Trojaner-Board - Ständig nervige Popups und langsames Internet

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Ständig nervige Popups und langsames Internet (https://www.trojaner-board.de/150870-staendig-nervige-popups-langsames-internet.html)

Ständig nervige Popups und langsames Internet

Hallo Forumsgemeinde,
ich hab seit einigen Tagen Probleme mit ständigen Popups. Dadurch wird das surfen im Internet zur Qual. Ich hatte schon verschiedene Browser ausprobiert. Leider ohne Erfolg. Überall das gleiche Ergebnis. Ich hoffe ihr könnt mir helfen.
Zu meinen Rechnerdaten:
Windows 7 Home Premium SP 1 64 Bit
Intel Core i5-2320 CPU @ 3.00 GHz
4.00 GB Ram

LG Jürgen

Hallo und :hallo:

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!

Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

Ich war jetzt glaub ich erst mal zu schnell. Hab erst gepostet und dann die Grundprogramme laufen lassen. Hier die Logfiles von FRST:

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 09-03-2014 02

Ran by WIN (administrator) on WIN-PC on 10-03-2014 16:26:42

Running from C:\Users\WIN\Desktop

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 11

Boot Mode: Normal
 
 
 

==================== Processes (Whitelisted) =================
 

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

() C:\Program Files (x86)\NewPlayer\NewPlayerUpdaterService.exe

(Protexis Inc.) c:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe

(Iminent) C:\Program Files (x86)\Common Files\Umbrella\umbrella.exe

(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesService64.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe

(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesApp64.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Brother Industries, Ltd.) C:\Program Files (x86)\ControlCenter4\BrCtrlCntr.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

(Iminent) C:\Program Files (x86)\Iminent\Iminent.Messengers.exe

(Crawler.com) C:\Program Files (x86)\PCPowerSpeed\PCPowerTray.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(Brother Industries, Ltd.) C:\Program Files (x86)\ControlCenter4\BrCcUxSys.exe

(Iminent) C:\Program Files (x86)\Iminent\Iminent.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

() C:\Users\WIN\Desktop\Defogger.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12673128 2011-08-16] (Realtek Semiconductor)

HKLM-x32\...\Run: [CLMLServer] - C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe [107816 2010-08-04] (CyberLink)

HKLM-x32\...\Run: [ControlCenter4] - C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe [139264 2011-04-20] (Brother Industries, Ltd.)

HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [689744 2014-02-20] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\Run: [IminentMessenger] - C:\Program Files (x86)\Iminent\Iminent.Messengers.exe [884784 2013-10-29] (Iminent)

HKLM-x32\...\Run: [InboxToolbar] - C:\Program Files (x86)\Inbox Toolbar\Inbox.exe [1380288 2014-01-13] (Xacti, LLC)

HKLM-x32\...\Run: [PCPowerSpeed] - C:\Program Files (x86)\PCPowerSpeed\PCPowerTray.exe [383336 2014-02-28] (Crawler.com)

HKU\S-1-5-21-3184401558-10003487-3650169653-1001\...\Run: [BackgroundContainer] - "C:\Windows\SysWOW64\Rundll32.exe" "C:\Users\WIN\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll",DllRun <===== ATTENTION

HKU\S-1-5-21-3184401558-10003487-3650169653-1001\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2013-02-05] (Google Inc.)

