|
Plagegeister aller Art und deren Bekämpfung: Trojaner blockiert C: und Internetzugang und lässt sich nicht entfernenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
02.02.2017, 21:53 | #16 |
/// TB-Senior | Trojaner blockiert C: und Internetzugang und lässt sich nicht entfernen Hi! Sieht schon viel besser aus Dann räumen wir mal noch auf, danach kannst/darfst du auch wieder ins Internet Aber fertig sind wir noch nicht! Schritt 1: Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter CloseProcesses: 2017-02-01 06:21 - 2015-01-01 15:28 - 00003600 _____ C:\windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3116980135-2495974775-2145078037-1001 Task: {170C13C0-3D67-4713-AD39-991789218E79} - System32\Tasks\Application Update => C:\Users\Mara Eschinger\AppData\Local\AppUpd\GUP.exe [2015-05-25] (Don HO don.h@free.fr) Task: {2DE534C9-C075-432E-A8DE-B545DC8735D7} - \bEG -> Keine Datei <==== ACHTUNG Task: {5F1DEE1D-E2A2-4127-A31A-F2FC446719AA} - \WeatherApi -> Keine Datei <==== ACHTUNG Task: {828D2C3A-4339-48EC-AC03-D72A58609121} - System32\Tasks\App Update => C:\Users\Mara Eschinger\AppData\Local\AppUpd\GUP.exe [2015-05-25] (Don HO don.h@free.fr) Task: {C016FB59-866F-4D1E-BC4B-48F685F60DD7} - System32\Tasks\{2BE511CB-F4F6-47D4-AF7D-3A54120298DD} => pcalua.exe -a "C:\Program Files (x86)\ShopperPro3\SPremove.exe" <==== ACHTUNG Task: {C06B3113-867B-449A-B91C-35420C56E772} - System32\Tasks\Hubsy => C:\Users\Mara Eschinger\AppData\Roaming\YDWaDPzbP\rinti.exe HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CMWFP => ""="Driver" <==== ACHTUNG C:\WINDOWS\SYSTEM32\KIPV C:\Program Files (x86)\simplitec C:\Users\Mara Eschinger\AppData\Local\AppUpd C:\Users\Mara Eschinger\AppData\Roaming\YDWaDPzbP Replace: C:\Windows\WinSxS\amd64_microsoft-windows-dns-client-minwin_31bf3856ad364e35_6.3.9600.17415_none_8696aea6f6e30ce2\dnsapi.dll C:\windows\system32\dnsapi.dll CMD: dir "%ProgramFiles%" CMD: dir "%ProgramFiles(x86)%" CMD: dir "%ProgramData%" CMD: dir "%Appdata%" CMD: dir "%LocalAppdata%" EmptyTemp: Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Schritt 2: Lade dir die passende Version von SystemLook vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop: SystemLook (32 bit) | SystemLook (64 bit)
Schritt 3:
__________________ Gruß Tician |
02.02.2017, 22:43 | #17 |
| Trojaner blockiert C: und Internetzugang und lässt sich nicht entfernen Das läuft ja...
__________________Code:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 29-01-2017 durchgeführt von Mara Eschinger (02-02-2017 22:03:33) Run:1 Gestartet von C:\Users\Mara Eschinger\Desktop Geladene Profile: Mara Eschinger (Verfügbare Profile: Mara Eschinger) Start-Modus: Normal ============================================== fixlist Inhalt: ***************** CloseProcesses: 2017-02-01 06:21 - 2015-01-01 15:28 - 00003600 _____ C:\windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3116980135-2495974775-2145078037-1001 Task: {170C13C0-3D67-4713-AD39-991789218E79} - System32\Tasks\Application Update => C:\Users\Mara Eschinger\AppData\Local\AppUpd\GUP.exe [2015-05-25] (Don HO don.h@free.fr) Task: {2DE534C9-C075-432E-A8DE-B545DC8735D7} - \bEG -> Keine Datei <==== ACHTUNG Task: {5F1DEE1D-E2A2-4127-A31A-F2FC446719AA} - \WeatherApi -> Keine Datei <==== ACHTUNG Task: {828D2C3A-4339-48EC-AC03-D72A58609121} - System32\Tasks\App Update => C:\Users\Mara Eschinger\AppData\Local\AppUpd\GUP.exe [2015-05-25] (Don HO don.h@free.fr) Task: {C016FB59-866F-4D1E-BC4B-48F685F60DD7} - System32\Tasks\{2BE511CB-F4F6-47D4-AF7D-3A54120298DD} => pcalua.exe -a "C:\Program Files (x86)\ShopperPro3\SPremove.exe" <==== ACHTUNG Task: {C06B3113-867B-449A-B91C-35420C56E772} - System32\Tasks\Hubsy => C:\Users\Mara Eschinger\AppData\Roaming\YDWaDPzbP\rinti.exe HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CMWFP => ""="Driver" <==== ACHTUNG C:\WINDOWS\SYSTEM32\KIPV C:\Program Files (x86)\simplitec C:\Users\Mara Eschinger\AppData\Local\AppUpd C:\Users\Mara Eschinger\AppData\Roaming\YDWaDPzbP Replace: C:\Windows\WinSxS\amd64_microsoft-windows-dns-client-minwin_31bf3856ad364e35_6.3.9600.17415_none_8696aea6f6e30ce2\dnsapi.dll C:\windows\system32\dnsapi.dll CMD: dir "%ProgramFiles%" CMD: dir "%ProgramFiles(x86)%" CMD: dir "%ProgramData%" CMD: dir "%Appdata%" CMD: dir "%LocalAppdata%" EmptyTemp: ***************** Prozesse erfolgreich geschlossen. C:\windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3116980135-2495974775-2145078037-1001 => erfolgreich verschoben HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{170C13C0-3D67-4713-AD39-991789218E79} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{170C13C0-3D67-4713-AD39-991789218E79} => Schlüssel erfolgreich entfernt C:\windows\System32\Tasks\Application Update => erfolgreich verschoben HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Application Update => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2DE534C9-C075-432E-A8DE-B545DC8735D7} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2DE534C9-C075-432E-A8DE-B545DC8735D7} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\bEG => Schlüssel nicht gefunden. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{5F1DEE1D-E2A2-4127-A31A-F2FC446719AA} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5F1DEE1D-E2A2-4127-A31A-F2FC446719AA} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WeatherApi => Schlüssel nicht gefunden. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{828D2C3A-4339-48EC-AC03-D72A58609121} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{828D2C3A-4339-48EC-AC03-D72A58609121} => Schlüssel erfolgreich entfernt C:\windows\System32\Tasks\App Update => erfolgreich verschoben HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\App Update => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C016FB59-866F-4D1E-BC4B-48F685F60DD7} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C016FB59-866F-4D1E-BC4B-48F685F60DD7} => Schlüssel erfolgreich entfernt C:\windows\System32\Tasks\{2BE511CB-F4F6-47D4-AF7D-3A54120298DD} => erfolgreich verschoben HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{2BE511CB-F4F6-47D4-AF7D-3A54120298DD} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{C06B3113-867B-449A-B91C-35420C56E772} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C06B3113-867B-449A-B91C-35420C56E772} => Schlüssel erfolgreich entfernt C:\windows\System32\Tasks\Hubsy => erfolgreich verschoben HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Hubsy => Schlüssel erfolgreich entfernt HKLM\System\CurrentControlSet\Control\SafeBoot\Network\CMWFP => Schlüssel erfolgreich entfernt C:\WINDOWS\SYSTEM32\KIPV => erfolgreich verschoben "C:\Program Files (x86)\simplitec" => nicht gefunden. C:\Users\Mara Eschinger\AppData\Local\AppUpd => erfolgreich verschoben C:\Users\Mara Eschinger\AppData\Roaming\YDWaDPzbP => erfolgreich verschoben "C:\windows\system32\dnsapi.dll" => nicht gefunden C:\Windows\WinSxS\amd64_microsoft-windows-dns-client-minwin_31bf3856ad364e35_6.3.9600.17415_none_8696aea6f6e30ce2\dnsapi.dll erfolgreich kopiert zu C:\windows\system32\dnsapi.dll ========= dir "%ProgramFiles%" ========= Datentr„ger in Laufwerk C: ist Boot Volumeseriennummer: A282-929E Verzeichnis von C:\Program Files 01.02.2017 06:01 <DIR> . 01.02.2017 06:01 <DIR> .. 20.01.2015 20:32 <DIR> Bonjour 03.11.2015 15:14 <DIR> Canon 01.01.2015 16:20 <DIR> CCleaner 07.08.2016 19:45 <DIR> Common Files 03.11.2014 18:55 <DIR> CyberLink 04.11.2014 11:38 <DIR> Dolby Digital Plus 04.11.2014 11:25 <DIR> Intel 21.05.2015 20:06 <DIR> Internet Explorer 21.01.2015 19:10 <DIR> iPod 21.01.2015 19:11 <DIR> iTunes 01.02.2017 05:46 <DIR> Malwarebytes 28.04.2014 17:01 <DIR> MSBuild 03.11.2014 19:00 <DIR> Nitro 04.11.2014 11:38 <DIR> Realtek 28.04.2014 17:01 <DIR> Reference Assemblies 04.11.2014 11:43 <DIR> Synaptics 30.10.2016 13:09 <DIR> TrueKey 31.01.2017 22:01 <DIR> VS Revo Group 31.03.2015 19:35 <DIR> Windows Defender 21.05.2015 16:47 <DIR> Windows Journal 21.05.2015 16:32 <DIR> Windows Mail 21.05.2015 16:32 <DIR> Windows Media Player 21.05.2015 16:32 <DIR> Windows Multimedia Platform 22.08.2013 16:36 <DIR> Windows NT 21.05.2015 16:32 <DIR> Windows Photo Viewer 21.05.2015 16:32 <DIR> Windows Portable Devices 21.05.2015 16:27 <DIR> WindowsPowerShell 0 Datei(en), 0 Bytes 29 Verzeichnis(se), 286.011.158.528 Bytes frei ========= Ende von CMD: ========= ========= dir "%ProgramFiles(x86)%" ========= Datentr„ger in Laufwerk C: ist Boot Volumeseriennummer: A282-929E Verzeichnis von C:\Program Files (x86) 01.02.2017 06:15 <DIR> . 01.02.2017 06:15 <DIR> .. 14.09.2015 17:33 <DIR> 226f0b0e-2b5d-46e1-a3b4-36c3d816727b 01.01.2015 16:14 <DIR> Adobe 16.08.2015 18:21 <DIR> Apple Software Update 03.11.2014 18:38 <DIR> Ashampoo 20.01.2015 20:32 <DIR> Bonjour 03.11.2015 15:18 <DIR> Canon 04.11.2014 11:56 <DIR> Cisco 01.02.2017 06:02 <DIR> Common Files 03.11.2014 18:58 <DIR> CyberLink 09.08.2016 18:16 <DIR> Electronic Arts 02.03.2015 21:26 <DIR> Google 04.11.2014 11:28 <DIR> Intel 21.05.2015 20:06 <DIR> Internet Explorer 21.01.2015 19:11 <DIR> iTunes 11.06.2015 13:03 <DIR> McAfee 21.02.2016 19:41 <DIR> Microsoft Silverlight 14.09.2015 16:45 <DIR> Microsoft Visual Studio 8 31.01.2016 19:10 <DIR> Microsoft WSE 26.01.2015 22:07 <DIR> Microsoft.NET 01.02.2016 18:53 <DIR> Mozilla Firefox 01.02.2016 18:53 <DIR> Mozilla Maintenance Service 26.01.2015 22:06 <DIR> MSBuild 03.11.2014 19:00 <DIR> Nitro 01.01.2015 16:02 <DIR> OpenOffice 4 06.12.2015 15:28 <DIR> Opera 31.01.2016 18:26 <DIR> Origin 06.12.2015 15:46 <DIR> Origin Games 04.11.2014 12:00 <DIR> PHotkey 16.04.2015 20:49 <DIR> PhotoScape 21.01.2015 19:35 <DIR> QuickTime 04.11.2014 11:53 <DIR> Realtek 04.11.2014 11:56 <DIR> REALTEK PCIE Wireless LAN Driver 28.04.2014 17:01 <DIR> Reference Assemblies 08.06.2015 20:18 <DIR> VideoLAN 31.03.2015 19:35 <DIR> Windows Defender 03.11.2014 14:50 <DIR> Windows Live 21.05.2015 16:27 <DIR> Windows Mail 21.05.2015 16:27 <DIR> Windows Media Player 21.05.2015 16:27 <DIR> Windows Multimedia Platform 22.08.2013 16:36 <DIR> Windows NT 21.05.2015 16:27 <DIR> Windows Photo Viewer 21.05.2015 16:27 <DIR> Windows Portable Devices 22.08.2013 16:36 <DIR> WindowsPowerShell 0 Datei(en), 0 Bytes 45 Verzeichnis(se), 286.011.162.624 Bytes frei ========= Ende von CMD: ========= ========= dir "%ProgramData%" ========= Datentr„ger in Laufwerk C: ist Boot Volumeseriennummer: A282-929E Verzeichnis von C:\ProgramData 21.01.2015 19:10 <DIR> 34BE82C4-E596-4e99-A191-52C6199EBF69 01.01.2015 16:40 <DIR> Adobe 21.01.2015 18:30 <DIR> Apple 20.01.2015 21:35 <DIR> Apple Computer 03.11.2014 18:35 <DIR> ashampoo 09.06.2015 17:11 <DIR> AVG 29.01.2017 20:18 <DIR> Avira 03.11.2014 18:42 <DIR> CLSK 04.01.2015 21:22 <DIR> CyberLink 21.01.2015 19:11 <DIR> E1864A66-75E3-486a-BD95-D1B7D99A84A7 08.08.2016 12:07 <DIR> EA Core 07.12.2015 20:10 <DIR> Electronic Arts 03.11.2014 18:58 <DIR> install_clap 04.11.2014 11:25 <DIR> Intel 15.09.2015 18:00 <DIR> Jason 31.01.2017 23:22 <DIR> Lavasoft 01.01.2015 16:25 <DIR> MAGIX 01.02.2017 05:46 <DIR> Malwarebytes 21.08.2016 18:58 <DIR> McAfee 14.09.2015 16:46 <DIR> Microsoft Help 03.11.2014 19:00 <DIR> Nitro 04.09.2016 17:50 <DIR> Origin 29.01.2017 20:18 <DIR> Package Cache 04.06.2014 14:42 <DIR> PowerRecover 04.11.2014 11:53 <DIR> Realtek 09.10.2015 15:48 <DIR> regid.1991-06.com.microsoft 09.10.2015 22:24 <DIR> SecurityUtilityData 03.11.2014 18:58 <DIR> Temp 18.01.2015 15:42 <DIR> TuneUp Software 0 Datei(en), 0 Bytes 29 Verzeichnis(se), 286.011.158.528 Bytes frei ========= Ende von CMD: ========= ========= dir "%Appdata%" ========= Datentr„ger in Laufwerk C: ist Boot Volumeseriennummer: A282-929E Verzeichnis von C:\Users\Mara Eschinger\AppData\Roaming 02.02.2017 22:03 <DIR> . 02.02.2017 22:03 <DIR> .. 01.01.2015 16:23 <DIR> Adobe 21.01.2015 20:38 <DIR> Apple Computer 09.06.2015 17:10 <DIR> AVG 31.01.2017 23:22 <DIR> Common 15.09.2015 18:00 <DIR> Cucckoo 04.01.2015 21:12 <DIR> CyberLink 09.10.2015 15:44 <DIR> DVDVideoSoft 19.11.2015 14:27 428 ham.txt 14.09.2015 16:57 26.938 ICSW_0L1L2X1PtJ1V0O1E1P1C1T1V0I0C.txt 13.01.2015 19:13 <DIR> Identities 31.01.2017 23:22 <DIR> Lavasoft 01.01.2015 15:32 <DIR> Macromedia 01.01.2015 16:25 <DIR> MAGIX 07.12.2015 13:40 17.920 Main.dat 08.08.2016 17:49 <DIR> Mozilla 01.01.2015 16:06 <DIR> Nitro 11.10.2015 13:51 <DIR> Nitro PDF 01.01.2015 16:04 <DIR> OpenOffice 06.12.2015 15:42 <DIR> Origin 09.06.2015 16:44 <DIR> PhotoScape 11.04.2016 15:56 5 pllchannel.txt 19.11.2015 14:26 4.134 shem.jpg 18.01.2015 15:41 <DIR> TuneUp Software 11.09.2016 20:11 <DIR> vlc 5 Datei(en), 49.425 Bytes 21 Verzeichnis(se), 286.011.158.528 Bytes frei ========= Ende von CMD: ========= ========= dir "%LocalAppdata%" ========= Datentr„ger in Laufwerk C: ist Boot Volumeseriennummer: A282-929E Verzeichnis von C:\Users\Mara Eschinger\AppData\Local 02.02.2017 22:03 <DIR> . 02.02.2017 22:03 <DIR> .. 08.08.2016 14:01 <DIR> 1C76933A-2C4F-4A1B-BA7A-51575E9BE62 21.08.2016 19:42 <DIR> Adobe 01.01.2015 15:37 <DIR> Apple 20.01.2015 21:43 <DIR> Apple Computer 02.03.2015 21:10 <DIR> Apps 09.06.2015 17:10 <DIR> Avg 02.02.2017 21:57 1.427.531 BTServer.log 15.09.2015 18:00 <DIR> cu 18.01.2015 16:12 <DIR> CyberLink 12.04.2016 18:13 6.656 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 02.03.2015 21:11 <DIR> Deployment 29.01.2017 16:59 <DIR> Diagnostics 24.11.2015 15:12 <DIR> ElevatedDiagnostics 09.10.2015 15:44 <DIR> Form Touch 29.09.2015 21:09 <DIR> Google 11.02.2016 15:00 <DIR> Intel_Corporation 27.08.2016 18:16 <DIR> Macromedia 07.02.2016 18:10 <DIR> MediaShow 31.01.2017 22:12 <DIR> Microsoft 12.01.2015 19:11 <DIR> Microsoft Help 04.01.2016 22:35 <DIR> Mozilla 06.12.2015 15:07 <DIR> Origin 03.02.2016 08:40 <DIR> Packages 01.01.2015 15:24 <DIR> Power2Go8 01.01.2015 15:50 <DIR> Programs 05.01.2016 22:57 <DIR> Rest Virtual 02.02.2017 22:00 <DIR> Temp 01.02.2016 17:24 <DIR> Tempfolder 18.01.2015 15:41 <DIR> TuneUp Software 05.11.2015 15:23 <DIR> VirtualStore 03.11.2016 21:28 0 {8EF3FB7F-7EA8-46AB-9AC3-961FB0B891DF} 02.02.2017 22:01 0 {B2837437-583E-4CF4-93AB-0A1582AEFEC2} 4 Datei(en), 1.434.187 Bytes 30 Verzeichnis(se), 286.011.154.432 Bytes frei ========= Ende von CMD: ========= =========== EmptyTemp: ========== BITS transfer queue => 0 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 44492000 B Java, Flash, Steam htmlcache => 506 B Windows/system/drivers => 218582859 B Edge => 0 B Chrome => 4145152 B Firefox => 10605997 B Opera => 0 B Temp, IE cache, history, cookies, recent: Default => 0 B Users => 0 B ProgramData => 0 B Public => 0 B systemprofile => 128 B systemprofile32 => 128 B LocalService => 7858 B NetworkService => 24576 B Mara Eschinger => 11829971 B RecycleBin => 139588 B EmptyTemp: => 276.4 MB temporäre Dateien entfernt. ================================ Das System musste neu gestartet werden. ==== Ende von Fixlog 22:03:41 ==== Code:
ATTFilter SystemLook 30.07.11 by jpshortstuff Log created at 22:14 on 02/02/2017 by Mara Eschinger Administrator - Elevation successful ========== filefind ========== Searching for "*PC Speed Up*" No files found. Searching for "*Crossbrowse*" C:\AdwCleaner\quarantine\files\cujxnffuauyunuywsvnmtcckwgopdadi\Crossbrowse\Application\crossbrowse.exe --a---- 637440 bytes [22:21 31/01/2017] [11:01 12/05/2015] 6BCFCFA512A003A8043CF2F370B0B479 C:\AdwCleaner\quarantine\files\vlqqskgjzptcidqtuhfybksvaxaqfizg\Crossbrowse.lnk --a---- 2449 bytes [22:21 31/01/2017] [17:12 14/09/2015] 480AB3369DABBD9348C1B1B30A13AA04 Searching for "*Optimizer Pro*" No files found. Searching for "*Ge-Force*" No files found. Searching for "*AnyProtectEx*" No files found. Searching for "*CinemaPlus*" No files found. Searching for "*YTDownloader*" C:\AdwCleaner\quarantine\files\obgbnjyferdqfrqfrujngffbllvzwbtj\YTDownloader.lnk --a---- 2005 bytes [22:22 31/01/2017] [14:41 29/01/2016] 493A7841B8026525227E8E992419FE17 Searching for "*Max Computer Cleaner*" No files found. Searching for "*ShopperPro3*" No files found. ========== folderfind ========== Searching for "*PC Speed Up*" No folders found. Searching for "*Crossbrowse*" C:\AdwCleaner\quarantine\files\cujxnffuauyunuywsvnmtcckwgopdadi\Crossbrowse d------ [22:21 31/01/2017] C:\AdwCleaner\quarantine\files\mjbufjmtunaialinfthtzwarnrmidsos\Crossbrowse d------ [22:20 31/01/2017] C:\Users\Mara Eschinger\AppData\Local\Microsoft\Windows\WER\ReportArchive\AppHang_crossbrowse.exe_018694ded03d997a353da3b4377ac7b5afedf_e4c5cf51_258d7fd9 d----c- [17:51 14/09/2015] Searching for "*Optimizer Pro*" No folders found. Searching for "*Ge-Force*" No folders found. Searching for "*AnyProtectEx*" No folders found. Searching for "*CinemaPlus*" No folders found. Searching for "*YTDownloader*" No folders found. Searching for "*Max Computer Cleaner*" No folders found. Searching for "*ShopperPro3*" No folders found. ========== regfind ========== Searching for "PC Speed Up" No data found. Searching for "Crossbrowse" [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\2cbb7237_0] @="{2}.\\?\hdaudio#func_01&ven_10ec&dev_0269&subsys_1b0a2231&rev_1002#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\singlelineouttopo/00010001|\Device\HarddiskVolume5\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe%b{00000000-0000-0000-0000-000000000000}" [HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\DefaultBrowser_NOPUBLISHERID\SplashScreen\DefaultBrowser_NOPUBLISHERID!Crossbrowse] [HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\DefaultBrowser_NOPUBLISHERID\SplashScreen\DefaultBrowser_NOPUBLISHERID!Crossbrowse] "AppName"="Crossbrowse" [HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\DefaultBrowser_NOPUBLISHERID\SplashScreen\DefaultBrowser_NOPUBLISHERID!Crossbrowse] "Image"="C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\VisualElements\splash-620x300.png" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RADAR\HeapLeakDetection\DiagnosedApplications\crossbrowse.exe] [HKEY_USERS\S-1-5-21-3116980135-2495974775-2145078037-1001\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\2cbb7237_0] @="{2}.\\?\hdaudio#func_01&ven_10ec&dev_0269&subsys_1b0a2231&rev_1002#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\singlelineouttopo/00010001|\Device\HarddiskVolume5\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe%b{00000000-0000-0000-0000-000000000000}" [HKEY_USERS\S-1-5-21-3116980135-2495974775-2145078037-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\DefaultBrowser_NOPUBLISHERID\SplashScreen\DefaultBrowser_NOPUBLISHERID!Crossbrowse] [HKEY_USERS\S-1-5-21-3116980135-2495974775-2145078037-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\DefaultBrowser_NOPUBLISHERID\SplashScreen\DefaultBrowser_NOPUBLISHERID!Crossbrowse] "AppName"="Crossbrowse" [HKEY_USERS\S-1-5-21-3116980135-2495974775-2145078037-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\DefaultBrowser_NOPUBLISHERID\SplashScreen\DefaultBrowser_NOPUBLISHERID!Crossbrowse] "Image"="C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\VisualElements\splash-620x300.png" [HKEY_USERS\S-1-5-21-3116980135-2495974775-2145078037-1001_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\DefaultBrowser_NOPUBLISHERID\SplashScreen\DefaultBrowser_NOPUBLISHERID!Crossbrowse] [HKEY_USERS\S-1-5-21-3116980135-2495974775-2145078037-1001_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\DefaultBrowser_NOPUBLISHERID\SplashScreen\DefaultBrowser_NOPUBLISHERID!Crossbrowse] "AppName"="Crossbrowse" [HKEY_USERS\S-1-5-21-3116980135-2495974775-2145078037-1001_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\DefaultBrowser_NOPUBLISHERID\SplashScreen\DefaultBrowser_NOPUBLISHERID!Crossbrowse] "Image"="C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\VisualElements\splash-620x300.png" Searching for "Optimizer Pro " No data found. Searching for "Ge-Force" No data found. Searching for "AnyProtectEx" [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\514d68a6_0] @="{2}.\\?\hdaudio#func_01&ven_10ec&dev_0269&subsys_1b0a2231&rev_1002#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\singlelineouttopo/00010001|\Device\HarddiskVolume5\Program Files (x86)\AnyProtectEx\AnyProtect.exe%b{00000000-0000-0000-0000-000000000000}" [HKEY_USERS\S-1-5-21-3116980135-2495974775-2145078037-1001\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\514d68a6_0] @="{2}.\\?\hdaudio#func_01&ven_10ec&dev_0269&subsys_1b0a2231&rev_1002#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\singlelineouttopo/00010001|\Device\HarddiskVolume5\Program Files (x86)\AnyProtectEx\AnyProtect.exe%b{00000000-0000-0000-0000-000000000000}" Searching for "CinemaPlus" No data found. Searching for "YTDownloader" No data found. Searching for "Max Computer Cleaner" No data found. Searching for "ShopperPro3" No data found. -= EOF =- Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 29-01-2017 durchgeführt von Mara Eschinger (Administrator) auf MARA (02-02-2017 22:35:42) Gestartet von C:\Users\Mara Eschinger\Desktop Geladene Profile: Mara Eschinger (Verfügbare Profile: Mara Eschinger) Platform: Windows 8.1 Connected (Update) (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: FF) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (Microsoft Corporation) C:\Windows\System32\wlanext.exe () C:\Program Files (x86)\PHotkey\PGFNEXSrv.exe () C:\Program Files (x86)\Ashampoo\Ashampoo Core Tuner 2\ACT2Service.exe () C:\Program Files (x86)\Ashampoo\Ashampoo HDD Control 2\AHDDC2_Service.exe (Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe () C:\Program Files (x86)\Realtek\Realtek Bluetooth\BTDevMgr.exe (Intel(R) Corporation) C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe (Nitro PDF Software) C:\Program Files\Nitro\Pro 9\NitroPDFDriverService9x64.exe () C:\Program Files\Nitro\Pro 9\Nitro_UpdateService.exe (Nalpeiron Ltd.) C:\Windows\SysWOW64\NLSSRV32.EXE () C:\Program Files\CyberLink\Shared files\RichVideo64.exe (Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe (Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (Realtek Semiconductor Corporation) C:\Program Files (x86)\Realtek\Realtek Bluetooth\BTServer.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (Intel Corporation) C:\Windows\System32\igfxtray.exe (Intel Corporation) C:\Windows\System32\igfxsrvc.exe (Intel Corporation) C:\Windows\System32\igfxpers.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (CANON INC.) C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE () C:\Program Files (x86)\PHotkey\PHotkey.exe (CyberLink) C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe (CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD12\PDVD12Serv.exe (CyberLink Corp.) C:\Program Files (x86)\CyberLink\YouCam\YouCamService.exe (TODO: <Company name>) C:\Program Files (x86)\PHotkey\HCSynApi.exe (Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe () C:\Program Files (x86)\PHotkey\POsd.exe () C:\Program Files (x86)\PHotkey\GPMTray.exe (Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe (Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe () C:\Users\Mara Eschinger\Desktop\SystemLook_x64.exe (Microsoft Corporation) C:\Windows\System32\rdrleakdiag.exe ==================== Registry (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [BtServer] => C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTServer.exe [280576 2013-09-29] (Realtek Semiconductor Corporation) HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13653720 2013-09-24] (Realtek Semiconductor) HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1353944 2013-09-16] (Realtek Semiconductor) HKLM\...\Run: [CanonSolutionMenu] => C:\Program Files (x86)\Canon\SolutionMenu\CNSLMAIN.exe [652624 2007-10-25] (CANON INC.) HKLM\...\Run: [CanonMyPrinter] => C:\Program Files\Canon\MyPrinter\BJMyPrt.exe [1840720 2007-09-13] (CANON INC.) HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2780112 2017-01-20] (Malwarebytes) HKLM-x32\...\Run: [CLMLServer_For_P2G8] => C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [111576 2013-08-05] (CyberLink) HKLM-x32\...\Run: [CLVirtualDrive] => C:\Program Files (x86)\CyberLink\Power2Go8\VirtualDrive.exe [490760 2014-03-12] (CyberLink Corp.) HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [60712 2014-10-11] (Apple Inc.) HKLM-x32\...\Run: [YouCam Service] => C:\Program Files (x86)\CyberLink\YouCam\YouCamService.exe [267224 2014-03-07] (CyberLink Corp.) HKLM-x32\...\Run: [iTunesHelper] => C:\Program Files (x86)\iTunes\iTunesHelper.exe [157480 2014-10-15] (Apple Inc.) HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2014-10-02] (Apple Inc.) Winlogon\Notify\igfxcui: C:\windows\system32\igfxdev.dll (Intel Corporation) HKLM\...\Policies\Explorer: [ConfirmFileDelete] 1 HKU\S-1-5-21-3116980135-2495974775-2145078037-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [7394584 2014-12-12] (Piriform Ltd) HKU\S-1-5-21-3116980135-2495974775-2145078037-1001\...\MountPoints2: {9d32a308-6c1d-11e4-827a-806e6f6e6963} - "E:\Autorun.exe" HKU\S-1-5-18\...\Run: [AppLauncher] => C:\Program Files (x86)\Ashampoo\Ashampoo AppLauncher\AppLauncher.exe [969632 2012-08-10] (Ashampoo) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 Tcpip\Parameters: [NameServer] 8.8.8.8 Tcpip\..\Interfaces\{70847436-287A-4CA5-A565-4BA98A6D59B8}: [NameServer] 8.8.8.8 Tcpip\..\Interfaces\{70847436-287A-4CA5-A565-4BA98A6D59B8}: [DhcpNameServer] 8.8.8.8 Tcpip\..\Interfaces\{8718928D-CBEB-45EA-A621-800A9249001D}: [NameServer] 8.8.8.8 Tcpip\..\Interfaces\{8F925EA9-980F-49DF-A6E2-2ED351EB469B}: [NameServer] 8.8.8.8 Tcpip\..\Interfaces\{8F925EA9-980F-49DF-A6E2-2ED351EB469B}: [DhcpNameServer] 192.168.2.1 Tcpip\..\Interfaces\{bbed3e08-0b41-11e3-8249-806e6f6e6963}: [NameServer] 8.8.8.8 Tcpip\..\Interfaces\{E2A203FB-9FBC-460E-B7C1-FCE33791752F}: [NameServer] 8.8.8.8 Tcpip\..\Interfaces\{E2A203FB-9FBC-460E-B7C1-FCE33791752F}: [DhcpNameServer] 8.8.8.8 Tcpip\..\Interfaces\{E3AD44AF-6715-4FB9-8671-2CB53FC186CA}: [NameServer] 8.8.8.8 Tcpip\..\Interfaces\{E3AD44AF-6715-4FB9-8671-2CB53FC186CA}: [DhcpNameServer] 8.8.8.8 Internet Explorer: ================== HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = HKU\S-1-5-21-3116980135-2495974775-2145078037-1001\Software\Microsoft\Internet Explorer\Main,Start Page = SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKLM-x32 -> DefaultScope Wert fehlt SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = FireFox: ======== FF DefaultProfile: zmo9mxpu.default FF ProfilePath: C:\Users\Mara Eschinger\AppData\Roaming\Mozilla\Firefox\Profiles\zmo9mxpu.default [2017-02-02] FF DefaultSearchEngine: Mozilla\Firefox\Profiles\zmo9mxpu.default -> Search Module FF Homepage: Mozilla\Firefox\Profiles\zmo9mxpu.default -> hxxps://www.google.de/?gws_rd=ssl FF Extension: (Gads) - C:\Users\Mara Eschinger\AppData\Roaming\Mozilla\Firefox\Profiles\zmo9mxpu.default\Extensions\g@ads.xpi [2016-07-07] FF Extension: (RandFind) - C:\Users\Mara Eschinger\AppData\Roaming\Mozilla\Firefox\Profiles\zmo9mxpu.default\Extensions\info@randfind.com.xpi.1465981051374 [2016-06-15] FF Plugin: @adobe.com/FlashPlayer -> C:\windows\system32\Macromed\Flash\NPSWF64_23_0_0_205.dll [2016-10-28] () FF Plugin-x32: @adobe.com/FlashPlayer -> C:\windows\SysWOW64\Macromed\Flash\NPSWF32_23_0_0_205.dll [2016-10-28] () FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2014-02-18] () FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation) FF Plugin-x32: @nitropdf.com/NitroPDF -> C:\Program Files (x86)\Nitro\Pro 9\npnitromozilla.dll [2014-05-15] (Nitro PDF) FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-02-02] (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-02-02] (Google Inc.) FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2016-06-23] (Adobe Systems Inc.) Chrome: ======= CHR DefaultProfile: Default ==================== Dienste (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 ACT2_Service; C:\Program Files (x86)\Ashampoo\Ashampoo Core Tuner 2\ACT2Service.exe [1421216 2011-08-22] () R2 AHDDC2; C:\Program Files (x86)\Ashampoo\Ashampoo HDD Control 2\AHDDC2_Service.exe [1518504 2012-07-30] () R2 BTDevManager; C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTDevMgr.exe [61440 2013-09-26] () [Datei ist nicht signiert] R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe [733696 2013-07-01] (Intel(R) Corporation) [Datei ist nicht signiert] S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\TXE Components\TCS\SocketHeciServer.exe [822232 2013-07-01] (Intel(R) Corporation) R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4355024 2017-01-20] (Malwarebytes) R2 NitroDriverReadSpool9; C:\Program Files\Nitro\Pro 9\NitroPDFDriverService9x64.exe [230920 2014-05-15] (Nitro PDF Software) R2 NitroUpdateService; C:\Program Files\Nitro\Pro 9\Nitro_UpdateService.exe [417800 2014-05-15] () S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2105352 2016-01-31] (Electronic Arts) R2 PGFNEXSrv; C:\Program Files (x86)\PHotkey\PGFNEXSrv.exe [136192 2013-12-03] () [Datei ist nicht signiert] R2 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [390672 2012-08-08] () S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366520 2015-02-04] (Microsoft Corporation) S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23792 2015-02-04] (Microsoft Corporation) S3 TrustedInstaller; %SystemRoot%\servicing\TrustedInstaller.exe [X] ===================== Treiber (Nicht auf der Ausnahmeliste) ====================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 ACT2PM; C:\Program Files (x86)\Ashampoo\Ashampoo Core Tuner 2\ACT2ProcessMonitor64.sys [15160 2011-06-10] () R1 CLVirtualDrive; C:\windows\system32\DRIVERS\CLVirtualDrive.sys [91712 2013-03-05] (CyberLink) R0 MBAMSwissArmy; C:\windows\System32\drivers\MBAMSwissArmy.sys [251848 2017-02-02] (Malwarebytes) S3 NETwNe64; C:\windows\system32\DRIVERS\NETwew02.sys [4649440 2013-06-18] (Intel Corporation) R2 PEGAGFN; C:\Program Files (x86)\PHotkey\PEGAGFN.sys [14344 2009-09-11] (PEGATRON) R3 PegaRadioSwitch; C:\windows\System32\drivers\PegaRadioSwitch.sys [23552 2013-08-22] (Windows (R) Win 7 DDK provider) R3 RtkBtFilter; C:\windows\system32\DRIVERS\RtkBtfilter.sys [548056 2013-09-05] (Realtek Semiconductor Corporation) S3 RtlWlanu; C:\windows\system32\DRIVERS\rtwlanu.sys [2968280 2014-01-15] (Realtek Semiconductor Corporation ) R3 RTWlanE; C:\windows\system32\DRIVERS\rtwlane.sys [2945240 2013-09-12] (Realtek Semiconductor Corporation ) S3 SmbDrv; C:\windows\System32\drivers\Smb_driver_AMDASF.sys [30448 2013-08-14] (Synaptics Incorporated) R3 SmbDrvI; C:\windows\system32\DRIVERS\Smb_driver_Intel.sys [34544 2013-08-14] (Synaptics Incorporated) R3 TXEIx64; C:\windows\System32\drivers\TXEIx64.sys [87568 2013-07-01] (Intel Corporation) S3 WdBoot; C:\windows\system32\drivers\WdBoot.sys [44024 2015-02-04] (Microsoft Corporation) S3 WdFilter; C:\windows\system32\drivers\WdFilter.sys [264000 2015-02-04] (Microsoft Corporation) S3 WdNisDrv; C:\windows\System32\Drivers\WdNisDrv.sys [114496 2015-02-04] (Microsoft Corporation) ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-02-02 22:35 - 2017-02-02 22:37 - 00013751 _____ C:\Users\Mara Eschinger\Desktop\FRST.txt 2017-02-02 22:14 - 2017-02-02 22:31 - 00013184 _____ C:\Users\Mara Eschinger\Desktop\SystemLook.txt 2017-02-02 22:11 - 2017-02-02 22:11 - 00165376 _____ C:\Users\Mara Eschinger\Desktop\SystemLook_x64.exe 2017-02-02 22:03 - 2014-10-29 02:30 - 00657920 _____ (Microsoft Corporation) C:\windows\system32\dnsapi.dll 2017-02-02 21:59 - 2017-02-02 22:01 - 00000000 _____ C:\Users\Mara Eschinger\AppData\Local\{B2837437-583E-4CF4-93AB-0A1582AEFEC2} 2017-02-01 06:17 - 2017-02-01 06:17 - 00001361 _____ C:\Users\Mara Eschinger\Desktop\JRT.txt 2017-02-01 06:12 - 2017-02-01 06:12 - 01663040 _____ (Malwarebytes) C:\Users\Mara Eschinger\Desktop\JRT.exe 2017-02-01 