Verschlüsselungstrojaner

A. Bauer · 04.07.2015, 15:43

Bild- Video- und Worddateien enden mit ".exx" und lassen sich nicht mehr öffnen.

"ESET Online scan" hat die endeckten Trojaner gelöscht und in die Quarantäne verschoben.

"Emi Soft" und "Malwarebytes" haben ebenfalls Trojaner gefunden, sie wurden bis jetzt aber noch nicht gelöscht.

Außer den von Ihnen empfohlenen Scans habe ich bis jetzt nichts unternommen.

Wichtig wäre für mich die Wiederherstellung (Entschlüsselung) o. g. Dateien.

Danke!

schrauber · 04.07.2015, 17:30

Hi,

Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen.
Ich kann auf Arbeit keine Anhänge öffnen, danke.

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Und bitte mal dieses Tool versuchen:
TeslaDecoder released to decrypt .EXX, .EZZ, .ECC files encrypted by TeslaCrypt - News

A. Bauer · 04.07.2015, 22:51

Hi schrauber, ich bin Laie, was ist Threads und mehrere Posts. Das mit dem kopieren in die Zwischenablage funktioniert nicht.

Und der Telsa Decoder bringt folgende Meldung:

Trying to load data from windows registry...
Registry entry found.
Data file version 4 recognized.
ERROR - Decryption key is not present in data file.
Decryption key was destroyed by TeslaCrypt.
Unfortunately this tool can't recover decryption key. :-(

Trying to load data file from disk...
Data file found >> C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\storage.bin
Data file version 4 recognized.
ERROR - Decryption key is not present in data file.
Decryption key was destroyed by TeslaCrypt.
Unfortunately this tool can't recover decryption key. :-(

*** You can load data file manually by clicking on Load data file button. ***

schrauber · 05.07.2015, 07:32

Thread ist zu Deutsch das Thema, also dein Thema hier im Forum

.

Ein Post ist eine Antwort. Anstatt die Logs anzuhängen, ist es besser für uns wenn du die Logs, also den Inhalt, direkt in einer Antwort in dein Thema schreibst

.

Aber das hat sich ja irgendwie schon erledigt, anhand des Logs des Decoders.....

Zitat:

Unfortunately this tool can't recover decryption key. :-(

A. Bauer · 05.07.2015, 08:31

Hallo Schrauber,

vielen Dank für die Antwort und die Aufklärung. Heißt das, dass die Entschlüsselung meiner Dateien nicht mehr möglich ist, oder haben Sie da noch eine Idee. Konnten Sie die oben angehängten Dateien sich anschauen, oder soll ich doch nochmal versuchen hier was rein zu kopieren. Ergänzend möchte ich noch hinzufügen, dass die "RECOVERY_FILE.TXT" seit der Infizierung in allen meinen Ordner auftaucht. Kann das der Entschlüsselungscode sein? Wie ist es mit den von den Scans gefundenen Trojanern, könnte ich zumindest die schon mal löschen bzw. die Quarantäne leeren.

Danke!

Gruß A. Bauer

schrauber · 05.07.2015, 18:29

Zitat:

Heißt das, dass die Entschlüsselung meiner Dateien nicht mehr möglich ist

genau das bedeutet es. Logs wie erwähnt bitte direkt in das Thema posten, sonst kann ich sie nicht ansehen:

Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen.
Ich kann auf Arbeit keine Anhänge öffnen, danke.

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

A. Bauer · 02.08.2015, 18:14

Hallo Schrauber,

was soll ich mit den Funden machen, z. B. aus den Malwarebytes Scans machen, Schau Dir die bitte mal genau an, da sind ein paar verdächtige Verschlüsselungen dabei. Oder kann ich das alles unbedenklich löschen?

Danke für Deine Mühe!

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 31.07.2015
Suchlaufzeit: 18:14:43
Protokolldatei: Malwarebytes Scan Ergebnis2.text
Administrator: Ja

Version: 2.1.8.1057
Malware-Datenbank: v2015.08.02.02
Rootkit-Datenbank: v2015.07.30.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows XP Service Pack 3
CPU: x86
Dateisystem: NTFS
Benutzer: Ansgar

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 440267
Abgelaufene Zeit: 38 Min., 4 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 6
PUP.Optional.ClientConnect, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\prxtbDiv0.dll, , [1eec2cd88dfeea4c7d8896a3fd04bd43], 
PUP.Optional.ClientConnect, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\prxtbDiv0.dll, , [1eec2cd88dfeea4c7d8896a3fd04bd43], 
PUP.Optional.ClientConnect, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\prxtbDiv0.dll, , [1eec2cd88dfeea4c7d8896a3fd04bd43], 
PUP.Optional.ClientConnect, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\ldrtbDiv0.dll, , [c743dd275536191d0df84bee10f150b0], 
PUP.Optional.ClientConnect, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\ldrtbDiv0.dll, , [c743dd275536191d0df84bee10f150b0], 
PUP.Optional.ClientConnect, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\ldrtbDiv0.dll, , [c743dd275536191d0df84bee10f150b0], 

Registrierungsschlüssel: 47
PUP.Optional.ClientConnect, HKCU\SOFTWARE\CLASSES\CLSID\{6dad39c6-f4ac-4984-8e9b-f666269b9eb1}, , [1eec2cd88dfeea4c7d8896a3fd04bd43], 
PUP.Optional.ClientConnect, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{6DAD39C6-F4AC-4984-8E9B-F666269B9EB1}, , [1eec2cd88dfeea4c7d8896a3fd04bd43], 
PUP.Optional.ClientConnect, HKLM\SOFTWARE\CLASSES\CLSID\{6DAD39C6-F4AC-4984-8E9B-F666269B9EB1}, , [1eec2cd88dfeea4c7d8896a3fd04bd43], 
PUP.Optional.ClientConnect, HKU\S-1-5-21-418118788-81586866-1099042084-1005\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{6DAD39C6-F4AC-4984-8E9B-F666269B9EB1}, , [1eec2cd88dfeea4c7d8896a3fd04bd43], 
PUP.Optional.ClientConnect, HKU\S-1-5-21-418118788-81586866-1099042084-1005\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{6DAD39C6-F4AC-4984-8E9B-F666269B9EB1}, , [1eec2cd88dfeea4c7d8896a3fd04bd43], 
PUP.Optional.ClientConnect, HKCU\SOFTWARE\CLASSES\CLSID\{F663448B-1B58-43EA-8EF6-A410B6E82DEA}, , [1eec2cd88dfeea4c7d8896a3fd04bd43], 
PUP.Optional.ClientConnect, HKLM\SOFTWARE\CLASSES\Toolbar.CT3297265, , [1eec2cd88dfeea4c7d8896a3fd04bd43], 
PUP.Optional.ClientConnect, HKLM\SOFTWARE\CLASSES\CLSID\{F663448B-1B58-43EA-8EF6-A410B6E82DEA}, , [1eec2cd88dfeea4c7d8896a3fd04bd43], 
PUP.Optional.ClientConnect, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{F663448B-1B58-43EA-8EF6-A410B6E82DEA}, , [1eec2cd88dfeea4c7d8896a3fd04bd43], 
PUP.Optional.Mindspark.A, HKLM\SOFTWARE\CLASSES\CLSID\{1e91a655-bb4b-4693-a05e-2edebc4c9d89}, , [e426a361abe0d3631fde2d64e81ab749], 
PUP.Optional.Mindspark.A, HKU\S-1-5-21-418118788-81586866-1099042084-1005\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{1E91A655-BB4B-4693-A05E-2EDEBC4C9D89}, , [e426a361abe0d3631fde2d64e81ab749], 
PUP.Optional.Mindspark.A, HKU\S-1-5-21-418118788-81586866-1099042084-1005\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{1E91A655-BB4B-4693-A05E-2EDEBC4C9D89}, , [e426a361abe0d3631fde2d64e81ab749], 
PUP.Optional.Mindspark.A, HKLM\SOFTWARE\CLASSES\CLSID\{364ea597-e728-4ce4-bb4a-ed846ef47970}, , [9971ab59543743f320dfd0c102000cf4], 
PUP.Optional.Mindspark.A, HKU\S-1-5-21-418118788-81586866-1099042084-1005\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{364EA597-E728-4CE4-BB4A-ED846EF47970}, , [9971ab59543743f320dfd0c102000cf4], 
PUP.Optional.Mindspark.A, HKU\S-1-5-21-418118788-81586866-1099042084-1005\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{364EA597-E728-4CE4-BB4A-ED846EF47970}, , [9971ab59543743f320dfd0c102000cf4], 
PUP.Optional.Mindspark.A, HKLM\SOFTWARE\CLASSES\CLSID\{71c1d63a-c944-428a-a5bd-ba513190e5d2}, , [9f6bf90b830802347b87bad8877b59a7], 
PUP.Optional.Mindspark.A, HKU\S-1-5-21-418118788-81586866-1099042084-1005\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{71C1D63A-C944-428A-A5BD-BA513190E5D2}, , [9f6bf90b830802347b87bad8877b59a7], 
PUP.Optional.Mindspark.A, HKU\S-1-5-21-418118788-81586866-1099042084-1005\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{71C1D63A-C944-428A-A5BD-BA513190E5D2}, , [9f6bf90b830802347b87bad8877b59a7], 
PUP.Optional.MindSpark.A, HKLM\SOFTWARE\CLASSES\TYPELIB\{E38FA7CB-C053-4B07-84AD-BCA6D2BE4FE7}, , [17f3f212e2a967cf7ce1e5a5e2209967], 
PUP.Optional.MindSpark.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{4404078E-2745-4E25-B010-BBC026C0E9C2}, , [17f3f212e2a967cf7ce1e5a5e2209967], 
PUP.Optional.MindSpark.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{B03CD630-51ED-4B15-974C-76472E4624C0}, , [17f3f212e2a967cf7ce1e5a5e2209967], 
PUP.Optional.Mindspark.A, HKU\S-1-5-21-418118788-81586866-1099042084-1005\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{26842A09-FFA8-4E2C-AE12-0C80F01C3295}, , [35d55da7a1ea9a9c40be375a79899a66], 
PUP.Optional.Mindspark.A, HKCU\SOFTWARE\CLASSES\CLSID\{26842A09-FFA8-4E2C-AE12-0C80F01C3295}, , [35d55da7a1ea9a9c40be375a79899a66], 
PUP.Optional.DivXBrowserBar.A, HKLM\SOFTWARE\DivX_Browser_Bar_DE, , [dc2ed92bd6b590a6a39a63ce23e046ba], 
PUP.Optional.Mindspark.A, HKLM\SOFTWARE\MapsGalaxy_39, , [d832e420e1aa04328a331670ca3a44bc], 
PUP.Optional.MindSpark.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{1241CEBD-9777-4BC6-AAE5-2A77E25DB246}, , [63a7db299deec670f7454c50798b8f71], 
PUP.Optional.MindSpark.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{6818868A-1B3D-4E35-A561-FA964A96CD3B}, , [f31783815635fb3b14286735fb098f71], 
PUP.Optional.MindSpark.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{79E57AFA-BC05-4636-9457-FBC0ABB3576B}, , [ba5020e493f80d299d9f2b7143c160a0], 
PUP.Optional.MindSpark.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{9193E23B-4182-493F-A38E-682307A7C463}, , [69a142c2adde66d08cb09efe14f042be], 
PUP.Optional.MindSpark.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{BF75B5A2-8403-4F70-88A6-488E3BEA0D7B}, , [9d6dc73d6c1f7fb723198418897b3dc3], 
PUP.Optional.ConduitTB.Gen.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{C2B7C2A6-11A7-482D-80A1-7C563FF06599}, , [10fa9e666823f3432897920dde26857b], 
PUP.Optional.MindSpark.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{E1F80EB5-8AF4-410D-87C1-4F3E2776822A}, , [7991f90b12798fa788b45646bd47e719], 
PUP.Optional.Ask.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{B0441A0E-A49A-4E16-AFC1-74ECCED1921F}, , [62a89f653259d264c6d6d2c438cc748c], 
PUP.Optional.MindSpark.A, HKLM\SOFTWARE\MOZILLAPLUGINS\@MapsGalaxy_39.com/Plugin, , [12f8ec18c6c55ed8c8f92974de26a060], 
PUP.Optional.RegCleanPro.A, HKLM\SOFTWARE\SYSTWEAK\RegClean Pro, , [ac5eb2525a312511de26c977b74c8f71], 
PUP.Optional.SystemSpeedup, HKLM\SOFTWARE\SYSTWEAK\ssd, , [1dedef15f79438fec7896bd52cd79d63], 
PUP.Optional.Conduit.A, HKU\S-1-5-21-418118788-81586866-1099042084-1005\SOFTWARE\ConduitSearchScopes, , [1eec20e47912b77f85a71b5a07fd38c8], 
PUP.Optional.DivXBrowserBar.A, HKU\S-1-5-21-418118788-81586866-1099042084-1005\SOFTWARE\DivX_Browser_Bar_DE, , [759556aeb8d3181e50ee211037cc45bb], 
PUP.Optional.Mindspark.A, HKU\S-1-5-21-418118788-81586866-1099042084-1005\SOFTWARE\MapsGalaxy_39, , [030758ac99f2ed49724cee989d67ba46], 
PUP.Optional.Conduit.A, HKU\S-1-5-21-418118788-81586866-1099042084-1005\SOFTWARE\Tbccint_HKLM, , [42c82fd50e7d86b00d2a059b2bd98d73], 
PUP.Optional.ConduitTB.Gen.A, HKU\S-1-5-21-418118788-81586866-1099042084-1005\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{15518D6D-25EB-4035-B869-6F1801BF2EC1}, , [1af0d92bd9b2171fa6180b945ca8758b], 
PUP.Optional.ConduitTB.Gen.A, HKU\S-1-5-21-418118788-81586866-1099042084-1005\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{C2B7C2A6-11A7-482D-80A1-7C563FF06599}, , [9d6dae56ed9e35015e60dbc47292916f], 
PUP.Optional.Conduit.A, HKU\S-1-5-21-418118788-81586866-1099042084-1005\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{01E3BD0A-C53C-48A7-837C-F57273C03FAE}, , [d03ade264c3fff371107b95f13f0aa56], 
PUP.Optional.Ask.A, HKU\S-1-5-21-418118788-81586866-1099042084-1005\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{B0441A0E-A49A-4E16-AFC1-74ECCED1921F}, , [fc0ea163f299f0462972ddb948bcbe42], 
PUP.Optional.SmartBar.A, HKU\S-1-5-21-418118788-81586866-1099042084-1005\SOFTWARE\SMARTBAR, , [9d6d7b896e1d0b2bdadbc8d88c783ac6], 
PUP.Optional.SystemSpeedup, HKU\S-1-5-21-418118788-81586866-1099042084-1005\SOFTWARE\SYSTWEAK\ssd, , [64a64eb6c9c2a3930e41bb858380a35d], 
PUP.Optional.ConduitTB.Gen, HKU\S-1-5-21-418118788-81586866-1099042084-1005\TOOLBAR\REGISTEREDSOURCES, , [a466c53fd6b5c76f79bfc4dcd331d22e], 

