\Program Files (x86)\Google
2014-10-31 21:39 - 2014-10-31 21:41 - 00000000 ____D () C:\Users\Botti\AppData\Local\Google
2014-10-31 21:31 - 2014-10-31 21:31 - 00001912 _____ () C:\Windows\epplauncher.mif
2014-10-31 21:26 - 2014-10-31 21:26 - 00002117 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Security Essentials.lnk
2014-10-31 21:26 - 2014-10-31 21:26 - 00000000 ____D () C:\Program Files\Microsoft Security Client
2014-10-31 21:26 - 2014-10-31 21:26 - 00000000 ____D () C:\Program Files (x86)\Microsoft Security Client
2014-10-31 20:45 - 2014-10-31 20:45 - 00000000 ____D () C:\ProgramData\9d2bfe4c9b86a2d2
2014-10-31 00:27 - 2014-10-31 00:27 - 00000000 ____D () C:\Users\Botti\AppData\Roaming\DivX
2014-10-31 00:27 - 2014-10-31 00:27 - 00000000 ____D () C:\Program Files\DivX
2014-10-31 00:26 - 2014-10-31 00:27 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DivX
2014-10-31 00:26 - 2014-10-31 00:27 - 00000000 ____D () C:\Program Files (x86)\DivX
2014-10-31 00:25 - 2014-10-31 00:27 - 00000000 ____D () C:\ProgramData\DivX
2014-10-26 11:03 - 2014-11-06 22:42 - 00000000 ____D () C:\Users\Botti\AppData\Roaming\PhotoScape
2014-10-26 11:03 - 2014-10-26 11:03 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PhotoScape
2014-10-26 11:03 - 2014-10-26 11:03 - 00000000 ____D () C:\Program Files (x86)\PhotoScape
2014-10-24 09:05 - 2014-10-24 09:05 - 00272808 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2014-10-24 09:05 - 2014-10-24 09:05 - 00175528 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2014-10-24 09:05 - 2014-10-24 09:05 - 00175528 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2014-10-24 09:05 - 2014-10-24 09:05 - 00098216 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2014-10-24 09:05 - 2014-10-24 09:05 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2014-10-24 09:05 - 2014-10-24 09:05 - 00000000 ____D () C:\Program Files (x86)\Java
2014-10-16 19:36 - 2014-09-29 01:58 - 03198976 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-10-16 19:36 - 2014-06-18 23:23 - 01943696 _____ (Microsoft Corporation) C:\Windows\system32\dfshim.dll
2014-10-16 19:36 - 2014-06-18 23:23 - 01131664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dfshim.dll
2014-10-16 19:36 - 2014-06-18 23:23 - 00156824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscorier.dll
2014-10-16 19:36 - 2014-06-18 23:23 - 00156312 _____ (Microsoft Corporation) C:\Windows\system32\mscorier.dll
2014-10-16 19:36 - 2014-06-18 23:23 - 00081560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscories.dll
2014-10-16 19:36 - 2014-06-18 23:23 - 00073880 _____ (Microsoft Corporation) C:\Windows\system32\mscories.dll
2014-10-16 19:35 - 2014-10-07 03:54 - 00378552 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2014-10-16 19:35 - 2014-10-07 03:04 - 00331448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2014-10-16 19:35 - 2014-09-25 23:50 - 13619200 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-10-16 19:35 - 2014-09-25 23:46 - 00365056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-10-16 19:35 - 2014-09-25 23:46 - 00243200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-10-16 19:35 - 2014-09-25 23:46 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-10-16 19:35 - 2014-09-25 23:43 - 11807232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-10-16 19:35 - 2014-09-25 23:32 - 02017280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-10-16 19:35 - 2014-09-25 23:31 - 02108416 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-10-16 19:35 - 2014-09-19 03:25 - 23631360 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-10-16 19:35 - 2014-09-19 02:56 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-10-16 19:35 - 2014-09-19 02:55 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-10-16 19:35 - 2014-09-19 02:44 - 17484800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-10-16 19:35 - 2014-09-19 02:41 - 02796032 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-10-16 19:35 - 2014-09-19 02:40 - 00547328 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-10-16 19:35 - 2014-09-19 02:40 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-10-16 19:35 - 2014-09-19 02:39 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-10-16 19:35 - 2014-09-19 02:38 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2014-10-16 19:35 - 2014-09-19 02:36 - 05829632 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-10-16 19:35 - 2014-09-19 02:31 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-10-16 19:35 - 2014-09-19 02:30 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-10-16 19:35 - 2014-09-19 02:27 - 00595968 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-10-16 19:35 - 2014-09-19 02:26 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-10-16 19:35 - 2014-09-19 02:25 - 04201472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-10-16 19:35 - 2014-09-19 02:25 - 00758272 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-10-16 19:35 - 2014-09-19 02:25 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-10-16 19:35 - 2014-09-19 02:18 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-10-16 19:35 - 2014-09-19 02:14 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-10-16 19:35 - 2014-09-19 02:14 - 00446464 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-10-16 19:35 - 2014-09-19 