Trojaner-Board - Antivirenprogramm schlägt Alarm ; Trojaner, namens bitguard. Allerdings ist es nicht möglich ihn zu beseitigen was nun?

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Antivirenprogramm schlägt Alarm ; Trojaner, namens bitguard. Allerdings ist es nicht möglich ihn zu beseitigen was nun? (https://www.trojaner-board.de/144317-antivirenprogramm-schlaegt-alarm-trojaner-namens-bitguard-allerdings-moeglich-ihn-beseitigen.html)

Antivirenprogramm schlägt Alarm ; Trojaner, namens bitguard. Allerdings ist es nicht möglich ihn zu beseitigen was nun?

Ich habe seit 2 tagen ein Problem da mein Computer mit einem (im oben genannten Trojaner) befallen ist und sich nicht löschen lässt.
Ich habe mir nun dieses Thema angesehen:
http://www.trojaner-board.de/142439-...ard-virus.html

und habe die Schritte 1-2 von aharonov befolgt und weiß nicht mehr weiter.
Bitte um Hilfe
Liebe Grüße

Hallo und :hallo:

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!

Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

Auszug des scanns von FRST:

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 31-10-2013

Ran by Benne (ATTENTION: The logged in user is not administrator) on BENNE-PC on 10-11-2013 11:34:48

Running from C:\Users\Benne\Downloads

Windows 7 Ultimate Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 10

Boot Mode: Normal
 

==================== Processes (Whitelisted) =================
 

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe

(Nero AG) C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe

(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe

(PC Drivers Headquarters) C:\Program Files (x86)\DriverBoost\DriverBoost\DriverBoost.exe

(Garmin Ltd or its subsidiaries) C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe

(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe

() C:\Program Files (x86)\AVG Secure Search\vprot.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgui.exe

(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesApp64.exe

(Nero AG) C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexStoreSvr.exe

(iMesh Inc.) C:\Program Files (x86)\Music Toolbar\Datamngr\DatamngrUI.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Farbar) C:\Users\Benne\Downloads\FRST64 (1).exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7560296 2011-12-12] (Realtek Semiconductor)

HKCU\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] - C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe [152872 2008-01-22] (Nero AG)

HKCU\...\Run: [DriverBoost] - C:\Program Files (x86)\DriverBoost\DriverBoost\DriverBoost.exe [3986288 2013-11-09] (PC Drivers Headquarters)

HKCU\...\Run: [GarminExpressTrayApp] - C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe [1098072 2013-03-27] (Garmin Ltd or its subsidiaries)

HKCU\...\Run: [Steam] - C:\Program Files (x86)\Steam\Steam.exe [1820584 2013-10-30] (Valve Corporation)

MountPoints2: {ffd0c830-0fe9-11e3-86cb-806e6f6e6963} - SETUP.EXE

HKLM-x32\...\Run: [BCSSync] - C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)

HKLM-x32\...\Run: [vProt] - C:\Program Files (x86)\AVG Secure Search\vprot.exe [2404376 2013-10-03] ()

HKLM-x32\...\Run: [AVG_UI] - C:\Program Files (x86)\AVG\AVG2014\avgui.exe [4908592 2013-10-07] (AVG Technologies CZ, s.r.o.)

AppInit_DLLs: C:\PROGRA~3\Wincert\WIN64C~1.DLL C:\PROGRA~2\MUSICT~1\Datamngr\x64\mgrldr.dll  [23616 2013-10-10] ()

AppInit_DLLs-x32: C:\PROGRA~3\Wincert\WIN32C~1.DLL C:\PROGRA~2\MUSICT~1\Datamngr\mgrldr.dll  [20032 2013-10-10] ()

IMEO\bitguard.exe: [Debugger] tasklist.exe

IMEO\bprotect.exe: [Debugger] tasklist.exe

IMEO\browserdefender.exe: [Debugger] tasklist.exe

IMEO\browserprotect.exe: [Debugger] tasklist.exe

Startup: C:\Users\Benne\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk

ShortcutTarget: MyPC Backup.lnk -> C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe (MyPCBackup.com)

HKLM\...\AppCertDlls: [x86] -> C:\Program Files (x86)\Music Toolbar\Datamngr\apcrtldr.dll [486464 2013-10-10] () <===== ATTENTION

HKLM\...\AppCertDlls: [x64] -> C:\Program Files (x86)\Music Toolbar\Datamngr\x64\apcrtldr.dll [659008 2013-10-10] () <===== ATTENTION
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.search.ask.com/?o=APN10653A&gct=hp&d=1-1487&v=n9639-162&t=4

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xD0E16A4877E0CD01

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de

HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie

SearchScopes: HKLM - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2001} URL = hxxp://dts.search.ask.com/sr?src=ieb&gct=ds&appid=1487&systemid=1&v=n9639-162&apn_uid=2329004645834263&apn_dtid=IME001&o=APN10653&apn_ptnrs=AGE&q={searchTerms}

SearchScopes: HKLM-x32 - DefaultScope {8629DD7E-FE33-43DA-8341-791AE1EA774E} URL = 

SearchScopes: HKLM-x32 - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2001} URL = hxxp://dts.search.ask.com/sr?src=ieb&gct=ds&appid=1487&systemid=1&v=n9639-162&apn_uid=2329004645834263&apn_dtid=IME001&o=APN10653&apn_ptnrs=AGE&q={searchTerms}

SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www.searchgol.com/?q={searchTerms}&babsrc=SP_ss_Btisdt7&mntrId=30A6001837019556&affID=123884&tsp=4956

SearchScopes: HKCU - {8629DD7E-FE33-43DA-8341-791AE1EA774E} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3078318&CUI=UN16344795173098147&UM=2

SearchScopes: HKCU - {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxp://isearch.avg.com/search?cid={CDBA35D2-B9FE-48B7-9FDC-38FFC69AFE5B}&mid=40c8b199400c47d09de8d15171e57ca5-4527e3734e0a8570662e393ee53e168dc504d58c&lang=de&ds=AVG&pr=pr&d=2012-12-24 19:25:06&v=15.2.0.5&pid=avg&sg=0&sap=dsp&q={searchTerms}

SearchScopes: HKCU - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2001} URL = hxxp://dts.search.ask.com/sr?src=ieb&gct=ds&appid=1487&systemid=1&v=n9639-162&apn_uid=2329004645834263&apn_dtid=IME001&o=APN10653&apn_ptnrs=AGE&q={searchTerms}

BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)

BHO-x32: Music Toolbar (Dist. by iMesh, Inc.) - {0307351f-b2d7-41f2-b44a-8af7d9d90a18} - C:\Program Files (x86)\Music Toolbar\Datamngr\SRTOOL~1\IE\searchresultsDx.dll ()

BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)

BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)

Toolbar: HKLM-x32 - No Name - {95B7759C-8C7F-4BF1-B163-73684A933233} -  No File

Toolbar: HKLM-x32 - Music Toolbar (Dist. by iMesh, Inc.) - {0307351f-b2d7-41f2-b44a-8af7d9d90a18} - C:\Program Files (x86)\Music Toolbar\Datamngr\SRTOOL~1\IE\searchresultsDx.dll ()

Toolbar: HKCU - No Name - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} -  No File

Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} -  No File

Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} -  No File

Handler-x32: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - C:\Windows\SysWOW64\urlmon.dll (Microsoft Corporation)

Handler-x32: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} -  No File

Handler-x32: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files (x86)\Common Files\AVG Secure Search\ViProtocolInstaller\17.0.12\ViProtocol.dll (AVG Secure Search)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Users\Benne\AppData\Roaming\Mozilla\Firefox\Profiles\xwxddfq8.default

FF user.js: detected! => C:\Users\Benne\AppData\Roaming\Mozilla\Firefox\Profiles\xwxddfq8.default\user.js

FF NewTab: hxxp://www.golsearch.com/?babsrc=NT_ss_Btisdt6&mntrId=30A6001837019556&affID=123884&tsp=4956

FF SearchEngineOrder.1: Delta Search

FF SelectedSearchEngine: Delta Search

FF Homepage: hxxp://www.searchgol.com/?babsrc=HP_ss_Btisdt7&mntrId=30A6001837019556&affID=123884&tsp=4956

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll ()

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll ()

FF Plugin-x32: @avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin - C:\Program Files (x86)\Common Files\AVG Secure Search\SiteSafetyInstaller\17.0.12\\npsitesafety.dll (AVG Technologies)

FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 - C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll (Google, Inc.)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)

FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll No File

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @videolan.org/vlc,version=2.0.5 - C:\Users\Benne\Desktop\VLC\npvlc.dll (VideoLAN)

FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll ()

FF SearchPlugin: C:\Users\Benne\AppData\Roaming\Mozilla\Firefox\Profiles\xwxddfq8.default\searchplugins\babylon.xml

FF SearchPlugin: C:\Users\Benne\AppData\Roaming\Mozilla\Firefox\Profiles\xwxddfq8.default\searchplugins\babylon1.xml

FF SearchPlugin: C:\Users\Benne\AppData\Roaming\Mozilla\Firefox\Profiles\xwxddfq8.default\searchplugins\conduit.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\avg-secure-search.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\avg-secure-search.xml

FF Extension: Delta Toolbar - C:\Users\Benne\AppData\Roaming\Mozilla\Firefox\Profiles\xwxddfq8.default\Extensions\ffxtlbr@delta.com

FF Extension: ytbyclick  - C:\Users\Benne\AppData\Roaming\Mozilla\Firefox\Profiles\xwxddfq8.default\Extensions\{d4f1c433-f9c3-49f2-8645-37dbeca19e90}

FF Extension: BonanzaDeals - C:\Users\Benne\AppData\Roaming\Mozilla\Firefox\Profiles\xwxddfq8.default\Extensions\{f9d03c26-0575-497e-821d-f7956d23e0ca}

FF Extension: pricepeep - C:\Users\Benne\AppData\Roaming\Mozilla\Firefox\Profiles\xwxddfq8.default\Extensions\pricepeep@getpricepeep.com.xpi

FF HKLM-x32\...\Firefox\Extensions: [avg@toolbar] - C:\ProgramData\AVG Secure Search\FireFoxExt\17.0.1.12

FF Extension: AVG Security Toolbar - C:\ProgramData\AVG Secure Search\FireFoxExt\17.0.1.12
 

Chrome: 

=======

CHR HomePage: hxxp://www.search.ask.com/?o=APN10653A&gct=hp&d=1-1487&v=n9639-162&t=4

CHR Extension: (Metacrawler __MSG_newtab__) - C:\Users\Benne\AppData\Local\Google\Chrome\User Data\Default\Extensions\doobfiogmfmpjnoofjhhgjehmlofngfp\9.4.1.1_0

CHR Extension: (ytbyclick) - C:\Users\Benne\AppData\Local\Google\Chrome\User Data\Default\Extensions\edflbdjfhpiboilnedfoiepbmcllkedb\10.22.0.588_0

CHR Extension: (AVG Secure Search) - C:\Users\Benne\AppData\Local\Google\Chrome\User Data\Default\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof\17.0.1.12_0

CHR Extension: (Google Wallet) - C:\Users\Benne\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.5.0_1

CHR HKLM\...\Chrome\Extension: [doobfiogmfmpjnoofjhhgjehmlofngfp] - C:\Users\Benne\AppData\Local\metacrawler-speeddial.crx

CHR HKLM-x32\...\Chrome\Extension: [aaaaihhnfnbnpbhpagnmoplpcjbediml] - C:\Users\Benne\AppData\Local\imeshmusicboxtoolbarha\GC\toolbar.crx

CHR HKLM-x32\...\Chrome\Extension: [doobfiogmfmpjnoofjhhgjehmlofngfp] - C:\Users\Benne\AppData\Local\metacrawler-speeddial.crx

CHR HKLM-x32\...\Chrome\Extension: [edflbdjfhpiboilnedfoiepbmcllkedb] - C:\Users\Benne\AppData\Local\CRE\edflbdjfhpiboilnedfoiepbmcllkedb.crx

CHR HKLM-x32\...\Chrome\Extension: [ndibdjnfmopecpmkdieinmbadjfpblof] - C:\ProgramData\AVG Secure Search\ChromeExt\17.0.1.12\avg.crx
 

==================== Services (Whitelisted) =================
 

R2 avgfws; C:\Program Files (x86)\AVG\AVG2014\avgfws.exe [1358944 2013-09-25] (AVG Technologies CZ, s.r.o.)

R2 AVGIDSAgent; C:\Program Files (x86)\AVG\AVG2014\avgidsagent.exe [3538480 2013-10-03] (AVG Technologies CZ, s.r.o.)

R2 avgwd; C:\Program Files (x86)\AVG\AVG2014\avgwdsvc.exe [301152 2013-09-25] (AVG Technologies CZ, s.r.o.)

R2 BackupStack; C:\Program Files (x86)\MyPC Backup\BackupStack.exe [38440 2013-09-19] (Just Develop It)

R2 DatamngrCoordinator; C:\Program Files (x86)\Music Toolbar\Datamngr\DatamngrCoordinator.exe [3423808 2013-10-10] (iMesh Inc.)

R2 Garmin Core Update Service; C:\Program Files (x86)\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe [185688 2013-03-27] (Garmin Ltd or its subsidiaries)

R2 lmhosts; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)

R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)

R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)

R2 NlaSvc; C:\Windows\System32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)

R3 NMIndexingService; C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexingService.exe [275752 2008-01-22] (Nero AG)

R2 Norton PC Checkup Application Launcher; C:\Program Files (x86)\Norton PC Checkup 3.0\SymcPCCULaunchSvc.exe [132504 2013-03-17] (Symantec Corporation)

R2 nsi; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)

R2 PLFlash DeviceIoControl Service; C:\Windows\SysWOW64\IoctlSvc.exe [81920 2006-12-19] (Prolific Technology Inc.)

S3 TuneUp.Defrag; C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpDefragService.exe [607040 2012-12-22] (TuneUp Software)

R2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe [2144056 2013-10-17] (TuneUp Software)

R2 vToolbarUpdater17.0.12; C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\17.0.12\ToolbarUpdater.exe [1734680 2013-10-01] (AVG Secure Search)

S2 BitGuard; C:\ProgramData\BitGuard\2.7.1769.27\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BitGuard.exe [x]
 

==================== Drivers (Whitelisted) ====================
 

R1 AsIO; C:\Windows\SysWow64\drivers\AsIO.sys [13368 2013-08-28] ()

R1 Avgdiska; C:\Windows\System32\DRIVERS\avgdiska.sys [148792 2013-09-25] (AVG Technologies CZ, s.r.o.)

R1 Avgfwfd; C:\Windows\System32\DRIVERS\avgfwd6a.sys [57144 2013-09-26] (AVG Technologies CZ, s.r.o.)

R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdrivera.sys [241464 2013-09-02] (AVG Technologies CZ, s.r.o.)

R0 AVGIDSHA; C:\Windows\System32\DRIVERS\avgidsha.sys [192824 2013-09-02] (AVG Technologies CZ, s.r.o.)

R1 Avgldx64; C:\Windows\System32\DRIVERS\avgldx64.sys [212280 2013-09-02] (AVG Technologies CZ, s.r.o.)

R0 Avgloga; C:\Windows\System32\DRIVERS\avgloga.sys [294712 2013-09-02] (AVG Technologies CZ, s.r.o.)

R0 Avgmfx64; C:\Windows\System32\DRIVERS\avgmfx64.sys [123704 2013-08-20] (AVG Technologies CZ, s.r.o.)

R0 Avgrkx64; C:\Windows\System32\DRIVERS\avgrkx64.sys [31544 2013-09-08] (AVG Technologies CZ, s.r.o.)

R1 Avgtdia; C:\Windows\System32\DRIVERS\avgtdia.sys [251192 2013-08-01] (AVG Technologies CZ, s.r.o.)

R1 avgtp; C:\Windows\system32\drivers\avgtpx64.sys [46368 2013-10-01] (AVG Technologies)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)

R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [15416 2009-07-16] ()

R3 TuneUpUtilitiesDrv; C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesDriver64.sys [11856 2012-02-09] (TuneUp Software)

S3 Andbus; system32\DRIVERS\lgandbus64.sys [x]

S3 AndDiag; system32\DRIVERS\lganddiag64.sys [x]

S3 AndGps; system32\DRIVERS\lgandgps64.sys [x]

S3 ANDModem; system32\DRIVERS\lgandmodem64.sys [x]

S3 AndNetDiag; system32\DRIVERS\lgandnetdiag64.sys [x]

S3 ANDNetModem; system32\DRIVERS\lgandnetmodem64.sys [x]

S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [x]

S3 tsusbhub; system32\drivers\tsusbhub.sys [x]

S3 usbbus; system32\DRIVERS\lgx64bus.sys [x]

S3 UsbDiag; system32\DRIVERS\lgx64diag.sys [x]

S3 USBModem; system32\DRIVERS\lgx64modem.sys [x]

S3 VGPU; System32\drivers\rdvgkmd.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-11-10 11:34 - 2013-11-10 11:34 - 01957098 _____ (Farbar) C:\Users\Benne\Downloads\FRST64 (1).exe

2013-11-10 11:34 - 2013-11-10 11:34 - 00000000 ____D C:\FRST

2013-11-10 11:33 - 2013-11-10 11:33 - 00319488 _____ (Realtek Semiconductor Corp.) C:\Windows\HideWin.exe

2013-11-10 11:32 - 2013-11-10 11:32 - 01957098 _____ (Farbar) C:\Users\Benne\Downloads\FRST64.exe

2013-11-10 11:28 - 2013-11-10 11:28 - 00000000 ____D C:\Users\Benne\Documents\My Received Files

2013-11-10 11:28 - 2013-11-10 11:28 - 00000000 ____D C:\Users\Benne\AppData\Roaming\MusicNet

2013-11-10 11:27 - 2013-11-10 11:35 - 00000000 ____D C:\ProgramData\Datamngr

2013-11-10 11:27 - 2013-11-10 11:27 - 00000000 ____D C:\Users\Benne\AppData\Local\imeshmusicboxtoolbarha

2013-11-10 11:27 - 2013-11-10 11:27 - 00000000 ____D C:\ProgramData\Wincert

2013-11-10 11:27 - 2013-11-10 11:27 - 00000000 ____D C:\Program Files (x86)\Music Toolbar

2013-11-10 03:07 - 2013-11-10 03:07 - 00074060 _____ C:\Windows\PFRO.log

2013-11-10 03:05 - 2013-11-10 03:05 - 00123316 _____ C:\Users\Benne\Desktop\bitguard 1.txt

2013-11-10 02:51 - 2013-11-10 02:51 - 00001109 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-11-10 02:51 - 2013-11-10 02:51 - 00000000 ____D C:\Users\Benne\AppData\Roaming\Malwarebytes

2013-11-10 02:51 - 2013-11-10 02:51 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-11-10 02:51 - 2013-11-10 02:51 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware

2013-11-10 02:51 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2013-11-10 02:50 - 2013-11-10 02:50 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Benne\Downloads\mbam-setup-1.75.0.1300.exe

2013-11-09 20:36 - 2013-11-10 10:59 - 00000224 _____ C:\Windows\setupact.log

2013-11-09 20:36 - 2013-11-09 20:36 - 00000000 _____ C:\Windows\setuperr.log

2013-11-09 20:31 - 2013-11-09 20:31 - 00000092 _____ C:\Users\Benne\AppData\Roaming\WB.CFG

2013-11-09 20:31 - 2013-11-09 20:31 - 00000006 _____ C:\Users\Benne\AppData\Roaming\WBPU-TTL.DAT

2013-11-09 15:30 - 2013-11-09 15:30 - 00001087 _____ C:\Users\Benne\Desktop\MyPC Backup.lnk

2013-11-09 15:30 - 2013-11-09 15:30 - 00000000 ____D C:\Users\Benne\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup

2013-11-09 15:29 - 2013-11-10 03:04 - 00000000 ____D C:\ProgramData\Systweak

2013-11-09 15:29 - 2013-11-09 20:37 - 00000000 ____D C:\Program Files (x86)\MyPC Backup