Registrierungswerte: 26
PUP.Optional.ClientConnect, HKU\S-1-5-21-418118788-81586866-1099042084-1005\SOFTWARE\MICROSOFT\INTERNET EXPLORER\TOOLBAR\WEBBROWSER|{6DAD39C6-F4AC-4984-8E9B-F666269B9EB1}, Æ9*m¬ô„IŽ›öf&›ž±, , [1eec2cd88dfeea4c7d8896a3fd04bd43]
PUP.Optional.ClientConnect, HKU\S-1-5-21-418118788-81586866-1099042084-1005\SOFTWARE\MICROSOFT\INTERNET EXPLORER\URLSEARCHHOOKS|{6DAD39C6-F4AC-4984-8E9B-F666269B9EB1}, , [1eec2cd88dfeea4c7d8896a3fd04bd43], 
PUP.Optional.ClientConnect, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\TOOLBAR|{6DAD39C6-F4AC-4984-8E9B-F666269B9EB1}, DB Browser Bar DE Toolbar, , [1eec2cd88dfeea4c7d8896a3fd04bd43]
PUP.Optional.Mindspark.A, HKU\S-1-5-21-418118788-81586866-1099042084-1005\SOFTWARE\MICROSOFT\INTERNET EXPLORER\TOOLBAR\WEBBROWSER|{364EA597-E728-4CE4-BB4A-ED846EF47970}, —¥N6(çäL»Jí„nôyp, , [9971ab59543743f320dfd0c102000cf4]
PUP.Optional.Mindspark.A, HKU\S-1-5-21-418118788-81586866-1099042084-1005\SOFTWARE\MICROSOFT\INTERNET EXPLORER\URLSEARCHHOOKS|{26842A09-FFA8-4E2C-AE12-0C80F01C3295}, , [35d55da7a1ea9a9c40be375a79899a66], 
PUP.Optional.Mindspark.A, HKU\S-1-5-21-418118788-81586866-1099042084-1005\SOFTWARE\MICROSOFT\INTERNET EXPLORER\TOOLBAR\WEBBROWSER\{364EA597-E728-4CE4-BB4A-ED846EF47970}, , [d139996bc6c55fd79d624a4749b95aa6], 
PUP.Optional.Mindspark.A, HKU\S-1-5-21-418118788-81586866-1099042084-1005\SOFTWARE\MICROSOFT\INTERNET EXPLORER\URLSEARCHHOOKS\{26842a09-ffa8-4e2c-ae12-0c80f01c3295}, , [54b6788c612aa1950fef543d55ad50b0], 
PUP.Optional.MindSpark.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{1241cebd-9777-4bc6-aae5-2a77e25db246}|AppPath, C:\Programme\MapsGalaxy_39\bar\1.bin, , [63a7db299deec670f7454c50798b8f71]
PUP.Optional.MindSpark.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{6818868a-1b3d-4e35-a561-fa964a96cd3b}|AppPath, C:\Programme\MapsGalaxy_39\bar\1.bin, , [f31783815635fb3b14286735fb098f71]
PUP.Optional.MindSpark.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{79e57afa-bc05-4636-9457-fbc0abb3576b}|AppPath, C:\Programme\MapsGalaxy_39\bar\1.bin, , [ba5020e493f80d299d9f2b7143c160a0]
PUP.Optional.MindSpark.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{9193e23b-4182-493f-a38e-682307a7c463}|AppPath, C:\Programme\MapsGalaxy_39\bar\1.bin, , [69a142c2adde66d08cb09efe14f042be]
PUP.Optional.MindSpark.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{bf75b5a2-8403-4f70-88a6-488e3bea0d7b}|AppPath, C:\Programme\MapsGalaxy_39\bar\1.bin, , [9d6dc73d6c1f7fb723198418897b3dc3]
PUP.Optional.ConduitTB.Gen.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{C2B7C2A6-11A7-482D-80A1-7C563FF06599}|AppPath, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\CT3297265, , [10fa9e666823f3432897920dde26857b]
PUP.Optional.MindSpark.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{e1f80eb5-8af4-410d-87c1-4f3e2776822a}|AppPath, C:\Programme\MapsGalaxy_39\bar\1.bin, , [7991f90b12798fa788b45646bd47e719]
PUP.Optional.Ask.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{b0441a0e-a49a-4e16-afc1-74ecced1921f}|DisplayName, Ask Web Search, , [62a89f653259d264c6d6d2c438cc748c]
PUP.Optional.ASK.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{b0441a0e-a49a-4e16-afc1-74ecced1921f}|URL, hxxp://search.tb.ask.com/search/GGmain.jhtml?p2=^UX^xdm080^S10510^de&si=CN-Xi463jsACFQH3wgodq4oAhQ&ptb=3B3C379C-90C7-4E1F-B82D-2410B790BA6F&ind=2014081215&n=780c70bf&psa=&st=sb&searchfor={searchTerms}, , [ee1ca55fbecd61d5f97bc4d462a245bb]
PUP.Optional.ConduitTB.Gen.A, HKU\S-1-5-21-418118788-81586866-1099042084-1005\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{15518D6D-25EB-4035-B869-6F1801BF2EC1}|AppPath, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\CT3297265, , [1af0d92bd9b2171fa6180b945ca8758b]
PUP.Optional.ConduitTB.Gen.A, HKU\S-1-5-21-418118788-81586866-1099042084-1005\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{C2B7C2A6-11A7-482D-80A1-7C563FF06599}|AppPath, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\CT3297265, , [9d6dae56ed9e35015e60dbc47292916f]
PUP.Optional.MindSpark.A, HKU\S-1-5-21-418118788-81586866-1099042084-1005\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MENUEXT\&SEARCH, hxxp://buttons.mapsgalaxy.com/one-toolbaredits/menusearch.jhtml?s=202980021&p2=^UX^xdm080^S10510^de&si=CN-Xi463jsACFQH3wgodq4oAhQ&a=3B3C379C-90C7-4E1F-B82D-2410B790BA6F&n=2014081215&cv=1, , [8684a65edfac85b17c253ed429da9d63]
PUP.Optional.Conduit.A, HKU\S-1-5-21-418118788-81586866-1099042084-1005\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{01E3BD0A-C53C-48A7-837C-F57273C03FAE}|URL, hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3297265&CUI=UN11492676932793011&UM=2, , [d03ade264c3fff371107b95f13f0aa56]
PUP.Optional.Conduit.A, HKU\S-1-5-21-418118788-81586866-1099042084-1005\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{01E3BD0A-C53C-48A7-837C-F57273C03FAE}|SuggestionsURL_JSON, hxxp://suggest.search.conduit.com/CSuggestJson.ashx?prefix={searchTerms}, , [6e9cef15fa9152e4de3a66b2d52eac54]
PUP.Optional.Conduit.A, HKU\S-1-5-21-418118788-81586866-1099042084-1005\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{01E3BD0A-C53C-48A7-837C-F57273C03FAE}|FaviconURL, hxxp://search.conduit.com/favicon.ico, , [6e9c4bb91477b680d44430e8e41f827e]
PUP.Optional.Ask.A, HKU\S-1-5-21-418118788-81586866-1099042084-1005\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{b0441a0e-a49a-4e16-afc1-74ecced1921f}|DisplayName, Ask Web Search, , [fc0ea163f299f0462972ddb948bcbe42]
PUP.Optional.ASK.A, HKU\S-1-5-21-418118788-81586866-1099042084-1005\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{b0441a0e-a49a-4e16-afc1-74ecced1921f}|URL, hxxp://search.tb.ask.com/search/GGmain.jhtml?p2=^UX^xdm080^S10510^de&si=CN-Xi463jsACFQH3wgodq4oAhQ&ptb=3B3C379C-90C7-4E1F-B82D-2410B790BA6F&ind=2014081215&n=780c70bf&psa=&st=sb&searchfor={searchTerms}, , [8a80fc080e7d191d274cd2c62ada5aa6]
PUP.Optional.SmartBar.A, HKU\S-1-5-21-418118788-81586866-1099042084-1005\SOFTWARE\SMARTBAR|GlobalUserId, 258A64AD-D7D4-4D47-B5AF-F82525B639A8, , [9d6d7b896e1d0b2bdadbc8d88c783ac6]
PUP.Optional.ConduitTB.Gen, HKU\S-1-5-21-418118788-81586866-1099042084-1005\TOOLBAR\REGISTEREDSOURCES|CT3297265, 0, , [a466c53fd6b5c76f79bfc4dcd331d22e]