02:06 - 00072704 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-10-16 19:35 - 2014-09-19 02:02 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-10-16 19:35 - 2014-09-19 02:01 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-10-16 19:35 - 2014-09-19 02:01 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-10-16 19:35 - 2014-09-19 02:01 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-10-16 19:35 - 2014-09-19 02:00 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-10-16 19:35 - 2014-09-19 01:59 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2014-10-16 19:35 - 2014-09-19 01:58 - 00289280 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-10-16 19:35 - 2014-09-19 01:55 - 02187264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-10-16 19:35 - 2014-09-19 01:54 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-10-16 19:35 - 2014-09-19 01:53 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-10-16 19:35 - 2014-09-19 01:51 - 00440320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-10-16 19:35 - 2014-09-19 01:50 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-10-16 19:35 - 2014-09-19 01:49 - 00597504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-10-16 19:35 - 2014-09-19 01:42 - 00731136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-10-16 19:35 - 2014-09-19 01:42 - 00710656 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-10-16 19:35 - 2014-09-19 01:40 - 01249280 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2014-10-16 19:35 - 2014-09-19 01:36 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2014-10-16 19:35 - 2014-09-19 01:33 - 02309632 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-10-16 19:35 - 2014-09-19 01:32 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-10-16 19:35 - 2014-09-19 01:20 - 00607744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-10-16 19:35 - 2014-09-19 01:18 - 01068032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2014-10-16 19:35 - 2014-09-19 01:14 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-10-16 19:35 - 2014-09-19 00:59 - 01810944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-10-16 19:35 - 2014-09-19 00:59 - 00775168 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-10-16 19:35 - 2014-09-19 00:53 - 01190400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-10-16 19:35 - 2014-09-19 00:52 - 00678400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-10-16 19:35 - 2014-09-13 02:58 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\packager.dll
2014-10-16 19:35 - 2014-09-13 02:40 - 00067072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\packager.dll
2014-10-16 19:35 - 2014-09-04 06:23 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\rastls.dll
2014-10-16 19:35 - 2014-09-04 06:04 - 00372736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rastls.dll
2014-10-16 19:35 - 2014-07-17 03:07 - 03722240 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2014-10-16 19:35 - 2014-07-17 03:07 - 01118720 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2014-10-16 19:35 - 2014-07-17 03:07 - 00681984 _____ (Microsoft Corporation) C:\Windows\system32\termsrv.dll
2014-10-16 19:35 - 2014-07-17 03:07 - 00455168 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe
2014-10-16 19:35 - 2014-07-17 03:07 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\winsta.dll
2014-10-16 19:35 - 2014-07-17 03:07 - 00150528 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorekmts.dll
2014-10-16 19:35 - 2014-07-17 03:07 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2014-10-16 19:35 - 2014-07-17 03:07 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2014-10-16 19:35 - 2014-07-17 02:40 - 00157696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winsta.dll
2014-10-16 19:35 - 2014-07-17 02:39 - 03221504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2014-10-16 19:35 - 2014-07-17 02:39 - 01051136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe
2014-10-16 19:35 - 2014-07-17 02:39 - 00131584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aaclient.dll
2014-10-16 19:35 - 2014-07-17 02:39 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2014-10-16 19:35 - 2014-07-17 02:39 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2014-10-16 19:35 - 2014-07-17 02:21 - 00212480 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpwd.sys
2014-10-16 19:35 - 2014-07-17 02:21 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2014-10-16 19:35 - 2014-05-30 09:08 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2014-10-16 19:35 - 2014-05-30 09:08 - 00314880 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2014-10-16 19:35 - 2014-05-30 09:08 - 00307200 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2014-10-16 19:35 - 2014-05-30 09:08 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2014-10-16 19:35 - 2014-05-30 08:52 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2014-10-16 19:35 - 2014-05-30 08:52 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2014-10-16 19:35 - 2014-05-30 08:52 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2014-10-16 19:35 - 2014-05-30 08:52 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
==================== One Month Modified Files and Folders =======
(If an entry is included in the fixlist, the file\folder will be moved.)