2013-11-09 15:29 - 2013-11-09 15:29 - 00001201 _____ C:\Users\Public\Desktop\Advanced System Protector.lnk

2013-11-09 15:29 - 2012-07-25 12:03 - 00016896 _____ C:\Windows\system32\sasnative64.exe

2013-11-09 15:28 - 2013-11-10 11:30 - 00000292 _____ C:\Windows\Tasks\MetaCrawler.job

2013-11-09 15:28 - 2013-11-10 11:28 - 00000292 _____ C:\Windows\Tasks\DigitalSite.job

2013-11-09 15:28 - 2013-11-10 03:04 - 00000000 ____D C:\Users\Benne\AppData\Roaming\Systweak

2013-11-09 15:28 - 2013-11-10 03:04 - 00000000 ____D C:\Users\Benne\AppData\Roaming\DigitalSite

2013-11-09 15:28 - 2013-11-09 15:28 - 00356766 _____ C:\Users\Benne\AppData\Local\metacrawler-speeddial.crx

2013-11-09 15:28 - 2013-11-09 15:28 - 00001110 _____ C:\Users\Public\Desktop\Open It!.lnk

2013-11-09 15:28 - 2013-11-09 15:28 - 00001050 _____ C:\Users\Public\Desktop\RegClean Pro.lnk

2013-11-09 15:28 - 2013-11-09 15:28 - 00000000 ____D C:\Users\Benne\AppData\Roaming\MetaCrawler

2013-11-09 15:28 - 2013-11-09 15:28 - 00000000 ____D C:\Users\Benne\AppData\Roaming\0D0S1L2Z1P1B

2013-11-09 15:28 - 2013-11-09 15:28 - 00000000 ____D C:\Program Files (x86)\OpenIt

2013-11-09 15:28 - 2013-11-09 15:28 - 00000000 ____D C:\Program Files (x86)\metaCrawler

2013-11-09 15:28 - 2013-09-17 11:25 - 00020312 _____ (Systweak Inc., (www.systweak.com)) C:\Windows\system32\roboot64.exe

2013-11-07 13:47 - 2013-11-07 13:47 - 00000000 ____D C:\LGP920

2013-11-07 13:40 - 2013-11-07 13:40 - 10855280 _____ (Acresso Software Inc.                                        ) C:\Users\Benne\Downloads\LGUnitedMobileDriver_S4981MAN36AP22_ML_WHQL_Ver_3.6.exe

2013-11-07 13:35 - 2013-11-07 14:50 - 00000000 ____D C:\ProgramData\LGMOBILEAX

2013-11-07 13:35 - 2013-11-07 13:35 - 00002411 _____ C:\Windows\SysWOW64\lgAxconfig.ini

2013-11-07 13:35 - 2013-11-07 13:35 - 00000831 _____ C:\Users\Benne\Desktop\LGMobile Support Tool.lnk

2013-11-07 13:35 - 2011-05-07 13:37 - 00655872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr90.dll

2013-11-07 13:35 - 2011-05-07 13:37 - 00568832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp90.dll

2013-11-07 13:35 - 2011-05-07 13:37 - 00224768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcm90.dll

2013-11-07 13:35 - 2006-05-01 08:33 - 00053248 _____ () C:\Windows\SysWOW64\CommonDL.dll

2013-11-07 13:35 - 2005-10-01 01:39 - 00044544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml4a.dll

2013-11-07 13:34 - 2013-11-07 13:34 - 00261208 _____ (LG Electronics) C:\Users\Benne\Downloads\B2CAppSetup (4).exe

2013-11-07 13:29 - 2013-11-07 13:51 - 00000000 ____D C:\Users\Benne\Desktop\Daten Handy

2013-11-05 21:12 - 2013-11-06 14:12 - 01625682 _____ C:\Windows\SysWOW64\PerfStringBackup.INI

2013-11-05 18:57 - 2013-11-05 18:57 - 00000222 _____ C:\Users\Benne\Desktop\Call of Duty Ghosts.url

2013-11-05 18:57 - 2013-11-05 18:57 - 00000222 _____ C:\Users\Benne\Desktop\Call of Duty Ghosts - Multiplayer.url

2013-10-29 21:33 - 2013-10-29 21:33 - 00000000 ____D C:\Users\Default\AppData\Local\Microsoft Help

2013-10-29 21:33 - 2013-10-29 21:33 - 00000000 ____D C:\Users\Default User\AppData\Local\Microsoft Help

2013-10-20 13:06 - 2013-10-20 13:06 - 00000000 ____D C:\SearchProtect
 

==================== One Month Modified Files and Folders =======
 

2013-11-10 11:35 - 2013-11-10 11:27 - 00000000 ____D C:\ProgramData\Datamngr

2013-11-10 11:34 - 2013-11-10 11:34 - 01957098 _____ (Farbar) C:\Users\Benne\Downloads\FRST64 (1).exe

2013-11-10 11:34 - 2013-11-10 11:34 - 00000000 ____D C:\FRST

2013-11-10 11:33 - 2013-11-10 11:33 - 00319488 _____ (Realtek Semiconductor Corp.) C:\Windows\HideWin.exe

2013-11-10 11:32 - 2013-11-10 11:32 - 01957098 _____ (Farbar) C:\Users\Benne\Downloads\FRST64.exe

2013-11-10 11:30 - 2013-11-09 15:28 - 00000292 _____ C:\Windows\Tasks\MetaCrawler.job

2013-11-10 11:28 - 2013-11-10 11:28 - 00000000 ____D C:\Users\Benne\Documents\My Received Files

2013-11-10 11:28 - 2013-11-10 11:28 - 00000000 ____D C:\Users\Benne\AppData\Roaming\MusicNet

2013-11-10 11:28 - 2013-11-09 15:28 - 00000292 _____ C:\Windows\Tasks\DigitalSite.job

2013-11-10 11:27 - 2013-11-10 11:27 - 00000000 ____D C:\Users\Benne\AppData\Local\imeshmusicboxtoolbarha

2013-11-10 11:27 - 2013-11-10 11:27 - 00000000 ____D C:\ProgramData\Wincert

2013-11-10 11:27 - 2013-11-10 11:27 - 00000000 ____D C:\Program Files (x86)\Music Toolbar

2013-11-10 11:21 - 2012-12-22 19:24 - 02024863 _____ C:\Windows\WindowsUpdate.log

2013-11-10 11:10 - 2009-07-14 05:45 - 00014192 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2013-11-10 11:10 - 2009-07-14 05:45 - 00014192 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2013-11-10 11:05 - 2012-12-24 19:16 - 00000000 ____D C:\ProgramData\MFAData

2013-11-10 11:00 - 2013-10-05 16:03 - 00000000 ____D C:\Program Files (x86)\Steam

2013-11-10 10:59 - 2013-11-09 20:36 - 00000224 _____ C:\Windows\setupact.log

2013-11-10 10:59 - 2012-12-24 14:00 - 00001104 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2013-11-10 10:59 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-11-10 03:07 - 2013-11-10 03:07 - 00074060 _____ C:\Windows\PFRO.log

2013-11-10 03:05 - 2013-11-10 03:05 - 00123316 _____ C:\Users\Benne\Desktop\bitguard 1.txt

2013-11-10 03:04 - 2013-11-09 15:29 - 00000000 ____D C:\ProgramData\Systweak

2013-11-10 03:04 - 2013-11-09 15:28 - 00000000 ____D C:\Users\Benne\AppData\Roaming\Systweak

2013-11-10 03:04 - 2013-11-09 15:28 - 00000000 ____D C:\Users\Benne\AppData\Roaming\DigitalSite

2013-11-10 02:51 - 2013-11-10 02:51 - 00001109 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-11-10 02:51 - 2013-11-10 02:51 - 00000000 ____D C:\Users\Benne\AppData\Roaming\Malwarebytes

2013-11-10 02:51 - 2013-11-10 02:51 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-11-10 02:51 - 2013-11-10 02:51 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware

2013-11-10 02:50 - 2013-11-10 02:50 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Benne\Downloads\mbam-setup-1.75.0.1300.exe

2013-11-09 20:40 - 2012-12-25 12:59 - 00000000 ____D C:\ProgramData\UAB

2013-11-09 20:39 - 2012-12-24 14:00 - 00001108 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2013-11-09 20:37 - 2013-11-09 15:29 - 00000000 ____D C:\Program Files (x86)\MyPC Backup

2013-11-09 20:36 - 2013-11-09 20:36 - 00000000 _____ C:\Windows\setuperr.log

2013-11-09 20:31 - 2013-11-09 20:31 - 00000092 _____ C:\Users\Benne\AppData\Roaming\WB.CFG

2013-11-09 20:31 - 2013-11-09 20:31 - 00000006 _____ C:\Users\Benne\AppData\Roaming\WBPU-TTL.DAT

2013-11-09 15:33 - 2013-07-11 16:29 - 00000000 ____D C:\Users\Benne\AppData\Roaming\TS3Client

2013-11-09 15:30 - 2013-11-09 15:30 - 00001087 _____ C:\Users\Benne\Desktop\MyPC Backup.lnk

2013-11-09 15:30 - 2013-11-09 15:30 - 00000000 ____D C:\Users\Benne\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup

2013-11-09 15:30 - 2012-12-22 19:26 - 00000000 ___RD C:\Users\Benne\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

2013-11-09 15:29 - 2013-11-09 15:29 - 00001201 _____ C:\Users\Public\Desktop\Advanced System Protector.lnk

2013-11-09 15:28 - 2013-11-09 15:28 - 00356766 _____ C:\Users\Benne\AppData\Local\metacrawler-speeddial.crx

2013-11-09 15:28 - 2013-11-09 15:28 - 00001110 _____ C:\Users\Public\Desktop\Open It!.lnk

2013-11-09 15:28 - 2013-11-09 15:28 - 00001050 _____ C:\Users\Public\Desktop\RegClean Pro.lnk

2013-11-09 15:28 - 2013-11-09 15:28 - 00000000 ____D C:\Users\Benne\AppData\Roaming\MetaCrawler

2013-11-09 15:28 - 2013-11-09 15:28 - 00000000 ____D C:\Users\Benne\AppData\Roaming\0D0S1L2Z1P1B

2013-11-09 15:28 - 2013-11-09 15:28 - 00000000 ____D C:\Program Files (x86)\OpenIt

2013-11-09 15:28 - 2013-11-09 15:28 - 00000000 ____D C:\Program Files (x86)\metaCrawler

2013-11-08 18:38 - 2012-12-22 20:14 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-11-08 18:29 - 2013-08-28 10:03 - 00000000 ____D C:\Program Files (x86)\ASUS

2013-11-08 18:29 - 2012-12-27 18:34 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

2013-11-07 15:20 - 2012-12-22 20:03 - 01648724 _____ C:\Windows\system32\PerfStringBackup.INI

2013-11-07 15:20 - 2009-07-14 18:58 - 00713906 _____ C:\Windows\system32\perfh007.dat

2013-11-07 15:20 - 2009-07-14 18:58 - 00153704 _____ C:\Windows\system32\perfc007.dat

2013-11-07 14:50 - 2013-11-07 13:35 - 00000000 ____D C:\ProgramData\LGMOBILEAX

2013-11-07 13:51 - 2013-11-07 13:29 - 00000000 ____D C:\Users\Benne\Desktop\Daten Handy

2013-11-07 13:47 - 2013-11-07 13:47 - 00000000 ____D C:\LGP920

2013-11-07 13:40 - 2013-11-07 13:40 - 10855280 _____ (Acresso Software Inc.                                        ) C:\Users\Benne\Downloads\LGUnitedMobileDriver_S4981MAN36AP22_ML_WHQL_Ver_3.6.exe

2013-11-07 13:35 - 2013-11-07 13:35 - 00002411 _____ C:\Windows\SysWOW64\lgAxconfig.ini

2013-11-07 13:35 - 2013-11-07 13:35 - 00000831 _____ C:\Users\Benne\Desktop\LGMobile Support Tool.lnk

2013-11-07 13:34 - 2013-11-07 13:34 - 00261208 _____ (LG Electronics) C:\Users\Benne\Downloads\B2CAppSetup (4).exe

2013-11-06 14:12 - 2013-11-05 21:12 - 01625682 _____ C:\Windows\SysWOW64\PerfStringBackup.INI

2013-11-05 21:08 - 2013-04-05 19:02 - 00000000 ____D C:\ProgramData\Package Cache

2013-11-05 18:57 - 2013-11-05 18:57 - 00000222 _____ C:\Users\Benne\Desktop\Call of Duty Ghosts.url

2013-11-05 18:57 - 2013-11-05 18:57 - 00000222 _____ C:\Users\Benne\Desktop\Call of Duty Ghosts - Multiplayer.url

2013-11-05 18:57 - 2012-12-26 14:57 - 00000000 ____D C:\Users\Benne\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam

2013-10-31 02:11 - 2012-12-22 19:29 - 00000000 ____D C:\ProgramData\Microsoft Help

2013-10-29 21:36 - 2009-07-14 03:34 - 00000478 _____ C:\Windows\win.ini

2013-10-29 21:33 - 2013-10-29 21:33 - 00000000 ____D C:\Users\Default\AppData\Local\Microsoft Help

2013-10-29 21:33 - 2013-10-29 21:33 - 00000000 ____D C:\Users\Default User\AppData\Local\Microsoft Help

2013-10-29 18:03 - 2012-12-24 15:23 - 00000000 ____D C:\Program Files (x86)\TuneUp Utilities 2012

2013-10-28 17:20 - 2013-09-13 19:59 - 00000000 ____D C:\ProgramData\BitGuard

2013-10-26 18:54 - 2013-06-06 22:51 - 00000000 ____D C:\Users\Benne\Desktop\Julia-Zeuch

2013-10-23 14:47 - 2012-12-23 14:26 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2013-10-23 14:47 - 2012-12-23 14:26 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2013-10-20 13:06 - 2013-10-20 13:06 - 00000000 ____D C:\SearchProtect

2013-10-19 12:42 - 2012-12-24 14:00 - 00002183 _____ C:\Users\Public\Desktop\Google Chrome.lnk

2013-10-18 19:19 - 2009-10-14 07:04 - 00000000 ____D C:\Windows\Panther

2013-10-17 15:42 - 2012-12-22 19:43 - 00036664 _____ (TuneUp Software) C:\Windows\system32\uxtuneup.dll

2013-10-17 15:42 - 2012-12-22 19:43 - 00035640 _____ (TuneUp Software) C:\Windows\system32\TURegOpt.exe

2013-10-17 15:42 - 2012-12-22 19:43 - 00030008 _____ (TuneUp Software) C:\Windows\SysWOW64\uxtuneup.dll

2013-10-17 15:42 - 2012-12-22 19:43 - 00026936 _____ (TuneUp Software) C:\Windows\system32\authuitu.dll

2013-10-17 15:42 - 2012-12-22 19:43 - 00022328 _____ (TuneUp Software) C:\Windows\SysWOW64\authuitu.dll

2013-10-14 19:27 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\LiveKernelReports

2013-10-13 00:51 - 2013-07-11 16:29 - 00000000 ____D C:\Program Files (x86)\TeamSpeak 3 Client

2013-10-11 19:03 - 2013-10-01 20:23 - 00000981 _____ C:\Users\Public\Desktop\AVG 2014.lnk

2013-10-11 19:03 - 2012-12-24 19:23 - 00000000 ___HD C:\$AVG

2013-10-11 17:57 - 2009-07-14 05:45 - 00416312 _____ C:\Windows\system32\FNTCACHE.DAT

2013-10-11 17:49 - 2012-12-23 11:21 - 00000000 ____D C:\Program Files\Microsoft Silverlight
 

Files to move or delete:

====================

C:\Program Files (x86)\Music Toolbar\Datamngr\apcrtldr.dll

C:\Program Files (x86)\Music Toolbar\Datamngr\x64\apcrtldr.dll
 
 

Some content of TEMP:

====================

C:\Users\Benne\AppData\Local\Temp\57042uninstall.exe

C:\Users\Benne\AppData\Local\Temp\BackupSetup.exe

C:\Users\Benne\AppData\Local\Temp\bi_cleaner.exe

C:\Users\Benne\AppData\Local\Temp\Sqlite3.dll

C:\Users\Benne\AppData\Local\Temp\vcredist_x64.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

Code:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 31-10-2013

Ran by Benne at 2013-11-10 11:35:56

Running from C:\Users\Benne\Downloads

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: AVG Internet Security 2014 (Enabled - Up to date) {0E9420C4-06B3-7FA0-3AB1-6E49CB52ECD9}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: AVG Internet Security 2014 (Enabled - Up to date) {B5F5C120-2089-702E-0001-553BB0D5A664}

FW: AVG Internet Security 2014 (Enabled) {36AFA1E1-4CDC-7EF8-11EE-C77C3581ABA2}
 

==================== Installed Programs ======================
 

Adobe Flash Player 11 ActiveX (x32 Version: 11.5.502.135)

Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.117)

Assassin's Creed(R) III v1.06 (x32 Version: 1.06)

ATI Catalyst Install Manager (Version: 3.0.762.0)

AVG 2014 (Version: 14.0.3629)

AVG 2014 (Version: 14.0.4158)

AVG 2014 (Version: 2014.0.4158)

AVG Security Toolbar (x32 Version: 17.0.1.12)

Call of Duty(R) - World at War(TM) (x32 Version: 1.0)

Call of Duty(R) - World at War(TM) (x32 Version: 1.7)

Call of Duty(R) - World at War(TM) 1.2 Patch (x32 Version: 1.2)

Call of Duty(R) - World at War(TM) 1.2 Patch (x32)

Call of Duty(R) - World at War(TM) 1.4 Patch (x32 Version: 1.4)

Call of Duty(R) - World at War(TM) 1.4 Patch (x32)

Call of Duty(R) - World at War(TM) 1.4.1 Patch (x32 Version: 1.4.1)

Call of Duty(R) - World at War(TM) 1.4.1 Patch (x32)

Call of Duty(R) - World at War(TM) 1.5 Patch (x32 Version: 1.5)

Call of Duty(R) - World at War(TM) 1.5 Patch (x32)

Call of Duty(R) - World at War(TM) 1.6 Patch (x32 Version: 1.6)

Call of Duty(R) - World at War(TM) 1.6 Patch (x32)

Call of Duty(R) - World at War(TM) 1.7 Patch (x32 Version: 1.7)

Call of Duty(R) - World at War(TM) 1.7 Patch (x32)

Call of Duty: Black Ops - Multiplayer (x32)

Call of Duty: Black Ops (x32)

Call of Duty: Black Ops II - Multiplayer (x32)

Call of Duty: Black Ops II - Zombies (x32)

Call of Duty: Black Ops II (x32)

Call of Duty: Ghosts - Multiplayer (x32)

Call of Duty: Ghosts (x32)

CCleaner (Version: 4.05)

Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition (x32)

DriverBoost (x32 Version: 8.1)

Elevated Installer (x32 Version: 2.1.13)

Garmin Express (x32 Version: 2.1.13)

Garmin Express Tray (x32 Version: 2.1.13)

Garmin Update Service (x32 Version: 2.1.13)

Google Chrome (x32 Version: 30.0.1599.101)

Google Update Helper (x32 Version: 1.3.21.165)

Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300)

metaCrawler (x32)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)

Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)

Microsoft .NET Framework 4 Extended (Version: 4.0.30319)

Microsoft Office Access MUI (German) 2010 (x32 Version: 14.0.7015.1000)

Microsoft Office Excel MUI (German) 2010 (x32 Version: 14.0.7015.1000)

Microsoft Office Groove MUI (German) 2010 (x32 Version: 14.0.7015.1000)

Microsoft Office InfoPath MUI (German) 2010 (x32 Version: 14.0.7015.1000)

Microsoft Office Office 64-bit Components 2010 (Version: 14.0.7015.1000)

Microsoft Office OneNote MUI (German) 2010 (x32 Version: 14.0.7015.1000)

Microsoft Office Outlook MUI (German) 2010 (x32 Version: 14.0.7015.1000)

Microsoft Office PowerPoint MUI (German) 2010 (x32 Version: 14.0.7015.1000)

