Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Es erscheint beim Starten die meldung: Die Ausnahme "unknown software exception" (0

Es erscheint beim Starten die meldung: Die Ausnahme "unknown software exception" (0


Plagegeister aller Art und deren Bekämpfung: Es erscheint beim Starten die meldung: Die Ausnahme "unknown software exception" (0

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 1 von 3 1 23
Alt 09.04.2015, 14:43   #1
daggimaus
 
Es erscheint beim Starten die meldung: Die Ausnahme "unknown software exception" (0 - Böse

Es erscheint beim Starten die meldung: Die Ausnahme "unknown software exception" (0


Guten Tag,

ich habe das Betriebssystem Windows 7 und seit einigen Tagen riesige Probleme. Wenn ich den All-in-One-Computer vom Energie-Sparmodus wieder hochfahren möchte, geht es sehr häufig nicht und ich muss ihn direkt am Schalter anschalten. Dann wird ab und zu nachgefragt, ob ich die Starhilfe benutzen möchte. Wenn ich das bestätige, läuft alles wieder es erscheint allerdings die Meldung, die ich Ihnen als Dateianhang mitschicke.

Auf Ihren Hilfeseiten habe ich mich nun schlau gemacht und das Programm Malwarebytes downgeloadet. Dies habe ich dann genau nach Ihrer Anleitung eingesetzt. Folgende Datei erhalten Sie zu Ihrer Information. Ich habe den Computr auch eine Systemwiederherstellung auf eine frühere Version vorgenommen. Es hilft aber alles nichts.
Es wäre schön, wenn Sie mir helfen könnten.
Mit freundlichen Grüßen
Angehängte Grafiken
Dateityp: png fehlermeldung.PNG (19,6 KB, 957x aufgerufen)

Alt 09.04.2015, 14:55   #2
schrauber
/// the machine
/// TB-Ausbilder
 
Es erscheint beim Starten die meldung: Die Ausnahme "unknown software exception" (0 - Standard

Es erscheint beim Starten die meldung: Die Ausnahme "unknown software exception" (0


Hi,

Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen.
Ich kann auf Arbeit keine Anhänge öffnen, danke.

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
__________________

__________________
Alt 09.04.2015, 17:46   #3
daggimaus
 
Es erscheint beim Starten die meldung: Die Ausnahme "unknown software exception" (0 - Standard

Es erscheint beim Starten die meldung: Die Ausnahme "unknown software exception" (0


Folgende Meldungen kommen, wenn ich den Computer neu starte: Die Ausnhme "unknown software exception" (0x0000409) ist in der Anwendung an der Stelle 0x5e7242ef aufgetreten. Klicken Sie auf "OK", um das Programm zu beenden.
Folgende Meldung kam auchg einmal: C:\Program Files\Common Files\microsoft shared\ink\tiptsf.dll ist entweder nicht für die Ausführung unter Windows vorgesehen oder enthält einen Fehler. Installieren Sie das Programm mit den Originalinstallationsmedien erneut, oder wenden Sie sich an den Systemadministrator oder Softwarelieferanten, um Unterstützung zu erhalten.
Nachfolgend die Meldung des Programms
Malwarebytes
CODE] Malwarebytes Anti-Malware
Malwarebytes | Free Anti-Malware & Internet Security Software

Suchlauf Datum: 09.04.2015
Suchlauf-Zeit: 11:21:38
Logdatei: Malwaare.txt
Administrator: Ja

Version: 2.01.4.1018
Malware Datenbank: v2015.04.09.03
Rootkit Datenbank: v2015.03.31.01
Lizenz: Testversion
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7
CPU: x86
Dateisystem: NTFS
Benutzer: Dadmar Petri

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 470681
Verstrichene Zeit: 12 Min, 48 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(Keine schädliche Elemente gefunden)

Module: 0
(Keine schädliche Elemente gefunden)

Registrierungsschlüssel: 53
PUP.Optional.DynConIE.A, HKLM\SOFTWARE\CLASSES\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}, , [66213931761479bd531fed4fc43fef11],
PUP.Optional.Snapdo.T, HKU\S-1-5-21-941624961-3290542821-2423505712-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{006ee092-9658-4fd6-bd8e-a21a348e59f5}, , [55326604e5a565d13418680cf211f709],
PUP.Optional.Snapdo.T, HKU\S-1-5-21-941624961-3290542821-2423505712-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{006EE092-9658-4FD6-BD8E-A21A348E59F5}, , [55326604e5a565d13418680cf211f709],
PUP.Optional.Snapdo.T, HKU\S-1-5-21-941624961-3290542821-2423505712-1004\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{006EE092-9658-4FD6-BD8E-A21A348E59F5}, , [55326604e5a565d13418680cf211f709],
PUP.Optional.QuickShare.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}, , [bfc83c2ebad0ff3767ed2d4356ad3dc3],
PUP.Optional.QuickShare.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}, , [bfc83c2ebad0ff3767ed2d4356ad3dc3],
PUP.Optional.QuickShare.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1004\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}, , [bfc83c2ebad0ff3767ed2d4356ad3dc3],
PUP.Optional.QuickShare.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}, , [bfc83c2ebad0ff3767ed2d4356ad3dc3],
PUP.Optional.QuickShare.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}, , [bfc83c2ebad0ff3767ed2d4356ad3dc3],
PUP.Optional.QuickShare.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1004\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}, , [bfc83c2ebad0ff3767ed2d4356ad3dc3],
PUP.Optional.SupTab.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}, , [3651df8b860421153ca1211a58abd927],
PUP.Optional.SupTab.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}, , [3651df8b860421153ca1211a58abd927],
PUP.Optional.SupTab.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1004\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}, , [3651df8b860421153ca1211a58abd927],
PUP.Optional.SupTab.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}, , [3651df8b860421153ca1211a58abd927],
PUP.Optional.SupTab.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}, , [3651df8b860421153ca1211a58abd927],
PUP.Optional.SupTab.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1004\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}, , [3651df8b860421153ca1211a58abd927],
PUP.Optional.WordProser.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{3EBB5099-9732-48AE-B032-58B702D86EEC}, , [a1e661095b2ffa3cd29c45ef58ab2cd4],
PUP.Optional.WordProser.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{3EBB5099-9732-48AE-B032-58B702D86EEC}, , [a1e661095b2ffa3cd29c45ef58ab2cd4],
PUP.Optional.WordProser.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1004\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{3EBB5099-9732-48AE-B032-58B702D86EEC}, , [a1e661095b2ffa3cd29c45ef58ab2cd4],
PUP.Optional.WordProser.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{3EBB5099-9732-48AE-B032-58B702D86EEC}, , [a1e661095b2ffa3cd29c45ef58ab2cd4],
PUP.Optional.WordProser.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{3EBB5099-9732-48AE-B032-58B702D86EEC}, , [a1e661095b2ffa3cd29c45ef58ab2cd4],
PUP.Optional.WordProser.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1004

Code:
ATTFilter
PUP.Optional.WordProser.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{3EBB5099-9732-48AE-B032-58B702D86EEC}, , [a1e661095b2ffa3cd29c45ef58ab2cd4], 
PUP.Optional.WordProser.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{3EBB5099-9732-48AE-B032-58B702D86EEC}, , [a1e661095b2ffa3cd29c45ef58ab2cd4], 
PUP.Optional.WordProser.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1004\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{3EBB5099-9732-48AE-B032-58B702D86EEC}, , [a1e661095b2ffa3cd29c45ef58ab2cd4], 
PUP.Optional.CinemaxMe.A, HKLM\SOFTWARE\CinemaxMe-version2.0, , [7413adbd7e0c989e9f021cb7857e1ce4], 
PUP.Optional.CrossRider.A, HKLM\SOFTWARE\HQ Pro Video 1.6V19.11, , [0c7b16542e5c73c306c2993afd06f10f], 
PUP.Optional.MBot.A, HKLM\SOFTWARE\MYBESTOFFERSTODAY, , [cfb89dcd444624128848d10faf54a65a], 
PUP.Optional.SpeedChecker.A, HKLM\SOFTWARE\Speedchecker Limited, , [96f10c5e2c5e6bcb73b000ce06fd649c], 
PUP.Optional.WebsSearches.A, HKLM\SOFTWARE\webssearchesSoftware, , [b3d4bcaebdcd9a9c09998e71649f9e62], 
PUP.Optional.WordProser.A, HKLM\SOFTWARE\WordProser_1.10.0.2, , [8ef9a4c65238231330c816bf52b1639d], 
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\MOZILLAPLUGINS\@staging.google.com/globalUpdate Update;version=10, , [a9de6bff4c3e171fe084f94aa362bb45], 
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\MOZILLAPLUGINS\@staging.google.com/globalUpdate Update;version=4, , [8ef971f9dfab80b684e1e45fba4b2ad6], 
PUP.Optional.WordProser.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\wpnfd_1_10_0_2, , [6e19bdad701ac076e5126c69aa59b44c], 
PUP.Optional.CinemaxMe.A, HKU\S-1-5-18\SOFTWARE\APPDATALOW\SOFTWARE\CinemaxMe-version2.0, , [177093d78a00ba7c5251b023a55e3fc1], 
PUP.Optional.CrossRider.A, HKU\S-1-5-18\SOFTWARE\APPDATALOW\SOFTWARE\HQ Pro Video 1.6V19.11, , [0c7b90daf6949a9ca129f1e2689bb44c], 
PUP.Optional.ClicUp.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1000\SOFTWARE\clicup, , [4641d1995436fc3a67bd7b4d22e1e11f], 
PUP.Optional.StormWatchApp.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1000\SOFTWARE\StormWatchApp, , [35529fcb84065fd73d1ea036867d8d73], 
PUP.Optional.WebSearches.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1000\SOFTWARE\SupHpUISoft, , [cabdb7b3256551e5c1568c55a95a867a], 
PUP.Optional.Tuto4PC.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1000\SOFTWARE\TutoTag, , [cdbaf773137756e04b3f58eb8f765aa6], 
PUP.Optional.CinemaxMe.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1000\SOFTWARE\APPDATALOW\SOFTWARE\CinemaxMe-version2.0, , [32551e4caedcc175faa9686b669d13ed], 
PUP.Optional.MultiIE.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1000\SOFTWARE\APPDATALOW\SOFTWARE\DynConIE, , [1a6d5614f89278be9ce3e35b2bda1be5], 
PUP.Optional.CrossRider.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1000\SOFTWARE\APPDATALOW\SOFTWARE\HQ Pro Video 1.6V19.11, , [97f0a9c102880333dbef04cfe71c41bf], 
PUP.Optional.GlobalUpdate.C, HKU\S-1-5-21-941624961-3290542821-2423505712-1000\SOFTWARE\GLOBALUPDATE\UPDATE\PROXY, , [3552acbecfbba88ebfb1d1e97e8517e9], 
PUP.Optional.InstallCore.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1000\SOFTWARE\INSTALLCORE\1I1T1Q1S, , [e3a42a40cfbb68ceefa5000b04007a86], 
PUP.Optional.InstallCore.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1000\SOFTWARE\INSTALLCORE, , [8dfabdad830778be95d25ac774913ac6], 
PUP.Optional.CrossRider.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1000\SOFTWARE\INSTALLEDBROWSEREXTENSIONS\30935, , [087f39317f0bcb6b1abd3d9e51b28e72], 
PUP.Optional.CrossRider.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1000\SOFTWARE\INSTALLEDBROWSEREXTENSIONS\31163, , [b2d57eec96f4bb7bf3e4c51629da33cd], 
PUP.Optional.CrossRider.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1000\SOFTWARE\INSTALLEDBROWSEREXTENSIONS\HQ VideoV19.11, , [addad1994743979fd2dd88485da66f91], 
PUP.Optional.CrossRider.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1000\SOFTWARE\INSTALLEDBROWSEREXTENSIONS\SBG, , [3453402a8a00bc7aae7939865ca74db3], 
PUP.Optional.ShoppingHelper.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1000\SOFTWARE\SMARTBAR, , [8502eb7fe5a5b581f918241e71944bb5], 
PUP.Optional.CinemaxMe.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1001\SOFTWARE\APPDATALOW\SOFTWARE\CinemaxMe-version2.0, , [1c6b056508824beb2d762da62ad99d63], 
PUP.Optional.CrossRider.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1001\SOFTWARE\APPDATALOW\SOFTWARE\Crossrider, , [43441654543690a6d5aab67f29dc9d63], 
PUP.Optional.CrossRider.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1001\SOFTWARE\APPDATALOW\SOFTWARE\HQ Pro Video 1.6V19.11, , [aadd84e6068484b23694fad956aded13], 
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\GOOGLEUPDATE.EXE, , [98ef4723c2c85dd93da81387748fcf31], 
PUP.Optional.ClicUp.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\clicup, , [96f13b2f9eec8ea8d936e4cef0132bd5], 

Registrierungswerte: 9
PUP.Optional.SmartBar, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\TOOLBAR|{ae07101b-46d4-4a98-af68-0333ea26e113}, Smartbar, , [4b3c61096327f73fcf80d40ae221bf41]
PUP.Optional.MBot.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|mbot_de_292, , [afd84a20800ac571517e7c6417eca35d], 
PUP.Optional.WordProser.A, HKLM\SOFTWARE\MOZILLA\FIREFOX\EXTENSIONS|{d9a96531-b093-4d07-9e4c-9704a365c441}, C:\Program Files\Mozilla Firefox\extensions\{d9a96531-b093-4d07-9e4c-9704a365c441}, , [553294d6602a9f97f351bc16c63de61a]
PUP.Optional.GlobalUpdate.C, HKU\S-1-5-21-941624961-3290542821-2423505712-1000\SOFTWARE\GLOBALUPDATE\UPDATE\PROXY|source, Firefox, , [3552acbecfbba88ebfb1d1e97e8517e9]
PUP.Optional.InstallCore.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1000\SOFTWARE\INSTALLCORE|tb, 0N2X1N, , [8dfabdad830778be95d25ac774913ac6]
PUP.Optional.Snapdo.T, HKU\S-1-5-21-941624961-3290542821-2423505712-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {006ee092-9658-4fd6-bd8e-a21a348e59f5}, , [71160e5c0e7cff3787759e4815ee2ad6]
PUP.Optional.ShoppingHelper.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1000\SOFTWARE\SMARTBAR|publisher, ShoppingHelper, , [8502eb7fe5a5b581f918241e71944bb5]
PUP.Optional.Snapdo.T, HKU\S-1-5-21-941624961-3290542821-2423505712-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {006ee092-9658-4fd6-bd8e-a21a348e59f5}, , [a4e393d78dfd072f2bd130b6986b22de]
PUP.Optional.Snapdo.T, HKU\S-1-5-21-941624961-3290542821-2423505712-1004\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {006ee092-9658-4fd6-bd8e-a21a348e59f5}, , [64235d0d6d1df046f804e105758e2bd5]

Registrierungsdaten: 11
PUP.Optional.SnapDo.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHURL|Default, hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPGr6JN_C9Okvk3V9BHMT-IkVs3eDgJ_l4MkPpONrsnaOi2aKJtss8TtA0PxPtS5_ArfOXJhUttP0_eU1N1gN8AC7dI9zamlf1WqP38ntbhRJVUTju1csgZZN2leGpPaKT2Rf8vD-AFnsEea3NRoPTOFJbgbA1SXa4UM96GrzZz33zT5KVhynzSGA,,&q={searchTerms}, Gut: (www.google.com), Schlecht: (hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPGr6JN_C9Okvk3V9BHMT-IkVs3eDgJ_l4MkPpONrsnaOi2aKJtss8TtA0PxPtS5_ArfOXJhUttP0_eU1N1gN8AC7dI9zamlf1WqP38ntbhRJVUTju1csgZZN2leGpPaKT2Rf8vD-AFnsEea3NRoPTOFJbgbA1SXa4UM96GrzZz33zT5KVhynzSGA,,&q={searchTerms}),,[454276f42d5df83ee2ad559ca85df20e]
PUP.Optional.WebsSearches, HKU\S-1-5-21-941624961-3290542821-2423505712-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Page_URL, hxxp://istart.webssearches.com/?type=hp&ts=1416436823&from=brd&uid=WDCXWD10EURX-73FH1Y0_WD-WCC1U498012680126, Gut: (www.google.com), Schlecht: (hxxp://istart.webssearches.com/?type=hp&ts=1416436823&from=brd&uid=WDCXWD10EURX-73FH1Y0_WD-WCC1U498012680126),,[6522ed7d8901bd798867eb05e32242be]
PUP.Optional.SnapDo.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHURL|Default, hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPGr6JN_C9Okvk3V9BHMT-IkVs3eDgJ_l4MkPpONrsnaOi2aKJtss8TtA0PxPtS5_ArfOXJhUttP0_eU1N1gN8AC7dI9zamlf1WqP38ntbhRJVUTju1csgZZN2leGpPaKT2Rf8vD-AFnsEea3NRoPTOFJbgbA1SXa4UM96GrzZz33zT5KVhynzSHw,,&q={searchTerms}, Gut: (www.google.com), Schlecht: (hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPGr6JN_C9Okvk3V9BHMT-IkVs3eDgJ_l4MkPpONrsnaOi2aKJtss8TtA0PxPtS5_ArfOXJhUttP0_eU1N1gN8AC7dI9zamlf1WqP38ntbhRJVUTju1csgZZN2leGpPaKT2Rf8vD-AFnsEea3NRoPTOFJbgbA1SXa4UM96GrzZz33zT5KVhynzSHw,,&q={searchTerms}),,[56313931296175c1ff911fd2679e44bc]
PUP.Optional.WebsSearches, HKU\S-1-5-21-941624961-3290542821-2423505712-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Page_URL, hxxp://istart.webssearches.com/?type=hp&ts=1416436823&from=brd&uid=WDCXWD10EURX-73FH1Y0_WD-WCC1U498012680126, Gut: (www.google.com), Schlecht: (hxxp://istart.webssearches.com/?type=hp&ts=1416436823&from=brd&uid=WDCXWD10EURX-73FH1Y0_WD-WCC1U498012680126),,[bacd0e5c375369cd7877a24e4bba857b]
PUP.Optional.SnapDo.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Search Bar, hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPGr6JN_C9Okvk3V9BHMT-IkVs3eDgJ_l4MkPpONrsnaOi2aKJtss8TtA0PxPtS5_ArfOXJhUttP0_eU1N1gN8AC7dI9zamlf1WqP38ntbhRJVUTju1csgZZN2leGpPaKT2Rf8vD-AFnsEea3NRoPTOFJbgbA1SXa4UM96GrzZz33zT5KVhynzSHw,,&q={searchTerms}, Gut: (www.google.com), Schlecht: (hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPGr6JN_C9Okvk3V9BHMT-IkVs3eDgJ_l4MkPpONrsnaOi2aKJtss8TtA0PxPtS5_ArfOXJhUttP0_eU1N1gN8AC7dI9zamlf1WqP38ntbhRJVUTju1csgZZN2leGpPaKT2Rf8vD-AFnsEea3NRoPTOFJbgbA1SXa4UM96GrzZz33zT5KVhynzSHw,,&q={searchTerms}),,[e6a1402ae2a8cf674948f0013cc93cc4]
PUP.Optional.SnapDo.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHURL|Default, hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPGr6JN_C9Okvk3V9BHMT-IkVs3eDgJ_l4MkPpONrsnaOi2aKJtss8TtA0PxPtS5_ArfOXJhUttP0_eU1N1gN8AC7dI9zamlf1WqP38ntbhRJVUTju1csgZZN2leGpPaKT2Rf8vD-AFnsEea3NRoPTOFJbgbA1SXa4UM96GrzZz33zT5KVhynzSHw,,&q={searchTerms}, Gut: (www.google.com), Schlecht: (hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPGr6JN_C9Okvk3V9BHMT-IkVs3eDgJ_l4MkPpONrsnaOi2aKJtss8TtA0PxPtS5_ArfOXJhUttP0_eU1N1gN8AC7dI9zamlf1WqP38ntbhRJVUTju1csgZZN2leGpPaKT2Rf8vD-AFnsEea3NRoPTOFJbgbA1SXa4UM96GrzZz33zT5KVhynzSHw,,&q={searchTerms}),,[afd8fd6d39515dd9256b4ca535d05ea2]
PUP.Optional.SnapDo.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1004\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPGr6JN_C9Okvk3V9BHMT-IkVs3eDgJ_l4MkPpONrsnaOi2aKJtss8TtA0PxPtS5_ArfOXJhUttP0_eU1N1gN8AC7dI9zamlf1WqP38ntbhRJVUTju1csgZZN2pe3cBiUP2kjpCxARPJjGyrOgOPN7jaCfiLR6DLYFTCl6cPZmG0a45XDbr5kt5nQ,,, Gut: (www.google.com), Schlecht: (hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPGr6JN_C9Okvk3V9BHMT-IkVs3eDgJ_l4MkPpONrsnaOi2aKJtss8TtA0PxPtS5_ArfOXJhUttP0_eU1N1gN8AC7dI9zamlf1WqP38ntbhRJVUTju1csgZZN2pe3cBiUP2kjpCxARPJjGyrOgOPN7jaCfiLR6DLYFTCl6cPZmG0a45XDbr5kt5nQ,,),,[17703f2b85056dc9f39eb63b986df010]
PUP.Optional.SnapDo.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1004\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Search Bar, hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPGr6JN_C9Okvk3V9BHMT-IkVs3eDgJ_l4MkPpONrsnaOi2aKJtss8TtA0PxPtS5_ArfOXJhUttP0_eU1N1gN8AC7dI9zamlf1WqP38ntbhRJVUTju1csgZZN2leGpPaKT2Rf8vD-AFnsEea3NRoPTOFJbgbA1SXa4UM96GrzZz33zT5KVhynzSGA,,&q={searchTerms}, Gut: (www.google.com), Schlecht: (hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPGr6JN_C9Okvk3V9BHMT-IkVs3eDgJ_l4MkPpONrsnaOi2aKJtss8TtA0PxPtS5_ArfOXJhUttP0_eU1N1gN8AC7dI9zamlf1WqP38ntbhRJVUTju1csgZZN2leGpPaKT2Rf8vD-AFnsEea3NRoPTOFJbgbA1SXa4UM96GrzZz33zT5KVhynzSGA,,&q={searchTerms}),,[6e19ea8037530c2ae3ae59989273f907]
PUP.Optional.SnapDo.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1004\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Search Page, hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPGr6JN_C9Okvk3V9BHMT-IkVs3eDgJ_l4MkPpONrsnaOi2aKJtss8TtA0PxPtS5_ArfOXJhUttP0_eU1N1gN8AC7dI9zamlf1WqP38ntbhRJVUTju1csgZZN2leGpPaKT2Rf8vD-AFnsEea3NRoPTOFJbgbA1SXa4UM96GrzZz33zT5KVhynzSGA,,&q={searchTerms}, Gut: (www.google.com), Schlecht: (hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPGr6JN_C9Okvk3V9BHMT-IkVs3eDgJ_l4MkPpONrsnaOi2aKJtss8TtA0PxPtS5_ArfOXJhUttP0_eU1N1gN8AC7dI9zamlf1WqP38ntbhRJVUTju1csgZZN2leGpPaKT2Rf8vD-AFnsEea3NRoPTOFJbgbA1SXa4UM96GrzZz33zT5KVhynzSGA,,&q={searchTerms}),,[2463f2783852ca6ca3ee04ed26df50b0]
PUP.Optional.WebsSearches, HKU\S-1-5-21-941624961-3290542821-2423505712-1004\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Page_URL, hxxp://istart.webssearches.com/?type=hp&ts=1416436823&from=brd&uid=WDCXWD10EURX-73FH1Y0_WD-WCC1U498012680126, Gut: (www.google.com), Schlecht: (hxxp://istart.webssearches.com/?type=hp&ts=1416436823&from=brd&uid=WDCXWD10EURX-73FH1Y0_WD-WCC1U498012680126),,[e89fc5a542483afcfcf330c08085d12f]
PUP.Optional.SnapDo.A, HKU\S-1-5-21-941624961-3290542821-2423505712-1004\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHURL|Default, hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPGr6JN_C9Okvk3V9BHMT-IkVs3eDgJ_l4MkPpONrsnaOi2aKJtss8TtA0PxPtS5_ArfOXJhUttP0_eU1N1gN8AC7dI9zamlf1WqP38ntbhRJVUTju1csgZZN2leGpPaKT2Rf8vD-AFnsEea3NRoPTOFJbgbA1SXa4UM96GrzZz33zT5KVhynzSGA,,&q={searchTerms}, Gut: (www.google.com), Schlecht: (hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPGr6JN_C9Okvk3V9BHMT-IkVs3eDgJ_l4MkPpONrsnaOi2aKJtss8TtA0PxPtS5_ArfOXJhUttP0_eU1N1gN8AC7dI9zamlf1WqP38ntbhRJVUTju1csgZZN2leGpPaKT2Rf8vD-AFnsEea3NRoPTOFJbgbA1SXa4UM96GrzZz33zT5KVhynzSGA,,&q={searchTerms}),,[13743c2e236790a66927628f9b6a26da]