2014-11-09 15:29 - 2013-12-22 14:55 - 00000000 ____D () C:\Users\Botti\AppData\Roaming\Skype
2014-11-09 15:27 - 2013-12-21 15:40 - 01091564 _____ () C:\Windows\WindowsUpdate.log
2014-11-09 15:01 - 2014-03-12 13:11 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-11-09 13:58 - 2011-04-12 08:43 - 00699666 _____ () C:\Windows\system32\perfh007.dat
2014-11-09 13:58 - 2011-04-12 08:43 - 00149774 _____ () C:\Windows\system32\perfc007.dat
2014-11-09 13:58 - 2009-07-14 06:13 - 01620612 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-11-09 10:23 - 2009-07-14 05:45 - 00021680 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-11-09 10:23 - 2009-07-14 05:45 - 00021680 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-11-09 10:09 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-11-08 10:25 - 2014-01-07 22:39 - 00000000 ____D () C:\Program Files (x86)\Steam
2014-11-07 16:20 - 2014-01-17 00:44 - 00000000 ____D () C:\Users\Botti\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2014-11-07 11:55 - 2011-04-12 08:55 - 00000000 ____D () C:\Windows\CSC
2014-11-06 22:42 - 2014-06-20 15:27 - 00000000 ____D () C:\Users\Botti\AppData\Local\CrashDumps
2014-11-06 22:42 - 2014-05-12 16:49 - 00000000 ____D () C:\Windows\Minidump
2014-11-06 22:42 - 2013-12-21 14:36 - 00000000 ____D () C:\Windows\Panther
2014-11-01 10:42 - 2014-09-28 09:37 - 00000000 ___RD () C:\Program Files (x86)\Skype
2014-11-01 10:42 - 2013-12-22 14:54 - 00000000 ____D () C:\ProgramData\Skype
2014-10-31 21:21 - 2013-12-21 22:11 - 00000000 ____D () C:\ProgramData\Norton
2014-10-30 23:24 - 2014-04-19 20:53 - 00001209 _____ () C:\Users\Botti\AppData\Roaming\Microsoft\Windows\Start Menu\GOM Player.lnk
2014-10-30 23:23 - 2014-04-19 20:53 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GOM Player
2014-10-30 16:46 - 2014-08-25 14:20 - 00003860 _____ () C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1398871395
2014-10-30 16:46 - 2014-04-30 16:23 - 00000000 ____D () C:\Program Files (x86)\Opera
2014-10-30 12:25 - 2010-11-21 04:27 - 00275080 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2014-10-29 16:09 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\rescache
2014-10-26 10:55 - 2014-03-12 13:11 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-10-26 10:55 - 2013-12-22 18:33 - 00701104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-10-26 10:55 - 2013-12-22 18:33 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-10-26 10:55 - 2013-12-22 18:31 - 00000000 ____D () C:\Users\Botti\AppData\Local\Adobe
2014-10-24 09:05 - 2014-01-08 19:44 - 00000000 ____D () C:\ProgramData\Oracle
2014-10-17 13:31 - 2009-07-14 05:45 - 00303320 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-10-15 14:28 - 2014-10-06 10:09 - 00000000 ____D () C:\Users\Botti\Documents\Citavi 4
==================== Bamital & volsnap Check =================
(There is no automatic fix for files that do not pass verification.)
C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
LastRegBack: 2014-11-07 16:39
==================== End Of Log ============================
--- --- --- Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 08-11-2014 01
Ran by Botti at 2014-11-09 15:39:46
Running from C:\Users\Botti\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
(If an entry is included in the fixlist, it will be removed.)