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 122
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\Dialogs, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\Dialogs\lib, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\Dialogs\spbd, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\Dialogs\spbd\images, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\Dialogs\spsd, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\Dialogs\spsd\images, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\bin, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\ffprotect, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\ffprotect\Dialogs, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\lib, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spbd, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spbd\images, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spsd, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spsd\images, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\ffprotect\SProtectorRepository, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\Res, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\CT3297265, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\AppNotificationDialog, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\dark, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\light, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Feeds, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\LanguagePacks, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Log, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\localStorage, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\localStorage\ct3297265, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\localStorage\ct3297265\130102701232410591, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\css, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\fonts, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\images, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\js, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\css, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\images, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\images\icons, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\js, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\1.bin, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\1.bin\assists, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\1.bin\assists\ie_default_search_provider, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\1.bin\chrome, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\1.bin\ThirdPartyInstallers, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Cache, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\gen1, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\History, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\IE9Mesg, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Message, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Message\COMMON, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Settings, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\1.bin, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\Cache, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\gen1, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\History, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\IE9Mesg, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\Message, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\Message\COMMON, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\Settings, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.BabSolution.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\BabSolution\CR, , [33d7df25444752e458a5416238cc16ea], 
PUP.Optional.BabSolution.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\BabSolution, , [33d7df25444752e458a5416238cc16ea], 
PUP.Optional.DealPly.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\DealPly, , [f81223e10c7f38feeb4808d4de247090], 
PUP.Optional.DealPly.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\DealPly\UpdateProc, , [f81223e10c7f38feeb4808d4de247090], 
PUP.Optional.Conduit.A, C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Conduit\IE, , [d436bc48cdbe0f27854be9f38f73d32d], 
PUP.Optional.Conduit.A, C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Conduit\IE\CT3297265, , [d436bc48cdbe0f27854be9f38f73d32d], 
PUP.Optional.Mindspark.A, C:\Programme\MapsGalaxy_39, , [14f6b054e2a94ee83bd49c4605fd56aa], 
PUP.Optional.Mindspark.A, C:\Programme\UtilityChest_49, , [39d17490d6b53df9a9fdd30ff30f3bc5], 
PUP.Optional.Mindspark.A, C:\Programme\UtilityChest_49\UtilityChest_49, , [39d17490d6b53df9a9fdd30ff30f3bc5], 
PUP.Optional.Mindspark.A, C:\Programme\UtilityChest_49\UtilityChest_49\Cache, , [39d17490d6b53df9a9fdd30ff30f3bc5], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\SearchProtect, , [ae5c9d67a6e5c472a1d042aa3bc745bb], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\SearchProtect\Logs, , [ae5c9d67a6e5c472a1d042aa3bc745bb], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\SearchProtect\SearchProtect, , [ae5c9d67a6e5c472a1d042aa3bc745bb], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\SearchProtect\SearchProtect\Logs, , [ae5c9d67a6e5c472a1d042aa3bc745bb], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\SearchProtect\SearchProtect\rep, , [ae5c9d67a6e5c472a1d042aa3bc745bb], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\SearchProtect\UI, , [ae5c9d67a6e5c472a1d042aa3bc745bb], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\SearchProtect\UI\rep, , [ae5c9d67a6e5c472a1d042aa3bc745bb], 
PUP.Optional.Updater.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\DSite\UpdateProc, , [74969470abe060d64fd30be6d42e24dc], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\AddedAppDialog, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\DefualtImages, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\DetectedAppDialog, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\EngineFirstTimeDialog, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\NewSearchProtectorDialog, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\NewSearchProtectorDialog\images, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\SearchProtectorBubbleDialog, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\SearchProtectorBubbleDialog\images, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\SearchProtectorDialog, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\SearchProtectorDialog\Images, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\SearchProtectorRetakeoverDialog, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\SearchProtectorRetakeoverDialog\Images, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\ToolbarFirstTimeDialog, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\ToolbarFirstTimeDialog\images, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\ToolbarUntrustedAppsApprovalDialog, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\UntrustedAddedAppDialog, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\UntrustedAppApprovalDialog, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\UntrustedAppPendingDialog, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\EmailNotifier, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\ExternalComponent, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Logs, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\MyStuffApps, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Repository, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Repository\conduit_CT3297265_CT3297265, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Repository\conduit_CT3297265_CT3297265\DynamicDialogs, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Repository\conduit_CT3297265_CT3297265\ToolbarHiddenSettings, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Repository\conduit_CT3297265_CT3297265\ToolbarLogin, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Repository\conduit_CT3297265_CT3297265\ToolbarSettings, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Repository\conduit_CT3297265_CT3297265\ToolbarTranslation, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Repository\conduit_CT3297265_de, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Repository\conduit_CT3297265_de\ToolbarTranslation, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\UserDefinedItems, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Programme\DivX_Browser_Bar_DE, , [7892ca3a6c1f6bcb3caa04f449b938c8], 
PUP.Optional.ConduitTB.Gen.A, C:\Programme\Conduit\Community Alerts, , [cc3e0cf81e6dfb3bb1e5a86358abb64a], 