Microsoft Office Professional Plus 2010 (x32 Version: 14.0.7015.1000)

Microsoft Office Proof (English) 2010 (x32 Version: 14.0.7015.1000)

Microsoft Office Proof (French) 2010 (x32 Version: 14.0.7015.1000)

Microsoft Office Proof (German) 2010 (x32 Version: 14.0.7015.1000)

Microsoft Office Proof (Italian) 2010 (x32 Version: 14.0.7015.1000)

Microsoft Office Proofing (German) 2010 (x32 Version: 14.0.7015.1000)

Microsoft Office Publisher MUI (German) 2010 (x32 Version: 14.0.7015.1000)

Microsoft Office Shared 64-bit MUI (German) 2010 (Version: 14.0.7015.1000)

Microsoft Office Shared MUI (German) 2010 (x32 Version: 14.0.7015.1000)

Microsoft Office Word MUI (German) 2010 (x32 Version: 14.0.7015.1000)

Microsoft Silverlight (Version: 5.1.20913.0)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)

Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.59192)

Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (x32 Version: 11.0.60610.1)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (x32 Version: 11.0.60610.1)

Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.60610 (Version: 11.0.60610)

Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.60610 (Version: 11.0.60610)

Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.60610 (x32 Version: 11.0.60610)

Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.60610 (x32 Version: 11.0.60610)

Mozilla Firefox 17.0.1 (x86 de) (x32 Version: 17.0.1)

Mozilla Maintenance Service (x32 Version: 17.0.1)

MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)

Music Toolbar for Chrome (Dist. by iMesh, Inc.) (x32 Version: 1.6.2.0)

Music Toolbar for Internet Explorer (Dist. by iMesh, Inc.) (x32 Version: 1.6.2.0)

MyPC Backup  (Version: )

Nero 7 Ultra Edition (x32 Version: 7.03.1151)

neroxml (x32 Version: 1.0.0)

Norton PC Checkup (x32 Version: 3.0.2.122.0)

NVIDIA Grafiktreiber 311.06 (Version: 311.06)

NVIDIA HD-Audiotreiber 1.3.18.0 (Version: 1.3.18.0)

NVIDIA Install Application (Version: 2.1002.109.718)

NVIDIA Systemsteuerung 311.06 (Version: 311.06)

NVIDIA Update 1.11.3 (Version: 1.11.3)

NVIDIA Update Components (Version: 1.11.3)

Open It! (x32 Version: 1.1.1)

Picasa 3 (x32 Version: 3.9)

Realtek Ethernet Controller Driver (x32 Version: 7.65.1025.2012)

Realtek High Definition Audio Driver (x32 Version: 6.0.1.6526)

Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (x32)

Speccy (Version: 1.19)

Steam (x32 Version: 1.0.0.0)

TeamSpeak 3 Client (x32 Version: 3.0.13)

TuneUp Utilities (x32 Version: 9.0.4500.26)

TuneUp Utilities 2012 (x32 Version: 12.0.3600.129)

TuneUp Utilities Language Pack (de-DE) (x32 Version: 12.0.3600.129)

TuneUp Utilities Language Pack (de-DE) (x32 Version: 9.0.4500.26)

Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3)

Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Extended (KB2836939v3) (x32 Version: 3)

Update for Microsoft Access 2010 (KB2553446) 32-Bit Edition (x32)

Update for Microsoft Filter Pack 2.0 (KB2810071) 32-Bit Edition (x32)

Update for Microsoft Office 2010 (KB2494150) (x32)

Update for Microsoft Office 2010 (KB2589298) 32-Bit Edition (x32)

Update for Microsoft Office 2010 (KB2589375) 32-Bit Edition (x32)

Update for Microsoft Office 2010 (KB2760598) 32-Bit Edition (x32)

Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition (x32)

Update for Microsoft Office 2010 (KB2794737) 32-Bit Edition (x32)

Update for Microsoft Office 2010 (KB2825640) 32-Bit Edition (x32)

Update for Microsoft Office 2010 (KB2826026) 32-Bit Edition (x32)

Update for Microsoft OneNote 2010 (KB2810072) 32-Bit Edition (x32)

Update for Microsoft PowerPoint 2010 (KB2553145) 32-Bit Edition (x32)

Update for Microsoft Visio Viewer 2010 (KB2810066) 32-Bit Edition (x32)

Update for Microsoft Word 2010 (KB2827323) 32-Bit Edition (x32)

Uplay (x32 Version: 2.0)

Visual Studio 2010 x64 Redistributables (Version: 13.0.0.1)

Visual Studio 2012 x64 Redistributables (Version: 14.0.0.1)

Visual Studio 2012 x86 Redistributables (x32 Version: 14.0.0.1)

VLC media player 2.0.5 (x32 Version: 2.0.5)

Windows Live ID Sign-in Assistant (Version: 7.250.4232.0)

WinRAR 5.00 (64-Bit) (Version: 5.00.0)

Zip Extractor Packages (HKCU)
 

==================== Restore Points  =========================
 

Could not list Restore Points. Check WMI.
 
 

==================== Hosts content: ==========================
 

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: C:\Windows\Tasks\DigitalSite.job => ?

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => ?

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => ?

Task: C:\Windows\Tasks\MetaCrawler.job => ?
 

==================== Loaded Modules (whitelisted) =============
 

2013-11-06 11:27 - 2013-11-06 11:27 - 00208384 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_64\XPBurnComponent\9b0c6a34cf63a62126d2d5276d248617\XPBurnComponent.ni.dll

2012-11-12 15:36 - 2013-11-09 20:39 - 00703880 _____ () C:\Program Files (x86)\DriverBoost\DriverBoost\ThemePack.DriverBoost.dll

2012-11-12 15:22 - 2013-11-09 20:39 - 00412064 _____ () C:\Program Files (x86)\DriverBoost\DriverBoost\Agent.Communication.XmlSerializers.dll

2013-04-04 01:09 - 2013-04-04 01:09 - 04300432 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF

2013-11-10 11:27 - 2013-10-10 12:55 - 00659008 _____ () C:\Program Files (x86)\Music Toolbar\Datamngr\x64\apcrtldr.dll
 

==================== Alternate Data Streams (whitelisted) =========
 
 

==================== Safe Mode (whitelisted) ===================
 
 

==================== Faulty Device Manager Devices =============
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (11/09/2013 03:29:10 PM) (Source: MsiInstaller) (User: Benne-PC)

Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\GoogleUpdateHelper.msi
 

Error: (11/01/2013 03:26:19 PM) (Source: Application Hang) (User: )

Description: Programm t6zm.exe, Version 1.0.0.1 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 1530
 

Startzeit: 01ced7048292d346
 

Endzeit: 82
 

Anwendungspfad: D:\Steam\steamapps\common\Call of Duty Black Ops II\t6zm.exe
 

Berichts-ID:
 

Error: (10/26/2013 07:12:10 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: schtasks.exe, Version: 6.1.7601.17514, Zeitstempel: 0x4ce792c3

Name des fehlerhaften Moduls: bitguard.dll, Version: 2.6.1694.246, Zeitstempel: 0x5253f78e

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0017966f

ID des fehlerhaften Prozesses: 0x1408

Startzeit der fehlerhaften Anwendung: 0xschtasks.exe0

Pfad der fehlerhaften Anwendung: schtasks.exe1

Pfad des fehlerhaften Moduls: schtasks.exe2

Berichtskennung: schtasks.exe3
 

Error: (10/26/2013 07:12:08 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: schtasks.exe, Version: 6.1.7601.17514, Zeitstempel: 0x4ce792c3

Name des fehlerhaften Moduls: bitguard.dll, Version: 2.6.1694.246, Zeitstempel: 0x5253f78e

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0017966f

ID des fehlerhaften Prozesses: 0x1608

Startzeit der fehlerhaften Anwendung: 0xschtasks.exe0

Pfad der fehlerhaften Anwendung: schtasks.exe1

Pfad des fehlerhaften Moduls: schtasks.exe2

Berichtskennung: schtasks.exe3
 

Error: (10/26/2013 07:12:06 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: schtasks.exe, Version: 6.1.7601.17514, Zeitstempel: 0x4ce792c3

Name des fehlerhaften Moduls: bitguard.dll, Version: 2.6.1694.246, Zeitstempel: 0x5253f78e

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0017966f

ID des fehlerhaften Prozesses: 0xeb0

Startzeit der fehlerhaften Anwendung: 0xschtasks.exe0

Pfad der fehlerhaften Anwendung: schtasks.exe1

Pfad des fehlerhaften Moduls: schtasks.exe2

Berichtskennung: schtasks.exe3
 

Error: (10/26/2013 07:12:05 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: schtasks.exe, Version: 6.1.7601.17514, Zeitstempel: 0x4ce792c3

Name des fehlerhaften Moduls: bitguard.dll, Version: 2.6.1694.246, Zeitstempel: 0x5253f78e

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0017966f

ID des fehlerhaften Prozesses: 0x60c

Startzeit der fehlerhaften Anwendung: 0xschtasks.exe0

Pfad der fehlerhaften Anwendung: schtasks.exe1

Pfad des fehlerhaften Moduls: schtasks.exe2

Berichtskennung: schtasks.exe3
 

Error: (10/26/2013 07:12:03 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: schtasks.exe, Version: 6.1.7601.17514, Zeitstempel: 0x4ce792c3

Name des fehlerhaften Moduls: bitguard.dll, Version: 2.6.1694.246, Zeitstempel: 0x5253f78e

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0017966f

ID des fehlerhaften Prozesses: 0x1860

Startzeit der fehlerhaften Anwendung: 0xschtasks.exe0

Pfad der fehlerhaften Anwendung: schtasks.exe1

Pfad des fehlerhaften Moduls: schtasks.exe2

Berichtskennung: schtasks.exe3
 

Error: (10/26/2013 07:12:03 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: schtasks.exe, Version: 6.1.7601.17514, Zeitstempel: 0x4ce792c3

Name des fehlerhaften Moduls: bitguard.dll, Version: 2.6.1694.246, Zeitstempel: 0x5253f78e

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0017966f

ID des fehlerhaften Prozesses: 0xd24

Startzeit der fehlerhaften Anwendung: 0xschtasks.exe0

Pfad der fehlerhaften Anwendung: schtasks.exe1

Pfad des fehlerhaften Moduls: schtasks.exe2

Berichtskennung: schtasks.exe3
 

Error: (10/25/2013 08:40:57 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: schtasks.exe, Version: 6.1.7601.17514, Zeitstempel: 0x4ce792c3

Name des fehlerhaften Moduls: bitguard.dll, Version: 2.6.1694.246, Zeitstempel: 0x5253f78e

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0017966f

ID des fehlerhaften Prozesses: 0x16bc

Startzeit der fehlerhaften Anwendung: 0xschtasks.exe0

Pfad der fehlerhaften Anwendung: schtasks.exe1

Pfad des fehlerhaften Moduls: schtasks.exe2

Berichtskennung: schtasks.exe3
 

Error: (10/25/2013 08:40:56 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: schtasks.exe, Version: 6.1.7601.17514, Zeitstempel: 0x4ce792c3

Name des fehlerhaften Moduls: bitguard.dll, Version: 2.6.1694.246, Zeitstempel: 0x5253f78e

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0017966f

ID des fehlerhaften Prozesses: 0xa04

Startzeit der fehlerhaften Anwendung: 0xschtasks.exe0

Pfad der fehlerhaften Anwendung: schtasks.exe1

Pfad des fehlerhaften Moduls: schtasks.exe2

Berichtskennung: schtasks.exe3
 
 

System errors:

=============

Error: (11/10/2013 11:27:26 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Datamngr Coordinator" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.
 

Error: (11/10/2013 11:04:02 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1053
 

Error: (11/10/2013 11:04:02 AM) (Source: Service Control Manager) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows Media Player-Netzwerkfreigabedienst erreicht.
 

Error: (11/10/2013 11:03:10 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1069
 

Error: (11/10/2013 11:03:10 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 

%%1330
 

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
 

Error: (11/10/2013 10:59:41 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "BitGuard" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%2
 

Error: (11/10/2013 03:10:10 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1069
 

Error: (11/10/2013 03:10:10 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 

%%1330
 

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
 

Error: (11/10/2013 03:07:45 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "BitGuard" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%2
 

Error: (11/10/2013 02:45:43 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1069
 
 

Microsoft Office Sessions:

=========================

Error: (11/09/2013 03:29:10 PM) (Source: MsiInstaller)(User: Benne-PC)

Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\GoogleUpdateHelper.msi(NULL)(NULL)(NULL)(NULL)(NULL)
 

Error: (11/01/2013 03:26:19 PM) (Source: Application Hang)(User: )

Description: t6zm.exe1.0.0.1153001ced7048292d34682D:\Steam\steamapps\common\Call of Duty Black Ops II\t6zm.exe
 

Error: (10/26/2013 07:12:10 PM) (Source: Application Error)(User: )

Description: schtasks.exe6.1.7601.175144ce792c3bitguard.dll2.6.1694.2465253f78ec00000050017966f140801ced276e2a08941C:\Windows\SysWOW64\schtasks.exec:\progra~3\bitguard\261694~1.246\{c16c1~1\bitguard.dll2112a658-3e6a-11e3-a016-60a44c512123
 

Error: (10/26/2013 07:12:08 PM) (Source: Application Error)(User: )

Description: schtasks.exe6.1.7601.175144ce792c3bitguard.dll2.6.1694.2465253f78ec00000050017966f160801ced276e16d48e1C:\Windows\SysWOW64\schtasks.exec:\progra~3\bitguard\261694~1.246\{c16c1~1\bitguard.dll202bc0de-3e6a-11e3-a016-60a44c512123
 

Error: (10/26/2013 07:12:06 PM) (Source: Application Error)(User: )

Description: schtasks.exe6.1.7601.175144ce792c3bitguard.dll2.6.1694.2465253f78ec00000050017966feb001ced276e0d28f6fC:\Windows\SysWOW64\schtasks.exec:\progra~3\bitguard\261694~1.246\{c16c1~1\bitguard.dll1ef3bdbd-3e6a-11e3-a016-60a44c512123
 

Error: (10/26/2013 07:12:05 PM) (Source: Application Error)(User: )

Description: schtasks.exe6.1.7601.175144ce792c3bitguard.dll2.6.1694.2465253f78ec00000050017966f60c01ced276df9d1c8cC:\Windows\SysWOW64\schtasks.exec:\progra~3\bitguard\261694~1.246\{c16c1~1\bitguard.dll1e32ee47-3e6a-11e3-a016-60a44c512123
 

Error: (10/26/2013 07:12:03 PM) (Source: Application Error)(User: )

Description: schtasks.exe6.1.7601.175144ce792c3bitguard.dll2.6.1694.2465253f78ec00000050017966f186001ced276df02631aC:\Windows\SysWOW64\schtasks.exec:\progra~3\bitguard\261694~1.246\{c16c1~1\bitguard.dll1d2d16e9-3e6a-11e3-a016-60a44c512123
 

Error: (10/26/2013 07:12:03 PM) (Source: Application Error)(User: )

Description: schtasks.exe6.1.7601.175144ce792c3bitguard.dll2.6.1694.2465253f78ec00000050017966fd2401ced276ddccf037C:\Windows\SysWOW64\schtasks.exec:\progra~3\bitguard\261694~1.246\{c16c1~1\bitguard.dll1cb8737b-3e6a-11e3-a016-60a44c512123
 

Error: (10/25/2013 08:40:57 PM) (Source: Application Error)(User: )

Description: schtasks.exe6.1.7601.175144ce792c3bitguard.dll2.6.1694.2465253f78ec00000050017966f16bc01ced1ba1f4cec6aC:\Windows\SysWOW64\schtasks.exec:\progra~3\bitguard\261694~1.246\{c16c1~1\bitguard.dll5e27c60d-3dad-11e3-bf6b-60a44c512123
 

Error: (10/25/2013 08:40:56 PM) (Source: Application Error)(User: )

Description: schtasks.exe6.1.7601.175144ce792c3bitguard.dll2.6.1694.2465253f78ec00000050017966fa0401ced1ba1e197d25C:\Windows\SysWOW64\schtasks.exec:\progra~3\bitguard\261694~1.246\{c16c1~1\bitguard.dll5d13a66d-3dad-11e3-bf6b-60a44c512123
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 21%

Total physical RAM: 16366.12 MB

Available physical RAM: 12872.77 MB

Total Pagefile: 32730.41 MB

Available Pagefile: 29642.11 MB

Total Virtual: 8192 MB

Available Virtual: 8191.79 MB
 

==================== Drives ================================
 

Drive c: () (Fixed) (Total:97.56 GB) (Free:5.96 GB) NTFS

Drive d: () (Fixed) (Total:390.62 GB) (Free:296.6 GB) NTFS

Drive e: () (Fixed) (Total:443.23 GB) (Free:443.02 GB) NTFS

Drive f: (DISK_4) (CDROM) (Total:7.33 GB) (Free:0 GB) UDF
 

==================== MBR & Partition Table ==================
 

==================== End Of Log ============================

Das untere Logfile stammt von malwarebytes, dass ich bereits gestern gescannt habe.
Liebe Grüße

Ich seh da keine Logs von Malwarebytes. Bitte nachreichen

Zitat:

Windows 7 Ultimate Service Pack 1 (X64) OS Language: German Standard
Microsoft Office Professional Plus 2010 (x32 Version: 14.0.7015.1000)

Windows7 Ultimate und Office Professional? Ist das ein gewerblich genutztes System? :wtf:

Nein dieser wird nicht für gewerbliche Zwecke benutzt.
Sorry verwechslung :

Code:

Malwarebytes Anti-Malware (Test) 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2013.11.09.08
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 10.0.9200.16721

Benne :: BENNE-PC [Administrator]
 

Schutz: Aktiviert
 

10.11.2013 02:52:23

mbam-log-2013-11-10 (02-52-23).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 224919

Laufzeit: 4 Minute(n), 55 Sekunde(n)
 

Infizierte Speicherprozesse: 1

C:\Program Files (x86)\Advanced System Protector\AdvancedSystemProtector.exe (PUP.Optional.AdvancedSystemProtector.A) -> 3328 -> Löschen bei Neustart.
 

Infizierte Speichermodule: 7

C:\Program Files (x86)\Advanced System Protector\aspsys.dll (PUP.Optional.AdvancedSystemProtector.A) -> Löschen bei Neustart.

C:\Program Files (x86)\Advanced System Protector\Microsoft.Win32.TaskScheduler.DLL (PUP.Optional.AdvancedSystemProtector.A) -> Löschen bei Neustart.

C:\Program Files (x86)\Advanced System Protector\System.Data.SQLite.dll (PUP.Optional.AdvancedSystemProtector.A) -> Löschen bei Neustart.

C:\Program Files (x86)\Advanced System Protector\Xceed.Compression.dll (PUP.Optional.AdvancedSystemProtector.A) -> Löschen bei Neustart.

C:\Program Files (x86)\Advanced System Protector\Xceed.FileSystem.dll (PUP.Optional.AdvancedSystemProtector.A) -> Löschen bei Neustart.

C:\Program Files (x86)\Advanced System Protector\Xceed.Zip.dll (PUP.Optional.AdvancedSystemProtector.A) -> Löschen bei Neustart.

C:\Users\Benne\AppData\Roaming\BabSolution\Shared\enhancedNT.dll (PUP.Optional.BabSolution.A) -> Löschen bei Neustart.
 

Infizierte Registrierungsschlüssel: 111

HKCR\BonanzaDealsLiveUpdate.OnDemandCOMClassSvc.1.0 (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.