AV: Microsoft Security Essentials (Enabled - Up to date) {4F35CFC4-45A3-FC37-EF17-759A02E39AB1}
AS: Microsoft Security Essentials (Enabled - Up to date) {F4542E20-6399-F3B9-D5A7-4EE87964D00C}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
AC3Filter 1.63b (HKLM-x32\...\AC3Filter_is1) (Version: 1.63b - Alexander Vigovsky)
Adobe Flash Player 15 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 15.0.0.167 - Adobe Systems Incorporated)
Adobe Flash Player 15 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 15.0.0.189 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.09) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.09 - Adobe Systems Incorporated)
AVM FRITZ!WLAN (HKLM-x32\...\AVMWLANCLI) (Version: - AVM Berlin)
CCleaner (HKLM\...\CCleaner) (Version: 4.19 - Piriform)
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.2.4478 - CDBurnerXP)
Citavi 4 (HKLM-x32\...\{CC0A85B2-734A-45B3-B678-05F6A6499AC7}) (Version: 4.4.0.28 - Swiss Academic Software)
DivX-Setup (HKLM-x32\...\DivX Setup) (Version: 2.6.3.88 - DivX, LLC)
f4 2012 (HKLM-x32\...\f42012) (Version: - audiotranskription.de)
Free YouTube Download version 3.2.33.424 (HKLM-x32\...\Free YouTube Download_is1) (Version: 3.2.33.424 - DVDVideoSoft Ltd.)
FreeMind (HKLM-x32\...\B991B020-2968-11D8-AF23-444553540000_is1) (Version: 1.0.1 - )
GOM Player (HKLM-x32\...\GOM Player) (Version: 2.2.64.5211 - Gretech Corporation)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 38.0.2125.111 - Google Inc.)
Google Update Helper (x32 Version: 1.3.25.5 - Google Inc.) Hidden
Haali Media Splitter (HKLM-x32\...\HaaliMkx) (Version: - )
Infineon TPM Professional Package (HKLM\...\{9B4E579F-14EB-4CC0-B74F-42B196A013C8}) (Version: 3.6.000 - Infineon Technologies AG)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: - Intel Corporation)
Java 7 Update 71 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F03217071FF}) (Version: 7.0.710 - Oracle)
Malwarebytes Anti-Malware Version 2.0.3.1025 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.3.1025 - Malwarebytes Corporation)
Microsoft .NET Framework 4.5 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50709 - Microsoft Corporation)
Microsoft Age of Empires II (HKLM-x32\...\Age of Empires 2.0) (Version: - )
Microsoft Age of Empires II: The Conquerors Expansion (HKLM-x32\...\Age of Empires II: The Conquerors Expansion 1.0) (Version: - )
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.6.305.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 4.0 (HKLM-x32\...\{2BFC7AA0-544C-4E3A-8796-67F3BE655BE9}) (Version: 4.0.20823.0 - Microsoft Corporation)
MosChip PCI Multi-IO Controller (HKLM\...\ASIX Electronics Corporation) (Version: - )
Mozilla Firefox 33.0.3 (x86 de) (HKLM-x32\...\Mozilla Firefox 33.0.3 (x86 de)) (Version: 33.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 33.0.3 - Mozilla)
OpenOffice 4.0.1 (HKLM-x32\...\{0AEC308E-7EB3-47F7-BB59-F2C9C6166B27}) (Version: 4.01.9714 - Apache Software Foundation)
Opera Stable 25.0.1614.68 (HKLM-x32\...\Opera 25.0.1614.68) (Version: 25.0.1614.68 - Opera Software ASA)
PC Wizard 2013.2.12 (HKLM-x32\...\PC Wizard 2013_is1) (Version: - CPUID)
PCI Multi-IO Controller (HKLM\...\MosChip Technology) (Version: - )
PDF24 Creator 6.7.0 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org)
PhotoScape (HKLM-x32\...\PhotoScape) (Version: - )
Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
Skype™ 6.21 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 6.21.104 - Skype Technologies S.A.)
Steam (HKLM-x32\...\Steam) (Version: - Valve Corporation)
Triple Town (HKLM-x32\...\Steam App 209950) (Version: - Spry Fox LLC)
USB PnP Sound Device (HKLM\...\C-Media CM108 Like Sound Driver) (Version: - )
VAIO Update (HKLM-x32\...\{9FF95DA2-7DA1-4228-93B7-DED7EC02B6B2}) (Version: 7.0.1.02280 - Sony Corporation)
VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0 - DivX, Inc) Hidden
VLC media player 2.1.4 (HKLM\...\VLC media player) (Version: 2.1.4 - VideoLAN)
VU5x64 (Version: 1.1.0 - Sony Corporation ) Hidden
VU5x86 (x32 Version: 1.1.0 - Sony Corporation ) Hidden
WIDCOMM Bluetooth Software (HKLM\...\{9E9D49A4-1DF4-4138-B7DB-5D87A893088E}) (Version: 6.2.0.9600 - Broadcom Corporation)
Windows Media Encoder 9 Series (HKLM-x32\...\Windows Media Encoder 9) (Version: - )
Worms Blast (HKLM-x32\...\Steam App 70650) (Version: - Team17 Software Ltd.)