IFEO\bitguard.exe: [Debugger] tasklist.exe

IFEO\bprotect.exe: [Debugger] tasklist.exe

IFEO\bpsvc.exe: [Debugger] tasklist.exe

IFEO\browsemngr.exe: [Debugger] tasklist.exe

IFEO\browserdefender.exe: [Debugger] tasklist.exe

IFEO\browsermngr.exe: [Debugger] tasklist.exe

IFEO\browserprotect.exe: [Debugger] tasklist.exe

IFEO\browsersafeguard.exe: [Debugger] tasklist.exe

IFEO\bundlesweetimsetup.exe: [Debugger] tasklist.exe

IFEO\cltmngsvc.exe: [Debugger] tasklist.exe

IFEO\delta babylon.exe: [Debugger] tasklist.exe

IFEO\delta tb.exe: [Debugger] tasklist.exe

IFEO\delta2.exe: [Debugger] tasklist.exe

IFEO\deltainstaller.exe: [Debugger] tasklist.exe

IFEO\deltasetup.exe: [Debugger] tasklist.exe

IFEO\deltatb.exe: [Debugger] tasklist.exe

IFEO\deltatb_2501-c733154b.exe: [Debugger] tasklist.exe

IFEO\dprotectsvc.exe: [Debugger] tasklist.exe

IFEO\iminentsetup.exe: [Debugger] tasklist.exe

IFEO\protectedsearch.exe: [Debugger] tasklist.exe

IFEO\rjatydimofu.exe: [Debugger] tasklist.exe

IFEO\searchprotection.exe: [Debugger] tasklist.exe

IFEO\searchprotector.exe: [Debugger] tasklist.exe

IFEO\snapdo.exe: [Debugger] tasklist.exe

IFEO\stinst32.exe: [Debugger] tasklist.exe

IFEO\stinst64.exe: [Debugger] tasklist.exe

IFEO\sweetimsetup.exe: [Debugger] tasklist.exe

IFEO\tbdelta.exetoolbar783881609.exe: [Debugger] tasklist.exe

IFEO\utiljumpflip.exe: [Debugger] tasklist.exe

GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.snapdo.com/?publisher=AdKnowledgeYB&dpid=AdKnowledgeYB&co=DE&userid=0c975f8c-e63d-a644-8ea0-7138087bdbf4&searchtype=ds&q={searchTerms}&installDate=09/12/2013

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.search.ask.com/?o=APN10646A&gct=hp&d=102-304&v=n11496-275&t=4

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.nationzoom.com/?type=hp&ts=1386440405&from=tugs&uid=HitachiXHDS721010DLE630_MSK5235H1KE6TG1KE6TGX

HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://feed.snapdo.com/?publisher=AdKnowledgeYB&dpid=AdKnowledgeYB&co=DE&userid=0c975f8c-e63d-a644-8ea0-7138087bdbf4&searchtype=ds&q={searchTerms}&installDate=09/12/2013

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1386440405&from=tugs&uid=HitachiXHDS721010DLE630_MSK5235H1KE6TG1KE6TGX&q={searchTerms}

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.nationzoom.com/?type=hp&ts=1386440405&from=tugs&uid=HitachiXHDS721010DLE630_MSK5235H1KE6TG1KE6TGX

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.mysearchdial.com/?f=1&a=irmsd1103&cd=2XzuyEtN2Y1L1Qzuzz0Czzzy0AyD0AyE0A0FtAtAtA0C0CtDtN0D0Tzu0SyBtCtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=789621803&ir=

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.nationzoom.com/web/?type=ds&ts=1386440405&from=tugs&uid=HitachiXHDS721010DLE630_MSK5235H1KE6TG1KE6TGX&q={searchTerms}

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1386440405&from=tugs&uid=HitachiXHDS721010DLE630_MSK5235H1KE6TG1KE6TGX&q={searchTerms}

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.nationzoom.com/?type=hp&ts=1386440405&from=tugs&uid=HitachiXHDS721010DLE630_MSK5235H1KE6TG1KE6TGX

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.mysearchdial.com/?f=1&a=irmsd1103&cd=2XzuyEtN2Y1L1Qzuzz0Czzzy0AyD0AyE0A0FtAtAtA0C0CtDtN0D0Tzu0SyBtCtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=789621803&ir=

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.nationzoom.com/web/?type=ds&ts=1386440405&from=tugs&uid=HitachiXHDS721010DLE630_MSK5235H1KE6TG1KE6TGX&q={searchTerms}

URLSearchHook: HKLM-x32 - (No Name) - {61f0d019-b016-4d56-9dae-7b7706cd6755} - No File

StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.nationzoom.com/?type=sc&ts=1386440405&from=tugs&uid=HitachiXHDS721010DLE630_MSK5235H1KE6TG1KE6TGX

SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1386440405&from=tugs&uid=HitachiXHDS721010DLE630_MSK5235H1KE6TG1KE6TGX&q={searchTerms}

SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1386440405&from=tugs&uid=HitachiXHDS721010DLE630_MSK5235H1KE6TG1KE6TGX&q={searchTerms}

SearchScopes: HKLM - {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL = 

SearchScopes: HKLM - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2102} URL = hxxp://dts.search.ask.com/sr?src=ieb&gct=ds&appid=304&systemid=102&v=n11496-275&apn_uid=2847480795334261&apn_dtid=BND102&o=APN10646&apn_ptnrs=AG7&q={searchTerms}

SearchScopes: HKLM-x32 - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snapdo.com/?publisher=AdKnowledgeYB&dpid=AdKnowledgeYB&co=DE&userid=0c975f8c-e63d-a644-8ea0-7138087bdbf4&searchtype=ds&q={searchTerms}&installDate=09/12/2013

SearchScopes: HKLM-x32 - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snapdo.com/?publisher=AdKnowledgeYB&dpid=AdKnowledgeYB&co=DE&userid=0c975f8c-e63d-a644-8ea0-7138087bdbf4&searchtype=ds&q={searchTerms}&installDate=09/12/2013

SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM-x32 - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2102} URL = hxxp://dts.search.ask.com/sr?src=ieb&gct=ds&appid=304&systemid=102&v=n11496-275&apn_uid=2847480795334261&apn_dtid=BND102&o=APN10646&apn_ptnrs=AG7&q={searchTerms}

SearchScopes: HKLM-x32 - {BFFED5CA-8BDF-47CC-AED0-23F4E6D77732} URL = hxxp://start.iminent.com/?appId=52F72B4D-9F4F-4A5C-BD21-BD2995817FA4&ref=toolbox&q={searchTerms}

SearchScopes: HKCU - DefaultScope {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = hxxp://www.trovigo.com/Results.aspx?gd=&ctid=CT3317933&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=4&UP=SPF4F3D494-905D-42CF-AE6E-BE4374AD6FC3&q={searchTerms}&SSPV=

SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=irmsd1103&cd=2XzuyEtN2Y1L1Qzuzz0Czzzy0AyD0AyE0A0FtAtAtA0C0CtDtN0D0Tzu0SyBtCtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=789621803&ir=

SearchScopes: HKCU - {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = hxxp://www.trovigo.com/Results.aspx?gd=&ctid=CT3317933&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=4&UP=SPF4F3D494-905D-42CF-AE6E-BE4374AD6FC3&q={searchTerms}&SSPV=

SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 

SearchScopes: HKCU - {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL = hxxp://feed.snapdo.com/?publisher=AdKnowledgeYB&dpid=AdKnowledgeYB&co=DE&userid=0c975f8c-e63d-a644-8ea0-7138087bdbf4&searchtype=ds&q={searchTerms}&installDate=09/12/2013

SearchScopes: HKCU - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2102} URL = hxxp://dts.search.ask.com/sr?src=ieb&gct=ds&appid=304&systemid=102&v=n11496-275&apn_uid=2847480795334261&apn_dtid=BND102&o=APN10646&apn_ptnrs=AG7&q={searchTerms}

SearchScopes: HKCU - {BFFED5CA-8BDF-47CC-AED0-23F4E6D77732} URL = hxxp://start.iminent.com/?appId=52F72B4D-9F4F-4A5C-BD21-BD2995817FA4&ref=toolbox&q={searchTerms}

BHO: media enhance - {11111111-1111-1111-1111-110411411150} - C:\Program Files (x86)\media enhance\media enhance-bho64.dll (feven)

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO: IMinent WebBooster (BHO) - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - C:\Program Files (x86)\Iminent\Minibar.InternetExplorer.BHOx64.dll (SIEN)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

BHO: Inbox Toolbar - {D3D233D5-9F6D-436C-B6C7-E63F77503B30} - C:\Program Files (x86)\Inbox Toolbar\Inbox64.dll (Xacti, LLC)

BHO-x32: media enhance - {11111111-1111-1111-1111-110411411150} - C:\Program Files (x86)\media enhance\media enhance-bho.dll (feven)