05:46 - 2017-02-02 22:09 - 00251848 _____ (Malwarebytes) C:\windows\system32\Drivers\MBAMSwissArmy.sys 2017-02-01 05:46 - 2017-02-01 05:46 - 00001887 _____ C:\Users\Public\Desktop\Malwarebytes.lnk 2017-02-01 05:46 - 2017-02-01 05:46 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes 2017-02-01 05:46 - 2017-02-01 05:46 - 00000000 ____D C:\ProgramData\Malwarebytes 2017-02-01 05:46 - 2017-02-01 05:46 - 00000000 ____D C:\Program Files\Malwarebytes 2017-02-01 05:46 - 2017-01-20 07:47 - 00077416 _____ C:\windows\system32\Drivers\mbae64.sys 2017-01-31 23:16 - 2017-02-01 05:46 - 00000000 ____D C:\AdwCleaner 2017-01-31 23:14 - 2017-01-31 23:15 - 55566792 _____ (Malwarebytes ) C:\Users\Mara Eschinger\Desktop\mb3-setup-consumer-3.0.6.1469.exe 2017-01-31 23:12 - 2017-01-31 23:12 - 04015056 _____ C:\Users\Mara Eschinger\Desktop\AdwCleaner_6.043.exe 2017-01-31 22:01 - 2017-01-31 22:52 - 00001054 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk 2017-01-31 22:01 - 2017-01-31 22:52 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller 2017-01-31 22:01 - 2017-01-31 22:01 - 00000000 ____D C:\Program Files\VS Revo Group 2017-01-31 21:58 - 2017-01-31 21:58 - 07097928 _____ (VS Revo Group ) C:\Users\Mara Eschinger\Desktop\revo202setup.exe 2017-01-31 14:07 - 2017-01-31 14:07 - 00109272 _____ (Malwarebytes) C:\windows\system32\Drivers\mbamchameleon.sys 2017-01-31 14:07 - 2017-01-31 14:07 - 00000000 ____D C:\Users\Mara Eschinger\Desktop\mbar 2017-01-31 14:03 - 2017-01-31 14:04 - 16563352 _____ (Malwarebytes Corp.) C:\Users\Mara Eschinger\Desktop\mbar-1.09.3.1001.exe 2017-01-29 19:37 - 2017-02-02 22:35 - 00000000 ____D C:\FRST 2017-01-29 19:35 - 2017-01-29 19:35 - 02420736 _____ (Farbar) C:\Users\Mara Eschinger\Desktop\FRST64.exe ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-02-02 22:11 - 2013-08-22 16:36 - 00000000 ___HD C:\Program Files\WindowsApps 2017-02-02 22:11 - 2013-08-22 16:36 - 00000000 ____D C:\windows\AppReadiness 2017-02-02 22:10 - 2015-10-10 16:05 - 00000000 ____D C:\Users\Mara Eschinger\Documents\Youcam 2017-02-02 22:09 - 2013-08-22 15:45 - 00000006 ____H C:\windows\Tasks\SA.DAT 2017-02-02 22:08 - 2013-08-22 14:25 - 00262144 ___SH C:\windows\system32\config\BBI 2017-02-02 22:07 - 2015-03-02 21:11 - 00003542 _____ C:\windows\System32\Tasks\GoogleUpdateTaskMachineUA 2017-02-02 22:07 - 2015-03-02 21:11 - 00003414 _____ C:\windows\System32\Tasks\GoogleUpdateTaskMachineCore 2017-02-02 22:00 - 2015-01-01 15:32 - 00003950 _____ C:\windows\System32\Tasks\User_Feed_Synchronization-{580E77D3-1961-446B-A0C8-C6C77B9E150B} 2017-02-01 21:47 - 2016-08-21 18:58 - 00000884 _____ C:\windows\Tasks\Adobe Flash Player Updater.job 2017-02-01 06:03 - 2016-03-10 06:37 - 00001081 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ff42i15r14e33f26o83x.lnk 2017-02-01 06:03 - 2015-01-01 15:23 - 00001827 _____ C:\Users\Default\Desktop\MEDION Serviceportal.lnk 2017-02-01 06:03 - 2015-01-01 15:23 - 00001827 _____ C:\Users\Default User\Desktop\MEDION Serviceportal.lnk 2017-02-01 06:03 - 2015-01-01 15:23 - 00001803 _____ C:\Users\Default\Desktop\LIFESTORE.lnk 2017-02-01 06:03 - 2015-01-01 15:23 - 00001803 _____ C:\Users\Default User\Desktop\LIFESTORE.lnk 2017-02-01 06:03 - 2015-01-01 15:23 - 00001051 _____ C:\Users\Default\Desktop\Gutscheine bei coupons4u.lnk 2017-02-01 06:03 - 2015-01-01 15:23 - 00001051 _____ C:\Users\Default User\Desktop\Gutscheine bei coupons4u.lnk 2017-02-01 06:03 - 2015-01-01 15:22 - 00001981 _____ C:\Users\Mara Eschinger\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\McAfee LiveSafe - Internet Security.lnk 2017-02-01 06:03 - 2014-11-04 12:14 - 00001981 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\McAfee LiveSafe - Internet Security.lnk 2017-02-01 06:03 - 2014-11-04 12:14 - 00001981 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\McAfee LiveSafe - Internet Security.lnk 2017-02-01 06:03 - 2014-11-04 11:28 - 00000732 _____ C:\Users\Public\Desktop\Intel(R) HD Graphics Control Panel.lnk 2017-02-01 06:03 - 2014-11-03 18:38 - 00002193 _____ C:\Users\Public\Desktop\Ashampoo AppLauncher.lnk 2017-02-01 06:02 - 2015-01-01 15:22 - 00000000 ____D C:\Users\Mara Eschinger 2017-01-31 23:26 - 2015-01-01 15:23 - 00001029 _____ C:\Users\Mara Eschinger\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk 2017-01-31 23:26 - 2015-01-01 15:23 - 00000945 _____ C:\Users\Mara Eschinger\Desktop\MEDION Serviceportal.lnk 2017-01-31 23:26 - 2014-11-04 12:14 - 00000937 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MEDIONhome.lnk 2017-01-31 23:22 - 2016-01-04 22:52 - 00000000 ____D C:\Users\Mara Eschinger\AppData\Roaming\Common 2017-01-31 23:22 - 2015-01-18 15:24 - 00000000 ____D C:\Users\Mara Eschinger\AppData\Roaming\Lavasoft 2017-01-31 23:22 - 2015-01-18 15:24 - 00000000 ____D C:\ProgramData\Lavasoft 2017-01-31 14:28 - 2013-08-22 14:36 - 00000000 ____D C:\windows\Inf 2017-01-31 14:07 - 2014-06-05 11:02 - 00714814 _____ C:\windows\system32\perfh01F.dat 2017-01-31 14:07 - 2014-06-05 11:02 - 00149960 _____ C:\windows\system32\perfc01F.dat 2017-01-31 14:07 - 2014-06-05 10:25 - 00765582 _____ C:\windows\system32\perfh007.dat 2017-01-31 14:07 - 2014-06-05 10:25 - 00159366 _____ C:\windows\system32\perfc007.dat 2017-01-31 14:07 - 2014-03-18 16:25 - 02641870 _____ C:\windows\system32\PerfStringBackup.INI 2017-01-29 20:18 - 2016-08-07 18:18 - 00000000 ____D C:\ProgramData\Avira 2017-01-29 20:18 - 2016-01-06 13:29 - 00000000 ____D C:\ProgramData\Package Cache 2017-01-29 18:07 - 2013-08-22 16:36 - 00000000 ____D C:\windows\system32\NDF 2017-01-29 17:56 - 2015-04-04 19:25 - 00000000 ___SD C:\windows\system32\GWX 2017-01-29 17:24 - 2013-08-22 16:36 - 00000000 ____D C:\windows\registration 2017-01-29 16:51 - 2015-04-16 20:34 - 00156160 ___SH C:\Users\Mara Eschinger\Desktop\Thumbs.db ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2015-11-26 18:40 - 2015-11-19 14:27 - 0000428 _____ () C:\Users\Mara Eschinger\AppData\Roaming\ham.txt 2015-09-14 16:57 - 2015-09-14 16:57 - 0026938 _____ () C:\Users\Mara Eschinger\AppData\Roaming\ICSW_0L1L2X1PtJ1V0O1E1P1C1T1V0I0C.txt 2015-11-26 10:34 - 2015-12-07 13:40 - 0017920 _____ () C:\Users\Mara Eschinger\AppData\Roaming\Main.dat 2016-04-11 15:56 - 2016-04-11 15:56 - 0000005 _____ () C:\Users\Mara Eschinger\AppData\Roaming\pllchannel.txt 2015-11-26 18:40 - 2015-11-19 14:26 - 0004134 _____ () C:\Users\Mara Eschinger\AppData\Roaming\shem.jpg 2015-01-01 15:22 - 2017-02-02 22:09 - 1434902 _____ () C:\Users\Mara Eschinger\AppData\Local\BTServer.log 2015-03-03 21:47 - 2016-04-12 18:13 - 0006656 _____ () C:\Users\Mara Eschinger\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 2016-11-03 21:28 - 2016-11-03 21:28 - 0000000 _____ () C:\Users\Mara Eschinger\AppData\Local\{8EF3FB7F-7EA8-46AB-9AC3-961FB0B891DF} 2017-02-02 21:59 - 2017-02-02 22:01 - 0000000 _____ () C:\Users\Mara Eschinger\AppData\Local\{B2837437-583E-4CF4-93AB-0A1582AEFEC2} 2014-11-04 11:38 - 2014-11-04 11:38 - 0000000 ____H () C:\ProgramData\DP45977C.lfl ==================== Bamital & volsnap ====================== (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\windows\system32\winlogon.exe => Datei ist digital signiert C:\windows\system32\wininit.exe => Datei ist digital signiert C:\windows\explorer.exe => Datei ist digital signiert C:\windows\SysWOW64\explorer.exe => Datei ist digital signiert C:\windows\system32\svchost.exe => Datei ist digital signiert C:\windows\SysWOW64\svchost.exe => Datei ist digital signiert C:\windows\system32\services.exe => Datei ist digital signiert C:\windows\system32\User32.dll => Datei ist digital signiert C:\windows\SysWOW64\User32.dll => Datei ist digital signiert C:\windows\system32\userinit.exe => Datei ist digital signiert C:\windows\SysWOW64\userinit.exe => Datei ist digital signiert C:\windows\system32\rpcss.dll => Datei ist digital signiert C:\windows\system32\dnsapi.dll => Datei ist digital signiert C:\windows\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\windows\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2017-01-26 10:21 ==================== Ende von FRST.txt ============================ Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 29-01-2017 durchgeführt von Mara Eschinger (02-02-2017 22:38:41) Gestartet von C:\Users\Mara Eschinger\Desktop Windows 8.1 Connected (Update) (X64) (2015-01-01 14:22:12) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-3116980135-2495974775-2145078037-500 - Administrator - Disabled) Gast (S-1-5-21-3116980135-2495974775-2145078037-501 - Limited - Disabled) HomeGroupUser$ (S-1-5-21-3116980135-2495974775-2145078037-1003 - Limited - Enabled) Mara Eschinger (S-1-5-21-3116980135-2495974775-2145078037-1001 - Administrator - Enabled) => C:\Users\Mara Eschinger ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) Adobe Flash Player 23 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 23.0.0.205 - Adobe Systems Incorporated) Adobe Reader XI (11.0.17) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.17 - Adobe Systems Incorporated) Apple Application Support (HKLM-x32\...\{83CAF0DE-8D3B-4C37-A631-2B8F16EC3031}) (Version: 3.1 - Apple Inc.) Apple Mobile Device Support (HKLM\...\{BDD99690-3541-4619-9D2A-3CDDB3E15F9E}) (Version: 8.0.5.6 - Apple Inc.) Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.) Ashampoo AppLauncher v.1.0.0 (HKLM-x32\...\Ashampoo AppLauncher_is1) (Version: 1.0.0 - Ashampoo GmbH & Co. KG) Ashampoo Burning Studio 11 v.11.0.4 (HKLM-x32\...\Ashampoo Burning Studio 11_is1) (Version: 11.0.4 - Ashampoo GmbH & Co. KG) Ashampoo Core Tuner 2 v.2.0.1 (HKLM-x32\...\Ashampoo Core Tuner 2_is1) (Version: 2.01 - Ashampoo GmbH & Co. KG) Ashampoo GetBack Photo v.1.0.1 (HKLM-x32\...\Ashampoo GetBack Photo_is1) (Version: 1.0.1 - Ashampoo GmbH & Co. KG) Ashampoo HDD Control 2 v.2.1.0 (HKLM-x32\...\Ashampoo HDD Control 2_is1) (Version: 2.1.0 - Ashampoo GmbH & Co. KG) Ashampoo Music Studio 4 v.4.0.1 (HKLM-x32\...\Ashampoo Music Studio 4_is1) (Version: 4.0.1 - Ashampoo GmbH & Co. KG) Ashampoo Photo Commander 10 v.10.1.3 (HKLM-x32\...\Ashampoo Photo Commander 10_is1) (Version: 10.1.3 - Ashampoo GmbH & Co. KG) Ashampoo Photo Optimizer 5 v.5.1.2 (HKLM-x32\...\Ashampoo Photo Optimizer 5_is1) (Version: 5.1.2 - Ashampoo GmbH & Co. KG) Ashampoo Slideshow Studio HD 2 v.2.0.5 (HKLM-x32\...\Ashampoo Slideshow Studio HD 2_is1) (Version: 2.0.5 - Ashampoo GmbH & Co. KG) Ashampoo Snap 5 v.5.1.5 (HKLM-x32\...\Ashampoo Snap 5_is1) (Version: 5.1.5 - Ashampoo GmbH & Co. KG) Ashampoo UnInstaller 4 v.4.30 (HKLM-x32\...\Ashampoo UnInstaller 4_is1) (Version: 4.3.0 - Ashampoo GmbH & Co. KG) Ashampoo Video Styler v.1.0.1 (HKLM-x32\...\Ashampoo Video Styler_is1) (Version: 1.0.1 - Ashampoo GmbH & Co. KG) Ashampoo WinOptimizer 9 v.9.04.31 (HKLM-x32\...\Ashampoo WinOptimizer 9_is1) (Version: 9.04.31 - Ashampoo GmbH & Co. KG) Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.) Canon MP Navigator EX 1.2 (HKLM-x32\...\MP Navigator EX 1.2) (Version: - ) Canon MP190 series Benutzerregistrierung (HKLM-x32\...\Canon MP190 series Benutzerregistrierung) (Version: - ) Canon MP190 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP190_series) (Version: - ) Canon My Printer (HKLM\...\CanonMyPrinter) (Version: - ) Canon Utilities Easy-PhotoPrint EX (HKLM-x32\...\Easy-PhotoPrint EX) (Version: - ) Canon Utilities Solution Menu (HKLM-x32\...\CanonSolutionMenu) (Version: - ) CCleaner (HKLM\...\CCleaner) (Version: 5.01 - Piriform) Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.) Cisco LEAP Module (HKLM-x32\...\{AF312B06-5C5C-468E-89B3-BE6DE2645722}) (Version: 1.0.19 - Cisco Systems, Inc.) Cisco PEAP Module (HKLM-x32\...\{0A4EF0E6-A912-4CDE-A7F3-6E56E7C13A2F}) (Version: 1.1.6 - Cisco Systems, Inc.) CyberLink Home Cinema 10 (HKLM-x32\...\InstallShield_{8F14AA37-5193-4A14-BD5B-BDF9B361AEF7}) (Version: 10.0 - CyberLink Corp.) CyberLink PhotoDirector 5 (HKLM-x32\...\InstallShield_{5A454EC5-217A-42a5-8CE1-2DDEC4E70E01}) (Version: 5.0.4430.0 - CyberLink Corp.) CyberLink PhotoDirector 5 (Version: 5.0.4430.0 - CyberLink Corp.) Hidden CyberLink PowerDirector 12 (HKLM-x32\...\InstallShield_{E1646825-D391-42A0-93AA-27FA810DA093}) (Version: 12.0.2230.0 - CyberLink Corp.) CyberLink PowerDirector 12 (Version: 12.0.2230.0 - CyberLink Corp.) Hidden CyberLink PowerRecover (HKLM-x32\...\InstallShield_{44B2A0AB-412E-4F8C-B058-D1E8AECCDFF5}) (Version: 5.7.0.3019 - CyberLink Corp.) CyberLink PowerRecover (Version: 5.7.0.3019 - CyberLink Corp.) Hidden D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden Die Sims™ 3 (HKLM-x32\...\{C05D8CDB-417D-4335-A38C-A0659EDFD6B8}) (Version: 1.42.130 - Electronic Arts) Die Sims™ 3 Einfach tierisch (HKLM-x32\...\{C12631C6-804D-4B32-B0DD-8A496462F106}) (Version: 10.0.96 - Electronic Arts) Die Sims™ 3 Late Night (HKLM-x32\...\{45057FCE-5784-48BE-8176-D9D00AF56C3C}) (Version: 6.0.81 - Electronic Arts) Die Sims™ 3 Lebensfreude (HKLM-x32\...\{E6B88BD6-E4B2-4701-A648-B6DAC6E491CC}) (Version: 8.0.152 - Electronic Arts) Die Sims™ 3 Luxus-Accessoires (HKLM-x32\...\{71828142-5A24-4BD0-97E7-976DA08CE6CF}) (Version: 3.0.38 - Electronic Arts) Die Sims™ 3 Stadt-Accessoires (HKLM-x32\...\{7B11296A-F894-449C-8DF6-6AAAA7D4D118}) (Version: 9.0.73 - Electronic Arts) Die Sims™ 4 (HKLM-x32\...\{48EBEBBF-B9F8-4520-A3CF-89A730721917}) (Version: 1.13.104.1010 - Electronic Arts Inc.) Dolby Digital Plus Advanced Audio (HKLM\...\{B0BFC63F-EA07-419E-960B-3FB2ED5DD0B2}) (Version: 7.5.1.1 - Dolby Laboratories Inc) Fotogalerie (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden Fotoğraf Galerisi (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden Galería de fotos (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden Galerie de photos (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden Google Chrome (HKLM-x32\...\Google Chrome) (Version: 55.0.2883.87 - Google Inc.) Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3349 - Intel Corporation) Intel(R) Trusted Execution Engine (HKLM\...\{176E2755-0A17-42C6-88E2-192AB2131278}) (Version: 1.0.0.1050 - Intel Corporation) iTunes (HKLM\...\{2ABBBD91-91E5-4AD7-929A-FE15D1DC0576}) (Version: 12.0.1.26 - Apple Inc.) Malwarebytes Version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes) Microsoft Silverlight (HKLM-x32\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft WSE 3.0 Runtime (HKLM-x32\...\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}) (Version: 3.0.5305.0 - Microsoft Corp.) Movie Maker (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden Mozilla Firefox 43.0.4 (x86 de) (HKLM-x32\...\Mozilla Firefox 43.0.4 (x86 de)) (Version: 43.0.4 - Mozilla) Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 43.0.4.5848 - Mozilla) NewBlue Video Essentials for PowerDirector (HKLM\...\NewBlue Video Essentials for Cyberlink) (Version: 3.0 - NewBlue) Nitro Pro 9 (HKLM\...\{199748CD-E046-4D0F-A9D1-0712EE050EFC}) (Version: 9.5.1.5 - Nitro) OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation) Origin (HKLM-x32\...\Origin) (Version: 9.11.1.6605 - Electronic Arts, Inc.) PHotkey (HKLM-x32\...\{E50C224A-BBF2-428D-9DCF-DBF9DF85C40E}) (Version: 1.00.0094 - Pegatron Corporation) PhotoScape (HKLM-x32\...\PhotoScape) (Version: - ) QuickTime 7 (HKLM-x32\...\{3D2CBC2C-65D4-4463-87AB-BB2C859C1F3E}) (Version: 7.76.80.95 - Apple Inc.) Raccolta foto (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden REALTEK Bluetooth Driver (HKLM-x32\...\{9D3D8C60-A5EF-4123-B2B9-172095903AB}) (Version: 3.769.769.093013 - REALTEK Semiconductor Corp.) Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.2.9200.39052 - Realtek Semiconductor Corp.) Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.20.815.2013 - Realtek) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7045 - Realtek Semiconductor Corp.) REALTEK Wireless LAN Driver (HKLM-x32\...\{9DAABC60-A5EF-41FF-B2B9-17329590CD5}) (Version: 1.00.0227 - REALTEK Semiconductor Corp.) Revo Uninstaller 2.0.2 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.2 - VS Revo Group, Ltd.) Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 17.0.9.1 - Synaptics Incorporated) TuneUp Utilities 2014 (de-DE) (x32 Version: 14.0.1000.275 - TuneUp Software) Hidden VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN) Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {03C24CCF-E609-40FC-9ED7-51E320772C9B} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-03-02] (Google Inc.) Task: {13058C95-E64D-4F66-BF42-1BA8BB29E02F} - System32\Tasks\simplitec Power Suite => C:\Program Files (x86)\simplitec\simplifast\PowerSuite.exe Task: {1F9A2CC2-E7CC-4B00-872D-DFFE5D5D3F78} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.) Task: {329BC3D3-6A58-4DA1-8D88-F7157A7A8E19} - System32\Tasks\Synaptics TouchPad Enhancements => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2013-08-14] (Synaptics Incorporated) Task: {4EA5CC59-49BA-4C80-AFE2-97A328DA6977} - System32\Tasks\Adobe Flash Player Updater => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-10-28] (Adobe Systems Incorporated) Task: {833F80AA-8448-4CFD-A664-63D1950436FA} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-03-02] (Google Inc.) Task: {8C8C95EA-A4A1-4574-9EA9-EE200241CA78} - System32\Tasks\PDVDServ12 Task => C:\Program Files (x86)\CyberLink\PowerDVD12\PDVD12Serv.exe [2014-05-27] (CyberLink Corp.) Task: {C13E30EA-2085-4C51-A050-AC895AD46601} - \Optimize Start Menu Cache Files-S-1-5-21-3116980135-2495974775-2145078037-1001 -> Keine Datei <==== ACHTUNG Task: {C864DB51-674A-4C55-A08B-5AC114759C30} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-12-12] (Piriform Ltd) Task: {CD2D5864-27D9-4389-8C90-24E39E9D31EB} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-09-16] (Adobe Systems Incorporated) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) Task: C:\windows\Tasks\Adobe Flash Player Updater.job => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\windows\Tasks\simplitec Power Suite.job => C:\Program Files (x86)\simplitec\simplifast\PowerSuite.exe ==================== Verknüpfungen ============================= (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2014-11-04 11:58 - 2013-12-03 00:21 - 00136192 _____ () C:\Program Files (x86)\PHotkey\PGFNEXSrv.exe 2014-11-03 18:38 - 2011-08-22 14:44 - 01421216 _____ () C:\Program Files (x86)\Ashampoo\Ashampoo Core Tuner 2\ACT2Service.exe 2014-11-03 18:38 - 2012-07-30 11:48 - 01518504 _____ () C:\Program Files (x86)\Ashampoo\Ashampoo HDD Control 2\AHDDC2_Service.exe 2014-11-04 11:49 - 2013-09-26 21:08 - 00061440 _____ () C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTDevMgr.exe 2014-05-15 19:39 - 2014-05-15 19:39 - 00417800 _____ () C:\Program Files\Nitro\Pro 9\Nitro_UpdateService.exe 2014-11-03 18:53 - 2012-08-08 22:36 - 00390672 _____ () C:\Program Files\CyberLink\Shared files\RichVideo64.exe 2017-02-01 05:46 - 2017-01-20 07:47 - 02264352 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\PoliciesControllerImpl.dll 2014-11-04 11:58 - 2013-10-14 20:11 - 02215424 _____ () C:\Program Files (x86)\PHotkey\PHotkey.exe 2014-11-04 11:58 - 2012-10-23 19:07 - 03471872 _____ () C:\Program Files (x86)\PHotkey\POSD.exe 2014-11-04 11:58 - 2013-10-14 18:09 - 08856576 _____ () C:\Program Files (x86)\PHotkey\GPMTray.exe 2014-12-12 23:24 - 2014-12-12 23:24 - 00047104 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll 2017-02-02 22:11 - 2017-02-02 22:11 - 00165376 _____ () C:\Users\Mara Eschinger\Desktop\SystemLook_x64.exe 2014-10-11 13:06 - 2014-10-11 13:06 - 00073544 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll 2014-10-11 13:05 - 2014-10-11 13:05 - 01044776 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll 2014-11-04 11:58 - 2009-12-18 16:36 - 00973432 _____ () C:\Program Files (x86)\PHotkey\acAuth.dll 2014-11-04 11:58 - 2013-09-18 00:23 - 00108032 _____ () C:\Program Files (x86)\PHotkey\PGFNEX.dll 2014-11-03 18:43 - 2013-08-05 08:49 - 00627672 _____ () C:\Program Files (x86)\CyberLink\Power2Go8\CLMediaLibrary.dll 2013-08-05 16:48 - 2013-08-05 16:48 - 00016856 _____ () C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvcPS.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) AlternateDataStreams: C:\Windows:nlsPreferences [386] ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""="" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""="" ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) ==================== Hosts Inhalt: =============================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2013-08-22 14:25 - 2013-08-22 14:25 - 00000824 ____A C:\windows\system32\Drivers\etc\hosts ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-3116980135-2495974775-2145078037-1001\Control Panel\Desktop\\Wallpaper -> C:\windows\Web\Wallpaper\Theme2\img11.jpg DNS Servers: 8.8.8.8 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Windows Firewall ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [vm-monitoring-nb-session] => LPort=139 FirewallRules: [{0282C328-276B-4113-B2A2-FE90C7A24D1B}] => C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe FirewallRules: [{7022F7A9-02C4-4DB4-8CE1-B022BF2DE4D8}] => LPort=2869 FirewallRules: [{1AA4E7E9-396F-4A01-B0D0-C21377419485}] => LPort=1900 FirewallRules: [{E29BD687-60A6-48FB-9FAD-51554F8561F7}] => C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{CBFDCA66-0512-4489-9903-5579972EACCE}] => C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{CD0FD389-0385-42FD-8D68-C7E8FECC7D0B}] => C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{F7A08F17-D139-4D9C-88D6-E200C8DBC156}] => C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{C811D1AC-6DBA-43CA-B8A7-842FBAAFBBB1}] => C:\Program Files (x86)\iTunes\iTunes.exe FirewallRules: [{1F3D7AB9-3CAD-46E5-8193-4989397F14D2}] => C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin\TS4.exe FirewallRules: [{16DE20AB-BAAD-4353-BD4C-F8DFA8FCFB66}] => C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin\TS4.exe FirewallRules: [{748CC981-8591-4C0D-AA85-B3A80FD4E733}] => C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin\TS4_x64.exe FirewallRules: [{E7B56407-39E6-48A2-8A31-89334FFF07D6}] => C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin\TS4_x64.exe FirewallRules: [{0097BA27-8048-4E1F-BEC8-628C1B568D81}] => C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{DCCB145A-3CC6-4B4D-BC8A-CAE395EDC19E}] => C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [TCP Query User{4474B5A7-AF98-4D90-927E-F971C19CAABE}C:\windows\syswow64\rundll32.exe] => C:\windows\syswow64\rundll32.exe FirewallRules: [UDP Query User{BFD260E1-FAF5-4A17-AE9A-BB9B24C7863C}C:\windows\syswow64\rundll32.exe] => C:\windows\syswow64\rundll32.exe FirewallRules: [TCP Query User{87A08788-FB6E-4531-9110-979923A82468}C:\windows\syswow64\rundll32.exe] => C:\windows\syswow64\rundll32.exe FirewallRules: [UDP Query User{483BCA10-3C64-47C2-B160-A32890E1896D}C:\windows\syswow64\rundll32.exe] => C:\windows\syswow64\rundll32.exe FirewallRules: [{17945037-FFD9-4016-94FD-B8F4A5566797}] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe ==================== Wiederherstellungspunkte ========================= 29-01-2017 16:46:26 Free Antivirus - 29.01.2017 16:46 29-01-2017 17:13:59 Wiederherstellungsvorgang 31-01-2017 22:02:32 Revo Uninstaller's restore point - Games-desktop Maintenance 014.194 31-01-2017 22:03:58 Revo Uninstaller's restore point - Games-desktop Maintenance 014.205 31-01-2017 22:04:47 Revo Uninstaller's restore point - Games-desktop Maintenance 014.209 31-01-2017 22:05:49 Revo Uninstaller's restore point - MaintenanceService 1.0.0 31-01-2017 22:06:31 Revo Uninstaller's restore point - MaintenanceService 1.0.0 31-01-2017 22:09:02 Revo Uninstaller's restore point - PC Speed Up 31-01-2017 22:09:48 Revo Uninstaller's restore point - PC Speed Up 31-01-2017 22:13:53 Revo Uninstaller's restore point - MaintenanceService 1.0.0 31-01-2017 22:18:48 Revo Uninstaller's restore point - Advanced ScreenSnapshotTool 1.1.0.11414 31-01-2017 22:20:46 Revo Uninstaller's restore point - Caster 01-02-2017 06:14:11 JRT Pre-Junkware Removal ==================== Fehlerhafte Geräte im Gerätemanager ============= ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (02/02/2017 10:05:47 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1511) (User: Mara) Description: Das lokale Benutzerprofil wurde nicht gefunden. Sie werden mit einem temporären Benutzerprofil angemeldet. Änderungen, die Sie am Benutzerprofil vornehmen, gehen bei der Abmeldung verloren. Error: (02/02/2017 10:05:47 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1515) (User: Mara) Description: Dieses Benutzerprofil wurde gesichert. Bei der nächsten Anmeldung dieses Benutzers wird automatisch versucht, dieses gesicherte Profil zu verwenden. Error: (02/02/2017 10:05:47 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1502) (User: Mara) Description: Das lokal gespeicherte Profil kann nicht geladen werden. Mögliche Fehlerursachen sind nicht ausreichende Sicherheitsrechte oder ein beschädigtes lokales Profil. Details - Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. Error: (02/02/2017 10:05:47 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1508) (User: NT-AUTORITÄT) Description: Die Registrierung konnte nicht geladen werden. Dieses Problem wird oft durch zuwenig Arbeitsspeicher oder nicht ausreichende Sicherheitsberechtigungen verursacht. Details - Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. for C:\Users\Mara Eschinger\ntuser.dat Error: (02/01/2017 10:24:32 PM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: m->NextScheduledSPRetry 1312 Error: (02/01/2017 10:24:32 PM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: m->NextScheduledEvent 1312 Error: (02/01/2017 10:24:32 PM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: Continuously busy for more than a second Error: (02/01/2017 07:12:04 AM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: m->NextScheduledSPRetry 3391 Error: (02/01/2017 07:12:04 AM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: m->NextScheduledEvent 3391 Error: (02/01/2017 07:12:04 AM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: Continuously busy for more than a second Systemfehler: ============= Error: (02/02/2017 10:09:41 PM) (Source: DCOM) (EventID: 10005) (User: NT-AUTORITÄT) Description: Fehler "2" in DCOM, als der Dienst "TrustedInstaller" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden: {752073A1-23F2-4396-85F0-8FDB879ED0ED} Error: (02/02/2017 10:09:41 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "TrustedInstaller" wurde aufgrund folgenden Fehlers nicht gestartet: Das System kann die angegebene Datei nicht finden. Error: (02/02/2017 10:09:35 PM) (Source: Microsoft-Windows-LanguagePackSetup) (EventID: 1001) (User: NT-AUTORITÄT) Description: Fehler beim Starten des Assistenten für das Sprachpaket-Setup. Führen Sie einen Neustart des Systems aus, und führen Sie den Assistenten erneut aus. Error: (02/02/2017 10:09:35 PM) (Source: Microsoft-Windows-LanguagePackSetup) (EventID: 1000) (User: NT-AUTORITÄT) Description: Fehler bei der CBS-Clientinitialisierung. Letzter Fehler: 0x80070002 Error: (02/02/2017 10:09:35 PM) (Source: DCOM) (EventID: 10005) (User: NT-AUTORITÄT) Description: Fehler "2" in DCOM, als der Dienst "TrustedInstaller" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden: {752073A1-23F2-4396-85F0-8FDB879ED0ED} Error: (02/02/2017 10:09:35 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "TrustedInstaller" wurde aufgrund folgenden Fehlers nicht gestartet: Das System kann die angegebene Datei nicht finden. Error: (02/02/2017 10:05:46 PM) (Source: DCOM) (EventID: 10005) (User: NT-AUTORITÄT) Description: Fehler "2" in DCOM, als der Dienst "TrustedInstaller" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden: {752073A1-23F2-4396-85F0-8FDB879ED0ED} Error: (02/02/2017 10:05:46 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "TrustedInstaller" wurde aufgrund folgenden Fehlers nicht gestartet: Das System kann die angegebene Datei nicht finden. Error: (02/02/2017 10:05:40 PM) (Source: Microsoft-Windows-LanguagePackSetup) (EventID: 1001) (User: NT-AUTORITÄT) Description: Fehler beim Starten des Assistenten für das Sprachpaket-Setup. Führen Sie einen Neustart des Systems aus, und führen Sie den Assistenten erneut aus. Error: (02/02/2017 10:05:40 PM) (Source: Microsoft-Windows-LanguagePackSetup) (EventID: 1000) (User: NT-AUTORITÄT) Description: Fehler bei der CBS-Clientinitialisierung. Letzter Fehler: 0x80070002 ==================== Speicherinformationen =========================== Prozessor: Intel(R) Celeron(R) CPU N2840 @ 2.16GHz Prozentuale Nutzung des RAM: 20% Installierter physikalischer RAM: 3986.36 MB Verfügbarer physikalischer RAM: 3187.34 MB Summe virtueller Speicher: 8338.36 MB Verfügbarer virtueller Speicher: 7202.84 MB ==================== Laufwerke ================================ Drive c: (Boot) (Fixed) (Total:404.05 GB) (Free:266.49 GB) NTFS Drive d: (Recover) (Fixed) (Total:60 GB) (Free:42.27 GB) NTFS Drive f: (RALFPC) (Removable) (Total:0.12 GB) (Free:0.1 GB) FAT ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (Size: 465.8 GB) (Disk ID: 00000000) Partition: GPT. ======================================================== Disk: 1 (Size: 124 MB) (Disk ID: 00000001) Partition 1: (Active) - (Size=124 MB) - (Type=06) ==================== Ende von Addition.txt ============================ |
03.02.2017, 22:26 | #18 |
/// TB-Senior | Trojaner blockiert C: und Internetzugang und lässt sich nicht entfernen Hi,
__________________bald geschafft, wir entfernen die letzten Reste und prüfen nochmal alles. Danach sollten wir den WIndows-Defender zum laufen bringen, damit du auch wieder geschützt bist. Schritt 1: Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter C:\Program Files (x86)\226f0b0e-2b5d-46e1-a3b4-36c3d816727b C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7 C:\Users\Mara Eschinger\AppData\Local\1C76933A-2C4F-4A1B-BA7A-51575E9BE62 C:\Users\Mara Eschinger\AppData\Local\{8EF3FB7F-7EA8-46AB-9AC3-961FB0B891DF} C:\Users\Mara Eschinger\AppData\Local\{B2837437-583E-4CF4-93AB-0A1582AEFEC2} C:\Users\Mara Eschinger\AppData\Local\Microsoft\Windows\WER\ReportArchive\AppHang_crossbrowse.exe_018694ded03d997a353da3b4377ac7b5afedf_e4c5cf51_258d7fd9 [-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\2cbb7237_0] [-HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\DefaultBrowser_NOPUBLISHERID\SplashScreen\DefaultBrowser_NOPUBLISHERID!Crossbrowse] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RADAR\HeapLeakDetection\DiagnosedApplications\crossbrowse.exe] [-HKEY_USERS\S-1-5-21-3116980135-2495974775-2145078037-1001\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\2cbb7237_0] [-HKEY_USERS\S-1-5-21-3116980135-2495974775-2145078037-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\DefaultBrowser_NOPUBLISHERID\SplashScreen\DefaultBrowser_NOPUBLISHERID!Crossbrowse] [-HKEY_USERS\S-1-5-21-3116980135-2495974775-2145078037-1001_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\DefaultBrowser_NOPUBLISHERID\SplashScreen\DefaultBrowser_NOPUBLISHERID!Crossbrowse] [-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\514d68a6_0] [-HKEY_USERS\S-1-5-21-3116980135-2495974775-2145078037-1001\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\514d68a6_0] Task: {13058C95-E64D-4F66-BF42-1BA8BB29E02F} - System32\Tasks\simplitec Power Suite => C:\Program Files (x86)\simplitec\simplifast\PowerSuite.exe Task: C:\windows\Tasks\simplitec Power Suite.job => C:\Program Files (x86)\simplitec\simplifast\PowerSuite.exe CMD: type "C:\Users\Mara Eschinger\AppData\Roaming\Mozilla\Firefox\profiles.ini" Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Schritt 2: ESET Online Scanner
Macht der PC noch Probleme?