Ordner: 196
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\skin, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\chrome, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\chrome\content, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\extensionData, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\extensionData\userCode, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\locale, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\locale\en-US, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\locale, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\locale\en-US, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\defaults, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\defaults\preferences, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\userCode, , [cabd8cde57336dc9b8c22b8edf2455ab],
Code:
ATTFilter
aming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\defaults, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\defaults\preferences, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\userCode, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\locale, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\locale\en-US, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\defaults, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\defaults\preferences, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\userCode, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\locale, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\locale\en-US, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\DTYMKB5583855@IMJS61442498.com\skin, , [b1d634368307ad89f4865e5be81b837d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\DTYMKB5583855@IMJS61442498.com, , [b1d634368307ad89f4865e5be81b837d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\DTYMKB5583855@IMJS61442498.com\chrome, , [b1d634368307ad89f4865e5be81b837d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\DTYMKB5583855@IMJS61442498.com\chrome\content, , [b1d634368307ad89f4865e5be81b837d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\DTYMKB5583855@IMJS61442498.com\extensionData, , [b1d634368307ad89f4865e5be81b837d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\DTYMKB5583855@IMJS61442498.com\locale, , [b1d634368307ad89f4865e5be81b837d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\DTYMKB5583855@IMJS61442498.com\locale\en-US, , [b1d634368307ad89f4865e5be81b837d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\PSFUZ20278470@LYMGVWA85453608.com\skin, , [d8af68028505c571e4962792b94a936d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\PSFUZ20278470@LYMGVWA85453608.com, , [d8af68028505c571e4962792b94a936d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\PSFUZ20278470@LYMGVWA85453608.com\chrome, , [d8af68028505c571e4962792b94a936d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\PSFUZ20278470@LYMGVWA85453608.com\chrome\content, , [d8af68028505c571e4962792b94a936d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\PSFUZ20278470@LYMGVWA85453608.com\extensionData, , [d8af68028505c571e4962792b94a936d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\PSFUZ20278470@LYMGVWA85453608.com\locale, , [d8af68028505c571e4962792b94a936d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\PSFUZ20278470@LYMGVWA85453608.com\locale\en-US, , [d8af68028505c571e4962792b94a936d], 
PUP.Optional.StormWatch.A, C:\Users\Dadmar Petri\AppData\Local\StormWatch, , [50375f0b4d3d32044939894542c16f91], 
PUP.Optional.StormWatch.A, C:\Users\Dadmar Petri\AppData\Local\StormWatch\locales, , [50375f0b4d3d32044939894542c16f91], 
PUP.Optional.StormWatch.A, C:\Users\Dadmar Petri\AppData\Local\StormWatch\plugin, , [50375f0b4d3d32044939894542c16f91], 
PUP.Optional.AdPeak.A, C:\temp, , [abdc0367305aa3939de667888a7925db], 
PUP.Optional.InetStat.A, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\InetStat, , [454259118cfecf67d3a832171aeb1fe1], 
Rogue.Multiple, C:\ProgramData\4001812108, , [d8afa5c54743e551dfa976fffc0720e0], 
PUP.Optional.OKitSpace.A, C:\Users\Dagmar\AppData\Roaming\okitspace, , [a9de5812d2b860d63a40aadbba49bb45], 
PUP.Optional.OKitSpace.A, C:\Users\Dagmar\AppData\Roaming\okitspace\Firefox, , [a9de5812d2b860d63a40aadbba49bb45], 
PUP.Optional.OKitSpace.A, C:\Users\Dagmar\AppData\Roaming\okitspace\Firefox\chrome, , [a9de5812d2b860d63a40aadbba49bb45], 
PUP.Optional.OKitSpace.A, C:\Users\Dagmar\AppData\Roaming\okitspace\Firefox\chrome\content, , [a9de5812d2b860d63a40aadbba49bb45], 
PUP.Optional.OKitSpace.A, C:\Users\Dagmar\AppData\Roaming\okitspace\IE, , [a9de5812d2b860d63a40aadbba49bb45], 
PUP.Optional.OKitSpace.A, C:\Users\Dagmar\AppData\Roaming\okitspace\protect, , [a9de5812d2b860d63a40aadbba49bb45], 
PUP.Optional.OKitSpace.A, C:\Users\Dagmar\AppData\Roaming\okitspace\protect\files, , [a9de5812d2b860d63a40aadbba49bb45], 
PUP.Optional.ValueAppsplugin.A, C:\Users\Dagmar\AppData\Local\Conduit\ValueApps, , [7413a5c596f4bd79dcecb6d0fc075ba5], 
PUP.Optional.ValueAppsplugin.A, C:\Users\Dagmar\AppData\Local\Conduit\ValueApps\IE, , [7413a5c596f4bd79dcecb6d0fc075ba5], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpgndjnkkajlccmbhmbefihiflpahbmf, , [5b2c21493852bf77043adfa8fe0519e7], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpgndjnkkajlccmbhmbefihiflpahbmf\1.26.8_0, , [5b2c21493852bf77043adfa8fe0519e7], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpgndjnkkajlccmbhmbefihiflpahbmf, , [4344e585e3a74aece5597611fb0823dd], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpgndjnkkajlccmbhmbefihiflpahbmf\1.26.8_0, , [4344e585e3a74aece5597611fb0823dd], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpgndjnkkajlccmbhmbefihiflpahbmf\1.26.8_0\extensionData, , [4344e585e3a74aece5597611fb0823dd], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpgndjnkkajlccmbhmbefihiflpahbmf\1.26.8_0\extensionData\plugins, , [4344e585e3a74aece5597611fb0823dd], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpgndjnkkajlccmbhmbefihiflpahbmf\1.26.8_0\extensionData\userCode, , [4344e585e3a74aece5597611fb0823dd], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpgndjnkkajlccmbhmbefihiflpahbmf\1.26.8_0\js, , [4344e585e3a74aece5597611fb0823dd], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpgndjnkkajlccmbhmbefihiflpahbmf\1.26.8_0\js\api, , [4344e585e3a74aece5597611fb0823dd], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpgndjnkkajlccmbhmbefihiflpahbmf\1.26.8_0\js\lib, , [4344e585e3a74aece5597611fb0823dd], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpgndjnkkajlccmbhmbefihiflpahbmf\1.26.8_0\js\lib\popupResource, , [4344e585e3a74aece5597611fb0823dd], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo, , [fd8a3f2b058571c54e8aee99d52e40c0], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo\1.26.69_0, , [fd8a3f2b058571c54e8aee99d52e40c0], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo\1.26.69_0\extensionData, , [fd8a3f2b058571c54e8aee99d52e40c0], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo\1.26.69_0\extensionData\plugins, , [fd8a3f2b058571c54e8aee99d52e40c0], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo\1.26.69_0\extensionData\userCode, , [fd8a3f2b058571c54e8aee99d52e40c0], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo\1.26.69_0\js, , [fd8a3f2b058571c54e8aee99d52e40c0], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo\1.26.69_0\js\api, , [fd8a3f2b058571c54e8aee99d52e40c0], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo\1.26.69_0\js\lib, , [fd8a3f2b058571c54e8aee99d52e40c0], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo\1.26.69_0\js\lib\popupResource, , [fd8a3f2b058571c54e8aee99d52e40c0], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpjdjfkkmlgacmnenfhafmkldaogiglb, , [acdb1e4cb2d8c175e9432e5adc27758b], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpjdjfkkmlgacmnenfhafmkldaogiglb\1.26.14_0, , [acdb1e4cb2d8c175e9432e5adc27758b], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpjdjfkkmlgacmnenfhafmkldaogiglb\1.26.14_0\extensionData, , [acdb1e4cb2d8c175e9432e5adc27758b], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpjdjfkkmlgacmnenfhafmkldaogiglb\1.26.14_0\extensionData\plugins, , [acdb1e4cb2d8c175e9432e5adc27758b], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpjdjfkkmlgacmnenfhafmkldaogiglb\1.26.14_0\extensionData\userCode, , [acdb1e4cb2d8c175e9432e5adc27758b], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpjdjfkkmlgacmnenfhafmkldaogiglb\1.26.14_0\js, , [acdb1e4cb2d8c175e9432e5adc27758b], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpjdjfkkmlgacmnenfhafmkldaogiglb\1.26.14_0\js\api, , [acdb1e4cb2d8c175e9432e5adc27758b], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpjdjfkkmlgacmnenfhafmkldaogiglb\1.26.14_0\js\lib, , [acdb1e4cb2d8c175e9432e5adc27758b], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpjdjfkkmlgacmnenfhafmkldaogiglb\1.26.14_0\js\lib\popupResource, , [acdb1e4cb2d8c175e9432e5adc27758b], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com, , [3255e684b2d861d506de3752d92a758b], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\chrome, , [3255e684b2d861d506de3752d92a758b], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\chrome\content, , [3255e684b2d861d506de3752d92a758b], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\chrome\content\api, , [3255e684b2d861d506de3752d92a758b], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\chrome\content\core, , [3255e684b2d861d506de3752d92a758b], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\defaults, , [3255e684b2d861d506de3752d92a758b], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\defaults\preferences, , [3255e684b2d861d506de3752d92a758b], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\extensionData, , [3255e684b2d861d506de3752d92a758b], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\extensionData\plugins, , [3255e684b2d861d506de3752d92a758b], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\extensionData\userCode, , [3255e684b2d861d506de3752d92a758b], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com, , [3e49f3776f1b082e786c62270bf89b65], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome, , [3e49f3776f1b082e786c62270bf89b65], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content, , [3e49f3776f1b082e786c62270bf89b65], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\api, , [3e49f3776f1b082e786c62270bf89b65], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\core, , [3e49f3776f1b082e786c62270bf89b65], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\defaults, , [3e49f3776f1b082e786c62270bf89b65], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\defaults\preferences, , [3e49f3776f1b082e786c62270bf89b65], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData, , [3e49f3776f1b082e786c62270bf89b65], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData\plugins, , [3e49f3776f1b082e786c62270bf89b65], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData\userCode, , [3e49f3776f1b082e786c62270bf89b65], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com, , [147361098a002c0a36ae0a7f7e857a86], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\chrome, , [147361098a002c0a36ae0a7f7e857a86], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\chrome\content, , [147361098a002c0a36ae0a7f7e857a86], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\chrome\content\api, , [147361098a002c0a36ae0a7f7e857a86], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\chrome\content\core, , [147361098a002c0a36ae0a7f7e857a86], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\defaults, , [147361098a002c0a36ae0a7f7e857a86], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\defaults\preferences, , [147361098a002c0a36ae0a7f7e857a86], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\extensionData, , [147361098a002c0a36ae0a7f7e857a86], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\extensionData\plugins, , [147361098a002c0a36ae0a7f7e857a86], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\extensionData\userCode, , [147361098a002c0a36ae0a7f7e857a86], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com, , [4344e189abdf5cda1ec647427b888d73], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\defaults, , [4344e189abdf5cda1ec647427b888d73], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\defaults\preferences, , [4344e189abdf5cda1ec647427b888d73], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\extensionData, , [4344e189abdf5cda1ec647427b888d73], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\extensionData\plugins, , [4344e189abdf5cda1ec647427b888d73], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com, , [95f2beac2e5c7db9c61efd8cd92ac040], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome, , [95f2beac2e5c7db9c61efd8cd92ac040], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content, , [95f2beac2e5c7db9c61efd8cd92ac040], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\api, , [95f2beac2e5c7db9c61efd8cd92ac040], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\core, , [95f2beac2e5c7db9c61efd8cd92ac040], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\defaults, , [95f2beac2e5c7db9c61efd8cd92ac040], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\defaults\preferences, , [95f2beac2e5c7db9c61efd8cd92ac040], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData, , [95f2beac2e5c7db9c61efd8cd92ac040], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData\plugins, , [95f2beac2e5c7db9c61efd8cd92ac040], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData\userCode, , [95f2beac2e5c7db9c61efd8cd92ac040], 
PUP.Optional.MySearchDial.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}, , [483f9bcfb3d71c1ab15b3456ca390ef2], 
PUP.Optional.MySearchDial.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\content, , [483f9bcfb3d71c1ab15b3456ca390ef2], 
PUP.Optional.MySearchDial.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\content\browser, , [483f9bcfb3d71c1ab15b3456ca390ef2], 
PUP.Optional.MySearchDial.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\content\external, , [483f9bcfb3d71c1ab15b3456ca390ef2], 
PUP.Optional.MySearchDial.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\content\newtab, , [483f9bcfb3d71c1ab15b3456ca390ef2], 
PUP.Optional.MySearchDial.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\defaults, , [483f9bcfb3d71c1ab15b3456ca390ef2], 
PUP.Optional.MySearchDial.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\defaults\preferences, , [483f9bcfb3d71c1ab15b3456ca390ef2], 
PUP.Optional.MySearchDial.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin, , [483f9bcfb3d71c1ab15b3456ca390ef2], 
PUP.Optional.MySearchDial.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\plugins, , [483f9bcfb3d71c1ab15b3456ca390ef2], 
PUP.Optional.MySearchDial.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\plugins\images, , [483f9bcfb3d71c1ab15b3456ca390ef2], 
PUP.Optional.MySearchDial.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\plugins\images\info, , [483f9bcfb3d71c1ab15b3456ca390ef2], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\defaults, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\defaults\preferences, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\resources, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\resources\addon-kit, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\resources\addon-kit\lib, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\resources\api-utils, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\resources\api-utils\lib, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\resources\api-utils\lib\event, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\resources\api-utils\lib\addon, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\resources\api-utils\lib\content, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\resources\api-utils\lib\dom, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\resources\api-utils\lib\events, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\resources\api-utils\lib\l10n, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\resources\api-utils\lib\private-browsing, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\resources\api-utils\lib\system, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\resources\api-utils\lib\tabs, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\resources\api-utils\lib\traits, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\resources\api-utils\lib\utils, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\resources\api-utils\lib\window, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\resources\api-utils\lib\windows, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\resources\SavingsBull, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\resources\SavingsBull\lib, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SystemSpeedup, C:\Users\Dagmar\AppData\Roaming\Systweak\ssd, , [5b2c39317d0d7cbafa0e6535f60da15f], 
PUP.Optional.Vbates.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\ljmibnagodajacnnbifpamhggcohblip, , [57302b3fe7a3e6505435cdcdad569868], 
PUP.Optional.Vbates.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\ljmibnagodajacnnbifpamhggcohblip\2.0.0.438_0, , [57302b3fe7a3e6505435cdcdad569868], 
PUP.Optional.Vbates.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\ljmibnagodajacnnbifpamhggcohblip\2.0.0.438_0\libraries, , [57302b3fe7a3e6505435cdcdad569868], 
PUP.Optional.Vbates.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\ljmibnagodajacnnbifpamhggcohblip\2.0.0.438_0\resources, , [57302b3fe7a3e6505435cdcdad569868], 
PUP.Optional.GlobalUpdate.A, C:\Users\Dadmar Petri\AppData\Local\Temp\comh.211717, , [98ef4723c2c85dd93da81387748fcf31], 
PUP.Optional.GlobalUpdate.A, C:\Users\Dadmar Petri\AppData\Local\Temp\comh.343706, , [087f4129cbbfbc7a8d585a40768d9c64], 
PUP.Optional.GlobalUpdate.A, C:\Users\Dadmar Petri\AppData\Local\Temp\comh.73275, , [177059119af03cfa37ae3e5c41c2d32d], 
PUP.Optional.StormWatch.A, C:\Users\Dadmar Petri\AppData\Local\Weather_Protector_LLC, , [7d0aef7b2664d85e2abb9e07659e20e0], 
PUP.Optional.StormWatch.A, C:\Users\Dadmar Petri\AppData\Local\Weather_Protector_LLC\StormWatch.exe_Url_d4mojvjqeqnf3ie1sd0zw2zjiklefrb4, , [7d0aef7b2664d85e2abb9e07659e20e0], 
PUP.Optional.StormWatch.A, C:\Users\Dadmar Petri\AppData\Local\Weather_Protector_LLC\StormWatch.exe_Url_d4mojvjqeqnf3ie1sd0zw2zjiklefrb4\1.5.0.0, , [7d0aef7b2664d85e2abb9e07659e20e0], 
PUP.Optional.WordProser.A, C:\Program Files\WordProser_1.10.0.5, , [a7e016541674181e7f8e41668f748c74], 
PUP.Optional.WordProser.A, C:\Program Files\WordProser_1.10.0.5\3rd Party Licenses, , [a7e016541674181e7f8e41668f748c74], 
PUP.Optional.CinemaxMe.A, C:\Program Files\CinemaxMe-version2.0, , [99ee6a00810956e0520cb8f08e7517e9], 
PUP.Optional.VOPackage.A, C:\Users\Dagmar\AppData\Roaming\VOPackage, , [4a3d3733fa9012240012ae027291ab55], 
PUP.Optional.ClicUp.A, C:\Users\Dadmar Petri\AppData\Local\clicup, , [96f13b2f9eec8ea8d936e4cef0132bd5], 

Dateien: 1125
PUP.Optional.NationZoom.A, C:\Users\Dagmar\AppData\Roaming\nationzoom\nationzoom.exe, , [711686e4fe8c3204029af6390af605fb], 
PUP.Optional.SkyTech.A, C:\Users\Dagmar\AppData\Roaming\nationzoom\UpDate.dll, , [3d4acaa014761e18c5ac24e105fd21df], 
PUP.Optional.Conduit.A, C:\Users\Dagmar\AppData\Roaming\ValueApps\CH\TBVerifier.dll, , [22655f0bed9d59dd0ac8f84c43bd7090], 
PUP.Optional.SilenceInstall, C:\Users\Dagmar\AppData\Roaming\VOPackage\Uninstall.exe, , [9aed0b5f0d7d2016ac4e310b857bb14f], 
PUP.Optional.CrossRider.A, C:\Program Files\CinemaxMe-version2.0\utils.exe, , [483fe98199f16fc7296bea6024dc0af6], 
PUP.Optional.Netfilter, C:\temp\InstallFilter32.msi, , [aaddf377f496989e8493c0ab728e7a86], 
PUP.Optional.Clara.A, C:\Users\Dadmar Petri\AppData\Local\Temp\n7531\bobrowser_3010-10494ef2.exe, , [89fe2941484240f6e203f8e948b9a15f], 
PUP.Optional.Wajam.A, C:\Users\Dadmar Petri\AppData\Local\Temp\n7531\WIE_2.18.1.8.exe, , [2d5abdad008a6cca5389b7afb24ec33d], 
PUP.Optional.Bundle, C:\Users\Dadmar Petri\AppData\Local\Temp\D197tmp\lly_omiga-plus.exe, , [3255dd8d7614e65069f2c933d031c040], 
PUP.Optional.ShoppingHelper.A, C:\Users\Dadmar Petri\AppData\Local\Temp\4E90tmp\shoppinhelper2_setup2c2.3.11.exe, , [b6d1a6c46228b5817576331a4ab626da], 
PUP.Optional.ShoppingHelper.A, C:\Users\Dadmar Petri\AppData\Local\Temp\DA3Ctmp\shoppinhelper2_setup2c2.3.11.exe, , [bdcaf4767e0cc274bf2c2e1fec14e51b], 
PUP.Optional.InstallCore.SID.A, C:\Users\Dadmar Petri\Downloads\avira-free-antivirus_setup.exe, , [315612589ceee551051cbe79a95d15eb], 
PUP.Optional.RegCleanPro, C:\Users\Dagmar\Downloads\rcpsetupmarm1_marm1203911984de_aotest.exe, , [32559bcffa90280e3c7c32047b8515eb], 
PUP.Optional.RegCleanerPro, C:\Users\Dagmar\Downloads\rcpsetup_ad_de_8044_ad_de_8044 (1).exe, , [3d4a165498f232040fc151e94ab77987], 
PUP.Optional.RegCleanerPro, C:\Users\Dagmar\Downloads\rcpsetup_ad_de_8044_ad_de_8044 (2).exe, , [8007bfab246675c13a964af0b8499f61], 
PUP.Optional.RegCleanerPro, C:\Users\Dagmar\Downloads\rcpsetup_ad_de_8044_ad_de_8044.exe, , [9deaa3c74347d85ea12fb783c23f7987], 
PUP.Optional.RegCleanPro, C:\Users\Dagmar\Downloads\rcpsetup_chip_de_chip_de.exe, , [c5c2323801897cbad7e18babde22a25e], 
PUP.Optional.StormWatch.A, C:\Users\Dadmar Petri\AppData\Local\StormWatch\StormUpdater.exe, , [c6c1e189d2b8a591ca7f3cae58a99e62], 
PUP.Optional.StormWatch.A, C:\Users\Dadmar Petri\AppData\Local\StormWatch\StormWatch.exe, , [22654d1d54365cda5d1c193ee21ef30d], 
PUP.Optional.StormWatch.A, C:\Users\Dadmar Petri\AppData\Local\StormWatch\StormWatchApp.exe, , [45428edc35557abceb8e97c0a25e08f8], 
PUP.Optional.StormWatch.A, C:\Users\Dadmar Petri\AppData\Local\StormWatch\StormWatchappuninstall.exe, , [05821b4fa2e866d089f086d13ac6a55b], 
PUP.Optional.StormWatch.A, C:\Users\Dadmar Petri\AppData\Local\StormWatch\StormWatchBrowser.exe, , [1b6cdb8fd4b61c1a8eebe671728ee719], 
PUP.Optional.AnyProtect.A, C:\Users\Dagmar\AppData\Local\AnyProtectScannerSetup.exe, , [cdbada904a4086b04a8296a044c21fe1], 
PUP.Optional.AnyProtect.A, C:\Users\Dagmar\AppData\Local\nsa76A9.tmp, , [f59259118efc70c6c80439fdfe0802fe], 
PUP.Optional.AnyProtect.A, C:\Users\Dagmar\AppData\Local\nsd4C2C.tmp, , [f09751194e3cb87e795392a44db935cb], 
PUP.Optional.AnyProtect.A, C:\Users\Dagmar\AppData\Local\nsf87D7.tmp, , [a5e27ded8802003607c5be78020442be], 
PUP.Optional.AnyProtect.A, C:\Users\Dagmar\AppData\Local\nsn204F.tmp, , [abdc630721692412b21ae353dc2a0000], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\skin\crossrider_statusbar.png, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\skin\button1.png, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\skin\button2.png, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\skin\button3.png, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\skin\button4.png, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\skin\button5.png, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\skin\icon128.png, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\skin\icon16.png, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\skin\icon24.png, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\skin\icon48.png, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\skin\panelarrow-up.png, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\skin\popup.html, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\skin\skin.css, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\skin\update.css, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\install.rdf, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\chrome\content\background.html, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\chrome\content\browser.xul, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\chrome\content\ffCoreFilesIndex.txt, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\chrome\content\options.xul, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\chrome\content\search_dialog.xul, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\extensionData\manifest.xml, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\extensionData\plugins.json, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\locale\en-US\translations.dtd, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\crossrider_statusbar.png, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\button1.png, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\button2.png, , [6e190664bdcd80b6c2b8c9f08c778c74],
__________________
Alt 09.04.2015, 17:47   #4
daggimaus
 
Es erscheint beim Starten die meldung: Die Ausnahme "unknown software exception" (0 - Standard

Es erscheint beim Starten die meldung: Die Ausnahme "unknown software exception" (0