BHO-x32: SaveSense - {71e129ff-6c2a-4984-818c-7e2c998b8d99} - C:\Users\WIN\AppData\Local\SaveSense\SaveSenseIE.dll (SaveSense)

BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO-x32: IMinent WebBooster (BHO) - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - C:\Program Files (x86)\Iminent\Minibar.InternetExplorer.BHOx86.dll (SIEN)

BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Toolbar: HKLM - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} -  No File

Toolbar: HKLM - &Inbox Toolbar - {D7E97865-918F-41E4-9CD0-25AB1C574CE8} - C:\Program Files (x86)\Inbox Toolbar\Inbox64.dll (Xacti, LLC)

Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKLM-x32 - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} -  No File

Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Toolbar: HKCU - No Name - {61F0D019-B016-4D56-9DAE-7B7706CD6755} -  No File

DPF: HKLM-x32 {4FF78044-96B4-4312-A5B7-FDA3CB328095} 

Handler: inbox - {37540F19-DD4C-478B-B2DF-C19281BCAF27} - C:\Program Files (x86)\Inbox Toolbar\Inbox64.dll (Xacti, LLC)

Handler-x32: inbox - {37540F19-DD4C-478B-B2DF-C19281BCAF27} - C:\Program Files (x86)\Inbox Toolbar\Inbox.dll (Xacti, LLC)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Users\WIN\AppData\Roaming\Mozilla\Firefox\Profiles\lp6fqsqi.default

FF user.js: detected! => C:\Users\WIN\AppData\Roaming\Mozilla\Firefox\Profiles\lp6fqsqi.default\user.js

FF DefaultSearchEngine: Mysearchdial

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_70.dll ()

FF Plugin: @microsoft.com/GENUINE - C:\Windows\system32\Wat\npWatWeb.dll (Microsoft Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_70.dll ()

FF Plugin-x32: @microsoft.com/GENUINE - C:\Windows\system32\Wat\npWatWeb.dll (Microsoft Corporation)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.updaterss.com/SaveSenseLive Update;version=3 - C:\Program Files (x86)\SaveSenseLive\Update\1.3.23.0\npGoogleUpdate3.dll (SaveSense)

FF Plugin-x32: @tools.updaterss.com/SaveSenseLive Update;version=9 - C:\Program Files (x86)\SaveSenseLive\Update\1.3.23.0\npGoogleUpdate3.dll (SaveSense)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF SearchPlugin: C:\Users\WIN\AppData\Roaming\Mozilla\Firefox\Profiles\lp6fqsqi.default\searchplugins\Mysearchdial.xml

FF SearchPlugin: C:\Users\WIN\AppData\Roaming\Mozilla\Firefox\Profiles\lp6fqsqi.default\searchplugins\Web Search.xml

FF Extension: media enhance - C:\Users\WIN\AppData\Roaming\Mozilla\Firefox\Profiles\lp6fqsqi.default\Extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com [2014-03-06]

FF Extension: vis - C:\Users\WIN\AppData\Roaming\Mozilla\Firefox\Profiles\lp6fqsqi.default\Extensions\EFGLQA@78ETGYN-0W7FN789T87.COM [2013-10-31]

FF Extension: SaveSense - C:\Users\WIN\AppData\Roaming\Mozilla\Firefox\Profiles\lp6fqsqi.default\Extensions\{2d7886a0-85bb-4bf2-b684-ba92b4b21d23} [2014-02-02]

FF Extension: Value Apps - C:\Users\WIN\AppData\Roaming\Mozilla\Firefox\Profiles\lp6fqsqi.default\Extensions\{94cd2cc3-083f-49ba-a218-4cda4b4829fd} [2014-01-30]

FF Extension: MySearchDial NewTab - C:\Users\WIN\AppData\Roaming\Mozilla\Firefox\Profiles\lp6fqsqi.default\Extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8} [2013-12-11]

FF Extension: GMX MailCheck - C:\Users\WIN\AppData\Roaming\Mozilla\Firefox\Profiles\lp6fqsqi.default\Extensions\toolbar@gmx.net.xpi [2013-11-02]