__________________ |
04.02.2017, 14:12 | #19 |
| Trojaner blockiert C: und Internetzugang und lässt sich nicht entfernen Guten Morgen, hier der Fixlog: Code:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 29-01-2017 durchgeführt von Mara Eschinger (04-02-2017 07:57:41) Run:2 Gestartet von C:\Users\Mara Eschinger\Desktop Geladene Profile: Mara Eschinger (Verfügbare Profile: Mara Eschinger) Start-Modus: Normal ============================================== fixlist Inhalt: ***************** C:\Program Files (x86)\226f0b0e-2b5d-46e1-a3b4-36c3d816727b C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7 C:\Users\Mara Eschinger\AppData\Local\1C76933A-2C4F-4A1B-BA7A-51575E9BE62 C:\Users\Mara Eschinger\AppData\Local\{8EF3FB7F-7EA8-46AB-9AC3-961FB0B891DF} C:\Users\Mara Eschinger\AppData\Local\{B2837437-583E-4CF4-93AB-0A1582AEFEC2} C:\Users\Mara Eschinger\AppData\Local\Microsoft\Windows\WER\ReportArchive\AppHang_crossbrowse.exe_018694ded03d997a353da3b4377ac7b5afedf_e4c5cf51_258d7fd9 [-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\2cbb7237_0] [-HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\DefaultBrowser_NOPUBLISHERID\SplashScreen\DefaultBrowser_NOPUBLISHERID!Crossbrowse] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RADAR\HeapLeakDetection\DiagnosedApplications\crossbrowse.exe] [-HKEY_USERS\S-1-5-21-3116980135-2495974775-2145078037-1001\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\2cbb7237_0] [-HKEY_USERS\S-1-5-21-3116980135-2495974775-2145078037-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\DefaultBrowser_NOPUBLISHERID\SplashScreen\DefaultBrowser_NOPUBLISHERID!Crossbrowse] [-HKEY_USERS\S-1-5-21-3116980135-2495974775-2145078037-1001_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\DefaultBrowser_NOPUBLISHERID\SplashScreen\DefaultBrowser_NOPUBLISHERID!Crossbrowse] [-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\514d68a6_0] [-HKEY_USERS\S-1-5-21-3116980135-2495974775-2145078037-1001\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\514d68a6_0] Task: {13058C95-E64D-4F66-BF42-1BA8BB29E02F} - System32\Tasks\simplitec Power Suite => C:\Program Files (x86)\simplitec\simplifast\PowerSuite.exe Task: C:\windows\Tasks\simplitec Power Suite.job => C:\Program Files (x86)\simplitec\simplifast\PowerSuite.exe CMD: type "C:\Users\Mara Eschinger\AppData\Roaming\Mozilla\Firefox\profiles.ini" ***************** C:\Program Files (x86)\226f0b0e-2b5d-46e1-a3b4-36c3d816727b => erfolgreich verschoben C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7 => erfolgreich verschoben C:\Users\Mara Eschinger\AppData\Local\1C76933A-2C4F-4A1B-BA7A-51575E9BE62 => erfolgreich verschoben C:\Users\Mara Eschinger\AppData\Local\{8EF3FB7F-7EA8-46AB-9AC3-961FB0B891DF} => erfolgreich verschoben C:\Users\Mara Eschinger\AppData\Local\{B2837437-583E-4CF4-93AB-0A1582AEFEC2} => erfolgreich verschoben C:\Users\Mara Eschinger\AppData\Local\Microsoft\Windows\WER\ReportArchive\AppHang_crossbrowse.exe_018694ded03d997a353da3b4377ac7b5afedf_e4c5cf51_258d7fd9 => erfolgreich verschoben HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\2cbb7237_0 => Schlüssel erfolgreich entfernt HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\DefaultBrowser_NOPUBLISHERID\SplashScreen\DefaultBrowser_NOPUBLISHERID!Crossbrowse => Schlüssel erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RADAR\HeapLeakDetection\DiagnosedApplications\crossbrowse.exe => Schlüssel erfolgreich entfernt HKEY_USERS\S-1-5-21-3116980135-2495974775-2145078037-1001\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\2cbb7237_0 => Schlüssel nicht gefunden. HKEY_USERS\S-1-5-21-3116980135-2495974775-2145078037-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\DefaultBrowser_NOPUBLISHERID\SplashScreen\DefaultBrowser_NOPUBLISHERID!Crossbrowse => Schlüssel nicht gefunden. HKEY_USERS\S-1-5-21-3116980135-2495974775-2145078037-1001_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\DefaultBrowser_NOPUBLISHERID\SplashScreen\DefaultBrowser_NOPUBLISHERID!Crossbrowse => Schlüssel nicht gefunden. HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\514d68a6_0 => Schlüssel erfolgreich entfernt HKEY_USERS\S-1-5-21-3116980135-2495974775-2145078037-1001\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\514d68a6_0 => Schlüssel nicht gefunden. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{13058C95-E64D-4F66-BF42-1BA8BB29E02F} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{13058C95-E64D-4F66-BF42-1BA8BB29E02F} => Schlüssel erfolgreich entfernt C:\windows\System32\Tasks\simplitec Power Suite => erfolgreich verschoben HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\simplitec Power Suite => Schlüssel erfolgreich entfernt C:\windows\Tasks\simplitec Power Suite.job => erfolgreich verschoben ========= type "C:\Users\Mara Eschinger\AppData\Roaming\Mozilla\Firefox\profiles.ini" ========= [General] StartWithLastProfile=1 [Profile0] Name=default IsRelative=1 Path=Profiles/zmo9mxpu.default Default=1 ========= Ende von CMD: ========= ==== Ende von Fixlog 07:57:42 ==== Code:
ATTFilter ESETSmartInstaller@High as downloader log: all ok # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # EOSSerial=8a28b64e4d9c184cb304eb7f25310b10 # end=init # utc_time=2017-02-04 07:04:13 # local_time=2017-02-04 08:04:13 (+0100, Mitteleuropäische Zeit) # country="Germany" # osver=6.2.9200 NT Update Init Update Download Update Finalize Updated modules version: 32292 # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # EOSSerial=8a28b64e4d9c184cb304eb7f25310b10 # end=updated # utc_time=2017-02-04 07:18:48 # local_time=2017-02-04 08:18:48 (+0100, Mitteleuropäische Zeit) # country="Germany" # osver=6.2.9200 NT # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.7777 # api_version=3.1.1 # EOSSerial=8a28b64e4d9c184cb304eb7f25310b10 # engine=32292 # end=finished # remove_checked=true # archives_checked=false # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2017-02-04 09:27:24 # local_time=2017-02-04 10:27:24 (+0100, Mitteleuropäische Zeit) # country="Germany" # lang=1031 # osver=6.2.9200 NT # compatibility_mode_1='' # compatibility_mode=5893 16776574 100 94 51633249 63282836 0 0 # scanned=326776 # found=285 # cleaned=285 # scan_time=7714 sh=EF41D425FC2390C66C912537A962AD8EBFF9AF00 ft=1 fh=537468e5196b5730 vn="Variante von Win64/Toolbar.Perion.K eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\wuzqjiavtobotjpuxspwtpkcqgasnpiz.back" sh=C7B1C48D9119C4F63EFEFA097590E62D82DDE378 ft=0 fh=0000000000000000 vn="VBS/TrojanDownloader.Agent.NSW Trojaner (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\ymsipyimzrkqmenxqswyherrifjkqsiv.back" sh=282D68C7560454CF6BEF50ABB1514001BDD82ECD ft=1 fh=9e004b7ba76094dd vn="Variante von Win32/Adware.PicColor.C Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\yqkaqanhliamayzqwbdptzeaifjvmxcd.back" sh=FA14CDEDC3BCBCB1C8B8487D47BE1E628A930503 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\102.js" sh=5870A2008A4D2AA3E9D79945311CD6F59D37CD45 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\119.js" sh=943804A8971C223127655CF71B5B9381653B342D ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AE eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\13.js" sh=F4868E75E21D37FCBC9A5871B6B120EB3E4600DF ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.O eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\14.js" sh=38D00461C6AAE76E8D28F1B29256E854E240C868 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AL eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\17.js" sh=C10E64DC01896B43B0C89F53376D4164453BC74E ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\178.js" sh=9CB942D538CEA821683BC9D832014E8EC5FDE2EC ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\179.js" sh=80C90D030EA66EA5346FBF5214670595E3375CAD ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\180.js" sh=0987FB3F0C956A9578B1C3D050189BB99A017FC2 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\184.js" sh=32FE8D811A0CD3B7424FD03880F6FE6C32781264 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\19.js" sh=73BB348077DE54C373977A1CCE42FD9735E85D29 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\195.js" sh=4A456E8397DFF5CBB4FF25D8B9710C41A42AFCC3 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\223.js" sh=877349BAD187BE3A07174EA0A6F16A375474C639 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\231.js" sh=776290247C80F20D24E4BA8F99F13F2D5578ECC8 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\232.js" sh=F3C19FB08E08EEDA6008DFA8175DEDEA51DE1BFA ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\234.js" sh=69F3441DAAA26144ABB42DB33386C549E9F2231D ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\242.js" sh=BEB05642C41381F387B0C8BE3BD0E336A89DB84E ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.Q eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\246.js" sh=2DE5AADF0BB2BF572B147C4E8F62CAAF44C60A75 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\252.js" sh=3CA5653E6B858F15992AC689F06C8456A94B0CC7 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\253.js" sh=C7CDE1253534F30E65119C426D5345ED57905D37 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\262.js" sh=F07F02D132DE7A3F89F9CEE7284820DB1DD63331 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\263.js" sh=C7574CAC8611C5FBBE4AE2127C4CA0E2FB58DB69 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\273.js" sh=5443843013D026E8A114EDEC837671DAC84F4AEA ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\281.js" sh=397EC598B400D3A2111C9C0EEA7D85464774BBD7 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\288.js" sh=EEC37C06483A1CC592AEBB925056B8C66C782438 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\289.js" sh=7A0B43CC3BD069AE9B149EB8F4BEEB6F097837DB ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\300.js" sh=F830C45582EA30AA81037DD511D6657BAC6D3470 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\335.js" sh=DAFE26CC2D17C59CC7CA0B0563A50C6215781167 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\339.js" sh=D32A7757E04416F2D14FBF4704FA77F8D88E8921 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AI eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\354.js" sh=C00E9E37985FB8EEA7FAC9D9DBB4EACC33326771 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\356.js" sh=40C8C98FF8B403FE50791CF29F02FBA28068FD89 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.L eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\376.js" sh=81A6DC2B3E4EB2A7B58E592A3E86C0C858936E87 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\380.js" sh=46785AF9F3FDFD7BA7E68C918CA9B2BFD5FE81CE ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\385.js" sh=939E258F473C19C99336F99FA8924A127E12AA67 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\389.js" sh=8C03AF269B9B3748482016ABD7F8FDF2BE562177 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\390.js" sh=B11A64AE212C15C25C435BCE4C67235DDECCE883 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\391.js" sh=E09BDEE66594192511CE81A0841BB11D294BFCBD ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.M eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\47.js" sh=BDCFA8379825B1BC17A13BDF73B7384DE46E7C3B ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.P eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\64.js" sh=FF0ABE1F033266A9AEC3C21D73BEF85E8A26D8BC ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.U eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\7.js" sh=89B0A0DFD4DF451FEEC433683868EE588C08EC51 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AB eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\78.js" sh=32B01DA7935985C20B1E441A4FB55E71B088A47A ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.Y eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\9.js" sh=778B8C980A33D3679264BE3920E6F15D75731E06 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.N eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\97.js" sh=16EF2FF50D9182800766B72872C800DB701B3201 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.X eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\userCode\background.js" sh=0A9451EFBC63BD32E5E797E0546804BACDE4F91B ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AM eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\65c743b5add9e0b6797af820aa21ba93.js" sh=908310927982C1DFD45B8CBBF669A940C0CE7CC6 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.E eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\716208bfa1d2685d07237b78d7199da0.js" sh=D7FE306EB39D64F7994917931E25229A5B156640 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.R eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\main.js" sh=B959D7BE74EBA2B82B780E14A213BB132451990B ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\api\24de5ebc351fab9159daf211529818af.js" sh=F4FE303A5886572113DF4DA3579956CEBB907F56 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\api\a6b6ca56d74fb8b2b8eac0adead35ae3.js" sh=AF15C2CD390979ACF65E9210C6DB0E85252F6052 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\api\b7d408a6dd37d01346304654bfcb0a05.js" sh=832ADA6E9B2673CA1DE314A566FF76316F0A2997 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\api\bd73c12df895b2a6531a2099e31606c9.js" sh=40D8A5CBA5987152A8DFAC467C672EF1CC430939 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.Z eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\api\dd947834a25b5b89e07af4fc44636691.js" sh=B7CF98A7E98785EE5C4412B62DA49AA2CCA5FC6E ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.W eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\api\pageAction.js" sh=87F0A95E563A9119567248A593244440843E134B ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AD eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\lib\157e833f13be17966afee167c0389aa7.js" sh=EDB82EF0A2AC160256F1A5C49F0778E3A42AC559 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\lib\198f3559bc87412fc1d0857f5b695d5a.js" sh=902E327ADBC89F0A47999D10E7F6F6554CFCC0F4 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\lib\532389c264aac3baabe8d3ba8bdbc463.js" sh=F7B2040B9EB935D0FFB1571CC0184FED6B7D7583 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\lib\5b3c99703d076840d7f784b1a1093203.js" sh=17A2876D4B9F9108CDEE3B9F698A5C054E7B3971 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.V eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\lib\7047b77c347564bc4faae6ba31d19e7b.js" sh=F60E85FECE253870FBF3E77FB088F546688FB9AF ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AO eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\lib\aa082b190b371fc10d5d0e3bc364703a.js" sh=3E6E49061DC4C0339624D1BD4C5972D2D6988DA4 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\lib\ad3dd264bdfa14f6d44a35b4486de717.js" sh=DB89F46344CECC785277E46A5AF6C0C2F7177E62 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AC eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\lib\app_api.js" sh=21997B73E3432F6719F64E595FA7F4CAE082EC01 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AF eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\lib\c35d6c2908fadf1fde79ab213f738578.js" sh=6B8D57805A81A0C2A68E87C410FF89D15BB71CC9 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.H eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\lib\c6c4c0fe85e926609e2342c0f94f1de0.js" sh=08D58C3894EBE6ACECBBB854F1F2E05B7400A6C0 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AQ eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\lib\daffe27590e97c81633d365e4d19ede1.js" sh=D88F73897D0415B880A52D98AACBCBA8372956B2 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\lib\db4ad363ec8724b107ad47869521353c.js" sh=CAC2FC420F4819373AA1C871E7DDA0F33F11B9C5 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AP eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\lib\f95f7cac0b4848349d97169939eb99a8.js" sh=B3ABD3CAA6ADACF7A87576C3F949A2C023F51456 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\lib\f9a6761b9dba4198486c98aeb8d08183.js" sh=8F30AFD1319EBF5F58B2F53EF737A26A92614C59 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AJ eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\lib\popupResource\newPopup.js" sh=FA14CDEDC3BCBCB1C8B8487D47BE1E628A930503 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\102.js" sh=5870A2008A4D2AA3E9D79945311CD6F59D37CD45 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\119.js" sh=943804A8971C223127655CF71B5B9381653B342D ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AE eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\13.js" sh=F4868E75E21D37FCBC9A5871B6B120EB3E4600DF ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.O eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\14.js" sh=38D00461C6AAE76E8D28F1B29256E854E240C868 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AL eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\17.js" sh=C10E64DC01896B43B0C89F53376D4164453BC74E ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\178.js" sh=9CB942D538CEA821683BC9D832014E8EC5FDE2EC ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\179.js" sh=80C90D030EA66EA5346FBF5214670595E3375CAD ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\180.js" sh=0987FB3F0C956A9578B1C3D050189BB99A017FC2 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\184.js" sh=32FE8D811A0CD3B7424FD03880F6FE6C32781264 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\19.js" sh=73BB348077DE54C373977A1CCE42FD9735E85D29 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\195.js" sh=4A456E8397DFF5CBB4FF25D8B9710C41A42AFCC3 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\223.js" sh=877349BAD187BE3A07174EA0A6F16A375474C639 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\231.js" sh=776290247C80F20D24E4BA8F99F13F2D5578ECC8 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\232.js" sh=F3C19FB08E08EEDA6008DFA8175DEDEA51DE1BFA ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\234.js" sh=69F3441DAAA26144ABB42DB33386C549E9F2231D ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\242.js" sh=BEB05642C41381F387B0C8BE3BD0E336A89DB84E ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.Q eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\246.js" sh=2DE5AADF0BB2BF572B147C4E8F62CAAF44C60A75 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\252.js" sh=3CA5653E6B858F15992AC689F06C8456A94B0CC7 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\253.js" sh=C7CDE1253534F30E65119C426D5345ED57905D37 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\262.js" sh=F07F02D132DE7A3F89F9CEE7284820DB1DD63331 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\263.js" sh=C7574CAC8611C5FBBE4AE2127C4CA0E2FB58DB69 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\273.js" sh=5443843013D026E8A114EDEC837671DAC84F4AEA ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\281.js" sh=397EC598B400D3A2111C9C0EEA7D85464774BBD7 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\288.js" sh=EEC37C06483A1CC592AEBB925056B8C66C782438 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\289.js" sh=7A0B43CC3BD069AE9B149EB8F4BEEB6F097837DB ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\300.js" sh=F830C45582EA30AA81037DD511D6657BAC6D3470 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\335.js" sh=DAFE26CC2D17C59CC7CA0B0563A50C6215781167 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\339.js" sh=D32A7757E04416F2D14FBF4704FA77F8D88E8921 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AI eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\354.js" sh=C00E9E37985FB8EEA7FAC9D9DBB4EACC33326771 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\356.js" sh=40C8C98FF8B403FE50791CF29F02FBA28068FD89 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.L eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\376.js" sh=81A6DC2B3E4EB2A7B58E592A3E86C0C858936E87 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\380.js" sh=46785AF9F3FDFD7BA7E68C918CA9B2BFD5FE81CE ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\385.js" sh=939E258F473C19C99336F99FA8924A127E12AA67 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\389.js" sh=8C03AF269B9B3748482016ABD7F8FDF2BE562177 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\390.js" sh=B11A64AE212C15C25C435BCE4C67235DDECCE883 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\391.js" sh=E09BDEE66594192511CE81A0841BB11D294BFCBD ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.M eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\47.js" sh=BDCFA8379825B1BC17A13BDF73B7384DE46E7C3B ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.P eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\64.js" sh=FF0ABE1F033266A9AEC3C21D73BEF85E8A26D8BC ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.U eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\7.js" sh=89B0A0DFD4DF451FEEC433683868EE588C08EC51 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AB eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\78.js" sh=32B01DA7935985C20B1E441A4FB55E71B088A47A ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.Y eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\9.js" sh=778B8C980A33D3679264BE3920E6F15D75731E06 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.N eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\97.js" sh=16EF2FF50D9182800766B72872C800DB701B3201 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.X eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\userCode\background.js" sh=0A9451EFBC63BD32E5E797E0546804BACDE4F91B ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AM eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\a5279203ab86998ebe87b36831fc7656.js" sh=908310927982C1DFD45B8CBBF669A940C0CE7CC6 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.E eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\ec10754fa8f927b4e5a9cf3b31b99559.js" sh=D7FE306EB39D64F7994917931E25229A5B156640 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.R eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\main.js" sh=B959D7BE74EBA2B82B780E14A213BB132451990B ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\api\8ce19b4862260b3a8e697a78958e01d6.js" sh=832ADA6E9B2673CA1DE314A566FF76316F0A2997 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\api\aab2c007765dbdbfb6e7f349d3360240.js" sh=40D8A5CBA5987152A8DFAC467C672EF1CC430939 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.Z eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\api\bc63c970e02d59b60d059268ee27779e.js" sh=AF15C2CD390979ACF65E9210C6DB0E85252F6052 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\api\c4f67a17905edca59b4d09074aab0e24.js" sh=F4FE303A5886572113DF4DA3579956CEBB907F56 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\api\db3d32d7f2ca0e93e5313b81baafc8c9.js" sh=B7CF98A7E98785EE5C4412B62DA49AA2CCA5FC6E ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.W eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\api\pageAction.js" sh=B3ABD3CAA6ADACF7A87576C3F949A2C023F51456 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\lib\135d903e1038f697df8445731b3f5ba3.js" sh=6B8D57805A81A0C2A68E87C410FF89D15BB71CC9 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.H eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\lib\15c2d6b3b8e3fd759ac65b2f0149f19e.js" sh=21997B73E3432F6719F64E595FA7F4CAE082EC01 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AF eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\lib\562568abe634d78bd598d5764ae6563c.js" sh=17A2876D4B9F9108CDEE3B9F698A5C054E7B3971 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.V eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\lib\67301e0c696475497ae0d45d5dc9ab08.js" sh=EDB82EF0A2AC160256F1A5C49F0778E3A42AC559 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\lib\6d092f486b12cf9e8ac8f822b17009d2.js" sh=87F0A95E563A9119567248A593244440843E134B ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AD eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\lib\87cb66e4bf47c9c51b204b00d4acbb62.js" sh=08D58C3894EBE6ACECBBB854F1F2E05B7400A6C0 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AQ eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\lib\8818c255c7c0e9e36457ecc04f3db619.js" sh=902E327ADBC89F0A47999D10E7F6F6554CFCC0F4 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\lib\a06e486b168621381fab0ee810b7849b.js" sh=DB89F46344CECC785277E46A5AF6C0C2F7177E62 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AC eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\lib\app_api.js" sh=F60E85FECE253870FBF3E77FB088F546688FB9AF ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AO eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\lib\cf168c51aee2dab133f22300f36c341e.js" sh=CAC2FC420F4819373AA1C871E7DDA0F33F11B9C5 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AP eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\lib\cf8511528ddccb63d437ddeb38c42f26.js" sh=D88F73897D0415B880A52D98AACBCBA8372956B2 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\lib\e18bcaa1b994897cb3c44bc2faa48457.js" sh=F7B2040B9EB935D0FFB1571CC0184FED6B7D7583 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\lib\e43beb767a235345d1c23c5dcb6b5a4f.js" sh=3E6E49061DC4C0339624D1BD4C5972D2D6988DA4 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\lib\ed17904f50b209dd12b5f6e6e8995ad5.js" sh=8F30AFD1319EBF5F58B2F53EF737A26A92614C59 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AJ eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\lib\popupResource\newPopup.js" sh=F69612A85E6BFAA90CD2F822F8B6A7C01BA8AE87 ft=1 fh=c499b9b0b2d426ff vn="Variante von Win32/Goobzo.A eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\bvnwzgsaffmpjuxunfnpcaahbwpqukxl\dblaunch.exe" sh=248ED25FE33BF8B39DC9FDEE3E269F6AC9F58EC2 ft=1 fh=9357669267aa30d9 vn="Variante von MSIL/Goobzo.A eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\bvnwzgsaffmpjuxunfnpcaahbwpqukxl\2.7.5.1765\DeskBar.exe" sh=20755E07B7A5883463F1E467B926DCDEDD374066 ft=0 fh=0000000000000000 vn="Win32/Adware.Vonteera.L Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\bydnvprhfafrqhatwhmiobzrsrgacsvk\42.1_0\background_with_deps.js" sh=16B8D168AB9664B6A2A77E3DE56C9B8722D2227D ft=1 fh=7c34d69598e8065a vn="Variante von Win32/AlteredSoftware.I eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\cujxnffuauyunuywsvnmtcckwgopdadi\Crossbrowse\Application\crossbrowse.exe" sh=20755E07B7A5883463F1E467B926DCDEDD374066 ft=0 fh=0000000000000000 vn="Win32/Adware.Vonteera.L Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\okanipcmceoeemlbjnmnbdibhgpbllgc\42.1_0\background_with_deps.js" sh=FA14CDEDC3BCBCB1C8B8487D47BE1E628A930503 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\102.js" sh=5870A2008A4D2AA3E9D79945311CD6F59D37CD45 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\119.js" sh=943804A8971C223127655CF71B5B9381653B342D ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AE eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\13.js" sh=F4868E75E21D37FCBC9A5871B6B120EB3E4600DF ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.O eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\14.js" sh=38D00461C6AAE76E8D28F1B29256E854E240C868 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AL eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\17.js" sh=C10E64DC01896B43B0C89F53376D4164453BC74E ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\178.js" sh=9CB942D538CEA821683BC9D832014E8EC5FDE2EC ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\179.js" sh=80C90D030EA66EA5346FBF5214670595E3375CAD ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\180.js" sh=0987FB3F0C956A9578B1C3D050189BB99A017FC2 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\184.js" sh=32FE8D811A0CD3B7424FD03880F6FE6C32781264 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\19.js" sh=73BB348077DE54C373977A1CCE42FD9735E85D29 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\195.js" sh=4A456E8397DFF5CBB4FF25D8B9710C41A42AFCC3 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\223.js" sh=877349BAD187BE3A07174EA0A6F16A375474C639 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\231.js" sh=776290247C80F20D24E4BA8F99F13F2D5578ECC8 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\232.js" sh=F3C19FB08E08EEDA6008DFA8175DEDEA51DE1BFA ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\234.js" sh=69F3441DAAA26144ABB42DB33386C549E9F2231D ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\242.js" sh=BEB05642C41381F387B0C8BE3BD0E336A89DB84E ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.Q eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\246.js" sh=2DE5AADF0BB2BF572B147C4E8F62CAAF44C60A75 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\252.js" sh=3CA5653E6B858F15992AC689F06C8456A94B0CC7 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\253.js" sh=C7CDE1253534F30E65119C426D5345ED57905D37 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\262.js" sh=F07F02D132DE7A3F89F9CEE7284820DB1DD63331 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\263.js" sh=C7574CAC8611C5FBBE4AE2127C4CA0E2FB58DB69 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\273.js" sh=5443843013D026E8A114EDEC837671DAC84F4AEA ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\281.js" sh=397EC598B400D3A2111C9C0EEA7D85464774BBD7 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\288.js" sh=EEC37C06483A1CC592AEBB925056B8C66C782438 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\289.js" sh=7A0B43CC3BD069AE9B149EB8F4BEEB6F097837DB ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\300.js" sh=F830C45582EA30AA81037DD511D6657BAC6D3470 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\335.js" sh=DAFE26CC2D17C59CC7CA0B0563A50C6215781167 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\339.js" sh=D32A7757E04416F2D14FBF4704FA77F8D88E8921 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AI eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\354.js" sh=C00E9E37985FB8EEA7FAC9D9DBB4EACC33326771 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\356.js" sh=40C8C98FF8B403FE50791CF29F02FBA28068FD89 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.L eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\376.js" sh=81A6DC2B3E4EB2A7B58E592A3E86C0C858936E87 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\380.js" sh=46785AF9F3FDFD7BA7E68C918CA9B2BFD5FE81CE ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\385.js" sh=939E258F473C19C99336F99FA8924A127E12AA67 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\389.js" sh=8C03AF269B9B3748482016ABD7F8FDF2BE562177 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\390.js" sh=B11A64AE212C15C25C435BCE4C67235DDECCE883 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\391.js" sh=E09BDEE66594192511CE81A0841BB11D294BFCBD ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.M eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\47.js" sh=BDCFA8379825B1BC17A13BDF73B7384DE46E7C3B ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.P eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\64.js" sh=FF0ABE1F033266A9AEC3C21D73BEF85E8A26D8BC ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.U eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\7.js" sh=89B0A0DFD4DF451FEEC433683868EE588C08EC51 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AB eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\78.js" sh=32B01DA7935985C20B1E441A4FB55E71B088A47A ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.Y eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\9.js" sh=778B8C980A33D3679264BE3920E6F15D75731E06 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.N eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\97.js" sh=16EF2FF50D9182800766B72872C800DB701B3201 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.X eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\userCode\background.js" sh=0A9451EFBC63BD32E5E797E0546804BACDE4F91B ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AM eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\65c743b5add9e0b6797af820aa21ba93.js" sh=908310927982C1DFD45B8CBBF669A940C0CE7CC6 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.E eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\716208bfa1d2685d07237b78d7199da0.js" sh=D7FE306EB39D64F7994917931E25229A5B156640 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.R eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\main.js" sh=B959D7BE74EBA2B82B780E14A213BB132451990B ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\api\24de5ebc351fab9159daf211529818af.js" sh=F4FE303A5886572113DF4DA3579956CEBB907F56 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\api\a6b6ca56d74fb8b2b8eac0adead35ae3.js" sh=AF15C2CD390979ACF65E9210C6DB0E85252F6052 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\api\b7d408a6dd37d01346304654bfcb0a05.js" sh=832ADA6E9B2673CA1DE314A566FF76316F0A2997 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\api\bd73c12df895b2a6531a2099e31606c9.js" sh=40D8A5CBA5987152A8DFAC467C672EF1CC430939 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.Z eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\api\dd947834a25b5b89e07af4fc44636691.js" sh=B7CF98A7E98785EE5C4412B62DA49AA2CCA5FC6E ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.W eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\api\pageAction.js" sh=87F0A95E563A9119567248A593244440843E134B ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AD eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\lib\157e833f13be17966afee167c0389aa7.js" sh=EDB82EF0A2AC160256F1A5C49F0778E3A42AC559 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\lib\198f3559bc87412fc1d0857f5b695d5a.js" sh=902E327ADBC89F0A47999D10E7F6F6554CFCC0F4 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\lib\532389c264aac3baabe8d3ba8bdbc463.js" sh=F7B2040B9EB935D0FFB1571CC0184FED6B7D7583 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\lib\5b3c99703d076840d7f784b1a1093203.js" sh=17A2876D4B9F9108CDEE3B9F698A5C054E7B3971 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.V eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\lib\7047b77c347564bc4faae6ba31d19e7b.js" sh=F60E85FECE253870FBF3E77FB088F546688FB9AF ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AO eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\lib\aa082b190b371fc10d5d0e3bc364703a.js" sh=3E6E49061DC4C0339624D1BD4C5972D2D6988DA4 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\lib\ad3dd264bdfa14f6d44a35b4486de717.js" sh=DB89F46344CECC785277E46A5AF6C0C2F7177E62 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AC eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\lib\app_api.js" sh=21997B73E3432F6719F64E595FA7F4CAE082EC01 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AF eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\lib\c35d6c2908fadf1fde79ab213f738578.js" sh=6B8D57805A81A0C2A68E87C410FF89D15BB71CC9 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.H eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\lib\c6c4c0fe85e926609e2342c0f94f1de0.js" sh=08D58C3894EBE6ACECBBB854F1F2E05B7400A6C0 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AQ eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\lib\daffe27590e97c81633d365e4d19ede1.js" sh=D88F73897D0415B880A52D98AACBCBA8372956B2 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\lib\db4ad363ec8724b107ad47869521353c.js" sh=CAC2FC420F4819373AA1C871E7DDA0F33F11B9C5 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AP eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\lib\f95f7cac0b4848349d97169939eb99a8.js" sh=B3ABD3CAA6ADACF7A87576C3F949A2C023F51456 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\lib\f9a6761b9dba4198486c98aeb8d08183.js" sh=8F30AFD1319EBF5F58B2F53EF737A26A92614C59 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AJ eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\lib\popupResource\newPopup.js" sh=FA14CDEDC3BCBCB1C8B8487D47BE1E628A930503 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\102.js" sh=5870A2008A4D2AA3E9D79945311CD6F59D37CD45 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\119.js" sh=943804A8971C223127655CF71B5B9381653B342D ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AE eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\13.js" sh=F4868E75E21D37FCBC9A5871B6B120EB3E4600DF ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.O eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\14.js" sh=38D00461C6AAE76E8D28F1B29256E854E240C868 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AL eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\17.js" sh=C10E64DC01896B43B0C89F53376D4164453BC74E ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\178.js" sh=9CB942D538CEA821683BC9D832014E8EC5FDE2EC ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\179.js" sh=80C90D030EA66EA5346FBF5214670595E3375CAD ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\180.js" sh=0987FB3F0C956A9578B1C3D050189BB99A017FC2 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\184.js" sh=32FE8D811A0CD3B7424FD03880F6FE6C32781264 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\19.js" sh=73BB348077DE54C373977A1CCE42FD9735E85D29 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\195.js" sh=4A456E8397DFF5CBB4FF25D8B9710C41A42AFCC3 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\223.js" sh=877349BAD187BE3A07174EA0A6F16A375474C639 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\231.js" sh=776290247C80F20D24E4BA8F99F13F2D5578ECC8 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\232.js" sh=F3C19FB08E08EEDA6008DFA8175DEDEA51DE1BFA ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\234.js" sh=69F3441DAAA26144ABB42DB33386C549E9F2231D ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\242.js" sh=BEB05642C41381F387B0C8BE3BD0E336A89DB84E ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.Q eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\246.js" sh=2DE5AADF0BB2BF572B147C4E8F62CAAF44C60A75 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\252.js" sh=3CA5653E6B858F15992AC689F06C8456A94B0CC7 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\253.js" sh=C7CDE1253534F30E65119C426D5345ED57905D37 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\262.js" sh=F07F02D132DE7A3F89F9CEE7284820DB1DD63331 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\263.js" sh=C7574CAC8611C5FBBE4AE2127C4CA0E2FB58DB69 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\273.js" sh=5443843013D026E8A114EDEC837671DAC84F4AEA ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\281.js" sh=397EC598B400D3A2111C9C0EEA7D85464774BBD7 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\288.js" sh=EEC37C06483A1CC592AEBB925056B8C66C782438 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\289.js" sh=7A0B43CC3BD069AE9B149EB8F4BEEB6F097837DB ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\300.js" sh=F830C45582EA30AA81037DD511D6657BAC6D3470 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\335.js" sh=DAFE26CC2D17C59CC7CA0B0563A50C6215781167 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\339.js" sh=D32A7757E04416F2D14FBF4704FA77F8D88E8921 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AI eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\354.js" sh=C00E9E37985FB8EEA7FAC9D9DBB4EACC33326771 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\356.js" sh=40C8C98FF8B403FE50791CF29F02FBA28068FD89 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.L eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\376.js" sh=81A6DC2B3E4EB2A7B58E592A3E86C0C858936E87 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\380.js" sh=46785AF9F3FDFD7BA7E68C918CA9B2BFD5FE81CE ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\385.js" sh=939E258F473C19C99336F99FA8924A127E12AA67 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\389.js" sh=8C03AF269B9B3748482016ABD7F8FDF2BE562177 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\390.js" sh=B11A64AE212C15C25C435BCE4C67235DDECCE883 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\391.js" sh=E09BDEE66594192511CE81A0841BB11D294BFCBD ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.M eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\47.js" sh=BDCFA8379825B1BC17A13BDF73B7384DE46E7C3B ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.P eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\64.js" sh=FF0ABE1F033266A9AEC3C21D73BEF85E8A26D8BC ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.U eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\7.js" sh=89B0A0DFD4DF451FEEC433683868EE588C08EC51 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AB eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\78.js" sh=32B01DA7935985C20B1E441A4FB55E71B088A47A ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.Y eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\9.js" sh=778B8C980A33D3679264BE3920E6F15D75731E06 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.N eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\97.js" sh=16EF2FF50D9182800766B72872C800DB701B3201 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.X eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\userCode\background.js" sh=0A9451EFBC63BD32E5E797E0546804BACDE4F91B ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AM eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\a5279203ab86998ebe87b36831fc7656.js" sh=908310927982C1DFD45B8CBBF669A940C0CE7CC6 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.E eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\ec10754fa8f927b4e5a9cf3b31b99559.js" sh=D7FE306EB39D64F7994917931E25229A5B156640 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.R eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\main.js" sh=B959D7BE74EBA2B82B780E14A213BB132451990B ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\api\8ce19b4862260b3a8e697a78958e01d6.js" sh=832ADA6E9B2673CA1DE314A566FF76316F0A2997 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\api\aab2c007765dbdbfb6e7f349d3360240.js" sh=40D8A5CBA5987152A8DFAC467C672EF1CC430939 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.Z eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\api\bc63c970e02d59b60d059268ee27779e.js" sh=AF15C2CD390979ACF65E9210C6DB0E85252F6052 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\api\c4f67a17905edca59b4d09074aab0e24.js" sh=F4FE303A5886572113DF4DA3579956CEBB907F56 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\api\db3d32d7f2ca0e93e5313b81baafc8c9.js" sh=B7CF98A7E98785EE5C4412B62DA49AA2CCA5FC6E ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.W eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\api\pageAction.js" sh=B3ABD3CAA6ADACF7A87576C3F949A2C023F51456 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\lib\135d903e1038f697df8445731b3f5ba3.js" sh=6B8D57805A81A0C2A68E87C410FF89D15BB71CC9 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.H eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\lib\15c2d6b3b8e3fd759ac65b2f0149f19e.js" sh=21997B73E3432F6719F64E595FA7F4CAE082EC01 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AF eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\lib\562568abe634d78bd598d5764ae6563c.js" sh=17A2876D4B9F9108CDEE3B9F698A5C054E7B3971 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.V eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\lib\67301e0c696475497ae0d45d5dc9ab08.js" sh=EDB82EF0A2AC160256F1A5C49F0778E3A42AC559 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\lib\6d092f486b12cf9e8ac8f822b17009d2.js" sh=87F0A95E563A9119567248A593244440843E134B ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AD eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\lib\87cb66e4bf47c9c51b204b00d4acbb62.js" sh=08D58C3894EBE6ACECBBB854F1F2E05B7400A6C0 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AQ eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\lib\8818c255c7c0e9e36457ecc04f3db619.js" sh=902E327ADBC89F0A47999D10E7F6F6554CFCC0F4 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\lib\a06e486b168621381fab0ee810b7849b.js" sh=DB89F46344CECC785277E46A5AF6C0C2F7177E62 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AC eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\lib\app_api.js" sh=F60E85FECE253870FBF3E77FB088F546688FB9AF ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AO eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\lib\cf168c51aee2dab133f22300f36c341e.js" sh=CAC2FC420F4819373AA1C871E7DDA0F33F11B9C5 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AP eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\lib\cf8511528ddccb63d437ddeb38c42f26.js" sh=D88F73897D0415B880A52D98AACBCBA8372956B2 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\lib\e18bcaa1b994897cb3c44bc2faa48457.js" sh=F7B2040B9EB935D0FFB1571CC0184FED6B7D7583 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\lib\e43beb767a235345d1c23c5dcb6b5a4f.js" sh=3E6E49061DC4C0339624D1BD4C5972D2D6988DA4 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\lib\ed17904f50b209dd12b5f6e6e8995ad5.js" sh=8F30AFD1319EBF5F58B2F53EF737A26A92614C59 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AJ eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\lib\popupResource\newPopup.js" sh=7B9E5860BC83442C2D7518510A7C3F6B6D5C2CA5 ft=0 fh=0000000000000000 vn="JS/Mindspark.D eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\oexbvdnzqtscuhvcwirvjzzywikplpab\extensions\@E9438230-A7DF-4D1F-8F2D-CA1D0F0F7924.xpi" sh=417D4C327D60FF9DBF74069C7359ABDCF92C2564 ft=1 fh=de443df409e686e7 vn="Variante von Win32/Conduit.SearchProtect.Y eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\qbjailhsdxvtzgtaqzbmtqqaimfdjxyr\bvxvhxvh.exe" sh=3168A9589C70750318584FF800174A61828C435A ft=1 fh=8d4658165d7ec198 vn="Variante von Win32/Conduit.SearchProtect.Y eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\tfaxddbtwofhcrbuuvwnvgvfszlexabn\avabvexvac.exe" sh=BC5AFDC5D2E5E1B272E191B984B9453FE671275F ft=1 fh=530e24ce40850d04 vn="Variante von Win32/Conduit.SearchProtect.Y eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\tjwovrlezqziugklbeujcywgfpfawkaz\bvxvyxvec.exe" sh=7B9E5860BC83442C2D7518510A7C3F6B6D5C2CA5 ft=0 fh=0000000000000000 vn="JS/Mindspark.D eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\wsywuqsprqrqfoxnocxvmahqabpmdrgq\extensions\@E9438230-A7DF-4D1F-8F2D-CA1D0F0F7924.xpi" sh=4AEC8BE76CFDBC037AF21E15D592591B0EB1F420 ft=0 fh=0000000000000000 vn="JS/HTTO.B eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\Mara Eschinger\AppData\Local\Google\Chrome\User Data\Default\Extensions\oeongbgnkpdeliiicndpdbcnidnimoon\0.7.2_0\script.js" sh=9DD560A39DFE35AE189CB5BEABB2D763ED8FA3BA ft=1 fh=89999a57cb03408a vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\Mara Eschinger\Downloads\AntiVir Avira Free Antivirus - CHIP-Installer.exe" sh=8C8784CEAC40AAA77BCBEF5D78887F03673DAF60 ft=1 fh=d110cff13750e03d vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\Mara Eschinger\Downloads\VLC media player 32 Bit - CHIP-Installer.exe" sh=980C31A96047B003CCCFAD02C2687045D3551A67 ft=1 fh=cdb307d91cf18974 vn="Win64/Agent.DC Trojaner (Gesäubert durch Löschen)" ac=C fn="C:\Windows\System32\oobe\wdscore.dll" |
04.02.2017, 14:14 | #20 |
| Trojaner blockiert C: und Internetzugang und lässt sich nicht entfernen und ESET: Code:
ATTFilter ESETSmartInstaller@High as downloader log: all ok # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # EOSSerial=8a28b64e4d9c184cb304eb7f25310b10 # end=init # utc_time=2017-02-04 07:04:13 # local_time=2017-02-04 08:04:13 (+0100, Mitteleuropäische Zeit) # country="Germany" # osver=6.2.9200 NT Update Init Update Download Update Finalize Updated modules version: 32292 # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # EOSSerial=8a28b64e4d9c184cb304eb7f25310b10 # end=updated # utc_time=2017-02-04 07:18:48 # local_time=2017-02-04 08:18:48 (+0100, Mitteleuropäische Zeit) # country="Germany" # osver=6.2.9200 NT # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.7777 # api_version=3.1.1 # EOSSerial=8a28b64e4d9c184cb304eb7f25310b10 # engine=32292 # end=finished # remove_checked=true # archives_checked=false # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2017-02-04 09:27:24 # local_time=2017-02-04 10:27:24 (+0100, Mitteleuropäische Zeit) # country="Germany" # lang=1031 # osver=6.2.9200 NT # compatibility_mode_1='' # compatibility_mode=5893 16776574 100 94 51633249 63282836 0 0 # scanned=326776 # found=285 # cleaned=285 # scan_time=7714 sh=EF41D425FC2390C66C912537A962AD8EBFF9AF00 ft=1 fh=537468e5196b5730 vn="Variante von Win64/Toolbar.Perion.K eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\wuzqjiavtobotjpuxspwtpkcqgasnpiz.back" sh=C7B1C48D9119C4F63EFEFA097590E62D82DDE378 ft=0 fh=0000000000000000 vn="VBS/TrojanDownloader.Agent.NSW Trojaner (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\ymsipyimzrkqmenxqswyherrifjkqsiv.back" sh=282D68C7560454CF6BEF50ABB1514001BDD82ECD ft=1 fh=9e004b7ba76094dd vn="Variante von Win32/Adware.PicColor.C Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\yqkaqanhliamayzqwbdptzeaifjvmxcd.back" sh=FA14CDEDC3BCBCB1C8B8487D47BE1E628A930503 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\102.js" sh=5870A2008A4D2AA3E9D79945311CD6F59D37CD45 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\119.js" sh=943804A8971C223127655CF71B5B9381653B342D ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AE eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\13.js" sh=F4868E75E21D37FCBC9A5871B6B120EB3E4600DF ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.O eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\14.js" sh=38D00461C6AAE76E8D28F1B29256E854E240C868 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AL eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\17.js" sh=C10E64DC01896B43B0C89F53376D4164453BC74E ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\178.js" sh=9CB942D538CEA821683BC9D832014E8EC5FDE2EC ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\179.js" sh=80C90D030EA66EA5346FBF5214670595E3375CAD ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\180.js" sh=0987FB3F0C956A9578B1C3D050189BB99A017FC2 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\184.js" sh=32FE8D811A0CD3B7424FD03880F6FE6C32781264 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\19.js" sh=73BB348077DE54C373977A1CCE42FD9735E85D29 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\195.js" sh=4A456E8397DFF5CBB4FF25D8B9710C41A42AFCC3 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\223.js" sh=877349BAD187BE3A07174EA0A6F16A375474C639 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\231.js" sh=776290247C80F20D24E4BA8F99F13F2D5578ECC8 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\232.js" sh=F3C19FB08E08EEDA6008DFA8175DEDEA51DE1BFA ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\234.js" sh=69F3441DAAA26144ABB42DB33386C549E9F2231D ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\242.js" sh=BEB05642C41381F387B0C8BE3BD0E336A89DB84E ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.Q eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\246.js" sh=2DE5AADF0BB2BF572B147C4E8F62CAAF44C60A75 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\252.js" sh=3CA5653E6B858F15992AC689F06C8456A94B0CC7 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\253.js" sh=C7CDE1253534F30E65119C426D5345ED57905D37 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\262.js" sh=F07F02D132DE7A3F89F9CEE7284820DB1DD63331 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\263.js" sh=C7574CAC8611C5FBBE4AE2127C4CA0E2FB58DB69 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\273.js" sh=5443843013D026E8A114EDEC837671DAC84F4AEA ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\281.js" sh=397EC598B400D3A2111C9C0EEA7D85464774BBD7 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\288.js" sh=EEC37C06483A1CC592AEBB925056B8C66C782438 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\289.js" sh=7A0B43CC3BD069AE9B149EB8F4BEEB6F097837DB ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\300.js" sh=F830C45582EA30AA81037DD511D6657BAC6D3470 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\335.js" sh=DAFE26CC2D17C59CC7CA0B0563A50C6215781167 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\339.js" sh=D32A7757E04416F2D14FBF4704FA77F8D88E8921 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AI eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\354.js" sh=C00E9E37985FB8EEA7FAC9D9DBB4EACC33326771 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\356.js" sh=40C8C98FF8B403FE50791CF29F02FBA28068FD89 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.L eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\376.js" sh=81A6DC2B3E4EB2A7B58E592A3E86C0C858936E87 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\380.js" sh=46785AF9F3FDFD7BA7E68C918CA9B2BFD5FE81CE ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\385.js" sh=939E258F473C19C99336F99FA8924A127E12AA67 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\389.js" sh=8C03AF269B9B3748482016ABD7F8FDF2BE562177 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\390.js" sh=B11A64AE212C15C25C435BCE4C67235DDECCE883 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\391.js" sh=E09BDEE66594192511CE81A0841BB11D294BFCBD ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.M eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\47.js" sh=BDCFA8379825B1BC17A13BDF73B7384DE46E7C3B ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.P eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\64.js" sh=FF0ABE1F033266A9AEC3C21D73BEF85E8A26D8BC ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.U eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\7.js" sh=89B0A0DFD4DF451FEEC433683868EE588C08EC51 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AB eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\78.js" sh=32B01DA7935985C20B1E441A4FB55E71B088A47A ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.Y eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\9.js" sh=778B8C980A33D3679264BE3920E6F15D75731E06 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.N eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\plugins\97.js" sh=16EF2FF50D9182800766B72872C800DB701B3201 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.X eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\extensionData\userCode\background.js" sh=0A9451EFBC63BD32E5E797E0546804BACDE4F91B ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AM eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\65c743b5add9e0b6797af820aa21ba93.js" sh=908310927982C1DFD45B8CBBF669A940C0CE7CC6 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.E eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\716208bfa1d2685d07237b78d7199da0.js" sh=D7FE306EB39D64F7994917931E25229A5B156640 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.R eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\main.js" sh=B959D7BE74EBA2B82B780E14A213BB132451990B ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\api\24de5ebc351fab9159daf211529818af.js" sh=F4FE303A5886572113DF4DA3579956CEBB907F56 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\api\a6b6ca56d74fb8b2b8eac0adead35ae3.js" sh=AF15C2CD390979ACF65E9210C6DB0E85252F6052 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\api\b7d408a6dd37d01346304654bfcb0a05.js" sh=832ADA6E9B2673CA1DE314A566FF76316F0A2997 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\api\bd73c12df895b2a6531a2099e31606c9.js" sh=40D8A5CBA5987152A8DFAC467C672EF1CC430939 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.Z eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\api\dd947834a25b5b89e07af4fc44636691.js" sh=B7CF98A7E98785EE5C4412B62DA49AA2CCA5FC6E ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.W eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\api\pageAction.js" sh=87F0A95E563A9119567248A593244440843E134B ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AD eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\lib\157e833f13be17966afee167c0389aa7.js" sh=EDB82EF0A2AC160256F1A5C49F0778E3A42AC559 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\lib\198f3559bc87412fc1d0857f5b695d5a.js" sh=902E327ADBC89F0A47999D10E7F6F6554CFCC0F4 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\lib\532389c264aac3baabe8d3ba8bdbc463.js" sh=F7B2040B9EB935D0FFB1571CC0184FED6B7D7583 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\lib\5b3c99703d076840d7f784b1a1093203.js" sh=17A2876D4B9F9108CDEE3B9F698A5C054E7B3971 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.V eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\lib\7047b77c347564bc4faae6ba31d19e7b.js" sh=F60E85FECE253870FBF3E77FB088F546688FB9AF ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AO eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\lib\aa082b190b371fc10d5d0e3bc364703a.js" sh=3E6E49061DC4C0339624D1BD4C5972D2D6988DA4 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\lib\ad3dd264bdfa14f6d44a35b4486de717.js" sh=DB89F46344CECC785277E46A5AF6C0C2F7177E62 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AC eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\lib\app_api.js" sh=21997B73E3432F6719F64E595FA7F4CAE082EC01 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AF eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\lib\c35d6c2908fadf1fde79ab213f738578.js" sh=6B8D57805A81A0C2A68E87C410FF89D15BB71CC9 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.H eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\lib\c6c4c0fe85e926609e2342c0f94f1de0.js" sh=08D58C3894EBE6ACECBBB854F1F2E05B7400A6C0 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AQ eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\lib\daffe27590e97c81633d365e4d19ede1.js" sh=D88F73897D0415B880A52D98AACBCBA8372956B2 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\lib\db4ad363ec8724b107ad47869521353c.js" sh=CAC2FC420F4819373AA1C871E7DDA0F33F11B9C5 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AP eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\lib\f95f7cac0b4848349d97169939eb99a8.js" sh=B3ABD3CAA6ADACF7A87576C3F949A2C023F51456 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\lib\f9a6761b9dba4198486c98aeb8d08183.js" sh=8F30AFD1319EBF5F58B2F53EF737A26A92614C59 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AJ eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.105_0\js\lib\popupResource\newPopup.js" sh=FA14CDEDC3BCBCB1C8B8487D47BE1E628A930503 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\102.js" sh=5870A2008A4D2AA3E9D79945311CD6F59D37CD45 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\119.js" sh=943804A8971C223127655CF71B5B9381653B342D ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AE eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\13.js" sh=F4868E75E21D37FCBC9A5871B6B120EB3E4600DF ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.O eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\14.js" sh=38D00461C6AAE76E8D28F1B29256E854E240C868 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AL eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\17.js" sh=C10E64DC01896B43B0C89F53376D4164453BC74E ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\178.js" sh=9CB942D538CEA821683BC9D832014E8EC5FDE2EC ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\179.js" sh=80C90D030EA66EA5346FBF5214670595E3375CAD ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\180.js" sh=0987FB3F0C956A9578B1C3D050189BB99A017FC2 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\184.js" sh=32FE8D811A0CD3B7424FD03880F6FE6C32781264 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\19.js" sh=73BB348077DE54C373977A1CCE42FD9735E85D29 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\195.js" sh=4A456E8397DFF5CBB4FF25D8B9710C41A42AFCC3 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\223.js" sh=877349BAD187BE3A07174EA0A6F16A375474C639 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\231.js" sh=776290247C80F20D24E4BA8F99F13F2D5578ECC8 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\232.js" sh=F3C19FB08E08EEDA6008DFA8175DEDEA51DE1BFA ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\234.js" sh=69F3441DAAA26144ABB42DB33386C549E9F2231D ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\242.js" sh=BEB05642C41381F387B0C8BE3BD0E336A89DB84E ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.Q eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\246.js" sh=2DE5AADF0BB2BF572B147C4E8F62CAAF44C60A75 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\252.js" sh=3CA5653E6B858F15992AC689F06C8456A94B0CC7 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\253.js" sh=C7CDE1253534F30E65119C426D5345ED57905D37 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\262.js" sh=F07F02D132DE7A3F89F9CEE7284820DB1DD63331 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\263.js" sh=C7574CAC8611C5FBBE4AE2127C4CA0E2FB58DB69 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\273.js" sh=5443843013D026E8A114EDEC837671DAC84F4AEA ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\281.js" sh=397EC598B400D3A2111C9C0EEA7D85464774BBD7 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\288.js" sh=EEC37C06483A1CC592AEBB925056B8C66C782438 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\289.js" sh=7A0B43CC3BD069AE9B149EB8F4BEEB6F097837DB ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\300.js" sh=F830C45582EA30AA81037DD511D6657BAC6D3470 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\335.js" sh=DAFE26CC2D17C59CC7CA0B0563A50C6215781167 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\339.js" sh=D32A7757E04416F2D14FBF4704FA77F8D88E8921 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AI eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\354.js" sh=C00E9E37985FB8EEA7FAC9D9DBB4EACC33326771 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\356.js" sh=40C8C98FF8B403FE50791CF29F02FBA28068FD89 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.L eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\376.js" sh=81A6DC2B3E4EB2A7B58E592A3E86C0C858936E87 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\380.js" sh=46785AF9F3FDFD7BA7E68C918CA9B2BFD5FE81CE ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\385.js" sh=939E258F473C19C99336F99FA8924A127E12AA67 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\389.js" sh=8C03AF269B9B3748482016ABD7F8FDF2BE562177 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\390.js" sh=B11A64AE212C15C25C435BCE4C67235DDECCE883 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\391.js" sh=E09BDEE66594192511CE81A0841BB11D294BFCBD ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.M eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\47.js" sh=BDCFA8379825B1BC17A13BDF73B7384DE46E7C3B ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.P eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\64.js" sh=FF0ABE1F033266A9AEC3C21D73BEF85E8A26D8BC ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.U eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\7.js" sh=89B0A0DFD4DF451FEEC433683868EE588C08EC51 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AB eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\78.js" sh=32B01DA7935985C20B1E441A4FB55E71B088A47A ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.Y eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\9.js" sh=778B8C980A33D3679264BE3920E6F15D75731E06 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.N eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\plugins\97.js" sh=16EF2FF50D9182800766B72872C800DB701B3201 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.X eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\extensionData\userCode\background.js" sh=0A9451EFBC63BD32E5E797E0546804BACDE4F91B ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AM eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\a5279203ab86998ebe87b36831fc7656.js" sh=908310927982C1DFD45B8CBBF669A940C0CE7CC6 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.E eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\ec10754fa8f927b4e5a9cf3b31b99559.js" sh=D7FE306EB39D64F7994917931E25229A5B156640 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.R eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\main.js" sh=B959D7BE74EBA2B82B780E14A213BB132451990B ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\api\8ce19b4862260b3a8e697a78958e01d6.js" sh=832ADA6E9B2673CA1DE314A566FF76316F0A2997 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\api\aab2c007765dbdbfb6e7f349d3360240.js" sh=40D8A5CBA5987152A8DFAC467C672EF1CC430939 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.Z eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\api\bc63c970e02d59b60d059268ee27779e.js" sh=AF15C2CD390979ACF65E9210C6DB0E85252F6052 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\api\c4f67a17905edca59b4d09074aab0e24.js" sh=F4FE303A5886572113DF4DA3579956CEBB907F56 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\api\db3d32d7f2ca0e93e5313b81baafc8c9.js" sh=B7CF98A7E98785EE5C4412B62DA49AA2CCA5FC6E ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.W eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\api\pageAction.js" sh=B3ABD3CAA6ADACF7A87576C3F949A2C023F51456 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\lib\135d903e1038f697df8445731b3f5ba3.js" sh=6B8D57805A81A0C2A68E87C410FF89D15BB71CC9 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.H eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\lib\15c2d6b3b8e3fd759ac65b2f0149f19e.js" sh=21997B73E3432F6719F64E595FA7F4CAE082EC01 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AF eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\lib\562568abe634d78bd598d5764ae6563c.js" sh=17A2876D4B9F9108CDEE3B9F698A5C054E7B3971 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.V eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\lib\67301e0c696475497ae0d45d5dc9ab08.js" sh=EDB82EF0A2AC160256F1A5C49F0778E3A42AC559 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\lib\6d092f486b12cf9e8ac8f822b17009d2.js" sh=87F0A95E563A9119567248A593244440843E134B ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AD eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\lib\87cb66e4bf47c9c51b204b00d4acbb62.js" sh=08D58C3894EBE6ACECBBB854F1F2E05B7400A6C0 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AQ eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\lib\8818c255c7c0e9e36457ecc04f3db619.js" sh=902E327ADBC89F0A47999D10E7F6F6554CFCC0F4 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\lib\a06e486b168621381fab0ee810b7849b.js" sh=DB89F46344CECC785277E46A5AF6C0C2F7177E62 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AC eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\lib\app_api.js" sh=F60E85FECE253870FBF3E77FB088F546688FB9AF ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AO eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\lib\cf168c51aee2dab133f22300f36c341e.js" sh=CAC2FC420F4819373AA1C871E7DDA0F33F11B9C5 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AP eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\lib\cf8511528ddccb63d437ddeb38c42f26.js" sh=D88F73897D0415B880A52D98AACBCBA8372956B2 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\lib\e18bcaa1b994897cb3c44bc2faa48457.js" sh=F7B2040B9EB935D0FFB1571CC0184FED6B7D7583 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\lib\e43beb767a235345d1c23c5dcb6b5a4f.js" sh=3E6E49061DC4C0339624D1BD4C5972D2D6988DA4 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\lib\ed17904f50b209dd12b5f6e6e8995ad5.js" sh=8F30AFD1319EBF5F58B2F53EF737A26A92614C59 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AJ eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\afdiuqhyoiinqvrykdodajjpflylxize\1.26.108_0\js\lib\popupResource\newPopup.js" sh=F69612A85E6BFAA90CD2F822F8B6A7C01BA8AE87 ft=1 fh=c499b9b0b2d426ff vn="Variante von Win32/Goobzo.A eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\bvnwzgsaffmpjuxunfnpcaahbwpqukxl\dblaunch.exe" sh=248ED25FE33BF8B39DC9FDEE3E269F6AC9F58EC2 ft=1 fh=9357669267aa30d9 vn="Variante von MSIL/Goobzo.A eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\bvnwzgsaffmpjuxunfnpcaahbwpqukxl\2.7.5.1765\DeskBar.exe" sh=20755E07B7A5883463F1E467B926DCDEDD374066 ft=0 fh=0000000000000000 vn="Win32/Adware.Vonteera.L Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\bydnvprhfafrqhatwhmiobzrsrgacsvk\42.1_0\background_with_deps.js" sh=16B8D168AB9664B6A2A77E3DE56C9B8722D2227D ft=1 fh=7c34d69598e8065a vn="Variante von Win32/AlteredSoftware.I eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\cujxnffuauyunuywsvnmtcckwgopdadi\Crossbrowse\Application\crossbrowse.exe" sh=20755E07B7A5883463F1E467B926DCDEDD374066 ft=0 fh=0000000000000000 vn="Win32/Adware.Vonteera.L Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\okanipcmceoeemlbjnmnbdibhgpbllgc\42.1_0\background_with_deps.js" sh=FA14CDEDC3BCBCB1C8B8487D47BE1E628A930503 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\102.js" sh=5870A2008A4D2AA3E9D79945311CD6F59D37CD45 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\119.js" sh=943804A8971C223127655CF71B5B9381653B342D ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AE eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\13.js" sh=F4868E75E21D37FCBC9A5871B6B120EB3E4600DF ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.O eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\14.js" sh=38D00461C6AAE76E8D28F1B29256E854E240C868 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AL eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\17.js" sh=C10E64DC01896B43B0C89F53376D4164453BC74E ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\178.js" sh=9CB942D538CEA821683BC9D832014E8EC5FDE2EC ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\179.js" sh=80C90D030EA66EA5346FBF5214670595E3375CAD ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\180.js" sh=0987FB3F0C956A9578B1C3D050189BB99A017FC2 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\184.js" sh=32FE8D811A0CD3B7424FD03880F6FE6C32781264 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\19.js" sh=73BB348077DE54C373977A1CCE42FD9735E85D29 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\195.js" sh=4A456E8397DFF5CBB4FF25D8B9710C41A42AFCC3 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\223.js" sh=877349BAD187BE3A07174EA0A6F16A375474C639 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\231.js" sh=776290247C80F20D24E4BA8F99F13F2D5578ECC8 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\232.js" sh=F3C19FB08E08EEDA6008DFA8175DEDEA51DE1BFA ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\234.js" sh=69F3441DAAA26144ABB42DB33386C549E9F2231D ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\242.js" sh=BEB05642C41381F387B0C8BE3BD0E336A89DB84E ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.Q eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\246.js" sh=2DE5AADF0BB2BF572B147C4E8F62CAAF44C60A75 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\252.js" sh=3CA5653E6B858F15992AC689F06C8456A94B0CC7 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\253.js" sh=C7CDE1253534F30E65119C426D5345ED57905D37 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\262.js" sh=F07F02D132DE7A3F89F9CEE7284820DB1DD63331 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\263.js" sh=C7574CAC8611C5FBBE4AE2127C4CA0E2FB58DB69 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\273.js" sh=5443843013D026E8A114EDEC837671DAC84F4AEA ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\281.js" sh=397EC598B400D3A2111C9C0EEA7D85464774BBD7 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\288.js" sh=EEC37C06483A1CC592AEBB925056B8C66C782438 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\289.js" sh=7A0B43CC3BD069AE9B149EB8F4BEEB6F097837DB ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\300.js" sh=F830C45582EA30AA81037DD511D6657BAC6D3470 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\335.js" sh=DAFE26CC2D17C59CC7CA0B0563A50C6215781167 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\339.js" sh=D32A7757E04416F2D14FBF4704FA77F8D88E8921 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AI eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\354.js" sh=C00E9E37985FB8EEA7FAC9D9DBB4EACC33326771 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\356.js" sh=40C8C98FF8B403FE50791CF29F02FBA28068FD89 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.L eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\376.js" sh=81A6DC2B3E4EB2A7B58E592A3E86C0C858936E87 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\380.js" sh=46785AF9F3FDFD7BA7E68C918CA9B2BFD5FE81CE ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\385.js" sh=939E258F473C19C99336F99FA8924A127E12AA67 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\389.js" sh=8C03AF269B9B3748482016ABD7F8FDF2BE562177 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\390.js" sh=B11A64AE212C15C25C435BCE4C67235DDECCE883 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\391.js" sh=E09BDEE66594192511CE81A0841BB11D294BFCBD ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.M eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\47.js" sh=BDCFA8379825B1BC17A13BDF73B7384DE46E7C3B ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.P eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\64.js" sh=FF0ABE1F033266A9AEC3C21D73BEF85E8A26D8BC ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.U eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\7.js" sh=89B0A0DFD4DF451FEEC433683868EE588C08EC51 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AB eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\78.js" sh=32B01DA7935985C20B1E441A4FB55E71B088A47A ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.Y eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\9.js" sh=778B8C980A33D3679264BE3920E6F15D75731E06 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.N eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\plugins\97.js" sh=16EF2FF50D9182800766B72872C800DB701B3201 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.X eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\extensionData\userCode\background.js" sh=0A9451EFBC63BD32E5E797E0546804BACDE4F91B ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AM eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\65c743b5add9e0b6797af820aa21ba93.js" sh=908310927982C1DFD45B8CBBF669A940C0CE7CC6 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.E eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\716208bfa1d2685d07237b78d7199da0.js" sh=D7FE306EB39D64F7994917931E25229A5B156640 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.R eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\main.js" sh=B959D7BE74EBA2B82B780E14A213BB132451990B ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\api\24de5ebc351fab9159daf211529818af.js" sh=F4FE303A5886572113DF4DA3579956CEBB907F56 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\api\a6b6ca56d74fb8b2b8eac0adead35ae3.js" sh=AF15C2CD390979ACF65E9210C6DB0E85252F6052 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\api\b7d408a6dd37d01346304654bfcb0a05.js" sh=832ADA6E9B2673CA1DE314A566FF76316F0A2997 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\api\bd73c12df895b2a6531a2099e31606c9.js" sh=40D8A5CBA5987152A8DFAC467C672EF1CC430939 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.Z eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\api\dd947834a25b5b89e07af4fc44636691.js" sh=B7CF98A7E98785EE5C4412B62DA49AA2CCA5FC6E ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.W eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\api\pageAction.js" sh=87F0A95E563A9119567248A593244440843E134B ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AD eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\lib\157e833f13be17966afee167c0389aa7.js" sh=EDB82EF0A2AC160256F1A5C49F0778E3A42AC559 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\lib\198f3559bc87412fc1d0857f5b695d5a.js" sh=902E327ADBC89F0A47999D10E7F6F6554CFCC0F4 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\lib\532389c264aac3baabe8d3ba8bdbc463.js" sh=F7B2040B9EB935D0FFB1571CC0184FED6B7D7583 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\lib\5b3c99703d076840d7f784b1a1093203.js" sh=17A2876D4B9F9108CDEE3B9F698A5C054E7B3971 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.V eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\lib\7047b77c347564bc4faae6ba31d19e7b.js" sh=F60E85FECE253870FBF3E77FB088F546688FB9AF ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AO eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\lib\aa082b190b371fc10d5d0e3bc364703a.js" sh=3E6E49061DC4C0339624D1BD4C5972D2D6988DA4 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\lib\ad3dd264bdfa14f6d44a35b4486de717.js" sh=DB89F46344CECC785277E46A5AF6C0C2F7177E62 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AC eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\lib\app_api.js" sh=21997B73E3432F6719F64E595FA7F4CAE082EC01 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AF eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\lib\c35d6c2908fadf1fde79ab213f738578.js" sh=6B8D57805A81A0C2A68E87C410FF89D15BB71CC9 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.H eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\lib\c6c4c0fe85e926609e2342c0f94f1de0.js" sh=08D58C3894EBE6ACECBBB854F1F2E05B7400A6C0 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AQ eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\lib\daffe27590e97c81633d365e4d19ede1.js" sh=D88F73897D0415B880A52D98AACBCBA8372956B2 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\lib\db4ad363ec8724b107ad47869521353c.js" sh=CAC2FC420F4819373AA1C871E7DDA0F33F11B9C5 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AP eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\lib\f95f7cac0b4848349d97169939eb99a8.js" sh=B3ABD3CAA6ADACF7A87576C3F949A2C023F51456 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\lib\f9a6761b9dba4198486c98aeb8d08183.js" sh=8F30AFD1319EBF5F58B2F53EF737A26A92614C59 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AJ eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.105_0\js\lib\popupResource\newPopup.js" sh=FA14CDEDC3BCBCB1C8B8487D47BE1E628A930503 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\102.js" sh=5870A2008A4D2AA3E9D79945311CD6F59D37CD45 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\119.js" sh=943804A8971C223127655CF71B5B9381653B342D ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AE eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\13.js" sh=F4868E75E21D37FCBC9A5871B6B120EB3E4600DF ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.O eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\14.js" sh=38D00461C6AAE76E8D28F1B29256E854E240C868 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AL eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\17.js" sh=C10E64DC01896B43B0C89F53376D4164453BC74E ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\178.js" sh=9CB942D538CEA821683BC9D832014E8EC5FDE2EC ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\179.js" sh=80C90D030EA66EA5346FBF5214670595E3375CAD ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\180.js" sh=0987FB3F0C956A9578B1C3D050189BB99A017FC2 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\184.js" sh=32FE8D811A0CD3B7424FD03880F6FE6C32781264 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\19.js" sh=73BB348077DE54C373977A1CCE42FD9735E85D29 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\195.js" sh=4A456E8397DFF5CBB4FF25D8B9710C41A42AFCC3 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\223.js" sh=877349BAD187BE3A07174EA0A6F16A375474C639 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\231.js" sh=776290247C80F20D24E4BA8F99F13F2D5578ECC8 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\232.js" sh=F3C19FB08E08EEDA6008DFA8175DEDEA51DE1BFA ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\234.js" sh=69F3441DAAA26144ABB42DB33386C549E9F2231D ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\242.js" sh=BEB05642C41381F387B0C8BE3BD0E336A89DB84E ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.Q eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\246.js" sh=2DE5AADF0BB2BF572B147C4E8F62CAAF44C60A75 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\252.js" sh=3CA5653E6B858F15992AC689F06C8456A94B0CC7 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\253.js" sh=C7CDE1253534F30E65119C426D5345ED57905D37 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\262.js" sh=F07F02D132DE7A3F89F9CEE7284820DB1DD63331 