HKLM\SYSTEM\CurrentControlSet\Services\bonanzadealslive (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\BONANZADEALSLIVE.EXE (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE} (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\escort.escortIEPane.1 (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\escort.escortIEPane (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\delta.deltaHlpr.1 (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\delta.deltaHlpr (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{fe063412-bea4-4d76-8ed3-183be6220d17} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FE063412-BEA4-4D76-8ED3-183BE6220D17} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\AppID\{9EA8702C-EEDB-4731-BE68-E9A167DD3597} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{9EA8702C-EEDB-4731-BE68-E9A167DD3597} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\BonanzaDealsLiveUpdate.Update3COMClassService.1.0 (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\BonanzaDealsLiveUpdate.Update3COMClassService (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\AppID\{D34F391D-4CB7-467F-A543-F583857C63B0} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{D34F391D-4CB7-467F-A543-F583857C63B0} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\BonanzaDealsLiveUpdate.OnDemandCOMClassSvc (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{118E1BF6-6279-432F-A285-373A77B90C7A} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\BonanzaDealsLiveUpdate.Update3WebSvc.1.0 (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\BonanzaDealsLiveUpdate.Update3WebSvc (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{14CEEA2F-3D21-46ED-A7D2-89056C520E5E} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\BonanzaDealsLiveUpdate.ProcessLauncher.1.0 (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\BonanzaDealsLiveUpdate.ProcessLauncher (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{1CC8D970-F626-4F19-815F-890032BB6606} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\BonanzaDealsLiveUpdate.Update3WebMachine.1.0 (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\BonanzaDealsLiveUpdate.Update3WebMachine (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8} (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D} (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\esrv.deltaESrvc.1 (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\esrv.deltaESrvc (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{29494049-211F-4F5C-8545-7DA8BF7A6CF8} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\BonanzaDealsLive.OneClickCtrl.9 (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{29494049-211F-4F5C-8545-7DA8BF7A6CF8} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{29494049-211F-4F5C-8545-7DA8BF7A6CF8} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{33BAF587-9647-4281-A34F-F4830CDC1B9F} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\BonanzaDealsLive.OneClickProcessLauncherMachine.1.0 (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\BonanzaDealsLive.OneClickProcessLauncherMachine (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{33BAF587-9647-4281-A34F-F4830CDC1B9F} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{5B5E5D0E-7C83-4A32-ADD2-E5F488DD6783} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{6802463D-636F-41FE-9924-4CAD56906590} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\BonanzaDealsLiveUpdate.OnDemandCOMClassMachine.1.0 (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\BonanzaDealsLiveUpdate.OnDemandCOMClassMachine (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{806785D0-375F-4C2C-92E3-B8EE65D28E83} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\delta.deltadskBnd.1 (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\delta.deltadskBnd (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{944661E7-67B9-4DF7-BFF2-05388C166D34} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\BonanzaDealsLiveUpdate.CoreMachineClass.1 (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\BonanzaDealsLiveUpdate.CoreMachineClass (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{A7CF66EF-4F0D-46B1-AF71-A500378D6C34} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\BonanzaDealsLiveUpdate.CoreClass.1 (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\BonanzaDealsLiveUpdate.CoreClass (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{B71934E5-6B93-448D-9D32-CBAA5150C5D8} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\BonanzaDealsLiveUpdate.OnDemandCOMClassMachineFallback.1.0 (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\BonanzaDealsLiveUpdate.OnDemandCOMClassMachineFallback (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{C4BEF720-313C-420A-ACF6-77DD95D8F553} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\BonanzaDealsLive.Update3WebControl.3 (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C4BEF720-313C-420A-ACF6-77DD95D8F553} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C4BEF720-313C-420A-ACF6-77DD95D8F553} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{E970727E-0508-4BEB-8B72-BBA9D0D047C7} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\BonanzaDealsLiveUpdate.CoCreateAsync.1.0 (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\BonanzaDealsLiveUpdate.CoCreateAsync (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{EBF1F869-D2F0-4D31-A877-386C853A9C3D} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\BonanzaDealsLiveUpdate.CredentialDialogMachine.1.0 (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\BonanzaDealsLiveUpdate.CredentialDialogMachine (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{F3CF4912-CF0A-451B-AF3B-C4F216C715E4} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{F904AC50-215C-42AB-A532-77E9FDBA9B19} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\BonanzaDealsLiveUpdate.Update3WebMachineFallback.1.0 (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\BonanzaDealsLiveUpdate.Update3WebMachineFallback (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\Typelib\{4599D05A-D545-4069-BB42-5895B4EAE05B} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\Interface\{1231839B-064E-4788-B865-465A1B5266FD} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DigitalSite (PUP.Optional.DigitalSite.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~B9F029BF_is1 (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\IEXPLORE.EXE (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RegClean Pro_is1 (PUP.Optional.RegCleanPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Bonanza Deals (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\AppID\BonanzaDealsLive.exe (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\BonanzaDealsLive (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\BONANZADEALS (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\DELTA\DELTA (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\Software\DataMngr (PUP.Optional.DataMngr.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\Software\BabSolution\Redir (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\Software\Conduit\FF (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\DELTA\DELTA\IESTRG (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings (PUP.Optional.BProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\Software\Systweak\Advanced System Protector (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\Software\Systweak\RegClean Pro (PUP.Optional.RegCleanerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\BonanzaDealsLive (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\BONANZADEALS (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Delta\delta\Instl (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\MozillaPlugins\@tools.bdupdater.com/BonanzaDealsLive Update;version=3 (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\MozillaPlugins\@tools.bdupdater.com/BonanzaDealsLive Update;version=9 (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SYSTEM\CurrentControlSet\Services\bonanzadealslivem (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta Chrome Toolbar (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\delta.deltaappCore.1 (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\delta.deltaappCore (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\d (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\delta (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Registrierungswerte: 11

HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Daten: Delta Toolbar -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Daten:  -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\BonanzaDeals|ChromeCrxPath (PUP.Optional.BonanzaDeals.A) -> Daten: C:\Program Files (x86)\BonanzaDeals\BonanzaDeals.crx -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Delta\Delta|tlbrSrchUrl (PUP.Optional.Delta.A) -> Daten:  -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|bProtector Start Page (PUP.BProtector) -> Daten: hxxp://search.babylon.com/?babsrc=HP_ss_sps&mntrId=30A6001837019556&affID=123884&tsp=4956 -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes|bProtectorDefaultScope (PUP.BProtector) -> Daten: {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\Software\Delta\delta|lastB (PUP.Optional.Delta.A) -> Daten: hxxp://search.conduit.com/?ctid=CT3078318&octid=CT3078318&SearchSource=61&CUI=UN16344795173098147&UM=2&UP=SP390E72FF-3A1E-40F7-8DCB-9B2AE1D91ADB -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\Software\Delta\delta\iestrg|tlbrsrchurl (PUP.Optional.Delta.A) -> Daten:  -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Daten: 0A1M1S1N1H2Q1H0B1O1O -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\Software\Microsoft\Windows\CurrentVersion\Run|NTRedirect (PUP.Optional.BabSolution.A) -> Daten: C:\Windows\SysWOW64\rundll32.exe  "C:\Users\Benne\AppData\Roaming\BabSolution\Shared\enhancedNT.dll",Run -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\BonanzaDeals|ChromeCrxPath (PUP.Optional.BonanzaDeals.A) -> Daten: C:\Program Files (x86)\BonanzaDeals\BonanzaDeals.crx -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 43

C:\Users\Benne\AppData\Roaming\DigitalSite\UpdateProc (PUP.Optional.DigitalSite.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\Delta (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector (PUP.Optional.AdvancedSystemProtector.A) -> Löschen bei Neustart.

C:\Program Files (x86)\Advanced System Protector\clamunpack (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\Troubleshooter (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RegClean Pro (PUP.Optional.RegCleanPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDeals (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\BabSolution (PUP.Optional.BabSolution.A) -> Löschen bei Neustart.

C:\Users\Benne\AppData\Roaming\BabSolution\CR (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\BabSolution\Shared (PUP.Optional.BabSolution.A) -> Löschen bei Neustart.

C:\Program Files (x86)\Delta\delta\1.8.22.0 (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Delta\delta\1.8.22.0\bh (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\Systweak\Advanced System Protector (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\Systweak\Advanced System Protector\2.1.1000.12150 (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\Systweak\Advanced System Protector\signatures (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\Systweak\Advanced System Protector\updates (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\Systweak\Advanced System Protector (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\Systweak\Advanced System Protector\2.1.1000.12150 (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\Systweak\Advanced System Protector\Logs (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\File Scout (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\Systweak\RegClean Pro (PUP.Optional.RegCleanerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\Systweak\RegClean Pro\Version 6.1 (PUP.Optional.RegCleanerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\Partial Backups (PUP.Optional.RegCleanerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\voice (PUP.Optional.RegCleanerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\voice\de (PUP.Optional.RegCleanerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\BonanzaDealsLive (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\BonanzaDealsLive\Update (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\BonanzaDealsLive\Update\Log (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Local\BonanzaDealsLive (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Local\BonanzaDealsLive\CrashReports (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\3.5.0.0_0 (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\3.5.0.0_0\images (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\CrashReports (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0 (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\Download (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\Install (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\Offline (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\Offline\{191AAC34-011E-42D3-B724-C37DDCD54E4C} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Dateien: 236

C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Delta\delta\1.8.22.0\bh\delta.dll (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDeals\BonanzaDealsIE.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Delta\delta\1.8.22.0\deltasrv.exe (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\psmachine.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Delta\delta\1.8.22.0\deltaTlbr.dll (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\BabSolution\Shared\BabMaint.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\File Scout\filescout.exe (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Local\Temp\nsu987B.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\Downloads\Call of Duty - World at War V 1.6 RANK HAX.rar (HackTool.GamesCheat.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\Downloads\iLividSetup.exe (PUP.Optional.Bandoo) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\Downloads\pb35setup - CHIP-Downloader.exe (PUP.Optional.DownloadSponsor.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\Downloads\The.Walking.Dead.S03E08.Siehe.Dein.Bruder.German.Dubbed.HDTV.XviD ITG.avi__3039_i115067833_il2099023.exe (PUP.Optional.InstallMonetizer) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\Downloads\ytbyclick_CT3078318 (1).exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\Downloads\ytbyclick_CT3078318.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\Downloads\ZipExtractorSetup (1).exe (PUP.Optional.InstallCore.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\Downloads\ZipExtractorSetup (2).exe (PUP.Optional.InstallCore.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\Downloads\ZipExtractorSetup.exe (PUP.Optional.InstallCore.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Windows\Tasks\RegClean Pro_UPDATES.job (PUP.Optional.RegCleanerPro.J) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\DigitalSite\UpdateProc\config.dat (PUP.Optional.DigitalSite.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\DigitalSite\UpdateProc\prod.dat (PUP.Optional.DigitalSite.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\DigitalSite\UpdateProc\STTL.DAT (PUP.Optional.DigitalSite.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\DigitalSite\UpdateProc\TTL.DAT (PUP.Optional.DigitalSite.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\DigitalSite\UpdateProc\UpdateTask.exe (PUP.Optional.DigitalSite.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\Delta\sqlite3.dll (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\loading_withWhiteBG.avi (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\AdvancedSystemProtector.exe (PUP.Optional.AdvancedSystemProtector.A) -> Löschen bei Neustart.

C:\Program Files (x86)\Advanced System Protector\AdvancedSystemProtector.exe.config (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\AppResource.dll (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\asp.ico (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\AspManager.exe (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\aspsys.dll (PUP.Optional.AdvancedSystemProtector.A) -> Löschen bei Neustart.

C:\Program Files (x86)\Advanced System Protector\categories.ini (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\Chinese_asp_ZH-CN.ini (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\Communication.dll (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\danish_asp_DA.ini (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\dutch_asp_NL.ini (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\eng_asp_en.ini (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\filetypehelper.exe (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\Finnish_asp_FI.ini (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\french_asp_FR.ini (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\german_asp_DE.ini (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\Interop.IWshRuntimeLibrary.dll (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\italian_asp_IT.ini (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\japanese_asp_JA.ini (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\Microsoft.Win32.TaskScheduler.DLL (PUP.Optional.AdvancedSystemProtector.A) -> Löschen bei Neustart.

C:\Program Files (x86)\Advanced System Protector\norwegian_asp_NO.ini (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\portuguese_asp_PT-BR.ini (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\russian_asp_ru.ini (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\scandll.dll (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\spanish_asp_ES.ini (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\swedish_asp_SV.ini (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\System.Core.dll (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\System.Data.SQLite.dll (PUP.Optional.AdvancedSystemProtector.A) -> Löschen bei Neustart.

C:\Program Files (x86)\Advanced System Protector\unins000.dat (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\unins000.exe (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\unins000.msg (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\unrar.dll (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\Xceed.Compression.dll (PUP.Optional.AdvancedSystemProtector.A) -> Löschen bei Neustart.

C:\Program Files (x86)\Advanced System Protector\Xceed.Compression.Formats.dll (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\Xceed.FileSystem.dll (PUP.Optional.AdvancedSystemProtector.A) -> Löschen bei Neustart.

C:\Program Files (x86)\Advanced System Protector\Xceed.Zip.dll (PUP.Optional.AdvancedSystemProtector.A) -> Löschen bei Neustart.

C:\Program Files (x86)\Advanced System Protector\clamunpack\clamscan.exe (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\clamunpack\libclamav.dll (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\clamunpack\readme.txt (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\Troubleshooter\asp-fixer.com (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\Troubleshooter\asp-fixer.exe (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\Troubleshooter\asp-fixer.pif (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\Troubleshooter\asp-fixer.scr (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\Troubleshooter\ASP-Troubleshooter.chm (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\Troubleshooter\firefox.com (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\Troubleshooter\iexplore.exe (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Advanced System Protector\Troubleshooter\iexplore.lnk (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RegClean Pro\TraditionalCn_rcp_zh-tw.ini (PUP.Optional.RegCleanPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RegClean Pro\Chinese_rcp.ini (PUP.Optional.RegCleanPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RegClean Pro\CleanSchedule.exe (PUP.Optional.RegCleanPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RegClean Pro\Cloud_Backup_Setup.exe (PUP.Optional.RegCleanPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RegClean Pro\Cloud_Backup_Setup_Intl.exe (PUP.Optional.RegCleanPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RegClean Pro\Danish_rcp.ini (PUP.Optional.RegCleanPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RegClean Pro\Dutch_rcp.ini (PUP.Optional.RegCleanPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RegClean Pro\eng_rcp.ini (PUP.Optional.RegCleanPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RegClean Pro\Finnish_rcp_fi.ini (PUP.Optional.RegCleanPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RegClean Pro\French_rcp.ini (PUP.Optional.RegCleanPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RegClean Pro\German_rcp.ini (PUP.Optional.RegCleanPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RegClean Pro\greek_rcp_el.ini (PUP.Optional.RegCleanPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RegClean Pro\install_left_image.bmp (PUP.Optional.RegCleanPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RegClean Pro\isxdl.dll (PUP.Optional.RegCleanPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RegClean Pro\Italian_rcp.ini (PUP.Optional.RegCleanPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RegClean Pro\Japanese_rcp.ini (PUP.Optional.RegCleanPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RegClean Pro\korean_rcp_ko.ini (PUP.Optional.RegCleanPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RegClean Pro\Norwegian_rcp.ini (PUP.Optional.RegCleanPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RegClean Pro\polish_rcp_pl.ini (PUP.Optional.RegCleanPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RegClean Pro\portugese_rcp_pt.ini (PUP.Optional.RegCleanPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RegClean Pro\Portuguese_rcp.ini (PUP.Optional.RegCleanPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RegClean Pro\RCPUninstall.exe (PUP.Optional.RegCleanPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RegClean Pro\RegCleanPro.dll (PUP.Optional.RegCleanPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe (PUP.Optional.RegCleanPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RegClean Pro\russian_rcp_ru.ini (PUP.Optional.RegCleanPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RegClean Pro\Spanish_rcp.ini (PUP.Optional.RegCleanPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RegClean Pro\Swedish_rcp.ini (PUP.Optional.RegCleanPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RegClean Pro\systweakasp.exe (PUP.Optional.RegCleanPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RegClean Pro\turkish_rcp_tr.ini (PUP.Optional.RegCleanPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RegClean Pro\unins000.dat (PUP.Optional.RegCleanPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RegClean Pro\unins000.exe (PUP.Optional.RegCleanPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RegClean Pro\unins000.msg (PUP.Optional.RegCleanPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RegClean Pro\xmllite.dll (PUP.Optional.RegCleanPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Windows\Tasks\RegClean Pro_DEFAULT.job (PUP.Optional.RegCleanPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data (PUP.Optional.BProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences (PUP.Optional.BProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDeals\BonanzaDeals.crx (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDeals\BonanzaDeals.xpi (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDeals\BonanzaDealsIE64.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDeals\BonanzaDealsUpdate.exe (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDeals\BonanzaDealsUpdateRun.exe (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDeals\icon.ico (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDeals\uninst.exe (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals\Bonanza Deals Help.url (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals\Bonanza Deals.url (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals\Uninstall Bonanza Deals.lnk (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\BabSolution\Shared\enhancedNT.dll (PUP.Optional.BabSolution.A) -> Löschen bei Neustart.

C:\Users\Benne\AppData\Roaming\BabSolution\CR\Delta.crx (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\BabSolution\Shared\BUSolution.dll (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\BabSolution\Shared\chu.js (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\BabSolution\Shared\Delta.ico (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\BabSolution\Shared\GUninstaller.exe (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\BabSolution\Shared\SetupParams.ini (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\BabSolution\Shared\sqlite3.dll (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Delta\delta\1.8.22.0\deltaApp.dll (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Delta\delta\1.8.22.0\deltaEng.dll (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Delta\delta\1.8.22.0\GUninstaller.exe (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Delta\delta\1.8.22.0\uninstall.exe (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\Systweak\Advanced System Protector\AddonSafelist (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\Systweak\Advanced System Protector\log.xslt (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\Systweak\Advanced System Protector\signatures\completedatabase.db (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\Systweak\Advanced System Protector\signatures\Cookies.bin (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\Systweak\Advanced System Protector\signatures\DigSign.bin (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\Systweak\Advanced System Protector\signatures\FilePaths.bin (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\Systweak\Advanced System Protector\signatures\FileSignature.bin (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\Systweak\Advanced System Protector\signatures\Folders.bin (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\Systweak\Advanced System Protector\signatures\Md5.bin (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\Systweak\Advanced System Protector\signatures\Registry.bin (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\Systweak\Advanced System Protector\signatures\SetupSign.bin (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\Systweak\Advanced System Protector\signatures\StrSetupSign.bin (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\Systweak\Advanced System Protector\updates\1545completedatabase.zip (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\Systweak\Advanced System Protector\updates\1566mupdate.zip (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\Systweak\Advanced System Protector\updates\1567update.zip (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\Systweak\Advanced System Protector\updates\1568update.zip (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\Systweak\Advanced System Protector\QDetail.db (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\Systweak\Advanced System Protector\Settings.db (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\Systweak\Advanced System Protector\Update.ini (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\Systweak\Advanced System Protector\2.1.1000.12150\ASPLog.txt (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\Systweak\Advanced System Protector\Logs\log_09-11-13_03-42-19.xml (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\Systweak\Advanced System Protector\Logs\SMLog.xml (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\File Scout\uninst.exe (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\ExcludeList.rcp (PUP.Optional.RegCleanerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\German_rcp.dat (PUP.Optional.RegCleanerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\log_11-09-2013.log (PUP.Optional.RegCleanerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\log_11-10-2013.log (PUP.Optional.RegCleanerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\results.rcp (PUP.Optional.RegCleanerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\TempHLList.rcp (PUP.Optional.RegCleanerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\Partial Backups\00000001.rmx (PUP.Optional.RegCleanerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\Partial Backups\00000001.rxb (PUP.Optional.RegCleanerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\voice\de\voice.wav (PUP.Optional.RegCleanerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\BonanzaDealsLive\Update\Log\BonanzaDealsLive.log (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\3.5.0.0_0\background.js (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\3.5.0.0_0\manifest.json (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\3.5.0.0_0\images\icon128.png (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\3.5.0.0_0\images\icon16.png (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Benne\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\3.5.0.0_0\images\icon48.png (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLive.exe (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLiveBroker.exe (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLiveHandler.exe (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLiveHelper.msi (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLiveOnDemand.exe (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdate.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_am.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_ar.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_bg.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_bn.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_ca.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_cs.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_da.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_de.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_el.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_en-GB.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_en.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_es-419.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_es.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_et.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_fa.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_fi.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_fil.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_fr.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_gu.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_hi.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_hr.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_hu.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_id.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_is.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_it.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_iw.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_ja.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_kn.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_ko.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_lt.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_lv.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_ml.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_mr.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_ms.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_nl.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_no.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_pl.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_pt-BR.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_pt-PT.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_ro.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_ru.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_sk.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_sl.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_sr.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_sv.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_sw.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_ta.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_te.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_th.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_tr.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_uk.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_ur.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_vi.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_zh-CN.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\goopdateres_zh-TW.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\psuser.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

Dann bitte erklären wozu du privat ein Win7 Ultinate und ein Office Pro benötigst :)

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte

Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

Starte bitte die mbar.exe.
Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
Klicke auf den CleanUp Button und erlaube den Neustart.
Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
Nach dem Neustart starte die mbar.exe erneut.
Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Hallo Cosinus, mein Pc würde auf Aufforderung von einem Spezialisten zusammengestellt.
Anscheinend hielte er es für notwendig diese Version von win7 drauf zu spielen. ;-)
Mbar hat den Scan durchgeführt und es kam die Meldung "No Malware found". Ein neustart wurde nicht gefragt.
Ich geh mal davon aus dass das ein gutes Zeichen ist, vielleicht wurde der trojaner doch letztens erfolgreich von Malware gefunden und gelöscht.