FF Extension: Iminent - C:\Users\WIN\AppData\Roaming\Mozilla\Firefox\Profiles\lp6fqsqi.default\Extensions\webbooster@iminent.com.xpi [2013-10-31]

FF HKLM-x32\...\Firefox\Extensions: [ext@VideoPlayerV3beta7944.net] - C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta7944\ff

FF Extension: Video Player - C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta7944\ff [2014-01-18]

FF HKLM-x32\...\Firefox\Extensions: [ext@MediaPlayerV1alpha713.net] - C:\Program Files (x86)\MediaPlayerV1\MediaPlayerV1alpha713\ff

FF Extension: Media Player - C:\Program Files (x86)\MediaPlayerV1\MediaPlayerV1alpha713\ff [2014-01-30]

FF HKLM-x32\...\Firefox\Extensions: [ext@MediaViewV1alpha4510.net] - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4510\ff

FF Extension: Media View - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4510\ff [2014-03-03]
 

Chrome: 

=======

CHR HomePage: hxxp://www.inbox.com/homepage.aspx?tbid=80742&iwk=297&lng=de

CHR DefaultSearchKeyword: inbox.com

CHR DefaultSearchProvider: Inbox

CHR DefaultSearchURL: hxxp://www2.inbox.com/search/dispatcher.aspx?tp=bs&qkw={searchTerms}&tbid=80742&iwk=297&lng=de

CHR DefaultNewTabURL: 

CHR Extension: (Google Docs) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-02-02]

CHR Extension: (Google Drive) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-02-02]

CHR Extension: (Inbox Toolbar) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\apgjagobplilmcdfelodhgefiidomnfl [2014-03-06]

CHR Extension: (Media Player) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\apjanoognlbkmkfjpeihpajidgfpomkl [2014-02-02]

CHR Extension: (YouTube) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-02-02]

CHR Extension: (Google-Suche) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-02-02]

CHR Extension: (media enhance) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo [2014-03-06]

CHR Extension: (Video Player) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\mbdibdlgbekocnodcjhjhfofjddomibm [2014-01-18]

CHR Extension: (Media View) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\ncipodljkefmhlnniibmkjbbccmmknff [2014-03-03]

CHR Extension: (Google Wallet) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-09-06]

CHR Extension: (Google Mail) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-02-02]

CHR HKLM\...\Chrome\Extension: [pflphaooapbgpeakohlggbpidpppgdff] - C:\Users\WIN\AppData\Local\mysearchdial-speeddial.crx [2013-12-11]

CHR HKCU\...\Chrome\Extension: [pflphaooapbgpeakohlggbpidpppgdff] - C:\Users\WIN\AppData\Local\mysearchdial-speeddial.crx [2013-12-11]

CHR HKLM-x32\...\Chrome\Extension: [apgjagobplilmcdfelodhgefiidomnfl] - C:\Program Files (x86)\Inbox Toolbar\Chrome\ibxtoolbar_chr.crx [2014-02-28]

CHR HKLM-x32\...\Chrome\Extension: [ifohbjbgfchkkfhphahclmkpgejiplfo] - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtab.crx [2013-12-07]

CHR HKLM-x32\...\Chrome\Extension: [mbdibdlgbekocnodcjhjhfofjddomibm] - C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta7944\ch\VideoPlayerV3beta7944.crx [2014-01-10]

CHR HKLM-x32\...\Chrome\Extension: [ncipodljkefmhlnniibmkjbbccmmknff] - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4510\ch\MediaViewV1alpha4510.crx [2014-02-27]

CHR HKLM-x32\...\Chrome\Extension: [pflphaooapbgpeakohlggbpidpppgdff] - C:\Users\WIN\AppData\Local\mysearchdial-speeddial.crx [2013-12-11]

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
 

==================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG)

R2 NewPlayerUpdaterService; C:\Program Files (x86)\NewPlayer\NewPlayerUpdaterService.exe [11776 2014-02-25] ()

R2 SProtection; C:\Program Files (x86)\Common Files\Umbrella\umbrella.exe [2922304 2014-03-04] (Iminent)