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\263.js" sh=C7574CAC8611C5FBBE4AE2127C4CA0E2FB58DB69 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\273.js" sh=5443843013D026E8A114EDEC837671DAC84F4AEA ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\281.js" sh=397EC598B400D3A2111C9C0EEA7D85464774BBD7 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\288.js" sh=EEC37C06483A1CC592AEBB925056B8C66C782438 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\289.js" sh=7A0B43CC3BD069AE9B149EB8F4BEEB6F097837DB ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\300.js" sh=F830C45582EA30AA81037DD511D6657BAC6D3470 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\335.js" sh=DAFE26CC2D17C59CC7CA0B0563A50C6215781167 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\339.js" sh=D32A7757E04416F2D14FBF4704FA77F8D88E8921 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AI eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\354.js" sh=C00E9E37985FB8EEA7FAC9D9DBB4EACC33326771 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\356.js" sh=40C8C98FF8B403FE50791CF29F02FBA28068FD89 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.L eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\376.js" sh=81A6DC2B3E4EB2A7B58E592A3E86C0C858936E87 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\380.js" sh=46785AF9F3FDFD7BA7E68C918CA9B2BFD5FE81CE ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\385.js" sh=939E258F473C19C99336F99FA8924A127E12AA67 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\389.js" sh=8C03AF269B9B3748482016ABD7F8FDF2BE562177 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\390.js" sh=B11A64AE212C15C25C435BCE4C67235DDECCE883 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\391.js" sh=E09BDEE66594192511CE81A0841BB11D294BFCBD ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.M eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\47.js" sh=BDCFA8379825B1BC17A13BDF73B7384DE46E7C3B ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.P eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\64.js" sh=FF0ABE1F033266A9AEC3C21D73BEF85E8A26D8BC ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.U eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\7.js" sh=89B0A0DFD4DF451FEEC433683868EE588C08EC51 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AB eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\78.js" sh=32B01DA7935985C20B1E441A4FB55E71B088A47A ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.Y eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\9.js" sh=778B8C980A33D3679264BE3920E6F15D75731E06 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.N eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\plugins\97.js" sh=16EF2FF50D9182800766B72872C800DB701B3201 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.X eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\extensionData\userCode\background.js" sh=0A9451EFBC63BD32E5E797E0546804BACDE4F91B ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AM eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\a5279203ab86998ebe87b36831fc7656.js" sh=908310927982C1DFD45B8CBBF669A940C0CE7CC6 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.E eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\ec10754fa8f927b4e5a9cf3b31b99559.js" sh=D7FE306EB39D64F7994917931E25229A5B156640 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.R eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\main.js" sh=B959D7BE74EBA2B82B780E14A213BB132451990B ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\api\8ce19b4862260b3a8e697a78958e01d6.js" sh=832ADA6E9B2673CA1DE314A566FF76316F0A2997 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\api\aab2c007765dbdbfb6e7f349d3360240.js" sh=40D8A5CBA5987152A8DFAC467C672EF1CC430939 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.Z eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\api\bc63c970e02d59b60d059268ee27779e.js" sh=AF15C2CD390979ACF65E9210C6DB0E85252F6052 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\api\c4f67a17905edca59b4d09074aab0e24.js" sh=F4FE303A5886572113DF4DA3579956CEBB907F56 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\api\db3d32d7f2ca0e93e5313b81baafc8c9.js" sh=B7CF98A7E98785EE5C4412B62DA49AA2CCA5FC6E ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.W eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\api\pageAction.js" sh=B3ABD3CAA6ADACF7A87576C3F949A2C023F51456 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\lib\135d903e1038f697df8445731b3f5ba3.js" sh=6B8D57805A81A0C2A68E87C410FF89D15BB71CC9 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.H eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\lib\15c2d6b3b8e3fd759ac65b2f0149f19e.js" sh=21997B73E3432F6719F64E595FA7F4CAE082EC01 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AF eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\lib\562568abe634d78bd598d5764ae6563c.js" sh=17A2876D4B9F9108CDEE3B9F698A5C054E7B3971 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.V eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\lib\67301e0c696475497ae0d45d5dc9ab08.js" sh=EDB82EF0A2AC160256F1A5C49F0778E3A42AC559 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\lib\6d092f486b12cf9e8ac8f822b17009d2.js" sh=87F0A95E563A9119567248A593244440843E134B ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AD eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\lib\87cb66e4bf47c9c51b204b00d4acbb62.js" sh=08D58C3894EBE6ACECBBB854F1F2E05B7400A6C0 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AQ eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\lib\8818c255c7c0e9e36457ecc04f3db619.js" sh=902E327ADBC89F0A47999D10E7F6F6554CFCC0F4 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\lib\a06e486b168621381fab0ee810b7849b.js" sh=DB89F46344CECC785277E46A5AF6C0C2F7177E62 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AC eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\lib\app_api.js" sh=F60E85FECE253870FBF3E77FB088F546688FB9AF ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AO eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\lib\cf168c51aee2dab133f22300f36c341e.js" sh=CAC2FC420F4819373AA1C871E7DDA0F33F11B9C5 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AP eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\lib\cf8511528ddccb63d437ddeb38c42f26.js" sh=D88F73897D0415B880A52D98AACBCBA8372956B2 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\lib\e18bcaa1b994897cb3c44bc2faa48457.js" sh=F7B2040B9EB935D0FFB1571CC0184FED6B7D7583 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\lib\e43beb767a235345d1c23c5dcb6b5a4f.js" sh=3E6E49061DC4C0339624D1BD4C5972D2D6988DA4 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\lib\ed17904f50b209dd12b5f6e6e8995ad5.js" sh=8F30AFD1319EBF5F58B2F53EF737A26A92614C59 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.AJ eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\efnwogbuijxrkentbwxmsrfjmxtbvynq\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp\1.26.108_0\js\lib\popupResource\newPopup.js" sh=7B9E5860BC83442C2D7518510A7C3F6B6D5C2CA5 ft=0 fh=0000000000000000 vn="JS/Mindspark.D eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\oexbvdnzqtscuhvcwirvjzzywikplpab\extensions\@E9438230-A7DF-4D1F-8F2D-CA1D0F0F7924.xpi" sh=417D4C327D60FF9DBF74069C7359ABDCF92C2564 ft=1 fh=de443df409e686e7 vn="Variante von Win32/Conduit.SearchProtect.Y eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\qbjailhsdxvtzgtaqzbmtqqaimfdjxyr\bvxvhxvh.exe" sh=3168A9589C70750318584FF800174A61828C435A ft=1 fh=8d4658165d7ec198 vn="Variante von Win32/Conduit.SearchProtect.Y eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\tfaxddbtwofhcrbuuvwnvgvfszlexabn\avabvexvac.exe" sh=BC5AFDC5D2E5E1B272E191B984B9453FE671275F ft=1 fh=530e24ce40850d04 vn="Variante von Win32/Conduit.SearchProtect.Y eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\tjwovrlezqziugklbeujcywgfpfawkaz\bvxvyxvec.exe" sh=7B9E5860BC83442C2D7518510A7C3F6B6D5C2CA5 ft=0 fh=0000000000000000 vn="JS/Mindspark.D eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\quarantine\files\wsywuqsprqrqfoxnocxvmahqabpmdrgq\extensions\@E9438230-A7DF-4D1F-8F2D-CA1D0F0F7924.xpi" sh=4AEC8BE76CFDBC037AF21E15D592591B0EB1F420 ft=0 fh=0000000000000000 vn="JS/HTTO.B eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\Mara Eschinger\AppData\Local\Google\Chrome\User Data\Default\Extensions\oeongbgnkpdeliiicndpdbcnidnimoon\0.7.2_0\script.js" sh=9DD560A39DFE35AE189CB5BEABB2D763ED8FA3BA ft=1 fh=89999a57cb03408a vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\Mara Eschinger\Downloads\AntiVir Avira Free Antivirus - CHIP-Installer.exe" sh=8C8784CEAC40AAA77BCBEF5D78887F03673DAF60 ft=1 fh=d110cff13750e03d vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\Mara Eschinger\Downloads\VLC media player 32 Bit - CHIP-Installer.exe" sh=980C31A96047B003CCCFAD02C2687045D3551A67 ft=1 fh=cdb307d91cf18974 vn="Win64/Agent.DC Trojaner (Gesäubert durch Löschen)" ac=C fn="C:\Windows\System32\oobe\wdscore.dll" |
05.02.2017, 21:42 | #21 |
/// TB-Senior | Trojaner blockiert C: und Internetzugang und lässt sich nicht entfernenCode:
ATTFilter (Gesäubert durch Löschen)" ac=C fn="C:\Users\Mara Eschinger\Downloads\AntiVir Avira Free Antivirus - CHIP-Installer.exe" sh=8C8784CEAC40AAA77BCBEF5D78887F03673DAF60 ft=1 fh=d110cff13750e03d vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\Mara Eschinger\Downloads\VLC media player 32 Bit - CHIP-Installer.exe" Wir haben noch einen Dienst zu fixen und den Defender zu aktivieren. Auf ein Neues: Schritt 1: Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter C:\Users\Mara Eschinger\AppData\Local\Google\Chrome\User Data\Default\Extensions\oeongbgnkpdeliiicndpdbcnidnimoon StartBatch: sc start WinDefend Enable "C:\Program Files\Windows Defender\MpCmdRun.exe" -signatureUpdate cd \ dir /s trustedinstaller.exe EndBatch: Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ --> Trojaner blockiert C: und Internetzugang und lässt sich nicht entfernen |
05.02.2017, 22:17 | #22 |
| Trojaner blockiert C: und Internetzugang und lässt sich nicht entfernenCode:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 05-02-2017 durchgeführt von Mara Eschinger (05-02-2017 22:03:07) Run:3 Gestartet von C:\Users\Mara Eschinger\Desktop Geladene Profile: Mara Eschinger (Verfügbare Profile: Mara Eschinger) Start-Modus: Normal ============================================== fixlist Inhalt: ***************** C:\Users\Mara Eschinger\AppData\Local\Google\Chrome\User Data\Default\Extensions\oeongbgnkpdeliiicndpdbcnidnimoon StartBatch: sc start WinDefend Enable "C:\Program Files\Windows Defender\MpCmdRun.exe" -signatureUpdate cd \ dir /s trustedinstaller.exe EndBatch: ***************** "C:\Users\Mara Eschinger\AppData\Local\Google\Chrome\User Data\Default\Extensions\oeongbgnkpdeliiicndpdbcnidnimoon" => nicht gefunden. ========= Batch: ========= [SC] StartService FEHLER 577: Die digitale Signatur dieser Datei kann nicht berprft werden. M”glicherweise wurde durch eine krzlich durchgefhrte Hardware- oder Software„nderung eine falsch signierte oder besch„digte Datei oder eine Datei, bei der es sich um b”swillige Software aus einer unbekannten Quelle handelt, installiert. Signature update started . . . ERROR: Signature Update failed with hr=800106BA CmdTool: Failed with hr = 0x800106BA. Check C:\Users\MARAES~1\AppData\Local\Temp\MpCmdRun.log for more information Datentr„ger in Laufwerk C: ist Boot Volumeseriennummer: A282-929E Verzeichnis von C:\Windows\WinSxS\amd64_microsoft-windows-trustedinstaller_31bf3856ad364e35_6.3.9600.17031_none_81fe85d320f806e1 08.06.2015 16:46 16.560 TrustedInstaller.exe 1 Datei(en), 16.560 Bytes Verzeichnis von C:\Windows\WinSxS\amd64_microsoft-windows-trustedinstaller_31bf3856ad364e35_6.3.9600.17415_none_82182e6b20e428f7 29.10.2014 02:19 106.496 TrustedInstaller.exe 1 Datei(en), 106.496 Bytes Anzahl der angezeigten Dateien: 2 Datei(en), 123.056 Bytes 0 Verzeichnis(se), 290.211.688.448 Bytes frei ========= Ende von Batch: ========= ==== Ende von Fixlog 22:15:46 ==== |
06.02.2017, 15:22 | #23 |
/// TB-Senior | Trojaner blockiert C: und Internetzugang und lässt sich nicht entfernen Hi, wir müssen schauen warum der Defender sich nicht aktivieren lässt. Schritt 1: Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter Replace: C:\Windows\WinSxS\amd64_microsoft-windows-trustedinstaller_31bf3856ad364e35_6.3.9600.17415_none_82182e6b20e428f7 C:\windows\servicing\TrustedInstaller.exe cmd: net start TrustedInstaller Reboot: Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Schritt 2: Downloade dir bitte Farbar's Service Scanner
Schritt 3:
__________________ Gruß Tician |
07.02.2017, 06:26 | #24 |
| Trojaner blockiert C: und Internetzugang und lässt sich nicht entfernen Guten Morgen, hier die Ergebnisse: Code:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 05-02-2017 durchgeführt von Mara Eschinger (07-02-2017 06:06:46) Run:4 Gestartet von C:\Users\Mara Eschinger\Desktop Geladene Profile: Mara Eschinger (Verfügbare Profile: Mara Eschinger) Start-Modus: Normal ============================================== fixlist Inhalt: ***************** Replace: C:\Windows\WinSxS\amd64_microsoft-windows-trustedinstaller_31bf3856ad364e35_6.3.9600.17415_none_82182e6b20e428f7 C:\windows\servicing\TrustedInstaller.exe cmd: net start TrustedInstaller Reboot: ***************** "C:\windows\servicing\TrustedInstaller.exe" => nicht gefunden Konnte nicht ersetzt werden C:\windows\servicing\TrustedInstaller.exe ========= net start TrustedInstaller ========= Systemfehler 2 aufgetreten. Das System kann die angegebene Datei nicht finden. ========= Ende von CMD: ========= Das System musste neu gestartet werden. ==== Ende von Fixlog 06:06:47 ==== Code:
ATTFilter Farbar Service Scanner Version: 27-01-2016 Ran by Mara Eschinger (administrator) on 07-02-2017 at 06:12:46 Running from "C:\Users\Mara Eschinger\Desktop" Microsoft Windows 8.1 mit Bing (X64) Boot Mode: Normal **************************************************************** Internet Services: ============ Connection Status: ============== Localhost is accessible. LAN connected. Google IP is accessible. Google.com is accessible. Yahoo.com is accessible. Windows Firewall: ============= Firewall Disabled Policy: ================== System Restore: ============ System Restore Policy: ======================== Action Center: ============ Windows Update: ============ Windows Autoupdate Disabled Policy: ============================ Windows Defender: ============== WinDefend Service is not running. Checking service configuration: The start type of WinDefend service is set to Demand. The default start type is Auto. The ImagePath of WinDefend: ""%ProgramFiles%\Windows Defender\MsMpEng.exe"". Windows Defender Disabled Policy: ========================== [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender] "DisableAntiSpyware"=DWORD:1 Other Services: ============== File Check: ======== C:\Windows\System32\nsisvc.dll => File is digitally signed C:\Windows\System32\drivers\nsiproxy.sys => File is digitally signed C:\Windows\System32\dhcpcore.dll => File is digitally signed C:\Windows\System32\drivers\afd.sys => File is digitally signed C:\Windows\System32\drivers\tdx.sys => File is digitally signed C:\Windows\System32\Drivers\tcpip.sys => File is digitally signed C:\Windows\System32\dnsrslvr.dll => File is digitally signed C:\Windows\System32\dnsapi.dll => File is digitally signed C:\Windows\SysWOW64\dnsapi.dll => File is digitally signed C:\Windows\System32\mpssvc.dll => File is digitally signed C:\Windows\System32\bfe.dll => File is digitally signed C:\Windows\System32\drivers\mpsdrv.sys => File is digitally signed C:\Windows\System32\wscsvc.dll => File is digitally signed C:\Windows\System32\wbem\WMIsvc.dll => File is digitally signed C:\Windows\System32\wuaueng.dll => File is digitally signed C:\Windows\System32\qmgr.dll => File is digitally signed C:\Windows\System32\es.dll => File is digitally signed C:\Windows\System32\cryptsvc.dll => File is digitally signed C:\Program Files\Windows Defender\MpSvc.dll => File is digitally signed C:\Program Files\Windows Defender\MsMpEng.exe => File is digitally signed C:\Windows\System32\ipnathlp.dll => File is digitally signed C:\Windows\System32\iphlpsvc.dll => File is digitally signed C:\Windows\System32\svchost.exe => File is digitally signed C:\Windows\System32\rpcss.dll => File is digitally signed **** End of log **** Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 05-02-2017 durchgeführt von Mara Eschinger (Administrator) auf MARA (07-02-2017 06:16:38) Gestartet von C:\Users\Mara Eschinger\Desktop Geladene Profile: Mara Eschinger (Verfügbare Profile: Mara Eschinger) Platform: Windows 8.1 Connected (Update) (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: FF) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (Microsoft Corporation) C:\Windows\System32\wlanext.exe () C:\Program Files (x86)\PHotkey\PGFNEXSrv.exe () C:\Program Files (x86)\Ashampoo\Ashampoo Core Tuner 2\ACT2Service.exe () C:\Program Files (x86)\Ashampoo\Ashampoo HDD Control 2\AHDDC2_Service.exe (Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe () C:\Program Files (x86)\Realtek\Realtek Bluetooth\BTDevMgr.exe (Intel(R) Corporation) C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe (Nitro PDF Software) C:\Program Files\Nitro\Pro 9\NitroPDFDriverService9x64.exe () C:\Program Files\Nitro\Pro 9\Nitro_UpdateService.exe (Nalpeiron Ltd.) C:\Windows\SysWOW64\NLSSRV32.EXE () C:\Program Files\CyberLink\Shared files\RichVideo64.exe (Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (Realtek Semiconductor Corporation) C:\Program Files (x86)\Realtek\Realtek Bluetooth\BTServer.exe (Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe () C:\Program Files (x86)\PHotkey\PHotkey.exe () C:\Program Files (x86)\PHotkey\Atouch64.exe () C:\Program Files (x86)\PHotkey\POsd.exe () C:\Program Files (x86)\PHotkey\GPMTray.exe (Intel Corporation) C:\Windows\System32\igfxtray.exe (Intel Corporation) C:\Windows\System32\igfxsrvc.exe (Intel Corporation) C:\Windows\System32\igfxpers.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (CANON INC.) C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE (Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe (CyberLink) C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe (CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD12\PDVD12Serv.exe (CyberLink Corp.) C:\Program Files (x86)\CyberLink\YouCam\YouCamService.exe (Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe (Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe (Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (TODO: <Company name>) C:\Program Files (x86)\PHotkey\HCSynApi.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe ==================== Registry (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [BtServer] => C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTServer.exe [280576 2013-09-29] (Realtek Semiconductor Corporation) HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13653720 2013-09-24] (Realtek Semiconductor) HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1353944 2013-09-16] (Realtek Semiconductor) HKLM\...\Run: [CanonSolutionMenu] => C:\Program Files (x86)\Canon\SolutionMenu\CNSLMAIN.exe [652624 2007-10-25] (CANON INC.) HKLM\...\Run: [CanonMyPrinter] => C:\Program Files\Canon\MyPrinter\BJMyPrt.exe [1840720 2007-09-13] (CANON INC.) HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2780112 2017-01-20] (Malwarebytes) HKLM-x32\...\Run: [CLMLServer_For_P2G8] => C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [111576 2013-08-05] (CyberLink) HKLM-x32\...\Run: [CLVirtualDrive] => C:\Program Files (x86)\CyberLink\Power2Go8\VirtualDrive.exe [490760 2014-03-12] (CyberLink Corp.) HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [60712 2014-10-11] (Apple Inc.) HKLM-x32\...\Run: [YouCam Service] => C:\Program Files (x86)\CyberLink\YouCam\YouCamService.exe [267224 2014-03-07] (CyberLink Corp.) HKLM-x32\...\Run: [iTunesHelper] => C:\Program Files (x86)\iTunes\iTunesHelper.exe [157480 2014-10-15] (Apple Inc.) HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2014-10-02] (Apple Inc.) Winlogon\Notify\igfxcui: C:\windows\system32\igfxdev.dll (Intel Corporation) HKLM\...\Policies\Explorer: [ConfirmFileDelete] 1 HKU\S-1-5-21-3116980135-2495974775-2145078037-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [7394584 2014-12-12] (Piriform Ltd) HKU\S-1-5-21-3116980135-2495974775-2145078037-1001\...\MountPoints2: {9d32a308-6c1d-11e4-827a-806e6f6e6963} - "E:\Autorun.exe" HKU\S-1-5-18\...\Run: [AppLauncher] => C:\Program Files (x86)\Ashampoo\Ashampoo AppLauncher\AppLauncher.exe [969632 2012-08-10] (Ashampoo) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 Tcpip\Parameters: [NameServer] 8.8.8.8 Tcpip\..\Interfaces\{70847436-287A-4CA5-A565-4BA98A6D59B8}: [NameServer] 8.8.8.8 Tcpip\..\Interfaces\{70847436-287A-4CA5-A565-4BA98A6D59B8}: [DhcpNameServer] 8.8.8.8 Tcpip\..\Interfaces\{8718928D-CBEB-45EA-A621-800A9249001D}: [NameServer] 8.8.8.8 Tcpip\..\Interfaces\{8F925EA9-980F-49DF-A6E2-2ED351EB469B}: [NameServer] 8.8.8.8 Tcpip\..\Interfaces\{8F925EA9-980F-49DF-A6E2-2ED351EB469B}: [DhcpNameServer] 192.168.2.1 Tcpip\..\Interfaces\{bbed3e08-0b41-11e3-8249-806e6f6e6963}: [NameServer] 8.8.8.8 Tcpip\..\Interfaces\{E2A203FB-9FBC-460E-B7C1-FCE33791752F}: [NameServer] 8.8.8.8 Tcpip\..\Interfaces\{E2A203FB-9FBC-460E-B7C1-FCE33791752F}: [DhcpNameServer] 8.8.8.8 Tcpip\..\Interfaces\{E3AD44AF-6715-4FB9-8671-2CB53FC186CA}: [NameServer] 8.8.8.8 Tcpip\..\Interfaces\{E3AD44AF-6715-4FB9-8671-2CB53FC186CA}: [DhcpNameServer] 8.8.8.8 Internet Explorer: ================== HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = HKU\S-1-5-21-3116980135-2495974775-2145078037-1001\Software\Microsoft\Internet Explorer\Main,Start Page = SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKLM-x32 -> DefaultScope Wert fehlt SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = FireFox: ======== FF DefaultProfile: zmo9mxpu.default FF ProfilePath: C:\Users\Mara Eschinger\AppData\Roaming\Mozilla\Firefox\Profiles\zmo9mxpu.default [2017-02-07] FF DefaultSearchEngine: Mozilla\Firefox\Profiles\zmo9mxpu.default -> Search Module FF Homepage: Mozilla\Firefox\Profiles\zmo9mxpu.default -> hxxps://www.google.de/?gws_rd=ssl FF Extension: (Firefox Hotfix) - C:\Users\Mara Eschinger\AppData\Roaming\Mozilla\Firefox\Profiles\zmo9mxpu.default\Extensions\firefox-hotfix@mozilla.org.xpi [2017-02-04] FF Extension: (Gads) - C:\Users\Mara Eschinger\AppData\Roaming\Mozilla\Firefox\Profiles\zmo9mxpu.default\Extensions\g@ads.xpi [2016-07-07] FF Plugin: @adobe.com/FlashPlayer -> C:\windows\system32\Macromed\Flash\NPSWF64_24_0_0_194.dll [2017-02-03] () FF Plugin-x32: @adobe.com/FlashPlayer -> C:\windows\SysWOW64\Macromed\Flash\NPSWF32_24_0_0_194.dll [2017-02-03] () FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2014-02-18] () FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation) FF Plugin-x32: @nitropdf.com/NitroPDF -> C:\Program Files (x86)\Nitro\Pro 9\npnitromozilla.dll [2014-05-15] (Nitro PDF) FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-02-02] (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-02-02] (Google Inc.) FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2016-06-23] (Adobe Systems Inc.) Chrome: ======= CHR DefaultProfile: Default ==================== Dienste (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 ACT2_Service; C:\Program Files (x86)\Ashampoo\Ashampoo Core Tuner 2\ACT2Service.exe [1421216 2011-08-22] () R2 AHDDC2; C:\Program Files (x86)\Ashampoo\Ashampoo HDD Control 2\AHDDC2_Service.exe [1518504 2012-07-30] () R2 BTDevManager; C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTDevMgr.exe [61440 2013-09-26] () [Datei ist nicht signiert] R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe [733696 2013-07-01] (Intel(R) Corporation) [Datei ist nicht signiert] S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\TXE Components\TCS\SocketHeciServer.exe [822232 2013-07-01] (Intel(R) Corporation) R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4355024 2017-01-20] (Malwarebytes) R2 NitroDriverReadSpool9; C:\Program Files\Nitro\Pro 9\NitroPDFDriverService9x64.exe [230920 2014-05-15] (Nitro PDF Software) R2 NitroUpdateService; C:\Program Files\Nitro\Pro 9\Nitro_UpdateService.exe [417800 2014-05-15] () S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2105352 2016-01-31] (Electronic Arts) R2 PGFNEXSrv; C:\Program Files (x86)\PHotkey\PGFNEXSrv.exe [136192 2013-12-03] () [Datei ist nicht signiert] R2 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [390672 2012-08-08] () S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366520 2015-02-04] (Microsoft Corporation) S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23792 2015-02-04] (Microsoft Corporation) S3 TrustedInstaller; %SystemRoot%\servicing\TrustedInstaller.exe [X] ===================== Treiber (Nicht auf der Ausnahmeliste) ====================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 ACT2PM; C:\Program Files (x86)\Ashampoo\Ashampoo Core Tuner 2\ACT2ProcessMonitor64.sys [15160 2011-06-10] () R1 CLVirtualDrive; C:\windows\system32\DRIVERS\CLVirtualDrive.sys [91712 2013-03-05] (CyberLink) R0 MBAMSwissArmy; C:\windows\System32\drivers\MBAMSwissArmy.sys [251848 2017-02-07] (Malwarebytes) S3 NETwNe64; C:\windows\system32\DRIVERS\NETwew02.sys [4649440 2013-06-18] (Intel Corporation) R2 PEGAGFN; C:\Program Files (x86)\PHotkey\PEGAGFN.sys [14344 2009-09-11] (PEGATRON) R3 PegaRadioSwitch; C:\windows\System32\drivers\PegaRadioSwitch.sys [23552 2013-08-22] (Windows (R) Win 7 DDK provider) R3 RtkBtFilter; C:\windows\system32\DRIVERS\RtkBtfilter.sys [548056 2013-09-05] (Realtek Semiconductor Corporation) S3 RtlWlanu; C:\windows\system32\DRIVERS\rtwlanu.sys [2968280 2014-01-15] (Realtek Semiconductor Corporation ) R3 RTWlanE; C:\windows\system32\DRIVERS\rtwlane.sys [2945240 2013-09-12] (Realtek Semiconductor Corporation ) S3 SmbDrv; C:\windows\System32\drivers\Smb_driver_AMDASF.sys [30448 2013-08-14] (Synaptics Incorporated) R3 SmbDrvI; C:\windows\system32\DRIVERS\Smb_driver_Intel.sys [34544 2013-08-14] (Synaptics Incorporated) R3 TXEIx64; C:\windows\System32\drivers\TXEIx64.sys [87568 2013-07-01] (Intel Corporation) S3 WdBoot; C:\windows\system32\drivers\WdBoot.sys [44024 2015-02-04] (Microsoft Corporation) S3 WdFilter; C:\windows\system32\drivers\WdFilter.sys [264000 2015-02-04] (Microsoft Corporation) S3 WdNisDrv; C:\windows\System32\Drivers\WdNisDrv.sys [114496 2015-02-04] (Microsoft Corporation) ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-02-07 06:12 - 2017-02-07 06:13 - 00002825 _____ C:\Users\Mara Eschinger\Desktop\FSS.txt 2017-02-07 06:11 - 2017-02-07 06:11 - 00899584 _____ (Farbar) C:\Users\Mara Eschinger\Desktop\FSS.exe 2017-02-05 22:03 - 2017-02-05 22:03 - 00000000 ____D C:\Users\Mara Eschinger\Desktop\FRST-OlderVersion 2017-02-05 09:08 - 2017-02-05 09:08 - 00000000 ____D C:\Users\Mara Eschinger\AppData\Local\GWX 2017-02-04 18:42 - 2017-02-07 06:07 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox 2017-02-04 08:07 - 2017-02-07 06:13 - 00003598 _____ C:\windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3116980135-2495974775-2145078037-1001 2017-02-04 08:00 - 2017-02-04 08:01 - 02870984 _____ (ESET) C:\Users\Mara Eschinger\Desktop\esetsmartinstaller_deu.exe 2017-02-04 07:57 - 2017-02-07 06:06 - 00000983 _____ C:\Users\Mara Eschinger\Desktop\Fixlog.txt 2017-02-02 22:38 - 2017-02-02 22:39 - 00026944 _____ C:\Users\Mara Eschinger\Desktop\Addition.txt 2017-02-02 22:35 - 2017-02-07 06:17 - 00013758 _____ C:\Users\Mara Eschinger\Desktop\FRST.txt 2017-02-02 22:14 - 2017-02-02 22:31 - 00013184 _____ C:\Users\Mara Eschinger\Desktop\SystemLook.txt 2017-02-02 22:11 - 2017-02-02 22:11 - 00165376 _____ C:\Users\Mara Eschinger\Desktop\SystemLook_x64.exe 2017-02-02 22:03 - 2014-10-29 02:30 - 00657920 _____ (Microsoft Corporation) C:\windows\system32\dnsapi.dll 2017-02-01 06:17 - 2017-02-01 06:17 - 00001361 _____ C:\Users\Mara Eschinger\Desktop\JRT.txt 2017-02-01 06:12 - 2017-02-01 06:12 - 01663040 _____ (Malwarebytes) C:\Users\Mara Eschinger\Desktop\JRT.exe 2017-02-01 05:46 - 2017-02-07 06:08 - 00251848 _____ (Malwarebytes) C:\windows\system32\Drivers\MBAMSwissArmy.sys 2017-02-01 05:46 - 2017-02-01 05:46 - 00001887 _____ C:\Users\Public\Desktop\Malwarebytes.lnk 2017-02-01 05:46 - 2017-02-01 05:46 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes 2017-02-01 05:46 - 2017-02-01 05:46 - 00000000 ____D C:\ProgramData\Malwarebytes 2017-02-01 05:46 - 2017-02-01 05:46 - 00000000 ____D C:\Program Files\Malwarebytes 2017-02-01 05:46 - 2017-01-20 07:47 - 00077416 _____ C:\windows\system32\Drivers\mbae64.sys 2017-01-31 23:16 - 2017-02-01 05:46 - 00000000 ____D C:\AdwCleaner 2017-01-31 23:14 - 2017-01-31 23:15 - 55566792 _____ (Malwarebytes ) C:\Users\Mara Eschinger\Desktop\mb3-setup-consumer-3.0.6.1469.exe 2017-01-31 23:12 - 2017-01-31 23:12 - 04015056 _____ C:\Users\Mara Eschinger\Desktop\AdwCleaner_6.043.exe 2017-01-31 22:01 - 2017-01-31 22:52 - 00001054 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk 2017-01-31 22:01 - 2017-01-31 22:52 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller 2017-01-31 22:01 - 2017-01-31 22:01 - 00000000 ____D C:\Program Files\VS Revo Group 2017-01-31 21:58 - 2017-01-31 21:58 - 07097928 _____ (VS Revo Group ) C:\Users\Mara Eschinger\Desktop\revo202setup.exe 2017-01-31 14:07 - 2017-01-31 14:07 - 00109272 _____ (Malwarebytes) C:\windows\system32\Drivers\mbamchameleon.sys 2017-01-31 14:07 - 2017-01-31 14:07 - 00000000 ____D C:\Users\Mara Eschinger\Desktop\mbar 2017-01-31 14:03 - 2017-01-31 14:04 - 16563352 _____ (Malwarebytes Corp.) C:\Users\Mara Eschinger\Desktop\mbar-1.09.3.1001.exe 2017-01-29 19:37 - 2017-02-07 06:16 - 00000000 ____D C:\FRST 2017-01-29 19:35 - 2017-02-05 22:03 - 02421248 _____ (Farbar) C:\Users\Mara Eschinger\Desktop\FRST64.exe ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-02-07 06:09 - 2015-10-10 16:05 - 00000000 ____D C:\Users\Mara Eschinger\Documents\Youcam 2017-02-07 06:08 - 2013-08-22 15:45 - 00000006 ____H C:\windows\Tasks\SA.DAT 2017-02-07 06:07 - 2016-01-04 22:27 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2017-02-07 06:07 - 2013-08-22 14:25 - 00262144 ___SH C:\windows\system32\config\BBI 2017-02-07 06:06 - 2013-08-22 16:36 - 00000000 ____D C:\windows\system32\NDF 2017-02-07 06:04 - 2015-01-01 15:32 - 00003950 _____ C:\windows\System32\Tasks\User_Feed_Synchronization-{580E77D3-1961-446B-A0C8-C6C77B9E150B} 2017-02-06 05:47 - 2016-08-21 18:58 - 00000884 _____ C:\windows\Tasks\Adobe Flash Player Updater.job 2017-02-05 09:17 - 2015-01-01 15:22 - 00000000 ____D C:\Users\Mara Eschinger\AppData\Local\Packages 2017-02-05 09:17 - 2013-08-22 16:36 - 00000000 ___HD C:\Program Files\WindowsApps 2017-02-05 09:17 - 2013-08-22 16:36 - 00000000 ____D C:\windows\AppReadiness 2017-02-04 10:26 - 2013-08-22 14:36 - 00000000 ____D C:\windows\system32\oobe 2017-02-04 08:10 - 2015-01-01 16:41 - 00004476 _____ C:\windows\System32\Tasks\Adobe Acrobat Update Task 2017-02-03 21:47 - 2016-08-21 18:58 - 00003772 _____ C:\windows\System32\Tasks\Adobe Flash Player Updater 2017-02-03 21:47 - 2013-08-22 16:36 - 00000000 ____D C:\windows\SysWOW64\Macromed 2017-02-03 21:47 - 2013-08-22 16:36 - 00000000 ____D C:\windows\system32\Macromed 2017-02-03 21:02 - 2014-06-05 11:02 - 00714814 _____ C:\windows\system32\perfh01F.dat 2017-02-03 21:02 - 2014-06-05 11:02 - 00149960 _____ C:\windows\system32\perfc01F.dat 2017-02-03 21:02 - 2014-06-05 10:25 - 00765582 _____ C:\windows\system32\perfh007.dat 2017-02-03 21:02 - 2014-06-05 10:25 - 00159366 _____ C:\windows\system32\perfc007.dat 2017-02-03 21:02 - 2014-03-18 16:25 - 02641870 _____ C:\windows\system32\PerfStringBackup.INI 2017-02-03 21:02 - 2013-08-22 14:36 - 00000000 ____D C:\windows\Inf 2017-02-02 22:07 - 2015-03-02 21:11 - 00003542 _____ C:\windows\System32\Tasks\GoogleUpdateTaskMachineUA 2017-02-02 22:07 - 2015-03-02 21:11 - 00003414 _____ C:\windows\System32\Tasks\GoogleUpdateTaskMachineCore 2017-02-01 06:03 - 2016-03-10 06:37 - 00001081 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ff42i15r14e33f26o83x.lnk 2017-02-01 06:03 - 2015-01-01 15:23 - 00001827 _____ C:\Users\Default\Desktop\MEDION Serviceportal.lnk 2017-02-01 06:03 - 2015-01-01 15:23 - 00001827 _____ C:\Users\Default User\Desktop\MEDION Serviceportal.lnk 2017-02-01 06:03 - 2015-01-01 15:23 - 00001803 _____ C:\Users\Default\Desktop\LIFESTORE.lnk 2017-02-01 06:03 - 2015-01-01 15:23 - 00001803 _____ C:\Users\Default User\Desktop\LIFESTORE.lnk 2017-02-01 06:03 - 2015-01-01 15:23 - 00001051 _____ C:\Users\Default\Desktop\Gutscheine bei coupons4u.lnk 2017-02-01 06:03 - 2015-01-01 15:23 - 00001051 _____ C:\Users\Default User\Desktop\Gutscheine bei coupons4u.lnk 2017-02-01 06:03 - 2015-01-01 15:22 - 00001981 _____ C:\Users\Mara Eschinger\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\McAfee LiveSafe - Internet Security.lnk 2017-02-01 06:03 - 2014-11-04 12:14 - 00001981 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\McAfee LiveSafe - Internet Security.lnk 2017-02-01 06:03 - 2014-11-04 12:14 - 00001981 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\McAfee LiveSafe - Internet Security.lnk 2017-02-01 06:03 - 2014-11-04 11:28 - 00000732 _____ C:\Users\Public\Desktop\Intel(R) HD Graphics Control Panel.lnk 2017-02-01 06:03 - 2014-11-03 18:38 - 00002193 _____ C:\Users\Public\Desktop\Ashampoo AppLauncher.lnk 2017-02-01 06:02 - 2015-01-01 15:22 - 00000000 ____D C:\Users\Mara Eschinger 2017-01-31 23:26 - 2015-01-01 15:23 - 00001029 _____ C:\Users\Mara Eschinger\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk 2017-01-31 23:26 - 2015-01-01 15:23 - 00000945 _____ C:\Users\Mara Eschinger\Desktop\MEDION Serviceportal.lnk 2017-01-31 23:26 - 2014-11-04 12:14 - 00000937 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MEDIONhome.lnk 2017-01-31 23:22 - 2016-01-04 22:52 - 00000000 ____D C:\Users\Mara Eschinger\AppData\Roaming\Common 2017-01-31 23:22 - 2015-01-18 15:24 - 00000000 ____D C:\Users\Mara Eschinger\AppData\Roaming\Lavasoft 2017-01-31 23:22 - 2015-01-18 15:24 - 00000000 ____D C:\ProgramData\Lavasoft 2017-01-29 20:18 - 2016-08-07 18:18 - 00000000 ____D C:\ProgramData\Avira 2017-01-29 20:18 - 2016-01-06 13:29 - 00000000 ____D C:\ProgramData\Package Cache 2017-01-29 17:56 - 2015-04-04 19:25 - 00000000 ___SD C:\windows\system32\GWX 2017-01-29 17:24 - 2013-08-22 16:36 - 00000000 ____D C:\windows\registration 2017-01-29 16:51 - 2015-04-16 20:34 - 00156160 ___SH C:\Users\Mara Eschinger\Desktop\Thumbs.db ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2015-11-26 18:40 - 2015-11-19 14:27 - 0000428 _____ () C:\Users\Mara Eschinger\AppData\Roaming\ham.txt 2015-09-14 16:57 - 2015-09-14 16:57 - 0026938 _____ () C:\Users\Mara Eschinger\AppData\Roaming\ICSW_0L1L2X1PtJ1V0O1E1P1C1T1V0I0C.txt 2015-11-26 10:34 - 2015-12-07 13:40 - 0017920 _____ () C:\Users\Mara Eschinger\AppData\Roaming\Main.dat 2016-04-11 15:56 - 2016-04-11 15:56 - 0000005 _____ () C:\Users\Mara Eschinger\AppData\Roaming\pllchannel.txt 2015-11-26 18:40 - 2015-11-19 14:26 - 0004134 _____ () C:\Users\Mara Eschinger\AppData\Roaming\shem.jpg 2015-01-01 15:22 - 2017-02-07 06:08 - 1445485 _____ () C:\Users\Mara Eschinger\AppData\Local\BTServer.log 2015-03-03 21:47 - 2016-04-12 18:13 - 0006656 _____ () C:\Users\Mara Eschinger\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 2014-11-04 11:38 - 2014-11-04 11:38 - 0000000 ____H () C:\ProgramData\DP45977C.lfl ==================== Bamital & volsnap ====================== (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\windows\system32\winlogon.exe => Datei ist digital signiert C:\windows\system32\wininit.exe => Datei ist digital signiert C:\windows\explorer.exe => Datei ist digital signiert C:\windows\SysWOW64\explorer.exe => Datei ist digital signiert C:\windows\system32\svchost.exe => Datei ist digital signiert C:\windows\SysWOW64\svchost.exe => Datei ist digital signiert C:\windows\system32\services.exe => Datei ist digital signiert C:\windows\system32\User32.dll => Datei ist digital signiert C:\windows\SysWOW64\User32.dll => Datei ist digital signiert C:\windows\system32\userinit.exe => Datei ist digital signiert C:\windows\SysWOW64\userinit.exe => Datei ist digital signiert C:\windows\system32\rpcss.dll => Datei ist digital signiert C:\windows\system32\dnsapi.dll => Datei ist digital signiert C:\windows\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\windows\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2017-02-04 08:09 ==================== Ende von FRST.txt ============================ Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 05-02-2017 durchgeführt von Mara Eschinger (07-02-2017 06:18:13) Gestartet von C:\Users\Mara Eschinger\Desktop Windows 8.1 Connected (Update) (X64) (2015-01-01 14:22:12) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-3116980135-2495974775-2145078037-500 - Administrator - Disabled) Gast (S-1-5-21-3116980135-2495974775-2145078037-501 - Limited - Disabled) HomeGroupUser$ (S-1-5-21-3116980135-2495974775-2145078037-1003 - Limited - Enabled) Mara Eschinger (S-1-5-21-3116980135-2495974775-2145078037-1001 - Administrator - Enabled) => C:\Users\Mara Eschinger ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) Adobe Flash Player 24 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 24.0.0.194 - Adobe Systems Incorporated) Adobe Reader XI (11.0.17) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.17 - Adobe Systems Incorporated) Apple Application Support (HKLM-x32\...\{83CAF0DE-8D3B-4C37-A631-2B8F16EC3031}) (Version: 3.1 - Apple Inc.) Apple Mobile Device Support (HKLM\...\{BDD99690-3541-4619-9D2A-3CDDB3E15F9E}) (Version: 8.0.5.6 - Apple Inc.) Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.) Ashampoo AppLauncher v.1.0.0 (HKLM-x32\...\Ashampoo AppLauncher_is1) (Version: 1.0.0 - Ashampoo GmbH & Co. KG) Ashampoo Burning Studio 11 v.11.0.4 (HKLM-x32\...\Ashampoo Burning Studio 11_is1) (Version: 11.0.4 - Ashampoo GmbH & Co. KG) Ashampoo Core Tuner 2 v.2.0.1 (HKLM-x32\...\Ashampoo Core Tuner 2_is1) (Version: 2.01 - Ashampoo GmbH & Co. KG) Ashampoo GetBack Photo v.1.0.1 (HKLM-x32\...\Ashampoo GetBack Photo_is1) (Version: 1.0.1 - Ashampoo GmbH & Co. KG) Ashampoo HDD Control 2 v.2.1.0 (HKLM-x32\...\Ashampoo HDD Control 2_is1) (Version: 2.1.0 - Ashampoo GmbH & Co. KG) Ashampoo Music Studio 4 v.4.0.1 (HKLM-x32\...\Ashampoo Music Studio 4_is1) (Version: 4.0.1 - Ashampoo GmbH & Co. KG) Ashampoo Photo Commander 10 v.10.1.3 (HKLM-x32\...\Ashampoo Photo Commander 10_is1) (Version: 10.1.3 - Ashampoo GmbH & Co. KG) Ashampoo Photo Optimizer 5 v.5.1.2 (HKLM-x32\...\Ashampoo Photo Optimizer 5_is1) (Version: 5.1.2 - Ashampoo GmbH & Co. KG) Ashampoo Slideshow Studio HD 2 v.2.0.5 (HKLM-x32\...\Ashampoo Slideshow Studio HD 2_is1) (Version: 2.0.5 - Ashampoo GmbH & Co. KG) Ashampoo Snap 5 v.5.1.5 (HKLM-x32\...\Ashampoo Snap 5_is1) (Version: 5.1.5 - Ashampoo GmbH & Co. KG) Ashampoo UnInstaller 4 v.4.30 (HKLM-x32\...\Ashampoo UnInstaller 4_is1) (Version: 4.3.0 - Ashampoo GmbH & Co. KG) Ashampoo Video Styler v.1.0.1 (HKLM-x32\...\Ashampoo Video Styler_is1) (Version: 1.0.1 - Ashampoo GmbH & Co. KG) Ashampoo WinOptimizer 9 v.9.04.31 (HKLM-x32\...\Ashampoo WinOptimizer 9_is1) (Version: 9.04.31 - Ashampoo GmbH & Co. KG) Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.) Canon MP Navigator EX 1.2 (HKLM-x32\...\MP Navigator EX 1.2) (Version: - ) Canon MP190 series Benutzerregistrierung (HKLM-x32\...\Canon MP190 series Benutzerregistrierung) (Version: - ) Canon MP190 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP190_series) (Version: - ) Canon My Printer (HKLM\...\CanonMyPrinter) (Version: - ) Canon Utilities Easy-PhotoPrint EX (HKLM-x32\...\Easy-PhotoPrint EX) (Version: - ) Canon Utilities Solution Menu (HKLM-x32\...\CanonSolutionMenu) (Version: - ) CCleaner (HKLM\...\CCleaner) (Version: 5.01 - Piriform) Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.) Cisco LEAP Module (HKLM-x32\...\{AF312B06-5C5C-468E-89B3-BE6DE2645722}) (Version: 1.0.19 - Cisco Systems, Inc.) Cisco PEAP Module (HKLM-x32\...