Dateien: 421
PUP.Optional.ClientConnect, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\prxtbDiv0.dll, , [1eec2cd88dfeea4c7d8896a3fd04bd43], 
PUP.Optional.ClientConnect, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\ldrtbDiv0.dll, , [c743dd275536191d0df84bee10f150b0], 
PUP.Optional.Conduit.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\bin\CltMngSvc.exe, , [937772922d5eb284f65b22d5ab55e818], 
PUP.Optional.Conduit.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\bin\SPHook32.dll, , [e228ed1792f9181ef35e40b7d42cc33d], 
PUP.Optional.Conduit.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\bin\SPHook64.dll, , [a06ade269eedc472e071ee09cb35aa56], 
PUP.Optional.Conduit.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\bin\SPTool64.exe, , [0dfdc04453388babff525b9c7f81867a], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\Dialogs\dialogsApi.js, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\Dialogs\lib\jquery.min.js, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\Dialogs\lib\json2.js, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\Dialogs\spbd\bubble.css, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\Dialogs\spbd\bubble.js, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\Dialogs\spbd\main.html, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\Dialogs\spbd\images\information.png, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\Dialogs\spbd\images\x-default-LTR.png, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\Dialogs\spbd\images\x-default-RTL.png, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\Dialogs\spbd\images\x-mouseover-LTR.png, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\Dialogs\spbd\images\x-mouseover-RTL.png, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\Dialogs\spsd\main.html, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\Dialogs\spsd\SearchProtector.css, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\Dialogs\spsd\settings.js, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\Dialogs\spsd\images\ok-button.png, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\Dialogs\spsd\images\separation-line.png, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\Dialogs\spsd\images\warning.png, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\bin\rep.dat, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\ffprotect\abstraction.js, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\ffprotect\popupTransparent.xul, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\dialogsApi.js, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\lib\jquery.min.js, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\lib\json2.js, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spbd\bubble.css, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spbd\bubble.js, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spbd\main.html, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spbd\images\information.png, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spbd\images\x-default-LTR.png, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spbd\images\x-default-RTL.png, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spbd\images\x-mouseover-LTR.png, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spbd\images\x-mouseover-RTL.png, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spsd\main.html, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spsd\SearchProtector.css, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spsd\settings.js, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spsd\images\ok-button.png, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spsd\images\separation-line.png, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spsd\images\warning.png, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\SearchProtect\ffprotect\SProtectorRepository\EN, , [63a7d82cd6b52f0762ef8390b74cca36], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\CT3297265\DivX_Browser_Bar_DEToolbarHelper.exe, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\DialogsAPI.js, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\PIE.htc, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\settings.js, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\version.txt, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\AppNotificationDialog\AppNotification.js, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\AppNotificationDialog\initialNotification.html, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\AppNotificationDialog\main.html, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\AppNotificationDialog\NotificationDialogStyle.css, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\AppNotificationDialog\NotificationDialogStyleIE9.css, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\AppNotificationDialog\sampleNotification.html, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\close.png, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\like.png, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\Next.png, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\Next_hover.png, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\powered-by.png, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\Prev.png, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\Prev_hover.png, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\settings.png, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\Thumbs.db, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\dark\close.png, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\dark\closeBtn.png, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\dark\Next.png, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\dark\Next_hover.png, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\dark\powered-by.png, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\dark\Prev.png, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\dark\Prev_hover.png, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\dark\settings.png, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\dark\settingsBtn.png, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\light\close.png, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\light\closeBtn.png, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\light\Next.png, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\light\Next_hover.png, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\light\powered-by.png, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\light\Prev.png, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\light\Prev_hover.png, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\light\settings.png, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\light\settingsBtn.png, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\light\Thumbs.db, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Feeds\http___alerts_conduit-services_com_root_1782238_1772779_DE.xml, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Feeds\http___alerts_tbccint_com_root_1782238_1772779_DE.xml, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\LanguagePacks\en.xml, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\localStorage\ct3297265\130102701232410591\converterversion_txt.txt, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\localStorage\ct3297265\130102701232410591\playerversion_txt.txt, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.ConduitTB.Gen.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Conduit\localStorage\ct3297265\130102701232410591\streamerversion_txt.txt, , [a5652fd5385384b27957f81b649f16ea], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\UrlFolderExtension.ufm, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\UrlFolderExtension.uf1, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\App.html, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\Background.html, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\ChromeReview.html, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\lang-de.js, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\manifest.json, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\css\App.css, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\css\App.min.css, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\css\App.utilitychest.css, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\css\App.utilitychest.min.css, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\css\de.css, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\css\it.css, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\css\reset.css, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\css\reset.min.css, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\fonts\cabin.eot, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\fonts\cabin.woff, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\fonts\Offside-Regular.eot, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\fonts\Offside-Regular.ttf, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\fonts\Offside-Regular.woff, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\images\arrow.png, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\images\black-50.png, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\images\button.bmp, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\images\button.png, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\images\close.png, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\images\close2.png, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\images\delete.png, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\images\delete2.png, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\images\edit.png, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\images\find.png, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\images\go.png, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\images\logo.png, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\images\MapsGalaxy.bmp, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\images\MapsGalaxy.png, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\images\MapsGalaxy2.bmp, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\images\MapsGalaxy2.png, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\images\MapsGalaxyWidget.bmp, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\images\MapsGalaxyWidget.png, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\images\rateUISprite.png, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\images\rate_MG.png, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\images\save.png, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\images\save2.png, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\images\settings.png, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\images\stars.png, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\js\Background.js, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\js\Review.js, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\MapsGalaxy_39\f3284bb5d36330f2ff18e8909b55bf58847bcd2c\1.3.0\js\Widget.js, , [a36762a2305b40f64f5098047d8714ec], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\UrlFolderExtension.ufm, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\UrlFolderExtension.uf1, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\anemone-1.2.7.js, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\background.html, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\Date.getWeek.js, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\hidden-window.html, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\ie7-fix.html, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\jquery-1.7.2.min.js, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\jquery-dropdown.js, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\jquery-inputfieldrestrict.js, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\jquery-modal.js, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\jquery-ui.min.js, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\json2.min.js, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\manifest.json, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\SignedExtension.cab, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\underscore-1.3.1.min.js, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\widget-api-1.2.js, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\window.html, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\css\dropdown.css, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\css\modal.css, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\css\widget.css, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\images\FBwidget_sprite.png, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\images\icon.bmp, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\images\icon.png, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\images\loading.gif, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\images\icons\F0.bmp, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\images\icons\F0.png, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\images\icons\F1.bmp, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\images\icons\F1.png, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\images\icons\F10.bmp, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\images\icons\F10.png, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\images\icons\F2.bmp, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\images\icons\F2.png, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\images\icons\F3.bmp, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\images\icons\F3.png, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\images\icons\F4.bmp, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\images\icons\F4.png, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\images\icons\F5.bmp, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\images\icons\F5.png, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\images\icons\F6.bmp, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\images\icons\F6.png, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\images\icons\F7.bmp, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\images\icons\F7.png, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\images\icons\F8.bmp, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\images\icons\F8.png, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\images\icons\F9.bmp, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\images\icons\F9.png, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\js\background.js, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\js\hiddenwindow.js, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\js\settings.js, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\UtilityChest_49\91fbdd335935d6fab2f0f46ec3451b3a18a24a23\1.0.2\js\widgetwindow.js, , [ac5ebd47bad1ec4a4d52a7f58e768c74], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\1.bin\BOOTSTRAP.JS, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\1.bin\installKeys.js, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\1.bin\LOGO.BMP, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\1.bin\T8RES.DLL, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\1.bin\assists\ie_default_search_provider\CONFIG.XML, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Cache\00265B46, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Cache\00265F2E, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Cache\00266047.bmp, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Cache\002660F3.bmp, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Cache\002661AF.bmp, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Cache\0026622C.bmp, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Cache\002662F7.cab, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Cache\002669DC.bmp, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Cache\00266C3E.bmp, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Cache\00266CDA.bmp, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Cache\00266E51.bmp, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Cache\00266EFD.bmp, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Cache\00266FE7.bmp, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Cache\00267064.bmp, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Cache\002670E1.bmp, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Cache\files.ini, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\gen1\COMMON.T8S, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\History\search3, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\IE9Mesg\COMMON.T8S, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Message\COMMON.T8S, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Message\COMMON\8_step1.gif, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Message\COMMON\anemone.js, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Message\COMMON\bd_grad.gif, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Message\COMMON\hpguard.js, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Message\COMMON\hpguard1.htm, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Message\COMMON\hpguard2.htm, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Message\COMMON\hpp_ok.png, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Message\COMMON\hpp_x.png, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Message\COMMON\hpp_x2.png, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Message\COMMON\index.htm, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Message\COMMON\localizedStrings.js, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Message\COMMON\mid_dots.gif, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Message\COMMON\mws_logo.gif, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Message\COMMON\protect.htm, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Message\COMMON\rebut4b.htm, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Message\COMMON\shield.png, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Message\COMMON\stop.gif, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Message\COMMON\systrayp.htm, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Message\COMMON\tbguard1.htm, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Message\COMMON\tbguard2.htm, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Message\COMMON\tp_grad.gif, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Settings\prevcfg2.htm, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\MapsGalaxy_39\bar\Settings\s_pid.dat, , [6d9d15ef117a53e34b57623a49bb5aa6], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\1.bin\BOOTSTRAP.JS, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\1.bin\LOGO.BMP, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\Cache\0090A684, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\Cache\0090B307, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\Cache\0090B8E3.bmp, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\Cache\0090BE90.bmp, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\Cache\0090C0A4.bmp, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\Cache\0090C278.bmp, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\Cache\0090C46C.bmp, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\Cache\0090C5E3.bmp, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\Cache\0090C806.bmp, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\Cache\0090C93F.bmp, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\Cache\0090CAA6.bmp, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\Cache\0090CBCF.cab, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\Cache\0090DB9E.jhtml, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\gen1\COMMON.T8S, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\History\search3, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\IE9Mesg\COMMON.T8S, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\Message\COMMON.T8S, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\Message\COMMON\8_step1.gif, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\Message\COMMON\anemone.js, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\Message\COMMON\bd_grad.gif, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\Message\COMMON\hpguard.js, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\Message\COMMON\hpguard1.htm, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\Message\COMMON\hpguard2.htm, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\Message\COMMON\hpp_ok.png, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\Message\COMMON\hpp_x.png, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\Message\COMMON\hpp_x2.png, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\Message\COMMON\index.htm, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\Message\COMMON\mid_dots.gif, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\Message\COMMON\mws_logo.gif, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\Message\COMMON\protect.htm, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\Message\COMMON\rebut4b.htm, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\Message\COMMON\shield.png, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\Message\COMMON\stop.gif, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\Message\COMMON\systrayp.htm, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\Message\COMMON\tp_grad.gif, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\Settings\prevcfg2.htm, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\Settings\s_pid.dat, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.MindSpark.A, C:\Programme\UtilityChest_49\bar\Settings\s_w1.dat, , [d6345ba9ec9fd85e1e845844897b926e], 
PUP.Optional.BabSolution.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\BabSolution\CR\Delta.crx, , [33d7df25444752e458a5416238cc16ea], 
PUP.Optional.DealPly.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\DealPly\UpdateProc\config.dat, , [f81223e10c7f38feeb4808d4de247090], 
PUP.Optional.Conduit.A, C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Conduit\IE\CT3297265\configutaion.json, , [d436bc48cdbe0f27854be9f38f73d32d], 
PUP.Optional.Conduit.A, C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Conduit\IE\CT3297265\SetupIcon.ico, , [d436bc48cdbe0f27854be9f38f73d32d], 
PUP.Optional.Mindspark.A, C:\Programme\UtilityChest_49\UtilityChest_49\Cache\PopupProperties210417578.html, , [39d17490d6b53df9a9fdd30ff30f3bc5], 
PUP.Optional.Mindspark.A, C:\Programme\UtilityChest_49\UtilityChest_49\Cache\Radio.html, , [39d17490d6b53df9a9fdd30ff30f3bc5], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\SearchProtect\SearchProtect\rep\UserRepository.dat, , [ae5c9d67a6e5c472a1d042aa3bc745bb], 
PUP.Optional.SearchProtect.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\SearchProtect\UI\rep\UIRepository.dat, , [ae5c9d67a6e5c472a1d042aa3bc745bb], 
PUP.Optional.Updater.A, C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\DSite\UpdateProc\config.dat, , [74969470abe060d64fd30be6d42e24dc], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\ThirdPartyComponents.xml, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\toolbar.cfg, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_conduit_com_91_328_CT3288691_images_635014059404370718_16PX_png.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_conduit_com_91_328_CT3288691_images_635014059795938248_16PX_png.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_conduit_com_91_328_CT3288691_images_635014060384358956_16PX_png.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_conduit_com_91_328_CT3288691_images_635014060791997408_16PX_png.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_conduit_com_91_328_CT3288691_images_635014061070152540_16PX_png.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_conduit_com_91_328_CT3288691_images_635014061359383956_16PX_png.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_conduit_com_91_328_CT3288691_images_635014062864205252_16PX_png.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_Conduit_com_bankImages_ConduitEngine_ContextMenu_About_png.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_Conduit_com_bankImages_ConduitEngine_ContextMenu_Contact_png.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_Conduit_com_bankImages_ConduitEngine_ContextMenu_Hide_png.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_conduit_com_images_SearchEngines_news_icon_gif.gif, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_conduit_com_images_searchengines_search_icon_gif.gif, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_conduit_com_images_SearchEngines_tfd_gif.gif, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_conduit_com_images_SearchEngines_video_gif.gif, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_stgbssint_com_65_329_CT3297265_images_635057862436686982_24PX_png.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_stgbssint_com_91_328_CT3288691_Images_635013209331683703_png.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_stgbssint_com_images_eula_png.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_stgbssint_com_images_main_menu_about_gif.gif, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_stgbssint_com_images_main_menu_clear_history_gif.gif, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_conduit_com_91_328_CT3288691_images_635013222629112125_24PX_png.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_Conduit_com_bankImages_ConduitEngine_ContextMenu_LikeIcon_png.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_conduit_com_images_SearchEngines_images_search_gif.gif, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_stgbssint_com_images_main_menu_options_gif.gif, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_Conduit_com_bankImages_ConduitEngine_ContextMenu_MoreFromPublisher_png.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_Conduit_com_bankImages_ConduitEngine_ContextMenu_More_png.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_Conduit_com_bankImages_ConduitEngine_ContextMenu_Options_png.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_Conduit_com_bankImages_ConduitEngine_ContextMenu_Privacy_png.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_Conduit_com_bankImages_ConduitEngine_ContextMenu_Refresh_png.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_Conduit_com_bankImages_ConduitEngine_ContextMenu_Upgrade_png.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_conduit_com_images_eula_png.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_conduit_com_images_main_menu_about_gif.gif, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_conduit_com_images_main_menu_clear_history_gif.gif, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_conduit_com_images_main_menu_options_gif.gif, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_conduit_com_images_main_menu_privacy_gif.gif, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_conduit_com_images_main_menu_refresh_gif.gif, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_conduit_com_images_main_menu_shrink_gif.gif, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_conduit_com_images_Menu_uninstall-icon_png.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_conduit_com_65_329_CT3297265_images_635028854493425733_24PX_png.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_conduit_com_65_329_CT3297265_images_635057862436686982_24PX_png.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_conduit_com_91_328_CT3288691_Images_635013209331683703_png.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_conduit_com_91_328_CT3288691_images_635013215523152454_24PX_png.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_conduit_com_91_328_CT3288691_images_635013221545682805_24PX_png.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_conduit_com_91_328_CT3288691_images_635013222428649555_24PX_png.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_stgbssint_com_images_main_menu_privacy_gif.gif, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_stgbssint_com_images_main_menu_refresh_gif.gif, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_stgbssint_com_images_main_menu_shrink_gif.gif, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_stgbssint_com_images_Menu_uninstall-icon_png.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_stgbssint_com_images_SearchEngines_images_search_gif.gif, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_stgbssint_com_images_SearchEngines_news_icon_gif.gif, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_stgbssint_com_images_searchengines_search_icon_gif.gif, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_stgbssint_com_images_SearchEngines_tfd_gif.gif, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\CacheIcons\http___storage_stgbssint_com_images_SearchEngines_video_gif.gif, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\RoundedCornersIE9.css, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\DialogsAPI.js, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\excanvas.js, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\generalDialogStyle.css, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\PIE.htc, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\RoundedCorners.css, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\settings.js, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\version.txt, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\AddedAppDialog\app-added.js, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\AddedAppDialog\main.html, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\DefualtImages\icon.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\DetectedAppDialog\app-2go.js, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\DetectedAppDialog\main.html, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\EngineFirstTimeDialog\EngineFirstTimeDialog.js, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\EngineFirstTimeDialog\main.html, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\EngineFirstTimeDialog\right-click.gif, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\NewSearchProtectorDialog\main.html, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\NewSearchProtectorDialog\SearchProtector.css, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\NewSearchProtectorDialog\SearchProtector.js, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\NewSearchProtectorDialog\images\ok-button.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\NewSearchProtectorDialog\images\separation-line.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\NewSearchProtectorDialog\images\warning.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\SearchProtectorBubbleDialog\bubble.css, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\SearchProtectorBubbleDialog\bubble.js, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\SearchProtectorBubbleDialog\main.html, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\SearchProtectorBubbleDialog\images\information.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\SearchProtectorBubbleDialog\images\x-default-LTR.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\SearchProtectorBubbleDialog\images\x-default-RTL.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\SearchProtectorBubbleDialog\images\x-mouseover-LTR.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\SearchProtectorBubbleDialog\images\x-mouseover-RTL.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\SearchProtectorDialog\main.html, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\SearchProtectorDialog\SearchProtector.css, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\SearchProtectorDialog\SearchProtector.js, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\SearchProtectorDialog\Images\info.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\SearchProtectorDialog\Images\ok-on.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\SearchProtectorDialog\Images\ok.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\SearchProtectorRetakeoverDialog\main.html, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\SearchProtectorRetakeoverDialog\SearchProtectorRetakeover.css, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\SearchProtectorRetakeoverDialog\SearchProtectorRetakeover.js, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\SearchProtectorRetakeoverDialog\Images\Icon.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\SearchProtectorRetakeoverDialog\Images\info.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\SearchProtectorRetakeoverDialog\Images\ok-on.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\SearchProtectorRetakeoverDialog\Images\ok.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\ToolbarFirstTimeDialog\main.html, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\ToolbarFirstTimeDialog\ToolbarFirstTimeDialog.css, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\ToolbarFirstTimeDialog\ToolbarFirstTimeDialog.js, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\ToolbarFirstTimeDialog\images\app-store-icon.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\ToolbarFirstTimeDialog\images\arrow.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\ToolbarFirstTimeDialog\images\divider.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\ToolbarFirstTimeDialog\images\emailNotifier.gif, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\ToolbarFirstTimeDialog\images\facebook.png, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\ToolbarFirstTimeDialog\images\radio.GIF, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\ToolbarFirstTimeDialog\images\Thumbs.db, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\ToolbarFirstTimeDialog\images\truste_welcome.GIF, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\ToolbarFirstTimeDialog\images\weather.GIF, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\ToolbarUntrustedAppsApprovalDialog\main.html, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\ToolbarUntrustedAppsApprovalDialog\ToolbarUntrustedAppsApprovalDialog.js, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\UntrustedAddedAppDialog\main.html, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\UntrustedAddedAppDialog\UT-app-dialog-added.js, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\UntrustedAppApprovalDialog\main.html, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\UntrustedAppApprovalDialog\UT-app-dialog-needs-your-approval.js, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\UntrustedAppPendingDialog\main.html, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Dialogs\UntrustedAppPendingDialog\UT-app-dialog-is-waiting.js, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\ExternalComponent\http___contextmenu_toolbar_conduit-services_com__name=GottenApps&locale=de&ctid=CT3297265.xml, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\ExternalComponent\http___contextmenu_toolbar_conduit-services_com__name=OtherApps&locale=de&ctid=CT3297265.xml, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\ExternalComponent\http___contextmenu_toolbar_conduit-services_com__name=SharedApps&locale=de&ctid=CT3297265.xml, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\ExternalComponent\http___contextmenu_toolbar_conduit-services_com__name=Toolbar&locale=de&ctid=CT3297265&UM=UM_UNINSTALL_ID.xml, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Repository\conduit_CT3297265_CT3297265\DynamicDialogs\data.bck.txt, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Repository\conduit_CT3297265_CT3297265\DynamicDialogs\data.txt, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Repository\conduit_CT3297265_CT3297265\ToolbarHiddenSettings\data.bck.txt, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Repository\conduit_CT3297265_CT3297265\ToolbarHiddenSettings\data.txt, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Repository\conduit_CT3297265_CT3297265\ToolbarLogin\data.bck.txt, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Repository\conduit_CT3297265_CT3297265\ToolbarLogin\data.txt, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Repository\conduit_CT3297265_CT3297265\ToolbarSettings\data.bck.txt, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Repository\conduit_CT3297265_CT3297265\ToolbarSettings\data.txt, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Repository\conduit_CT3297265_CT3297265\ToolbarTranslation\data.txt, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Repository\conduit_CT3297265_de\ToolbarTranslation\data.bck.txt, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\Repository\conduit_CT3297265_de\ToolbarTranslation\data.txt, , [a26847bda4e758de865d14e4bc46cf31], 
PUP.Optional.DivXBrowserBar.A, C:\Programme\DivX_Browser_Bar_DE\GottenAppsContextMenu.xml, , [7892ca3a6c1f6bcb3caa04f449b938c8], 
PUP.Optional.DivXBrowserBar.A, C:\Programme\DivX_Browser_Bar_DE\OtherAppsContextMenu.xml, , [7892ca3a6c1f6bcb3caa04f449b938c8], 
PUP.Optional.DivXBrowserBar.A, C:\Programme\DivX_Browser_Bar_DE\SharedAppsContextMenu.xml, , [7892ca3a6c1f6bcb3caa04f449b938c8], 
PUP.Optional.DivXBrowserBar.A, C:\Programme\DivX_Browser_Bar_DE\toolbar.cfg, , [7892ca3a6c1f6bcb3caa04f449b938c8], 
PUP.Optional.DivXBrowserBar.A, C:\Programme\DivX_Browser_Bar_DE\ToolbarContextMenu.xml, , [7892ca3a6c1f6bcb3caa04f449b938c8], 