==================== Custom CLSID (selected items): ==========================
(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
==================== Restore Points =========================
28-10-2014 10:50:16 Windows Update
31-10-2014 20:30:14 Windows Update
31-10-2014 22:14:58 Windows Update
04-11-2014 12:39:05 Windows Update
07-11-2014 20:40:52 Windows Update
09-11-2014 12:39:31 Revo Uninstaller's restore point - Mozilla Firefox 33.0.2 (x86 de)
==================== Hosts content: ==========================
(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)
Task: {045FAE06-7EFA-4D6B-BF34-5F291D1FE2C8} - System32\Tasks\Sony Corporation\VAIO Update\VAIO Update Self Repair => C:\Program Files\Sony\VAIO Update\VUSR.exe [2014-03-01] (Sony Corporation)
Task: {4AB0D674-085E-42DE-8ADF-73E5E2BC4601} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-10-31] (Google Inc.)
Task: {700ECBC9-54A6-4886-A314-4528974332CA} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-10-26] (Adobe Systems Incorporated)
Task: {87BCB1C9-3370-4366-A61F-906F2B406EC6} - System32\Tasks\Sony Corporation\VAIO Update\VAIO Update => C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe [2014-02-28] (Sony Corporation)
Task: {A9EB7310-EDC1-4476-A502-753D55AB6D24} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-10-31] (Google Inc.)
Task: {C3E87838-6130-4106-9050-FAB02266BA6C} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-10-23] (Piriform Ltd)
Task: {D71C6A30-1D90-4B50-B842-42C14B58A3C5} - System32\Tasks\Opera scheduled Autoupdate 1398871395 => C:\Program Files (x86)\Opera\launcher.exe [2014-10-29] (Opera Software)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
==================== Loaded Modules (whitelisted) =============
2014-10-23 20:19 - 2014-10-23 20:19 - 00053248 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2014-01-10 06:26 - 2014-01-10 06:26 - 01861968 _____ () C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe
2014-01-10 06:28 - 2014-01-10 06:28 - 00100688 _____ () C:\Program Files (x86)\DivX\DivX Update\DivXUpdateCheck.dll
==================== Alternate Data Streams (whitelisted) =========
(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)
==================== Safe Mode (whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
==================== EXE Association (whitelisted) =============
(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)
==================== MSCONFIG/TASK MANAGER disabled items =========
(Currently there is no automatic fix for this section.)
========================= Accounts: ==========================
Administrator (S-1-5-21-4001606355-3505174099-427089735-500 - Administrator - Disabled)
Botti (S-1-5-21-4001606355-3505174099-427089735-1000 - Administrator - Enabled) => C:\Users\Botti
Gast (S-1-5-21-4001606355-3505174099-427089735-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-4001606355-3505174099-427089735-1002 - Limited - Enabled)
==================== Faulty Device Manager Devices =============
Name: Basissystemgerät
Description: Basissystemgerät
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Event log errors: =========================
Application errors:
==================
Error: (11/09/2014 02:05:33 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Error: (11/09/2014 02:05:29 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Error: (11/09/2014 02:05:29 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Error: (11/09/2014 02:04:56 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Error: (11/09/2014 02:04:53 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Error: (11/09/2014 02:04:53 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Error: (11/09/2014 02:03:15 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Error: (11/09/2014 10:10:42 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
System errors:
=============
Error: (11/09/2014 01:57:21 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.
Error: (11/09/2014 01:57:20 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.
Error: (11/09/2014 01:57:20 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.
Error: (11/09/2014 01:57:19 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.
Error: (11/09/2014 01:57:18 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.
Error: (11/09/2014 01:57:17 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.
Error: (11/09/2014 01:57:16 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.