\{0A4EF0E6-A912-4CDE-A7F3-6E56E7C13A2F}) (Version: 1.1.6 - Cisco Systems, Inc.) CyberLink Home Cinema 10 (HKLM-x32\...\InstallShield_{8F14AA37-5193-4A14-BD5B-BDF9B361AEF7}) (Version: 10.0 - CyberLink Corp.) CyberLink PhotoDirector 5 (HKLM-x32\...\InstallShield_{5A454EC5-217A-42a5-8CE1-2DDEC4E70E01}) (Version: 5.0.4430.0 - CyberLink Corp.) CyberLink PhotoDirector 5 (Version: 5.0.4430.0 - CyberLink Corp.) Hidden CyberLink PowerDirector 12 (HKLM-x32\...\InstallShield_{E1646825-D391-42A0-93AA-27FA810DA093}) (Version: 12.0.2230.0 - CyberLink Corp.) CyberLink PowerDirector 12 (Version: 12.0.2230.0 - CyberLink Corp.) Hidden CyberLink PowerRecover (HKLM-x32\...\InstallShield_{44B2A0AB-412E-4F8C-B058-D1E8AECCDFF5}) (Version: 5.7.0.3019 - CyberLink Corp.) CyberLink PowerRecover (Version: 5.7.0.3019 - CyberLink Corp.) Hidden D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden Die Simsâ„¢ 3 (HKLM-x32\...\{C05D8CDB-417D-4335-A38C-A0659EDFD6B8}) (Version: 1.42.130 - Electronic Arts) Die Simsâ„¢ 3 Einfach tierisch (HKLM-x32\...\{C12631C6-804D-4B32-B0DD-8A496462F106}) (Version: 10.0.96 - Electronic Arts) Die Simsâ„¢ 3 Late Night (HKLM-x32\...\{45057FCE-5784-48BE-8176-D9D00AF56C3C}) (Version: 6.0.81 - Electronic Arts) Die Simsâ„¢ 3 Lebensfreude (HKLM-x32\...\{E6B88BD6-E4B2-4701-A648-B6DAC6E491CC}) (Version: 8.0.152 - Electronic Arts) Die Simsâ„¢ 3 Luxus-Accessoires (HKLM-x32\...\{71828142-5A24-4BD0-97E7-976DA08CE6CF}) (Version: 3.0.38 - Electronic Arts) Die Simsâ„¢ 3 Stadt-Accessoires (HKLM-x32\...\{7B11296A-F894-449C-8DF6-6AAAA7D4D118}) (Version: 9.0.73 - Electronic Arts) Die Simsâ„¢ 4 (HKLM-x32\...\{48EBEBBF-B9F8-4520-A3CF-89A730721917}) (Version: 1.13.104.1010 - Electronic Arts Inc.) Dolby Digital Plus Advanced Audio (HKLM\...\{B0BFC63F-EA07-419E-960B-3FB2ED5DD0B2}) (Version: 7.5.1.1 - Dolby Laboratories Inc) Fotogalerie (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden FotoÄŸraf Galerisi (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden GalerÃ*a de fotos (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden Galerie de photos (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden Google Chrome (HKLM-x32\...\Google Chrome) (Version: 56.0.2924.87 - Google Inc.) Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3349 - Intel Corporation) Intel(R) Trusted Execution Engine (HKLM\...\{176E2755-0A17-42C6-88E2-192AB2131278}) (Version: 1.0.0.1050 - Intel Corporation) iTunes (HKLM\...\{2ABBBD91-91E5-4AD7-929A-FE15D1DC0576}) (Version: 12.0.1.26 - Apple Inc.) Malwarebytes Version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes) Microsoft Silverlight (HKLM-x32\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft WSE 3.0 Runtime (HKLM-x32\...\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}) (Version: 3.0.5305.0 - Microsoft Corp.) Movie Maker (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden Mozilla Firefox 47.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 47.0.2 (x86 de)) (Version: 47.0.2 - Mozilla) Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 47.0.2.6148 - Mozilla) NewBlue Video Essentials for PowerDirector (HKLM\...\NewBlue Video Essentials for Cyberlink) (Version: 3.0 - NewBlue) Nitro Pro 9 (HKLM\...\{199748CD-E046-4D0F-A9D1-0712EE050EFC}) (Version: 9.5.1.5 - Nitro) OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation) Origin (HKLM-x32\...\Origin) (Version: 9.11.1.6605 - Electronic Arts, Inc.) PHotkey (HKLM-x32\...\{E50C224A-BBF2-428D-9DCF-DBF9DF85C40E}) (Version: 1.00.0094 - Pegatron Corporation) PhotoScape (HKLM-x32\...\PhotoScape) (Version: - ) QuickTime 7 (HKLM-x32\...\{3D2CBC2C-65D4-4463-87AB-BB2C859C1F3E}) (Version: 7.76.80.95 - Apple Inc.) Raccolta foto (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden REALTEK Bluetooth Driver (HKLM-x32\...\{9D3D8C60-A5EF-4123-B2B9-172095903AB}) (Version: 3.769.769.093013 - REALTEK Semiconductor Corp.) Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.2.9200.39052 - Realtek Semiconductor Corp.) Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.20.815.2013 - Realtek) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7045 - Realtek Semiconductor Corp.) REALTEK Wireless LAN Driver (HKLM-x32\...\{9DAABC60-A5EF-41FF-B2B9-17329590CD5}) (Version: 1.00.0227 - REALTEK Semiconductor Corp.) Revo Uninstaller 2.0.2 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.2 - VS Revo Group, Ltd.) Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 17.0.9.1 - Synaptics Incorporated) TuneUp Utilities 2014 (de-DE) (x32 Version: 14.0.1000.275 - TuneUp Software) Hidden VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN) Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {03C24CCF-E609-40FC-9ED7-51E320772C9B} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-03-02] (Google Inc.) Task: {1F9A2CC2-E7CC-4B00-872D-DFFE5D5D3F78} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.) Task: {326C7661-7A5D-464B-8BCE-01F9478BBE3D} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-12-19] (Adobe Systems Incorporated) Task: {329BC3D3-6A58-4DA1-8D88-F7157A7A8E19} - System32\Tasks\Synaptics TouchPad Enhancements => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2013-08-14] (Synaptics Incorporated) Task: {4EA5CC59-49BA-4C80-AFE2-97A328DA6977} - System32\Tasks\Adobe Flash Player Updater => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-02-03] (Adobe Systems Incorporated) Task: {833F80AA-8448-4CFD-A664-63D1950436FA} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-03-02] (Google Inc.) Task: {8C8C95EA-A4A1-4574-9EA9-EE200241CA78} - System32\Tasks\PDVDServ12 Task => C:\Program Files (x86)\CyberLink\PowerDVD12\PDVD12Serv.exe [2014-05-27] (CyberLink Corp.) Task: {AF37CC24-60E5-4122-8E7D-B3137B9CF91A} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B => schtasks [Argument = /run /TN "\Microsoft\Windows\Setup\gwx\refreshgwxconfig"] Task: {C864DB51-674A-4C55-A08B-5AC114759C30} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-12-12] (Piriform Ltd) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) Task: C:\windows\Tasks\Adobe Flash Player Updater.job => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe ==================== Verknüpfungen ============================= (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2014-11-04 11:58 - 2013-12-03 00:21 - 00136192 _____ () C:\Program Files (x86)\PHotkey\PGFNEXSrv.exe 2014-11-03 18:38 - 2011-08-22 14:44 - 01421216 _____ () C:\Program Files (x86)\Ashampoo\Ashampoo Core Tuner 2\ACT2Service.exe 2014-11-03 18:38 - 2012-07-30 11:48 - 01518504 _____ () C:\Program Files (x86)\Ashampoo\Ashampoo HDD Control 2\AHDDC2_Service.exe 2014-11-04 11:49 - 2013-09-26 21:08 - 00061440 _____ () C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTDevMgr.exe 2014-05-15 19:39 - 2014-05-15 19:39 - 00417800 _____ () C:\Program Files\Nitro\Pro 9\Nitro_UpdateService.exe 2014-11-03 18:53 - 2012-08-08 22:36 - 00390672 _____ () C:\Program Files\CyberLink\Shared files\RichVideo64.exe 2017-02-01 05:46 - 2017-01-20 07:47 - 02264352 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\PoliciesControllerImpl.dll 2014-11-04 11:58 - 2013-10-14 20:11 - 02215424 _____ () C:\Program Files (x86)\PHotkey\PHotkey.exe 2014-11-04 11:58 - 2010-12-17 15:04 - 00449032 _____ () C:\Program Files (x86)\PHotkey\ATouch64.exe 2014-11-04 11:58 - 2012-10-23 19:07 - 03471872 _____ () C:\Program Files (x86)\PHotkey\POSD.exe 2014-11-04 11:58 - 2013-10-14 18:09 - 08856576 _____ () C:\Program Files (x86)\PHotkey\GPMTray.exe 2014-12-12 23:24 - 2014-12-12 23:24 - 00047104 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll 2014-10-11 13:06 - 2014-10-11 13:06 - 00073544 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll 2014-10-11 13:05 - 2014-10-11 13:05 - 01044776 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll 2014-11-04 11:58 - 2009-12-18 16:36 - 00973432 _____ () C:\Program Files (x86)\PHotkey\acAuth.dll 2014-11-04 11:58 - 2013-09-18 00:23 - 00108032 _____ () C:\Program Files (x86)\PHotkey\PGFNEX.dll 2014-11-03 18:43 - 2013-08-05 08:49 - 00627672 _____ () C:\Program Files (x86)\CyberLink\Power2Go8\CLMediaLibrary.dll 2013-08-05 16:48 - 2013-08-05 16:48 - 00016856 _____ () C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvcPS.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) AlternateDataStreams: C:\Windows:nlsPreferences [386] ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""="" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""="" ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) ==================== Hosts Inhalt: =============================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2013-08-22 14:25 - 2013-08-22 14:25 - 00000824 ____A C:\windows\system32\Drivers\etc\hosts ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-3116980135-2495974775-2145078037-1001\Control Panel\Desktop\\Wallpaper -> C:\windows\Web\Wallpaper\Theme2\img11.jpg DNS Servers: 8.8.8.8 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Windows Firewall ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [vm-monitoring-nb-session] => LPort=139 FirewallRules: [{0282C328-276B-4113-B2A2-FE90C7A24D1B}] => C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe FirewallRules: [{7022F7A9-02C4-4DB4-8CE1-B022BF2DE4D8}] => LPort=2869 FirewallRules: [{1AA4E7E9-396F-4A01-B0D0-C21377419485}] => LPort=1900 FirewallRules: [{E29BD687-60A6-48FB-9FAD-51554F8561F7}] => C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{CBFDCA66-0512-4489-9903-5579972EACCE}] => C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{CD0FD389-0385-42FD-8D68-C7E8FECC7D0B}] => C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{F7A08F17-D139-4D9C-88D6-E200C8DBC156}] => C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{C811D1AC-6DBA-43CA-B8A7-842FBAAFBBB1}] => C:\Program Files (x86)\iTunes\iTunes.exe FirewallRules: [{1F3D7AB9-3CAD-46E5-8193-4989397F14D2}] => C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin\TS4.exe FirewallRules: [{16DE20AB-BAAD-4353-BD4C-F8DFA8FCFB66}] => C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin\TS4.exe FirewallRules: [{748CC981-8591-4C0D-AA85-B3A80FD4E733}] => C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin\TS4_x64.exe FirewallRules: [{E7B56407-39E6-48A2-8A31-89334FFF07D6}] => C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin\TS4_x64.exe FirewallRules: [{0097BA27-8048-4E1F-BEC8-628C1B568D81}] => C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{DCCB145A-3CC6-4B4D-BC8A-CAE395EDC19E}] => C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [TCP Query User{4474B5A7-AF98-4D90-927E-F971C19CAABE}C:\windows\syswow64\rundll32.exe] => C:\windows\syswow64\rundll32.exe FirewallRules: [UDP Query User{BFD260E1-FAF5-4A17-AE9A-BB9B24C7863C}C:\windows\syswow64\rundll32.exe] => C:\windows\syswow64\rundll32.exe FirewallRules: [TCP Query User{87A08788-FB6E-4531-9110-979923A82468}C:\windows\syswow64\rundll32.exe] => C:\windows\syswow64\rundll32.exe FirewallRules: [UDP Query User{483BCA10-3C64-47C2-B160-A32890E1896D}C:\windows\syswow64\rundll32.exe] => C:\windows\syswow64\rundll32.exe FirewallRules: [{77F6EC9A-703C-44FE-AEE6-ECC0C0B3B059}] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe ==================== Wiederherstellungspunkte ========================= 31-01-2017 22:02:32 Revo Uninstaller's restore point - Games-desktop Maintenance 014.194 31-01-2017 22:03:58 Revo Uninstaller's restore point - Games-desktop Maintenance 014.205 31-01-2017 22:04:47 Revo Uninstaller's restore point - Games-desktop Maintenance 014.209 31-01-2017 22:05:49 Revo Uninstaller's restore point - MaintenanceService 1.0.0 31-01-2017 22:06:31 Revo Uninstaller's restore point - MaintenanceService 1.0.0 31-01-2017 22:09:02 Revo Uninstaller's restore point - PC Speed Up 31-01-2017 22:09:48 Revo Uninstaller's restore point - PC Speed Up 31-01-2017 22:13:53 Revo Uninstaller's restore point - MaintenanceService 1.0.0 31-01-2017 22:18:48 Revo Uninstaller's restore point - Advanced ScreenSnapshotTool 1.1.0.11414 31-01-2017 22:20:46 Revo Uninstaller's restore point - Caster 01-02-2017 06:14:11 JRT Pre-Junkware Removal ==================== Fehlerhafte Geräte im Gerätemanager ============= ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (02/07/2017 06:01:14 AM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: ) Description: Ein Problem hat das Senden von Daten aus dem Programm zur Verbesserung der Benutzerfreundlichkeit an Microsoft verhindert (Fehler 80070005). Error: (02/06/2017 05:49:34 AM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: m->NextScheduledSPRetry 2234 Error: (02/06/2017 05:49:34 AM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: m->NextScheduledEvent 2234 Error: (02/06/2017 05:49:34 AM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: Continuously busy for more than a second Error: (02/06/2017 05:49:33 AM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: m->NextScheduledSPRetry 1109 Error: (02/06/2017 05:49:33 AM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: m->NextScheduledEvent 1109 Error: (02/06/2017 05:49:33 AM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: Continuously busy for more than a second Error: (02/05/2017 11:00:48 PM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: m->NextScheduledSPRetry 1375 Error: (02/05/2017 11:00:48 PM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: m->NextScheduledEvent 1375 Error: (02/05/2017 11:00:48 PM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: Continuously busy for more than a second Systemfehler: ============= Error: (02/07/2017 06:08:39 AM) (Source: DCOM) (EventID: 10005) (User: NT-AUTORITÄT) Description: Fehler "2" in DCOM, als der Dienst "TrustedInstaller" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden: {752073A1-23F2-4396-85F0-8FDB879ED0ED} Error: (02/07/2017 06:08:39 AM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "TrustedInstaller" wurde aufgrund folgenden Fehlers nicht gestartet: Das System kann die angegebene Datei nicht finden. Error: (02/07/2017 06:08:23 AM) (Source: Microsoft-Windows-LanguagePackSetup) (EventID: 1001) (User: NT-AUTORITÄT) Description: Fehler beim Starten des Assistenten für das Sprachpaket-Setup. Führen Sie einen Neustart des Systems aus, und führen Sie den Assistenten erneut aus. Error: (02/07/2017 06:08:23 AM) (Source: Microsoft-Windows-LanguagePackSetup) (EventID: 1000) (User: NT-AUTORITÄT) Description: Fehler bei der CBS-Clientinitialisierung. Letzter Fehler: 0x80070002 Error: (02/07/2017 06:08:23 AM) (Source: DCOM) (EventID: 10005) (User: NT-AUTORITÄT) Description: Fehler "2" in DCOM, als der Dienst "TrustedInstaller" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden: {752073A1-23F2-4396-85F0-8FDB879ED0ED} Error: (02/07/2017 06:08:23 AM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "TrustedInstaller" wurde aufgrund folgenden Fehlers nicht gestartet: Das System kann die angegebene Datei nicht finden. Error: (02/07/2017 06:06:47 AM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "TrustedInstaller" wurde aufgrund folgenden Fehlers nicht gestartet: Das System kann die angegebene Datei nicht finden. Error: (02/06/2017 05:49:11 AM) (Source: DCOM) (EventID: 10005) (User: NT-AUTORITÄT) Description: Fehler "2" in DCOM, als der Dienst "TrustedInstaller" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden: {752073A1-23F2-4396-85F0-8FDB879ED0ED} Error: (02/06/2017 05:49:11 AM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "TrustedInstaller" wurde aufgrund folgenden Fehlers nicht gestartet: Das System kann die angegebene Datei nicht finden. Error: (02/05/2017 10:05:00 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "Windows Defender-Dienst" wurde aufgrund folgenden Fehlers nicht gestartet: Die digitale Signatur dieser Datei kann nicht überprüft werden. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um böswillige Software aus einer unbekannten Quelle handelt, installiert. CodeIntegrity: =================================== Date: 2017-02-05 22:05:00.160 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. ==================== Speicherinformationen =========================== Prozessor: Intel(R) Celeron(R) CPU N2840 @ 2.16GHz Prozentuale Nutzung des RAM: 31% Installierter physikalischer RAM: 3986.36 MB Verfügbarer physikalischer RAM: 2715.22 MB Summe virtueller Speicher: 8338.36 MB Verfügbarer virtueller Speicher: 7092.54 MB ==================== Laufwerke ================================ Drive c: (Boot) (Fixed) (Total:404.05 GB) (Free:270.24 GB) NTFS Drive d: (Recover) (Fixed) (Total:60 GB) (Free:42.27 GB) NTFS ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (Size: 465.8 GB) (Disk ID: 00000000) Partition: GPT. ==================== Ende von Addition.txt ============================ |
07.02.2017, 21:11 | #25 |
/// TB-Senior | Trojaner blockiert C: und Internetzugang und lässt sich nicht entfernen Hi, beide Dienste wollen nicht so ganz, aber noch haben wir ein paar Asse im Ärmel Schritt 1: Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter SetDefaultFilePermissions: C:\windows\servicing Replace: C:\Windows\WinSxS\amd64_microsoft-windows-trustedinstaller_31bf3856ad364e35_6.3.9600.17415_none_82182e6b20e428f7 C:\windows\servicing\TrustedInstaller.exe cmd: net start TrustedInstaller Unlock: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender Reg: reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender" /v DisableAntiSpyware /t REG_DWORD /d 0x0 /f CMD: sc start WinDefend CMD: sc config WinDefend start= auto Reboot: Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Schritt 2:
__________________ Gruß Tician |
07.02.2017, 22:00 | #26 |
| Trojaner blockiert C: und Internetzugang und lässt sich nicht entfernen so, hier die Daten: Code:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 05-02-2017 durchgeführt von Mara Eschinger (07-02-2017 21:46:52) Run:5 Gestartet von C:\Users\Mara Eschinger\Desktop Geladene Profile: Mara Eschinger (Verfügbare Profile: Mara Eschinger) Start-Modus: Normal ============================================== fixlist Inhalt: ***************** SetDefaultFilePermissions: C:\windows\servicing Replace: C:\Windows\WinSxS\amd64_microsoft-windows-trustedinstaller_31bf3856ad364e35_6.3.9600.17415_none_82182e6b20e428f7 C:\windows\servicing\TrustedInstaller.exe cmd: net start TrustedInstaller Unlock: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender Reg: reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender" /v DisableAntiSpyware /t REG_DWORD /d 0x0 /f CMD: sc start WinDefend CMD: sc config WinDefend start= auto Reboot: ***************** "C:\windows\servicing" => Standard Berechtigungen erfolgreich wiederhergestellt. "C:\windows\servicing\TrustedInstaller.exe" => nicht gefunden C:\Windows\WinSxS\amd64_microsoft-windows-trustedinstaller_31bf3856ad364e35_6.3.9600.17415_none_82182e6b20e428f7 erfolgreich kopiert zu C:\windows\servicing\TrustedInstaller.exe ========= net start TrustedInstaller ========= TrustedInstaller wird gestartet. TrustedInstaller wurde erfolgreich gestartet. ========= Ende von CMD: ========= "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender" => Schlüssel wurde entsperrt ========= reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender" /v DisableAntiSpyware /t REG_DWORD /d 0x0 /f ========= Der Vorgang wurde erfolgreich beendet. ========= Ende von Reg: ========= ========= sc start WinDefend ========= [SC] StartService FEHLER 577: Die digitale Signatur dieser Datei kann nicht ÂberprÂft werden. Mâ€glicherweise wurde durch eine kÂrzlich durchgefÂhrte Hardware- oder Software„nderung eine falsch signierte oder besch„digte Datei oder eine Datei, bei der es sich um bâ€swillige Software aus einer unbekannten Quelle handelt, installiert. ========= Ende von CMD: ========= ========= sc config WinDefend start= auto ========= [SC] OpenService FEHLER 5: Zugriff verweigert ========= Ende von CMD: ========= Das System musste neu gestartet werden. ==== Ende von Fixlog 21:50:17 ==== Code:
ATTFilter Farbar Service Scanner Version: 27-01-2016 Ran by Mara Eschinger (administrator) on 07-02-2017 at 21:57:31 Running from "C:\Users\Mara Eschinger\Desktop" Microsoft Windows 8.1 mit Bing (X64) Boot Mode: Normal **************************************************************** Internet Services: ============ Connection Status: ============== Localhost is accessible. LAN connected. Google IP is accessible. Google.com is accessible. Yahoo.com is accessible. Windows Firewall: ============= Firewall Disabled Policy: ================== System Restore: ============ System Restore Policy: ======================== Action Center: ============ Windows Update: ============ wuauserv Service is not running. Checking service configuration: The start type of wuauserv service is set to Demand. The default start type is Auto. The ImagePath of wuauserv service is OK. The ServiceDll of wuauserv service is OK. Windows Autoupdate Disabled Policy: ============================ Windows Defender: ============== WinDefend Service is not running. Checking service configuration: The start type of WinDefend service is set to Demand. The default start type is Auto. The ImagePath of WinDefend: ""%ProgramFiles%\Windows Defender\MsMpEng.exe"". Windows Defender Disabled Policy: ========================== Other Services: ============== File Check: ======== C:\Windows\System32\nsisvc.dll => File is digitally signed C:\Windows\System32\drivers\nsiproxy.sys => File is digitally signed C:\Windows\System32\dhcpcore.dll => File is digitally signed C:\Windows\System32\drivers\afd.sys => File is digitally signed C:\Windows\System32\drivers\tdx.sys => File is digitally signed C:\Windows\System32\Drivers\tcpip.sys => File is digitally signed C:\Windows\System32\dnsrslvr.dll => File is digitally signed C:\Windows\System32\dnsapi.dll => File is digitally signed C:\Windows\SysWOW64\dnsapi.dll => File is digitally signed C:\Windows\System32\mpssvc.dll => File is digitally signed C:\Windows\System32\bfe.dll => File is digitally signed C:\Windows\System32\drivers\mpsdrv.sys => File is digitally signed C:\Windows\System32\wscsvc.dll => File is digitally signed C:\Windows\System32\wbem\WMIsvc.dll => File is digitally signed C:\Windows\System32\wuaueng.dll => File is digitally signed C:\Windows\System32\qmgr.dll => File is digitally signed C:\Windows\System32\es.dll => File is digitally signed C:\Windows\System32\cryptsvc.dll => File is digitally signed C:\Program Files\Windows Defender\MpSvc.dll => File is digitally signed C:\Program Files\Windows Defender\MsMpEng.exe => File is digitally signed C:\Windows\System32\ipnathlp.dll => File is digitally signed C:\Windows\System32\iphlpsvc.dll => File is digitally signed C:\Windows\System32\svchost.exe => File is digitally signed C:\Windows\System32\rpcss.dll => File is digitally signed **** End of log **** |
08.02.2017, 21:14 | #27 |
/// TB-Senior | Trojaner blockiert C: und Internetzugang und lässt sich nicht entfernen Hi, ein Dienst funktioniert wieder, bleibt noch einer Der erste Schritt könnte etwas länger dauern. Schritt 1: Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter cmd: sfc /scannow cmd: cmd: findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log >"%userprofile%\Desktop\sfcdetails.txt" Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Poste mir außerdem die CBS.log die sich auf deinem Desktop befinden sollte. Schritt 2:
Schritt 3:
__________________ Gruß Tician |
09.02.2017, 17:10 | #28 |
/// TB-Senior | Trojaner blockiert C: und Internetzugang und lässt sich nicht entfernen Kleiner Fehler eingeschlichen bitte das hier durchführen: Schritt 1: Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter cmd: sfc /scannow cmd: findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log >"%userprofile%\Desktop\sfcdetails.txt" Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Poste mir außerdem die CBS.log die sich auf deinem Desktop befinden sollte. Schritt 2:
Schritt 3:
__________________ Gruß Tician |
09.02.2017, 21:58 | #29 |
| Trojaner blockiert C: und Internetzugang und lässt sich nicht entfernen hier die Antworten, CBS.Log konnte ich nicht finden: Code:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 05-02-2017 durchgeführt von Mara Eschinger (09-02-2017 20:46:58) Run:6 Gestartet von C:\Users\Mara Eschinger\Desktop Geladene Profile: Mara Eschinger (Verfügbare Profile: Mara Eschinger) Start-Modus: Normal ============================================== fixlist Inhalt: ***************** cmd: sfc /scannow cmd: findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log >"%userprofile%\Desktop\sfcdetails.txt" ***************** ========= sfc /scannow ========= Systemsuche wird gestartet. Dieser Vorgang kann einige Zeit dauern.Überprüfungsphase der Systemsuche wird gestartet.Überprüfung 0 % abgeschlossen.Überprüfung 0 % abgeschlossen.Überprüfung 0 % abgeschlossen.Überprüfung 1 % abgeschlossen.Überprüfung 1 % abgeschlossen.Überprüfung 1 % abgeschlossen.Überprüfung 2 % abgeschlossen.Überprüfung 2 % abgeschlossen.Überprüfung 2 % abgeschlossen.Überprüfung 3 % abgeschlossen.Überprüfung 3 % abgeschlossen.Überprüfung 3 % abgeschlossen.Überprüfung 4 % abgeschlossen.Überprüfung 4 % abgeschlossen.Überprüfung 4 % abgeschlossen.Überprüfung 5 % abgeschlossen.Überprüfung 5 % abgeschlossen.Überprüfung 5 % abgeschlossen.Überprüfung 6 % abgeschlossen.Überprüfung 6 % abgeschlossen.Überprüfung 6 % abgeschlossen.Überprüfung 7 % abgeschlossen.Überprüfung 7 % abgeschlossen.Überprüfung 7 % abgeschlossen.Überprüfung 8 % abgeschlossen.Überprüfung 8 % abgeschlossen.Überprüfung 8 % abgeschlossen.Überprüfung 9 % abgeschlossen.Überprüfung 9 % abgeschlossen.Überprüfung 9 % abgeschlossen.Überprüfung 10 % abgeschlossen.Überprüfung 10 % abgeschlossen.Überprüfung 10 % abgeschlossen.Überprüfung 11 % abgeschlossen.Überprüfung 11 % abgeschlossen.Überprüfung 11 % abgeschlossen.Überprüfung 12 % abgeschlossen.Überprüfung 12 % abgeschlossen.Überprüfung 12 % abgeschlossen.Überprüfung 13 % abgeschlossen.Überprüfung 13 % abgeschlossen.Überprüfung 13 % abgeschlossen.Überprüfung 14 % abgeschlossen.Überprüfung 14 % abgeschlossen.Überprüfung 14 % abgeschlossen.Überprüfung 14 % abgeschlossen.Überprüfung 15 % abgeschlossen.Überprüfung 15 % abgeschlossen.Überprüfung 15 % abgeschlossen.Überprüfung 16 % abgeschlossen.Überprüfung 16 % abgeschlossen.Überprüfung 16 % abgeschlossen.Überprüfung 17 % abgeschlossen.Überprüfung 17 % abgeschlossen.Überprüfung 17 % abgeschlossen.Überprüfung 18 % abgeschlossen.Überprüfung 18 % abgeschlossen.Überprüfung 18 % abgeschlossen.Überprüfung 19 % abgeschlossen.Überprüfung 19 % abgeschlossen.Überprüfung 19 % abgeschlossen.Überprüfung 20 % abgeschlossen.Überprüfung 20 % abgeschlossen.Überprüfung 20 % abgeschlossen.Überprüfung 21 % abgeschlossen.Überprüfung 21 % abgeschlossen.Überprüfung 21 % abgeschlossen.Überprüfung 22 % abgeschlossen.Überprüfung 22 % abgeschlossen.Überprüfung 22 % abgeschlossen.Überprüfung 23 % abgeschlossen.Überprüfung 23 % abgeschlossen.Überprüfung 23 % abgeschlossen.Überprüfung 24 % abgeschlossen.Überprüfung 24 % abgeschlossen.Überprüfung 24 % abgeschlossen.Überprüfung 25 % abgeschlossen.Überprüfung 25 % abgeschlossen.Überprüfung 25 % abgeschlossen.Überprüfung 26 % abgeschlossen.Überprüfung 26 % abgeschlossen.Überprüfung 26 % abgeschlossen.Überprüfung 27 % abgeschlossen.Überprüfung 27 % abgeschlossen.Überprüfung 27 % abgeschlossen.Überprüfung 28 % abgeschlossen.Überprüfung 28 % abgeschlossen.Überprüfung 28 % abgeschlossen.Überprüfung 28 % abgeschlossen.Überprüfung 29 % abgeschlossen.Überprüfung 29 % abgeschlossen.Überprüfung 29 % abgeschlossen.Überprüfung 30 % abgeschlossen.Überprüfung 30 % abgeschlossen.Überprüfung 30 % abgeschlossen.Überprüfung 31 % abgeschlossen.Überprüfung 31 % abgeschlossen.Überprüfung 31 % abgeschlossen.Überprüfung 32 % abgeschlossen.Überprüfung 32 % abgeschlossen.Überprüfung 32 % abgeschlossen.Überprüfung 33 % abgeschlossen.Überprüfung 33 % abgeschlossen.Überprüfung 33 % abgeschlossen.Überprüfung 34 % abgeschlossen.Überprüfung 34 % abgeschlossen.Überprüfung 34 % abgeschlossen.Überprüfung 35 % abgeschlossen.Überprüfung 35 % abgeschlossen.Überprüfung 35 % abgeschlossen.Überprüfung 36 % abgeschlossen.Überprüfung 36 % abgeschlossen.Überprüfung 36 % abgeschlossen.Überprüfung 37 % abgeschlossen.Überprüfung 37 % abgeschlossen.Überprüfung 37 % abgeschlossen.Überprüfung 38 % abgeschlossen.Überprüfung 38 % abgeschlossen.Überprüfung 38 % abgeschlossen.Überprüfung 39 % abgeschlossen.Überprüfung 39 % abgeschlossen.Überprüfung 39 % abgeschlossen.Überprüfung 40 % abgeschlossen.Überprüfung 40 % abgeschlossen.Überprüfung 40 % abgeschlossen.Überprüfung 41 % abgeschlossen.Überprüfung 41 % abgeschlossen.Überprüfung 41 % abgeschlossen.Überprüfung 42 % abgeschlossen.Überprüfung 42 % abgeschlossen.Überprüfung 42 % abgeschlossen.Überprüfung 42 % abgeschlossen.Überprüfung 43 % abgeschlossen.Überprüfung 43 % abgeschlossen.Überprüfung 43 % abgeschlossen.Überprüfung 44 % abgeschlossen.Überprüfung 44 % abgeschlossen.Überprüfung 44 % abgeschlossen.Überprüfung 45 % abgeschlossen.Überprüfung 45 % abgeschlossen.Überprüfung 45 % abgeschlossen.Überprüfung 46 % abgeschlossen.Überprüfung 46 % abgeschlossen.Überprüfung 46 % abgeschlossen.Überprüfung 47 % abgeschlossen.Überprüfung 47 % abgeschlossen.Überprüfung 47 % abgeschlossen.Überprüfung 48 % abgeschlossen.Überprüfung 48 % abgeschlossen.Überprüfung 48 % abgeschlossen.Überprüfung 49 % abgeschlossen.Überprüfung 49 % abgeschlossen.Überprüfung 49 % abgeschlossen.Überprüfung 50 % abgeschlossen.Überprüfung 50 % abgeschlossen.Überprüfung 50 % abgeschlossen.Überprüfung 51 % abgeschlossen.Überprüfung 51 % abgeschlossen.Überprüfung 51 % abgeschlossen.Überprüfung 52 % abgeschlossen.Überprüfung 52 % abgeschlossen.Überprüfung 52 % abgeschlossen.Überprüfung 53 % abgeschlossen.Überprüfung 53 % abgeschlossen.Überprüfung 53 % abgeschlossen.Überprüfung 54 % abgeschlossen.Überprüfung 54 % abgeschlossen.Überprüfung 54 % abgeschlossen.Überprüfung 55 % abgeschlossen.Überprüfung 55 % abgeschlossen.Überprüfung 55 % abgeschlossen.Überprüfung 56 % abgeschlossen.Überprüfung 56 % abgeschlossen.Überprüfung 56 % abgeschlossen.Überprüfung 56 % abgeschlossen.Überprüfung 57 % abgeschlossen.Überprüfung 57 % abgeschlossen.Überprüfung 57 % abgeschlossen.Überprüfung 58 % abgeschlossen.Überprüfung 58 % abgeschlossen.Überprüfung 58 % abgeschlossen.Überprüfung 59 % abgeschlossen.Überprüfung 59 % abgeschlossen.Überprüfung 59 % abgeschlossen.Überprüfung 60 % abgeschlossen.Überprüfung 60 % abgeschlossen.Überprüfung 60 % abgeschlossen.Überprüfung 61 % abgeschlossen.Überprüfung 61 % abgeschlossen.Überprüfung 61 % abgeschlossen.Überprüfung 62 % abgeschlossen.Überprüfung 62 % abgeschlossen.Überprüfung 62 % abgeschlossen.Überprüfung 63 % abgeschlossen.Überprüfung 63 % abgeschlossen.Überprüfung 63 % abgeschlossen.Überprüfung 64 % abgeschlossen.Überprüfung 64 % abgeschlossen.Überprüfung 64 % abgeschlossen.Überprüfung 65 % abgeschlossen.Überprüfung 65 % abgeschlossen.Überprüfung 65 % abgeschlossen.Überprüfung 66 % abgeschlossen.Überprüfung 66 % abgeschlossen.Überprüfung 66 % abgeschlossen.Überprüfung 67 % abgeschlossen.Überprüfung 67 % abgeschlossen.Überprüfung 67 % abgeschlossen.Überprüfung 68 % abgeschlossen.Überprüfung 68 % abgeschlossen.Überprüfung 68 % abgeschlossen.Überprüfung 69 % abgeschlossen.Überprüfung 69 % abgeschlossen.Überprüfung 69 % abgeschlossen.Überprüfung 70 % abgeschlossen.Überprüfung 70 % abgeschlossen.Überprüfung 70 % abgeschlossen.Überprüfung 70 % abgeschlossen.Überprüfung 71 % abgeschlossen.Überprüfung 71 % abgeschlossen.Überprüfung 71 % abgeschlossen.Überprüfung 72 % abgeschlossen.Überprüfung 72 % abgeschlossen.Überprüfung 72 % abgeschlossen.Überprüfung 73 % abgeschlossen.Überprüfung 73 % abgeschlossen.Überprüfung 73 % abgeschlossen.Überprüfung 74 % abgeschlossen.Überprüfung 74 % abgeschlossen.Überprüfung 74 % abgeschlossen.Überprüfung 75 % abgeschlossen.Überprüfung 75 % abgeschlossen.Überprüfung 75 % abgeschlossen.Überprüfung 76 % abgeschlossen.Überprüfung 76 % abgeschlossen.Überprüfung 76 % abgeschlossen.Überprüfung 77 % abgeschlossen.Überprüfung 77 % abgeschlossen.Überprüfung 77 % abgeschlossen.Überprüfung 78 % abgeschlossen.Überprüfung 78 % abgeschlossen.Überprüfung 78 % abgeschlossen.Überprüfung 79 % abgeschlossen.Überprüfung 79 % abgeschlossen.Überprüfung 79 % abgeschlossen.Überprüfung 80 % abgeschlossen.Überprüfung 80 % abgeschlossen.Überprüfung 80 % abgeschlossen.Überprüfung 81 % abgeschlossen.Überprüfung 81 % abgeschlossen.Überprüfung 81 % abgeschlossen.Überprüfung 82 % abgeschlossen.Überprüfung 82 % abgeschlossen.Überprüfung 82 % abgeschlossen.Überprüfung 83 % abgeschlossen.Überprüfung 83 % abgeschlossen.Überprüfung 83 % abgeschlossen.Überprüfung 84 % abgeschlossen.Überprüfung 84 % abgeschlossen.Überprüfung 84 % abgeschlossen.Überprüfung 84 % abgeschlossen.Überprüfung 85 % abgeschlossen.Überprüfung 85 % abgeschlossen.Überprüfung 85 % abgeschlossen.Überprüfung 86 % abgeschlossen.Überprüfung 86 % abgeschlossen.Überprüfung 86 % abgeschlossen.Überprüfung 87 % abgeschlossen.Überprüfung 87 % abgeschlossen.Überprüfung 87 % abgeschlossen.Überprüfung 88 % abgeschlossen.Überprüfung 88 % abgeschlossen.Überprüfung 88 % abgeschlossen.Überprüfung 89 % abgeschlossen.Überprüfung 89 % abgeschlossen.Überprüfung 89 % abgeschlossen.Überprüfung 90 % abgeschlossen.Überprüfung 90 % abgeschlossen.Überprüfung 90 % abgeschlossen.Überprüfung 91 % abgeschlossen.Überprüfung 91 % abgeschlossen.Überprüfung 91 % abgeschlossen.Überprüfung 92 % abgeschlossen.Überprüfung 92 % abgeschlossen.Überprüfung 92 % abgeschlossen.Überprüfung 93 % abgeschlossen.Überprüfung 93 % abgeschlossen.Überprüfung 93 % abgeschlossen.Überprüfung 94 % abgeschlossen.Überprüfung 94 % abgeschlossen.Überprüfung 94 % abgeschlossen.Überprüfung 95 % abgeschlossen.Überprüfung 95 % abgeschlossen.Überprüfung 95 % abgeschlossen.Überprüfung 96 % abgeschlossen.Überprüfung 96 % abgeschlossen.Überprüfung 96 % abgeschlossen.Überprüfung 97 % abgeschlossen.Überprüfung 97 % abgeschlossen.Überprüfung 97 % abgeschlossen.Überprüfung 98 % abgeschlossen.Überprüfung 98 % abgeschlossen.Überprüfung 98 % abgeschlossen.Überprüfung 98 % abgeschlossen.Überprüfung 99 % abgeschlossen.Überprüfung 99 % abgeschlossen.Überprüfung 99 % abgeschlossen.Überprüfung 100 % abgeschlossen. Vom Windows-Ressourcenschutz wurden beschädigte Dateien gefunden, undeinige davon konnten nicht repariert werden. Weitere Informationen finden Sie in der Datei "CBS.Log" unter "windir\Logs\CBS\CBS.log",z.B. "C:\Windows\Logs\CBS\CBS.log".Hinweis: Bei der Offlinewartung wird die Protokollierung derzeit nicht unterstützt. ========= Ende von CMD: ========= ========= findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log >"%userprofile%\Desktop\sfcdetails.txt" ========= 2017-02-09 20:47:11, Info CSI 0000000a [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:47:11, Info CSI 0000000b [SR] Beginning Verify and Repair transaction 2017-02-09 20:47:17, Info CSI 0000000c [SR] Verify complete 2017-02-09 20:47:17, Info CSI 0000000d [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:47:17, Info CSI 0000000e [SR] Beginning Verify and Repair transaction 2017-02-09 20:47:22, Info CSI 0000000f [SR] Verify complete 2017-02-09 20:47:22, Info CSI 00000010 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:47:22, Info CSI 00000011 [SR] Beginning Verify and Repair transaction 2017-02-09 20:47:28, Info CSI 00000012 [SR] Verify complete 2017-02-09 20:47:28, Info CSI 00000013 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:47:28, Info CSI 00000014 [SR] Beginning Verify and Repair transaction 2017-02-09 20:47:33, Info CSI 00000015 [SR] Verify complete 2017-02-09 20:47:33, Info CSI 00000016 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:47:33, Info CSI 00000017 [SR] Beginning Verify and Repair transaction 2017-02-09 20:47:38, Info CSI 00000018 [SR] Verify complete 2017-02-09 20:47:39, Info CSI 00000019 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:47:39, Info CSI 0000001a [SR] Beginning Verify and Repair transaction 2017-02-09 20:47:44, Info CSI 0000001b [SR] Verify complete 2017-02-09 20:47:44, Info CSI 0000001c [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:47:44, Info CSI 0000001d [SR] Beginning Verify and Repair transaction 2017-02-09 20:47:50, Info CSI 0000001e [SR] Verify complete 2017-02-09 20:47:50, Info CSI 0000001f [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:47:50, Info CSI 00000020 [SR] Beginning Verify and Repair transaction 2017-02-09 20:47:55, Info CSI 00000021 [SR] Verify complete 2017-02-09 20:47:55, Info CSI 00000022 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:47:55, Info CSI 00000023 [SR] Beginning Verify and Repair transaction 2017-02-09 20:48:00, Info CSI 00000024 [SR] Verify complete 2017-02-09 20:48:00, Info CSI 00000025 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:48:00, Info CSI 00000026 [SR] Beginning Verify and Repair transaction 2017-02-09 20:48:05, Info CSI 00000027 [SR] Verify complete 2017-02-09 20:48:06, Info CSI 00000028 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:48:06, Info CSI 00000029 [SR] Beginning Verify and Repair transaction 2017-02-09 20:48:11, Info CSI 0000002a [SR] Verify complete 2017-02-09 20:48:11, Info CSI 0000002b [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:48:11, Info CSI 0000002c [SR] Beginning Verify and Repair transaction 2017-02-09 20:48:16, Info CSI 0000002d [SR] Verify complete 2017-02-09 20:48:17, Info CSI 0000002e [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:48:17, Info CSI 0000002f [SR] Beginning Verify and Repair transaction 2017-02-09 20:48:22, Info CSI 00000030 [SR] Verify complete 2017-02-09 20:48:22, Info CSI 00000031 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:48:22, Info CSI 00000032 [SR] Beginning Verify and Repair transaction 2017-02-09 20:48:27, Info CSI 00000033 [SR] Verify complete 2017-02-09 20:48:27, Info CSI 00000034 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:48:27, Info CSI 00000035 [SR] Beginning Verify and Repair transaction 2017-02-09 20:48:32, Info CSI 00000036 [SR] Verify complete 2017-02-09 20:48:32, Info CSI 00000037 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:48:32, Info CSI 00000038 [SR] Beginning Verify and Repair transaction 2017-02-09 20:48:37, Info CSI 00000039 [SR] Verify complete 2017-02-09 20:48:37, Info CSI 0000003a [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:48:37, Info CSI 0000003b [SR] Beginning Verify and Repair transaction 2017-02-09 20:48:42, Info CSI 0000003c [SR] Verify complete 2017-02-09 20:48:42, Info CSI 0000003d [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:48:42, Info CSI 0000003e [SR] Beginning Verify and Repair transaction 2017-02-09 20:48:47, Info CSI 0000003f [SR] Verify complete 2017-02-09 20:48:48, Info CSI 00000040 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:48:48, Info CSI 00000041 [SR] Beginning Verify and Repair transaction 2017-02-09 20:48:52, Info CSI 00000042 [SR] Verify complete 2017-02-09 20:48:53, Info CSI 00000043 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:48:53, Info CSI 00000044 [SR] Beginning Verify and Repair transaction 2017-02-09 20:48:57, Info CSI 00000045 [SR] Verify complete 2017-02-09 20:48:58, Info CSI 00000046 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:48:58, Info CSI 00000047 [SR] Beginning Verify and Repair transaction 2017-02-09 20:49:02, Info CSI 00000048 [SR] Verify complete 2017-02-09 20:49:03, Info CSI 00000049 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:49:03, Info CSI 0000004a [SR] Beginning Verify and Repair transaction 2017-02-09 20:49:08, Info CSI 0000004b [SR] Verify complete 2017-02-09 20:49:08, Info CSI 0000004c [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:49:08, Info CSI 0000004d [SR] Beginning Verify and Repair transaction 2017-02-09 20:49:13, Info CSI 0000004e [SR] Verify complete 2017-02-09 20:49:13, Info CSI 0000004f [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:49:13, Info CSI 00000050 [SR] Beginning Verify and Repair transaction 2017-02-09 20:49:17, Info CSI 00000051 [SR] Verify complete 2017-02-09 20:49:18, Info CSI 00000052 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:49:18, Info CSI 00000053 [SR] Beginning Verify and Repair transaction 2017-02-09 20:49:22, Info CSI 00000054 [SR] Verify complete 2017-02-09 20:49:23, Info CSI 00000055 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:49:23, Info