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

schrauber · 03.08.2015, 12:02

was für verdachtige Verschlüsselungen? Ich seh nur PUP Funde.

wo bleiben die FRST Logs? WIllst du jetzt Hilfe bei der Kiste oder nicht?

A. Bauer · 09.08.2015, 13:03

Hallo Schrauber,

natürlich möchte ich, dass die Kiste wieder läuft.

Die o. g. Ergebnisse von Malwarebytes erschienen unter der Ruprik "Verschlüsselungen". Aber offensichtlich sind das Harmlose.

Nachfolgend wie gewünscht die "FRST Logs" und auch noch so eine verdächtige Textdatei "RECOVERY_FILE.TXT", die sich bei einigen Ordner eingenistet hat. Könnte vielleicht das der Verschlüsselungs-Code meiner Text- und Bilddateien sein?

Gruß A. Bauer

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 24-06-2015
Ran by Ansgar (administrator) on ARBEITSZIMMER on 26-06-2015 09:16:36
Running from C:\Dokumente und Einstellungen\Ansgar\Desktop
Loaded Profiles: Ansgar (Available Profiles: Ansgar & UpdatusUser & Administrator)
Platform: Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 8 (Default browser: IE)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

Failed to access process -> smss.exe
Failed to access process -> csrss.exe
Failed to access process -> winlogon.exe
Failed to access process -> services.exe
Failed to access process -> lsass.exe
Failed to access process -> svchost.exe
Failed to access process -> svchost.exe
Failed to access process -> svchost.exe
Failed to access process -> svchost.exe
Failed to access process -> svchost.exe
Failed to access process -> brsvc01a.exe
Failed to access process -> brss01a.exe
Failed to access process -> spoolsv.exe
Failed to access process -> explorer.exe
Failed to access process -> sched.exe
Failed to access process -> svchost.exe
Failed to access process -> ehtray.exe
Failed to access process -> SetIcon.exe
Failed to access process -> RTHDCPL.exe
Failed to access process -> pptd40nt.exe
Failed to access process -> rundll32.exe
Failed to access process -> WkUFind.exe
Failed to access process -> avgnt.exe
Failed to access process -> SSAAD.exe
Failed to access process -> DivXUpdate.exe
Failed to access process -> avguard.exe
Failed to access process -> APPINTEGRATOR.EXE
Failed to access process -> 39brmon.exe
Failed to access process -> ctfmon.exe
Failed to access process -> TBPANEL.exe
Failed to access process -> wcescomm.exe
Failed to access process -> wmpnscfg.exe
Failed to access process -> rapimgr.exe
Failed to access process -> CCleaner.exe
Failed to access process -> ehrecvr.exe
Failed to access process -> AutoStartupService.exe
Failed to access process -> ehSched.exe
Failed to access process -> FABS.exe
Failed to access process -> svchost.exe
Failed to access process -> LSSrvc.exe
Failed to access process -> nvsvc32.exe
Failed to access process -> RichVideo.exe
Failed to access process -> svchost.exe
Failed to access process -> svchost.exe
Failed to access process -> X10nets.exe
Failed to access process -> mcrdsvc.exe
Failed to access process -> wmpnetwk.exe
Failed to access process -> ntvdm.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avmailc.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe
(Microsoft Corporation) C:\WINDOWS\system32\dllhost.exe
(Microsoft Corporation) C:\WINDOWS\ehome\ehmsas.exe
(Microsoft Corporation) C:\WINDOWS\system32\wbem\unsecapp.exe
(Microsoft Corporation) C:\Programme\Outlook Express\msimn.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [ehTray] => C:\WINDOWS\ehome\ehtray.exe [67584 2005-09-29] (Microsoft Corporation)
HKLM\...\Run: [SetIcon] => \Programme\SMSC\SetIcon.exe [42496 2004-04-28] (Standard Microsystems Corp.)
HKLM\...\Run: [NeroFilterCheck] => C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe [155648 2006-01-12] (Nero AG)
HKLM\...\Run: [LanguageShortcut] => C:\Programme\Home Cinema\PowerDVD\Language\Language.exe [49152 2006-05-18] ()
HKLM\...\Run: [BullGuard] => "C:\Programme\BullGuard Software\BullGuard\bullguard.exe" -boot
HKLM\...\Run: [RTHDCPL] => C:\WINDOWS\RTHDCPL.EXE [16236032 2006-10-09] (Realtek Semiconductor Corp.)
HKLM\...\Run: [SkyTel] => C:\WINDOWS\SkyTel.EXE [2879488 2006-10-09] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Alcmtr] => C:\WINDOWS\ALCMTR.EXE [69632 2006-10-09] (Realtek Semiconductor Corp.)
HKLM\...\Run: [SSBkgdUpdate] => C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [155648 2003-10-14] (Scansoft, Inc.)
HKLM\...\Run: [PaperPort PTD] => C:\Programme\ScanSoft\PaperPort\pptd40nt.exe [57393 2004-03-09] (ScanSoft, Inc.)
HKLM\...\Run: [IndexSearch] => C:\Programme\ScanSoft\PaperPort\IndexSearch.exe [40960 2004-03-09] (ScanSoft, Inc.)
HKLM\...\Run: [TrayServer] => C:\Programme\MAGIX\Video_deluxe_2007_2008\TrayServer.exe [90112 2007-03-29] (MAGIX AG)
HKLM\...\Run: [NvCplDaemon] => RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [NvMediaCenter] => RunDLL32.exe NvMCTray.dll,NvTaskbarInit -login
HKLM\...\Run: [nwiz] => C:\Programme\NVIDIA Corporation\nview\nwiz.exe [1634112 2012-09-23] ()
HKLM\...\Run: [SetDefPrt] => C:\Programme\Brother\Brmfl05a\BrStDvPt.exe [49152 2005-01-26] (Brother Industories, Ltd.)
HKLM\...\Run: [ControlCenter2.0] => C:\Programme\Brother\ControlCenter2\brctrcen.exe [933888 2005-07-19] (Brother Industries, Ltd.)
HKLM\...\Run: [APSDaemon] => C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.)
HKLM\...\Run: [Microsoft Works Update Detection] => C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe [28672 2002-07-24] (Microsoft® Corporation)
HKLM\...\Run: [Adobe ARM] => C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [avgnt] => C:\Programme\Avira\AntiVir Desktop\avgnt.exe [730416 2015-06-19] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [DivXMediaServer] => C:\Programme\DivX\DivX Media Server\DivXMediaServer.exe [448856 2014-08-19] (DivX, LLC)
HKLM\...\Run: [SsAAD.exe] => C:\Programme\Sony\SonicStage\SSAAD.exe [81920 2006-01-07] ()
HKLM\...\Run: [DivXUpdate] => C:\Programme\DivX\DivX Update\DivXUpdate.exe [1861968 2014-01-10] ()
HKLM\...\Run: [QuickTime Task] => C:\Programme\QuickTime\qttask.exe [421888 2014-01-17] (Apple Inc.)
HKLM\...\Run: [MapsGalaxy Home Page Guard 32 bit] => C:\Programme\MapsGalaxy_39\bar\1.bin\AppIntegrator.exe [421448 2014-08-10] ( )
HKLM\...\Run: [MapsGalaxy Search Scope Monitor] => C:\Programme\MapsGalaxy_39\bar\1.bin\39SrchMn.exe [55368 2014-08-10] (Mindspark)
HKLM\...\Run: [MapsGalaxy_39 Browser Plugin Loader] => C:\Programme\MapsGalaxy_39\bar\1.bin\39brmon.exe [61512 2014-08-10] (VER_COMPANY_NAME)
HKU\S-1-5-21-418118788-81586866-1099042084-1005\...\Run: [TBPanel] => C:\Programme\Vtune\TBPanel.exe [2248704 2011-11-02] ()
HKU\S-1-5-21-418118788-81586866-1099042084-1005\...\Run: [H/PC Connection Agent] => C:\Programme\Microsoft ActiveSync\Wcescomm.exe [1289000 2006-11-13] (Microsoft Corporation)
HKU\S-1-5-21-418118788-81586866-1099042084-1005\...\Run: [WMPNSCFG] => C:\Programme\Windows Media Player\WMPNSCFG.exe [204288 2006-11-03] (Microsoft Corporation)
HKU\S-1-5-21-418118788-81586866-1099042084-1005\...\Run: [tusagim] => rundll32 ",tusagim
HKU\S-1-5-21-418118788-81586866-1099042084-1005\...\Run: [IntelPowerAgent6] => rundll32.exe shell32.dll, ShellExec_RunDLL C:\DOKUME~1\ALLUSE~1\ANWEND~1\D0J2J6~1.EXE
HKU\S-1-5-21-418118788-81586866-1099042084-1005\...\Run: [CCleaner Monitoring] => C:\Programme\CCleaner\CCleaner.exe [6369048 2015-05-08] (Piriform Ltd)
HKU\S-1-5-21-418118788-81586866-1099042084-1005\...\Run: [topqubn] => rundll32 ",topqubn
HKU\S-1-5-18\...\RunOnce: [SpUninstallDeleteDir] => rmdir /s /q "C:\WINDOWS\system32\config\systemprofile\Anwendungsdaten\SearchProtect"
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk [2012-10-03]
ShortcutTarget: Microsoft Office.lnk -> C:\Programme\Microsoft Office\Office10\OSA.EXE (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\PHOTOfunSTUDIO 9.0 AE.lnk [2014-04-20]
ShortcutTarget: PHOTOfunSTUDIO 9.0 AE.lnk -> C:\Programme\Gemeinsame Dateien\Panasonic\PHOTOfunSTUDIO AutoStart\AutoStartupService.exe (Panasonic Corporation)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Status Monitor.lnk [2012-10-03]
ShortcutTarget: Status Monitor.lnk -> C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe (Brother Industries, Ltd.)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKU\S-1-5-21-418118788-81586866-1099042084-1005\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-418118788-81586866-1099042084-1005\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.physio.de/
URLSearchHook: HKU\S-1-5-21-418118788-81586866-1099042084-1005 - DB Browser Bar DE Toolbar - {6dad39c6-f4ac-4984-8e9b-f666269b9eb1} - C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\prxtbDiv0.dll (ClientConnect Ltd.)
URLSearchHook: HKU\S-1-5-21-418118788-81586866-1099042084-1005 - (No Name) - {26842a09-ffa8-4e2c-ae12-0c80f01c3295} - C:\Programme\MapsGalaxy_39\bar\1.bin\39SrcAs.dll (Mindspark)
SearchScopes: HKLM -> DefaultScope {3AF5A8E9-5FBA-4665-9A98-E05DAB9813D2} URL = 
SearchScopes: HKLM -> {3AF5A8E9-5FBA-4665-9A98-E05DAB9813D2} URL = 
SearchScopes: HKLM -> {b0441a0e-a49a-4e16-afc1-74ecced1921f} URL = hxxp://search.tb.ask.com/search/GGmain.jhtml?p2=^UX^xdm080^S10510^de&si=CN-Xi463jsACFQH3wgodq4oAhQ&ptb=3B3C379C-90C7-4E1F-B82D-2410B790BA6F&ind=2014081215&n=780c70bf&psa=&st=sb&searchfor={searchTerms}
SearchScopes: HKU\S-1-5-21-418118788-81586866-1099042084-1005 -> {01E3BD0A-C53C-48A7-837C-F57273C03FAE} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3297265&CUI=UN11492676932793011&UM=2
SearchScopes: HKU\S-1-5-21-418118788-81586866-1099042084-1005 -> {3AF5A8E9-5FBA-4665-9A98-E05DAB9813D2} URL = 
SearchScopes: HKU\S-1-5-21-418118788-81586866-1099042084-1005 -> {AFDBDDAA-5D3F-42EE-B79C-185A7020515B} URL = 
SearchScopes: HKU\S-1-5-21-418118788-81586866-1099042084-1005 -> {b0441a0e-a49a-4e16-afc1-74ecced1921f} URL = hxxp://search.tb.ask.com/search/GGmain.jhtml?p2=^UX^xdm080^S10510^de&si=CN-Xi463jsACFQH3wgodq4oAhQ&ptb=3B3C379C-90C7-4E1F-B82D-2410B790BA6F&ind=2014081215&n=780c70bf&psa=&st=sb&searchfor={searchTerms}
BHO: Toolbar BHO -> {1e91a655-bb4b-4693-a05e-2edebc4c9d89} -> C:\Programme\MapsGalaxy_39\bar\1.bin\39bar.dll [2014-08-10] (Mindspark)
BHO: DB Browser Bar DE Toolbar -> {6dad39c6-f4ac-4984-8e9b-f666269b9eb1} -> C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\prxtbDiv0.dll [2014-03-26] (ClientConnect Ltd.)
BHO: Search Assistant BHO -> {71c1d63a-c944-428a-a5bd-ba513190e5d2} -> C:\Programme\MapsGalaxy_39\bar\1.bin\39SrcAs.dll [2014-08-10] (Mindspark)
BHO: SSVHelper Class -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Programme\Java\jre1.5.0_08\bin\ssv.dll [2006-07-26] (Sun Microsystems, Inc.)
Toolbar: HKLM - DB Browser Bar DE Toolbar - {6dad39c6-f4ac-4984-8e9b-f666269b9eb1} - C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\prxtbDiv0.dll [2014-03-26] (ClientConnect Ltd.)
Toolbar: HKLM - MapsGalaxy - {364ea597-e728-4ce4-bb4a-ed846ef47970} - C:\Programme\MapsGalaxy_39\bar\1.bin\39bar.dll [2014-08-10] (Mindspark)
Toolbar: HKU\S-1-5-21-418118788-81586866-1099042084-1005 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
Toolbar: HKU\S-1-5-21-418118788-81586866-1099042084-1005 -> DB Browser Bar DE Toolbar - {6DAD39C6-F4AC-4984-8E9B-F666269B9EB1} - C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DivX_Browser_Bar_DE\prxtbDiv0.dll [2014-03-26] (ClientConnect Ltd.)
Toolbar: HKU\S-1-5-21-418118788-81586866-1099042084-1005 -> MapsGalaxy - {364EA597-E728-4CE4-BB4A-ED846EF47970} - C:\Programme\MapsGalaxy_39\bar\1.bin\39bar.dll [2014-08-10] (Mindspark)
DPF: {15B782AF-55D8-11D1-B477-006097098764} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/authorware/awswaxd.cab
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?LinkID=39204
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://windowsupdate.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1349216693421
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1161181998125
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll [2004-01-29] (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll [2004-01-29] (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll [2004-01-29] (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll [2004-01-29] (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll [2004-01-29] (Microsoft Corporation)
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\MSN Messenger\msgrapp.8.0.0812.00.dll [2006-07-29] (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll [2004-01-29] (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll [2004-01-29] (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\MSN Messenger\msgrapp.8.0.0812.00.dll [2006-07-29] (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} -  No File
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [507984 2013-08-08] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [507984 2013-08-08] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 20 C:\Programme\Avira\AntiVir Desktop\avsda.dll [507984 2013-08-08] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Programme\DivX\DivX OVS Helper\npovshelper.dll [2014-05-22] (DivX, LLC.)
FF Plugin: @divx.com/DivX Web Player Plug-In,version=1.0.0 -> C:\Programme\DivX\DivX Web Player\npdivx32.dll [2014-08-13] (DivX, LLC)
FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Programme\Google\Google Earth\plugin\npgeplugin.dll [2012-04-14] (Google)
FF Plugin: @MapsGalaxy_39.com/Plugin -> C:\Programme\MapsGalaxy_39\bar\1.bin\NP39Stub.dll [2014-08-10] (Mindspark)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Programme\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Programme\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: Adobe Reader -> C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2014-08-05] (Adobe Systems Inc.)
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2012-10-03]

========================== Services (Whitelisted) =================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

R2 AntiVirMailService; C:\Programme\Avira\AntiVir Desktop\avmailc.exe [825136 2015-06-19] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [450808 2015-06-19] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [450808 2015-06-19] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1187336 2015-06-19] (Avira Operations GmbH & Co. KG)
R2 Brother XP spl Service; C:\WINDOWS\system32\brsvc01a.exe [57344 2002-04-12] (brother Industries Ltd)
R2 Fabs; C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\FABS.exe [1858048 2012-01-23] (MAGIX AG) [File not signed]
S3 FirebirdServerMAGIXInstance; C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\fbserver.exe [2702848 2011-04-26] (MAGIX®) [File not signed]
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-10-21] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-10-21] (Google Inc.)
R2 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [73728 2006-04-24] (Hewlett-Packard Company) [File not signed]
S2 MapsGalaxy_39Service; C:\Programme\MapsGalaxy_39\bar\1.bin\39barsvc.exe [88648 2014-08-10] (COMPANYVERS_NAME)
R2 McrdSvc; C:\WINDOWS\ehome\mcrdsvc.exe [99328 2005-08-05] (Microsoft Corporation)
S3 MHN; C:\WINDOWS\System32\mhn.dll [85504 2004-08-10] (Microsoft Corporation) [File not signed]
S3 MSCSPTISRV; C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe [53337 2005-11-24] (Sony Corporation) [File not signed]
S2 nvUpdatusService; C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [1258856 2012-09-23] (NVIDIA Corporation)
S3 PACSPTISVR; C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe [53337 2005-11-24] (Sony Corporation) [File not signed]
R2 RichVideo; C:\Programme\CyberLink\Shared Files\RichVideo.exe [167936 2005-08-08] () [File not signed]
S3 SPTISRV; C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe [69718 2005-11-24] (Sony Corporation) [File not signed]
S3 SSScsiSV; C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe [69632 2006-01-06] (Sony Corporation) [File not signed]
S3 UPnPService; C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe [544768 2006-12-14] (Magix AG) [File not signed]
S3 usnsvc; C:\Programme\MSN Messenger\usnsvc.dll [117544 2006-07-29] (Microsoft Corporation)
R2 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 x10nets; C:\Programme\Common Files\X10\Common\X10nets.exe [20480 2001-11-12] (X10) [File not signed]