Code:
ATTFilter
aming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\defaults, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\defaults\preferences, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\userCode, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\locale, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\locale\en-US, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\defaults, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\defaults\preferences, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\userCode, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\locale, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\locale\en-US, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\DTYMKB5583855@IMJS61442498.com\skin, , [b1d634368307ad89f4865e5be81b837d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\DTYMKB5583855@IMJS61442498.com, , [b1d634368307ad89f4865e5be81b837d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\DTYMKB5583855@IMJS61442498.com\chrome, , [b1d634368307ad89f4865e5be81b837d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\DTYMKB5583855@IMJS61442498.com\chrome\content, , [b1d634368307ad89f4865e5be81b837d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\DTYMKB5583855@IMJS61442498.com\extensionData, , [b1d634368307ad89f4865e5be81b837d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\DTYMKB5583855@IMJS61442498.com\locale, , [b1d634368307ad89f4865e5be81b837d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\DTYMKB5583855@IMJS61442498.com\locale\en-US, , [b1d634368307ad89f4865e5be81b837d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\PSFUZ20278470@LYMGVWA85453608.com\skin, , [d8af68028505c571e4962792b94a936d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\PSFUZ20278470@LYMGVWA85453608.com, , [d8af68028505c571e4962792b94a936d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\PSFUZ20278470@LYMGVWA85453608.com\chrome, , [d8af68028505c571e4962792b94a936d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\PSFUZ20278470@LYMGVWA85453608.com\chrome\content, , [d8af68028505c571e4962792b94a936d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\PSFUZ20278470@LYMGVWA85453608.com\extensionData, , [d8af68028505c571e4962792b94a936d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\PSFUZ20278470@LYMGVWA85453608.com\locale, , [d8af68028505c571e4962792b94a936d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\PSFUZ20278470@LYMGVWA85453608.com\locale\en-US, , [d8af68028505c571e4962792b94a936d], 
PUP.Optional.StormWatch.A, C:\Users\Dadmar Petri\AppData\Local\StormWatch, , [50375f0b4d3d32044939894542c16f91], 
PUP.Optional.StormWatch.A, C:\Users\Dadmar Petri\AppData\Local\StormWatch\locales, , [50375f0b4d3d32044939894542c16f91], 
PUP.Optional.StormWatch.A, C:\Users\Dadmar Petri\AppData\Local\StormWatch\plugin, , [50375f0b4d3d32044939894542c16f91], 
PUP.Optional.AdPeak.A, C:\temp, , [abdc0367305aa3939de667888a7925db], 
PUP.Optional.InetStat.A, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\InetStat, , [454259118cfecf67d3a832171aeb1fe1], 
Rogue.Multiple, C:\ProgramData\4001812108, , [d8afa5c54743e551dfa976fffc0720e0], 
PUP.Optional.OKitSpace.A, C:\Users\Dagmar\AppData\Roaming\okitspace, , [a9de5812d2b860d63a40aadbba49bb45], 
PUP.Optional.OKitSpace.A, C:\Users\Dagmar\AppData\Roaming\okitspace\Firefox, , [a9de5812d2b860d63a40aadbba49bb45], 
PUP.Optional.OKitSpace.A, C:\Users\Dagmar\AppData\Roaming\okitspace\Firefox\chrome, , [a9de5812d2b860d63a40aadbba49bb45], 
PUP.Optional.OKitSpace.A, C:\Users\Dagmar\AppData\Roaming\okitspace\Firefox\chrome\content, , [a9de5812d2b860d63a40aadbba49bb45], 
PUP.Optional.OKitSpace.A, C:\Users\Dagmar\AppData\Roaming\okitspace\IE, , [a9de5812d2b860d63a40aadbba49bb45], 
PUP.Optional.OKitSpace.A, C:\Users\Dagmar\AppData\Roaming\okitspace\protect, , [a9de5812d2b860d63a40aadbba49bb45], 
PUP.Optional.OKitSpace.A, C:\Users\Dagmar\AppData\Roaming\okitspace\protect\files, , [a9de5812d2b860d63a40aadbba49bb45], 
PUP.Optional.ValueAppsplugin.A, C:\Users\Dagmar\AppData\Local\Conduit\ValueApps, , [7413a5c596f4bd79dcecb6d0fc075ba5], 
PUP.Optional.ValueAppsplugin.A, C:\Users\Dagmar\AppData\Local\Conduit\ValueApps\IE, , [7413a5c596f4bd79dcecb6d0fc075ba5], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpgndjnkkajlccmbhmbefihiflpahbmf, , [5b2c21493852bf77043adfa8fe0519e7], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpgndjnkkajlccmbhmbefihiflpahbmf\1.26.8_0, , [5b2c21493852bf77043adfa8fe0519e7], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpgndjnkkajlccmbhmbefihiflpahbmf, , [4344e585e3a74aece5597611fb0823dd], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpgndjnkkajlccmbhmbefihiflpahbmf\1.26.8_0, , [4344e585e3a74aece5597611fb0823dd], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpgndjnkkajlccmbhmbefihiflpahbmf\1.26.8_0\extensionData, , [4344e585e3a74aece5597611fb0823dd], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpgndjnkkajlccmbhmbefihiflpahbmf\1.26.8_0\extensionData\plugins, , [4344e585e3a74aece5597611fb0823dd], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpgndjnkkajlccmbhmbefihiflpahbmf\1.26.8_0\extensionData\userCode, , [4344e585e3a74aece5597611fb0823dd], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpgndjnkkajlccmbhmbefihiflpahbmf\1.26.8_0\js, , [4344e585e3a74aece5597611fb0823dd], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpgndjnkkajlccmbhmbefihiflpahbmf\1.26.8_0\js\api, , [4344e585e3a74aece5597611fb0823dd], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpgndjnkkajlccmbhmbefihiflpahbmf\1.26.8_0\js\lib, , [4344e585e3a74aece5597611fb0823dd], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpgndjnkkajlccmbhmbefihiflpahbmf\1.26.8_0\js\lib\popupResource, , [4344e585e3a74aece5597611fb0823dd], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo, , [fd8a3f2b058571c54e8aee99d52e40c0], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo\1.26.69_0, , [fd8a3f2b058571c54e8aee99d52e40c0], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo\1.26.69_0\extensionData, , [fd8a3f2b058571c54e8aee99d52e40c0], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo\1.26.69_0\extensionData\plugins, , [fd8a3f2b058571c54e8aee99d52e40c0], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo\1.26.69_0\extensionData\userCode, , [fd8a3f2b058571c54e8aee99d52e40c0], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo\1.26.69_0\js, , [fd8a3f2b058571c54e8aee99d52e40c0], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo\1.26.69_0\js\api, , [fd8a3f2b058571c54e8aee99d52e40c0], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo\1.26.69_0\js\lib, , [fd8a3f2b058571c54e8aee99d52e40c0], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo\1.26.69_0\js\lib\popupResource, , [fd8a3f2b058571c54e8aee99d52e40c0], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpjdjfkkmlgacmnenfhafmkldaogiglb, , [acdb1e4cb2d8c175e9432e5adc27758b], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpjdjfkkmlgacmnenfhafmkldaogiglb\1.26.14_0, , [acdb1e4cb2d8c175e9432e5adc27758b], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpjdjfkkmlgacmnenfhafmkldaogiglb\1.26.14_0\extensionData, , [acdb1e4cb2d8c175e9432e5adc27758b], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpjdjfkkmlgacmnenfhafmkldaogiglb\1.26.14_0\extensionData\plugins, , [acdb1e4cb2d8c175e9432e5adc27758b], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpjdjfkkmlgacmnenfhafmkldaogiglb\1.26.14_0\extensionData\userCode, , [acdb1e4cb2d8c175e9432e5adc27758b], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpjdjfkkmlgacmnenfhafmkldaogiglb\1.26.14_0\js, , [acdb1e4cb2d8c175e9432e5adc27758b], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpjdjfkkmlgacmnenfhafmkldaogiglb\1.26.14_0\js\api, , [acdb1e4cb2d8c175e9432e5adc27758b], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpjdjfkkmlgacmnenfhafmkldaogiglb\1.26.14_0\js\lib, , [acdb1e4cb2d8c175e9432e5adc27758b], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpjdjfkkmlgacmnenfhafmkldaogiglb\1.26.14_0\js\lib\popupResource, , [acdb1e4cb2d8c175e9432e5adc27758b], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com, , [3255e684b2d861d506de3752d92a758b], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\chrome, , [3255e684b2d861d506de3752d92a758b], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\chrome\content, , [3255e684b2d861d506de3752d92a758b], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\chrome\content\api, , [3255e684b2d861d506de3752d92a758b], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\chrome\content\core, , [3255e684b2d861d506de3752d92a758b], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\defaults, , [3255e684b2d861d506de3752d92a758b], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\defaults\preferences, , [3255e684b2d861d506de3752d92a758b], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\extensionData, , [3255e684b2d861d506de3752d92a758b], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\extensionData\plugins, , [3255e684b2d861d506de3752d92a758b], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\extensionData\userCode, , [3255e684b2d861d506de3752d92a758b], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com, , [3e49f3776f1b082e786c62270bf89b65], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome, , [3e49f3776f1b082e786c62270bf89b65], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content, , [3e49f3776f1b082e786c62270bf89b65], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\api, , [3e49f3776f1b082e786c62270bf89b65], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\core, , [3e49f3776f1b082e786c62270bf89b65], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\defaults, , [3e49f3776f1b082e786c62270bf89b65], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\defaults\preferences, , [3e49f3776f1b082e786c62270bf89b65], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData, , [3e49f3776f1b082e786c62270bf89b65], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData\plugins, , [3e49f3776f1b082e786c62270bf89b65], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData\userCode, , [3e49f3776f1b082e786c62270bf89b65], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com, , [147361098a002c0a36ae0a7f7e857a86], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\chrome, , [147361098a002c0a36ae0a7f7e857a86], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\chrome\content, , [147361098a002c0a36ae0a7f7e857a86], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\chrome\content\api, , [147361098a002c0a36ae0a7f7e857a86], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\chrome\content\core, , [147361098a002c0a36ae0a7f7e857a86], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\defaults, , [147361098a002c0a36ae0a7f7e857a86], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\defaults\preferences, , [147361098a002c0a36ae0a7f7e857a86], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\extensionData, , [147361098a002c0a36ae0a7f7e857a86], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\extensionData\plugins, , [147361098a002c0a36ae0a7f7e857a86], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\extensionData\userCode, , [147361098a002c0a36ae0a7f7e857a86], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com, , [4344e189abdf5cda1ec647427b888d73], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\defaults, , [4344e189abdf5cda1ec647427b888d73], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\defaults\preferences, , [4344e189abdf5cda1ec647427b888d73], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\extensionData, , [4344e189abdf5cda1ec647427b888d73], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\15d84a30-fc9d-4fca-80a7-e5797da621a2@b2cb2d04-e262-4863-aee7-9d0e4333b550.com\extensionData\plugins, , [4344e189abdf5cda1ec647427b888d73], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com, , [95f2beac2e5c7db9c61efd8cd92ac040], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome, , [95f2beac2e5c7db9c61efd8cd92ac040], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content, , [95f2beac2e5c7db9c61efd8cd92ac040], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\api, , [95f2beac2e5c7db9c61efd8cd92ac040], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\core, , [95f2beac2e5c7db9c61efd8cd92ac040], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\defaults, , [95f2beac2e5c7db9c61efd8cd92ac040], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\defaults\preferences, , [95f2beac2e5c7db9c61efd8cd92ac040], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData, , [95f2beac2e5c7db9c61efd8cd92ac040], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData\plugins, , [95f2beac2e5c7db9c61efd8cd92ac040], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData\userCode, , [95f2beac2e5c7db9c61efd8cd92ac040], 
PUP.Optional.MySearchDial.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}, , [483f9bcfb3d71c1ab15b3456ca390ef2], 
PUP.Optional.MySearchDial.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\content, , [483f9bcfb3d71c1ab15b3456ca390ef2], 
PUP.Optional.MySearchDial.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\content\browser, , [483f9bcfb3d71c1ab15b3456ca390ef2], 
PUP.Optional.MySearchDial.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\content\external, , [483f9bcfb3d71c1ab15b3456ca390ef2], 
PUP.Optional.MySearchDial.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\content\newtab, , [483f9bcfb3d71c1ab15b3456ca390ef2], 
PUP.Optional.MySearchDial.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\defaults, , [483f9bcfb3d71c1ab15b3456ca390ef2], 
PUP.Optional.MySearchDial.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\defaults\preferences, , [483f9bcfb3d71c1ab15b3456ca390ef2], 
PUP.Optional.MySearchDial.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin, , [483f9bcfb3d71c1ab15b3456ca390ef2], 
PUP.Optional.MySearchDial.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\plugins, , [483f9bcfb3d71c1ab15b3456ca390ef2], 
PUP.Optional.MySearchDial.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\plugins\images, , [483f9bcfb3d71c1ab15b3456ca390ef2], 
PUP.Optional.MySearchDial.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}\skin\plugins\images\info, , [483f9bcfb3d71c1ab15b3456ca390ef2], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\defaults, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\defaults\preferences, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\resources, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\resources\addon-kit, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\resources\addon-kit\lib, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\resources\api-utils, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\resources\api-utils\lib, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\resources\api-utils\lib\event, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\resources\api-utils\lib\addon, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\resources\api-utils\lib\content, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\resources\api-utils\lib\dom, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\resources\api-utils\lib\events, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\resources\api-utils\lib\l10n, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\resources\api-utils\lib\private-browsing, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\resources\api-utils\lib\system, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\resources\api-utils\lib\tabs, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\resources\api-utils\lib\traits, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\resources\api-utils\lib\utils, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\resources\api-utils\lib\window, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\resources\api-utils\lib\windows, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\resources\SavingsBull, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SavingsBull.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\SavingsBull@jetpack\resources\SavingsBull\lib, , [89fee882dbafd561e83546443dc6c23e], 
PUP.Optional.SystemSpeedup, C:\Users\Dagmar\AppData\Roaming\Systweak\ssd, , [5b2c39317d0d7cbafa0e6535f60da15f], 
PUP.Optional.Vbates.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\ljmibnagodajacnnbifpamhggcohblip, , [57302b3fe7a3e6505435cdcdad569868], 
PUP.Optional.Vbates.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\ljmibnagodajacnnbifpamhggcohblip\2.0.0.438_0, , [57302b3fe7a3e6505435cdcdad569868], 
PUP.Optional.Vbates.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\ljmibnagodajacnnbifpamhggcohblip\2.0.0.438_0\libraries, , [57302b3fe7a3e6505435cdcdad569868], 
PUP.Optional.Vbates.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\ljmibnagodajacnnbifpamhggcohblip\2.0.0.438_0\resources, , [57302b3fe7a3e6505435cdcdad569868], 
PUP.Optional.GlobalUpdate.A, C:\Users\Dadmar Petri\AppData\Local\Temp\comh.211717, , [98ef4723c2c85dd93da81387748fcf31], 
PUP.Optional.GlobalUpdate.A, C:\Users\Dadmar Petri\AppData\Local\Temp\comh.343706, , [087f4129cbbfbc7a8d585a40768d9c64], 
PUP.Optional.GlobalUpdate.A, C:\Users\Dadmar Petri\AppData\Local\Temp\comh.73275, , [177059119af03cfa37ae3e5c41c2d32d], 
PUP.Optional.StormWatch.A, C:\Users\Dadmar Petri\AppData\Local\Weather_Protector_LLC, , [7d0aef7b2664d85e2abb9e07659e20e0], 
PUP.Optional.StormWatch.A, C:\Users\Dadmar Petri\AppData\Local\Weather_Protector_LLC\StormWatch.exe_Url_d4mojvjqeqnf3ie1sd0zw2zjiklefrb4, , [7d0aef7b2664d85e2abb9e07659e20e0], 
PUP.Optional.StormWatch.A, C:\Users\Dadmar Petri\AppData\Local\Weather_Protector_LLC\StormWatch.exe_Url_d4mojvjqeqnf3ie1sd0zw2zjiklefrb4\1.5.0.0, , [7d0aef7b2664d85e2abb9e07659e20e0], 
PUP.Optional.WordProser.A, C:\Program Files\WordProser_1.10.0.5, , [a7e016541674181e7f8e41668f748c74], 
PUP.Optional.WordProser.A, C:\Program Files\WordProser_1.10.0.5\3rd Party Licenses, , [a7e016541674181e7f8e41668f748c74], 
PUP.Optional.CinemaxMe.A, C:\Program Files\CinemaxMe-version2.0, , [99ee6a00810956e0520cb8f08e7517e9], 
PUP.Optional.VOPackage.A, C:\Users\Dagmar\AppData\Roaming\VOPackage, , [4a3d3733fa9012240012ae027291ab55], 
PUP.Optional.ClicUp.A, C:\Users\Dadmar Petri\AppData\Local\clicup, , [96f13b2f9eec8ea8d936e4cef0132bd5], 

Dateien: 1125
PUP.Optional.NationZoom.A, C:\Users\Dagmar\AppData\Roaming\nationzoom\nationzoom.exe, , [711686e4fe8c3204029af6390af605fb], 
PUP.Optional.SkyTech.A, C:\Users\Dagmar\AppData\Roaming\nationzoom\UpDate.dll, , [3d4acaa014761e18c5ac24e105fd21df], 
PUP.Optional.Conduit.A, C:\Users\Dagmar\AppData\Roaming\ValueApps\CH\TBVerifier.dll, , [22655f0bed9d59dd0ac8f84c43bd7090], 
PUP.Optional.SilenceInstall, C:\Users\Dagmar\AppData\Roaming\VOPackage\Uninstall.exe, , [9aed0b5f0d7d2016ac4e310b857bb14f], 
PUP.Optional.CrossRider.A, C:\Program Files\CinemaxMe-version2.0\utils.exe, , [483fe98199f16fc7296bea6024dc0af6], 
PUP.Optional.Netfilter, C:\temp\InstallFilter32.msi, , [aaddf377f496989e8493c0ab728e7a86], 
PUP.Optional.Clara.A, C:\Users\Dadmar Petri\AppData\Local\Temp\n7531\bobrowser_3010-10494ef2.exe, , [89fe2941484240f6e203f8e948b9a15f], 
PUP.Optional.Wajam.A, C:\Users\Dadmar Petri\AppData\Local\Temp\n7531\WIE_2.18.1.8.exe, , [2d5abdad008a6cca5389b7afb24ec33d], 
PUP.Optional.Bundle, C:\Users\Dadmar Petri\AppData\Local\Temp\D197tmp\lly_omiga-plus.exe, , [3255dd8d7614e65069f2c933d031c040], 
PUP.Optional.ShoppingHelper.A, C:\Users\Dadmar Petri\AppData\Local\Temp\4E90tmp\shoppinhelper2_setup2c2.3.11.exe, , [b6d1a6c46228b5817576331a4ab626da], 
PUP.Optional.ShoppingHelper.A, C:\Users\Dadmar Petri\AppData\Local\Temp\DA3Ctmp\shoppinhelper2_setup2c2.3.11.exe, , [bdcaf4767e0cc274bf2c2e1fec14e51b], 
PUP.Optional.InstallCore.SID.A, C:\Users\Dadmar Petri\Downloads\avira-free-antivirus_setup.exe, , [315612589ceee551051cbe79a95d15eb], 
PUP.Optional.RegCleanPro, C:\Users\Dagmar\Downloads\rcpsetupmarm1_marm1203911984de_aotest.exe, , [32559bcffa90280e3c7c32047b8515eb], 
PUP.Optional.RegCleanerPro, C:\Users\Dagmar\Downloads\rcpsetup_ad_de_8044_ad_de_8044 (1).exe, , [3d4a165498f232040fc151e94ab77987], 
PUP.Optional.RegCleanerPro, C:\Users\Dagmar\Downloads\rcpsetup_ad_de_8044_ad_de_8044 (2).exe, , [8007bfab246675c13a964af0b8499f61], 
PUP.Optional.RegCleanerPro, C:\Users\Dagmar\Downloads\rcpsetup_ad_de_8044_ad_de_8044.exe, , [9deaa3c74347d85ea12fb783c23f7987], 
PUP.Optional.RegCleanPro, C:\Users\Dagmar\Downloads\rcpsetup_chip_de_chip_de.exe, , [c5c2323801897cbad7e18babde22a25e], 
PUP.Optional.StormWatch.A, C:\Users\Dadmar Petri\AppData\Local\StormWatch\StormUpdater.exe, , [c6c1e189d2b8a591ca7f3cae58a99e62], 
PUP.Optional.StormWatch.A, C:\Users\Dadmar Petri\AppData\Local\StormWatch\StormWatch.exe, , [22654d1d54365cda5d1c193ee21ef30d], 
PUP.Optional.StormWatch.A, C:\Users\Dadmar Petri\AppData\Local\StormWatch\StormWatchApp.exe, , [45428edc35557abceb8e97c0a25e08f8], 
PUP.Optional.StormWatch.A, C:\Users\Dadmar Petri\AppData\Local\StormWatch\StormWatchappuninstall.exe, , [05821b4fa2e866d089f086d13ac6a55b], 
PUP.Optional.StormWatch.A, C:\Users\Dadmar Petri\AppData\Local\StormWatch\StormWatchBrowser.exe, , [1b6cdb8fd4b61c1a8eebe671728ee719], 
PUP.Optional.AnyProtect.A, C:\Users\Dagmar\AppData\Local\AnyProtectScannerSetup.exe, , [cdbada904a4086b04a8296a044c21fe1], 
PUP.Optional.AnyProtect.A, C:\Users\Dagmar\AppData\Local\nsa76A9.tmp, , [f59259118efc70c6c80439fdfe0802fe], 
PUP.Optional.AnyProtect.A, C:\Users\Dagmar\AppData\Local\nsd4C2C.tmp, , [f09751194e3cb87e795392a44db935cb], 
PUP.Optional.AnyProtect.A, C:\Users\Dagmar\AppData\Local\nsf87D7.tmp, , [a5e27ded8802003607c5be78020442be], 
PUP.Optional.AnyProtect.A, C:\Users\Dagmar\AppData\Local\nsn204F.tmp, , [abdc630721692412b21ae353dc2a0000], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\skin\crossrider_statusbar.png, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\skin\button1.png, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\skin\button2.png, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\skin\button3.png, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\skin\button4.png, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\skin\button5.png, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\skin\icon128.png, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\skin\icon16.png, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\skin\icon24.png, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\skin\icon48.png, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\skin\panelarrow-up.png, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\skin\popup.html, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\skin\skin.css, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\skin\update.css, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\install.rdf, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\chrome\content\background.html, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\chrome\content\browser.xul, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\chrome\content\ffCoreFilesIndex.txt, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\chrome\content\options.xul, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\chrome\content\search_dialog.xul, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\extensionData\manifest.xml, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\extensionData\plugins.json, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\078a430f-036c-465f-b0e6-ba51c9cab658@a99fe3f5-753b-4a88-9018-e91d1a05fccd.com\locale\en-US\translations.dtd, , [bec904664f3b1c1aa6d47841a261b14f], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\crossrider_statusbar.png, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\button1.png, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\button2.png, , [6e190664bdcd80b6c2b8c9f08c778c74],
Code:
ATTFilter
f-b2da-1425ac7300ac.com\skin\button3.png, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\button4.png, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\button5.png, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\icon128.png, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\icon16.png, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\icon24.png, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\icon48.png, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\panelarrow-up.png, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\popup.html, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\skin.css, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\update.css, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\install.rdf, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\background.html, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\browser.xul, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\ffCoreFilesIndex.txt, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\options.xul, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\search_dialog.xul, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\manifest.xml, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins.json, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\locale\en-US\translations.dtd, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\crossrider_statusbar.png, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\button1.png, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\button2.png, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\button3.png, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\button4.png, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\button5.png, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\icon128.png, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\icon16.png, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\icon24.png, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\icon48.png, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\panelarrow-up.png, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\popup.html, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\skin.css, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\update.css, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome.manifest, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\install.rdf, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\background.html, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\baseObject.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\browser.xul, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\dialog.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\ffCoreFilesIndex.txt, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\main.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\options.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\options.xul, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\platformVersion.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\search_dialog.xul, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\asyncDB.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\background.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\browserAction.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\contextMenu.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\dbManager.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\dom_bg.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\fileManager.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\firefox.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\firefoxNotifications.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\firefoxOmnibox.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\message.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\pageAction.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\request.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\tabs.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\webRequest.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\windowsMessagingHandler.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\addressBarChangeObserver.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\console.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\consts.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\delegate.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\extensionDataStore.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\folderIOWrapper.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\httpObserver.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\IDBWrapper.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\installer.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\logFile.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\prefs.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\progressListenerObserver.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\registry.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\reloadObserver.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\reports.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\requestObject.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\searchSettings.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\uninstallObserver.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\updateManager.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\utils.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\xhr.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\defaults\preferences\prefs.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\manifest.xml, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins.json, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\102_dealply_m.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\103_intext_5_m.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\104_jollywallet_m.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\13_CrossriderAppUtils.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\14_CrossriderUtils.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\155_ibario_pops_m.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\16_FFAppAPIWrapper.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\177_crossriderDashboard.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\17_jQuery.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\182_openUrl.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\183_tabsWrapper.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\184_noproblemppc_m.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\190_pops_5_m.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\191_ciuvo_m.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\195_icm_convertmedia_m.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\1_base.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\207_dbWrapper.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\21_debug.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\220_icm_base_m.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\22_resources.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\230_revizer_ws_dynamic_b2b_2_m.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\233_revizer_p_dynamic_b2b_2_m.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\28_initializer.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\47_resources_background.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\4_jquery_1_7_1.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\64_appApiMessage.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\72_appApiValidation.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\78_CrossriderInfo.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\7_hooks.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\91_monetizationLoader.js.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\93_superfish_no_coupons_m.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\98_omniCommands.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\9_search_engine_hook.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\userCode\background.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\userCode\extension.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\locale\en-US\translations.dtd, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\crossrider_statusbar.png, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\button1.png, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\button2.png, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\button3.png, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\button4.png, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\button5.png, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\icon128.png, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\icon16.png, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\icon24.png, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\icon48.png, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\panelarrow-up.png, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\popup.html, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\skin.css, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\update.css, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome.manifest, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\install.rdf, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api.js, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\background.html, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\baseObject.js, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\browser.xul, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\dialog.js, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\ffCoreFilesIndex.txt, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\main.js, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\options.js, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\options.xul, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\platformVersion.js, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\search_dialog.xul, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\asyncDB.js, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\background.js, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\browserAction.js, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\contextMenu.js, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\dbManager.js, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\dom_bg.js, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\fileManager.js, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\firefox.js, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\firefoxNotifications.js, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\firefoxOmnibox.js, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\message.js, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\pageAction.js, , [bfc8eb7f81094fe71c5e12a7a063c33d],

Alt 09.04.2015, 17:48   #5
daggimaus
 
Es erscheint beim Starten die meldung: Die Ausnahme "unknown software exception" (0 - Standard

Es erscheint beim Starten die meldung: Die Ausnahme "unknown software exception" (0


Code:
ATTFilter
f-b2da-1425ac7300ac.com\skin\button3.png, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\button4.png, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\button5.png, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\icon128.png, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\icon16.png, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\icon24.png, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\icon48.png, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\panelarrow-up.png, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\popup.html, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\skin.css, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\update.css, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\install.rdf, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\background.html, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\browser.xul, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\ffCoreFilesIndex.txt, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\options.xul, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\search_dialog.xul, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\manifest.xml, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins.json, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\locale\en-US\translations.dtd, , [6e190664bdcd80b6c2b8c9f08c778c74], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\crossrider_statusbar.png, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\button1.png, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\button2.png, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\button3.png, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\button4.png, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\button5.png, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\icon128.png, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\icon16.png, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\icon24.png, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\icon48.png, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\panelarrow-up.png, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\popup.html, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\skin.css, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\update.css, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome.manifest, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\install.rdf, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\background.html, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\baseObject.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\browser.xul, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\dialog.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\ffCoreFilesIndex.txt, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\main.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\options.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\options.xul, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\platformVersion.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\search_dialog.xul, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\asyncDB.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\background.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\browserAction.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\contextMenu.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\dbManager.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\dom_bg.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\fileManager.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\firefox.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\firefoxNotifications.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\firefoxOmnibox.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\message.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\pageAction.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\request.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\tabs.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\webRequest.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\windowsMessagingHandler.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\addressBarChangeObserver.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\console.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\consts.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\delegate.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\extensionDataStore.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\folderIOWrapper.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\httpObserver.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\IDBWrapper.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\installer.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\logFile.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\prefs.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\progressListenerObserver.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\registry.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\reloadObserver.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\reports.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\requestObject.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\searchSettings.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\uninstallObserver.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\updateManager.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\utils.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\core\xhr.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\defaults\preferences\prefs.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\manifest.xml, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins.json, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\102_dealply_m.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\103_intext_5_m.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\104_jollywallet_m.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\13_CrossriderAppUtils.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\14_CrossriderUtils.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\155_ibario_pops_m.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\16_FFAppAPIWrapper.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\177_crossriderDashboard.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\17_jQuery.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\182_openUrl.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\183_tabsWrapper.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\184_noproblemppc_m.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\190_pops_5_m.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\191_ciuvo_m.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\195_icm_convertmedia_m.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\1_base.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\207_dbWrapper.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\21_debug.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\220_icm_base_m.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\22_resources.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\230_revizer_ws_dynamic_b2b_2_m.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\233_revizer_p_dynamic_b2b_2_m.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\28_initializer.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\47_resources_background.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\4_jquery_1_7_1.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\64_appApiMessage.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\72_appApiValidation.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\78_CrossriderInfo.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\7_hooks.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\91_monetizationLoader.js.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\93_superfish_no_coupons_m.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\98_omniCommands.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\9_search_engine_hook.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\userCode\background.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\userCode\extension.js, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\locale\en-US\translations.dtd, , [cabd8cde57336dc9b8c22b8edf2455ab], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\crossrider_statusbar.png, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\button1.png, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\button2.png, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\button3.png, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\button4.png, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\button5.png, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\icon128.png, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\icon16.png, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\icon24.png, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\icon48.png, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\panelarrow-up.png, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\popup.html, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\skin.css, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\skin\update.css, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome.manifest, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\install.rdf, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api.js, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\background.html, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\baseObject.js, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\browser.xul, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\dialog.js, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\ffCoreFilesIndex.txt, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\main.js, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\options.js, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\options.xul, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\platformVersion.js, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\search_dialog.xul, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\asyncDB.js, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\background.js, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\browserAction.js, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\contextMenu.js, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\dbManager.js, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\dom_bg.js, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\fileManager.js, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\firefox.js, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\firefoxNotifications.js, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\firefoxOmnibox.js, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\message.js, , [bfc8eb7f81094fe71c5e12a7a063c33d], 
PUP.Optional.CrossRider.A, C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\chrome\content\api\pageAction.js, , [bfc8eb7f81094fe71c5e12a7a063c33d],