Log bitte trotzdem posten.
Und der Spezialist hat dich auch gleich ne mit ner teuren Office-Pro Lizenz zwangsbeglückt? :wtf:

Alles klar,

Code:

Malwarebytes Anti-Rootkit BETA 1.07.0.1007

www.malwarebytes.org
 

Database version: v2013.11.11.04
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 10.0.9200.16721

Benne :: BENNE-PC [administrator]
 

11.11.2013 13:17:35

mbar-log-2013-11-11 (13-17-35).txt
 

Scan type: Quick scan

Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken

Scan options disabled: 

Objects scanned: 245556

Time elapsed: 36 minute(s), 36 second(s)
 

Memory Processes Detected: 0

(No malicious items detected)
 

Memory Modules Detected: 0

(No malicious items detected)
 

Registry Keys Detected: 0

(No malicious items detected)
 

Registry Values Detected: 0

(No malicious items detected)
 

Registry Data Items Detected: 0

(No malicious items detected)
 

Folders Detected: 0

(No malicious items detected)
 

Files Detected: 0

(No malicious items detected)
 

Physical Sectors Detected: 0

(No malicious items detected)
 

(end)

Adware/Junkware/Toolbars entfernen

1. Schritt: adwCleaner

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 31-10-2013

Ran by Benne (administrator) on BENNE-PC on 12-11-2013 18:18:28

Running from C:\Users\Benne\Downloads

Windows 7 Ultimate Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 10

Boot Mode: Normal
 

==================== Processes (Whitelisted) =================
 

(AVG Technologies CZ, s.r.o.) C:\PROGRA~2\AVG\AVG2014\avgrsa.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgcsrva.exe

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgfws.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgidsagent.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgwdsvc.exe

(Garmin Ltd or its subsidiaries) C:\Program Files (x86)\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgnsa.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgemca.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe

(Symantec Corporation) C:\Program Files (x86)\Norton PC Checkup 3.0\SymcPCCULaunchSvc.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe

(Prolific Technology Inc.) C:\Windows\SysWOW64\IoctlSvc.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe

(Nero AG) C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe

(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe

(PC Drivers Headquarters) C:\Program Files (x86)\DriverBoost\DriverBoost\DriverBoost.exe

(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe

(Garmin Ltd or its subsidiaries) C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe

(AVG Secure Search) C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\17.1.2\ToolbarUpdater.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe

(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesApp64.exe

() C:\Program Files (x86)\AVG Secure Search\vprot.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgui.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

() C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\17.1.2\loggingserver.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe

(Nero AG) C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexingService.exe

(Nero AG) C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexStoreSvr.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgcsrva.exe

(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe

(Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7560296 2011-12-12] (Realtek Semiconductor)

HKCU\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] - C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe [152872 2008-01-22] (Nero AG)

HKCU\...\Run: [DriverBoost] - C:\Program Files (x86)\DriverBoost\DriverBoost\DriverBoost.exe [3986288 2013-11-09] (PC Drivers Headquarters)

HKCU\...\Run: [GarminExpressTrayApp] - C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe [1098072 2013-03-27] (Garmin Ltd or its subsidiaries)

HKCU\...\Run: [Steam] - C:\Program Files (x86)\Steam\Steam.exe [1820584 2013-10-30] (Valve Corporation)

MountPoints2: {ffd0c830-0fe9-11e3-86cb-806e6f6e6963} - SETUP.EXE

HKLM-x32\...\Run: [BCSSync] - C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)

HKLM-x32\...\Run: [vProt] - C:\Program Files (x86)\AVG Secure Search\vprot.exe [2420248 2013-11-10] ()

HKLM-x32\...\Run: [AVG_UI] - C:\Program Files (x86)\AVG\AVG2014\avgui.exe [4908592 2013-10-07] (AVG Technologies CZ, s.r.o.)

HKU\UpdatusUser\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] - C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe [152872 2008-01-22] (Nero AG)

HKU\UpdatusUser\...\Run: [AVG-Secure-Search-Update_JUNE2013_TB] - "C:\Program Files (x86)\AVG Secure Search\AVG-Secure-Search-Update_JUNE2013_TB.exe"  /PROMPT /CMPID=JUNE2013_TB

HKU\UpdatusUser\...\Run: [DriverBoost] - C:\Program Files (x86)\DriverBoost\DriverBoost\DriverBoost.exe [3986288 2013-11-09] (PC Drivers Headquarters)

HKU\UpdatusUser\...\Run: [Steam] - C:\Program Files (x86)\Steam\Steam.exe [1820584 2013-10-30] (Valve Corporation)

HKU\UpdatusUser\...\Run: [GarminExpressTrayApp] - C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe [1098072 2013-03-27] (Garmin Ltd or its subsidiaries)

HKU\UpdatusUser\...\Run: [SearchProtect] - C:\Users\UpdatusUser\AppData\Roaming\SearchProtect\bin\cltmng.exe

IMEO\bitguard.exe: [Debugger] tasklist.exe

IMEO\bprotect.exe: [Debugger] tasklist.exe

IMEO\browsemngr.exe: [Debugger] tasklist.exe

IMEO\browserdefender.exe: [Debugger] tasklist.exe

IMEO\browsermngr.exe: [Debugger] tasklist.exe

IMEO\browserprotect.exe: [Debugger] tasklist.exe

IMEO\bundlesweetimsetup.exe: [Debugger] tasklist.exe

IMEO\cltmngsvc.exe: [Debugger] tasklist.exe

IMEO\delta babylon.exe: [Debugger] tasklist.exe

IMEO\delta tb.exe: [Debugger] tasklist.exe

IMEO\delta2.exe: [Debugger] tasklist.exe

IMEO\deltainstaller.exe: [Debugger] tasklist.exe

IMEO\deltasetup.exe: [Debugger] tasklist.exe

IMEO\deltatb.exe: [Debugger] tasklist.exe

IMEO\deltatb_2501-c733154b.exe: [Debugger] tasklist.exe

IMEO\iminentsetup.exe: [Debugger] tasklist.exe

IMEO\rjatydimofu.exe: [Debugger] tasklist.exe

IMEO\sweetimsetup.exe: [Debugger] tasklist.exe

IMEO\tbdelta.exetoolbar783881609.exe: [Debugger] tasklist.exe
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.search.ask.com/?o=APN10653A&gct=hp&d=1-1487&v=n9639-162&t=4

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xD0E16A4877E0CD01

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de

HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie

SearchScopes: HKLM - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2001} URL = hxxp://dts.search.ask.com/sr?src=ieb&gct=ds&appid=1487&systemid=1&v=n9639-162&apn_uid=2329004645834263&apn_dtid=IME001&o=APN10653&apn_ptnrs=AGE&q={searchTerms}

SearchScopes: HKLM-x32 - DefaultScope {8629DD7E-FE33-43DA-8341-791AE1EA774E} URL = 

SearchScopes: HKLM-x32 - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2001} URL = hxxp://dts.search.ask.com/sr?src=ieb&gct=ds&appid=1487&systemid=1&v=n9639-162&apn_uid=2329004645834263&apn_dtid=IME001&o=APN10653&apn_ptnrs=AGE&q={searchTerms}

SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www.searchgol.com/?q={searchTerms}&babsrc=SP_ss_Btisdt7&mntrId=30A6001837019556&affID=123884&tsp=4956

SearchScopes: HKCU - {8629DD7E-FE33-43DA-8341-791AE1EA774E} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3078318&CUI=UN16344795173098147&UM=2

SearchScopes: HKCU - {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxp://isearch.avg.com/search?cid={CDBA35D2-B9FE-48B7-9FDC-38FFC69AFE5B}&mid=40c8b199400c47d09de8d15171e57ca5-4527e3734e0a8570662e393ee53e168dc504d58c&lang=de&ds=AVG&pr=pr&d=2012-12-24 19:25:06&v=15.2.0.5&pid=avg&sg=0&sap=dsp&q={searchTerms}

SearchScopes: HKCU - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2001} URL = hxxp://dts.search.ask.com/sr?src=ieb&gct=ds&appid=1487&systemid=1&v=n9639-162&apn_uid=2329004645834263&apn_dtid=IME001&o=APN10653&apn_ptnrs=AGE&q={searchTerms}

BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)

BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)

BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO-x32: No Name - {95B7759C-8C7F-4BF1-B163-73684A933233} -  No File

BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)

Toolbar: HKLM-x32 - No Name - {95B7759C-8C7F-4BF1-B163-73684A933233} -  No File

Toolbar: HKCU - No Name - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} -  No File

Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} -  No File

Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} -  No File

Handler-x32: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - C:\Windows\SysWOW64\urlmon.dll (Microsoft Corporation)

Handler-x32: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} -  No File

Handler-x32: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files (x86)\Common Files\AVG Secure Search\ViProtocolInstaller\17.1.2\ViProtocol.dll (AVG Secure Search)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
 

Chrome: 

=======

CHR HomePage: hxxp://i.search.metacrawler.com/?f=1&a=ironmc2&cd=2XzuyEtN2Y1L1QzuyCtD0AyEyE0CyDtCtBtCtBtA0E0FtByCtN0D0Tzu0CyCzztCtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu&cr=1421669822&ir=

CHR RestoreOnStartup: "hxxp://i.search.metacrawler.com/?f=1&a=ironmc2&cd=2XzuyEtN2Y1L1QzuyCtD0AyEyE0CyDtCtBtCtBtA0E0FtByCtN0D0Tzu0CyCzztCtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu&cr=1421669822&ir=", "hxxp://www.search.ask.com/?o=APN10653A&gct=hp&d=1-1487&v=n9639-162&t=4"

CHR DefaultSearchURL: (metaCrawler) - hxxp://i.search.metacrawler.com/results.php?f=4&q={searchTerms}&a=ironmc2&cd=2XzuyEtN2Y1L1QzuyCtD0AyEyE0CyDtCtBtCtBtA0E0FtByCtN0D0Tzu0CyCzztCtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu&cr=1421669822&ir=

CHR DefaultSuggestURL: (metaCrawler) - {google:baseSuggestURL}search?client=chrome&hl={language}&q={searchTerms}

CHR Extension: (Metacrawler __MSG_newtab__) - C:\Users\Benne\AppData\Local\Google\Chrome\User Data\Default\Extensions\doobfiogmfmpjnoofjhhgjehmlofngfp\9.4.1.1_0

CHR Extension: (ytbyclick) - C:\Users\Benne\AppData\Local\Google\Chrome\User Data\Default\Extensions\edflbdjfhpiboilnedfoiepbmcllkedb\10.22.0.588_0

CHR Extension: (AVG Secure Search) - C:\Users\Benne\AppData\Local\Google\Chrome\User Data\Default\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof\17.1.2.1_0

CHR Extension: (Google Wallet) - C:\Users\Benne\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.5.0_1

CHR HKLM\...\Chrome\Extension: [doobfiogmfmpjnoofjhhgjehmlofngfp] - C:\Users\Benne\AppData\Local\metacrawler-speeddial.crx

CHR HKLM-x32\...\Chrome\Extension: [doobfiogmfmpjnoofjhhgjehmlofngfp] - C:\Users\Benne\AppData\Local\metacrawler-speeddial.crx

CHR HKLM-x32\...\Chrome\Extension: [edflbdjfhpiboilnedfoiepbmcllkedb] - C:\Users\Benne\AppData\Local\CRE\edflbdjfhpiboilnedfoiepbmcllkedb.crx

CHR HKLM-x32\...\Chrome\Extension: [ndibdjnfmopecpmkdieinmbadjfpblof] - C:\ProgramData\AVG Secure Search\ChromeExt\17.1.2.1\avg.crx
 

==================== Services (Whitelisted) =================
 

R2 avgfws; C:\Program Files (x86)\AVG\AVG2014\avgfws.exe [1358944 2013-09-25] (AVG Technologies CZ, s.r.o.)

R2 AVGIDSAgent; C:\Program Files (x86)\AVG\AVG2014\avgidsagent.exe [3538480 2013-10-03] (AVG Technologies CZ, s.r.o.)

R2 avgwd; C:\Program Files (x86)\AVG\AVG2014\avgwdsvc.exe [301152 2013-09-25] (AVG Technologies CZ, s.r.o.)

R2 Garmin Core Update Service; C:\Program Files (x86)\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe [185688 2013-03-27] (Garmin Ltd or its subsidiaries)

R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)

R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)

R3 NMIndexingService; C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexingService.exe [275752 2008-01-22] (Nero AG)

R2 Norton PC Checkup Application Launcher; C:\Program Files (x86)\Norton PC Checkup 3.0\SymcPCCULaunchSvc.exe [132504 2013-03-17] (Symantec Corporation)

R2 PLFlash DeviceIoControl Service; C:\Windows\SysWOW64\IoctlSvc.exe [81920 2006-12-19] (Prolific Technology Inc.)

S3 TuneUp.Defrag; C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpDefragService.exe [607040 2012-12-22] (TuneUp Software)

R2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe [2144056 2013-10-17] (TuneUp Software)

R2 vToolbarUpdater17.1.2; C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\17.1.2\ToolbarUpdater.exe [1734680 2013-11-10] (AVG Secure Search)

S2 BitGuard; C:\ProgramData\BitGuard\2.7.1769.27\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BitGuard.exe [x]
 

==================== Drivers (Whitelisted) ====================
 

R1 AsIO; C:\Windows\SysWow64\drivers\AsIO.sys [13368 2013-08-28] ()

R1 Avgdiska; C:\Windows\System32\DRIVERS\avgdiska.sys [148792 2013-09-25] (AVG Technologies CZ, s.r.o.)

R1 Avgfwfd; C:\Windows\System32\DRIVERS\avgfwd6a.sys [57144 2013-09-26] (AVG Technologies CZ, s.r.o.)

R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdrivera.sys [241464 2013-09-02] (AVG Technologies CZ, s.r.o.)

R0 AVGIDSHA; C:\Windows\System32\DRIVERS\avgidsha.sys [192824 2013-09-02] (AVG Technologies CZ, s.r.o.)

R1 Avgldx64; C:\Windows\System32\DRIVERS\avgldx64.sys [212280 2013-09-02] (AVG Technologies CZ, s.r.o.)

R0 Avgloga; C:\Windows\System32\DRIVERS\avgloga.sys [294712 2013-09-02] (AVG Technologies CZ, s.r.o.)

R0 Avgmfx64; C:\Windows\System32\DRIVERS\avgmfx64.sys [123704 2013-08-20] (AVG Technologies CZ, s.r.o.)

R0 Avgrkx64; C:\Windows\System32\DRIVERS\avgrkx64.sys [31544 2013-09-08] (AVG Technologies CZ, s.r.o.)

R1 Avgtdia; C:\Windows\System32\DRIVERS\avgtdia.sys [251192 2013-08-01] (AVG Technologies CZ, s.r.o.)

R1 avgtp; C:\Windows\system32\drivers\avgtpx64.sys [46368 2013-11-10] (AVG Technologies)

S3 mbamchameleon; C:\Windows\system32\drivers\mbamchameleon.sys [91352 2013-11-11] (Malwarebytes Corporation)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)

R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [15416 2009-07-16] ()

R3 TuneUpUtilitiesDrv; C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesDriver64.sys [11856 2012-02-09] (TuneUp Software)

S3 Andbus; system32\DRIVERS\lgandbus64.sys [x]

S3 AndDiag; system32\DRIVERS\lganddiag64.sys [x]

S3 AndGps; system32\DRIVERS\lgandgps64.sys [x]

S3 ANDModem; system32\DRIVERS\lgandmodem64.sys [x]

S3 AndNetDiag; system32\DRIVERS\lgandnetdiag64.sys [x]

S3 ANDNetModem; system32\DRIVERS\lgandnetmodem64.sys [x]

S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [x]

S3 tsusbhub; system32\drivers\tsusbhub.sys [x]

S3 usbbus; system32\DRIVERS\lgx64bus.sys [x]

S3 UsbDiag; system32\DRIVERS\lgx64diag.sys [x]

S3 USBModem; system32\DRIVERS\lgx64modem.sys [x]

S3 VGPU; System32\drivers\rdvgkmd.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-11-12 17:16 - 2013-11-12 17:16 - 00000056 _____ C:\Windows\setupact.log

2013-11-12 17:16 - 2013-11-12 17:16 - 00000000 _____ C:\Windows\setuperr.log

2013-11-11 17:38 - 2013-11-11 17:38 - 00116440 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2013-11-11 13:17 - 2013-11-11 18:31 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)

2013-11-11 13:06 - 2013-11-11 18:31 - 00000000 ____D C:\Users\Benne\Desktop\mbar

2013-11-11 13:06 - 2013-11-11 13:06 - 00091352 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys

2013-11-11 13:04 - 2013-11-11 13:04 - 12576792 _____ (Malwarebytes Corp.) C:\Users\Benne\Downloads\mbar-1.07.0.1007.exe

2013-11-11 12:53 - 2013-11-11 12:53 - 00000000 ____D C:\Users\Benne\Documents\PC Speed Maximizer

2013-11-11 12:48 - 2013-11-12 17:50 - 00000292 _____ C:\Windows\Tasks\MetaCrawler.job

2013-11-11 12:48 - 2013-11-12 17:48 - 00000292 _____ C:\Windows\Tasks\DigitalSite.job

2013-11-11 12:48 - 2013-11-11 12:48 - 00356766 _____ C:\Users\Benne\AppData\Local\metacrawler-speeddial.crx

2013-11-11 12:48 - 2013-11-11 12:48 - 00003232 _____ C:\Windows\System32\Tasks\MetaCrawler

2013-11-11 12:48 - 2013-11-11 12:48 - 00003232 _____ C:\Windows\System32\Tasks\DigitalSite

2013-11-11 12:48 - 2013-11-11 12:48 - 00000000 ____D C:\Users\Benne\AppData\Roaming\0D0S1L2Z1P1B

2013-11-11 12:48 - 2013-11-11 12:48 - 00000000 ____D C:\Program Files (x86)\metaCrawler

2013-11-11 12:47 - 2013-11-11 12:47 - 00702696 _____ C:\Users\Benne\Downloads\ZipExtractorSetup.exe

2013-11-11 12:47 - 2013-11-11 12:47 - 00702696 _____ C:\Users\Benne\Downloads\ZipExtractorSetup (1).exe

2013-11-10 12:20 - 2013-11-10 12:20 - 00000000 ____D C:\ProgramData\BrowserProtect

2013-11-10 12:20 - 2013-11-10 12:20 - 00000000 ____D C:\ProgramData\Browser Manager

2013-11-10 11:45 - 2013-11-10 12:14 - 00000000 ____D C:\Users\Benne\bitguard

2013-11-10 11:35 - 2013-11-10 11:36 - 00021907 _____ C:\Users\Benne\Downloads\Addition.txt