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

R3 3xHybrid; C:\WINDOWS\System32\DRIVERS\3xHybrid.sys [1105664 2006-10-10] (Philips Semiconductors GmbH)
R2 ACEDRV09; C:\WINDOWS\system32\drivers\ACEDRV09.sys [110304 2012-10-03] (Protect Software GmbH)
R2 AegisP; C:\WINDOWS\System32\DRIVERS\AegisP.sys [21275 2006-10-18] (Meetinghouse Data Communications) [File not signed]
R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [108448 2015-06-19] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\WINDOWS\System32\DRIVERS\avipbb.sys [136728 2015-06-19] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\WINDOWS\System32\DRIVERS\avkmgr.sys [37896 2015-05-27] (Avira Operations GmbH & Co. KG)
R3 BrScnUsb; C:\WINDOWS\System32\Drivers\BrScnUsb.sys [15295 2004-10-15] (Brother Industries Ltd.)
R3 Cardex; C:\WINDOWS\system32\drivers\TBPANEL.SYS [12256 2007-03-16] (Windows (R) 2000 DDK provider)
S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R3 FETND5BV; C:\WINDOWS\System32\DRIVERS\fetnd5bv.sys [43008 2006-03-15] (VIA Technologies, Inc.              )
S3 FETNDIS; C:\WINDOWS\System32\DRIVERS\fetnd5.sys [27165 2001-08-17] (VIA Technologies, Inc.              )
S3 MHNDRV; C:\WINDOWS\System32\DRIVERS\mhndrv.sys [11008 2004-08-10] (Microsoft Corporation) [File not signed]
S3 MPE; C:\WINDOWS\System32\DRIVERS\MPE.sys [15232 2008-04-13] (Microsoft Corporation)
S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R2 npf; C:\WINDOWS\System32\drivers\npf.sys [35088 2011-02-11] (CACE Technologies, Inc.)
R3 NVHDA; C:\WINDOWS\System32\drivers\nvhda32.sys [124264 2012-07-03] (NVIDIA Corporation)
S3 RT2500USB; C:\WINDOWS\System32\DRIVERS\rt2500usb.sys [245376 2005-10-17] (Ralink Technology Inc.)
S3 RT73; C:\WINDOWS\System32\DRIVERS\rt73.sys [445696 2007-05-14] (Ralink Technology, Corp.)
R1 ssmdrv; C:\WINDOWS\System32\DRIVERS\ssmdrv.sys [31848 2015-06-19] (Avira Operations GmbH & Co. KG)
S3 TBPanel; C:\WINDOWS\system32\Drivers\TBPanel.sys [12256 2007-03-16] (Windows (R) 2000 DDK provider)
R0 videX32; C:\WINDOWS\System32\DRIVERS\videX32.sys [9728 2006-09-07] (VIA Technologies, Inc.)
S3 wceusbsh; C:\WINDOWS\System32\DRIVERS\wceusbsh.sys [28672 2006-11-06] (Microsoft Corporation)
R3 X10Hid; C:\WINDOWS\System32\Drivers\x10hid.sys [7040 2005-11-28] (X10 Wireless Technology, Inc.)
R0 xfilt; C:\WINDOWS\System32\DRIVERS\xfilt.sys [11264 2006-09-07] (VIA Technologies,Inc)
R3 XUIF; C:\WINDOWS\System32\Drivers\x10ufx2.sys [17792 2005-05-19] (X10 Wireless Technology, Inc.)
S0 4ba5b4d2a6068b6f; \SystemRoot\System32\Drivers\4ba5b4d2a6068b6f.sys [X]
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
U1 WS2IFSL; No ImagePath

==================== NetSvcs (Whitelisted) ===================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

NETSVC: MHN -> C:\Windows\System32\mhn.dll (Microsoft Corporation)

==================== One Month Created files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2015-06-26 09:14 - 2015-06-26 09:14 - 00054585 _____ C:\Dokumente und Einstellungen\Ansgar\Desktop\Addition.txt
2015-06-26 09:13 - 2015-06-26 09:16 - 00022486 _____ C:\Dokumente und Einstellungen\Ansgar\Desktop\FRST.txt
2015-06-26 09:12 - 2015-06-26 09:16 - 00000000 ____D C:\FRST
2015-06-26 09:12 - 2015-06-26 09:12 - 01636352 _____ (Farbar) C:\Dokumente und Einstellungen\Ansgar\Desktop\FRST.exe
2015-06-26 09:11 - 2015-06-26 09:12 - 02112512 _____ (Farbar) C:\Dokumente und Einstellungen\Ansgar\Desktop\FRST64.exe
2015-06-26 09:06 - 2015-06-26 09:06 - 00000474 _____ C:\Dokumente und Einstellungen\Ansgar\Desktop\defogger_disable.log
2015-06-26 09:06 - 2015-06-26 09:06 - 00000000 _____ C:\Dokumente und Einstellungen\Ansgar\defogger_reenable
2015-06-26 09:05 - 2015-06-26 09:05 - 00050477 _____ C:\Dokumente und Einstellungen\Ansgar\Desktop\Defogger.exe
2015-06-25 09:44 - 2015-06-25 09:45 - 00000000 ____D C:\Dokumente und Einstellungen\Ansgar\Eigene Dateien\CCleaner
2015-06-25 09:27 - 2015-06-25 09:28 - 00000000 ____D C:\Dokumente und Einstellungen\Ansgar\Eigene Dateien\MAGIX Programme
2015-06-19 13:52 - 2015-06-25 10:08 - 00000000 ____D C:\Dokumente und Einstellungen\Ansgar\Eigene Dateien\Decryptor Programme
2015-06-19 13:27 - 2015-06-19 13:27 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2015-06-18 14:18 - 2015-06-25 21:38 - 00020797 _____ C:\WINDOWS\setupapi.log
2015-06-18 14:18 - 2015-06-18 14:18 - 00000116 _____ C:\WINDOWS\setupact.log
2015-06-18 14:18 - 2015-06-18 14:18 - 00000000 _____ C:\WINDOWS\setuperr.log
2015-06-17 22:07 - 2015-06-17 22:07 - 00025866 _____ C:\Dokumente und Einstellungen\Ansgar\Desktop\config.xml
2015-06-09 21:15 - 2015-06-09 21:15 - 00385608 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2015-05-27 23:03 - 2015-06-09 21:41 - 00000000 ____D C:\Programme\Recuva
2015-05-27 23:03 - 2015-06-09 21:41 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Recuva
2015-05-27 22:15 - 2015-05-27 22:15 - 00000125 _____ C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\527290ef
2015-05-27 22:15 - 2015-05-27 22:15 - 00000036 _____ C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\527290f0

==================== One Month Modified files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2015-06-26 09:16 - 2012-10-02 23:27 - 00000000 ____D C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Temp
2015-06-26 09:06 - 2012-10-02 23:27 - 00000000 ____D C:\Dokumente und Einstellungen\Ansgar
2015-06-26 09:00 - 2012-11-15 22:31 - 00000000 ____D C:\Programme\Zweckform Design Galerie
2015-06-26 09:00 - 2012-10-07 12:34 - 00000000 ____D C:\Dokumente und Einstellungen\Ansgar\Startmenü\Programme\Zweckform Design Galerie
2015-06-26 09:00 - 2006-09-29 15:17 - 00000000 ____D C:\WINDOWS\system
2015-06-26 08:48 - 2013-04-27 16:41 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2015-06-26 08:44 - 2015-05-12 08:48 - 00417071 _____ C:\WINDOWS\WindowsUpdate.log
2015-06-26 08:42 - 2012-10-02 23:24 - 00000259 _____ C:\WINDOWS\wiadebug.log
2015-06-26 08:42 - 2006-09-29 13:32 - 00000000 ____D C:\WINDOWS\Registration
2015-06-26 08:38 - 2006-10-18 16:30 - 00000116 _____ C:\WINDOWS\NeroDigital.ini
2015-06-26 08:37 - 2014-03-10 22:04 - 00000224 _____ C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job
2015-06-26 08:37 - 2012-10-21 11:15 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2015-06-26 08:37 - 2012-10-02 23:24 - 00000050 _____ C:\WINDOWS\wiaservc.log
2015-06-26 08:37 - 2006-09-29 13:43 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2015-06-25 22:28 - 2012-10-02 23:27 - 00000190 ___SH C:\Dokumente und Einstellungen\Ansgar\ntuser.ini
2015-06-25 22:28 - 2012-10-02 23:26 - 00032400 _____ C:\WINDOWS\SchedLgU.Txt
2015-06-25 22:20 - 2012-10-21 11:15 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2015-06-25 09:37 - 2012-10-03 15:32 - 00002501 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Word.lnk
2015-06-25 09:25 - 2014-08-28 11:28 - 00000000 ____D C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\Adobe
2015-06-25 09:24 - 2013-02-17 19:34 - 00778416 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2015-06-25 09:24 - 2013-02-17 19:34 - 00142512 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2015-06-25 09:08 - 2006-03-24 14:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2015-06-21 20:34 - 2012-10-02 23:27 - 00027136 _____ C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-06-19 14:03 - 2012-10-07 12:34 - 00000000 ____D C:\Dokumente und Einstellungen\Ansgar\Eigene Dateien\Briefe
2015-06-19 13:35 - 2012-10-02 23:27 - 00000000 ___RD C:\Dokumente und Einstellungen\Ansgar\Startmenü\Programme
2015-06-19 13:34 - 2013-07-21 11:13 - 00000000 ____D C:\WINDOWS\system32\MRT
2015-06-19 13:27 - 2006-09-29 14:24 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2015-06-19 13:23 - 2006-09-29 14:35 - 136900096 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2015-06-19 13:20 - 2013-08-08 21:05 - 00136728 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2015-06-19 13:20 - 2013-08-08 21:05 - 00108448 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2015-06-19 13:20 - 2013-08-08 21:05 - 00031848 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2015-06-17 22:38 - 2012-10-02 23:27 - 00000000 ___RD C:\Dokumente und Einstellungen\Ansgar\Eigene Dateien\Eigene Bilder
2015-06-17 22:30 - 2014-07-24 20:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp
2015-06-17 22:02 - 2012-10-07 12:34 - 00000160 _____ C:\Dokumente und Einstellungen\Ansgar\default.pls
2015-06-09 21:41 - 2006-09-29 14:24 - 00000000 ___RD C:\Programme
2015-06-05 18:42 - 2012-10-07 12:34 - 00000000 ____D C:\Dokumente und Einstellungen\Ansgar\Eigene Dateien\Bilder
2015-05-28 12:04 - 2006-09-29 13:47 - 00000190 __SHC C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2015-05-28 11:59 - 2012-10-03 12:28 - 00000000 ____D C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\Skype
2015-05-28 11:59 - 2012-10-03 12:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2015-05-27 22:50 - 2012-10-03 00:03 - 00000000 ____D C:\Brother
2015-05-27 22:50 - 2012-10-02 23:46 - 00000000 ___HD C:\Dokumente und Einstellungen\UpdatusUser\Druckumgebung
2015-05-27 22:50 - 2012-10-02 23:46 - 00000000 ____D C:\Dokumente und Einstellungen\UpdatusUser\Anwendungsdaten\Sun
2015-05-27 22:50 - 2012-10-02 23:46 - 00000000 ____D C:\Dokumente und Einstellungen\UpdatusUser\Anwendungsdaten\Macromedia
2015-05-27 22:50 - 2012-10-02 23:46 - 00000000 ____D C:\Dokumente und Einstellungen\UpdatusUser\Anwendungsdaten\CyberLink
2015-05-27 22:50 - 2012-10-02 23:46 - 00000000 ____D C:\Dokumente und Einstellungen\UpdatusUser\Anwendungsdaten\BullGuard
2015-05-27 22:50 - 2012-10-02 23:46 - 00000000 ____D C:\Dokumente und Einstellungen\UpdatusUser\Anwendungsdaten\Ahead
2015-05-27 22:50 - 2012-10-02 23:46 - 00000000 ____D C:\Dokumente und Einstellungen\UpdatusUser\Anwendungsdaten\Adobe
2015-05-27 22:50 - 2012-10-02 23:45 - 00000000 ___HD C:\Dokumente und Einstellungen\UpdatusUser\Netzwerkumgebung
2015-05-27 22:50 - 2012-10-02 23:45 - 00000000 ___HD C:\Dokumente und Einstellungen\UpdatusUser\Lokale Einstellungen\Verlauf
2015-05-27 22:50 - 2012-10-02 23:45 - 00000000 ____D C:\Dokumente und Einstellungen\UpdatusUser\Lokale Einstellungen\Temp
2015-05-27 22:50 - 2012-10-02 23:45 - 00000000 ____D C:\Dokumente und Einstellungen\UpdatusUser\Lokale Einstellungen\Anwendungsdaten\WMTools Downloaded Files
2015-05-27 22:50 - 2012-10-02 23:45 - 00000000 ____D C:\Dokumente und Einstellungen\UpdatusUser\Lokale Einstellungen\Anwendungsdaten\Sun
2015-05-27 22:50 - 2012-10-02 23:45 - 00000000 ____D C:\Dokumente und Einstellungen\UpdatusUser\Lokale Einstellungen\Anwendungsdaten\Ahead
2015-05-27 22:50 - 2012-10-02 23:45 - 00000000 ____D C:\Dokumente und Einstellungen\UpdatusUser\Lokale Einstellungen\Anwendungsdaten\Adobe
2015-05-27 22:50 - 2012-10-02 23:27 - 00000000 ___SD C:\Dokumente und Einstellungen\Default User\UserData
2015-05-27 22:50 - 2012-10-02 23:27 - 00000000 ___RD C:\Dokumente und Einstellungen\Default User\Startmenü\Programme\Verwaltung
2015-05-27 22:50 - 2012-10-02 23:27 - 00000000 ___RD C:\Dokumente und Einstellungen\Default User\Eigene Dateien\Eigene Musik
2015-05-27 22:50 - 2012-10-02 23:27 - 00000000 ___RD C:\Dokumente und Einstellungen\Default User\Eigene Dateien\Eigene Bilder
2015-05-27 22:50 - 2012-10-02 23:27 - 00000000 ___HD C:\Dokumente und Einstellungen\Ansgar\Netzwerkumgebung
2015-05-27 22:50 - 2012-10-02 23:27 - 00000000 ___HD C:\Dokumente und Einstellungen\Ansgar\Druckumgebung
2015-05-27 22:50 - 2012-10-02 23:27 - 00000000 ____D C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Anwendungsdaten\WMTools Downloaded Files
2015-05-27 22:50 - 2012-10-02 23:27 - 00000000 ____D C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Anwendungsdaten\Sun
2015-05-27 22:50 - 2012-10-02 23:27 - 00000000 ____D C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Anwendungsdaten\Ahead
2015-05-27 22:50 - 2012-10-02 23:27 - 00000000 ____D C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Anwendungsdaten\Adobe
2015-05-27 22:50 - 2012-10-02 23:27 - 00000000 ____D C:\Dokumente und Einstellungen\Default User\Anwendungsdaten\Sun
2015-05-27 22:50 - 2012-10-02 23:27 - 00000000 ____D C:\Dokumente und Einstellungen\Default User\Anwendungsdaten\CyberLink
2015-05-27 22:50 - 2012-10-02 23:27 - 00000000 ____D C:\Dokumente und Einstellungen\Default User\Anwendungsdaten\BullGuard
2015-05-27 22:50 - 2012-10-02 23:27 - 00000000 ____D C:\Dokumente und Einstellungen\Default User\Anwendungsdaten\Ahead
2015-05-27 22:50 - 2012-10-02 23:27 - 00000000 ____D C:\Dokumente und Einstellungen\Default User\Anwendungsdaten\Adobe
2015-05-27 22:50 - 2012-10-02 23:18 - 00000000 ____D C:\Backup
2015-05-27 22:50 - 2006-10-18 17:23 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\BullGuard
2015-05-27 22:50 - 2006-10-18 15:58 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia
2015-05-27 22:50 - 2006-10-18 15:58 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\CyberLink
2015-05-27 22:50 - 2006-10-18 15:15 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Ahead
2015-05-27 22:50 - 2006-10-18 15:15 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Ahead
2015-05-27 22:50 - 2006-10-09 15:04 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\WMTools Downloaded Files
2015-05-27 22:50 - 2006-10-09 13:59 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Adobe
2015-05-27 22:50 - 2006-10-09 13:59 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Adobe
2015-05-27 22:50 - 2006-10-09 11:21 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Sun
2015-05-27 22:50 - 2006-10-09 10:36 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Sun
2015-05-27 22:50 - 2006-09-29 14:24 - 00000000 ___SD C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Verlauf
2015-05-27 22:50 - 2006-09-29 14:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Default User\Startmenü\Programme\Autostart
2015-05-27 22:50 - 2006-09-29 14:24 - 00000000 ___HD C:\Dokumente und Einstellungen\Default User\Netzwerkumgebung
2015-05-27 22:50 - 2006-09-29 14:24 - 00000000 ___HD C:\Dokumente und Einstellungen\Default User\Druckumgebung
2015-05-27 22:50 - 2006-09-29 14:24 - 00000000 ____D C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Temp
2015-05-27 22:50 - 2006-09-29 13:48 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Musik
2015-05-27 22:50 - 2006-09-29 13:47 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator\Netzwerkumgebung
2015-05-27 22:50 - 2006-09-29 13:47 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator\Druckumgebung
2015-05-27 22:50 - 2006-09-29 13:47 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp
2015-05-27 22:31 - 2015-05-08 15:45 - 00000000 ___HD C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{6B0DCA7B-434E-41BE-8493-4C71A42F80AB}
2015-05-27 22:18 - 2015-05-10 19:03 - 00037997 _____ C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\527290ef
2015-05-27 22:18 - 2015-05-10 19:03 - 00000020 _____ C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\527290f0
2015-05-27 22:03 - 2013-08-08 21:05 - 00037896 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2015-05-27 20:55 - 2015-05-25 20:33 - 00000232 _____ C:\Dokumente und Einstellungen\Ansgar\Eigene Dateien\RECOVERY_FILE.TXT