Alt 10.04.2015, 07:47   #6
schrauber
/// the machine
/// TB-Ausbilder
 
Es erscheint beim Starten die meldung: Die Ausnahme "unknown software exception" (0 - Standard

Es erscheint beim Starten die meldung: Die Ausnahme "unknown software exception" (0


hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

__________________
--> Es erscheint beim Starten die meldung: Die Ausnahme "unknown software exception" (0

Alt 10.04.2015, 10:44   #7
daggimaus
 
Es erscheint beim Starten die meldung: Die Ausnahme "unknown software exception" (0 - Standard

Es erscheint beim Starten die meldung: Die Ausnahme "unknown software exception" (0


FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 11-03-2015
Ran by Dadmar Petri (administrator) on DAGMAR on 10-04-2015 10:59:29
Running from C:\Users\Dadmar Petri\Downloads
Loaded Profiles: Dadmar Petri & Hans Leo & UpdatusUser (Available profiles: Dadmar Petri & Hans Leo & UpdatusUser)
Platform: Microsoft Windows 7 Home Premium  (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 8 (Default browser: FF)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\System32\wisptis.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Hewlett-Packard Company) C:\Program Files\HP\Common\HPSupportSolutionsFrameworkService.exe
(Malwarebytes Corporation) C:\Program Files\ Malwarebytes Anti-Malware \mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files\ Malwarebytes Anti-Malware \mbamservice.exe
(Deutsche Telekom AG) C:\Program Files\Netzmanager\NMInfraIS2\Netzmanager_Service.exe
(Steganos Software GmbH) C:\Program Files\OkayFreedom\OkayFreedomService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Malwarebytes Corporation) C:\Program Files\ Malwarebytes Anti-Malware \mbam.exe
(Apple Inc.) C:\Program Files\QuickTime\QTTask.exe
(Microsoft Corporation) C:\Windows\System32\wisptis.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ink\InputPersonalization.exe
(Malwarebytes Corporation) C:\Program Files\ Malwarebytes Anti-Malware \mbam.exe
(Apple Inc.) C:\Program Files\QuickTime\QTTask.exe
(Deutsche Telekom AG) C:\Program Files\Netzmanager\netzmanager.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\System32\wisptis.exe
(Microsoft Corporation) C:\Windows\System32\wisptis.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ink\InputPersonalization.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
Code:
ATTFilter
==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\System32\wisptis.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Hewlett-Packard Company) C:\Program Files\HP\Common\HPSupportSolutionsFrameworkService.exe
(Malwarebytes Corporation) C:\Program Files\ Malwarebytes Anti-Malware \mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files\ Malwarebytes Anti-Malware \mbamservice.exe
(Deutsche Telekom AG) C:\Program Files\Netzmanager\NMInfraIS2\Netzmanager_Service.exe
(Steganos Software GmbH) C:\Program Files\OkayFreedom\OkayFreedomService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Malwarebytes Corporation) C:\Program Files\ Malwarebytes Anti-Malware \mbam.exe
(Apple Inc.) C:\Program Files\QuickTime\QTTask.exe
(Microsoft Corporation) C:\Windows\System32\wisptis.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ink\InputPersonalization.exe
(Malwarebytes Corporation) C:\Program Files\ Malwarebytes Anti-Malware \mbam.exe
(Apple Inc.) C:\Program Files\QuickTime\QTTask.exe
(Deutsche Telekom AG) C:\Program Files\Netzmanager\netzmanager.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\System32\wisptis.exe
(Microsoft Corporation) C:\Windows\System32\wisptis.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ink\InputPersonalization.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
Code:
ATTFilter
==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [mbot_de_292] => [X]
HKLM\...\Run: [] => [X]
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [384800 2012-12-04] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [QuickTime Task] => C:\Program Files\QuickTime\QTTask.exe [421888 2014-10-02] (Apple Inc.)
HKU\S-1-5-21-941624961-3290542821-2423505712-1000\...\Run: [OKAYFREEDOM_Agent] => C:\Program Files\OkayFreedom\OkayFreedomClient.exe [6553000 2015-02-18] (Steganos Software GmbH)
HKU\S-1-5-21-941624961-3290542821-2423505712-1000\...\MountPoints2: {1114a94f-70d1-11e4-8c49-806e6f6e6963} - E:\setup.exe
HKU\S-1-5-21-941624961-3290542821-2423505712-1001\...\Run: [InetStat] => C:\Users\Hans Leo\AppData\Roaming\InetStat\inetstat.exe
HKU\S-1-5-21-941624961-3290542821-2423505712-1001\...\Run: [clicup-Agent] => C:\Users\Hans Leo\AppData\Local\clicup\chrmndr.exe
HKU\S-1-5-21-941624961-3290542821-2423505712-1004\...\Run: [InetStat] => C:\Users\UpdatusUser\AppData\Roaming\InetStat\inetstat.exe
HKU\S-1-5-21-941624961-3290542821-2423505712-1004\...\Run: [clicup-Agent] => C:\Users\UpdatusUser\AppData\Local\clicup\chrmndr.exe
Startup: C:\Users\Hans Leo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Netzmanager.lnk
ShortcutTarget: Netzmanager.lnk -> C:\Program Files\Netzmanager\netzmanager.exe (Deutsche Telekom AG)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKU\S-1-5-21-941624961-3290542821-2423505712-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
HKU\S-1-5-21-941624961-3290542821-2423505712-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://de.yhs4.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wny_secureddownload_15_14&param1=1&param2=f%3D1%26b%3DIE%26cc%3Dde%26pa%3DWinYahoo%26cd%3D2XzuyEtN2Y1L1QzuyEtDyCtCzzyCtD0ByE0EyE0F0FtCzy0CtN0D0Tzu0StCtCzzyDtN1L2XzutAtFzytFyEtFtCtN1L1CzutN1L1G1B1V1N2Y1L1Qzu2StB0Ezz0C0DzytDyBtGtCzy0CzztG0C0FyEyBtGtAtCtD0DtGtCtDtBzyzy0Fzy0DyCtDtCtB2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0BtC0EyEtC0ByE0FtG0AyEyD0FtGyEtDyCyCtGzytCyD0EtGtBzytDtA0EyBzz0C0AtB0F0A2QtN0A0LzuyEtN1B2Z1V1T1S1NzuyCyDyD%26cr%3D761057204%26a%3Dwny_secureddownload_15_14%26os%3DWindows 7 Home Premium
HKU\S-1-5-21-941624961-3290542821-2423505712-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/?ocid=iehp
HKU\S-1-5-21-941624961-3290542821-2423505712-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://istart.webssearches.com/?type=hp&ts=1416436823&from=brd&uid=WDCXWD10EURX-73FH1Y0_WD-WCC1U498012680126
HKU\S-1-5-21-941624961-3290542821-2423505712-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
HKU\S-1-5-21-941624961-3290542821-2423505712-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
HKU\S-1-5-21-941624961-3290542821-2423505712-1001\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/?ocid=iehp
HKU\S-1-5-21-941624961-3290542821-2423505712-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://istart.webssearches.com/?type=hp&ts=1416436823&from=brd&uid=WDCXWD10EURX-73FH1Y0_WD-WCC1U498012680126
HKU\S-1-5-21-941624961-3290542821-2423505712-1001\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPGr6JN_C9Okvk3V9BHMT-IkVs3eDgJ_l4MkPpONrsnaOi2aKJtss8TtA0PxPtS5_ArfOXJhUttP0_eU1N1gN8AC7dI9zamlf1WqP38ntbhRJVUTju1csgZZN2leGpPaKT2Rf8vD-AFnsEea3NRoPTOFJbgbA1SXa4UM96GrzZz33zT5KVhynzSHw,,&q={searchTerms}
HKU\S-1-5-21-941624961-3290542821-2423505712-1004\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPGr6JN_C9Okvk3V9BHMT-IkVs3eDgJ_l4MkPpONrsnaOi2aKJtss8TtA0PxPtS5_ArfOXJhUttP0_eU1N1gN8AC7dI9zamlf1WqP38ntbhRJVUTju1csgZZN2pe3cBiUP2kjpCxARPJjGyrOgOPN7jaCfiLR6DLYFTCl6cPZmG0a45XDbr5kt5nQ,,
HKU\S-1-5-21-941624961-3290542821-2423505712-1004\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPGr6JN_C9Okvk3V9BHMT-IkVs3eDgJ_l4MkPpONrsnaOi2aKJtss8TtA0PxPtS5_ArfOXJhUttP0_eU1N1gN8AC7dI9zamlf1WqP38ntbhRJVUTju1csgZZN2leGpPaKT2Rf8vD-AFnsEea3NRoPTOFJbgbA1SXa4UM96GrzZz33zT5KVhynzSGA,,&q={searchTerms}
HKU\S-1-5-21-941624961-3290542821-2423505712-1004\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPGr6JN_C9Okvk3V9BHMT-IkVs3eDgJ_l4MkPpONrsnaOi2aKJtss8TtA0PxPtS5_ArfOXJhUttP0_eU1N1gN8AC7dI9zamlf1WqP38ntbhRJVUTju1csgZZN2leGpPaKT2Rf8vD-AFnsEea3NRoPTOFJbgbA1SXa4UM96GrzZz33zT5KVhynzSGA,,&q={searchTerms}
HKU\S-1-5-21-941624961-3290542821-2423505712-1004\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/?ocid=iehp
HKU\S-1-5-21-941624961-3290542821-2423505712-1004\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://istart.webssearches.com/?type=hp&ts=1416436823&from=brd&uid=WDCXWD10EURX-73FH1Y0_WD-WCC1U498012680126
SearchScopes: HKLM -> DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = 
SearchScopes: HKLM -> {8CDE19E6-71C2-4B46-89B7-35F6A18C571A} URL = 
SearchScopes: HKU\S-1-5-21-941624961-3290542821-2423505712-1000 -> DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://de.yhs4.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wny_secureddownload_15_14&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dde%26pa%3DWinYahoo%26cd%3D2XzuyEtN2Y1L1QzuyEtDyCtCzzyCtD0ByE0EyE0F0FtCzy0CtN0D0Tzu0StCtCzzyDtN1L2XzutAtFzytFyEtFtCtN1L1CzutN1L1G1B1V1N2Y1L1Qzu2StB0Ezz0C0DzytDyBtGtCzy0CzztG0C0FyEyBtGtAtCtD0DtGtCtDtBzyzy0Fzy0DyCtDtCtB2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0BtC0EyEtC0ByE0FtG0AyEyD0FtGyEtDyCyCtGzytCyD0EtGtBzytDtA0EyBzz0C0AtB0F0A2QtN0A0LzuyEtN1B2Z1V1T1S1NzuyCyDyD%26cr%3D761057204%26a%3Dwny_secureddownload_15_14%26os%3DWindows 7 Home Premium&p={searchTerms}
SearchScopes: HKU\S-1-5-21-941624961-3290542821-2423505712-1000 -> {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://de.yhs4.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wny_secureddownload_15_14&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dde%26pa%3DWinYahoo%26cd%3D2XzuyEtN2Y1L1QzuyEtDyCtCzzyCtD0ByE0EyE0F0FtCzy0CtN0D0Tzu0StCtCzzyDtN1L2XzutAtFzytFyEtFtCtN1L1CzutN1L1G1B1V1N2Y1L1Qzu2StB0Ezz0C0DzytDyBtGtCzy0CzztG0C0FyEyBtGtAtCtD0DtGtCtDtBzyzy0Fzy0DyCtDtCtB2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0BtC0EyEtC0ByE0FtG0AyEyD0FtGyEtDyCyCtGzytCyD0EtGtBzytDtA0EyBzz0C0AtB0F0A2QtN0A0LzuyEtN1B2Z1V1T1S1NzuyCyDyD%26cr%3D761057204%26a%3Dwny_secureddownload_15_14%26os%3DWindows 7 Home Premium&p={searchTerms}
SearchScopes: HKU\S-1-5-21-941624961-3290542821-2423505712-1000 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com/search?q={sear
SearchScopes: HKU\S-1-5-21-941624961-3290542821-2423505712-1000 -> {8CDE19E6-71C2-4B46-89B7-35F6A18C571A} URL = hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPGr6JN_C9Okvk3V9BHMT-IkVs3eDgJ_l4MkPpONrsnaOi2aKJtss8TtA0PxPtS5_ArfOXJhUttP0_eU1N1gN8AC7dI9zamlf1WqP38ntbhRJVUTju1csgZZN2leGpPaKT2Rf8vD-AFnsEea3NRoPTOFJbgbA1SXa4UM96GrzZz33zT5KVhynzSHw,,&q={searchTerms}
SearchScopes: HKU\S-1-5-21-941624961-3290542821-2423505712-1001 -> DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPGr6JN_C9Okvk3V9BHMT-IkVs3eDgJ_l4MkPpONrsnaOi2aKJtss8TtA0PxPtS5_ArfOXJhUttP0_eU1N1gN8AC7dI9zamlf1WqP38ntbhRJVUTju1csgZZN2leGpPaKT2Rf8vD-AFnsEea3NRoPTOFJbgbA1SXa4UM96GrzZz33zT5KVhynzSHw,,&q={searchTerms}
SearchScopes: HKU\S-1-5-21-941624961-3290542821-2423505712-1001 -> {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPGr6JN_C9Okvk3V9BHMT-IkVs3eDgJ_l4MkPpONrsnaOi2aKJtss8TtA0PxPtS5_ArfOXJhUttP0_eU1N1gN8AC7dI9zamlf1WqP38ntbhRJVUTju1csgZZN2leGpPaKT2Rf8vD-AFnsEea3NRoPTOFJbgbA1SXa4UM96GrzZz33zT5KVhynzSHw,,&q={searchTerms}
SearchScopes: HKU\S-1-5-21-941624961-3290542821-2423505712-1004 -> DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPGr6JN_C9Okvk3V9BHMT-IkVs3eDgJ_l4MkPpONrsnaOi2aKJtss8TtA0PxPtS5_ArfOXJhUttP0_eU1N1gN8AC7dI9zamlf1WqP38ntbhRJVUTju1csgZZN2leGpPaKT2Rf8vD-AFnsEea3NRoPTOFJbgbA1SXa4UM96GrzZz33zT5KVhynzSGA,,&q={searchTerms}
SearchScopes: HKU\S-1-5-21-941624961-3290542821-2423505712-1004 -> {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPGr6JN_C9Okvk3V9BHMT-IkVs3eDgJ_l4MkPpONrsnaOi2aKJtss8TtA0PxPtS5_ArfOXJhUttP0_eU1N1gN8AC7dI9zamlf1WqP38ntbhRJVUTju1csgZZN2leGpPaKT2Rf8vD-AFnsEea3NRoPTOFJbgbA1SXa4UM96GrzZz33zT5KVhynzSGA,,&q={searchTerms}
Toolbar: HKLM - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} -  No File
Winsock: Catalog9 01 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [260384] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [260384] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 03 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [260384] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 04 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [260384] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 05 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [260384] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 06 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [260384] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 07 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [260384] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 08 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [260384] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 19 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [260384] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
Code:
ATTFilter
FireFox:
========
FF ProfilePath: C:\Users\Dadmar Petri\AppData\Roaming\Mozilla\Firefox\Profiles\3cdxsn3p.default
FF NewTab: chrome://unitedtb/content/newtab/newtab-page.xhtml
FF Homepage: hxxp://www.spiegel.de/
FF Keyword.URL: hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPGr6JN_C9Okvk3V9BHMT-IkVs3eDgJ_l4MkPpONrsnaOi2aKJtss8TtA0PxPtS5_ArfOXJhUttP0_eU1N1gN8AC7dI9zamlf1WqP38ntbhRJVUTju1csgZZN2leGpPaKT2Rf8vD-AFnsEea3NRoPTOFJbgbA1SXa4UM96GrzZz33zT5KVhynzSHw,,&q=
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_17_0_0_134.dll [2015-03-31] ()
FF Plugin: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files\Google\Picasa3\npPicasa3.dll [2014-08-13] (Google, Inc.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-14] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin: @staging.google.com/globalUpdate Update;version=10 -> C:\Program Files\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll No File
FF Plugin: @staging.google.com/globalUpdate Update;version=4 -> C:\Program Files\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll No File
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2014-12-03] (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Dadmar Petri\AppData\Roaming\Mozilla\Firefox\Profiles\3cdxsn3p.default\searchplugins\google-images.xml [2015-02-20]
FF SearchPlugin: C:\Users\Dadmar Petri\AppData\Roaming\Mozilla\Firefox\Profiles\3cdxsn3p.default\searchplugins\google-maps.xml [2015-02-20]
FF SearchPlugin: C:\Users\Dadmar Petri\AppData\Roaming\Mozilla\Firefox\Profiles\3cdxsn3p.default\searchplugins\ixquick-https---deutsch.xml [2015-04-10]
FF SearchPlugin: C:\Users\Dadmar Petri\AppData\Roaming\Mozilla\Firefox\Profiles\3cdxsn3p.default\searchplugins\mozilla-hilfe.xml [2015-04-03]
FF SearchPlugin: C:\Users\Dadmar Petri\AppData\Roaming\Mozilla\Firefox\Profiles\3cdxsn3p.default\searchplugins\search-provided-by-yahoo.xml [2015-03-31]
FF Extension: YouTube™ Flash® Player - C:\Users\Dadmar Petri\AppData\Roaming\Mozilla\Firefox\Profiles\3cdxsn3p.default\Extensions\jid1-HAV2inXAnQPIeA@jetpack.xpi [2015-03-31]
FF Extension: {7018936b-8c23-40c7-8f06-f6dc0d059544} - C:\Users\Dadmar Petri\AppData\Roaming\Mozilla\Firefox\Profiles\3cdxsn3p.default\Extensions\{7018936b-8c23-40c7-8f06-f6dc0d059544}.xpi [2015-04-01]
FF Extension: Adblock Plus - C:\Users\Dadmar Petri\AppData\Roaming\Mozilla\Firefox\Profiles\3cdxsn3p.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-01-13]
FF HKLM\...\Firefox\Extensions: [{d9a96531-b093-4d07-9e4c-9704a365c441}] - C:\Program Files\Mozilla Firefox\extensions\{d9a96531-b093-4d07-9e4c-9704a365c441}
FF HKU\S-1-5-21-941624961-3290542821-2423505712-1000\...\Firefox\Extensions: [cliqz@cliqz.com] - C:\Users\Dadmar Petri\AppData\Roaming\Mozilla\Firefox\Profiles\3cdxsn3p.default\extensions\cliqz@cliqz.com

Chrome: 
=======
CHR Profile: C:\Users\Dadmar Petri\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Slides) - C:\Users\Dadmar Petri\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2014-12-29]
CHR Extension: (Google Docs) - C:\Users\Dadmar Petri\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-12-29]
CHR Extension: (Google Drive) - C:\Users\Dadmar Petri\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-12-29]
CHR Extension: (Google Voice Search Hotword (Beta)) - C:\Users\Dadmar Petri\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2014-12-29]
CHR Extension: (YouTube) - C:\Users\Dadmar Petri\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-12-29]
CHR Extension: (Google Search) - C:\Users\Dadmar Petri\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-12-29]
CHR Extension: (Google Sheets) - C:\Users\Dadmar Petri\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2014-12-29]
CHR Extension: (Avira Browser Safety) - C:\Users\Dadmar Petri\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2014-12-29]
CHR Extension: (Google Wallet) - C:\Users\Dadmar Petri\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-12-29]
CHR Extension: (Gmail) - C:\Users\Dadmar Petri\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-12-29]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
Code:
ATTFilter
Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [85280 2012-12-04] (Avira Operations GmbH & Co. KG)
S2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [109344 2012-12-04] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [565024 2012-12-04] (Avira Operations GmbH & Co. KG)
R2 HPSupportSolutionsFrameworkService; C:\Program Files\Hp\Common\HPSupportSolutionsFrameworkService.exe [89864 2014-12-11] (Hewlett-Packard Company)
R2 MBAMScheduler; C:\Program Files\ Malwarebytes Anti-Malware \mbamscheduler.exe [1871160 2015-03-17] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files\ Malwarebytes Anti-Malware \mbamservice.exe [1080120 2015-03-17] (Malwarebytes Corporation)
R2 Netzmanager Service; C:\Program Files\Netzmanager\NMInfraIS2\Netzmanager_Service.exe [2635776 2012-07-20] (Deutsche Telekom AG) [File not signed]
R2 OkayFreedom VPN Starter Service; C:\Program Files\OkayFreedom\OkayFreedomService.exe [326072 2015-02-18] (Steganos Software GmbH)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2009-07-14] (Microsoft Corporation)
S3 globalUpdatem; C:\Program Files\globalUpdate\Update\GoogleUpdate.exe /medsvc [X]

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [83944 2012-11-27] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [134336 2012-11-22] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [36552 2012-11-22] (Avira Operations GmbH & Co. KG)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [23256 2015-03-17] (Malwarebytes Corporation)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [119512 2015-04-10] (Malwarebytes Corporation)
R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [51928 2015-03-17] (Malwarebytes Corporation)
R0 nvamacpi; C:\Windows\System32\DRIVERS\NVAMACPI.sys [24608 2009-07-17] (NVIDIA Corporation)
R3 NxpCap; C:\Windows\System32\DRIVERS\NxpCap.sys [1488096 2009-08-27] (NXP Semiconductors Germany GmbH)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2014-11-20] (Avira GmbH)
R3 TelekomNM3; C:\Program Files\Netzmanager\NMInfraIS2\Driver\TelekomNM3.sys [35040 2010-09-16] (Deutsche Telekom AG AG, Marmiko IT-Solutions GmbH)
S1 wpnfd_1_10_0_2; system32\drivers\wpnfd_1_10_0_2.sys [X]