2013-11-10 11:34 - 2013-11-10 11:34 - 01957098 _____ (Farbar) C:\Users\Benne\Downloads\FRST64 (1).exe

2013-11-10 11:34 - 2013-11-10 11:34 - 00000000 ____D C:\FRST

2013-11-10 11:33 - 2013-11-10 11:33 - 00319488 _____ (Realtek Semiconductor Corp.) C:\Windows\HideWin.exe

2013-11-10 11:33 - 2013-11-10 11:33 - 00003124 _____ C:\Windows\System32\Tasks\{443F1073-151F-4805-9EF1-CADB8FB99C3B}

2013-11-10 11:32 - 2013-11-10 11:32 - 01957098 _____ (Farbar) C:\Users\Benne\Downloads\FRST64.exe

2013-11-10 11:28 - 2013-11-10 11:28 - 00000000 ____D C:\Users\Benne\Documents\My Received Files

2013-11-10 11:28 - 2013-11-10 11:28 - 00000000 ____D C:\Users\Benne\AppData\Roaming\MusicNet

2013-11-10 11:27 - 2013-11-10 17:29 - 00000000 ____D C:\Program Files (x86)\Music Toolbar

2013-11-10 03:05 - 2013-11-10 03:05 - 00123316 _____ C:\Users\Benne\Desktop\bitguard 1.txt

2013-11-10 02:51 - 2013-11-10 02:51 - 00001109 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-11-10 02:51 - 2013-11-10 02:51 - 00000000 ____D C:\Users\Benne\AppData\Roaming\Malwarebytes

2013-11-10 02:51 - 2013-11-10 02:51 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-11-10 02:51 - 2013-11-10 02:51 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware

2013-11-10 02:51 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2013-11-10 02:50 - 2013-11-10 02:50 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Benne\Downloads\mbam-setup-1.75.0.1300.exe

2013-11-09 20:31 - 2013-11-12 17:48 - 00000093 _____ C:\Users\Benne\AppData\Roaming\WB.CFG

2013-11-09 20:31 - 2013-11-12 17:48 - 00000006 _____ C:\Users\Benne\AppData\Roaming\WBPU-TTL.DAT

2013-11-09 15:29 - 2013-11-11 13:05 - 00000000 ____D C:\Program Files (x86)\MyPC Backup

2013-11-09 15:29 - 2013-11-10 03:04 - 00000000 ____D C:\ProgramData\Systweak

2013-11-09 15:29 - 2013-11-10 02:45 - 00003120 _____ C:\Windows\System32\Tasks\Advanced System Protector_startup

2013-11-09 15:29 - 2012-07-25 12:03 - 00016896 _____ C:\Windows\system32\sasnative64.exe

2013-11-09 15:28 - 2013-11-11 12:48 - 00000000 ____D C:\Users\Benne\AppData\Roaming\DigitalSite

2013-11-09 15:28 - 2013-11-10 03:04 - 00000000 ____D C:\Users\Benne\AppData\Roaming\Systweak

2013-11-09 15:28 - 2013-11-10 02:46 - 00003108 _____ C:\Windows\System32\Tasks\RegClean Pro

2013-11-09 15:28 - 2013-11-09 15:28 - 00003386 _____ C:\Windows\System32\Tasks\BonanzaDealsUpdate

2013-11-09 15:28 - 2013-11-09 15:28 - 00000000 ____D C:\Users\Benne\AppData\Roaming\MetaCrawler

2013-11-09 15:28 - 2013-09-17 11:25 - 00020312 _____ (Systweak Inc., (www.systweak.com)) C:\Windows\system32\roboot64.exe

2013-11-07 13:47 - 2013-11-07 13:47 - 00000000 ____D C:\LGP920

2013-11-07 13:40 - 2013-11-07 13:40 - 10855280 _____ (Acresso Software Inc.                                        ) C:\Users\Benne\Downloads\LGUnitedMobileDriver_S4981MAN36AP22_ML_WHQL_Ver_3.6.exe

2013-11-07 13:35 - 2013-11-07 14:50 - 00000000 ____D C:\ProgramData\LGMOBILEAX

2013-11-07 13:35 - 2013-11-07 13:35 - 00002411 _____ C:\Windows\SysWOW64\lgAxconfig.ini

2013-11-07 13:35 - 2013-11-07 13:35 - 00000831 _____ C:\Users\Benne\Desktop\LGMobile Support Tool.lnk

2013-11-07 13:35 - 2011-05-07 13:37 - 00655872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr90.dll

2013-11-07 13:35 - 2011-05-07 13:37 - 00568832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp90.dll

2013-11-07 13:35 - 2011-05-07 13:37 - 00224768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcm90.dll

2013-11-07 13:35 - 2006-05-01 08:33 - 00053248 _____ () C:\Windows\SysWOW64\CommonDL.dll

2013-11-07 13:35 - 2005-10-01 01:39 - 00044544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml4a.dll

2013-11-07 13:34 - 2013-11-07 13:34 - 00261208 _____ (LG Electronics) C:\Users\Benne\Downloads\B2CAppSetup (4).exe

2013-11-07 13:29 - 2013-11-07 13:51 - 00000000 ____D C:\Users\Benne\Desktop\Daten Handy

2013-11-05 21:12 - 2013-11-06 14:12 - 01625682 _____ C:\Windows\SysWOW64\PerfStringBackup.INI

2013-11-05 18:57 - 2013-11-05 18:57 - 00000222 _____ C:\Users\Benne\Desktop\Call of Duty Ghosts.url

2013-11-05 18:57 - 2013-11-05 18:57 - 00000222 _____ C:\Users\Benne\Desktop\Call of Duty Ghosts - Multiplayer.url

2013-10-29 21:33 - 2013-10-29 21:33 - 00000000 ____D C:\Users\Default\AppData\Local\Microsoft Help

2013-10-29 21:33 - 2013-10-29 21:33 - 00000000 ____D C:\Users\Default User\AppData\Local\Microsoft Help

2013-10-20 13:06 - 2013-10-20 13:06 - 00000000 ____D C:\SearchProtect
 

==================== One Month Modified Files and Folders =======
 

2013-11-12 17:50 - 2013-11-11 12:48 - 00000292 _____ C:\Windows\Tasks\MetaCrawler.job

2013-11-12 17:48 - 2013-11-11 12:48 - 00000292 _____ C:\Windows\Tasks\DigitalSite.job

2013-11-12 17:48 - 2013-11-09 20:31 - 00000093 _____ C:\Users\Benne\AppData\Roaming\WB.CFG

2013-11-12 17:48 - 2013-11-09 20:31 - 00000006 _____ C:\Users\Benne\AppData\Roaming\WBPU-TTL.DAT

2013-11-12 17:39 - 2012-12-24 14:00 - 00001108 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2013-11-12 17:25 - 2012-12-22 19:24 - 01098522 _____ C:\Windows\WindowsUpdate.log

2013-11-12 17:25 - 2009-07-14 05:45 - 00014192 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2013-11-12 17:25 - 2009-07-14 05:45 - 00014192 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2013-11-12 17:22 - 2012-12-24 19:16 - 00000000 ____D C:\ProgramData\MFAData

2013-11-12 17:18 - 2013-10-05 16:03 - 00000000 ____D C:\Program Files (x86)\Steam

2013-11-12 17:17 - 2012-12-24 14:00 - 00001104 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2013-11-12 17:16 - 2013-11-12 17:16 - 00000056 _____ C:\Windows\setupact.log

2013-11-12 17:16 - 2013-11-12 17:16 - 00000000 _____ C:\Windows\setuperr.log

2013-11-12 17:16 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-11-11 21:44 - 2013-07-11 16:29 - 00000000 ____D C:\Users\Benne\AppData\Roaming\TS3Client

2013-11-11 18:31 - 2013-11-11 13:17 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)

2013-11-11 18:31 - 2013-11-11 13:06 - 00000000 ____D C:\Users\Benne\Desktop\mbar

2013-11-11 17:38 - 2013-11-11 17:38 - 00116440 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2013-11-11 13:06 - 2013-11-11 13:06 - 00091352 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys

2013-11-11 13:05 - 2013-11-09 15:29 - 00000000 ____D C:\Program Files (x86)\MyPC Backup

2013-11-11 13:05 - 2012-12-22 19:26 - 00000000 ___RD C:\Users\Benne\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

2013-11-11 13:04 - 2013-11-11 13:04 - 12576792 _____ (Malwarebytes Corp.) C:\Users\Benne\Downloads\mbar-1.07.0.1007.exe

2013-11-11 12:53 - 2013-11-11 12:53 - 00000000 ____D C:\Users\Benne\Documents\PC Speed Maximizer

2013-11-11 12:48 - 2013-11-11 12:48 - 00356766 _____ C:\Users\Benne\AppData\Local\metacrawler-speeddial.crx

2013-11-11 12:48 - 2013-11-11 12:48 - 00003232 _____ C:\Windows\System32\Tasks\MetaCrawler

2013-11-11 12:48 - 2013-11-11 12:48 - 00003232 _____ C:\Windows\System32\Tasks\DigitalSite

2013-11-11 12:48 - 2013-11-11 12:48 - 00000000 ____D C:\Users\Benne\AppData\Roaming\0D0S1L2Z1P1B

2013-11-11 12:48 - 2013-11-11 12:48 - 00000000 ____D C:\Program Files (x86)\metaCrawler

2013-11-11 12:48 - 2013-11-09 15:28 - 00000000 ____D C:\Users\Benne\AppData\Roaming\DigitalSite

2013-11-11 12:47 - 2013-11-11 12:47 - 00702696 _____ C:\Users\Benne\Downloads\ZipExtractorSetup.exe

2013-11-11 12:47 - 2013-11-11 12:47 - 00702696 _____ C:\Users\Benne\Downloads\ZipExtractorSetup (1).exe

2013-11-10 20:33 - 2013-10-01 20:23 - 00000000 ____D C:\Program Files (x86)\AVG Secure Search

2013-11-10 20:33 - 2012-12-24 19:25 - 00046368 _____ (AVG Technologies) C:\Windows\system32\Drivers\avgtpx64.sys

2013-11-10 17:29 - 2013-11-10 11:27 - 00000000 ____D C:\Program Files (x86)\Music Toolbar

2013-11-10 12:39 - 2013-10-01 20:22 - 00000000 ____D C:\ProgramData\AVG2014

2013-11-10 12:39 - 2012-12-22 20:14 - 00000000 ____D C:\Users\Benne\AppData\Roaming\Mozilla

2013-11-10 12:39 - 2012-12-22 20:14 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-11-10 12:20 - 2013-11-10 12:20 - 00000000 ____D C:\ProgramData\BrowserProtect

2013-11-10 12:20 - 2013-11-10 12:20 - 00000000 ____D C:\ProgramData\Browser Manager

2013-11-10 12:14 - 2013-11-10 11:45 - 00000000 ____D C:\Users\Benne\bitguard

2013-11-10 11:45 - 2012-12-22 19:26 - 00000000 ____D C:\Users\Benne

2013-11-10 11:36 - 2013-11-10 11:35 - 00021907 _____ C:\Users\Benne\Downloads\Addition.txt

2013-11-10 11:34 - 2013-11-10 11:34 - 01957098 _____ (Farbar) C:\Users\Benne\Downloads\FRST64 (1).exe

2013-11-10 11:34 - 2013-11-10 11:34 - 00000000 ____D C:\FRST

2013-11-10 11:33 - 2013-11-10 11:33 - 00319488 _____ (Realtek Semiconductor Corp.) C:\Windows\HideWin.exe

2013-11-10 11:33 - 2013-11-10 11:33 - 00003124 _____ C:\Windows\System32\Tasks\{443F1073-151F-4805-9EF1-CADB8FB99C3B}

2013-11-10 11:32 - 2013-11-10 11:32 - 01957098 _____ (Farbar) C:\Users\Benne\Downloads\FRST64.exe

2013-11-10 11:28 - 2013-11-10 11:28 - 00000000 ____D C:\Users\Benne\Documents\My Received Files

2013-11-10 11:28 - 2013-11-10 11:28 - 00000000 ____D C:\Users\Benne\AppData\Roaming\MusicNet

2013-11-10 03:05 - 2013-11-10 03:05 - 00123316 _____ C:\Users\Benne\Desktop\bitguard 1.txt

2013-11-10 03:04 - 2013-11-09 15:29 - 00000000 ____D C:\ProgramData\Systweak

2013-11-10 03:04 - 2013-11-09 15:28 - 00000000 ____D C:\Users\Benne\AppData\Roaming\Systweak

2013-11-10 02:51 - 2013-11-10 02:51 - 00001109 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-11-10 02:51 - 2013-11-10 02:51 - 00000000 ____D C:\Users\Benne\AppData\Roaming\Malwarebytes

2013-11-10 02:51 - 2013-11-10 02:51 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-11-10 02:51 - 2013-11-10 02:51 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware

2013-11-10 02:50 - 2013-11-10 02:50 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Benne\Downloads\mbam-setup-1.75.0.1300.exe

2013-11-10 02:46 - 2013-11-09 15:28 - 00003108 _____ C:\Windows\System32\Tasks\RegClean Pro

2013-11-10 02:45 - 2013-11-09 15:29 - 00003120 _____ C:\Windows\System32\Tasks\Advanced System Protector_startup

2013-11-09 20:40 - 2012-12-25 12:59 - 00000000 ____D C:\ProgramData\UAB

2013-11-09 15:28 - 2013-11-09 15:28 - 00003386 _____ C:\Windows\System32\Tasks\BonanzaDealsUpdate

2013-11-09 15:28 - 2013-11-09 15:28 - 00000000 ____D C:\Users\Benne\AppData\Roaming\MetaCrawler

2013-11-08 18:29 - 2013-08-28 10:03 - 00000000 ____D C:\Program Files (x86)\ASUS

2013-11-08 18:29 - 2012-12-27 18:34 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

2013-11-07 15:20 - 2012-12-22 20:03 - 01648724 _____ C:\Windows\system32\PerfStringBackup.INI

2013-11-07 15:20 - 2009-07-14 18:58 - 00713906 _____ C:\Windows\system32\perfh007.dat

2013-11-07 15:20 - 2009-07-14 18:58 - 00153704 _____ C:\Windows\system32\perfc007.dat

2013-11-07 14:50 - 2013-11-07 13:35 - 00000000 ____D C:\ProgramData\LGMOBILEAX

2013-11-07 13:51 - 2013-11-07 13:29 - 00000000 ____D C:\Users\Benne\Desktop\Daten Handy

2013-11-07 13:47 - 2013-11-07 13:47 - 00000000 ____D C:\LGP920

2013-11-07 13:40 - 2013-11-07 13:40 - 10855280 _____ (Acresso Software Inc.                                        ) C:\Users\Benne\Downloads\LGUnitedMobileDriver_S4981MAN36AP22_ML_WHQL_Ver_3.6.exe

2013-11-07 13:35 - 2013-11-07 13:35 - 00002411 _____ C:\Windows\SysWOW64\lgAxconfig.ini

2013-11-07 13:35 - 2013-11-07 13:35 - 00000831 _____ C:\Users\Benne\Desktop\LGMobile Support Tool.lnk

2013-11-07 13:34 - 2013-11-07 13:34 - 00261208 _____ (LG Electronics) C:\Users\Benne\Downloads\B2CAppSetup (4).exe

2013-11-06 14:12 - 2013-11-05 21:12 - 01625682 _____ C:\Windows\SysWOW64\PerfStringBackup.INI

2013-11-05 21:08 - 2013-04-05 19:02 - 00000000 ____D C:\ProgramData\Package Cache

2013-11-05 18:57 - 2013-11-05 18:57 - 00000222 _____ C:\Users\Benne\Desktop\Call of Duty Ghosts.url

2013-11-05 18:57 - 2013-11-05 18:57 - 00000222 _____ C:\Users\Benne\Desktop\Call of Duty Ghosts - Multiplayer.url

2013-11-05 18:57 - 2012-12-26 14:57 - 00000000 ____D C:\Users\Benne\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam

2013-10-31 02:11 - 2012-12-22 19:29 - 00000000 ____D C:\ProgramData\Microsoft Help

2013-10-29 21:36 - 2009-07-14 03:34 - 00000478 _____ C:\Windows\win.ini

2013-10-29 21:33 - 2013-10-29 21:33 - 00000000 ____D C:\Users\Default\AppData\Local\Microsoft Help

2013-10-29 21:33 - 2013-10-29 21:33 - 00000000 ____D C:\Users\Default User\AppData\Local\Microsoft Help

2013-10-29 18:03 - 2012-12-24 15:23 - 00000000 ____D C:\Program Files (x86)\TuneUp Utilities 2012

2013-10-28 17:20 - 2013-09-13 19:59 - 00000000 ____D C:\ProgramData\BitGuard

2013-10-26 18:54 - 2013-06-06 22:51 - 00000000 ____D C:\Users\Benne\Desktop\Julia-Zeuch

2013-10-23 14:47 - 2012-12-23 14:26 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2013-10-23 14:47 - 2012-12-23 14:26 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2013-10-20 13:06 - 2013-10-20 13:06 - 00000000 ____D C:\SearchProtect

2013-10-19 12:42 - 2012-12-24 14:00 - 00002183 _____ C:\Users\Public\Desktop\Google Chrome.lnk

2013-10-18 19:19 - 2009-10-14 07:04 - 00000000 ____D C:\Windows\Panther

2013-10-17 15:42 - 2012-12-22 19:43 - 00036664 _____ (TuneUp Software) C:\Windows\system32\uxtuneup.dll

2013-10-17 15:42 - 2012-12-22 19:43 - 00035640 _____ (TuneUp Software) C:\Windows\system32\TURegOpt.exe

2013-10-17 15:42 - 2012-12-22 19:43 - 00030008 _____ (TuneUp Software) C:\Windows\SysWOW64\uxtuneup.dll

2013-10-17 15:42 - 2012-12-22 19:43 - 00026936 _____ (TuneUp Software) C:\Windows\system32\authuitu.dll

2013-10-17 15:42 - 2012-12-22 19:43 - 00022328 _____ (TuneUp Software) C:\Windows\SysWOW64\authuitu.dll

2013-10-14 19:27 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\LiveKernelReports

2013-10-13 00:51 - 2013-07-11 16:29 - 00000000 ____D C:\Program Files (x86)\TeamSpeak 3 Client
 

Some content of TEMP:

====================

C:\Users\Benne\AppData\Local\Temp\BackupSetup.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-11-10 14:24
 

==================== End Of Log ============================

--- --- ---

Finde keine Addition.txt-Logfile :O

Additions wird nur erstellt wenn der Haken bei adiitions.txt gesetzt ist. Das ist mW nur beim ersten mal Ausführen von FRST der Fall.
Was ist mit den anderen Logs, adwcleaner und jrt?

Also anscheinend wurde ADWcleaner fündig.
Man beachte die 3. Zeile. Ich lass direkt im Anschluss jrt durchlaufen.