R2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesService64.exe [2412344 2014-01-28] (TuneUp Software)
 

==================== Drivers (Whitelisted) ====================
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-19] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-19] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-28] (Avira Operations GmbH & Co. KG)

R3 TuneUpUtilitiesDrv; C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesDriver64.sys [11880 2012-11-16] (TuneUp Software)

S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-03-10 16:26 - 2014-03-10 16:27 - 00022440 _____ () C:\Users\WIN\Desktop\FRST.txt

2014-03-10 16:26 - 2014-03-10 16:26 - 00000468 _____ () C:\Users\WIN\Desktop\defogger_disable.log

2014-03-10 16:26 - 2014-03-10 16:26 - 00000000 ____D () C:\FRST

2014-03-10 16:26 - 2014-03-10 16:26 - 00000000 _____ () C:\Users\WIN\defogger_reenable

2014-03-10 16:24 - 2014-03-10 16:24 - 00380416 _____ () C:\Users\WIN\Desktop\Gmer-19357.exe

2014-03-10 16:23 - 2014-03-10 16:23 - 02157056 _____ (Farbar) C:\Users\WIN\Desktop\FRST64.exe

2014-03-10 16:23 - 2014-03-10 16:23 - 00050477 _____ () C:\Users\WIN\Desktop\Defogger.exe

2014-03-10 16:00 - 2014-03-10 16:00 - 00013272 _____ () C:\Users\WIN\Documents\Fch E1.odt

2014-03-06 09:03 - 2014-03-10 13:25 - 00000168 _____ () C:\Windows\setupact.log

2014-03-06 09:03 - 2014-03-06 09:03 - 00000998 _____ () C:\Windows\PFRO.log

2014-03-06 09:03 - 2014-03-06 09:03 - 00000000 _____ () C:\Windows\setuperr.log

2014-03-06 09:01 - 2014-03-06 09:01 - 00000000 ___RD () C:\Users\WIN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

2014-03-06 08:55 - 2014-03-06 08:56 - 00000378 _____ () C:\Windows\Tasks\APSnotifierCA.job

2014-03-06 08:55 - 2014-03-06 08:55 - 00003160 _____ () C:\Windows\System32\Tasks\APSnotifierCA

2014-03-06 08:55 - 2014-03-06 08:55 - 00000000 ____D () C:\Users\WIN\AppData\Local\Tuguu_SL

2014-03-06 08:53 - 2014-03-06 08:53 - 00001345 _____ () C:\Users\WIN\AppData\Roaming\aps.scan.results

2014-03-06 08:53 - 2014-03-06 08:53 - 00000605 _____ () C:\Users\WIN\AppData\Roaming\aps.scan.quick.results

2014-03-06 08:53 - 2014-03-06 08:53 - 00000000 ____D () C:\Users\WIN\AppData\Local\newplayer

2014-03-06 08:52 - 2014-03-10 14:52 - 00001572 _____ () C:\Windows\Tasks\media enhance-updater.job

2014-03-06 08:52 - 2014-03-10 14:52 - 00001526 _____ () C:\Windows\Tasks\media enhance-codedownloader.job

2014-03-06 08:52 - 2014-03-10 14:52 - 00001426 _____ () C:\Windows\Tasks\media enhance-enabler.job

2014-03-06 08:52 - 2014-03-06 08:52 - 00004602 _____ () C:\Windows\System32\Tasks\media enhance-updater

2014-03-06 08:52 - 2014-03-06 08:52 - 00004556 _____ () C:\Windows\System32\Tasks\media enhance-codedownloader

2014-03-06 08:52 - 2014-03-06 08:52 - 00004456 _____ () C:\Windows\System32\Tasks\media enhance-enabler

2014-03-06 08:52 - 2014-03-06 08:52 - 00001117 _____ () C:\Users\Public\Desktop\NewPlayer.lnk

2014-03-06 08:52 - 2014-03-06 08:52 - 00000000 ____D () C:\Program Files (x86)\NewPlayer

2014-03-06 08:51 - 2014-03-10 14:51 - 00003096 _____ () C:\Windows\Tasks\media enhance-chromeinstaller.job