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-04-10 10:59 - 2015-04-10 10:59 - 00020853 _____ () C:\Users\Dadmar Petri\Downloads\FRST.txt
2015-04-10 10:58 - 2015-04-10 10:59 - 00000000 ____D () C:\FRST
2015-04-10 10:57 - 2015-04-10 10:57 - 01135104 _____ (Farbar) C:\Users\Dadmar Petri\Downloads\FRST.exe
2015-04-09 16:25 - 2015-04-09 16:25 - 00001120 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2015-04-09 15:39 - 2015-04-09 15:39 - 00021917 _____ () C:\Users\Dadmar Petri\Desktop\Malware.zip
2015-04-09 15:39 - 2015-04-09 15:39 - 00000000 ____D () C:\Users\Dadmar Petri\Desktop\Malware
2015-04-09 12:05 - 2015-04-09 12:05 - 21540440 _____ (Malwarebytes Corporation ) C:\Users\Dadmar Petri\Downloads\mbam-setup-2.1.4.1018(2).exe
2015-04-09 11:38 - 2015-04-09 11:38 - 21540440 _____ (Malwarebytes Corporation ) C:\Users\Dadmar Petri\Downloads\mbam-setup-2.1.4.1018(1).exe
2015-04-09 11:36 - 2015-04-09 11:36 - 00342765 _____ () C:\Users\Dadmar Petri\Desktop\Malwaare.txt
2015-04-09 11:20 - 2015-04-10 08:44 - 00119512 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-04-09 11:19 - 2015-04-09 11:39 - 00001060 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-04-09 11:19 - 2015-04-09 11:39 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-04-09 11:19 - 2015-04-09 11:39 - 00000000 ____D () C:\Program Files\ Malwarebytes Anti-Malware 
2015-04-09 11:19 - 2015-04-09 11:19 - 00000000 ____D () C:\ProgramData\Malwarebytes
2015-04-09 11:19 - 2015-03-17 06:15 - 00092888 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-04-09 11:19 - 2015-03-17 06:15 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-04-09 11:19 - 2015-03-17 06:15 - 00023256 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
Code:
ATTFilter
1:18 - 21540440 _____ (Malwarebytes Corporation ) C:\Users\Dadmar Petri\Downloads\mbam-setup-2.1.4.1018.exe
2015-04-08 09:35 - 2015-04-08 17:34 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2015-04-07 13:43 - 2015-04-08 09:59 - 00000000 ____D () C:\Program Files\SlimService
2015-04-07 13:43 - 2015-04-08 09:59 - 00000000 ____D () C:\Program Files\SlimCleaner Plus
2015-04-07 13:43 - 2015-04-07 13:43 - 00000000 ____D () C:\ProgramData\SlimWare Utilities Inc
2015-04-07 13:42 - 2015-04-08 09:59 - 00000000 ____D () C:\Program Files\DriverUpdate
2015-04-07 13:42 - 2015-04-07 17:51 - 00000000 ____D () C:\Users\Dadmar Petri\AppData\Local\SlimWare Utilities Inc
2015-04-01 08:56 - 2015-04-01 08:56 - 00000002 _____ () C:\$UpgDrv$
2015-04-01 08:56 - 2015-04-01 08:56 - 00000000 ____D () C:\$WINDOWS.~LS
2015-04-01 08:42 - 2015-04-01 08:42 - 00000000 ____D () C:\$UPGRADE.~OS
2015-04-01 08:41 - 2015-04-01 08:41 - 00000000 ____D () C:\$WINDOWS.~BT
2015-04-01 00:59 - 2015-04-01 01:09 - 00002562 _____ () C:\Windows\diagwrn.xml
2015-04-01 00:59 - 2015-04-01 01:09 - 00001908 _____ () C:\Windows\diagerr.xml
2015-04-01 00:54 - 2015-04-01 00:54 - 00001156 _____ () C:\Users\UpdatusUser\Desktop\Goodgame Empire.lnk
2015-04-01 00:54 - 2015-04-01 00:54 - 00001156 _____ () C:\Users\Hans Leo\Desktop\Goodgame Empire.lnk
2015-04-01 00:53 - 2015-04-01 00:53 - 00394480 _____ () C:\Users\Dadmar Petri\Downloads\hijackthis(1).exe
2015-04-01 00:49 - 2015-04-01 00:49 - 00005168 _____ () C:\Users\Dadmar Petri\Downloads\hijackthis.log
2015-04-01 00:47 - 2015-04-01 00:47 - 00388608 _____ (Trend Micro Inc.) C:\Users\Dadmar Petri\Downloads\HijackThis.exe
2015-03-31 23:09 - 2015-04-08 09:59 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OkayFreedom
2015-03-31 23:09 - 2015-04-08 09:59 - 00000000 ____D () C:\Program Files\OkayFreedom
2015-03-31 23:09 - 2015-04-01 01:15 - 00000000 ____D () C:\Users\Dadmar Petri\AppData\Roaming\Steganos VPN
2015-03-31 23:09 - 2015-03-31 23:15 - 00000000 ____D () C:\Users\Dadmar Petri\AppData\Roaming\Steganos
2015-03-31 23:09 - 2015-03-31 23:09 - 105603488 _____ () C:\Users\Dadmar Petri\Downloads\avira-free-antivirus.exe
2015-03-31 23:09 - 2015-03-31 23:09 - 00001031 _____ () C:\Users\Public\Desktop\OkayFreedom.lnk
2015-03-31 23:09 - 2015-03-31 23:09 - 00000000 ____D () C:\Program Files\Common Files\Steganos
2015-03-31 23:08 - 2015-03-31 23:08 - 00729832 _____ (Program ) C:\Users\Dadmar Petri\Downloads\avira-free-antivirus_setup.exe
2015-03-31 23:01 - 2015-03-31 23:01 - 04625104 _____ (Avira Operations GmbH & Co. KG) C:\Users\Dadmar Petri\Downloads\avira_de_av_5962866439__ws.exe
2015-03-31 21:52 - 2015-04-10 10:42 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-03-31 21:52 - 2015-04-09 22:16 - 00778928 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2015-03-31 21:52 - 2015-04-09 22:16 - 00142512 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2015-03-31 21:52 - 2015-03-31 21:52 - 01055936 _____ (Adobe) C:\Users\Dadmar Petri\Downloads\install_flashplayer17x32_mssd_aaa_aih.exe
2015-03-31 21:08 - 2015-03-31 21:08 - 00243576 _____ () C:\Users\Dadmar Petri\Downloads\Firefox Setup Stub 37.0.exe
2015-03-30 23:41 - 2015-03-31 21:45 - 00000000 ____D () C:\Program Files\Learn to Play Bridge 2
2015-03-30 23:41 - 2015-03-30 23:41 - 02062482 _____ (Indigo Rose Corporation hxxp://www.indigorose.com) C:\Users\Dadmar Petri\Downloads\ltpb2setup.exe
2015-03-30 11:33 - 2015-03-31 21:45 - 00286720 _____ (Indigo Rose Corporation) C:\Windows\iun506.exe
2015-03-30 11:33 - 2015-03-30 11:33 - 01865951 _____ (Indigo Rose Corporation hxxp://www.indigorose.com) C:\Users\Dadmar Petri\Downloads\ltpb1setup.exe
2015-03-30 11:33 - 2015-03-30 11:33 - 00001907 _____ () C:\Users\UpdatusUser\Desktop\Learn to Play Bridge.lnk
2015-03-30 11:33 - 2015-03-30 11:33 - 00001907 _____ () C:\Users\Hans Leo\Desktop\Learn to Play Bridge.lnk
2015-03-30 11:33 - 2015-03-30 11:33 - 00001907 _____ () C:\Users\Dadmar Petri\Desktop\Learn to Play Bridge.lnk
2015-03-30 11:33 - 2015-03-30 11:33 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Learn to Play Bridge
2015-03-30 11:33 - 2015-03-30 11:33 - 00000000 ____D () C:\Program Files\Learn to Play Bridge
2015-03-30 11:24 - 2015-03-30 11:24 - 00698138 _____ () C:\Users\Dadmar Petri\Downloads\bbo_shortcut.exe
2015-03-30 00:14 - 2015-03-20 15:27 - 25808896 _____ () C:\Users\Dadmar Petri\Documents\Büro_2015_24.03.15.mdb
2015-03-29 23:36 - 2015-03-29 23:38 - 165283560 _____ () C:\Users\Dadmar Petri\Downloads\avira_free_antivirus_de_656.exe
2015-03-29 11:31 - 2015-03-29 11:31 - 00088626 _____ () C:\Users\Dadmar Petri\Downloads\avira_registry_cleaner_de.zip
2015-03-26 18:08 - 2015-03-26 18:08 - 00462552 _____ () C:\Windows\Minidump\032615-20139-01.dmp
2015-03-23 16:06 - 2015-03-26 17:15 - 00000000 ____D () C:\e79d95644af82acfec248548e1a8067b
Code:
ATTFilter
2015-03-23 16:05 - 2015-03-23 16:09 - 373578968 _____ (Microsoft Corporation) C:\Users\Dadmar Petri\Downloads\office2007sp3-kb2526086-fullfile-de-de.exe
2015-03-23 16:05 - 2015-03-23 16:07 - 08676128 _____ (Microsoft Corporation) C:\Users\Dadmar Petri\Downloads\Windows7UpgradeAdvisorSetup.exe
2015-03-23 16:05 - 2015-03-23 16:06 - 40888512 _____ (Microsoft Corporation) C:\Users\Dadmar Petri\Downloads\Windows-KB890830-V5.22.exe
2015-03-23 16:05 - 2015-03-23 16:06 - 39074536 _____ (Microsoft Corporation) C:\Users\Dadmar Petri\Downloads\FileFormatConverters(1).exe
2015-03-23 13:57 - 2015-03-23 13:57 - 00462936 _____ () C:\Windows\Minidump\032315-32775-01.dmp
2015-03-23 12:24 - 2015-03-23 12:24 - 00031282 _____ () C:\Users\Dadmar Petri\Documents\Die Uhus.dotx
2015-03-23 10:50 - 2015-03-23 10:50 - 00463416 _____ () C:\Windows\Minidump\032315-21309-01.dmp
2015-03-18 13:11 - 2015-03-29 20:11 - 00000000 ____D () C:\ProgramData\B0FFCDD9-5261-4e59-B29A-17A4FABDEBAB
2015-03-16 13:42 - 2015-03-16 13:42 - 00462864 _____ () C:\Windows\Minidump\031615-20280-01.dmp
2015-03-15 01:14 - 2015-03-15 01:14 - 00475440 _____ () C:\Windows\Minidump\031515-20030-01.dmp
2015-03-11 10:06 - 2015-03-11 10:06 - 07169624 _____ () C:\Users\Dadmar Petri\Downloads\HPPSdr(1).exe

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-04-10 10:56 - 2014-11-19 16:32 - 01688111 _____ () C:\Windows\WindowsUpdate.log
2015-04-10 10:42 - 2009-07-14 06:52 - 00000000 ____D () C:\Windows\system32\FxsTmp
2015-04-10 09:57 - 2014-11-20 01:17 - 00002446 _____ () C:\Windows\Tasks\24852ac1-7ce1-47a1-be11-fd5c12287df3-5_user.job
2015-04-10 09:57 - 2014-11-20 01:17 - 00002446 _____ () C:\Windows\Tasks\24852ac1-7ce1-47a1-be11-fd5c12287df3-5.job
2015-04-10 09:57 - 2014-11-20 01:16 - 00003128 _____ () C:\Windows\Tasks\24852ac1-7ce1-47a1-be11-fd5c12287df3-1.job
2015-04-10 09:57 - 2014-11-20 01:16 - 00002110 _____ () C:\Windows\Tasks\24852ac1-7ce1-47a1-be11-fd5c12287df3-2.job
2015-04-10 09:57 - 2014-11-20 01:15 - 00004840 _____ () C:\Windows\Tasks\24852ac1-7ce1-47a1-be11-fd5c12287df3-11.job
2015-04-10 09:57 - 2014-11-20 01:15 - 00004494 _____ () C:\Windows\Tasks\24852ac1-7ce1-47a1-be11-fd5c12287df3-4.job
2015-04-10 09:57 - 2014-11-20 01:15 - 00002450 _____ () C:\Windows\Tasks\5c88e756-5715-4945-8876-5ac5b1c5a119-5_user.job
2015-04-10 09:57 - 2014-11-20 01:15 - 00002450 _____ () C:\Windows\Tasks\5c88e756-5715-4945-8876-5ac5b1c5a119-5.job
2015-04-10 09:57 - 2014-11-20 01:14 - 00005188 _____ () C:\Windows\Tasks\5c88e756-5715-4945-8876-5ac5b1c5a119-11.job
2015-04-10 09:57 - 2014-11-20 01:14 - 00004498 _____ () C:\Windows\Tasks\5c88e756-5715-4945-8876-5ac5b1c5a119-4.job
2015-04-10 09:57 - 2014-11-20 01:14 - 00003136 _____ () C:\Windows\Tasks\5c88e756-5715-4945-8876-5ac5b1c5a119-1.job
2015-04-10 09:57 - 2014-11-20 01:14 - 00002114 _____ () C:\Windows\Tasks\5c88e756-5715-4945-8876-5ac5b1c5a119-2.job
2015-04-10 09:57 - 2014-11-20 01:14 - 00001458 _____ () C:\Windows\Tasks\d7ab22e9-4a04-494e-a824-7c0e59c14f88.job
2015-04-10 09:57 - 2014-11-20 01:14 - 00001368 _____ () C:\Windows\Tasks\UTLKMTU.job
2015-04-10 09:57 - 2014-11-20 01:14 - 00000654 _____ () C:\Windows\Tasks\ad3efa10-5ca0-40ff-a731-6065ac7d176a.job
2015-04-10 09:57 - 2014-11-20 01:13 - 00004162 _____ () C:\Windows\Tasks\5c88e756-5715-4945-8876-5ac5b1c5a119-3.job
2015-04-10 09:57 - 2014-11-20 01:13 - 00001366 _____ () C:\Windows\Tasks\FUPWXF.job
2015-04-10 08:36 - 2009-07-14 06:34 - 00009696 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-04-10 08:36 - 2009-07-14 06:34 - 00009696 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-04-10 08:33 - 2014-11-19 17:52 - 01472002 _____ () C:\Windows\system32\PerfStringBackup.INI
2015-04-10 08:29 - 2014-11-20 15:28 - 00065536 _____ () C:\Windows\system32\Ikeext.etl
2015-04-10 08:29 - 2014-11-19 22:59 - 00000432 _____ () C:\Windows\system32\Drivers\etc\hosts.ics
2015-04-10 08:29 - 2009-07-14 06:53 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2015-04-10 08:29 - 2009-07-14 06:39 - 00001981 _____ () C:\Windows\setupact.log
2015-04-09 22:16 - 2014-11-20 01:41 - 00000000 ____D () C:\Users\Dadmar Petri\AppData\Local\Adobe
2015-04-09 19:02 - 2014-11-20 00:26 - 00000000 ____D () C:\Users\Dadmar Petri\AppData\Local\StormWatch
2015-04-09 17:16 - 2014-11-19 23:40 - 00453414 _____ () C:\Windows\PFRO.log
2015-04-09 16:24 - 2014-11-20 01:19 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
Code:
ATTFilter
2015-04-09 16:24 - 2014-11-20 01:18 - 00000000 ____D () C:\ProgramData\Avira
2015-04-09 16:24 - 2014-11-20 01:18 - 00000000 ____D () C:\Program Files\Avira
2015-04-08 19:56 - 2014-12-30 10:50 - 00271360 _____ () C:\Users\Hans Leo\Documents\Kontakte.pst
2015-04-08 19:09 - 2014-11-20 02:42 - 00000000 ____D () C:\Program Files\Mozilla Maintenance Service
2015-04-08 09:59 - 2015-01-04 23:59 - 00000000 ____D () C:\ProgramData\Netzmanager
2015-04-08 09:59 - 2014-11-20 01:42 - 00000000 ____D () C:\Windows\system32\Macromed
2015-04-08 09:59 - 2014-11-20 00:09 - 00000000 ____D () C:\Users\Hans Leo
2015-04-08 09:59 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\system32\wfp
2015-04-08 09:59 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\registration
2015-04-08 09:59 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\AppCompat
2015-04-08 09:58 - 2014-11-21 11:08 - 00000000 ____D () C:\Users\Hans Leo\AppData\Local\Mozilla
2015-04-08 09:58 - 2014-11-20 01:10 - 00000000 ____D () C:\ProgramData\NVIDIA
2015-04-08 09:58 - 2014-11-20 00:52 - 00000000 ____D () C:\Users\Dadmar Petri\AppData\Local\Mozilla
2015-04-08 09:57 - 2014-01-18 12:16 - 00000000 __RHD () C:\MSOCache
2015-04-08 09:13 - 2014-11-19 18:30 - 00000000 ____D () C:\Users\Dadmar Petri
2015-04-01 19:27 - 2014-12-01 09:52 - 00000000 ____D () C:\Users\Hans Leo\AppData\Roaming\Avira
2015-04-01 19:22 - 2014-11-20 13:46 - 00065464 _____ () C:\Users\Hans Leo\AppData\Local\GDIPFONTCACHEV1.DAT
2015-04-01 01:02 - 2009-07-14 06:39 - 00000000 _____ () C:\Windows\setuperr.log
2015-04-01 00:54 - 2014-11-29 14:48 - 00000000 ____D () C:\Users\Dadmar Petri\AppData\Roaming\dlg
2015-04-01 00:48 - 2014-11-19 18:30 - 00000000 ____D () C:\Users\Dadmar Petri\AppData\Local\VirtualStore
2015-03-31 23:09 - 2014-11-20 02:42 - 00001105 _____ () C:\Users\Public\Desktop\Mozilla Firefox.lnk
2015-03-31 22:11 - 2009-07-14 06:33 - 00303112 _____ () C:\Windows\system32\FNTCACHE.DAT
2015-03-31 21:40 - 2014-11-20 02:42 - 00001117 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2015-03-31 20:37 - 2014-11-19 23:59 - 00065464 _____ () C:\Users\Dadmar Petri\AppData\Local\GDIPFONTCACHEV1.DAT
2015-03-31 20:14 - 2014-11-23 20:04 - 00000000 ____D () C:\Users\Dadmar Petri\Documents\DIE UHUS
2015-03-31 19:18 - 2014-11-19 22:12 - 00000000 ____D () C:\ProgramData\Microsoft Help
2015-03-31 19:17 - 2009-07-14 04:04 - 00000478 _____ () C:\Windows\win.ini
2015-03-29 20:54 - 2015-01-12 20:57 - 00000000 ____D () C:\Windows\pss
2015-03-29 20:11 - 2015-01-02 13:41 - 00000000 ____D () C:\Program Files\Common Files\Apple
2015-03-29 09:03 - 2015-01-02 13:42 - 00000000 ____D () C:\Program Files\Bonjour
2015-03-28 19:37 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\system32\LogFiles
2015-03-26 18:08 - 2015-01-03 16:50 - 321192056 _____ () C:\Windows\MEMORY.DMP
2015-03-26 18:08 - 2015-01-03 16:50 - 00000000 ____D () C:\Windows\Minidump
2015-03-26 17:15 - 2015-01-03 16:48 - 00000000 ____D () C:\NVIDIA
2015-03-26 17:15 - 2014-11-30 21:07 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2015-03-26 17:15 - 2014-11-30 21:07 - 00000000 ____D () C:\Program Files\CCleaner
2015-03-26 17:15 - 2014-11-28 23:40 - 00000000 ____D () C:\Program Files\Microsoft Windows 7 Upgrade Advisor
2015-03-23 17:00 - 2014-12-01 01:39 - 00000000 ____D () C:\Users\Dadmar Petri\AppData\Roaming\Avira
2015-03-11 19:48 - 2014-11-20 00:53 - 119837704 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-03-11 10:37 - 2015-02-03 14:04 - 00001962 _____ () C:\Users\Public\Desktop\HP Print and Scan Doctor.lnk

==================== Files in the root of some directories =======

2014-09-01 10:18 - 2014-09-01 10:18 - 0001248 _____ () C:\Users\Dadmar Petri\AppData\Roaming\FUPWXF
2014-09-01 10:18 - 2014-09-01 10:18 - 0002086 _____ () C:\Users\Dadmar Petri\AppData\Roaming\UTLKMTU
2014-12-20 10:45 - 2014-12-20 10:45 - 0000057 _____ () C:\ProgramData\Ament.ini
Code:
ATTFilter
Some content of TEMP:
====================
C:\Users\Dadmar Petri\AppData\Local\Temp\AskSLib.dll
C:\Users\Dadmar Petri\AppData\Local\Temp\avgnt.exe
C:\Users\Dadmar Petri\AppData\Local\Temp\BackupSetup.exe
C:\Users\Dadmar Petri\AppData\Local\Temp\MSNEE75.exe
C:\Users\Dadmar Petri\AppData\Local\Temp\ose00000.exe
C:\Users\Dadmar Petri\AppData\Local\Temp\setup_337.exe
C:\Users\Dadmar Petri\AppData\Local\Temp\vcredist_x86.exe
C:\Users\Dadmar Petri\AppData\Local\Temp\_is3FAE.exe
C:\Users\Dadmar Petri\AppData\Local\Temp\_is8574.exe
C:\Users\Dadmar Petri\AppData\Local\Temp\_is9A89.exe
C:\Users\Hans Leo\AppData\Local\Temp\avgnt.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\explorer.exe => File is digitally signed
C:\Windows\system32\winlogon.exe => File is digitally signed
C:\Windows\system32\wininit.exe => File is digitally signed
C:\Windows\system32\svchost.exe => File is digitally signed
C:\Windows\system32\services.exe => File is digitally signed
C:\Windows\system32\User32.dll => File is digitally signed
C:\Windows\system32\userinit.exe => File is digitally signed
C:\Windows\system32\rpcss.dll => File is digitally signed
C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2015-03-25 10:42

==================== End Of Log ============================
--- --- ---

--- --- ---

--- --- ---

--- --- ---

--- --- ---

--- --- ---

--- --- ---


Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 11-03-2015
Ran by Dadmar Petri at 2015-04-10 11:00:26
Running from C:\Users\Dadmar Petri\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Avira Desktop (Disabled - Out of date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Disabled - Out of date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

Adobe Flash Player 17 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 17.0.0.134 - Adobe Systems Incorporated)
Adobe Flash Player 17 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 17.0.0.134 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.10) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.10 - Adobe Systems Incorporated)
Apple Mobile Device Support (HKLM\...\{E1DB0812-2D60-43DB-AE09-6C7027D93B28}) (Version: 8.1.1.3 - Apple Inc.)
Apple Software Update (HKLM\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Avira Free Antivirus (HKLM\...\Avira AntiVir Desktop) (Version: 15.0.9.504 - Avira)
Canon PhotoRecord (HKLM\...\{37A54340-6655-4FFC-BC4C-0B945764DA4B}) (Version: 02.02.04002 - Cisra)
Canon Utilities Anleitung zum CP-Drucker (HKLM\...\InstallShield_{B4A6DE2E-5E84-4F1D-B26A-EAB0D42ED932}) (Version: 5.0.0 - Canon)
Canon Utilities Easy-PhotoPrint (HKLM\...\Easy-PhotoPrint) (Version:  - )
Cisco EAP-FAST Module (HKLM\...\{BF53252E-4AB2-4C7F-A0FD-6100755745E3}) (Version: 2.0.26 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM\...\{76F9CF97-FC4B-4E20-B363-D127C888448F}) (Version: 1.0.11 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM\...\{4E5386F5-C0F6-4532-A54A-374865AEAB71}) (Version: 1.0.12 - Cisco Systems, Inc.)
clicup (HKU\S-1-5-21-941624961-3290542821-2423505712-1000\...\clicup) (Version: 1.0 - Ad Businness Crown Solutions)
clicup (HKU\S-1-5-21-941624961-3290542821-2423505712-1001\...\clicup) (Version: 1.0 - Ad Businness Crown Solutions)
clicup (HKU\S-1-5-21-941624961-3290542821-2423505712-1004\...\clicup) (Version: 1.0 - Ad Businness Crown Solutions)
Cliqz (HKLM\...\{5A0C0737-6AFE-4DC6-A8B4-6DFE509ACD75}_is1) (Version: 0.5.55 - Cliqz.com)
Compatibility Pack für 2007 Office System (HKLM\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6514.5001 - Microsoft Corporation)
CP Printer Guide (Version: 5.0.0 - Canon) Hidden
eturboTouchKit (HKLM\...\{1D1D8C17-A605-4FBB-9DB8-E79B58C28D96}) (Version: 4.2.3.2 - )
HP Deskjet 1050 J410 series - Grundlegende Software für das Gerät (HKLM\...\{9C31FFDC-E796-4884-B990-41B9A5B2A647}) (Version: 28.0.1313.0 - Hewlett-Packard Co.)
HP Deskjet 1050 J410 series Hilfe (HKLM\...\{5C90D8CF-F12A-41C6-9007-3B651A1F0D78}) (Version: 140.0.66.66 - Hewlett Packard)
HP Photo Creations (HKLM\...\HP Photo Creations) (Version: 1.0.0.3781 - HP Photo Creations Powered by RocketLife)
HP Support Solutions Framework (HKLM\...\{E35601C0-BA8E-4F32-919A-C7EF4CA81F67}) (Version: 11.51.0048 - Hewlett-Packard Company)
HP Update (HKLM\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
Learn to Play Bridge (HKLM\...\Learn_to_Play_Bridge) (Version:  - )
Malwarebytes Anti-Malware Version 2.1.4.1018 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.4.1018 - Malwarebytes Corporation)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{90120000-0012-0000-0000-0000000FF1CE}_STANDARD_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Standard 2007 (HKLM\...\STANDARD) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft WSE 3.0 Runtime (HKLM\...\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}) (Version: 3.0.5305.0 - Microsoft Corp.)
Mozilla Firefox 37.0.1 (x86 de) (HKLM\...\Mozilla Firefox 37.0.1 (x86 de)) (Version: 37.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 37.0 - Mozilla)
Netzmanager (HKLM\...\Netzmanager) (Version: 1.081 - Deutsche Telekom AG)
Netzmanager (Version: 1.081 - Deutsche Telekom AG, Marmiko IT-Solutions GmbH) Hidden
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.7 - NVIDIA Corporation)
NVIDIA Update 1.14.17 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.14.17 - NVIDIA Corporation)
OkayFreedom (HKLM\...\{3F3FB10C-7175-4D38-9335-3488B89C12AF}) (Version: 1.4.3 - Steganos Software GmbH)
Picasa 3 (HKLM\...\Picasa 3) (Version: 3.9 - Google, Inc.)
PlayReady PC Runtime x86 (HKLM\...\{CCA5EAAD-92F4-4B7A-B5EE-14294C66AB61}) (Version: 1.3.0 - Microsoft Corporation)
QuickTime 7 (HKLM\...\{3D2CBC2C-65D4-4463-87AB-BB2C859C1F3E}) (Version: 7.76.80.95 - Apple Inc.)
Realtek 8136 8168 8169 Ethernet Driver (HKLM\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 1.00.0005 - Realtek)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5892 - Realtek Semiconductor Corp.)
REALTEK Wireless LAN Driver (HKLM\...\{9D3D8C60-A55F-4fed-B2B9-173F09590E16}) (Version: 1.00.0117 - REALTEK Semiconductor Corp.)
Studie zur Verbesserung von HP Deskjet 1050 J410 series Produkten (HKLM\...\{4FC5C255-8157-404F-9C91-2C479A62E4EE}) (Version: 28.0.1313.0 - Hewlett-Packard Co.)
Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{90120000-0012-0000-0000-0000000FF1CE}_STANDARD_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Visual Studio 2012 x86 Redistributables (HKLM\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)

==================== Custom CLSID (selected items): ==========================
Code:
ATTFilter
(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)


==================== Restore Points  =========================

29-03-2015 09:03:05 Removed Bonjour
29-03-2015 09:05:52 Removed Apple Application Support (32-Bit)
29-03-2015 09:10:07 Removed iTunes
29-03-2015 20:03:23 Removed iTunes
29-03-2015 20:11:25 Removed iTunes
01-04-2015 01:16:50 Windows-Sicherung
08-04-2015 10:19:58 Geplanter Prüfpunkt

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)