Error: (11/08/2014 02:08:55 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}
Microsoft Office Sessions:
=========================
Error: (11/09/2014 02:05:33 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Botti\Desktop\esetsmartinstaller_deu.exe
Error: (11/09/2014 02:05:29 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Botti\Desktop\esetsmartinstaller_deu.exe
Error: (11/09/2014 02:05:29 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Botti\Desktop\esetsmartinstaller_deu.exe
Error: (11/09/2014 02:04:56 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Botti\Desktop\esetsmartinstaller_deu.exe
Error: (11/09/2014 02:04:53 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Botti\Desktop\esetsmartinstaller_deu.exe
Error: (11/09/2014 02:04:53 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Botti\Desktop\esetsmartinstaller_deu.exe
Error: (11/09/2014 02:03:15 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Botti\Desktop\esetsmartinstaller_deu.exe
Error: (11/09/2014 10:10:42 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
==================== Memory info ===========================
Processor: Intel(R) Core(TM)2 Duo CPU P8700 @ 2.53GHz
Percentage of memory in use: 45%
Total physical RAM: 4027.91 MB
Available physical RAM: 2196.68 MB
Total Pagefile: 8054.01 MB
Available Pagefile: 6324.38 MB
Total Virtual: 8192 MB
Available Virtual: 8191.85 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:157.74 GB) (Free:115.71 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: () (Fixed) (Total:81.78 GB) (Free:42.06 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 372.6 GB) (Disk ID: A882D584)
Partition 1: (Not Active) - (Size=7.2 GB) - (Type=27)
Partition 2: (Active) - (Size=157.7 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=125.9 GB) - (Type=OF Extended)
Partition 4: (Not Active) - (Size=81.8 GB) - (Type=07 NTFS)
==================== End Of Log ============================
Könntest Du mir noch ein paar naive Fragen benatworten? Kann ich die Lesezeichen von Firefox importieren, die ich erst nach dem Befall gesichert habe? Ich nutze Firefox-Sync, könnte da noch etwas hängen geblieben sein oder kann ich das wieder nutzen? Darf ich aktuell den CCleaner nutzen oder soll ich warten, bis die Fehler endgültig behoben sind? Danke! |
|
10.11.2014, 10:50
| #4 |
| /// the machine /// TB-Ausbilder | Firefox: Softcoup-Werbung + Aufforderung zum Java-Update Java updaten. Funde von ESET manuell entfernen. Lesezeichen kannste importieren. Sync würde ich erstmachen wenn Firefox keine Probleme mehr macht. Ccleaner nur um Temps zu reinigen, Finger weg von der Registry! Macht FF denn noch Probleme?
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
10.11.2014, 14:12
| #5 |
| | Firefox: Softcoup-Werbung + Aufforderung zum Java-Update Danke! Alles erledigt. Firefox wirkt völlig normal. ESET hatte ja folgendes gefunden: C:\Program Files (x86)\CPUID\PC Wizard 2013\systweakasp_c.exe MSIL/AdvancedSystemProtector.D evtl. unerwünschte Anwendung Genau diese Datei habe ich entfernt. Meinst du es wäre sinnvoll das ganze Programm zu deinstallieren oder ist der Rest höchstwahrscheinlich sicher? Liebe Grüße |
|
11.11.2014, 07:43
| #6 |
| /// the machine /// TB-Ausbilder | Firefox: Softcoup-Werbung + Aufforderung zum Java-Update Nee, entferne das ganze Programm. Fertig Die Reihenfolge ist hier entscheidend.
Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun Hier noch ein paar Tipps zur Absicherung deines Systems. Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Anti- Viren Software
Zusätzlicher Schutz
Sicheres Browsen
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Performance Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC Halte dich fern von jedlichen Registry Cleanern. Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links Miekemoes Blogspot ( MVP ) Bill Castner ( MVP ) Don'ts
Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.
__________________ --> Firefox: Softcoup-Werbung + Aufforderung zum Java-Update |
|
11.11.2014, 23:23
| #7 |
| |  Firefox: Softcoup-Werbung + Aufforderung zum Java-Update Kennst du ein Programm (legal und kostenlos) mit dem ich die Temperatur meines Laptops überwachen kann? Danke dir! Ansonsten ist alles geschafft und arbeitet zuverlässig.  |
|
12.11.2014, 19:26
| #8 |
| /// the machine /// TB-Ausbilder | Firefox: Softcoup-Werbung + Aufforderung zum Java-Update SpeedFan oder CPU-Z. Gern Geschehen
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
| Themen zu Firefox: Softcoup-Werbung + Aufforderung zum Java-Update |
| converter, defender, downloader, dvdvideosoft ltd., fehlercode 28, fehlercode windows, flash player, installation, java update, msil/advancedsystemprotector.d, nsis/trojandownloader.adload.ab, politik, pup.optional.opencandy, pup.optional.softonic.a, rogue.multiple, security, services.exe, softcoup, software, svchost.exe, system, werbung, windows |
Linear-Darstellung