2014-03-06 08:51 - 2014-03-10 14:51 - 00002350 _____ () C:\Windows\Tasks\media enhance-firefoxinstaller.job

2014-03-06 08:51 - 2014-03-06 08:52 - 00000000 ____D () C:\Program Files (x86)\media enhance

2014-03-06 08:51 - 2014-03-06 08:52 - 00000000 ____D () C:\Program Files (x86)\AnyProtectEx

2014-03-06 08:51 - 2014-03-06 08:51 - 01122960 _____ (AnyProtect.com) C:\Users\WIN\AppData\Local\nssAA06.tmp

2014-03-06 08:50 - 2014-03-06 08:50 - 00397800 _____ () C:\Users\WIN\Downloads\Setup (1).exe

2014-03-06 08:50 - 2014-03-06 08:50 - 00000000 ____D () C:\Users\WIN\AppData\Local\SearchProtect

2014-03-06 08:48 - 2014-03-06 08:48 - 00000000 ____D () C:\Users\WIN\AppData\Roaming\PCPowerSpeed

2014-03-06 08:48 - 2014-03-06 08:48 - 00000000 ____D () C:\ProgramData\PCPowerSpeed

2014-03-06 08:48 - 2014-03-06 08:48 - 00000000 ____D () C:\Program Files (x86)\PCPowerSpeed

2014-03-06 08:48 - 2014-03-06 08:48 - 00000000 ____D () C:\Program Files (x86)\Inbox Toolbar

2014-03-06 08:47 - 2014-03-06 08:47 - 02692000 _____ (Xacti, LLC ) C:\Users\WIN\Downloads\EmailNotifierSetup (1).exe

2014-03-04 08:57 - 2014-03-04 08:57 - 00220456 _____ (Fusion Install ) C:\Users\WIN\Downloads\Player-Chrome.exe

2014-03-03 08:33 - 2014-03-03 08:33 - 00000000 ____D () C:\Program Files (x86)\MediaViewV1

2014-03-03 08:11 - 2014-03-03 08:11 - 00000000 ____D () C:\ProgramData\BrowserProtect

2014-03-03 08:11 - 2014-03-03 08:11 - 00000000 ____D () C:\ProgramData\Browser Manager

2014-03-03 08:11 - 2014-03-03 08:11 - 00000000 ____D () C:\ProgramData\BitGuard

2014-03-03 07:38 - 2014-03-03 07:38 - 00862112 _____ (AirInstaller ) C:\Users\WIN\Downloads\setup.exe

2014-03-03 07:30 - 2014-03-03 07:36 - 00000000 ____D () C:\Users\WIN\AppData\Local\Torch

2014-03-03 07:30 - 2014-03-03 07:35 - 00000000 ____D () C:\Users\WIN\AppData\Local\jZip

2014-03-03 07:26 - 2014-03-03 07:27 - 01441952 _____ (Bandoo Media Inc) C:\Users\WIN\Downloads\jZipSetup-r304-n-bc.exe

2014-02-20 18:17 - 2014-03-05 08:36 - 00000000 ____D () C:\Users\WIN\Downloads\FC Holzheim - Fußballverein bei fussball-im-verein.de_files

2014-02-20 18:17 - 2014-02-20 18:17 - 00214686 _____ () C:\Users\WIN\Downloads\FC Holzheim - Fußballverein bei fussball-im-verein.de.htm