Task: {02C9A0F7-9CC8-414E-BA62-AF9C042B82D6} - System32\Tasks\24852ac1-7ce1-47a1-be11-fd5c12287df3-5 => C:\Program Files\CinemaxMe-version2.0\24852ac1-7ce1-47a1-be11-fd5c12287df3-5.exe <==== ATTENTION
Task: {03F500C6-ED15-475D-A88F-8B8DD5C3D861} - System32\Tasks\5c88e756-5715-4945-8876-5ac5b1c5a119-2 => C:\Program Files\HQ Pro Video 1.6V19.11\5c88e756-5715-4945-8876-5ac5b1c5a119-2.exe <==== ATTENTION
Task: {06D7496B-64FE-40D5-8FDB-0FA528281630} - System32\Tasks\24852ac1-7ce1-47a1-be11-fd5c12287df3-1 => C:\Program Files\CinemaxMe-version2.0\CinemaxMe-version2.0-codedownloader.exe <==== ATTENTION
Task: {1299E286-C6E5-42C5-A776-9C75417BF2B4} - System32\Tasks\5c88e756-5715-4945-8876-5ac5b1c5a119-5_user => C:\Program Files\HQ Pro Video 1.6V19.11\5c88e756-5715-4945-8876-5ac5b1c5a119-5.exe <==== ATTENTION
Task: {16E7B74B-DA2A-45DA-9E5B-6B143CE12AD0} - System32\Tasks\24852ac1-7ce1-47a1-be11-fd5c12287df3-11 => C:\Program Files\CinemaxMe-version2.0\24852ac1-7ce1-47a1-be11-fd5c12287df3-11.exe <==== ATTENTION
Task: {28625554-0C6D-4A5D-9C32-BDC71BD3879B} - System32\Tasks\24852ac1-7ce1-47a1-be11-fd5c12287df3-2 => C:\Program Files\CinemaxMe-version2.0\24852ac1-7ce1-47a1-be11-fd5c12287df3-2.exe <==== ATTENTION
Task: {35F691F8-BBD3-4772-916D-A92577A3E5DF} - System32\Tasks\24852ac1-7ce1-47a1-be11-fd5c12287df3-5_user => C:\Program Files\CinemaxMe-version2.0\24852ac1-7ce1-47a1-be11-fd5c12287df3-5.exe <==== ATTENTION
Task: {39AFB8A0-1EC6-46E6-89B6-026559E8116B} - System32\Tasks\LaunchApp => C:\Program Files\MyPC Backup\MyPC Backup.exe <==== ATTENTION
Task: {586CBF29-6DEA-4E1F-980A-358197340AE8} - System32\Tasks\{6D828C5A-7D60-49BF-999D-7211DA5E1962} => pcalua.exe -a "C:\Program Files\Avira\AntiVir Desktop\setup.exe" -c /REMOVE
Task: {63475781-68FF-4CE6-8710-82E29234F51D} - System32\Tasks\FUPWXF => C:\Users\Dadmar Petri\AppData\Roaming\FUPWXF.exe <==== ATTENTION
Task: {757B9319-491F-4572-9034-06FBF39D45BB} - System32\Tasks\ad3efa10-5ca0-40ff-a731-6065ac7d176a => C:\Program Files\HQ Pro Video 1.6V19.11\ad3efa10-5ca0-40ff-a731-6065ac7d176a.exe <==== ATTENTION
Task: {75BC9FEC-4B77-473C-BAE5-C1541FFEA569} - System32\Tasks\d7ab22e9-4a04-494e-a824-7c0e59c14f88 => C:\Program Files\HQ Pro Video 1.6V19.11\d7ab22e9-4a04-494e-a824-7c0e59c14f88.exe <==== ATTENTION
Task: {7DB90FD3-AFB6-4B4C-995C-C7CEA047AB0D} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {7E4C3FB6-741F-4A9D-9E43-56DB73176134} - System32\Tasks\UTLKMTU => C:\Users\Dadmar Petri\AppData\Roaming\UTLKMTU.exe <==== ATTENTION
Task: {92C22232-FEFE-44A0-8369-20BD42822B79} - System32\Tasks\5c88e756-5715-4945-8876-5ac5b1c5a119-11 => C:\Program Files\HQ Pro Video 1.6V19.11\5c88e756-5715-4945-8876-5ac5b1c5a119-11.exe <==== ATTENTION
Task: {945E90C8-B93F-4B37-8DD1-8284361D71DC} - System32\Tasks\5c88e756-5715-4945-8876-5ac5b1c5a119-3 => C:\Program Files\HQ Pro Video 1.6V19.11\5c88e756-5715-4945-8876-5ac5b1c5a119-3.exe <==== ATTENTION
Task: {A36C5663-FB62-4DEF-A9E7-970EE5316749} - System32\Tasks\HPCustParticipation HP Deskjet 1050 J410 series => C:\Program Files\HP\HP Deskjet 1050 J410 series\Bin\HPCustPartic.exe [2012-10-02] (Hewlett-Packard Co.)
Task: {B2740AA7-B0AA-4848-A913-73A5BA248C3C} - System32\Tasks\LaunchSignup => C:\Program Files\MyPC Backup\Signup Wizard.exe <==== ATTENTION
Task: {B8010947-2516-47E5-BABD-3463E4A13054} - System32\Tasks\5c88e756-5715-4945-8876-5ac5b1c5a119-4 => C:\Program Files\HQ Pro Video 1.6V19.11\5c88e756-5715-4945-8876-5ac5b1c5a119-4.exe <==== ATTENTION
Task: {BE365CC1-3402-4CED-A934-81D0510068F0} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2015-04-09] (Adobe Systems Incorporated)
Task: {C9EF57FC-698E-4D51-9F5C-763B616832BF} - System32\Tasks\5c88e756-5715-4945-8876-5ac5b1c5a119-1 => C:\Program Files\HQ Pro Video 1.6V19.11\HQ Pro Video 1.6V19.11-codedownloader.exe <==== ATTENTION
Task: {E725F73D-B32C-4070-8FE5-A2E3B9B7B44C} - System32\Tasks\Microsoft\Windows\TabletPC\InputPersonalization => C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe [2009-07-14] (Microsoft Corporation)
Task: {F0DC5250-F859-47B1-9AA4-865FD4D805ED} - System32\Tasks\{363C1B94-B206-40D4-8C0D-BB5874417483} => C:\Program Files\Canon\Easy-PhotoPrint\BJEZPRN.EXE [2005-04-27] (CANON INC.)
Task: {F2DE4238-DBB5-41EE-B901-3F51465E87DC} - System32\Tasks\5c88e756-5715-4945-8876-5ac5b1c5a119-5 => C:\Program Files\HQ Pro Video 1.6V19.11\5c88e756-5715-4945-8876-5ac5b1c5a119-5.exe <==== ATTENTION
Task: {F8A64685-E999-4EDC-8EF6-F03B69CC4D4E} - System32\Tasks\24852ac1-7ce1-47a1-be11-fd5c12287df3-4 => C:\Program Files\CinemaxMe-version2.0\24852ac1-7ce1-47a1-be11-fd5c12287df3-4.exe <==== ATTENTION

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)

Task: C:\Windows\Tasks\24852ac1-7ce1-47a1-be11-fd5c12287df3-1.job => C:\Program Files\CinemaxMe-version2.0\CinemaxMe-version2.0-codedownloader.exe <==== ATTENTION
Task: C:\Windows\Tasks\24852ac1-7ce1-47a1-be11-fd5c12287df3-11.job => C:\Program Files\CinemaxMe-version2.0\24852ac1-7ce1-47a1-be11-fd5c12287df3-11.exe <==== ATTENTION
Task: C:\Windows\Tasks\24852ac1-7ce1-47a1-be11-fd5c12287df3-2.job => C:\Program Files\CinemaxMe-version2.0\24852ac1-7ce1-47a1-be11-fd5c12287df3-2.exe <==== ATTENTION
Task: C:\Windows\Tasks\24852ac1-7ce1-47a1-be11-fd5c12287df3-4.job => C:\Program Files\CinemaxMe-version2.0\24852ac1-7ce1-47a1-be11-fd5c12287df3-4.exe <==== ATTENTION
Task: C:\Windows\Tasks\24852ac1-7ce1-47a1-be11-fd5c12287df3-5.job => C:\Program Files\CinemaxMe-version2.0\24852ac1-7ce1-47a1-be11-fd5c12287df3-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\24852ac1-7ce1-47a1-be11-fd5c12287df3-5_user.job => C:\Program Files\CinemaxMe-version2.0\24852ac1-7ce1-47a1-be11-fd5c12287df3-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\5c88e756-5715-4945-8876-5ac5b1c5a119-1.job => C:\Program Files\HQ Pro Video 1.6V19.11\HQ Pro Video 1.6V19.11-codedownloader.exe <==== ATTENTION
Task: C:\Windows\Tasks\5c88e756-5715-4945-8876-5ac5b1c5a119-11.job => C:\Program Files\HQ Pro Video 1.6V19.11\5c88e756-5715-4945-8876-5ac5b1c5a119-11.exe <==== ATTENTION
Task: C:\Windows\Tasks\5c88e756-5715-4945-8876-5ac5b1c5a119-2.job => C:\Program Files\HQ Pro Video 1.6V19.11\5c88e756-5715-4945-8876-5ac5b1c5a119-2.exe <==== ATTENTION
Task: C:\Windows\Tasks\5c88e756-5715-4945-8876-5ac5b1c5a119-3.job => C:\Program Files\HQ Pro Video 1.6V19.11\5c88e756-5715-4945-8876-5ac5b1c5a119-3.exe <==== ATTENTION
Task: C:\Windows\Tasks\5c88e756-5715-4945-8876-5ac5b1c5a119-4.job => C:\Program Files\HQ Pro Video 1.6V19.11\5c88e756-5715-4945-8876-5ac5b1c5a119-4.exe <==== ATTENTION
Task: C:\Windows\Tasks\5c88e756-5715-4945-8876-5ac5b1c5a119-5.job => C:\Program Files\HQ Pro Video 1.6V19.11\5c88e756-5715-4945-8876-5ac5b1c5a119-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\5c88e756-5715-4945-8876-5ac5b1c5a119-5_user.job => C:\Program Files\HQ Pro Video 1.6V19.11\5c88e756-5715-4945-8876-5ac5b1c5a119-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\ad3efa10-5ca0-40ff-a731-6065ac7d176a.job => C:\Program Files\HQ Pro Video 1.6V19.11\ad3efa10-5ca0-40ff-a731-6065ac7d176a.exe <==== ATTENTION
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\d7ab22e9-4a04-494e-a824-7c0e59c14f88.job => C:\Program Files\HQ Pro Video 1.6V19.11\d7ab22e9-4a04-494e-a824-7c0e59c14f88.exe/agentregpath='HQ Pro Video 1.6V19.11' /appid=65777 /srcid='001874' /subid='0' /zdata='0' /bic=1EB4ECB5B4914407A17ED099487400B3IE /verifier=859fbb3fd0af55042d090632bee0a533 /installerversion=1_35_09_29 /installationtime=1416438926 /statsdomain=http:/stats.newonlinedemoserv.com /errorsdomain=http:/errors.newonlinedemoserv.com /extensionname='Information' /torpedoiesleeps=1000 /torpedoieplugins=93-0,102-0,104-0,178-288,179-288,180-288,223-288,263-24 /monetizationdomain=http:/logs.newonlinedemoserv.com <==== ATTENTION
Task: C:\Windows\Tasks\FUPWXF.job => C:\Users\Dadmar Petri\AppData\Roaming\FUPWXF.exe <==== ATTENTION
Task: C:\Windows\Tasks\UTLKMTU.job => C:\Users\Dadmar Petri\AppData\Roaming\UTLKMTU.exe <==== ATTENTION
Code:
ATTFilter
==================== Loaded Modules (whitelisted) ==============

2014-11-20 01:18 - 2012-09-19 18:17 - 00397088 _____ () C:\Program Files\Avira\AntiVir Desktop\sqlite3.dll
2010-10-19 09:31 - 2010-10-19 09:31 - 00159744 _____ () C:\Program Files\Netzmanager\NMInfraIS2\driver\SoftplugLib.DLL

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)

AlternateDataStreams: C:\Users\Dagmar\AppData\Roaming\Kommagetrennte Werte (Windows).EML:OECustomProperty

==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)


==================== EXE Association (whitelisted) ===============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== Other Areas ============================

(Currently there is no automatic fix for this section.)

HKU\S-1-5-21-941624961-3290542821-2423505712-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Dadmar Petri\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
HKU\S-1-5-21-941624961-3290542821-2423505712-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Hans Leo\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.2.1

==================== MSCONFIG/TASK MANAGER disabled items ==

(Currently there is no automatic fix for this section.)

MSCONFIG\startupfolder: C:^Users^Dadmar Petri^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Netzmanager.lnk => C:\Windows\pss\Netzmanager.lnk.Startup
MSCONFIG\startupfolder: C:^Users^Dadmar Petri^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^StormWatch.lnk => C:\Windows\pss\StormWatch.lnk.Startup
MSCONFIG\startupfolder: C:^Users^Dadmar Petri^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^StormWatchApp.lnk => C:\Windows\pss\StormWatchApp.lnk.Startup
MSCONFIG\startupfolder: C:^Users^Dadmar Petri^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Tintenwarnungen überwachen - HP Deskjet 1050 J410 series.lnk => C:\Windows\pss\Tintenwarnungen überwachen - HP Deskjet 1050 J410 series.lnk.Startup
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: avgnt => "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
MSCONFIG\startupreg: Avira Systray => C:\Program Files\Avira\My Avira\Avira.OE.Systray.exe
MSCONFIG\startupreg: clicup-Agent => C:\Users\Dadmar Petri\AppData\Local\clicup\chrmndr.exe
MSCONFIG\startupreg: HP Software Update => C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
MSCONFIG\startupreg: InetStat => C:\Users\Dadmar Petri\AppData\Roaming\InetStat\inetstat.exe
MSCONFIG\startupreg: NvCplDaemon => RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
MSCONFIG\startupreg: RtHDVCpl => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
Code:
ATTFilter
==================== Accounts: =============================

Administrator (S-1-5-21-941624961-3290542821-2423505712-500 - Administrator - Disabled)
Dadmar Petri (S-1-5-21-941624961-3290542821-2423505712-1000 - Administrator - Enabled) => C:\Users\Dadmar Petri
Gast (S-1-5-21-941624961-3290542821-2423505712-501 - Limited - Disabled)
Hans Leo (S-1-5-21-941624961-3290542821-2423505712-1001 - Limited - Enabled) => C:\Users\Hans Leo
HomeGroupUser$ (S-1-5-21-941624961-3290542821-2423505712-1003 - Limited - Enabled)
UpdatusUser (S-1-5-21-941624961-3290542821-2423505712-1004 - Limited - Enabled) => C:\Users\UpdatusUser

==================== Faulty Device Manager Devices =============

Name: wpnfd_1_10_0_2
Description: wpnfd_1_10_0_2
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer: 
Service: wpnfd_1_10_0_2
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Event log errors: =========================

Application errors:
==================
Error: (04/10/2015 11:00:37 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: OkayFreedomClient.exe, Version: 1.4.3.11221, Zeitstempel: 0x54e4746b
Name des fehlerhaften Moduls: OkayFreedomClient.exe, Version: 1.4.3.11221, Zeitstempel: 0x54e4746b
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0003a440
ID des fehlerhaften Prozesses: 0xb98
Startzeit der fehlerhaften Anwendung: 0xOkayFreedomClient.exe0
Pfad der fehlerhaften Anwendung: OkayFreedomClient.exe1
Pfad des fehlerhaften Moduls: OkayFreedomClient.exe2
Berichtskennung: OkayFreedomClient.exe3

Error: (04/10/2015 11:00:17 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: OkayFreedomClient.exe, Version: 1.4.3.11221, Zeitstempel: 0x54e4746b
Name des fehlerhaften Moduls: OkayFreedomClient.exe, Version: 1.4.3.11221, Zeitstempel: 0x54e4746b
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0003a440
ID des fehlerhaften Prozesses: 0x1568
Startzeit der fehlerhaften Anwendung: 0xOkayFreedomClient.exe0
Pfad der fehlerhaften Anwendung: OkayFreedomClient.exe1
Pfad des fehlerhaften Moduls: OkayFreedomClient.exe2
Berichtskennung: OkayFreedomClient.exe3
Code:
ATTFilter
Error: (04/10/2015 10:59:57 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: OkayFreedomClient.exe, Version: 1.4.3.11221, Zeitstempel: 0x54e4746b
Name des fehlerhaften Moduls: OkayFreedomClient.exe, Version: 1.4.3.11221, Zeitstempel: 0x54e4746b
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0003a440
ID des fehlerhaften Prozesses: 0x103c
Startzeit der fehlerhaften Anwendung: 0xOkayFreedomClient.exe0
Pfad der fehlerhaften Anwendung: OkayFreedomClient.exe1
Pfad des fehlerhaften Moduls: OkayFreedomClient.exe2
Berichtskennung: OkayFreedomClient.exe3

Error: (04/10/2015 10:59:37 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: OkayFreedomClient.exe, Version: 1.4.3.11221, Zeitstempel: 0x54e4746b
Name des fehlerhaften Moduls: OkayFreedomClient.exe, Version: 1.4.3.11221, Zeitstempel: 0x54e4746b
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0003a440
ID des fehlerhaften Prozesses: 0x1414
Startzeit der fehlerhaften Anwendung: 0xOkayFreedomClient.exe0
Pfad der fehlerhaften Anwendung: OkayFreedomClient.exe1
Pfad des fehlerhaften Moduls: OkayFreedomClient.exe2
Berichtskennung: OkayFreedomClient.exe3

Error: (04/10/2015 10:59:17 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: OkayFreedomClient.exe, Version: 1.4.3.11221, Zeitstempel: 0x54e4746b
Name des fehlerhaften Moduls: OkayFreedomClient.exe, Version: 1.4.3.11221, Zeitstempel: 0x54e4746b
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0003a440
ID des fehlerhaften Prozesses: 0x1360
Startzeit der fehlerhaften Anwendung: 0xOkayFreedomClient.exe0
Pfad der fehlerhaften Anwendung: OkayFreedomClient.exe1
Pfad des fehlerhaften Moduls: OkayFreedomClient.exe2
Berichtskennung: OkayFreedomClient.exe3

Error: (04/10/2015 10:58:57 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: OkayFreedomClient.exe, Version: 1.4.3.11221, Zeitstempel: 0x54e4746b
Name des fehlerhaften Moduls: OkayFreedomClient.exe, Version: 1.4.3.11221, Zeitstempel: 0x54e4746b
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0003a440
ID des fehlerhaften Prozesses: 0x1230
Startzeit der fehlerhaften Anwendung: 0xOkayFreedomClient.exe0
Pfad der fehlerhaften Anwendung: OkayFreedomClient.exe1
Pfad des fehlerhaften Moduls: OkayFreedomClient.exe2
Berichtskennung: OkayFreedomClient.exe3

Error: (04/10/2015 10:58:37 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: OkayFreedomClient.exe, Version: 1.4.3.11221, Zeitstempel: 0x54e4746b
Name des fehlerhaften Moduls: OkayFreedomClient.exe, Version: 1.4.3.11221, Zeitstempel: 0x54e4746b
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0003a440
ID des fehlerhaften Prozesses: 0x5cc
Startzeit der fehlerhaften Anwendung: 0xOkayFreedomClient.exe0
Pfad der fehlerhaften Anwendung: OkayFreedomClient.exe1
Pfad des fehlerhaften Moduls: OkayFreedomClient.exe2
Berichtskennung: OkayFreedomClient.exe3

Error: (04/10/2015 10:58:17 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: OkayFreedomClient.exe, Version: 1.4.3.11221, Zeitstempel: 0x54e4746b
Name des fehlerhaften Moduls: OkayFreedomClient.exe, Version: 1.4.3.11221, Zeitstempel: 0x54e4746b
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0003a440
ID des fehlerhaften Prozesses: 0xc5c
Startzeit der fehlerhaften Anwendung: 0xOkayFreedomClient.exe0
Pfad der fehlerhaften Anwendung: OkayFreedomClient.exe1
Pfad des fehlerhaften Moduls: OkayFreedomClient.exe2
Berichtskennung: OkayFreedomClient.exe3

Error: (04/10/2015 10:57:57 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: OkayFreedomClient.exe, Version: 1.4.3.11221, Zeitstempel: 0x54e4746b
Name des fehlerhaften Moduls: OkayFreedomClient.exe, Version: 1.4.3.11221, Zeitstempel: 0x54e4746b
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0003a440
ID des fehlerhaften Prozesses: 0x564
Startzeit der fehlerhaften Anwendung: 0xOkayFreedomClient.exe0
Pfad der fehlerhaften Anwendung: OkayFreedomClient.exe1
Pfad des fehlerhaften Moduls: OkayFreedomClient.exe2
Berichtskennung: OkayFreedomClient.exe3
Code:
ATTFilter
Error: (04/10/2015 10:57:37 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: OkayFreedomClient.exe, Version: 1.4.3.11221, Zeitstempel: 0x54e4746b
Name des fehlerhaften Moduls: OkayFreedomClient.exe, Version: 1.4.3.11221, Zeitstempel: 0x54e4746b
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0003a440
ID des fehlerhaften Prozesses: 0x12bc
Startzeit der fehlerhaften Anwendung: 0xOkayFreedomClient.exe0
Pfad der fehlerhaften Anwendung: OkayFreedomClient.exe1
Pfad des fehlerhaften Moduls: OkayFreedomClient.exe2
Berichtskennung: OkayFreedomClient.exe3


System errors:
=============
Error: (04/10/2015 10:21:31 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst Wlansvc erreicht.

Error: (04/10/2015 10:21:31 AM) (Source: DCOM) (EventID: 10010) (User: )
Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}

Error: (04/10/2015 08:29:52 AM) (Source: ipnathlp) (EventID: 30013) (User: )
Description: 192.168.2.104192.168.137.0255.255.255.0

Error: (04/10/2015 08:29:52 AM) (Source: ipnathlp) (EventID: 1233) (User: )
Description: 

Error: (04/10/2015 08:29:51 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
wpnfd_1_10_0_2

Error: (04/10/2015 08:29:48 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Avira Web Protection" ist vom Dienst "Avira Real-Time Protection" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1066

Error: (04/10/2015 08:29:47 AM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: Der Dienst "Avira Real-Time Protection" wurde mit folgendem dienstspezifischem Fehler beendet: %%303.

Error: (04/10/2015 08:29:46 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Apple Mobile Device" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (04/10/2015 08:29:46 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Apple Mobile Device erreicht.

Error: (04/10/2015 08:29:44 AM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎10.‎04.‎2015 um 08:04:22 unerwartet heruntergefahren.


Microsoft Office Sessions:
=========================
Error: (01/29/2015 11:13:37 PM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: )
Description: ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6607.1000, Microsoft Office Version: 12.0.6612.1000. This session lasted 1 seconds with 0 seconds of active time.  This session ended with a crash.


==================== Memory info =========================== 

Processor: Pentium(R) Dual-Core CPU T4400 @ 2.20GHz
Percentage of memory in use: 37%
Total physical RAM: 3327.24 MB
Available physical RAM: 2089.03 MB
Total Pagefile: 6652.75 MB
Available Pagefile: 4732.06 MB
Total Virtual: 2047.88 MB
Available Virtual: 1863.25 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:540.79 GB) (Free:404.59 GB) NTFS
Drive d: (Volume) (Fixed) (Total:390.62 GB) (Free:370.11 GB) NTFS
Drive e: (MEDHPDEU32) (CDROM) (Total:2.31 GB) (Free:0 GB) CDFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: F20FDE76)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=540.8 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=390.6 GB) - (Type=07 NTFS)

==================== End Of Log ============================
Das sind die beiden Dateien. Vielen Dank für Ihre Mühe.Ich hoffe, Sie können mir helfen.

Alt 10.04.2015, 18:49   #8
schrauber
/// the machine
/// TB-Ausbilder
 
Es erscheint beim Starten die meldung: Die Ausnahme "unknown software exception" (0 - Standard

Es erscheint beim Starten die meldung: Die Ausnahme "unknown software exception" (0


hi,

Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 10.04.2015, 21:13   #9
daggimaus
 
Es erscheint beim Starten die meldung: Die Ausnahme "unknown software exception" (0 - Standard

Es erscheint beim Starten die meldung: Die Ausnahme "unknown software exception" (0


+Ich habe ComboFix über den angegebenen Link heruntergeladen. Wenn ich die exe.Datei anklicke, kommt folgende Meldung:

ComboFix is not meant to rum in 'Compatibility Mode! The pgrogram shall not exit.

Alt 11.04.2015, 10:37   #10
schrauber
/// the machine
/// TB-Ausbilder
 
Es erscheint beim Starten die meldung: Die Ausnahme "unknown software exception" (0 - Standard

Es erscheint beim Starten die meldung: Die Ausnahme "unknown software exception" (0


Häh? Du hast laut Log Windows 7, das muss laufen.

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 11.04.2015, 12:47   #11
daggimaus
 
Es erscheint beim Starten die meldung: Die Ausnahme "unknown software exception" (0 - Standard

Es erscheint beim Starten die meldung: Die Ausnahme "unknown software exception" (0


Code:
ATTFilter
 AdwCleaner v4.106 - Bericht erstellt am 03/01/2015 um 13:41:08
# Aktualisiert 21/12/2014 von Xplode
# Database : 2014-12-21.4 [Local]
# Betriebssystem : Windows 7 Home Premium  (32 bits)
# Benutzername : Dadmar Petri - DAGMAR
# Gestartet von : C:\Users\Hans Leo\Downloads\adwcleaner_4.106.exe
# Option : Löschen