CSI 00000056 [SR] Beginning Verify and Repair transaction 2017-02-09 20:49:27, Info CSI 00000057 [SR] Verify complete 2017-02-09 20:49:28, Info CSI 00000058 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:49:28, Info CSI 00000059 [SR] Beginning Verify and Repair transaction 2017-02-09 20:49:32, Info CSI 0000005a [SR] Verify complete 2017-02-09 20:49:32, Info CSI 0000005b [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:49:32, Info CSI 0000005c [SR] Beginning Verify and Repair transaction 2017-02-09 20:49:37, Info CSI 0000005d [SR] Verify complete 2017-02-09 20:49:38, Info CSI 0000005e [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:49:38, Info CSI 0000005f [SR] Beginning Verify and Repair transaction 2017-02-09 20:49:43, Info CSI 00000060 [SR] Verify complete 2017-02-09 20:49:43, Info CSI 00000061 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:49:43, Info CSI 00000062 [SR] Beginning Verify and Repair transaction 2017-02-09 20:49:48, Info CSI 00000063 [SR] Verify complete 2017-02-09 20:49:48, Info CSI 00000064 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:49:48, Info CSI 00000065 [SR] Beginning Verify and Repair transaction 2017-02-09 20:49:53, Info CSI 00000066 [SR] Verify complete 2017-02-09 20:49:53, Info CSI 00000067 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:49:53, Info CSI 00000068 [SR] Beginning Verify and Repair transaction 2017-02-09 20:49:58, Info CSI 00000069 [SR] Verify complete 2017-02-09 20:49:58, Info CSI 0000006a [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:49:58, Info CSI 0000006b [SR] Beginning Verify and Repair transaction 2017-02-09 20:50:03, Info CSI 0000006c [SR] Verify complete 2017-02-09 20:50:03, Info CSI 0000006d [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:50:03, Info CSI 0000006e [SR] Beginning Verify and Repair transaction 2017-02-09 20:50:08, Info CSI 0000006f [SR] Verify complete 2017-02-09 20:50:08, Info CSI 00000070 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:50:08, Info CSI 00000071 [SR] Beginning Verify and Repair transaction 2017-02-09 20:50:13, Info CSI 00000072 [SR] Verify complete 2017-02-09 20:50:13, Info CSI 00000073 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:50:13, Info CSI 00000074 [SR] Beginning Verify and Repair transaction 2017-02-09 20:50:18, Info CSI 00000075 [SR] Verify complete 2017-02-09 20:50:18, Info CSI 00000076 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:50:18, Info CSI 00000077 [SR] Beginning Verify and Repair transaction 2017-02-09 20:50:22, Info CSI 00000078 [SR] Verify complete 2017-02-09 20:50:22, Info CSI 00000079 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:50:22, Info CSI 0000007a [SR] Beginning Verify and Repair transaction 2017-02-09 20:50:27, Info CSI 0000007b [SR] Verify complete 2017-02-09 20:50:27, Info CSI 0000007c [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:50:27, Info CSI 0000007d [SR] Beginning Verify and Repair transaction 2017-02-09 20:50:32, Info CSI 0000007e [SR] Verify complete 2017-02-09 20:50:32, Info CSI 0000007f [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:50:32, Info CSI 00000080 [SR] Beginning Verify and Repair transaction 2017-02-09 20:50:36, Info CSI 00000081 [SR] Verify complete 2017-02-09 20:50:37, Info CSI 00000082 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:50:37, Info CSI 00000083 [SR] Beginning Verify and Repair transaction 2017-02-09 20:50:41, Info CSI 00000084 [SR] Verify complete 2017-02-09 20:50:42, Info CSI 00000085 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:50:42, Info CSI 00000086 [SR] Beginning Verify and Repair transaction 2017-02-09 20:50:46, Info CSI 00000087 [SR] Verify complete 2017-02-09 20:50:46, Info CSI 00000088 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:50:46, Info CSI 00000089 [SR] Beginning Verify and Repair transaction 2017-02-09 20:50:51, Info CSI 0000008a [SR] Verify complete 2017-02-09 20:50:51, Info CSI 0000008b [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:50:51, Info CSI 0000008c [SR] Beginning Verify and Repair transaction 2017-02-09 20:50:56, Info CSI 0000008d [SR] Verify complete 2017-02-09 20:50:56, Info CSI 0000008e [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:50:56, Info CSI 0000008f [SR] Beginning Verify and Repair transaction 2017-02-09 20:51:01, Info CSI 00000090 [SR] Verify complete 2017-02-09 20:51:01, Info CSI 00000091 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:51:01, Info CSI 00000092 [SR] Beginning Verify and Repair transaction 2017-02-09 20:51:06, Info CSI 00000093 [SR] Verify complete 2017-02-09 20:51:06, Info CSI 00000094 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:51:06, Info CSI 00000095 [SR] Beginning Verify and Repair transaction 2017-02-09 20:51:11, Info CSI 00000096 [SR] Verify complete 2017-02-09 20:51:11, Info CSI 00000097 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:51:11, Info CSI 00000098 [SR] Beginning Verify and Repair transaction 2017-02-09 20:51:16, Info CSI 00000099 [SR] Verify complete 2017-02-09 20:51:16, Info CSI 0000009a [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:51:16, Info CSI 0000009b [SR] Beginning Verify and Repair transaction 2017-02-09 20:51:21, Info CSI 0000009c [SR] Verify complete 2017-02-09 20:51:21, Info CSI 0000009d [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:51:21, Info CSI 0000009e [SR] Beginning Verify and Repair transaction 2017-02-09 20:51:26, Info CSI 0000009f [SR] Verify complete 2017-02-09 20:51:27, Info CSI 000000a0 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:51:27, Info CSI 000000a1 [SR] Beginning Verify and Repair transaction 2017-02-09 20:51:31, Info CSI 000000a2 [SR] Verify complete 2017-02-09 20:51:31, Info CSI 000000a3 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:51:31, Info CSI 000000a4 [SR] Beginning Verify and Repair transaction 2017-02-09 20:51:36, Info CSI 000000a5 [SR] Verify complete 2017-02-09 20:51:36, Info CSI 000000a6 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:51:36, Info CSI 000000a7 [SR] Beginning Verify and Repair transaction 2017-02-09 20:51:41, Info CSI 000000a8 [SR] Verify complete 2017-02-09 20:51:41, Info CSI 000000a9 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:51:41, Info CSI 000000aa [SR] Beginning Verify and Repair transaction 2017-02-09 20:51:46, Info CSI 000000ab [SR] Verify complete 2017-02-09 20:51:46, Info CSI 000000ac [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:51:46, Info CSI 000000ad [SR] Beginning Verify and Repair transaction 2017-02-09 20:51:50, Info CSI 000000ae [SR] Verify complete 2017-02-09 20:51:51, Info CSI 000000af [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:51:51, Info CSI 000000b0 [SR] Beginning Verify and Repair transaction 2017-02-09 20:51:55, Info CSI 000000b1 [SR] Verify complete 2017-02-09 20:51:55, Info CSI 000000b2 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:51:55, Info CSI 000000b3 [SR] Beginning Verify and Repair transaction 2017-02-09 20:52:00, Info CSI 000000b4 [SR] Verify complete 2017-02-09 20:52:00, Info CSI 000000b5 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:52:00, Info CSI 000000b6 [SR] Beginning Verify and Repair transaction 2017-02-09 20:52:05, Info CSI 000000b7 [SR] Verify complete 2017-02-09 20:52:05, Info CSI 000000b8 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:52:05, Info CSI 000000b9 [SR] Beginning Verify and Repair transaction 2017-02-09 20:52:11, Info CSI 000000ba [SR] Verify complete 2017-02-09 20:52:11, Info CSI 000000bb [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:52:11, Info CSI 000000bc [SR] Beginning Verify and Repair transaction 2017-02-09 20:52:17, Info CSI 000000bd [SR] Verify complete 2017-02-09 20:52:17, Info CSI 000000be [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:52:17, Info CSI 000000bf [SR] Beginning Verify and Repair transaction 2017-02-09 20:52:22, Info CSI 000000c0 [SR] Verify complete 2017-02-09 20:52:22, Info CSI 000000c1 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:52:22, Info CSI 000000c2 [SR] Beginning Verify and Repair transaction 2017-02-09 20:52:26, Info CSI 000000c3 [SR] Verify complete 2017-02-09 20:52:26, Info CSI 000000c4 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:52:26, Info CSI 000000c5 [SR] Beginning Verify and Repair transaction 2017-02-09 20:52:31, Info CSI 000000c6 [SR] Verify complete 2017-02-09 20:52:31, Info CSI 000000c7 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:52:31, Info CSI 000000c8 [SR] Beginning Verify and Repair transaction 2017-02-09 20:52:36, Info CSI 000000c9 [SR] Verify complete 2017-02-09 20:52:36, Info CSI 000000ca [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:52:36, Info CSI 000000cb [SR] Beginning Verify and Repair transaction 2017-02-09 20:52:41, Info CSI 000000cc [SR] Verify complete 2017-02-09 20:52:41, Info CSI 000000cd [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:52:41, Info CSI 000000ce [SR] Beginning Verify and Repair transaction 2017-02-09 20:52:48, Info CSI 000000cf [SR] Verify complete 2017-02-09 20:52:48, Info CSI 000000d0 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:52:48, Info CSI 000000d1 [SR] Beginning Verify and Repair transaction 2017-02-09 20:52:53, Info CSI 000000d2 [SR] Verify complete 2017-02-09 20:52:53, Info CSI 000000d3 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:52:53, Info CSI 000000d4 [SR] Beginning Verify and Repair transaction 2017-02-09 20:52:57, Info CSI 000000d5 [SR] Verify complete 2017-02-09 20:52:58, Info CSI 000000d6 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:52:58, Info CSI 000000d7 [SR] Beginning Verify and Repair transaction 2017-02-09 20:53:02, Info CSI 000000d8 [SR] Verify complete 2017-02-09 20:53:02, Info CSI 000000d9 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:53:02, Info CSI 000000da [SR] Beginning Verify and Repair transaction 2017-02-09 20:53:07, Info CSI 000000db [SR] Verify complete 2017-02-09 20:53:07, Info CSI 000000dc [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:53:07, Info CSI 000000dd [SR] Beginning Verify and Repair transaction 2017-02-09 20:53:11, Info CSI 000000de [SR] Verify complete 2017-02-09 20:53:11, Info CSI 000000df [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:53:11, Info CSI 000000e0 [SR] Beginning Verify and Repair transaction 2017-02-09 20:53:17, Info CSI 000000e1 [SR] Verify complete 2017-02-09 20:53:17, Info CSI 000000e2 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:53:17, Info CSI 000000e3 [SR] Beginning Verify and Repair transaction 2017-02-09 20:53:22, Info CSI 000000e4 [SR] Verify complete 2017-02-09 20:53:22, Info CSI 000000e5 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:53:22, Info CSI 000000e6 [SR] Beginning Verify and Repair transaction 2017-02-09 20:53:27, Info CSI 000000e7 [SR] Verify complete 2017-02-09 20:53:27, Info CSI 000000e8 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:53:27, Info CSI 000000e9 [SR] Beginning Verify and Repair transaction 2017-02-09 20:53:32, Info CSI 000000ea [SR] Verify complete 2017-02-09 20:53:32, Info CSI 000000eb [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:53:32, Info CSI 000000ec [SR] Beginning Verify and Repair transaction 2017-02-09 20:53:36, Info CSI 000000ed [SR] Verify complete 2017-02-09 20:53:37, Info CSI 000000ee [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:53:37, Info CSI 000000ef [SR] Beginning Verify and Repair transaction 2017-02-09 20:53:41, Info CSI 000000f0 [SR] Verify complete 2017-02-09 20:53:41, Info CSI 000000f1 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:53:41, Info CSI 000000f2 [SR] Beginning Verify and Repair transaction 2017-02-09 20:53:45, Info CSI 000000f3 [SR] Verify complete 2017-02-09 20:53:46, Info CSI 000000f4 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:53:46, Info CSI 000000f5 [SR] Beginning Verify and Repair transaction 2017-02-09 20:53:50, Info CSI 000000f6 [SR] Verify complete 2017-02-09 20:53:50, Info CSI 000000f7 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:53:50, Info CSI 000000f8 [SR] Beginning Verify and Repair transaction 2017-02-09 20:53:55, Info CSI 000000f9 [SR] Verify complete 2017-02-09 20:53:55, Info CSI 000000fa [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:53:55, Info CSI 000000fb [SR] Beginning Verify and Repair transaction 2017-02-09 20:54:01, Info CSI 000000fc [SR] Verify complete 2017-02-09 20:54:01, Info CSI 000000fd [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:54:01, Info CSI 000000fe [SR] Beginning Verify and Repair transaction 2017-02-09 20:54:05, Info CSI 000000ff [SR] Verify complete 2017-02-09 20:54:06, Info CSI 00000100 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:54:06, Info CSI 00000101 [SR] Beginning Verify and Repair transaction 2017-02-09 20:54:10, Info CSI 00000102 [SR] Verify complete 2017-02-09 20:54:10, Info CSI 00000103 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:54:10, Info CSI 00000104 [SR] Beginning Verify and Repair transaction 2017-02-09 20:54:15, Info CSI 00000105 [SR] Verify complete 2017-02-09 20:54:15, Info CSI 00000106 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:54:15, Info CSI 00000107 [SR] Beginning Verify and Repair transaction 2017-02-09 20:54:19, Info CSI 00000108 [SR] Verify complete 2017-02-09 20:54:20, Info CSI 00000109 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:54:20, Info CSI 0000010a [SR] Beginning Verify and Repair transaction 2017-02-09 20:54:24, Info CSI 0000010b [SR] Verify complete 2017-02-09 20:54:24, Info CSI 0000010c [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:54:24, Info CSI 0000010d [SR] Beginning Verify and Repair transaction 2017-02-09 20:54:26, Info CSI 0000010f [SR] Cannot repair member file [l:32{16}]"Event Viewer.lnk" of EventViewerSettings, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch 2017-02-09 20:54:29, Info CSI 00000111 [SR] Cannot repair member file [l:32{16}]"Event Viewer.lnk" of EventViewerSettings, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch 2017-02-09 20:54:29, Info CSI 00000112 [SR] This component was referenced by [l:164{82}]"Package_752_for_KB3000850~31bf3856ad364e35~amd64~~6.3.1.8.3000850-2054_neutral_GDR" 2017-02-09 20:54:29, Info CSI 00000115 [SR] Could not reproject corrupted file [ml:520{260},l:154{77}]"\??\C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools"\[l:32{16}]"Event Viewer.lnk"; source file in store is also corrupted 2017-02-09 20:54:29, Info CSI 00000116 [SR] Verify complete 2017-02-09 20:54:30, Info CSI 00000117 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:54:30, Info CSI 00000118 [SR] Beginning Verify and Repair transaction 2017-02-09 20:54:34, Info CSI 00000119 [SR] Verify complete 2017-02-09 20:54:34, Info CSI 0000011a [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:54:34, Info CSI 0000011b [SR] Beginning Verify and Repair transaction 2017-02-09 20:54:39, Info CSI 0000011c [SR] Verify complete 2017-02-09 20:54:39, Info CSI 0000011d [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:54:39, Info CSI 0000011e [SR] Beginning Verify and Repair transaction 2017-02-09 20:54:43, Info CSI 0000011f [SR] Verify complete 2017-02-09 20:54:43, Info CSI 00000120 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:54:43, Info CSI 00000121 [SR] Beginning Verify and Repair transaction 2017-02-09 20:54:48, Info CSI 00000122 [SR] Verify complete 2017-02-09 20:54:48, Info CSI 00000123 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:54:48, Info CSI 00000124 [SR] Beginning Verify and Repair transaction 2017-02-09 20:54:53, Info CSI 00000125 [SR] Verify complete 2017-02-09 20:54:53, Info CSI 00000126 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:54:53, Info CSI 00000127 [SR] Beginning Verify and Repair transaction 2017-02-09 20:54:59, Info CSI 00000128 [SR] Verify complete 2017-02-09 20:54:59, Info CSI 00000129 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:54:59, Info CSI 0000012a [SR] Beginning Verify and Repair transaction 2017-02-09 20:55:06, Info CSI 0000012b [SR] Verify complete 2017-02-09 20:55:06, Info CSI 0000012c [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:55:06, Info CSI 0000012d [SR] Beginning Verify and Repair transaction 2017-02-09 20:55:14, Info CSI 0000012e [SR] Verify complete 2017-02-09 20:55:14, Info CSI 0000012f [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:55:14, Info CSI 00000130 [SR] Beginning Verify and Repair transaction 2017-02-09 20:55:21, Info CSI 00000131 [SR] Verify complete 2017-02-09 20:55:21, Info CSI 00000132 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:55:21, Info CSI 00000133 [SR] Beginning Verify and Repair transaction 2017-02-09 20:55:26, Info CSI 00000134 [SR] Verify complete 2017-02-09 20:55:27, Info CSI 00000135 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:55:27, Info CSI 00000136 [SR] Beginning Verify and Repair transaction 2017-02-09 20:55:33, Info CSI 00000137 [SR] Verify complete 2017-02-09 20:55:33, Info CSI 00000138 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:55:33, Info CSI 00000139 [SR] Beginning Verify and Repair transaction 2017-02-09 20:55:44, Info CSI 0000013d [SR] Verify complete 2017-02-09 20:55:44, Info CSI 0000013e [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:55:44, Info CSI 0000013f [SR] Beginning Verify and Repair transaction 2017-02-09 20:55:52, Info CSI 00000159 [SR] Verify complete 2017-02-09 20:55:53, Info CSI 0000015a [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:55:53, Info CSI 0000015b [SR] Beginning Verify and Repair transaction 2017-02-09 20:55:59, Info CSI 0000015d [SR] Cannot repair member file [l:32{16}]"Task Manager.lnk" of Microsoft-Windows-AdvancedTaskManager, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch 2017-02-09 20:56:01, Info CSI 00000160 [SR] Cannot repair member file [l:32{16}]"Task Manager.lnk" of Microsoft-Windows-AdvancedTaskManager, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch 2017-02-09 20:56:01, Info CSI 00000161 [SR] This component was referenced by [l:164{82}]"Package_868_for_KB3000850~31bf3856ad364e35~amd64~~6.3.1.8.3000850-2529_neutral_GDR" 2017-02-09 20:56:01, Info CSI 00000164 [SR] Could not reproject corrupted file [ml:520{260},l:138{69}]"\??\C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Tools"\[l:32{16}]"Task Manager.lnk"; source file in store is also corrupted 2017-02-09 20:56:02, Info CSI 00000165 [SR] Verify complete 2017-02-09 20:56:02, Info CSI 00000166 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:56:02, Info CSI 00000167 [SR] Beginning Verify and Repair transaction 2017-02-09 20:56:14, Info CSI 00000172 [SR] Verify complete 2017-02-09 20:56:15, Info CSI 00000173 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:56:15, Info CSI 00000174 [SR] Beginning Verify and Repair transaction 2017-02-09 20:56:26, Info CSI 00000179 [SR] Verify complete 2017-02-09 20:56:26, Info CSI 0000017a [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:56:26, Info CSI 0000017b [SR] Beginning Verify and Repair transaction 2017-02-09 20:56:35, Info CSI 0000017d [SR] Verify complete 2017-02-09 20:56:35, Info CSI 0000017e [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:56:35, Info CSI 0000017f [SR] Beginning Verify and Repair transaction 2017-02-09 20:56:44, Info CSI 0000018b [SR] Verify complete 2017-02-09 20:56:44, Info CSI 0000018c [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:56:44, Info CSI 0000018d [SR] Beginning Verify and Repair transaction 2017-02-09 20:56:54, Info CSI 00000192 [SR] Verify complete 2017-02-09 20:56:54, Info CSI 00000193 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:56:54, Info CSI 00000194 [SR] Beginning Verify and Repair transaction 2017-02-09 20:57:03, Info CSI 00000195 [SR] Verify complete 2017-02-09 20:57:04, Info CSI 00000196 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:57:04, Info CSI 00000197 [SR] Beginning Verify and Repair transaction 2017-02-09 20:57:08, Info CSI 00000198 [SR] Verify complete 2017-02-09 20:57:09, Info CSI 00000199 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:57:09, Info CSI 0000019a [SR] Beginning Verify and Repair transaction 2017-02-09 20:57:13, Info CSI 0000019b [SR] Verify complete 2017-02-09 20:57:14, Info CSI 0000019c [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:57:14, Info CSI 0000019d [SR] Beginning Verify and Repair transaction 2017-02-09 20:57:18, Info CSI 0000019f [SR] Cannot repair member file [l:46{23}]"Computer Management.lnk" of Microsoft-Windows-ComputerManagementSnapin, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch 2017-02-09 20:57:22, Info CSI 000001a1 [SR] Cannot repair member file [l:46{23}]"Computer Management.lnk" of Microsoft-Windows-ComputerManagementSnapin, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch 2017-02-09 20:57:22, Info CSI 000001a2 [SR] This component was referenced by [l:164{82}]"Package_752_for_KB3000850~31bf3856ad364e35~amd64~~6.3.1.8.3000850-2048_neutral_GDR" |
09.02.2017, 21:59 | #30 |
| Trojaner blockiert C: und Internetzugang und lässt sich nicht entfernen zweiter Teil Code:
ATTFilter 2017-02-09 20:57:22, Info CSI 000001a5 [SR] Could not reproject corrupted file [ml:520{260},l:154{77}]"\??\C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools"\[l:46{23}]"Computer Management.lnk"; source file in store is also corrupted 2017-02-09 20:57:25, Info CSI 000001a7 [SR] Verify complete 2017-02-09 20:57:25, Info CSI 000001a8 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:57:25, Info CSI 000001a9 [SR] Beginning Verify and Repair transaction 2017-02-09 20:57:41, Info CSI 000001c8 [SR] Verify complete 2017-02-09 20:57:41, Info CSI 000001c9 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:57:41, Info CSI 000001ca [SR] Beginning Verify and Repair transaction 2017-02-09 20:57:56, Info CSI 000001f0 [SR] Verify complete 2017-02-09 20:57:56, Info CSI 000001f1 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:57:56, Info CSI 000001f2 [SR] Beginning Verify and Repair transaction 2017-02-09 20:58:06, Info CSI 000001fa [SR] Verify complete 2017-02-09 20:58:06, Info CSI 000001fb [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:58:06, Info CSI 000001fc [SR] Beginning Verify and Repair transaction 2017-02-09 20:58:19, Info CSI 000001ff [SR] Verify complete 2017-02-09 20:58:19, Info CSI 00000200 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:58:19, Info CSI 00000201 [SR] Beginning Verify and Repair transaction 2017-02-09 20:58:32, Info CSI 0000020c [SR] Verify complete 2017-02-09 20:58:33, Info CSI 0000020d [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:58:33, Info CSI 0000020e [SR] Beginning Verify and Repair transaction 2017-02-09 20:58:44, Info CSI 00000218 [SR] Verify complete 2017-02-09 20:58:45, Info CSI 00000219 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:58:45, Info CSI 0000021a [SR] Beginning Verify and Repair transaction 2017-02-09 20:58:57, Info CSI 0000022c [SR] Verify complete 2017-02-09 20:58:57, Info CSI 0000022d [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:58:57, Info CSI 0000022e [SR] Beginning Verify and Repair transaction 2017-02-09 20:59:08, Info CSI 00000234 [SR] Verify complete 2017-02-09 20:59:09, Info CSI 00000235 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:59:09, Info CSI 00000236 [SR] Beginning Verify and Repair transaction 2017-02-09 20:59:19, Info CSI 00000237 [SR] Verify complete 2017-02-09 20:59:19, Info CSI 00000238 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:59:19, Info CSI 00000239 [SR] Beginning Verify and Repair transaction 2017-02-09 20:59:32, Info CSI 0000023a [SR] Verify complete 2017-02-09 20:59:32, Info CSI 0000023b [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:59:32, Info CSI 0000023c [SR] Beginning Verify and Repair transaction 2017-02-09 20:59:43, Info CSI 00000241 [SR] Verify complete 2017-02-09 20:59:44, Info CSI 00000242 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:59:44, Info CSI 00000243 [SR] Beginning Verify and Repair transaction 2017-02-09 20:59:54, Info CSI 00000250 [SR] Verify complete 2017-02-09 20:59:55, Info CSI 00000251 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 20:59:55, Info CSI 00000252 [SR] Beginning Verify and Repair transaction 2017-02-09 21:00:10, Info CSI 00000266 [SR] Verify complete 2017-02-09 21:00:10, Info CSI 00000267 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:00:10, Info CSI 00000268 [SR] Beginning Verify and Repair transaction 2017-02-09 21:00:26, Info CSI 000002a3 [SR] Verify complete 2017-02-09 21:00:27, Info CSI 000002a4 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:00:27, Info CSI 000002a5 [SR] Beginning Verify and Repair transaction 2017-02-09 21:00:49, Info CSI 000002c5 [SR] Verify complete 2017-02-09 21:00:49, Info CSI 000002c6 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:00:49, Info CSI 000002c7 [SR] Beginning Verify and Repair transaction 2017-02-09 21:01:11, Info CSI 000002ca [SR] Verify complete 2017-02-09 21:01:11, Info CSI 000002cb [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:01:11, Info CSI 000002cc [SR] Beginning Verify and Repair transaction 2017-02-09 21:01:21, Info CSI 000002d4 [SR] Verify complete 2017-02-09 21:01:22, Info CSI 000002d5 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:01:22, Info CSI 000002d6 [SR] Beginning Verify and Repair transaction 2017-02-09 21:01:31, Info CSI 000002e0 [SR] Verify complete 2017-02-09 21:01:31, Info CSI 000002e1 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:01:31, Info CSI 000002e2 [SR] Beginning Verify and Repair transaction 2017-02-09 21:01:44, Info CSI 000002f8 [SR] Verify complete 2017-02-09 21:01:44, Info CSI 000002f9 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:01:44, Info CSI 000002fa [SR] Beginning Verify and Repair transaction 2017-02-09 21:01:54, Info CSI 00000308 [SR] Verify complete 2017-02-09 21:01:54, Info CSI 00000309 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:01:54, Info CSI 0000030a [SR] Beginning Verify and Repair transaction 2017-02-09 21:02:00, Info CSI 0000030b [SR] Verify complete 2017-02-09 21:02:00, Info CSI 0000030c [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:02:00, Info CSI 0000030d [SR] Beginning Verify and Repair transaction 2017-02-09 21:02:07, Info CSI 0000030e [SR] Verify complete 2017-02-09 21:02:07, Info CSI 0000030f [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:02:07, Info CSI 00000310 [SR] Beginning Verify and Repair transaction 2017-02-09 21:02:17, Info CSI 0000031c [SR] Verify complete 2017-02-09 21:02:17, Info CSI 0000031d [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:02:17, Info CSI 0000031e [SR] Beginning Verify and Repair transaction 2017-02-09 21:02:25, Info CSI 0000031f [SR] Verify complete 2017-02-09 21:02:25, Info CSI 00000320 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:02:25, Info CSI 00000321 [SR] Beginning Verify and Repair transaction 2017-02-09 21:02:34, Info CSI 0000039c [SR] Verify complete 2017-02-09 21:02:34, Info CSI 0000039d [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:02:34, Info CSI 0000039e [SR] Beginning Verify and Repair transaction 2017-02-09 21:02:49, Info CSI 000003a3 [SR] Verify complete 2017-02-09 21:02:49, Info CSI 000003a4 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:02:49, Info CSI 000003a5 [SR] Beginning Verify and Repair transaction 2017-02-09 21:03:03, Info CSI 000003b6 [SR] Verify complete 2017-02-09 21:03:03, Info CSI 000003b7 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:03:03, Info CSI 000003b8 [SR] Beginning Verify and Repair transaction 2017-02-09 21:03:13, Info CSI 000003b9 [SR] Verify complete 2017-02-09 21:03:13, Info CSI 000003ba [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:03:13, Info CSI 000003bb [SR] Beginning Verify and Repair transaction 2017-02-09 21:03:36, Info CSI 000003bc [SR] Verify complete 2017-02-09 21:03:36, Info CSI 000003bd [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:03:36, Info CSI 000003be [SR] Beginning Verify and Repair transaction 2017-02-09 21:03:45, Info CSI 000003c0 [SR] Verify complete 2017-02-09 21:03:45, Info CSI 000003c1 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:03:45, Info CSI 000003c2 [SR] Beginning Verify and Repair transaction 2017-02-09 21:04:00, Info CSI 000003e0 [SR] Verify complete 2017-02-09 21:04:00, Info CSI 000003e1 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:04:00, Info CSI 000003e2 [SR] Beginning Verify and Repair transaction 2017-02-09 21:04:14, Info CSI 000003ee [SR] Verify complete 2017-02-09 21:04:14, Info CSI 000003ef [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:04:14, Info CSI 000003f0 [SR] Beginning Verify and Repair transaction 2017-02-09 21:04:29, Info CSI 000003f4 [SR] Verify complete 2017-02-09 21:04:29, Info CSI 000003f5 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:04:29, Info CSI 000003f6 [SR] Beginning Verify and Repair transaction 2017-02-09 21:04:36, Info CSI 000003f7 [SR] Verify complete 2017-02-09 21:04:36, Info CSI 000003f8 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:04:36, Info CSI 000003f9 [SR] Beginning Verify and Repair transaction 2017-02-09 21:04:47, Info CSI 00000400 [SR] Verify complete 2017-02-09 21:04:47, Info CSI 00000401 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:04:47, Info CSI 00000402 [SR] Beginning Verify and Repair transaction 2017-02-09 21:04:49, Info CSI 00000404 [SR] Cannot repair member file [l:48{24}]"Windows Media Player.lnk" of Microsoft-Windows-MediaPlayer-Shortcut, Version = 6.3.9600.16384, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch 2017-02-09 21:05:02, Info CSI 00000406 [SR] Cannot repair member file [l:48{24}]"Windows Media Player.lnk" of Microsoft-Windows-MediaPlayer-Shortcut, Version = 6.3.9600.16384, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch 2017-02-09 21:05:02, Info CSI 00000407 [SR] This component was referenced by [l:190{95}]"Microsoft-Windows-MediaPlayer-Package~31bf3856ad364e35~amd64~~6.3.9600.16384.WindowsMediaPlayer" 2017-02-09 21:05:02, Info CSI 0000040a [SR] Could not reproject corrupted file [ml:520{260},l:136{68}]"\??\C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories"\[l:48{24}]"Windows Media Player.lnk"; source file in store is also corrupted 2017-02-09 21:05:12, Info CSI 00000427 [SR] Verify complete 2017-02-09 21:05:13, Info CSI 00000428 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:05:13, Info CSI 00000429 [SR] Beginning Verify and Repair transaction 2017-02-09 21:05:25, Info CSI 00000433 [SR] Verify complete 2017-02-09 21:05:26, Info CSI 00000434 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:05:26, Info CSI 00000435 [SR] Beginning Verify and Repair transaction 2017-02-09 21:05:37, Info CSI 00000442 [SR] Verify complete 2017-02-09 21:05:37, Info CSI 00000443 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:05:37, Info CSI 00000444 [SR] Beginning Verify and Repair transaction 2017-02-09 21:05:48, Info CSI 00000447 [SR] Verify complete 2017-02-09 21:05:48, Info CSI 00000448 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:05:48, Info CSI 00000449 [SR] Beginning Verify and Repair transaction 2017-02-09 21:05:57, Info CSI 0000044f [SR] Verify complete 2017-02-09 21:05:57, Info CSI 00000450 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:05:57, Info CSI 00000451 [SR] Beginning Verify and Repair transaction 2017-02-09 21:06:24, Info CSI 00000472 [SR] Verify complete 2017-02-09 21:06:24, Info CSI 00000473 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:06:24, Info CSI 00000474 [SR] Beginning Verify and Repair transaction 2017-02-09 21:06:36, Info CSI 000004a1 [SR] Verify complete 2017-02-09 21:06:36, Info CSI 000004a2 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:06:36, Info CSI 000004a3 [SR] Beginning Verify and Repair transaction 2017-02-09 21:06:45, Info CSI 000004a4 [SR] Verify complete 2017-02-09 21:06:45, Info CSI 000004a5 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:06:45, Info CSI 000004a6 [SR] Beginning Verify and Repair transaction 2017-02-09 21:06:56, Info CSI 000004b1 [SR] Verify complete 2017-02-09 21:06:56, Info CSI 000004b2 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:06:56, Info CSI 000004b3 [SR] Beginning Verify and Repair transaction 2017-02-09 21:07:08, Info CSI 000004c6 [SR] Verify complete 2017-02-09 21:07:08, Info CSI 000004c7 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:07:08, Info CSI 000004c8 [SR] Beginning Verify and Repair transaction 2017-02-09 21:07:17, Info CSI 000004cd [SR] Verify complete 2017-02-09 21:07:18, Info CSI 000004ce [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:07:18, Info CSI 000004cf [SR] Beginning Verify and Repair transaction 2017-02-09 21:07:28, Info CSI 000004de [SR] Verify complete 2017-02-09 21:07:28, Info CSI 000004df [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:07:28, Info CSI 000004e0 [SR] Beginning Verify and Repair transaction 2017-02-09 21:07:32, Info CSI 000004e2 [SR] Cannot repair member file [l:40{20}]"Resource Monitor.lnk" of Microsoft-Windows-PerformanceToolsGui, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch 2017-02-09 21:07:32, Info CSI 000004e4 [SR] Cannot repair member file [l:46{23}]"Performance Monitor.lnk" of Microsoft-Windows-PerformanceToolsGui, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch 2017-02-09 21:07:38, Info CSI 000004e9 [SR] Cannot repair member file [l:40{20}]"Resource Monitor.lnk" of Microsoft-Windows-PerformanceToolsGui, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch 2017-02-09 21:07:38, Info CSI 000004ea [SR] This component was referenced by [l:164{82}]"Package_876_for_KB3000850~31bf3856ad364e35~amd64~~6.3.1.8.3000850-2628_neutral_GDR" 2017-02-09 21:07:38, Info CSI 000004ec [SR] Cannot repair member file [l:46{23}]"Performance Monitor.lnk" of Microsoft-Windows-PerformanceToolsGui, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch 2017-02-09 21:07:38, Info CSI 000004ed [SR] This component was referenced by [l:164{82}]"Package_876_for_KB3000850~31bf3856ad364e35~amd64~~6.3.1.8.3000850-2628_neutral_GDR" 2017-02-09 21:07:38, Info CSI 000004f0 [SR] Could not reproject corrupted file [ml:520{260},l:154{77}]"\??\C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools"\[l:40{20}]"Resource Monitor.lnk"; source file in store is also corrupted 2017-02-09 21:07:38, Info CSI 000004f3 [SR] Could not reproject corrupted file [ml:520{260},l:154{77}]"\??\C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools"\[l:46{23}]"Performance Monitor.lnk"; source file in store is also corrupted 2017-02-09 21:07:39, Info CSI 000004f6 [SR] Verify complete 2017-02-09 21:07:39, Info CSI 000004f7 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:07:39, Info CSI 000004f8 [SR] Beginning Verify and Repair transaction 2017-02-09 21:07:52, Info CSI 00000506 [SR] Verify complete 2017-02-09 21:07:52, Info CSI 00000507 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:07:52, Info CSI 00000508 [SR] Beginning Verify and Repair transaction 2017-02-09 21:08:01, Info CSI 0000050e [SR] Verify complete 2017-02-09 21:08:01, Info CSI 0000050f [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:08:01, Info CSI 00000510 [SR] Beginning Verify and Repair transaction 2017-02-09 21:08:12, Info CSI 00000514 [SR] Verify complete 2017-02-09 21:08:12, Info CSI 00000515 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:08:12, Info CSI 00000516 [SR] Beginning Verify and Repair transaction 2017-02-09 21:08:22, Info CSI 00000519 [SR] Verify complete 2017-02-09 21:08:22, Info CSI 0000051a [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:08:22, Info CSI 0000051b [SR] Beginning Verify and Repair transaction 2017-02-09 21:08:30, Info CSI 0000051d [SR] Verify complete 2017-02-09 21:08:30, Info CSI 0000051e [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:08:30, Info CSI 0000051f [SR] Beginning Verify and Repair transaction 2017-02-09 21:08:47, Info CSI 00000524 [SR] Verify complete 2017-02-09 21:08:47, Info CSI 00000525 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:08:47, Info CSI 00000526 [SR] Beginning Verify and Repair transaction 2017-02-09 21:08:57, Info CSI 0000052f [SR] Verify complete 2017-02-09 21:08:57, Info CSI 00000530 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:08:57, Info CSI 00000531 [SR] Beginning Verify and Repair transaction 2017-02-09 21:09:07, Info CSI 0000053b [SR] Verify complete 2017-02-09 21:09:07, Info CSI 0000053c [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:09:07, Info CSI 0000053d [SR] Beginning Verify and Repair transaction 2017-02-09 21:09:16, Info CSI 0000053f [SR] Verify complete 2017-02-09 21:09:16, Info CSI 00000540 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:09:16, Info CSI 00000541 [SR] Beginning Verify and Repair transaction 2017-02-09 21:09:25, Info CSI 00000543 [SR] Verify complete 2017-02-09 21:09:25, Info CSI 00000544 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:09:25, Info CSI 00000545 [SR] Beginning Verify and Repair transaction 2017-02-09 21:09:32, Info CSI 00000546 [SR] Verify complete 2017-02-09 21:09:32, Info CSI 00000547 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:09:32, Info CSI 00000548 [SR] Beginning Verify and Repair transaction 2017-02-09 21:09:51, Info CSI 00000556 [SR] Verify complete 2017-02-09 21:09:51, Info CSI 00000557 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:09:51, Info CSI 00000558 [SR] Beginning Verify and Repair transaction 2017-02-09 21:10:01, Info CSI 0000055d [SR] Verify complete 2017-02-09 21:10:01, Info CSI 0000055e [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:10:01, Info CSI 0000055f [SR] Beginning Verify and Repair transaction 2017-02-09 21:10:14, Info CSI 00000567 [SR] Verify complete 2017-02-09 21:10:14, Info CSI 00000568 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:10:14, Info CSI 00000569 [SR] Beginning Verify and Repair transaction 2017-02-09 21:10:31, Info CSI 0000059a [SR] Verify complete 2017-02-09 21:10:31, Info CSI 0000059b [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:10:31, Info CSI 0000059c [SR] Beginning Verify and Repair transaction 2017-02-09 21:10:42, Info CSI 0000059f [SR] Verify complete 2017-02-09 21:10:42, Info CSI 000005a0 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:10:42, Info CSI 000005a1 [SR] Beginning Verify and Repair transaction 2017-02-09 21:10:43, Info CSI 000005a3 [SR] Cannot repair member file [l:44{22}]"Speech Recognition.lnk" of Microsoft-Windows-Speech-UserExperience, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch 2017-02-09 21:10:50, Info CSI 000005a5 [SR] Cannot repair member file [l:40{20}]"Default Programs.lnk" of Microsoft-Windows-sud-link, Version = 6.3.9600.16384, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch 2017-02-09 21:10:52, Info CSI 000005a9 [SR] Cannot repair member file [l:44{22}]"Speech Recognition.lnk" of Microsoft-Windows-Speech-UserExperience, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch 2017-02-09 21:10:52, Info CSI 000005aa [SR] This component was referenced by [l:166{83}]"Package_1049_for_KB3000850~31bf3856ad364e35~amd64~~6.3.1.8.3000850-3060_neutral_GDR" 2017-02-09 21:10:52, Info CSI 000005ad [SR] Could not reproject corrupted file [ml:520{260},l:140{70}]"\??\C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessibility"\[l:44{22}]"Speech Recognition.lnk"; source file in store is also corrupted 2017-02-09 21:10:54, Info CSI 000005b1 [SR] Cannot repair member file [l:40{20}]"Default Programs.lnk" of Microsoft-Windows-sud-link, Version = 6.3.9600.16384, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch 2017-02-09 21:10:54, Info CSI 000005b2 [SR] This component was referenced by [l:334{167}]"Microsoft-Windows-Client-Features-Package-AutoMerged-shell~31bf3856ad364e35~amd64~~6.3.9600.16384.Microsoft-Windows-Client-Features-Package-AutoMerged-shell-Deployment" 2017-02-09 21:10:54, Info CSI 000005b5 [SR] Could not reproject corrupted file [ml:520{260},l:138{69}]"\??