==================== Files in the root of some directories =======

2012-10-03 12:24 - 2012-10-03 12:24 - 103481568 ____C () C:\Programme\avira_internet_security_de.exe
2013-02-09 20:28 - 2013-02-09 20:28 - 4189792 _____ (Piriform Ltd) C:\Programme\ccsetup327.exe
2012-11-04 19:58 - 2012-11-04 19:58 - 0933256 _____ (DivX, LLC) C:\Programme\DivX824Installer.exe
2012-10-21 11:28 - 2012-10-21 11:30 - 17458000 ____C () C:\Programme\Google622EarthWin.exe
2012-10-21 11:15 - 2012-10-21 11:15 - 0763424 _____ (Google Inc.) C:\Programme\GoogleEarthPluginSetup.exe
2012-10-21 11:15 - 2012-10-21 11:15 - 4096000 ____C () C:\Programme\GUT37.tmp
2012-10-03 00:42 - 2012-10-03 00:42 - 17010016 ____C (Microsoft Corporation) C:\Programme\IE8-WindowsXP-x86-DEU.exe
2012-11-25 15:49 - 2012-11-25 15:49 - 40437664 ____C (Apple Inc.) C:\Programme\QuickTimeInstaller.exe
2012-10-03 12:25 - 2012-10-03 12:27 - 19337216 ____C () C:\Programme\SkypeSetup_5.10.0.116.msi
2013-05-12 21:04 - 2012-05-15 10:33 - 1456640 _____ () C:\Programme\Gemeinsame Dateien\Falk Navi-Manager classic.msi
2013-05-12 16:43 - 2012-03-28 10:14 - 1456640 _____ () C:\Programme\Gemeinsame Dateien\Falk Navi-Manager.msi
2013-04-28 21:36 - 2013-04-28 21:36 - 0002528 _____ () C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\$_hpcst$.hpc
2015-05-10 03:04 - 2015-05-10 03:04 - 0043520 _____ () C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\08 Kanye West - Guilt Trip.mp3
2015-05-10 19:03 - 2015-05-27 22:18 - 0037997 _____ () C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\527290ef
2015-05-10 19:03 - 2015-05-27 22:18 - 0000020 _____ () C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\527290f0
2015-05-10 03:04 - 2015-05-10 03:04 - 0000262 _____ () C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\7hahjdaybhjn1yujka
2015-05-25 21:44 - 2015-05-27 06:49 - 0000004 _____ () C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\Other.ico
2006-03-24 14:00 - 2010-12-09 17:15 - 0301568 _____ (madshi.net ) C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\Other.res
2015-05-08 15:49 - 2015-05-08 15:59 - 0049859 _____ (InstallShield Software Corporation) C:\Dokumente und Einstellungen\Ansgar\Anwendungsdaten\WcgIUrOskRKaSx3-bNmfuiswIcdUXPS-jkzKS97h2y0TpwQ-UQJlWSYypwvAn93.exe
2012-10-02 23:27 - 2015-06-21 20:34 - 0027136 _____ () C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2012-10-02 23:27 - 2012-10-03 00:35 - 0000139 _____ () C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
2015-05-08 21:12 - 2015-05-10 19:50 - 3567424 _____ () C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\log.html
2015-05-08 21:12 - 2015-05-10 19:50 - 0000752 _____ () C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\storage.bin

Some files in TEMP:
====================
C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Temp\avgnt.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\WINDOWS\explorer.exe => File is digitally signed
C:\WINDOWS\system32\winlogon.exe => File is digitally signed
C:\WINDOWS\system32\svchost.exe => File is digitally signed
C:\WINDOWS\system32\services.exe => File is digitally signed
C:\WINDOWS\system32\User32.dll => File is digitally signed
C:\WINDOWS\system32\userinit.exe => File is digitally signed
C:\WINDOWS\system32\rpcss.dll => File is digitally signed
C:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed

==================== End of log ============================

RECCOVERY_FILE.TXT

Code:

ATTFilter

12BDRhXX9fJV1prA7BDajjgNJKcb8EKxjH
CFB2CB153F99FF2988A5F671F04FCBACE83BE2A1DF797C15EAF6A937ECD0FCC1
18AAC9B7F5117C6EA85469CE8C49B9D516F96C8449396DCF5596F268B79D90ED5EAD0B3DAAA61C28F73CA0ED9C9E039283E65BB6E8C50143AE3BF542545AFDCA

schrauber · 10.08.2015, 08:18

TeslaDecoder released to decrypt .EXX, .EZZ, .ECC files encrypted by TeslaCrypt - News

Bitte dort lesen und das Tool zum Entschlüsseln testen. Danach muss der Rechner formatiert werden.

A. Bauer · 28.11.2015, 10:47

Hallo Schrauber,

tut sich was neues in Sachen Dateienverschlüsselung "exx"?

hier das Ergebnis des Delsa Decoders:

Code:

ATTFilter

Trying to load data from windows registry...
Registry entry found.
Data file version 4 recognized.
ERROR - Decryption key is not present in data file.
Decryption key was destroyed by TeslaCrypt.
Unfortunately this tool can't recover decryption key. :-(

Trying to load data file from disk...
Data file found >> C:\Dokumente und Einstellungen\Ansgar\Lokale Einstellungen\Anwendungsdaten\storage.bin
Data file version 4 recognized.
ERROR - Decryption key is not present in data file.
Decryption key was destroyed by TeslaCrypt.
Unfortunately this tool can't recover decryption key. :-(

*** You can load data file manually by clicking on Load data file button. ***

Loading data file from >> C:\Dokumente und Einstellungen\Ansgar\Eigene Dateien\Eigene Bilder\Alex 18\P1010002.JPG.exx
ERROR - Incorrect file size. Selected file is too big.

Oder ist es vielleicht möglich bei Gegenüberstellung der Originaldatei mit der verschlüsselten Datei eine Entschlüsselung zu generieren? Da gibt es doch diverse Entschlüsselungsprogramme wie z. B. "DecryptHelper"!

Wenn möglich, wie kann ich Ihnen diese Dateien zukommen lassen? Das Einfügen im Text fünktioniert in diesem Fall nicht.

Danke!

Gruß A. Bauer

schrauber · 29.11.2015, 07:06

Nichts zu machen. Diese Version ist wenn nur mit dem oben genannten Tool zu entschlüsseln. Ist das nicht möglich, gibt es keine, absolut keine Chance.

03.08.2015, 12:02	#8
schrauber /// the machine /// TB-Ausbilder	Verschlüsselungstrojaner was für verdachtige Verschlüsselungen? Ich seh nur PUP Funde. wo bleiben die FRST Logs? WIllst du jetzt Hilfe bei der Kiste oder nicht? __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

29.11.2015, 07:06	#12
schrauber /// the machine /// TB-Ausbilder	Verschlüsselungstrojaner Nichts zu machen. Diese Version ist wenn nur mit dem oben genannten Tool zu entschlüsseln. Ist das nicht möglich, gibt es keine, absolut keine Chance. __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

Verschlüsselungstrojaner

Log-Analyse und Auswertung: Verschlüsselungstrojaner