***** [ Dienste ] *****

[#] Dienst Gelöscht : CltMngSvc

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\2308189059
Ordner Gelöscht : C:\ProgramData\WindowsMangerProtect
Ordner Gelöscht : C:\ProgramData\Kromtech
Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\InetStat
Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PepperZip
Ordner Gelöscht : C:\Program Files\predm
Ordner Gelöscht : C:\Program Files\Probit Software
Ordner Gelöscht : C:\Program Files\SearchProtect
Ordner Gelöscht : C:\Program Files\Search Extensions
Ordner Gelöscht : C:\Users\Dadmar Petri\AppData\Local\clicup
Ordner Gelöscht : C:\Users\Dadmar Petri\AppData\Local\globalUpdate
Ordner Gelöscht : C:\Users\Dadmar Petri\AppData\Local\SearchProtect
Ordner Gelöscht : C:\Users\Dadmar Petri\AppData\Local\StormWatch
Ordner Gelöscht : C:\Users\Dadmar Petri\AppData\Local\Weather_Protector_LLC
Ordner Gelöscht : C:\Users\Dadmar Petri\AppData\Local\BoBrowser
Ordner Gelöscht : C:\Users\Dadmar Petri\AppData\Local\Vosteran
Ordner Gelöscht : C:\Users\Dadmar Petri\AppData\Roaming\InetStat
Ordner Gelöscht : C:\Users\Dadmar Petri\Documents\Optimizer Pro
Ordner Gelöscht : C:\Users\Dagmar\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\Dagmar\AppData\Local\DownloadGuide
Ordner Gelöscht : C:\Users\Dagmar\AppData\Local\genienext
Ordner Gelöscht : C:\Users\Dagmar\AppData\Local\globalUpdate
Ordner Gelöscht : C:\Users\Dagmar\AppData\Local\lollipop
Ordner Gelöscht : C:\Users\Dagmar\AppData\Local\Mobogenie
Ordner Gelöscht : C:\Users\Dagmar\AppData\Local\SaveSenseLive
Ordner Gelöscht : C:\Users\Dagmar\AppData\Local\SoftwareUpdater
Ordner Gelöscht : C:\Users\Dagmar\AppData\Local\Tuguu_SL
Ordner Gelöscht : C:\Users\Dagmar\AppData\Local\CrashRpt
Ordner Gelöscht : C:\Users\Dagmar\AppData\LocalLow\buenosearch LTD
Ordner Gelöscht : C:\Users\Dagmar\AppData\LocalLow\GutscheinCodes
Ordner Gelöscht : C:\Users\Dagmar\AppData\LocalLow\IminentToolbar
Ordner Gelöscht : C:\Users\Dagmar\AppData\LocalLow\iRobinHood
Ordner Gelöscht : C:\Users\Dagmar\AppData\LocalLow\Mysearchdial
Ordner Gelöscht : C:\Users\Dagmar\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\Dagmar\AppData\Roaming\DriverCure
Ordner Gelöscht : C:\Users\Dagmar\AppData\Roaming\iSafe
Ordner Gelöscht : C:\Users\Dagmar\AppData\Roaming\newnext.me
Ordner Gelöscht : C:\Users\Dagmar\AppData\Roaming\okitspace
Ordner Gelöscht : C:\Users\Dagmar\AppData\Roaming\Optimizer Elite Max
Ordner Gelöscht : C:\Users\Dagmar\AppData\Roaming\ParetoLogic
Ordner Gelöscht : C:\Users\Dagmar\AppData\Roaming\PerformerSoft
Ordner Gelöscht : C:\Users\Dagmar\AppData\Roaming\SaveSense
Ordner Gelöscht : C:\Users\Dagmar\AppData\Roaming\speedtest127
Ordner Gelöscht : C:\Users\Dagmar\AppData\Roaming\speedypc software
Ordner Gelöscht : C:\Users\Dagmar\AppData\Roaming\sweet-page
Ordner Gelöscht : C:\Users\Dagmar\AppData\Roaming\Systweak
Ordner Gelöscht : C:\Users\Dagmar\AppData\Roaming\ValueApps
Ordner Gelöscht : C:\Users\Dagmar\AppData\Roaming\VOPackage
Ordner Gelöscht : C:\Users\Dagmar\AppData\Roaming\Windows Net Data
Ordner Gelöscht : C:\Users\Dagmar\AppData\Roaming\Allmyapps
Ordner Gelöscht : C:\Users\Dagmar\Documents\Mobogenie
Ordner Gelöscht : C:\Users\Dagmar\Documents\Optimizer Pro
Ordner Gelöscht : C:\Users\Dagmar\Documents\PC Health Kit
Ordner Gelöscht : C:\Users\Dagmar\Documents\PC Speed Maximizer
Ordner Gelöscht : C:\Users\Hans Leo\AppData\Local\SearchProtect
Ordner Gelöscht : C:\Users\Hans Leo.Dagmar-PC\AppData\LocalLow\IminentToolbar
Ordner Gelöscht : C:\Users\Hans Leo.Dagmar-PC\AppData\LocalLow\Mysearchdial
Ordner Gelöscht : C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\iSafe
Code:
ATTFilter
Ordner Gelöscht : C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\Extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
Ordner Gelöscht : C:\Users\Hans Leo\AppData\Roaming\Mozilla\Firefox\Profiles\9las2i8b.default\Extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
Ordner Gelöscht : C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\Extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}
Ordner Gelöscht : C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\Extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}
Ordner Gelöscht : C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\Extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com
Ordner Gelöscht : C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\Extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com
Ordner Gelöscht : C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\Extensions\{a2bff6ba-8d18-488c-853c-ad9bc29f2482}
Ordner Gelöscht : C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\rz7o2274.default-1403122915722\Extensions\{a2bff6ba-8d18-488c-853c-ad9bc29f2482}
Ordner Gelöscht : C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\Extensions\{a2bff6ba-8d18-488c-853c-ad9bc29f2482}
Ordner Gelöscht : C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\Extensions\{a2bff6ba-8d18-488c-853c-ad9bc29f2482}
Ordner Gelöscht : C:\Users\Dagmar\AppData\Local\Google\Chrome\User Data\Default\Extensions\fmlgoencnlndpglbocajlimaikjohmab
Ordner Gelöscht : C:\Users\Dagmar\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo
Ordner Gelöscht : C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo
Ordner Gelöscht : C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\ljmibnagodajacnnbifpamhggcohblip
Ordner Gelöscht : C:\Users\Dagmar\AppData\Local\Google\Chrome\User Data\Default\Extensions\gcjbopemebdnolilndkpjfmhakccapkh
Ordner Gelöscht : C:\Users\Dagmar\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpjdjfkkmlgacmnenfhafmkldaogiglb
Ordner Gelöscht : C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpjdjfkkmlgacmnenfhafmkldaogiglb
[/!\] Nicht Gelöscht ( Junction ) : C:\Users\Dagmar\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo
[/!\] Nicht Gelöscht ( Junction ) : C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo
[/!\] Nicht Gelöscht ( Junction ) : C:\Users\Dagmar\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo
[/!\] Nicht Gelöscht ( Junction ) : C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo
[/!\] Nicht Gelöscht ( Junction ) : C:\Users\Dagmar\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpjdjfkkmlgacmnenfhafmkldaogiglb
[/!\] Nicht Gelöscht ( Junction ) : C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpjdjfkkmlgacmnenfhafmkldaogiglb
[/!\] Nicht Gelöscht ( Junction ) : C:\Users\Dagmar\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo
[/!\] Nicht Gelöscht ( Junction ) : C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo
Datei Gelöscht : C:\END
Datei Gelöscht : C:\Users\Public\Desktop\Media Downloader.lnk
Datei Gelöscht : C:\Users\Dagmar\AppData\Local\AnyProtectScannerSetup.exe
Datei Gelöscht : C:\Users\Dagmar\AppData\Local\mysearchdial-speeddial.crx
Datei Gelöscht : C:\Users\Dagmar\AppData\Roaming\aps.scan.quick.results
Datei Gelöscht : C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\rz7o2274.default-1403122915722\searchplugins\11-suche.xml
Datei Gelöscht : C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\searchplugins\11-suche.xml
Datei Gelöscht : C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\searchplugins\conduit-search.xml
Datei Gelöscht : C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\searchplugins\Mysearchdial.xml
Datei Gelöscht : C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\user.js
Datei Gelöscht : C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\rz7o2274.default-1403122915722\user.js
Datei Gelöscht : C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\user.js
Datei Gelöscht : C:\Users\Hans Leo\AppData\Roaming\Mozilla\Firefox\Profiles\9las2i8b.default\user.js
Datei Gelöscht : C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\user.js
Datei Gelöscht : C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\d1bpz2dw.default-1394125433030\searchplugins\Vosteran.xml
Datei Gelöscht : C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\rz7o2274.default-1403122915722\searchplugins\Vosteran.xml
Datei Gelöscht : C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\searchplugins\Vosteran.xml
Datei Gelöscht : C:\Users\Hans Leo\AppData\Roaming\Mozilla\Firefox\Profiles\9las2i8b.default\searchplugins\Vosteran.xml
Datei Gelöscht : C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\searchplugins\Vosteran.xml
Datei Gelöscht : C:\Users\Dadmar Petri\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Datei Gelöscht : C:\Users\Dadmar Petri\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Datei Gelöscht : C:\Users\Dadmar Petri\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage
Datei Gelöscht : C:\Users\Dadmar Petri\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage-journal

***** [ Tasks ] *****

Task Gelöscht : LaunchApp
Task Gelöscht : LaunchSignup
Task Gelöscht : RocketTab Update Task
Task Gelöscht : RocketTab
Task Gelöscht : WSE_Vosteran
Task Gelöscht : 24852ac1-7ce1-47a1-be11-fd5c12287df3-1
Task Gelöscht : 24852ac1-7ce1-47a1-be11-fd5c12287df3-11
Task Gelöscht : 24852ac1-7ce1-47a1-be11-fd5c12287df3-2
Task Gelöscht : 24852ac1-7ce1-47a1-be11-fd5c12287df3-4
Task Gelöscht : 24852ac1-7ce1-47a1-be11-fd5c12287df3-5
Task Gelöscht : 24852ac1-7ce1-47a1-be11-fd5c12287df3-5_user
Task Gelöscht : 5c88e756-5715-4945-8876-5ac5b1c5a119-1
Task Gelöscht : 5c88e756-5715-4945-8876-5ac5b1c5a119-11
Task Gelöscht : 5c88e756-5715-4945-8876-5ac5b1c5a119-2
Task Gelöscht : 5c88e756-5715-4945-8876-5ac5b1c5a119-3
Task Gelöscht : 5c88e756-5715-4945-8876-5ac5b1c5a119-4
Task Gelöscht : 5c88e756-5715-4945-8876-5ac5b1c5a119-5
Task Gelöscht : 5c88e756-5715-4945-8876-5ac5b1c5a119-5_user
Task Gelöscht : ad3efa10-5ca0-40ff-a731-6065ac7d176a
Task Gelöscht : d7ab22e9-4a04-494e-a824-7c0e59c14f88

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{d9a96531-b093-4d07-9e4c-9704a365c441}]
Schlüssel Gelöscht : HKCU\Software\MICROSOFT\INTERNET EXPLORER\DOMSTORAGE\superfish.com
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\superfish.com
Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [clicup-Agent]
Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [InetStat]
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4
Schlüssel Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Schlüssel Gelöscht : HKCU\Software\Classes\Applications\inetstat.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{00B11DA2-75ED-4364-ABA5-9A95B1F5E946}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CFC47BB5-5FB5-4AD0-8427-6AA04334A3FC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E0ADB535-D7B5-4D8B-B15D-578BDD20D76A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220622112295}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220622572277}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550655115595}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550655575577}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660666116695}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660666576677}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440644114495}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440644574477}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3EBB5099-9732-48AE-B032-58B702D86EEC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2299856A-6506-42E3-A34F-CD35A47C1B19}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3EBB5099-9732-48AE-B032-58B702D86EEC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2299856A-6506-42E3-A34F-CD35A47C1B19}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{DC91FAFB-6CEA-49E5-BB74-9CEE75D09B77}
Schlüssel Gelöscht : HKCU\Software\Boost
Schlüssel Gelöscht : HKCU\Software\clicup
Schlüssel Gelöscht : HKCU\Software\GlobalUpdate
Schlüssel Gelöscht : HKCU\Software\InetStat
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\InstalledBrowserExtensions
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\Optimizer Pro
Schlüssel Gelöscht : HKCU\Software\RocketTabInstalled
Schlüssel Gelöscht : HKCU\Software\Search Extensions
Schlüssel Gelöscht : HKCU\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\SupHpUISoft
Schlüssel Gelöscht : HKCU\Software\TutoTag
Schlüssel Gelöscht : HKCU\Software\Easy Speed Check
Schlüssel Gelöscht : HKCU\Software\StormWatchApp
Schlüssel Gelöscht : HKCU\Software\BoBrowser
Schlüssel Gelöscht : HKCU\Software\StormWatch
Schlüssel Gelöscht : HKCU\Software\CoinisRS
Schlüssel Gelöscht : HKCU\Software\Vosteran Browser
Schlüssel Gelöscht : HKCU\Software\Cores
Schlüssel Gelöscht : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\DynConIE
Schlüssel Gelöscht : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Schlüssel Gelöscht : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Boost
Schlüssel Gelöscht : HKLM\SOFTWARE\EZ Software Updater
Schlüssel Gelöscht : HKLM\SOFTWARE\InstalledBrowserExtensions
Schlüssel Gelöscht : HKLM\SOFTWARE\RocketTab
Schlüssel Gelöscht : HKLM\SOFTWARE\SearchProtect
Schlüssel Gelöscht : HKLM\SOFTWARE\supWindowsMangerProtect
Schlüssel Gelöscht : HKLM\SOFTWARE\Uniblue
Schlüssel Gelöscht : HKLM\SOFTWARE\webssearchesSoftware
Schlüssel Gelöscht : HKLM\SOFTWARE\WordProser_1.10.0.2
Schlüssel Gelöscht : HKLM\SOFTWARE\Clara
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RocketTab
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Daten Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - _C:\PROGRA~1\SEARCH~1\SEARCH~1\bin\VC32LO~1.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\vosteran.com
[CODE]***** [ Browser ] *****

-\\ Internet Explorer v8.0.7600.16385

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]

-\\ Mozilla Firefox v34.0 (x86 de)

[d1bpz2dw.default-1394125433030\prefs.js] - Zeile gelöscht : user_pref("browser.search.selectedEngine", "Vosteran");
[d1bpz2dw.default-1394125433030\prefs.js] - Zeile gelöscht : user_pref("browser.startup.homepage", "hxxp://Vosteran.com/?f=1&a=vst_coinis_14_49_ff&cd=2XzuyEtN2Y1L1QzuyEtDyCtCzzyCtD0ByE0EyE0F0FtCzy0CtN0D0Tzu0StCtDyCyDtN1L2XzutAtFyCtFyCtFtDtN1L1CzutCyEtBzytDyD1V1[...]
[rz7o2274.default-1403122915722\prefs.js] - Zeile gelöscht : user_pref("browser.search.selectedEngine", "Vosteran");
[rz7o2274.default-1403122915722\prefs.js] - Zeile gelöscht : user_pref("browser.startup.homepage", "hxxp://Vosteran.com/?f=1&a=vst_coinis_14_49_ff&cd=2XzuyEtN2Y1L1QzuyEtDyCtCzzyCtD0ByE0EyE0F0FtCzy0CtN0D0Tzu0StCtDyCyDtN1L2XzutAtFyCtFyCtFtDtN1L1CzutCyEtBzytDyD1V1[...]
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("browser.newtab.url", "hxxp://search.conduit.com/?ctid=CT3324330&octid=EB_ORIGINAL_CTID&SearchSource=69&CUI=&SSPV=&Lay=1&UM=4&UP=SP5558849D-C47D-47B4-B6C1-4A2F30A4CEC2");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("browser.search.defaultenginename", "Mysearchdial");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("browser.search.order.1", "Mysearchdial");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("browser.search.selectedEngine", "Vosteran");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("browser.startup.homepage", "hxxp://Vosteran.com/?f=1&a=vst_coinis_14_49_ff&cd=2XzuyEtN2Y1L1QzuyEtDyCtCzzyCtD0ByE0EyE0F0FtCzy0CtN0D0Tzu0StCtDyCyDtN1L2XzutAtFyCtFyCtFtDtN1L1CzutCyEtBzytDyD1V1[...]
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("extensions.crossrider.bic", "1442ab9a2c3c4eaa10db741e40a19457");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("extensions.irmysearch.aflt", "cmi0301ff");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("extensions.irmysearch.cd", "2XzuyEtN2Y1L1QzuyEtDyCtCzzyCtD0ByE0EyE0F0FtCzy0CtN0D0Tzu0CyBzytAtN1L2XzutBtFtCyBtFtDtFtCtN1L1CzutDzytDtCtG1TtN1L1G1B1V1N2Y1L1Qzu2StD0AtCyD0FtDtCyBtGy B0D0E0BtGtAz[...]
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("extensions.irmysearch.cr", "1051409894");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("extensions.irmysearch.instlRef", "0901-a");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.AL", 2);
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.aflt", "cmi0301ff");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.appId", "{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.cd", "2XzuyEtN2Y1L1QzuyEtDyCtCzzyCtD0ByE0EyE0F0FtCzy0CtN0D0Tzu0CyBzytAtN1L2XzutBtFtCyBtFtDtFtCtN1L1CzutDzytDtCtG1TtN1L1G1B1V1N2Y1L1Qzu2StD0AtCyD0FtDtCyBtGy B0D0E0BtGt[...]
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.cntry", "DE");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.cr", "1051409894");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.dfltLng", "");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.dfltSrch", true);
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.dnsErr", true);
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.dpkLst", "3654782829,1334533236,1121012847,231756876,1895130307,603719297,4288797614,3754950497,426401714,3046281807,752626116,1657571787,3224935090,2597085128 ,18285[...]
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.excTlbr", false);
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.hdrMd5", "31F6BB7992144B45E70A4D328B90FE86");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.hmpg", true);
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.hmpgUrl", "hxxp://start.mysearchdial.com/?f=1&a=cmi0301ff&cd=2XzuyEtN2Y1L1QzuyEtDyCtCzzyCtD0ByE0EyE0F0FtCzy0CtN0D0Tzu0CyBzytAtN1L2XzutBtFtCyBtFtDtFtCtN1L1CzutDzytDtC[...]
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.id", "4061860B4E4FF19C");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.instlDay", "16132");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.instlRef", "0901-a");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.lastB", "hxxp://start.mysearchdial.com/?f=1&a=irmsd0103aw&cd=2XzuyEtN2Y1L1QzuyEtDyCtCzzyCtD0ByE0EyE0F0FtCzy0CtN0D0Tzu0SyByByCtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutB[...]
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.lastVrsnTs", "1.8.29.016:10:32");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.newTabUrl", "hxxp://start.mysearchdial.com/?f=2&a=cmi0301ff&cd=2XzuyEtN2Y1L1QzuyEtDyCtCzzyCtD0ByE0EyE0F0FtCzy0CtN0D0Tzu0CyBzytAtN1L2XzutBtFtCyBtFtDtFtCtN1L1CzutDzytD[...]
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.pnu_base", "{\"newVrsn\":\"90\",\"lastVrsn\":\"90\",\"vrsnLoad\":\"\",\"showMsg\":\"false\",\"showSilent\":\"false\",\"msgTs\":0,\"lstMsgTs\":\"0\"}");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.prdct", "mysearchdial");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.prtnrId", "mysearchdial");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.sg", "none");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.srchPrvdr", "Mysearchdial");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.tlbrId", "base");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.tlbrSrchUrl", "hxxp://start.mysearchdial.com/?f=3&a=cmi0301ff&cd=2XzuyEtN2Y1L1QzuyEtDyCtCzzyCtD0ByE0EyE0F0FtCzy0CtN0D0Tzu0CyBzytAtN1L2XzutBtFtCyBtFtDtFtCtN1L1CzutDzy[...]
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.vrsn", "1.8.29.0");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.vrsni", "1.8.29.0");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial_i.hmpg", true);
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial_i.newTab", false);
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial_i.smplGrp", "none");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial_i.vrsnTs", "1.8.29.016:10:32");
[9las2i8b.default\prefs.js] - Zeile gelöscht : user_pref("browser.search.defaultenginename", "Vosteran");
[9las2i8b.default\prefs.js] - Zeile gelöscht : user_pref("browser.search.selectedEngine", "Vosteran");
[9las2i8b.default\prefs.js] - Zeile gelöscht : user_pref("browser.startup.homepage", "hxxp://Vosteran.com/?f=1&a=vst_coinis_14_49_ff&cd=2XzuyEtN2Y1L1QzuyEtDyCtCzzyCtD0ByE0EyE0F0FtCzy0CtN0D0Tzu0StCtDyCyDtN1L2XzutAtFyCtFyCtFtDtN1L1CzutCyEtBzytDyD1V1[...]
[9las2i8b.default\prefs.js] - Zeile gelöscht : user_pref("extensions.srchvstrn.hmpgUrl", "hxxp://Vosteran.com/?f=1&a=vst_coinis_14_49_ff&cd=2XzuyEtN2Y1L1QzuyEtDyCtCzzyCtD0ByE0EyE0F0FtCzy0CtN0D0Tzu0StCtDyCyDtN1L2XzutAtFyCtFyCtFtDtN1L1CzutCyEtBzytDy[...]
[9las2i8b.default\prefs.js] - Zeile gelöscht : user_pref("extensions.srchvstrn.newTabUrl", "hxxp://Vosteran.com/?f=2&a=vst_coinis_14_49_ff&cd=2XzuyEtN2Y1L1QzuyEtDyCtCzzyCtD0ByE0EyE0F0FtCzy0CtN0D0Tzu0StCtDyCyDtN1L2XzutAtFyCtFyCtFtDtN1L1CzutCyEtBzyt[...]
[9las2i8b.default\prefs.js] - Zeile gelöscht : user_pref("extensions.srchvstrn.prtnrId", "WSE_Vosteran");
[9las2i8b.default\prefs.js] - Zeile gelöscht : user_pref("extensions.srchvstrn.srchPrvdr", "Vosteran");
[9las2i8b.default\prefs.js] - Zeile gelöscht : user_pref("extensions.srchvstrn.tlbrSrchUrl", "hxxp://Vosteran.com/?f=3&a=vst_coinis_14_49_ff&cd=2XzuyEtN2Y1L1QzuyEtDyCtCzzyCtD0ByE0EyE0F0FtCzy0CtN0D0Tzu0StCtDyCyDtN1L2XzutAtFyCtFyCtFtDtN1L1CzutCyEtBz[...]
[nrh2betl.default\prefs.js] - Zeile gelöscht : user_pref("browser.startup.homepage", "hxxp://Vosteran.com/?f=1&a=vst_coinis_14_49_ff&cd=2XzuyEtN2Y1L1QzuyEtDyCtCzzyCtD0ByE0EyE0F0FtCzy0CtN0D0Tzu0StCtDyCyDtN1L2XzutAtFyCtFyCtFtDtN1L1CzutCyEtBzytDyD1V1[...]
[nrh2betl.default\prefs.js] - Zeile gelöscht : user_pref("extensions.crossrider.bic", "143aa01cf69d9ae61d9017ca8104b440");
[nrh2betl.default\prefs.js] - Zeile gelöscht : user_pref("extensions.enabledAddons", "15d84a30-fc9d-4fca-80a7-e5797da621a2%40b2cb2d04-e262-4863-aee7-9d0e4333b550.com:0.93.24,ffxtlbr%40mysearchdial.com:1.6.0,%7Bad9a41d2-9a49-4fa6-a79e-71a0785364c8%[...]
[nrh2betl.default\prefs.js] - Zeile gelöscht : user_pref("extensions.irmysearch.aflt", "sft0102");
[nrh2betl.default\prefs.js] - Zeile gelöscht : user_pref("extensions.irmysearch.cd", "2XzuyEtN2Y1L1QzuyEtDyCtCzzyCtD0ByE0EyE0F0FtCzy0CtN0D0Tzu0SyByBzytN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutDzytDtC0B");
[nrh2betl.default\prefs.js] - Zeile gelöscht : user_pref("extensions.irmysearch.cr", "222425761");
[nrh2betl.default\prefs.js] - Zeile gelöscht : user_pref("extensions.irmysearch.instlRef", "");
[nrh2betl.default\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.AL", 2);
[nrh2betl.default\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.aflt", "sft0102");
[nrh2betl.default\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.appId", "{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}");
[nrh2betl.default\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.cd", "2XzuyEtN2Y1L1QzuyEtDyCtCzzyCtD0ByE0EyE0F0FtCzy0CtN0D0Tzu0SyByBzytN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutDzytDtC0B");
[nrh2betl.default\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.cr", "222425761");
[nrh2betl.default\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.dfltLng", "");
[nrh2betl.default\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.dfltSrch", true);
[nrh2betl.default\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.dnsErr", true);
[nrh2betl.default\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.excTlbr", false);
[nrh2betl.default\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.hmpg", true);
[nrh2betl.default\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.hmpgUrl", "hxxp://start.mysearchdial.com/?f=1&a=sft0102&cd=2XzuyEtN2Y1L1QzuyEtDyCtCzzyCtD0ByE0EyE0F0FtCzy0CtN0D0Tzu0SyByBzytN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutDzy[...]
[nrh2betl.default\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.id", "4061860B4E4FF19C");
[nrh2betl.default\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.instlDay", "16118");
[nrh2betl.default\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.instlRef", "");
[nrh2betl.default\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.newTabUrl", "hxxp://start.mysearchdial.com/?f=2&a=sft0102&cd=2XzuyEtN2Y1L1QzuyEtDyCtCzzyCtD0ByE0EyE0F0FtCzy0CtN0D0Tzu0SyByBzytN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutD[...]
[nrh2betl.default\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.prdct", "mysearchdial");
[nrh2betl.default\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.prtnrId", "mysearchdial");
[nrh2betl.default\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.srchPrvdr", "Mysearchdial");
[nrh2betl.default\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.tlbrId", "base");
[nrh2betl.default\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.tlbrSrchUrl", "hxxp://start.mysearchdial.com/?f=3&a=sft0102&cd=2XzuyEtN2Y1L1QzuyEtDyCtCzzyCtD0ByE0EyE0F0FtCzy0CtN0D0Tzu0SyByBzytN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1Czu[...]
[nrh2betl.default\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.vrsn", "1.8.21.0");
[nrh2betl.default\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial.vrsni", "1.8.21.0");
[nrh2betl.default\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial_i.hmpg", true);
[nrh2betl.default\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial_i.newTab", false);
[nrh2betl.default\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial_i.smplGrp", "none");
[nrh2betl.default\prefs.js] - Zeile gelöscht : user_pref("extensions.mysearchdial_i.vrsnTs", "1.8.21.018:51:50");
[nrh2betl.default\prefs.js] - Zeile gelöscht : user_pref("browser.search.selectedEngine", "Vosteran");
[nrh2betl.default\prefs.js] - Zeile gelöscht : user_pref("browser.search.defaultenginename", "Mysearchdial");

-\\ Google Chrome v

[C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=irmsd0103aw&cd=2XzuyEtN2Y1L1QzuyEtDyCtCzzyCtD0ByE0EyE0F0FtCzy0CtN0D0Tzu0SyByByCtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1Cz utBtAtDtC1N1R&cr=386325945&ir=
[C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\preferences] - Gelöscht [Extension] : lekgiimbfodefdaoofhlckefjbgpeilo
[C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\preferences] - Gelöscht [Extension] : ljmibnagodajacnnbifpamhggcohblip
[C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\preferences] - Gelöscht [Extension] : kpjdjfkkmlgacmnenfhafmkldaogiglb
[C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\preferences] - Gelöscht [Extension] : lekgiimbfodefdaoofhlckefjbgpeilo
[C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\preferences] - Gelöscht [Extension] : lekgiimbfodefdaoofhlckefjbgpeilo
[C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\preferences] - Gelöscht [Extension] : kpjdjfkkmlgacmnenfhafmkldaogiglb
[C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\preferences] - Gelöscht [Extension] : lekgiimbfodefdaoofhlckefjbgpeilo
[C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\preferences] - Gelöscht [Homepage] : hxxp://start.mysearchdial.com/?f=1&a=irmsd0103aw&cd=2XzuyEtN2Y1L1QzuyEtDyCtCzzyCtD0ByE0EyE0F0FtCzy0CtN0D0Tzu0SyByByCtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDtC1N1R&cr=386325945& ir=
[C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\preferences] - Gelöscht [Startup_URLs] : hxxp://start.mysearchdial.com/?f=1&a=irmsd0103&cd=2XzuyEtN2Y1L1QzuyEtDyCtCzzyCtD0ByE0EyE0F0FtCzy0CtN0D0Tzu0SyByCyCtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDtC1N1R&cr=2039138040&i r=

-\\ Opera v0.0.0.0

[C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=irmsd0103aw&cd=2XzuyEtN2Y1L1QzuyEtDyCtCzzyCtD0ByE0EyE0F0FtCzy0CtN0D0Tzu0SyByByCtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1Cz utBtAtDtC1N1R&cr=386325945&ir=

*************************

AdwCleaner[R0].txt - [34086 octets] - [03/01/2015 12:51:57]
AdwCleaner[R1].txt - [34147 octets] - [03/01/2015 13:38:20]
AdwCleaner[S0].txt - [34303 octets] - [03/01/2015 13:41:08]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [34364 octets] ##########AdwCleaner Logfile:
Code:
ATTFilter
# AdwCleaner v4.201 - Bericht erstellt 11/04/2015 um 12:31:39
# Aktualisiert 08/04/2015 von Xplode
# Datenbank : 2015-04-08.1 [Server]
# Betriebssystem : Windows 7 Home Premium  (x86)
# Benutzername : Dadmar Petri - DAGMAR
# Gestarted von : C:\Users\Dadmar Petri\Desktop\AdwCleaner_4.201.exe
# Option : Löschen
Code:
ATTFilter
***** [ Dienste ] *****