Code:

# AdwCleaner v3.012 - Bericht erstellt am 13/11/2013 um 18:05:29

# Updated 11/11/2013 von Xplode

# Betriebssystem : Windows 7 Ultimate Service Pack 1 (64 bits)

# Benutzername : Benne - BENNE-PC

# Gestartet von : C:\Users\Benne\Downloads\adwcleaner.exe

# Option : Löschen
 

***** [ Dienste ] *****
 

[#] Dienst Gelöscht : BitGuard
 

***** [ Dateien / Ordner ] *****
 

Ordner Gelöscht : C:\Searchprotect

Ordner Gelöscht : C:\ProgramData\AVG Secure Search

Ordner Gelöscht : C:\ProgramData\Babylon

Ordner Gelöscht : C:\ProgramData\BitGuard

Ordner Gelöscht : C:\ProgramData\Browser Manager

Ordner Gelöscht : C:\ProgramData\BrowserProtect

Ordner Gelöscht : C:\ProgramData\Systweak

Ordner Gelöscht : C:\Program Files (x86)\AVG Secure Search

Ordner Gelöscht : C:\Program Files (x86)\Conduit

Ordner Gelöscht : C:\Program Files (x86)\Delta

Ordner Gelöscht : C:\Program Files (x86)\MetaCrawler

Ordner Gelöscht : C:\Program Files (x86)\Music Toolbar

Ordner Gelöscht : C:\Program Files (x86)\MyPC Backup

Ordner Gelöscht : C:\Program Files (x86)\Common Files\AVG Secure Search

Ordner Gelöscht : C:\Program Files\DomaIQ Uninstaller

Ordner Gelöscht : C:\Users\Benne\BitGuard

Ordner Gelöscht : C:\Users\Benne\AppData\Local\AVG Secure Search

Ordner Gelöscht : C:\Users\Benne\AppData\Local\Conduit

Ordner Gelöscht : C:\Users\Benne\AppData\LocalLow\AVG Secure Search

Ordner Gelöscht : C:\Users\Benne\AppData\LocalLow\BabylonToolbar

Ordner Gelöscht : C:\Users\Benne\AppData\LocalLow\Conduit

Ordner Gelöscht : C:\Users\Benne\AppData\LocalLow\Delta

Ordner Gelöscht : C:\Users\Benne\AppData\Roaming\digitalsite

Ordner Gelöscht : C:\Users\Benne\AppData\Roaming\MetaCrawler

Ordner Gelöscht : C:\Users\Benne\AppData\Roaming\pccustubinstaller

Ordner Gelöscht : C:\Users\Benne\AppData\Roaming\Systweak

Ordner Gelöscht : C:\Users\Benne\Documents\PC Speed Maximizer

Ordner Gelöscht : C:\Users\Benne\AppData\Local\Google\Chrome\User Data\Default\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof

Ordner Gelöscht : C:\Users\Benne\AppData\Local\Google\Chrome\User Data\Default\Extensions\edflbdjfhpiboilnedfoiepbmcllkedb

Datei Gelöscht : C:\END

Datei Gelöscht : C:\Windows\System32\roboot64.exe

Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\searchplugins\avg-secure-search.xml

Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\avg-secure-search.xml

Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\searchplugins\Babylon.xml

Datei Gelöscht : C:\Windows\System32\Tasks\Advanced System Protector_startup

Datei Gelöscht : C:\Windows\System32\Tasks\BonanzaDealsUpdate

Datei Gelöscht : C:\Windows\Tasks\digitalsite.job

Datei Gelöscht : C:\Windows\System32\Tasks\digitalsite

Datei Gelöscht : C:\Windows\System32\Tasks\EPUpdater

Datei Gelöscht : C:\Windows\Tasks\MetaCrawler.job

Datei Gelöscht : C:\Windows\System32\Tasks\MetaCrawler

Datei Gelöscht : C:\Windows\System32\Tasks\RegClean Pro
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof

Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\edflbdjfhpiboilnedfoiepbmcllkedb

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\edflbdjfhpiboilnedfoiepbmcllkedb

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protocols\handler\viprotocol

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bitguard.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bprotect.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsemngr.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserdefender.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsermngr.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserprotect.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bundlesweetimsetup.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cltmngsvc.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta babylon.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta tb.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta2.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltainstaller.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltasetup.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltatb.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltatb_2501-c733154b.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iminentsetup.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sweetimsetup.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tbdelta.exetoolbar783881609.exe

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]

Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin

Schlüssel Gelöscht : HKCU\Software\5868fdfe16aee47

Schlüssel Gelöscht : HKLM\SOFTWARE\5868fdfe16aee47

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{408CFAD9-8F13-4747-8EC7-770A339C7237}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{94496571-6AC5-4836-82D5-D46260C44B17}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{BC9FD17D-30F6-4464-9E53-596A90AFF023}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{07CAC314-E962-4F78-89AB-DD002F2490EE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7C3B01BC-53A5-48A0-A43B-0C67731134B9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0ABE0FED-50E7-4E42-A125-57C0A11DBCDE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2001}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2001}

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2001}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}

Schlüssel Gelöscht : HKCU\Software\AVG Secure Search

Schlüssel Gelöscht : HKCU\Software\BI

Schlüssel Gelöscht : HKCU\Software\Conduit

Schlüssel Gelöscht : HKCU\Software\dsiteproducts

Schlüssel Gelöscht : HKCU\Software\Imesh

Schlüssel Gelöscht : HKCU\Software\InstallCore

Schlüssel Gelöscht : HKCU\Software\OCS

Schlüssel Gelöscht : HKCU\Software\systweak

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\ConduitSearchScopes

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\smartbar

Schlüssel Gelöscht : HKLM\Software\AVG Secure Search

Schlüssel Gelöscht : HKLM\Software\AVG Security Toolbar

Schlüssel Gelöscht : HKLM\Software\Babylon

Schlüssel Gelöscht : HKLM\Software\Conduit

Schlüssel Gelöscht : HKLM\Software\Delta

Schlüssel Gelöscht : HKLM\Software\InstallCore

Schlüssel Gelöscht : HKLM\Software\systweak

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AVG Secure Search
 

***** [ Browser ] *****
 

-\\ Internet Explorer v11.0.9600.16428
 

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
 

-\\ Google Chrome v30.0.1599.101
 

[ Datei : C:\Users\Benne\AppData\Local\Google\Chrome\User Data\Default\preferences ]
 

Gelöscht : urls_to_restore_on_startup

Gelöscht : homepage

Gelöscht : search_url

Gelöscht : keyword
 

*************************
 

AdwCleaner[R0].txt - [16972 octets] - [13/11/2013 18:02:11]

AdwCleaner[S0].txt - [15995 octets] - [13/11/2013 18:05:29]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [16056 octets] ##########

Meinte natürlich die 4.Zeile.
Hier die letzte Logfile von JRT.
Entschuldigung für die verspätenden Antworten mit diesen Logfilen, aber habe deine vorletzte Antwort mit den 3 Schritten übersehen. :o

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 6.0.8 (11.05.2013:1)

OS: Windows 7 Ultimate x64

Ran by Benne on 13.11.2013 at 18:17:15,95

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Registry Values
 
 
 

~~~ Registry Keys
 

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-133911738-2776860960-3729209562-1000\Software\sweetim

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{8629DD7E-FE33-43DA-8341-791AE1EA774E}
 
 
 

~~~ Files
 
 
 

~~~ Folders
 

Successfully deleted: [Folder] "C:\Users\Benne\appdata\local\cre"
 
 
 

~~~ Event Viewer Logs were cleared
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 13.11.2013 at 18:24:12,09

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST bitte neu runterladen und neue Logs machen. Du hat eine ältere Version von FRST bentuzt.

Jo...

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 13-11-2013 01

Ran by Benne (administrator) on BENNE-PC on 13-11-2013 23:34:45

Running from C:\Users\Benne\Downloads

Windows 7 Ultimate Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 11

Boot Mode: Normal
 

==================== Processes (Whitelisted) =================
 

(AVG Technologies CZ, s.r.o.) C:\PROGRA~2\AVG\AVG2014\avgrsa.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgcsrva.exe

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgfws.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgidsagent.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgwdsvc.exe

(Garmin Ltd or its subsidiaries) C:\Program Files (x86)\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgnsa.exe

(Symantec Corporation) C:\Program Files (x86)\Norton PC Checkup 3.0\SymcPCCULaunchSvc.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgemca.exe

(Prolific Technology Inc.) C:\Windows\SysWOW64\IoctlSvc.exe

(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgcsrva.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe

(Nero AG) C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe

(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe

(PC Drivers Headquarters) C:\Program Files (x86)\DriverBoost\DriverBoost\DriverBoost.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesApp64.exe

(Garmin Ltd or its subsidiaries) C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe

(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe

(Nero AG) C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexingService.exe

(Nero AG) C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexStoreSvr.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgui.exe

(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

() c:\progra~2\optimi~1\OptProCrash.exe

(PC Utilities Pro) C:\Program Files (x86)\Optimizer Pro\OptProStart.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7560296 2011-12-12] (Realtek Semiconductor)

HKLM-x32\...\Runonce: [Del19431983] - cmd.exe /Q /D /c del "C:\Users\Benne\AppData\Local\Temp\0.del" [x]

HKCU\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] - C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe [152872 2008-01-22] (Nero AG)

HKCU\...\Run: [DriverBoost] - C:\Program Files (x86)\DriverBoost\DriverBoost\DriverBoost.exe [3986288 2013-11-09] (PC Drivers Headquarters)

HKCU\...\Run: [GarminExpressTrayApp] - C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe [1098072 2013-03-27] (Garmin Ltd or its subsidiaries)

HKCU\...\Run: [Steam] - C:\Program Files (x86)\Steam\Steam.exe [1820584 2013-10-30] (Valve Corporation)

HKCU\...\Run: [Optimizer Pro] - C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe [134648 2013-10-28] ()

HKCU\...\Runonce: [Del19431968] - cmd.exe /Q /D /c del "C:\Users\Benne\AppData\Local\Temp\0.del"

MountPoints2: {ffd0c830-0fe9-11e3-86cb-806e6f6e6963} - SETUP.EXE

HKLM-x32\...\Run: [BCSSync] - C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)

HKLM-x32\...\Run: [AVG_UI] - C:\Program Files (x86)\AVG\AVG2014\avgui.exe [4908592 2013-10-07] (AVG Technologies CZ, s.r.o.)

HKU\UpdatusUser\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] - C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe [152872 2008-01-22] (Nero AG)

HKU\UpdatusUser\...\Run: [AVG-Secure-Search-Update_JUNE2013_TB] - "C:\Program Files (x86)\AVG Secure Search\AVG-Secure-Search-Update_JUNE2013_TB.exe"  /PROMPT /CMPID=JUNE2013_TB

HKU\UpdatusUser\...\Run: [DriverBoost] - C:\Program Files (x86)\DriverBoost\DriverBoost\DriverBoost.exe [3986288 2013-11-09] (PC Drivers Headquarters)

HKU\UpdatusUser\...\Run: [Steam] - C:\Program Files (x86)\Steam\Steam.exe [1820584 2013-10-30] (Valve Corporation)

HKU\UpdatusUser\...\Run: [GarminExpressTrayApp] - C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe [1098072 2013-03-27] (Garmin Ltd or its subsidiaries)

HKU\UpdatusUser\...\Run: [SearchProtect] - C:\Users\UpdatusUser\AppData\Roaming\SearchProtect\bin\cltmng.exe

AppInit_DLLs:  C:\PROGRA~2\OPTIMI~1\OPTPRO~2.DLL [2603312 2013-11-13] ()

AppInit_DLLs-x32: c:\progra~2\optimi~1\optpro~1.dll [2869720 2013-10-29] ()

IMEO\rjatydimofu.exe: [Debugger] tasklist.exe
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xD0E16A4877E0CD01

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de

HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie

BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)

BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)

BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)

Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} -  No File

Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} -  No File

Handler-x32: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - C:\Windows\SysWOW64\urlmon.dll (Microsoft Corporation)

Handler-x32: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} -  No File

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
 

Chrome: 

=======

CHR HomePage: hxxp://www.google.com

CHR RestoreOnStartup: "hxxp://www.google.com"

CHR DefaultSearchURL: (metaCrawler) - hxxp://i.search.metacrawler.com/results.php?f=4&q={searchTerms}&a=ironmc2&cd=2XzuyEtN2Y1L1QzuyCtD0AyEyE0CyDtCtBtCtBtA0E0FtByCtN0D0Tzu0CyCzztCtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu&cr=1421669822&ir=

CHR DefaultSuggestURL: (metaCrawler) - {google:baseSuggestURL}search?client=chrome&hl={language}&q={searchTerms}

CHR Extension: (Metacrawler __MSG_newtab__) - C:\Users\Benne\AppData\Local\Google\Chrome\User Data\Default\Extensions\doobfiogmfmpjnoofjhhgjehmlofngfp\9.4.1.1_0

CHR Extension: (Google Wallet) - C:\Users\Benne\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.5.0_1

CHR HKLM\...\Chrome\Extension: [doobfiogmfmpjnoofjhhgjehmlofngfp] - C:\Users\Benne\AppData\Local\metacrawler-speeddial.crx

CHR HKLM-x32\...\Chrome\Extension: [doobfiogmfmpjnoofjhhgjehmlofngfp] - C:\Users\Benne\AppData\Local\metacrawler-speeddial.crx
 

==================== Services (Whitelisted) =================
 

R2 70e6ca8c; c:\progra~2\optimi~1\OptProCrash.exe [143488 2013-11-13] ()

R2 avgfws; C:\Program Files (x86)\AVG\AVG2014\avgfws.exe [1358944 2013-09-25] (AVG Technologies CZ, s.r.o.)

R2 AVGIDSAgent; C:\Program Files (x86)\AVG\AVG2014\avgidsagent.exe [3538480 2013-10-03] (AVG Technologies CZ, s.r.o.)

R2 avgwd; C:\Program Files (x86)\AVG\AVG2014\avgwdsvc.exe [301152 2013-09-25] (AVG Technologies CZ, s.r.o.)

R2 Garmin Core Update Service; C:\Program Files (x86)\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe [185688 2013-03-27] (Garmin Ltd or its subsidiaries)

R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)

R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)

R3 NMIndexingService; C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexingService.exe [275752 2008-01-22] (Nero AG)

R2 Norton PC Checkup Application Launcher; C:\Program Files (x86)\Norton PC Checkup 3.0\SymcPCCULaunchSvc.exe [132504 2013-03-17] (Symantec Corporation)

R2 PLFlash DeviceIoControl Service; C:\Windows\SysWOW64\IoctlSvc.exe [81920 2006-12-19] (Prolific Technology Inc.)

S3 TuneUp.Defrag; C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpDefragService.exe [607040 2012-12-22] (TuneUp Software)

R2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe [2144056 2013-10-17] (TuneUp Software)

S2 vToolbarUpdater17.1.2; C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\17.1.2\ToolbarUpdater.exe [x]
 

==================== Drivers (Whitelisted) ====================
 

R1 AsIO; C:\Windows\SysWow64\drivers\AsIO.sys [13368 2013-08-28] ()

R1 Avgdiska; C:\Windows\System32\DRIVERS\avgdiska.sys [148792 2013-09-25] (AVG Technologies CZ, s.r.o.)

R1 Avgfwfd; C:\Windows\System32\DRIVERS\avgfwd6a.sys [57144 2013-09-26] (AVG Technologies CZ, s.r.o.)

R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdrivera.sys [241464 2013-09-02] (AVG Technologies CZ, s.r.o.)

R0 AVGIDSHA; C:\Windows\System32\DRIVERS\avgidsha.sys [192824 2013-09-02] (AVG Technologies CZ, s.r.o.)

R1 Avgldx64; C:\Windows\System32\DRIVERS\avgldx64.sys [212280 2013-09-02] (AVG Technologies CZ, s.r.o.)

R0 Avgloga; C:\Windows\System32\DRIVERS\avgloga.sys [294712 2013-09-02] (AVG Technologies CZ, s.r.o.)

R0 Avgmfx64; C:\Windows\System32\DRIVERS\avgmfx64.sys [123704 2013-08-20] (AVG Technologies CZ, s.r.o.)

R0 Avgrkx64; C:\Windows\System32\DRIVERS\avgrkx64.sys [31544 2013-09-08] (AVG Technologies CZ, s.r.o.)

R1 Avgtdia; C:\Windows\System32\DRIVERS\avgtdia.sys [251192 2013-08-01] (AVG Technologies CZ, s.r.o.)

R1 avgtp; C:\Windows\system32\drivers\avgtpx64.sys [46368 2013-11-10] (AVG Technologies)

S3 mbamchameleon; C:\Windows\system32\drivers\mbamchameleon.sys [91352 2013-11-11] (Malwarebytes Corporation)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)

R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [15416 2009-07-16] ()

R1 Serial; C:\Windows\System32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)

R3 TuneUpUtilitiesDrv; C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesDriver64.sys [11856 2012-02-09] (TuneUp Software)

S3 Andbus; system32\DRIVERS\lgandbus64.sys [x]

S3 AndDiag; system32\DRIVERS\lganddiag64.sys [x]

S3 AndGps; system32\DRIVERS\lgandgps64.sys [x]

S3 ANDModem; system32\DRIVERS\lgandmodem64.sys [x]

S3 AndNetDiag; system32\DRIVERS\lgandnetdiag64.sys [x]

S3 ANDNetModem; system32\DRIVERS\lgandnetmodem64.sys [x]

S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [x]

S3 tsusbhub; system32\drivers\tsusbhub.sys [x]

S3 usbbus; system32\DRIVERS\lgx64bus.sys [x]

S3 UsbDiag; system32\DRIVERS\lgx64diag.sys [x]

S3 USBModem; system32\DRIVERS\lgx64modem.sys [x]

S3 VGPU; System32\drivers\rdvgkmd.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-11-13 23:34 - 2013-11-13 23:34 - 01957626 _____ (Farbar) C:\Users\Benne\Downloads\FRST64.exe

2013-11-13 23:31 - 2013-11-13 23:31 - 00001062 _____ C:\Users\Benne\Desktop\Optimizer Pro.lnk

2013-11-13 23:31 - 2013-11-13 23:31 - 00000000 ____D C:\Users\Benne\AppData\Roaming\DigitalSite

2013-11-13 23:31 - 2013-11-13 23:31 - 00000000 ____D C:\Program Files (x86)\Optimizer Pro

2013-11-13 23:30 - 2013-11-13 23:30 - 00677992 _____ C:\Users\Benne\Downloads\DownloadAcceleratorSetup.exe

2013-11-13 18:17 - 2013-11-13 18:17 - 00000000 ____D C:\Windows\ERUNT

2013-11-13 18:15 - 2013-11-13 18:15 - 01034531 _____ (Thisisu) C:\Users\Benne\Downloads\JRT.exe

2013-11-13 17:59 - 2013-11-13 18:05 - 00000000 ____D C:\AdwCleaner

2013-11-13 17:59 - 2013-11-13 17:59 - 01085542 _____ C:\Users\Benne\Downloads\adwcleaner.exe

2013-11-13 17:59 - 2013-11-13 17:59 - 00702696 _____ C:\Users\Benne\Downloads\ZipExtractorSetup (2).exe

2013-11-13 17:39 - 2013-11-13 20:46 - 00000224 _____ C:\Windows\setupact.log

2013-11-13 17:39 - 2013-11-13 17:39 - 00000000 _____ C:\Windows\setuperr.log

2013-11-12 22:00 - 2013-10-14 18:00 - 00028368 _____ (Microsoft Corporation) C:\Windows\system32\IEUDINIT.EXE

2013-11-12 21:55 - 2013-11-12 21:55 - 23212032 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 17142784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 12995584 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 11220992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 05765120 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 04240384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 02764288 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2013-11-12 21:55 - 2013-11-12 21:55 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-11-12 21:55 - 2013-11-12 21:55 - 02332160 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 02166272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 01993728 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2013-11-12 21:55 - 2013-11-12 21:55 - 01926656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2013-11-12 21:55 - 2013-11-12 21:55 - 01818112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 01394176 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 01228800 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 01156608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 01051136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00942592 _____ (Microsoft Corporation) C:\Windows\system32\jsIntl.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2013-11-12 21:55 - 2013-11-12 21:55 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00774144 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00645120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsIntl.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00626176 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00616104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat

2013-11-12 21:55 - 2013-11-12 21:55 - 00616104 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat

2013-11-12 21:55 - 2013-11-12 21:55 - 00610304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00523776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00453120 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00413696 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2013-11-12 21:55 - 2013-11-12 21:55 - 00367104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec

2013-11-12 21:55 - 2013-11-12 21:55 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00263376 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00247808 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00244736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00238288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\url.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00235008 _____ (Microsoft Corporation) C:\Windows\system32\elshyph.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2013-11-12 21:55 - 2013-11-12 21:55 - 00208384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00194048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00182272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00167424 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe

2013-11-12 21:55 - 2013-11-12 21:55 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00151552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe

2013-11-12 21:55 - 2013-11-12 21:55 - 00147968 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00143872 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe

2013-11-12 21:55 - 2013-11-12 21:55 - 00139264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe

2013-11-12 21:55 - 2013-11-12 21:55 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2013-11-12 21:55 - 2013-11-12 21:55 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00131072 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00127488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00116736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2013-11-12 21:55 - 2013-11-12 21:55 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2013-11-12 21:55 - 2013-11-12 21:55 - 00105984 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00101376 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00090112 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe

2013-11-12 21:55 - 2013-11-12 21:55 - 00086016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe

2013-11-12 21:55 - 2013-11-12 21:55 - 00084992 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00083456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx

2013-11-12 21:55 - 2013-11-12 21:55 - 00074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe

2013-11-12 21:55 - 2013-11-12 21:55 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe

2013-11-12 21:55 - 2013-11-12 21:55 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx

2013-11-12 21:55 - 2013-11-12 21:55 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00056832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00052224 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00048640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00048128 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00040448 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe

2013-11-12 21:55 - 2013-11-12 21:55 - 00013312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe

2013-11-12 21:55 - 2013-11-12 21:55 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe

2013-11-12 21:55 - 2013-11-12 21:55 - 00012800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe

2013-11-12 21:55 - 2013-11-12 21:55 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2013-11-12 21:54 - 2013-11-12 22:00 - 00010242 _____ C:\Windows\IE11_main.log

2013-11-12 18:20 - 2013-11-13 23:34 - 00013342 _____ C:\Users\Benne\Downloads\FRST.txt

2013-11-11 17:38 - 2013-11-11 17:38 - 00116440 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2013-11-11 13:17 - 2013-11-11 18:31 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)

2013-11-11 13:06 - 2013-11-11 18:31 - 00000000 ____D C:\Users\Benne\Desktop\mbar

2013-11-11 13:06 - 2013-11-11 13:06 - 00091352 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys

2013-11-11 13:04 - 2013-11-11 13:04 - 12576792 _____ (Malwarebytes Corp.) C:\Users\Benne\Downloads\mbar-1.07.0.1007.exe

2013-11-11 12:48 - 2013-11-11 12:48 - 00356766 _____ C:\Users\Benne\AppData\Local\metacrawler-speeddial.crx

2013-11-11 12:47 - 2013-11-11 12:47 - 00702696 _____ C:\Users\Benne\Downloads\ZipExtractorSetup.exe

2013-11-11 12:47 - 2013-11-11 12:47 - 00702696 _____ C:\Users\Benne\Downloads\ZipExtractorSetup (1).exe

2013-11-10 11:35 - 2013-11-10 11:36 - 00021907 _____ C:\Users\Benne\Downloads\Addition.txt

2013-11-10 11:34 - 2013-11-10 11:34 - 00000000 ____D C:\FRST

2013-11-10 11:33 - 2013-11-10 11:33 - 00319488 _____ (Realtek Semiconductor Corp.) C:\Windows\HideWin.exe

2013-11-10 11:33 - 2013-11-10 11:33 - 00003124 _____ C:\Windows\System32\Tasks\{443F1073-151F-4805-9EF1-CADB8FB99C3B}

2013-11-10 11:28 - 2013-11-10 11:28 - 00000000 ____D C:\Users\Benne\Documents\My Received Files

2013-11-10 11:28 - 2013-11-10 11:28 - 00000000 ____D C:\Users\Benne\AppData\Roaming\MusicNet

2013-11-10 02:51 - 2013-11-10 02:51 - 00001109 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-11-10 02:51 - 2013-11-10 02:51 - 00000000 ____D C:\Users\Benne\AppData\Roaming\Malwarebytes

2013-11-10 02:51 - 2013-11-10 02:51 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-11-10 02:51 - 2013-11-10 02:51 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware

2013-11-10 02:51 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2013-11-10 02:50 - 2013-11-10 02:50 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Benne\Downloads\mbam-setup-1.75.0.1300.exe

2013-11-09 20:31 - 2013-11-12 17:48 - 00000093 _____ C:\Users\Benne\AppData\Roaming\WB.CFG

2013-11-09 20:31 - 2013-11-12 17:48 - 00000006 _____ C:\Users\Benne\AppData\Roaming\WBPU-TTL.DAT

2013-11-09 15:29 - 2012-07-25 12:03 - 00016896 _____ C:\Windows\system32\sasnative64.exe

2013-11-07 13:47 - 2013-11-07 13:47 - 00000000 ____D C:\LGP920

2013-11-07 13:40 - 2013-11-07 13:40 - 10855280 _____ (Acresso Software Inc.                                        ) C:\Users\Benne\Downloads\LGUnitedMobileDriver_S4981MAN36AP22_ML_WHQL_Ver_3.6.exe

2013-11-07 13:35 - 2013-11-07 14:50 - 00000000 ____D C:\ProgramData\LGMOBILEAX

2013-11-07 13:35 - 2013-11-07 13:35 - 00002411 _____ C:\Windows\SysWOW64\lgAxconfig.ini

2013-11-07 13:35 - 2013-11-07 13:35 - 00000831 _____ C:\Users\Benne\Desktop\LGMobile Support Tool.lnk

2013-11-07 13:35 - 2011-05-07 13:37 - 00655872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr90.dll

2013-11-07 13:35 - 2011-05-07 13:37 - 00568832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp90.dll

2013-11-07 13:35 - 2011-05-07 13:37 - 00224768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcm90.dll

2013-11-07 13:35 - 2006-05-01 08:33 - 00053248 _____ () C:\Windows\SysWOW64\CommonDL.dll

2013-11-07 13:35 - 2005-10-01 01:39 - 00044544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml4a.dll

2013-11-07 13:34 - 2013-11-07 13:34 - 00261208 _____ (LG Electronics) C:\Users\Benne\Downloads\B2CAppSetup (4).exe

2013-11-07 13:29 - 2013-11-07 13:51 - 00000000 ____D C:\Users\Benne\Desktop\Daten Handy

2013-11-05 21:12 - 2013-11-06 14:12 - 01625682 _____ C:\Windows\SysWOW64\PerfStringBackup.INI

2013-11-05 18:57 - 2013-11-05 18:57 - 00000222 _____ C:\Users\Benne\Desktop\Call of Duty Ghosts.url

2013-11-05 18:57 - 2013-11-05 18:57 - 00000222 _____ C:\Users\Benne\Desktop\Call of Duty Ghosts - Multiplayer.url

2013-10-29 21:33 - 2013-10-29 21:33 - 00000000 ____D C:\Users\Default\AppData\Local\Microsoft Help

2013-10-29 21:33 - 2013-10-29 21:33 - 00000000 ____D C:\Users\Default User\AppData\Local\Microsoft Help
 

==================== One Month Modified Files and Folders =======
 

2013-11-13 23:35 - 2013-11-12 18:20 - 00013342 _____ C:\Users\Benne\Downloads\FRST.txt

2013-11-13 23:34 - 2013-11-13 23:34 - 01957626 _____ (Farbar) C:\Users\Benne\Downloads\FRST64.exe

2013-11-13 23:31 - 2013-11-13 23:31 - 00001062 _____ C:\Users\Benne\Desktop\Optimizer Pro.lnk

2013-11-13 23:31 - 2013-11-13 23:31 - 00000000 ____D C:\Users\Benne\AppData\Roaming\DigitalSite

2013-11-13 23:31 - 2013-11-13 23:31 - 00000000 ____D C:\Program Files (x86)\Optimizer Pro

2013-11-13 23:30 - 2013-11-13 23:30 - 00677992 _____ C:\Users\Benne\Downloads\DownloadAcceleratorSetup.exe

2013-11-13 23:16 - 2012-12-24 19:16 - 00000000 ____D C:\ProgramData\MFAData

2013-11-13 22:39 - 2012-12-24 14:00 - 00001108 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2013-11-13 21:52 - 2013-10-05 16:03 - 00000000 ____D C:\Program Files (x86)\Steam

2013-11-13 20:46 - 2013-11-13 17:39 - 00000224 _____ C:\Windows\setupact.log

2013-11-13 20:46 - 2012-12-22 19:24 - 01357638 _____ C:\Windows\WindowsUpdate.log

2013-11-13 19:39 - 2012-12-24 14:00 - 00001104 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2013-11-13 19:28 - 2013-09-13 19:37 - 00000000 ____D C:\Windows\rescache

2013-11-13 18:17 - 2013-11-13 18:17 - 00000000 ____D C:\Windows\ERUNT

2013-11-13 18:16 - 2009-07-14 05:45 - 00014192 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2013-11-13 18:16 - 2009-07-14 05:45 - 00014192 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2013-11-13 18:15 - 2013-11-13 18:15 - 01034531 _____ (Thisisu) C:\Users\Benne\Downloads\JRT.exe

2013-11-13 18:08 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-11-13 18:05 - 2013-11-13 17:59 - 00000000 ____D C:\AdwCleaner

2013-11-13 18:05 - 2012-12-22 19:26 - 00000000 ____D C:\Users\Benne

2013-11-13 17:59 - 2013-11-13 17:59 - 01085542 _____ C:\Users\Benne\Downloads\adwcleaner.exe

2013-11-13 17:59 - 2013-11-13 17:59 - 00702696 _____ C:\Users\Benne\Downloads\ZipExtractorSetup (2).exe

2013-11-13 17:40 - 2012-12-22 19:26 - 00001421 _____ C:\Users\Benne\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk

2013-11-13 17:39 - 2013-11-13 17:39 - 00000000 _____ C:\Windows\setuperr.log

2013-11-13 17:39 - 2009-10-14 07:04 - 00000000 ____D C:\Windows\Panther

2013-11-13 17:37 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\PolicyDefinitions

2013-11-12 22:00 - 2013-11-12 21:54 - 00010242 _____ C:\Windows\IE11_main.log

2013-11-12 21:55 - 2013-11-12 21:55 - 23212032 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 17142784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 12995584 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 11220992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 05765120 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 04240384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 02764288 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2013-11-12 21:55 - 2013-11-12 21:55 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-11-12 21:55 - 2013-11-12 21:55 - 02332160 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 02166272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 01993728 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2013-11-12 21:55 - 2013-11-12 21:55 - 01926656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2013-11-12 21:55 - 2013-11-12 21:55 - 01818112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 01394176 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 01228800 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 01156608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 01051136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00942592 _____ (Microsoft Corporation) C:\Windows\system32\jsIntl.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2013-11-12 21:55 - 2013-11-12 21:55 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00774144 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00645120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsIntl.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00626176 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00616104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat

2013-11-12 21:55 - 2013-11-12 21:55 - 00616104 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat

2013-11-12 21:55 - 2013-11-12 21:55 - 00610304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00523776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00453120 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00413696 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2013-11-12 21:55 - 2013-11-12 21:55 - 00367104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec

2013-11-12 21:55 - 2013-11-12 21:55 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00263376 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00247808 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00244736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00238288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\url.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00235008 _____ (Microsoft Corporation) C:\Windows\system32\elshyph.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2013-11-12 21:55 - 2013-11-12 21:55 - 00208384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00194048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00182272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00167424 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe

2013-11-12 21:55 - 2013-11-12 21:55 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00151552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe

2013-11-12 21:55 - 2013-11-12 21:55 - 00147968 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00143872 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe

2013-11-12 21:55 - 2013-11-12 21:55 - 00139264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe

2013-11-12 21:55 - 2013-11-12 21:55 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2013-11-12 21:55 - 2013-11-12 21:55 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00131072 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00127488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00116736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2013-11-12 21:55 - 2013-11-12 21:55 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2013-11-12 21:55 - 2013-11-12 21:55 - 00105984 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00101376 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00090112 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe

2013-11-12 21:55 - 2013-11-12 21:55 - 00086016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe

2013-11-12 21:55 - 2013-11-12 21:55 - 00084992 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00083456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx

2013-11-12 21:55 - 2013-11-12 21:55 - 00074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe

2013-11-12 21:55 - 2013-11-12 21:55 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe

2013-11-12 21:55 - 2013-11-12 21:55 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx

2013-11-12 21:55 - 2013-11-12 21:55 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00056832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00052224 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00048640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00048128 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00040448 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll

2013-11-12 21:55 - 2013-11-12 21:55 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe

2013-11-12 21:55 - 2013-11-12 21:55 - 00013312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe

2013-11-12 21:55 - 2013-11-12 21:55 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe

2013-11-12 21:55 - 2013-11-12 21:55 - 00012800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe

2013-11-12 21:55 - 2013-11-12 21:55 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2013-11-12 21:53 - 2013-07-11 16:29 - 00000000 ____D C:\Users\Benne\AppData\Roaming\TS3Client

2013-11-12 17:48 - 2013-11-09 20:31 - 00000093 _____ C:\Users\Benne\AppData\Roaming\WB.CFG

2013-11-12 17:48 - 2013-11-09 20:31 - 00000006 _____ C:\Users\Benne\AppData\Roaming\WBPU-TTL.DAT

2013-11-11 18:31 - 2013-11-11 13:17 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)

2013-11-11 18:31 - 2013-11-11 13:06 - 00000000 ____D C:\Users\Benne\Desktop\mbar

2013-11-11 17:38 - 2013-11-11 17:38 - 00116440 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2013-11-11 13:06 - 2013-11-11 13:06 - 00091352 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys

2013-11-11 13:05 - 2012-12-22 19:26 - 00000000 ___RD C:\Users\Benne\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

2013-11-11 13:04 - 2013-11-11 13:04 - 12576792 _____ (Malwarebytes Corp.) C:\Users\Benne\Downloads\mbar-1.07.0.1007.exe

2013-11-11 12:48 - 2013-11-11 12:48 - 00356766 _____ C:\Users\Benne\AppData\Local\metacrawler-speeddial.crx

2013-11-11 12:47 - 2013-11-11 12:47 - 00702696 _____ C:\Users\Benne\Downloads\ZipExtractorSetup.exe

2013-11-11 12:47 - 2013-11-11 12:47 - 00702696 _____ C:\Users\Benne\Downloads\ZipExtractorSetup (1).exe

2013-11-10 20:33 - 2012-12-24 19:25 - 00046368 _____ (AVG Technologies) C:\Windows\system32\Drivers\avgtpx64.sys

2013-11-10 12:39 - 2013-10-01 20:22 - 00000000 ____D C:\ProgramData\AVG2014

2013-11-10 12:39 - 2012-12-22 20:14 - 00000000 ____D C:\Users\Benne\AppData\Roaming\Mozilla

2013-11-10 12:39 - 2012-12-22 20:14 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-11-10 11:36 - 2013-11-10 11:35 - 00021907 _____ C:\Users\Benne\Downloads\Addition.txt

2013-11-10 11:34 - 2013-11-10 11:34 - 00000000 ____D C:\FRST

2013-11-10 11:33 - 2013-11-10 11:33 - 00319488 _____ (Realtek Semiconductor Corp.) C:\Windows\HideWin.exe

2013-11-10 11:33 - 2013-11-10 11:33 - 00003124 _____ C:\Windows\System32\Tasks\{443F1073-151F-4805-9EF1-CADB8FB99C3B}

2013-11-10 11:28 - 2013-11-10 11:28 - 00000000 ____D C:\Users\Benne\Documents\My Received Files

2013-11-10 11:28 - 2013-11-10 11:28 - 00000000 ____D C:\Users\Benne\AppData\Roaming\MusicNet

2013-11-10 02:51 - 2013-11-10 02:51 - 00001109 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-11-10 02:51 - 2013-11-10 02:51 - 00000000 ____D C:\Users\Benne\AppData\Roaming\Malwarebytes

2013-11-10 02:51 - 2013-11-10 02:51 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-11-10 02:51 - 2013-11-10 02:51 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware

2013-11-10 02:50 - 2013-11-10 02:50 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Benne\Downloads\mbam-setup-1.75.0.1300.exe

2013-11-09 20:40 - 2012-12-25 12:59 - 00000000 ____D C:\ProgramData\UAB

2013-11-08 18:29 - 2013-08-28 10:03 - 00000000 ____D C:\Program Files (x86)\ASUS

2013-11-08 18:29 - 2012-12-27 18:34 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

2013-11-07 15:20 - 2012-12-22 20:03 - 01648724 _____ C:\Windows\system32\PerfStringBackup.INI

2013-11-07 15:20 - 2009-07-14 18:58 - 00713906 _____ C:\Windows\system32\perfh007.dat

2013-11-07 15:20 - 2009-07-14 18:58 - 00153704 _____ C:\Windows\system32\perfc007.dat

2013-11-07 14:50 - 2013-11-07 13:35 - 00000000 ____D C:\ProgramData\LGMOBILEAX

2013-11-07 13:51 - 2013-11-07 13:29 - 00000000 ____D C:\Users\Benne\Desktop\Daten Handy

2013-11-07 13:47 - 2013-11-07 13:47 - 00000000 ____D C:\LGP920

2013-11-07 13:40 - 2013-11-07 13:40 - 10855280 _____ (Acresso Software Inc.                                        ) C:\Users\Benne\Downloads\LGUnitedMobileDriver_S4981MAN36AP22_ML_WHQL_Ver_3.6.exe

2013-11-07 13:35 - 2013-11-07 13:35 - 00002411 _____ C:\Windows\SysWOW64\lgAxconfig.ini

2013-11-07 13:35 - 2013-11-07 13:35 - 00000831 _____ C:\Users\Benne\Desktop\LGMobile Support Tool.lnk

2013-11-07 13:34 - 2013-11-07 13:34 - 00261208 _____ (LG Electronics) C:\Users\Benne\Downloads\B2CAppSetup (4).exe

2013-11-06 14:12 - 2013-11-05 21:12 - 01625682 _____ C:\Windows\SysWOW64\PerfStringBackup.INI

2013-11-05 21:08 - 2013-04-05 19:02 - 00000000 ____D C:\ProgramData\Package Cache

2013-11-05 18:57 - 2013-11-05 18:57 - 00000222 _____ C:\Users\Benne\Desktop\Call of Duty Ghosts.url

2013-11-05 18:57 - 2013-11-05 18:57 - 00000222 _____ C:\Users\Benne\Desktop\Call of Duty Ghosts - Multiplayer.url

2013-11-05 18:57 - 2012-12-26 14:57 - 00000000 ____D C:\Users\Benne\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam

2013-10-31 02:11 - 2012-12-22 19:29 - 00000000 ____D C:\ProgramData\Microsoft Help

2013-10-29 21:36 - 2009-07-14 03:34 - 00000478 _____ C:\Windows\win.ini

2013-10-29 21:33 - 2013-10-29 21:33 - 00000000 ____D C:\Users\Default\AppData\Local\Microsoft Help

2013-10-29 21:33 - 2013-10-29 21:33 - 00000000 ____D C:\Users\Default User\AppData\Local\Microsoft Help

2013-10-29 18:03 - 2012-12-24 15:23 - 00000000 ____D C:\Program Files (x86)\TuneUp Utilities 2012

2013-10-26 18:54 - 2013-06-06 22:51 - 00000000 ____D C:\Users\Benne\Desktop\Julia-Zeuch

2013-10-23 14:47 - 2012-12-23 14:26 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2013-10-23 14:47 - 2012-12-23 14:26 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2013-10-19 12:42 - 2012-12-24 14:00 - 00002183 _____ C:\Users\Public\Desktop\Google Chrome.lnk

2013-10-17 15:42 - 2012-12-22 19:43 - 00036664 _____ (TuneUp Software) C:\Windows\system32\uxtuneup.dll

2013-10-17 15:42 - 2012-12-22 19:43 - 00035640 _____ (TuneUp Software) C:\Windows\system32\TURegOpt.exe

2013-10-17 15:42 - 2012-12-22 19:43 - 00030008 _____ (TuneUp Software) C:\Windows\SysWOW64\uxtuneup.dll

2013-10-17 15:42 - 2012-12-22 19:43 - 00026936 _____ (TuneUp Software) C:\Windows\system32\authuitu.dll

2013-10-17 15:42 - 2012-12-22 19:43 - 00022328 _____ (TuneUp Software) C:\Windows\SysWOW64\authuitu.dll

2013-10-14 19:27 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\LiveKernelReports

2013-10-14 18:00 - 2013-11-12 22:00 - 00028368 _____ (Microsoft Corporation) C:\Windows\system32\IEUDINIT.EXE
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-11-10 14:24
 

==================== End Of Log ============================

--- --- ---