\C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Tools"\[l:40{20}]"Default Programs.lnk"; source file in store is also corrupted 2017-02-09 21:10:56, Info CSI 000005b8 [SR] Verify complete 2017-02-09 21:10:56, Info CSI 000005b9 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:10:56, Info CSI 000005ba [SR] Beginning Verify and Repair transaction 2017-02-09 21:11:08, Info CSI 000005be [SR] Verify complete 2017-02-09 21:11:08, Info CSI 000005bf [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:11:08, Info CSI 000005c0 [SR] Beginning Verify and Repair transaction 2017-02-09 21:11:18, Info CSI 000005c6 [SR] Verify complete 2017-02-09 21:11:19, Info CSI 000005c7 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:11:19, Info CSI 000005c8 [SR] Beginning Verify and Repair transaction 2017-02-09 21:11:28, Info CSI 000005c9 [SR] Verify complete 2017-02-09 21:11:28, Info CSI 000005ca [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:11:28, Info CSI 000005cb [SR] Beginning Verify and Repair transaction 2017-02-09 21:11:41, Info CSI 000005cc [SR] Verify complete 2017-02-09 21:11:41, Info CSI 000005cd [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:11:41, Info CSI 000005ce [SR] Beginning Verify and Repair transaction 2017-02-09 21:11:54, Info CSI 000005d4 [SR] Verify complete 2017-02-09 21:11:54, Info CSI 000005d5 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:11:54, Info CSI 000005d6 [SR] Beginning Verify and Repair transaction 2017-02-09 21:12:04, Info CSI 000005db [SR] Verify complete 2017-02-09 21:12:04, Info CSI 000005dc [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:12:04, Info CSI 000005dd [SR] Beginning Verify and Repair transaction 2017-02-09 21:12:14, Info CSI 000005e1 [SR] Verify complete 2017-02-09 21:12:15, Info CSI 000005e2 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:12:15, Info CSI 000005e3 [SR] Beginning Verify and Repair transaction 2017-02-09 21:12:27, Info CSI 000005f4 [SR] Verify complete 2017-02-09 21:12:27, Info CSI 000005f5 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:12:27, Info CSI 000005f6 [SR] Beginning Verify and Repair transaction 2017-02-09 21:12:39, Info CSI 000005ff [SR] Verify complete 2017-02-09 21:12:39, Info CSI 00000600 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:12:39, Info CSI 00000601 [SR] Beginning Verify and Repair transaction 2017-02-09 21:12:49, Info CSI 00000605 [SR] Verify complete 2017-02-09 21:12:50, Info CSI 00000606 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:12:50, Info CSI 00000607 [SR] Beginning Verify and Repair transaction 2017-02-09 21:13:02, Info CSI 00000619 [SR] Verify complete 2017-02-09 21:13:02, Info CSI 0000061a [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:13:02, Info CSI 0000061b [SR] Beginning Verify and Repair transaction 2017-02-09 21:13:11, Info CSI 00000624 [SR] Verify complete 2017-02-09 21:13:11, Info CSI 00000625 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:13:11, Info CSI 00000626 [SR] Beginning Verify and Repair transaction 2017-02-09 21:13:23, Info CSI 0000063f [SR] Verify complete 2017-02-09 21:13:23, Info CSI 00000640 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:13:23, Info CSI 00000641 [SR] Beginning Verify and Repair transaction 2017-02-09 21:13:33, Info CSI 00000642 [SR] Verify complete 2017-02-09 21:13:33, Info CSI 00000643 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:13:33, Info CSI 00000644 [SR] Beginning Verify and Repair transaction 2017-02-09 21:13:45, Info CSI 00000646 [SR] Verify complete 2017-02-09 21:13:45, Info CSI 00000647 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:13:45, Info CSI 00000648 [SR] Beginning Verify and Repair transaction 2017-02-09 21:14:01, Info CSI 00000649 [SR] Verify complete 2017-02-09 21:14:01, Info CSI 0000064a [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:14:01, Info CSI 0000064b [SR] Beginning Verify and Repair transaction 2017-02-09 21:14:16, Info CSI 0000065c [SR] Verify complete 2017-02-09 21:14:16, Info CSI 0000065d [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:14:16, Info CSI 0000065e [SR] Beginning Verify and Repair transaction 2017-02-09 21:14:35, Info CSI 000006ae [SR] Verify complete 2017-02-09 21:14:35, Info CSI 000006af [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:14:35, Info CSI 000006b0 [SR] Beginning Verify and Repair transaction 2017-02-09 21:14:41, Info CSI 000006b3 [SR] Verify complete 2017-02-09 21:14:41, Info CSI 000006b4 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:14:41, Info CSI 000006b5 [SR] Beginning Verify and Repair transaction 2017-02-09 21:14:50, Info CSI 000006c5 [SR] Verify complete 2017-02-09 21:14:50, Info CSI 000006c6 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:14:50, Info CSI 000006c7 [SR] Beginning Verify and Repair transaction 2017-02-09 21:15:00, Info CSI 000006c8 [SR] Verify complete 2017-02-09 21:15:00, Info CSI 000006c9 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:15:00, Info CSI 000006ca [SR] Beginning Verify and Repair transaction 2017-02-09 21:15:07, Info CSI 000006cb [SR] Verify complete 2017-02-09 21:15:07, Info CSI 000006cc [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:15:07, Info CSI 000006cd [SR] Beginning Verify and Repair transaction 2017-02-09 21:15:14, Info CSI 000006ce [SR] Verify complete 2017-02-09 21:15:14, Info CSI 000006cf [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:15:14, Info CSI 000006d0 [SR] Beginning Verify and Repair transaction 2017-02-09 21:15:26, Info CSI 000006d2 [SR] Verify complete 2017-02-09 21:15:26, Info CSI 000006d3 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:15:26, Info CSI 000006d4 [SR] Beginning Verify and Repair transaction 2017-02-09 21:15:38, Info CSI 000006d5 [SR] Verify complete 2017-02-09 21:15:38, Info CSI 000006d6 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:15:38, Info CSI 000006d7 [SR] Beginning Verify and Repair transaction 2017-02-09 21:15:48, Info CSI 000006d8 [SR] Verify complete 2017-02-09 21:15:48, Info CSI 000006d9 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:15:48, Info CSI 000006da [SR] Beginning Verify and Repair transaction 2017-02-09 21:15:57, Info CSI 000006db [SR] Verify complete 2017-02-09 21:15:58, Info CSI 000006dc [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:15:58, Info CSI 000006dd [SR] Beginning Verify and Repair transaction 2017-02-09 21:16:06, Info CSI 000006de [SR] Verify complete 2017-02-09 21:16:07, Info CSI 000006df [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:16:07, Info CSI 000006e0 [SR] Beginning Verify and Repair transaction 2017-02-09 21:16:16, Info CSI 000006e1 [SR] Verify complete 2017-02-09 21:16:16, Info CSI 000006e2 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:16:16, Info CSI 000006e3 [SR] Beginning Verify and Repair transaction 2017-02-09 21:16:25, Info CSI 000006e4 [SR] Verify complete 2017-02-09 21:16:25, Info CSI 000006e5 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:16:25, Info CSI 000006e6 [SR] Beginning Verify and Repair transaction 2017-02-09 21:16:35, Info CSI 000006e7 [SR] Verify complete 2017-02-09 21:16:35, Info CSI 000006e8 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:16:35, Info CSI 000006e9 [SR] Beginning Verify and Repair transaction 2017-02-09 21:16:43, Info CSI 000006ea [SR] Verify complete 2017-02-09 21:16:43, Info CSI 000006eb [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:16:43, Info CSI 000006ec [SR] Beginning Verify and Repair transaction 2017-02-09 21:16:52, Info CSI 000006ed [SR] Verify complete 2017-02-09 21:16:52, Info CSI 000006ee [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:16:52, Info CSI 000006ef [SR] Beginning Verify and Repair transaction 2017-02-09 21:17:03, Info CSI 000006f0 [SR] Verify complete 2017-02-09 21:17:03, Info CSI 000006f1 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:17:03, Info CSI 000006f2 [SR] Beginning Verify and Repair transaction 2017-02-09 21:17:15, Info CSI 00000736 [SR] Verify complete 2017-02-09 21:17:15, Info CSI 00000737 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:17:15, Info CSI 00000738 [SR] Beginning Verify and Repair transaction 2017-02-09 21:17:22, Info CSI 00000739 [SR] Verify complete 2017-02-09 21:17:22, Info CSI 0000073a [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:17:22, Info CSI 0000073b [SR] Beginning Verify and Repair transaction 2017-02-09 21:17:28, Info CSI 0000073c [SR] Verify complete 2017-02-09 21:17:28, Info CSI 0000073d [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:17:28, Info CSI 0000073e [SR] Beginning Verify and Repair transaction 2017-02-09 21:17:36, Info CSI 0000073f [SR] Verify complete 2017-02-09 21:17:36, Info CSI 00000740 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:17:36, Info CSI 00000741 [SR] Beginning Verify and Repair transaction 2017-02-09 21:17:47, Info CSI 00000746 [SR] Verify complete 2017-02-09 21:17:47, Info CSI 00000747 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:17:47, Info CSI 00000748 [SR] Beginning Verify and Repair transaction 2017-02-09 21:17:53, Info CSI 0000074a [SR] Cannot repair member file [l:36{18}]"Amd64\CNBJ2530.DPB" of prncacla.inf, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type = [l:24{12}]"driverUpdate", TypeName neutral, PublicKey neutral in the store, hash mismatch 2017-02-09 21:17:58, Info CSI 0000074c [SR] Cannot repair member file [l:36{18}]"Amd64\CNBJ2530.DPB" of prncacla.inf, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type = [l:24{12}]"driverUpdate", TypeName neutral, PublicKey neutral in the store, hash mismatch 2017-02-09 21:17:58, Info CSI 0000074d [SR] This component was referenced by [l:166{83}]"Package_2709_for_KB3000850~31bf3856ad364e35~amd64~~6.3.1.8.3000850-6825_neutral_GDR" 2017-02-09 21:18:01, Info CSI 0000074e [SR] Verify complete 2017-02-09 21:18:01, Info CSI 0000074f [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:18:01, Info CSI 00000750 [SR] Beginning Verify and Repair transaction 2017-02-09 21:18:11, Info CSI 00000751 [SR] Verify complete 2017-02-09 21:18:11, Info CSI 00000752 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:18:11, Info CSI 00000753 [SR] Beginning Verify and Repair transaction 2017-02-09 21:18:19, Info CSI 00000754 [SR] Verify complete 2017-02-09 21:18:20, Info CSI 00000755 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:18:20, Info CSI 00000756 [SR] Beginning Verify and Repair transaction 2017-02-09 21:18:27, Info CSI 00000757 [SR] Verify complete 2017-02-09 21:18:27, Info CSI 00000758 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:18:27, Info CSI 00000759 [SR] Beginning Verify and Repair transaction 2017-02-09 21:18:32, Info CSI 0000075b [SR] Cannot repair member file [l:36{18}]"Task Scheduler.lnk" of TaskSchedulerSettings, Version = 6.3.9600.16384, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch 2017-02-09 21:18:36, Info CSI 0000075d [SR] Cannot repair member file [l:36{18}]"Task Scheduler.lnk" of TaskSchedulerSettings, Version = 6.3.9600.16384, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch 2017-02-09 21:18:36, Info CSI 0000075e [SR] This component was referenced by [l:334{167}]"Microsoft-Windows-Client-Features-Package-AutoMerged-admin~31bf3856ad364e35~amd64~~6.3.9600.16384.Microsoft-Windows-Client-Features-Package-AutoMerged-admin-Deployment" 2017-02-09 21:18:36, Info CSI 00000761 [SR] Could not reproject corrupted file [ml:520{260},l:154{77}]"\??\C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools"\[l:36{18}]"Task Scheduler.lnk"; source file in store is also corrupted 2017-02-09 21:18:37, Info CSI 00000762 [SR] Verify complete 2017-02-09 21:18:37, Info CSI 00000763 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:18:37, Info CSI 00000764 [SR] Beginning Verify and Repair transaction 2017-02-09 21:18:43, Info CSI 00000765 [SR] Verify complete 2017-02-09 21:18:43, Info CSI 00000766 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:18:43, Info CSI 00000767 [SR] Beginning Verify and Repair transaction 2017-02-09 21:18:51, Info CSI 00000768 [SR] Verify complete 2017-02-09 21:18:51, Info CSI 00000769 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:18:51, Info CSI 0000076a [SR] Beginning Verify and Repair transaction 2017-02-09 21:19:02, Info CSI 0000076b [SR] Verify complete 2017-02-09 21:19:02, Info CSI 0000076c [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:19:02, Info CSI 0000076d [SR] Beginning Verify and Repair transaction 2017-02-09 21:19:12, Info CSI 0000076e [SR] Verify complete 2017-02-09 21:19:13, Info CSI 0000076f [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:19:13, Info CSI 00000770 [SR] Beginning Verify and Repair transaction 2017-02-09 21:19:28, Info CSI 00000772 [SR] Verify complete 2017-02-09 21:19:28, Info CSI 00000773 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:19:28, Info CSI 00000774 [SR] Beginning Verify and Repair transaction 2017-02-09 21:19:37, Info CSI 00000781 [SR] Verify complete 2017-02-09 21:19:37, Info CSI 00000782 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:19:37, Info CSI 00000783 [SR] Beginning Verify and Repair transaction 2017-02-09 21:19:45, Info CSI 00000784 [SR] Verify complete 2017-02-09 21:19:45, Info CSI 00000785 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:19:45, Info CSI 00000786 [SR] Beginning Verify and Repair transaction 2017-02-09 21:19:54, Info CSI 00000787 [SR] Verify complete 2017-02-09 21:19:54, Info CSI 00000788 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:19:54, Info CSI 00000789 [SR] Beginning Verify and Repair transaction 2017-02-09 21:20:03, Info CSI 000007f7 [SR] Verify complete 2017-02-09 21:20:03, Info CSI 000007f8 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:20:03, Info CSI 000007f9 [SR] Beginning Verify and Repair transaction 2017-02-09 21:20:13, Info CSI 000007fb [SR] Verify complete 2017-02-09 21:20:13, Info CSI 000007fc [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:20:13, Info CSI 000007fd [SR] Beginning Verify and Repair transaction 2017-02-09 21:20:22, Info CSI 00000801 [SR] Verify complete 2017-02-09 21:20:23, Info CSI 00000802 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:20:23, Info CSI 00000803 [SR] Beginning Verify and Repair transaction 2017-02-09 21:20:32, Info CSI 00000804 [SR] Verify complete 2017-02-09 21:20:32, Info CSI 00000805 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:20:32, Info CSI 00000806 [SR] Beginning Verify and Repair transaction 2017-02-09 21:20:40, Info CSI 00000807 [SR] Verify complete 2017-02-09 21:20:40, Info CSI 00000808 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:20:40, Info CSI 00000809 [SR] Beginning Verify and Repair transaction 2017-02-09 21:20:50, Info CSI 0000080a [SR] Verify complete 2017-02-09 21:20:50, Info CSI 0000080b [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:20:50, Info CSI 0000080c [SR] Beginning Verify and Repair transaction 2017-02-09 21:20:59, Info CSI 0000080d [SR] Verify complete 2017-02-09 21:20:59, Info CSI 0000080e [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:20:59, Info CSI 0000080f [SR] Beginning Verify and Repair transaction 2017-02-09 21:21:08, Info CSI 00000810 [SR] Verify complete 2017-02-09 21:21:08, Info CSI 00000811 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:21:08, Info CSI 00000812 [SR] Beginning Verify and Repair transaction 2017-02-09 21:21:17, Info CSI 00000813 [SR] Verify complete 2017-02-09 21:21:17, Info CSI 00000814 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:21:17, Info CSI 00000815 [SR] Beginning Verify and Repair transaction 2017-02-09 21:21:26, Info CSI 00000816 [SR] Verify complete 2017-02-09 21:21:26, Info CSI 00000817 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:21:26, Info CSI 00000818 [SR] Beginning Verify and Repair transaction 2017-02-09 21:21:34, Info CSI 00000819 [SR] Verify complete 2017-02-09 21:21:34, Info CSI 0000081a [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:21:34, Info CSI 0000081b [SR] Beginning Verify and Repair transaction 2017-02-09 21:21:45, Info CSI 0000082d [SR] Verify complete 2017-02-09 21:21:45, Info CSI 0000082e [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:21:45, Info CSI 0000082f [SR] Beginning Verify and Repair transaction 2017-02-09 21:21:57, Info CSI 00000845 [SR] Verify complete 2017-02-09 21:21:58, Info CSI 00000846 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:21:58, Info CSI 00000847 [SR] Beginning Verify and Repair transaction 2017-02-09 21:22:12, Info CSI 0000085d [SR] Verify complete 2017-02-09 21:22:12, Info CSI 0000085e [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:22:12, Info CSI 0000085f [SR] Beginning Verify and Repair transaction 2017-02-09 21:22:22, Info CSI 00000861 [SR] Verify complete 2017-02-09 21:22:22, Info CSI 00000862 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:22:22, Info CSI 00000863 [SR] Beginning Verify and Repair transaction 2017-02-09 21:22:27, Info CSI 00000864 [SR] Verify complete 2017-02-09 21:22:27, Info CSI 00000865 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:22:27, Info CSI 00000866 [SR] Beginning Verify and Repair transaction 2017-02-09 21:22:34, Info CSI 0000086a [SR] Verify complete 2017-02-09 21:22:34, Info CSI 0000086b [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:22:34, Info CSI 0000086c [SR] Beginning Verify and Repair transaction 2017-02-09 21:22:50, Info CSI 00000877 [SR] Verify complete 2017-02-09 21:22:50, Info CSI 00000878 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:22:50, Info CSI 00000879 [SR] Beginning Verify and Repair transaction 2017-02-09 21:23:05, Info CSI 0000087e [SR] Verify complete 2017-02-09 21:23:06, Info CSI 0000087f [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:23:06, Info CSI 00000880 [SR] Beginning Verify and Repair transaction 2017-02-09 21:23:18, Info CSI 0000089d [SR] Verify complete 2017-02-09 21:23:18, Info CSI 0000089e [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:23:18, Info CSI 0000089f [SR] Beginning Verify and Repair transaction 2017-02-09 21:23:29, Info CSI 000008aa [SR] Verify complete 2017-02-09 21:23:29, Info CSI 000008ab [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:23:29, Info CSI 000008ac [SR] Beginning Verify and Repair transaction 2017-02-09 21:23:43, Info CSI 000008b8 [SR] Verify complete 2017-02-09 21:23:43, Info CSI 000008b9 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:23:43, Info CSI 000008ba [SR] Beginning Verify and Repair transaction 2017-02-09 21:23:58, Info CSI 000008ce [SR] Verify complete 2017-02-09 21:23:58, Info CSI 000008cf [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:23:58, Info CSI 000008d0 [SR] Beginning Verify and Repair transaction 2017-02-09 21:24:15, Info CSI 000008eb [SR] Verify complete 2017-02-09 21:24:15, Info CSI 000008ec [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:24:15, Info CSI 000008ed [SR] Beginning Verify and Repair transaction 2017-02-09 21:24:29, Info CSI 0000090e [SR] Verify complete 2017-02-09 21:24:30, Info CSI 0000090f [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:24:30, Info CSI 00000910 [SR] Beginning Verify and Repair transaction 2017-02-09 21:24:46, Info CSI 00000972 [SR] Verify complete 2017-02-09 21:24:46, Info CSI 00000973 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:24:46, Info CSI 00000974 [SR] Beginning Verify and Repair transaction 2017-02-09 21:24:57, Info CSI 00000975 [SR] Verify complete 2017-02-09 21:24:57, Info CSI 00000976 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:24:57, Info CSI 00000977 [SR] Beginning Verify and Repair transaction 2017-02-09 21:25:08, Info CSI 00000978 [SR] Verify complete 2017-02-09 21:25:08, Info CSI 00000979 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:25:08, Info CSI 0000097a [SR] Beginning Verify and Repair transaction 2017-02-09 21:25:16, Info CSI 0000097d [SR] Verify complete 2017-02-09 21:25:16, Info CSI 0000097e [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:25:16, Info CSI 0000097f [SR] Beginning Verify and Repair transaction 2017-02-09 21:25:27, Info CSI 00000981 [SR] Verify complete 2017-02-09 21:25:27, Info CSI 00000982 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:25:27, Info CSI 00000983 [SR] Beginning Verify and Repair transaction 2017-02-09 21:25:40, Info CSI 0000099c [SR] Verify complete 2017-02-09 21:25:41, Info CSI 0000099d [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:25:41, Info CSI 0000099e [SR] Beginning Verify and Repair transaction 2017-02-09 21:25:53, Info CSI 000009c2 [SR] Verify complete 2017-02-09 21:25:54, Info CSI 000009c3 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:25:54, Info CSI 000009c4 [SR] Beginning Verify and Repair transaction 2017-02-09 21:26:04, Info CSI 000009c9 [SR] Verify complete 2017-02-09 21:26:04, Info CSI 000009ca [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:26:04, Info CSI 000009cb [SR] Beginning Verify and Repair transaction 2017-02-09 21:26:14, Info CSI 000009cc [SR] Verify complete 2017-02-09 21:26:14, Info CSI 000009cd [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:26:14, Info CSI 000009ce [SR] Beginning Verify and Repair transaction 2017-02-09 21:26:24, Info CSI 000009d7 [SR] Verify complete 2017-02-09 21:26:24, Info CSI 000009d8 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:26:24, Info CSI 000009d9 [SR] Beginning Verify and Repair transaction 2017-02-09 21:26:34, Info CSI 000009da [SR] Verify complete 2017-02-09 21:26:35, Info CSI 000009db [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:26:35, Info CSI 000009dc [SR] Beginning Verify and Repair transaction 2017-02-09 21:26:46, Info CSI 000009de [SR] Verify complete 2017-02-09 21:26:47, Info CSI 000009df [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:26:47, Info CSI 000009e0 [SR] Beginning Verify and Repair transaction 2017-02-09 21:26:56, Info CSI 000009e5 [SR] Verify complete 2017-02-09 21:26:57, Info CSI 000009e6 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:26:57, Info CSI 000009e7 [SR] Beginning Verify and Repair transaction 2017-02-09 21:27:10, Info CSI 00000a00 [SR] Verify complete 2017-02-09 21:27:10, Info CSI 00000a01 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:27:10, Info CSI 00000a02 [SR] Beginning Verify and Repair transaction 2017-02-09 21:27:21, Info CSI 00000a10 [SR] Verify complete 2017-02-09 21:27:21, Info CSI 00000a11 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:27:21, Info CSI 00000a12 [SR] Beginning Verify and Repair transaction 2017-02-09 21:27:35, Info CSI 00000a29 [SR] Verify complete 2017-02-09 21:27:35, Info CSI 00000a2a [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:27:35, Info CSI 00000a2b [SR] Beginning Verify and Repair transaction 2017-02-09 21:27:42, Info CSI 00000a2c [SR] Verify complete 2017-02-09 21:27:42, Info CSI 00000a2d [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:27:42, Info CSI 00000a2e [SR] Beginning Verify and Repair transaction 2017-02-09 21:27:49, Info CSI 00000a2f [SR] Verify complete 2017-02-09 21:27:49, Info CSI 00000a30 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:27:49, Info CSI 00000a31 [SR] Beginning Verify and Repair transaction 2017-02-09 21:28:00, Info CSI 00000a37 [SR] Verify complete 2017-02-09 21:28:00, Info CSI 00000a38 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:28:00, Info CSI 00000a39 [SR] Beginning Verify and Repair transaction 2017-02-09 21:28:12, Info CSI 00000a43 [SR] Verify complete 2017-02-09 21:28:12, Info CSI 00000a44 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:28:12, Info CSI 00000a45 [SR] Beginning Verify and Repair transaction 2017-02-09 21:28:31, Info CSI 00000a46 [SR] Verify complete 2017-02-09 21:28:32, Info CSI 00000a47 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:28:32, Info CSI 00000a48 [SR] Beginning Verify and Repair transaction 2017-02-09 21:28:44, Info CSI 00000a64 [SR] Verify complete 2017-02-09 21:28:45, Info CSI 00000a65 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:28:45, Info CSI 00000a66 [SR] Beginning Verify and Repair transaction 2017-02-09 21:28:53, Info CSI 00000a67 [SR] Verify complete 2017-02-09 21:28:53, Info CSI 00000a68 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:28:53, Info CSI 00000a69 [SR] Beginning Verify and Repair transaction 2017-02-09 21:29:02, Info CSI 00000a6b [SR] Verify complete 2017-02-09 21:29:02, Info CSI 00000a6c [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:29:02, Info CSI 00000a6d [SR] Beginning Verify and Repair transaction 2017-02-09 21:29:13, Info CSI 00000a74 [SR] Verify complete 2017-02-09 21:29:13, Info CSI 00000a75 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:29:13, Info CSI 00000a76 [SR] Beginning Verify and Repair transaction 2017-02-09 21:29:29, Info CSI 00000a95 [SR] Verify complete 2017-02-09 21:29:30, Info CSI 00000a96 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:29:30, Info CSI 00000a97 [SR] Beginning Verify and Repair transaction 2017-02-09 21:29:41, Info CSI 00000aa7 [SR] Verify complete 2017-02-09 21:29:42, Info CSI 00000aa8 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:29:42, Info CSI 00000aa9 [SR] Beginning Verify and Repair transaction 2017-02-09 21:29:51, Info CSI 00000aaa [SR] Verify complete 2017-02-09 21:29:51, Info CSI 00000aab [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:29:51, Info CSI 00000aac [SR] Beginning Verify and Repair transaction 2017-02-09 21:30:17, Info CSI 00000af5 [SR] Verify complete 2017-02-09 21:30:18, Info CSI 00000af6 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:30:18, Info CSI 00000af7 [SR] Beginning Verify and Repair transaction 2017-02-09 21:30:26, Info CSI 00000af8 [SR] Verify complete 2017-02-09 21:30:26, Info CSI 00000af9 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:30:26, Info CSI 00000afa [SR] Beginning Verify and Repair transaction 2017-02-09 21:30:36, Info CSI 00000afb [SR] Verify complete 2017-02-09 21:30:36, Info CSI 00000afc [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:30:36, Info CSI 00000afd [SR] Beginning Verify and Repair transaction 2017-02-09 21:30:45, Info CSI 00000b06 [SR] Verify complete 2017-02-09 21:30:45, Info CSI 00000b07 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:30:45, Info CSI 00000b08 [SR] Beginning Verify and Repair transaction 2017-02-09 21:30:54, Info CSI 00000b12 [SR] Verify complete 2017-02-09 21:30:55, Info CSI 00000b13 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:30:55, Info CSI 00000b14 [SR] Beginning Verify and Repair transaction 2017-02-09 21:31:02, Info CSI 00000b17 [SR] Verify complete 2017-02-09 21:31:02, Info CSI 00000b18 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:31:02, Info CSI 00000b19 [SR] Beginning Verify and Repair transaction 2017-02-09 21:31:12, Info CSI 00000b1c [SR] Verify complete 2017-02-09 21:31:12, Info CSI 00000b1d [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:31:12, Info CSI 00000b1e [SR] Beginning Verify and Repair transaction 2017-02-09 21:31:20, Info CSI 00000b1f [SR] Verify complete 2017-02-09 21:31:20, Info CSI 00000b20 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:31:20, Info CSI 00000b21 [SR] Beginning Verify and Repair transaction 2017-02-09 21:31:31, Info CSI 00000b23 [SR] Verify complete 2017-02-09 21:31:31, Info CSI 00000b24 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:31:31, Info CSI 00000b25 [SR] Beginning Verify and Repair transaction 2017-02-09 21:31:40, Info CSI 00000b28 [SR] Verify complete 2017-02-09 21:31:40, Info CSI 00000b29 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:31:40, Info CSI 00000b2a [SR] Beginning Verify and Repair transaction 2017-02-09 21:31:50, Info CSI 00000b30 [SR] Verify complete 2017-02-09 21:31:50, Info CSI 00000b31 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:31:50, Info CSI 00000b32 [SR] Beginning Verify and Repair transaction 2017-02-09 21:32:00, Info CSI 00000b34 [SR] Verify complete 2017-02-09 21:32:00, Info CSI 00000b35 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:32:00, Info CSI 00000b36 [SR] Beginning Verify and Repair transaction 2017-02-09 21:32:09, Info CSI 00000b38 [SR] Verify complete 2017-02-09 21:32:09, Info CSI 00000b39 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:32:09, Info CSI 00000b3a [SR] Beginning Verify and Repair transaction 2017-02-09 21:32:17, Info CSI 00000b3d [SR] Verify complete 2017-02-09 21:32:18, Info CSI 00000b3e [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:32:18, Info CSI 00000b3f [SR] Beginning Verify and Repair transaction 2017-02-09 21:32:27, Info CSI 00000b44 [SR] Verify complete 2017-02-09 21:32:27, Info CSI 00000b45 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:32:27, Info CSI 00000b46 [SR] Beginning Verify and Repair transaction 2017-02-09 21:32:37, Info CSI 00000b48 [SR] Verify complete 2017-02-09 21:32:37, Info CSI 00000b49 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:32:37, Info CSI 00000b4a [SR] Beginning Verify and Repair transaction 2017-02-09 21:32:46, Info CSI 00000b4e [SR] Verify complete 2017-02-09 21:32:46, Info CSI 00000b4f [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:32:46, Info CSI 00000b50 [SR] Beginning Verify and Repair transaction 2017-02-09 21:32:56, Info CSI 00000b52 [SR] Verify complete 2017-02-09 21:32:56, Info CSI 00000b53 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:32:56, Info CSI 00000b54 [SR] Beginning Verify and Repair transaction 2017-02-09 21:33:11, Info CSI 00000b6b [SR] Verify complete 2017-02-09 21:33:11, Info CSI 00000b6c [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:33:11, Info CSI 00000b6d [SR] Beginning Verify and Repair transaction 2017-02-09 21:33:17, Info CSI 00000b6e [SR] Verify complete 2017-02-09 21:33:17, Info CSI 00000b6f [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:33:17, Info CSI 00000b70 [SR] Beginning Verify and Repair transaction 2017-02-09 21:33:30, Info CSI 00000b72 [SR] Verify complete 2017-02-09 21:33:30, Info CSI 00000b73 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:33:30, Info CSI 00000b74 [SR] Beginning Verify and Repair transaction 2017-02-09 21:33:38, Info CSI 00000b75 [SR] Verify complete 2017-02-09 21:33:39, Info CSI 00000b76 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:33:39, Info CSI 00000b77 [SR] Beginning Verify and Repair transaction 2017-02-09 21:33:49, Info CSI 00000b78 [SR] Verify complete 2017-02-09 21:33:49, Info CSI 00000b79 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:33:49, Info CSI 00000b7a [SR] Beginning Verify and Repair transaction 2017-02-09 21:33:56, Info CSI 00000b7b [SR] Verify complete 2017-02-09 21:33:56, Info CSI 00000b7c [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:33:56, Info CSI 00000b7d [SR] Beginning Verify and Repair transaction 2017-02-09 21:34:04, Info CSI 00000b7e [SR] Verify complete 2017-02-09 21:34:04, Info CSI 00000b7f [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:34:04, Info CSI 00000b80 [SR] Beginning Verify and Repair transaction 2017-02-09 21:34:15, Info CSI 00000b81 [SR] Verify complete 2017-02-09 21:34:15, Info CSI 00000b82 [SR] Verifying 100 (0x0000000000000064) components 2017-02-09 21:34:15, Info CSI 00000b83 [SR] Beginning Verify and Repair transaction 2017-02-09 21:34:25, Info CSI 00000b86 [SR] Verify complete 2017-02-09 21:34:25, Info CSI 00000b87 [SR] Verifying 11 (0x000000000000000b) components 2017-02-09 21:34:25, Info CSI 00000b88 [SR] Beginning Verify and Repair transaction 2017-02-09 21:34:25, Info CSI 00000b89 [SR] Verify complete 2017-02-09 21:34:25, Info CSI 00000b8a [SR] Repairing 9 components 2017-02-09 21:34:25, Info CSI 00000b8b [SR] Beginning Verify and Repair transaction 2017-02-09 21:34:26, Info CSI 00000b8d [SR] Cannot repair member file [l:32{16}]"Event Viewer.lnk" of EventViewerSettings, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch 2017-02-09 21:34:26, Info CSI 00000b8f [SR] Cannot repair member file [l:32{16}]"Task Manager.lnk" of Microsoft-Windows-AdvancedTaskManager, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch 2017-02-09 21:34:26, Info CSI 00000b91 [SR] Cannot repair member file [l:46{23}]"Computer Management.lnk" of Microsoft-Windows-ComputerManagementSnapin, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch 2017-02-09 21:34:26, Info CSI 00000b93 [SR] Cannot repair member file [l:48{24}]"Windows Media Player.lnk" of Microsoft-Windows-MediaPlayer-Shortcut, Version = 6.3.9600.16384, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch 2017-02-09 21:34:27, Info CSI 00000b95 [SR] Cannot repair member file [l:40{20}]"Resource Monitor.lnk" of Microsoft-Windows-PerformanceToolsGui, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch 2017-02-09 21:34:27, Info CSI 00000b97 [SR] Cannot repair member file [l:46{23}]"Performance Monitor.lnk" of Microsoft-Windows-PerformanceToolsGui, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch 2017-02-09 21:34:27, Info CSI 00000b99 [SR] Cannot repair member file [l:44{22}]"Speech Recognition.lnk" of Microsoft-Windows-Speech-UserExperience, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch 2017-02-09 21:34:27, Info CSI 00000b9b [SR] Cannot repair member file [l:40{20}]"Default Programs.lnk" of Microsoft-Windows-sud-link, Version = 6.3.9600.16384, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch 2017-02-09 21:34:29, Info CSI 00000b9d [SR] Cannot repair member file [l:36{18}]"Amd64\CNBJ2530.DPB" of prncacla.inf, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type = [l:24{12}]"driverUpdate", TypeName neutral, PublicKey neutral in the store, hash mismatch 2017-02-09 21:34:29, Info CSI 00000b9f [SR] Cannot repair member file [l:36{18}]"Task Scheduler.lnk" of TaskSchedulerSettings, Version = 6.3.9600.16384, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch 2017-02-09 21:34:29, Info CSI 00000ba1 [SR] Cannot repair member file [l:40{20}]"Resource Monitor.lnk" of Microsoft-Windows-PerformanceToolsGui, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch 2017-02-09 21:34:29, Info CSI 00000ba2 [SR] This component was referenced by [l:164{82}]"Package_876_for_KB3000850~31bf3856ad364e35~amd64~~6.3.1.8.3000850-2628_neutral_GDR" 2017-02-09 21:34:29, Info CSI 00000ba4 [SR] Cannot repair member file [l:46{23}]"Performance Monitor.lnk" of Microsoft-Windows-PerformanceToolsGui, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch 2017-02-09 21:34:29, Info CSI 00000ba5 [SR] This component was referenced by [l:164{82}]"Package_876_for_KB3000850~31bf3856ad364e35~amd64~~6.3.1.8.3000850-2628_neutral_GDR" 2017-02-09 21:34:29, Info CSI 00000ba8 [SR] Could not reproject corrupted file [ml:520{260},l:154{77}]"\??\C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools"\[l:40{20}]"Resource Monitor.lnk"; source file in store is also corrupted 2017-02-09 21:34:29, Info CSI 00000bab [SR] Could not reproject corrupted file [ml:520{260},l:154{77}]"\??\C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools"\[l:46{23}]"Performance Monitor.lnk"; source file in store is also corrupted 2017-02-09 21:34:29, Info CSI 00000bad [SR] Cannot repair member file [l:32{16}]"Task Manager.lnk" of Microsoft-Windows-AdvancedTaskManager, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch 2017-02-09 21:34:29, Info CSI 00000bae [SR] This component was referenced by [l:164{82}]"Package_868_for_KB3000850~31bf3856ad364e35~amd64~~6.3.1.8.3000850-2529_neutral_GDR" 2017-02-09 21:34:29, Info CSI 00000bb1 [SR] Could not reproject corrupted file [ml:520{260},l:138{69}]"\??\C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Tools"\[l:32{16}]"Task Manager.lnk"; source file in store is also corrupted 2017-02-09 21:34:29, Info CSI 00000bb3 [SR] Cannot repair member file [l:36{18}]"Task Scheduler.lnk" of TaskSchedulerSettings, Version = 6.3.9600.16384, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch 2017-02-09 21:34:29, Info CSI 00000bb4 [SR] This component was referenced by [l:334{167}]"Microsoft-Windows-Client-Features-Package-AutoMerged-admin~31bf3856ad364e35~amd64~~6.3.9600.16384.Microsoft-Windows-Client-Features-Package-AutoMerged-admin-Deployment" 2017-02-09 21:34:29, Info CSI 00000bb7 [SR] Could not reproject corrupted file [ml:520{260},l:154{77}]"\??\C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools"\[l:36{18}]"Task Scheduler.lnk"; source file in store is also corrupted 2017-02-09 21:34:30, Info CSI 00000bb9 [SR] Cannot repair member file [l:36{18}]"Amd64\CNBJ2530.DPB" of prncacla.inf, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type = [l:24{12}]"driverUpdate", TypeName neutral, PublicKey neutral in the store, hash mismatch 2017-02-09 21:34:30, Info CSI 00000bba [SR] This component was referenced by [l:166{83}]"Package_2709_for_KB3000850~31bf3856ad364e35~amd64~~6.3.1.8.3000850-6825_neutral_GDR" 2017-02-09 21:34:30, Info CSI 00000bbc [SR] Cannot repair member file [l:46{23}]"Computer Management.lnk" of Microsoft-Windows-ComputerManagementSnapin, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch 2017-02-09 21:34:30, Info CSI 00000bbd [SR] This component was referenced by [l:164{82}]"Package_752_for_KB3000850~31bf3856ad364e35~amd64~~6.3.1.8.3000850-2048_neutral_GDR" 2017-02-09 21:34:30, Info CSI 00000bc0 [SR] Could not reproject corrupted file [ml:520{260},l:154{77}]"\??\C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools"\[l:46{23}]"Computer Management.lnk"; source file in store is also corrupted 2017-02-09 21:34:30, Info CSI 00000bc2 [SR] Cannot repair member file [l:48{24}]"Windows Media Player.lnk" of Microsoft-Windows-MediaPlayer-Shortcut, Version = 6.3.9600.16384, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch 2017-02-09 21:34:30, Info CSI 00000bc3 [SR] This component was referenced by [l:190{95}]"Microsoft-Windows-MediaPlayer-Package~31bf3856ad364e35~amd64~~6.3.9600.16384.WindowsMediaPlayer" 2017-02-09 21:34:30, Info CSI 00000bc6 [SR] Could not reproject corrupted file [ml:520{260},l:136{68}]"\??\C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories"\[l:48{24}]"Windows Media Player.lnk"; source file in store is also corrupted 2017-02-09 21:34:30, Info CSI 00000bc8 [SR] Cannot repair member file [l:32{16}]"Event Viewer.lnk" of EventViewerSettings, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch 2017-02-09 21:34:30, Info CSI 00000bc9 [SR] This component was referenced by [l:164{82}]"Package_752_for_KB3000850~31bf3856ad364e35~amd64~~6.3.1.8.3000850-2054_neutral_GDR" 2017-02-09 21:34:30, Info CSI 00000bcc [SR] Could not reproject corrupted file [ml:520{260},l:154{77}]"\??\C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools"\[l:32{16}]"Event Viewer.lnk"; source file in store is also corrupted 2017-02-09 21:34:30, Info CSI 00000bce [SR] Cannot repair member file [l:44{22}]"Speech Recognition.lnk" of Microsoft-Windows-Speech-UserExperience, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch 2017-02-09 21:34:30, Info CSI 00000bcf [SR] This component was referenced by [l:166{83}]"Package_1049_for_KB3000850~31bf3856ad364e35~amd64~~6.3.1.8.3000850-3060_neutral_GDR" 2017-02-09 21:34:30, Info CSI 00000bd2 [SR] Could not reproject corrupted file [ml:520{260},l:140{70}]"\??\C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessibility"\[l:44{22}]"Speech Recognition.lnk"; source file in store is also corrupted 2017-02-09 21:34:30, Info CSI 00000bd4 [SR] Cannot repair member file [l:40{20}]"Default Programs.lnk" of Microsoft-Windows-sud-link, Version = 6.3.9600.16384, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch 2017-02-09 21:34:30, Info CSI 00000bd5 [SR] This component was referenced by [l:334{167}]"Microsoft-Windows-Client-Features-Package-AutoMerged-shell~31bf3856ad364e35~amd64~~6.3.9600.16384.Microsoft-Windows-Client-Features-Package-AutoMerged-shell-Deployment" 2017-02-09 21:34:30, Info CSI 00000bd8 [SR] Could not reproject corrupted file [ml:520{260},l:138{69}]"\??\C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Tools"\[l:40{20}]"Default Programs.lnk"; source file in store is also corrupted 2017-02-09 21:34:30, Info CSI 00000bd9 [SR] Repair complete 2017-02-09 21:34:30, Info CSI 00000bda [SR] Committing transaction 2017-02-09 21:34:31, Info CSI 00000bdf [SR] Verify and Repair Transaction completed. All files and registry keys listed in this transaction have been successfully repaired ========= Ende von CMD: ========= ==== Ende von Fixlog 21:34:44 ==== |
Themen zu Trojaner blockiert C: und Internetzugang und lässt sich nicht entfernen |
blockiert, entferne, entfernen, erschein, erscheint, ideen, inter, interne, internet, internetzugang, laptop, lässt sich nicht entfernen, meldung, nicht, troja, trojaner, zugang, zugriff, zugriff auf c |