[#] Dienst Gelöscht : globalUpdatem
[#] Dienst Gelöscht : wpnfd_1_10_0_2

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\InetStat
Ordner Gelöscht : C:\Program Files\wordproser_1.10.0.5
Ordner Gelöscht : C:\Program Files\CinemaxMe-version2.0
Ordner Gelöscht : C:\Users\Dadmar Petri\AppData\Local\clicup
Ordner Gelöscht : C:\Users\Dadmar Petri\AppData\Local\PackageAware
Ordner Gelöscht : C:\Users\Dadmar Petri\AppData\Local\StormWatch
Ordner Gelöscht : C:\Users\Dadmar Petri\AppData\Local\Weather_Protector_LLC
Ordner Gelöscht : C:\Users\Dagmar\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\Dagmar\AppData\Local\Mobogenie
Ordner Gelöscht : C:\Users\Dagmar\AppData\Local\SoftwareUpdater
Ordner Gelöscht : C:\Users\Dagmar\AppData\Local\Tuguu_SL
Ordner Gelöscht : C:\Users\Dagmar\AppData\Local\DriverTuner
Ordner Gelöscht : C:\Users\Dagmar\AppData\Local\DriverToolkit
Ordner Gelöscht : C:\Users\Dagmar\AppData\Roaming\iSafe
Ordner Gelöscht : C:\Users\Dagmar\AppData\Roaming\okitspace
Ordner Gelöscht : C:\Users\Dagmar\AppData\Roaming\Systweak
Ordner Gelöscht : C:\Users\Dagmar\AppData\Roaming\ValueApps
Ordner Gelöscht : C:\Users\Dagmar\AppData\Roaming\VOPackage
Ordner Gelöscht : C:\Users\Dagmar\AppData\Roaming\DriverFinder
Ordner Gelöscht : C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\iSafe
Ordner Gelöscht : C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\Extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
Ordner Gelöscht : C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\Extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}
Ordner Gelöscht : C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\Extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com
Ordner Gelöscht : C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\Extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com
Ordner Gelöscht : C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\Extensions\PSFUZ20278470@LYMGVWA85453608.com
Ordner Gelöscht : C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo
Ordner Gelöscht : C:\Users\Hans Leo.Dagmar-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\ljmibnagodajacnnbifpamhggcohblip
Datei Gelöscht : C:\Users\Dagmar\AppData\Local\AnyProtectScannerSetup.exe
Datei Gelöscht : C:\Users\Hans Leo\Desktop\Goodgame Empire.lnk
Datei Gelöscht : C:\Users\UpdatusUser\Desktop\Goodgame Empire.lnk
Datei Gelöscht : C:\Users\Dagmar\AppData\Roaming\Mozilla\Firefox\Profiles\sowx4lyk.default-1392247579485\user.js
Datei Gelöscht : C:\Users\Hans Leo.Dagmar-PC\AppData\Roaming\Mozilla\Firefox\Profiles\nrh2betl.default\user.js
Datei Gelöscht : C:\Users\Dadmar Petri\AppData\Roaming\Mozilla\Firefox\Profiles\3cdxsn3p.default\searchplugins\search-provided-by-yahoo.xml
Datei Gelöscht : C:\Users\Hans Leo\AppData\Roaming\Mozilla\Firefox\Profiles\9las2i8b.default\searchplugins\search-provided-by-yahoo.xml

***** [ Geplante Tasks ] *****

Task Gelöscht : LaunchApp
Task Gelöscht : LaunchSignup
Task Gelöscht : 24852ac1-7ce1-47a1-be11-fd5c12287df3-1
Task Gelöscht : 24852ac1-7ce1-47a1-be11-fd5c12287df3-11
Task Gelöscht : 24852ac1-7ce1-47a1-be11-fd5c12287df3-2
Task Gelöscht : 24852ac1-7ce1-47a1-be11-fd5c12287df3-4
Task Gelöscht : 24852ac1-7ce1-47a1-be11-fd5c12287df3-5
Task Gelöscht : 24852ac1-7ce1-47a1-be11-fd5c12287df3-5_user
Task Gelöscht : 5c88e756-5715-4945-8876-5ac5b1c5a119-1
Task Gelöscht : 5c88e756-5715-4945-8876-5ac5b1c5a119-11
Task Gelöscht : 5c88e756-5715-4945-8876-5ac5b1c5a119-2
Task Gelöscht : 5c88e756-5715-4945-8876-5ac5b1c5a119-3
Task Gelöscht : 5c88e756-5715-4945-8876-5ac5b1c5a119-4
Task Gelöscht : 5c88e756-5715-4945-8876-5ac5b1c5a119-5
Task Gelöscht : 5c88e756-5715-4945-8876-5ac5b1c5a119-5_user
Task Gelöscht : ad3efa10-5ca0-40ff-a731-6065ac7d176a
Task Gelöscht : d7ab22e9-4a04-494e-a824-7c0e59c14f88

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{d9a96531-b093-4d07-9e4c-9704a365c441}]
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4
Schlüssel Gelöscht : HKCU\Software\Classes\Applications\inetstat.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{00B11DA2-75ED-4364-ABA5-9A95B1F5E946}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CFC47BB5-5FB5-4AD0-8427-6AA04334A3FC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E0ADB535-D7B5-4D8B-B15D-578BDD20D76A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220622112295}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220622572277}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550655115595}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550655575577}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660666116695}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660666576677}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440644114495}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440644574477}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3EBB5099-9732-48AE-B032-58B702D86EEC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3EBB5099-9732-48AE-B032-58B702D86EEC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{67a81b9e-17dd-4fdf-bc4e-d60a42457c7d}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{aa1c8529-29c3-4ba9-be3b-0a2a0092afb1}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8CDE19E6-71C2-4B46-89B7-35F6A18C571A}
Schlüssel Gelöscht : HKCU\Software\clicup
Schlüssel Gelöscht : HKCU\Software\GlobalUpdate
Schlüssel Gelöscht : HKCU\Software\InetStat
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\InstalledBrowserExtensions
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\Optimizer Pro
Schlüssel Gelöscht : HKCU\Software\SecuredDownload
Schlüssel Gelöscht : HKCU\Software\SupHpUISoft
Schlüssel Gelöscht : HKCU\Software\TutoTag
Schlüssel Gelöscht : HKCU\Software\StormWatchApp
Schlüssel Gelöscht : HKCU\Software\StormWatch
Schlüssel Gelöscht : HKCU\Software\CoinisRS
Schlüssel Gelöscht : HKCU\Software\Cores
Schlüssel Gelöscht : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\DynConIE
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\CinemaxMe-version2.0
Schlüssel Gelöscht : HKLM\SOFTWARE\InstalledBrowserExtensions
Schlüssel Gelöscht : HKLM\SOFTWARE\MyBestOffersToday
Schlüssel Gelöscht : HKLM\SOFTWARE\Speedchecker Limited
Schlüssel Gelöscht : HKLM\SOFTWARE\webssearchesSoftware
Schlüssel Gelöscht : HKLM\SOFTWARE\WordProser_1.10.0.2
Schlüssel Gelöscht : HKLM\SOFTWARE\CinemaxMe-version2.0
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\clicup
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\webssearches.com
Code:
ATTFilter
***** [ Internetbrowser ] *****

-\\ Internet Explorer v8.0.7600.16385

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]

-\\ Mozilla Firefox v

[3cdxsn3p.default\prefs.js] - Zeile Gelöscht : user_pref("browser.newtab.url", "chrome://unitedtb/content/newtab/newtab-page.xhtml");
[3cdxsn3p.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.a2766e15f58d04887a1e82c7d6e3bac00a7ac7e9047c683f498com65777.65777.internaldb.__ICM_AJILLION__blacklist_domain.value", "%7B%22SLIDERS%22%3A%5B%226pm.com%22%2C%22amazon.co.uk%22%2C[...]
[3cdxsn3p.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.a2766e15f58d04887a1e82c7d6e3bac00a7ac7e9047c683f498com65777.65777.internaldb.__ICM_LITE__blacklist_domain.value", "%7B%22SLIDERS%22%3A%5B%226pm.com%22%2C%22amazon.co.uk%22%2C%22a[...]
[3cdxsn3p.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.a2766e15f58d04887a1e82c7d6e3bac00a7ac7e9047c683f498com65777.65777.internaldb.__ICM_LITE__fifty_test_rules.value", "%7B%22BR%22%3A%7B%22ALL%22%3A%5B%22tam.com.br%22%2C%22gol.com.b[...]
[3cdxsn3p.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.a2766e15f58d04887a1e82c7d6e3bac00a7ac7e9047c683f498com65777.65777.internaldb.monetization_plugin_bundledUrls.value", "%7B%22dealply_s%22%3A%7B%22urls%22%3A%5B%22ssfiles.com%22%5D[...]
[3cdxsn3p.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.a9d2db1ce83264e61a7ee63d4ff932995ed00643899218cf824d695com61195.61195.internaldb.monetization_plugin_bundledUrls.value", "%7B%22dealply_s%22%3A%7B%22urls%22%3A%5B%22ssfiles.com%2[...]
[3cdxsn3p.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.crossrider.bic", "149ca5b69bb3d0a3ae9dea7dffabe92e");
[3cdxsn3p.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.helperbar.DockingPositionDown", false);
[3cdxsn3p.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.helperbar.SmartbarDisabled", false);
[3cdxsn3p.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
[3cdxsn3p.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.helperbar.Visibility", false);
[3cdxsn3p.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.helperbar.backPageCapacity", 3);
[3cdxsn3p.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.helperbar.backPageCounter", 0);
[3cdxsn3p.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.helperbar.backPageDay", 20);
[3cdxsn3p.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.helperbar.backPageLastEvent", "1416266440557");
[3cdxsn3p.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.helperbar.backPageMinInterval", 15);
[3cdxsn3p.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.helperbar.barcodeid", "148594");
[3cdxsn3p.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.helperbar.countryiso", "de");
[3cdxsn3p.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.helperbar.downloadprovider", "ob_119_ch");
[3cdxsn3p.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.helperbar.externalJsFiles", "{\"d\":\"[{\\\"ExcludeDomains\\\":[\\\"snap.do\\\",\\\"snapdo.com\\\",\\\"sidecubes.com\\\",\\\"only-apartments.\\\",\\\"uk.search.yahoo.com\\\"],\\\[...]
[3cdxsn3p.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.helperbar.fromautoupdate", "false");
[3cdxsn3p.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.helperbar.installationid", "1a296415-5188-89f5-2944-d5abf09ce9ce");
[3cdxsn3p.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.helperbar.installdate", "19/11/2014");
[3cdxsn3p.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.helperbar.iswinxp", "false");
[3cdxsn3p.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.helperbar.keepAliveLastevent", "1416439228");
[3cdxsn3p.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.helperbar.lastExternalJsUpdate", "1416439776182");
[3cdxsn3p.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.helperbar.publisher", "shoppinghelper");
[3cdxsn3p.default\prefs.js] - Zeile Gelöscht : user_pref("keyword.URL", "hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRbPGr6JN_C9Okvk3V9BHMT-IkVs3eDgJ_l4MkPpONrsnaOi2aKJtss8TtA0PxPtS5_ArfOXJhUttP0_eU1N1gN8AC7dI9zamlf1WqP38ntbhRJVUTju1csgZZN2leGpPaKT2Rf8v[...]
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("browser.newtab.url", "hxxp://search.conduit.com/?ctid=CT3324330&octid=EB_ORIGINAL_CTID&SearchSource=69&CUI=&SSPV=&Lay=1&UM=4&UP=SP5558849D-C47D-47B4-B6C1-4A2F30A4CEC2");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("browser.search.defaultenginename", "Mysearchdial");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("browser.search.order.1", "Mysearchdial");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("browser.search.selectedEngine", "Mysearchdial");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("extensions.crossrider.bic", "1442ab9a2c3c4eaa10db741e40a19457");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("extensions.irmysearch.aflt", "cmi0301ff");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("extensions.irmysearch.cd", "2XzuyEtN2Y1L1QzuyEtDyCtCzzyCtD0ByE0EyE0F0FtCzy0CtN0D0Tzu0CyBzytAtN1L2XzutBtFtCyBtFtDtFtCtN1L1CzutDzytDtCtG1TtN1L1G1B1V1N2Y1L1Qzu2StD0AtCyD0FtDtCyBtGyB0D0E0BtGtAz[...]
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("extensions.irmysearch.cr", "1051409894");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("extensions.irmysearch.instlRef", "0901-a");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.AL", 2);
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.aflt", "cmi0301ff");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.appId", "{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.cd", "2XzuyEtN2Y1L1QzuyEtDyCtCzzyCtD0ByE0EyE0F0FtCzy0CtN0D0Tzu0CyBzytAtN1L2XzutBtFtCyBtFtDtFtCtN1L1CzutDzytDtCtG1TtN1L1G1B1V1N2Y1L1Qzu2StD0AtCyD0FtDtCyBtGyB0D0E0BtGt[...]
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.cntry", "DE");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.cr", "1051409894");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.dfltLng", "");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.dfltSrch", true);
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.dnsErr", true);
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.dpkLst", "3654782829,1334533236,1121012847,231756876,1895130307,603719297,4288797614,3754950497,426401714,3046281807,752626116,1657571787,3224935090,2597085128,18285[...]
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.excTlbr", false);
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.hdrMd5", "31F6BB7992144B45E70A4D328B90FE86");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.hmpg", true);
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.hmpgUrl", "hxxp://start.mysearchdial.com/?f=1&a=cmi0301ff&cd=2XzuyEtN2Y1L1QzuyEtDyCtCzzyCtD0ByE0EyE0F0FtCzy0CtN0D0Tzu0CyBzytAtN1L2XzutBtFtCyBtFtDtFtCtN1L1CzutDzytDtC[...]
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.id", "4061860B4E4FF19C");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.instlDay", "16132");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.instlRef", "0901-a");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.lastB", "hxxp://start.mysearchdial.com/?f=1&a=irmsd0103aw&cd=2XzuyEtN2Y1L1QzuyEtDyCtCzzyCtD0ByE0EyE0F0FtCzy0CtN0D0Tzu0SyByByCtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutB[...]
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.lastVrsnTs", "1.8.29.016:10:32");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.newTabUrl", "hxxp://start.mysearchdial.com/?f=2&a=cmi0301ff&cd=2XzuyEtN2Y1L1QzuyEtDyCtCzzyCtD0ByE0EyE0F0FtCzy0CtN0D0Tzu0CyBzytAtN1L2XzutBtFtCyBtFtDtFtCtN1L1CzutDzytD[...]
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.pnu_base", "{\"newVrsn\":\"90\",\"lastVrsn\":\"90\",\"vrsnLoad\":\"\",\"showMsg\":\"false\",\"showSilent\":\"false\",\"msgTs\":0,\"lstMsgTs\":\"0\"}");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.prdct", "mysearchdial");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.prtnrId", "mysearchdial");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.sg", "none");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.srchPrvdr", "Mysearchdial");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.tlbrId", "base");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.tlbrSrchUrl", "hxxp://start.mysearchdial.com/?f=3&a=cmi0301ff&cd=2XzuyEtN2Y1L1QzuyEtDyCtCzzyCtD0ByE0EyE0F0FtCzy0CtN0D0Tzu0CyBzytAtN1L2XzutBtFtCyBtFtDtFtCtN1L1CzutDzy[...]
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.vrsn", "1.8.29.0");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.vrsni", "1.8.29.0");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial_i.hmpg", true);
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial_i.newTab", false);
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial_i.smplGrp", "none");
[sowx4lyk.default-1392247579485\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial_i.vrsnTs", "1.8.29.016:10:32");
[nrh2betl.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.crossrider.bic", "143aa01cf69d9ae61d9017ca8104b440");
[nrh2betl.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.enabledAddons", "15d84a30-fc9d-4fca-80a7-e5797da621a2%40b2cb2d04-e262-4863-aee7-9d0e4333b550.com:0.93.24,ffxtlbr%40mysearchdial.com:1.6.0,%7Bad9a41d2-9a49-4fa6-a79e-71a0785364c8%[...]
[nrh2betl.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.irmysearch.aflt", "sft0102");
[nrh2betl.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.irmysearch.cd", "2XzuyEtN2Y1L1QzuyEtDyCtCzzyCtD0ByE0EyE0F0FtCzy0CtN0D0Tzu0SyByBzytN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutDzytDtC0B");
[nrh2betl.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.irmysearch.cr", "222425761");
[nrh2betl.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.irmysearch.instlRef", "");
[nrh2betl.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.AL", 2);
[nrh2betl.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.aflt", "sft0102");
[nrh2betl.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.appId", "{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}");
[nrh2betl.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.cd", "2XzuyEtN2Y1L1QzuyEtDyCtCzzyCtD0ByE0EyE0F0FtCzy0CtN0D0Tzu0SyByBzytN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutDzytDtC0B");
[nrh2betl.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.cr", "222425761");
[nrh2betl.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.dfltLng", "");
[nrh2betl.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.dfltSrch", true);
[nrh2betl.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.dnsErr", true);
[nrh2betl.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.excTlbr", false);
[nrh2betl.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.hmpg", true);
[nrh2betl.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.hmpgUrl", "hxxp://start.mysearchdial.com/?f=1&a=sft0102&cd=2XzuyEtN2Y1L1QzuyEtDyCtCzzyCtD0ByE0EyE0F0FtCzy0CtN0D0Tzu0SyByBzytN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutDzy[...]
[nrh2betl.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.id", "4061860B4E4FF19C");
[nrh2betl.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.instlDay", "16118");
[nrh2betl.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.instlRef", "");
[nrh2betl.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.newTabUrl", "hxxp://start.mysearchdial.com/?f=2&a=sft0102&cd=2XzuyEtN2Y1L1QzuyEtDyCtCzzyCtD0ByE0EyE0F0FtCzy0CtN0D0Tzu0SyByBzytN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutD[...]
[nrh2betl.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.prdct", "mysearchdial");
[nrh2betl.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.prtnrId", "mysearchdial");
[nrh2betl.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.srchPrvdr", "Mysearchdial");
[nrh2betl.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.tlbrId", "base");
[nrh2betl.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.tlbrSrchUrl", "hxxp://start.mysearchdial.com/?f=3&a=sft0102&cd=2XzuyEtN2Y1L1QzuyEtDyCtCzzyCtD0ByE0EyE0F0FtCzy0CtN0D0Tzu0SyByBzytN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1Czu[...]
[nrh2betl.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.vrsn", "1.8.21.0");
[nrh2betl.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial.vrsni", "1.8.21.0");
[nrh2betl.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial_i.hmpg", true);
[nrh2betl.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial_i.newTab", false);
[nrh2betl.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial_i.smplGrp", "none");
[nrh2betl.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.mysearchdial_i.vrsnTs", "1.8.21.018:51:50");
[nrh2betl.default\prefs.js] - Zeile Gelöscht : user_pref("browser.search.selectedEngine", "Mysearchdial");
[nrh2betl.default\prefs.js] - Zeile Gelöscht : user_pref("browser.search.defaultenginename", "Mysearchdial");

-\\ Google Chrome v


-\\ Opera v0.0.0.0


*************************

AdwCleaner[R0].txt - [58787 Bytes] - [03/01/2015 13:51:57]
AdwCleaner[R1].txt - [34147 Bytes] - [03/01/2015 14:38:20]
AdwCleaner[S0].txt - [59375 Bytes] - [03/01/2015 14:41:08]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [59435  Bytes] ##########
--- --- ---


Hier nun die log-Datei
Code:
ATTFilter
Junkware Removal Tool (JRT) by Thisisu
Version: 6.5.3 (04.07.2015:1)
OS: Windows 7 Home Premium x86
Ran by Dadmar Petri on 11.04.2015 at 13:45:42,94
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110611111195}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110611571177}



~~~ Files

Successfully deleted: [File] C:\Windows\prefetch\APNSTUB.EXE-2A8F922D.pf
Successfully deleted: [File] "C:\Windows\wininit.ini"



~~~ Folders



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 11.04.2015 at 13:47:14,52
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Alt 12.04.2015, 07:05   #12
schrauber
/// the machine
/// TB-Ausbilder
 
Es erscheint beim Starten die meldung: Die Ausnahme "unknown software exception" (0 - Standard

Es erscheint beim Starten die meldung: Die Ausnahme "unknown software exception" (0



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 12.04.2015, 08:26   #13
daggimaus
 
Es erscheint beim Starten die meldung: Die Ausnahme "unknown software exception" (0 - Standard

Es erscheint beim Starten die meldung: Die Ausnahme "unknown software exception" (0


Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.5.3 (04.07.2015:1)
OS: Windows 7 Home Premium x86
Ran by Dadmar Petri on 12.04.2015 at  9:23:58,09
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ FireFox

Successfully deleted: [File] C:\user.js



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 12.04.2015 at  9:25:55,54
End of JRT log

Alt 12.04.2015, 10:19   #14
schrauber
/// the machine
/// TB-Ausbilder
 
Es erscheint beim Starten die meldung: Die Ausnahme "unknown software exception" (0 - Standard

Es erscheint beim Starten die meldung: Die Ausnahme "unknown software exception" (0


dann noch obiges bitte
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 12.04.2015, 10:46   #15
daggimaus
 
Es erscheint beim Starten die meldung: Die Ausnahme "unknown software exception" (0 - Standard

FRST lo


Sorry, wo kann ich das Tool FRST herunterladen?
Danke für hilfe

Antwort
Seite 1 von 3 1 23

Themen zu Es erscheint beim Starten die meldung: Die Ausnahme "unknown software exception" (0
beim starten, betriebssystem windows 7, computer fehlermeldung, nach energiesparmodus kann der computer nicht hochgefahren werdenodus, pup.optional.cinemaxme.a, pup.optional.clicup.a, pup.optional.crossrider.a, pup.optional.dynconie.a, pup.optional.globalupdate.a, pup.optional.globalupdate.c, pup.optional.installcore.a, pup.optional.mbot.a, pup.optional.multiie.a, pup.optional.quickshare.a, pup.optional.shoppinghelper.a, pup.optional.smartbar, pup.optional.snapdo.a, pup.optional.snapdo.t, pup.optional.speedchecker.a, pup.optional.stormwatchapp.a, pup.optional.suptab.a, pup.optional.tuto4pc.a, pup.optional.websearches.a, pup.optional.webssearches.a, pup.optional.wordproser.a, systemwiederherstellung


« Trackid=sp-006 hinter jeder Googlesuche | Ist das ein Virus oder etwas anderes? Mit Bild. »


Ähnliche Themen: Es erscheint beim Starten die meldung: Die Ausnahme "unknown software exception" (0


  1. Windows 7: Beim Öffnen von Programmen erscheint die Fehlermeldung "ungültiges Bild"
    Log-Analyse und Auswertung - 22.06.2015 (7)
  2. Beim Treiber Update "wiederspenstige" Software eingefangen. "SpeedUpMyComputer"
    Plagegeister aller Art und deren Bekämpfung - 27.05.2014 (3)
  3. Server ist ausgelastet, Fehler beim Laden des Moduls "", Problem beim Starten
    Mülltonne - 21.04.2014 (1)
  4. Server ist ausgelastet, Fehler beim Laden des Moduls "", Problem beim Starten
    Plagegeister aller Art und deren Bekämpfung - 21.04.2014 (1)
  5. Win7: Nach Neustart erscheint RunDLL-Window mit "Problem beim Starten von C:\Program Files (x86)\HomeTab\TBUpdater.dll"
    Plagegeister aller Art und deren Bekämpfung - 17.12.2013 (8)
  6. Beim Starten der Internetexplorer (IE11,Crome,usw.) erscheint immer die Seite " do-search"
    Plagegeister aller Art und deren Bekämpfung - 22.11.2013 (19)
  7. Win7: Nach Neustart erscheint RunDLL-Window mit "Problem beim Starten von C:\Program Files (x86)\HomeTab\TBUpdater.dll"
    Log-Analyse und Auswertung - 04.11.2013 (7)
  8. Windows 7: Beim Hochfahren "Problem beim Starten von...Babsolution\shared enhancedNT.dll"
    Log-Analyse und Auswertung - 07.09.2013 (11)
  9. Wahrscheinlich was eingefangen. wssetup.exe erscheint beim booten; "freezed" bildschirm
    Plagegeister aller Art und deren Bekämpfung - 12.06.2013 (33)
  10. Meldung "Server ist ausgelastet" beim Starten des Rechners
    Plagegeister aller Art und deren Bekämpfung - 07.06.2013 (9)
  11. PC friert beim Starten eines Browsers ein oder das Starten des PC`s läuft "schief"
    Log-Analyse und Auswertung - 12.05.2013 (3)
  12. unknown software exception 0xc0000409 Avira stürzt ab
    Log-Analyse und Auswertung - 30.06.2011 (1)
  13. Programm "sdfsdf" (lsass.exe) erscheint beim Herunterfahren
    Plagegeister aller Art und deren Bekämpfung - 23.07.2010 (8)
  14. Malware-Software automatisch installiert - Meldung "Document has moved - redirecting"
    Log-Analyse und Auswertung - 28.05.2010 (8)
  15. Bei Starten von Outlook 2003 erscheint "Unable to load btrez.dll -GERMAN"
    Alles rund um Windows - 27.08.2009 (2)
  16. Meldung "You have a security problem" erscheint
    Log-Analyse und Auswertung - 30.10.2008 (8)
  17. fenster "Verbinden mit" erscheint beim Windows Start 3x
    Plagegeister aller Art und deren Bekämpfung - 25.01.2005 (12)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Es erscheint beim Starten die meldung: Die Ausnahme "unknown software exception" (0 - Gu ten Tag, ich habe das Betriebssystem Windows 7 und seit einigen Tagen riesige Probleme. Wenn ich den All-in-One-Computer vom Energie-Sparmodus wieder hochfahren möchte, geht es sehr häufig nicht und - Es erscheint beim Starten die meldung: Die Ausnahme "unknown software exception" (0...
Archiv
Du betrachtest: Es erscheint beim Starten die meldung: Die Ausnahme "unknown software exception" (0 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19