2014-02-14 21:10 - 2013-12-21 10:53 - 00548864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2014-02-14 21:10 - 2013-12-21 09:56 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2014-02-14 21:09 - 2014-02-06 13:16 - 23170048 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2014-02-14 21:09 - 2014-02-06 12:30 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2014-02-14 21:09 - 2014-02-06 12:30 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2014-02-14 21:09 - 2014-02-06 12:12 - 02765824 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2014-02-14 21:09 - 2014-02-06 12:07 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2014-02-14 21:09 - 2014-02-06 12:06 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2014-02-14 21:09 - 2014-02-06 11:57 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2014-02-14 21:09 - 2014-02-06 11:56 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2014-02-14 21:09 - 2014-02-06 11:52 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2014-02-14 21:09 - 2014-02-06 11:49 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2014-02-14 21:09 - 2014-02-06 11:48 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2014-02-14 21:09 - 2014-02-06 11:48 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2014-02-14 21:09 - 2014-02-06 11:38 - 17103872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2014-02-14 21:09 - 2014-02-06 11:32 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2014-02-14 21:09 - 2014-02-06 11:20 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2014-02-14 21:09 - 2014-02-06 11:17 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2014-02-14 21:09 - 2014-02-06 11:11 - 05768704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2014-02-14 21:09 - 2014-02-06 11:01 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2014-02-14 21:09 - 2014-02-06 11:00 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2014-02-14 21:09 - 2014-02-06 10:57 - 02168320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2014-02-14 21:09 - 2014-02-06 10:57 - 00627200 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2014-02-14 21:09 - 2014-02-06 10:52 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2014-02-14 21:09 - 2014-02-06 10:52 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2014-02-14 21:09 - 2014-02-06 10:50 - 02041856 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2014-02-14 21:09 - 2014-02-06 10:49 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2014-02-14 21:09 - 2014-02-06 10:47 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2014-02-14 21:09 - 2014-02-06 10:46 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2014-02-14 21:09 - 2014-02-06 10:25 - 04244480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2014-02-14 21:09 - 2014-02-06 10:25 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2014-02-14 21:09 - 2014-02-06 10:24 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2014-02-14 21:09 - 2014-02-06 10:22 - 13051392 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2014-02-14 21:09 - 2014-02-06 10:13 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2014-02-14 21:09 - 2014-02-06 10:09 - 01964032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2014-02-14 21:09 - 2014-02-06 10:03 - 11266048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2014-02-14 21:09 - 2014-02-06 09:55 - 01393664 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2014-02-14 21:09 - 2014-02-06 09:41 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2014-02-14 21:09 - 2014-02-06 09:40 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2014-02-14 21:09 - 2014-02-06 09:36 - 01156096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2014-02-14 21:09 - 2014-02-06 09:34 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2014-02-14 09:09 - 2014-01-01 00:05 - 00420008 _____ () C:\Windows\SysWOW64\locale.nls

2014-02-14 09:09 - 2014-01-01 00:04 - 00420008 _____ () C:\Windows\system32\locale.nls

2014-02-14 09:09 - 2013-12-25 00:09 - 01987584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll

2014-02-14 09:09 - 2013-12-24 23:48 - 02565120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll

2014-02-14 09:09 - 2013-12-06 03:30 - 01882112 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll

2014-02-14 09:09 - 2013-12-06 03:30 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll

2014-02-14 09:09 - 2013-12-06 03:02 - 01237504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll

2014-02-14 09:09 - 2013-12-06 03:02 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll

2014-02-14 09:09 - 2013-12-04 03:27 - 00488448 _____ (Microsoft Corporation) C:\Windows\system32\secproc.dll

2014-02-14 09:09 - 2013-12-04 03:27 - 00485888 _____ (Microsoft Corporation) C:\Windows\system32\secproc_isv.dll

2014-02-14 09:09 - 2013-12-04 03:27 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\secproc_ssp_isv.dll

2014-02-14 09:09 - 2013-12-04 03:27 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\secproc_ssp.dll

2014-02-14 09:09 - 2013-12-04 03:26 - 00528384 _____ (Microsoft Corporation) C:\Windows\system32\msdrm.dll

2014-02-14 09:09 - 2013-12-04 03:16 - 00658432 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_isv.exe

2014-02-14 09:09 - 2013-12-04 03:16 - 00626176 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate.exe

2014-02-14 09:09 - 2013-12-04 03:16 - 00553984 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_ssp.exe

2014-02-14 09:09 - 2013-12-04 03:16 - 00552960 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_ssp_isv.exe

2014-02-14 09:09 - 2013-12-04 03:03 - 00428032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc.dll

2014-02-14 09:09 - 2013-12-04 03:03 - 00423936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_isv.dll

2014-02-14 09:09 - 2013-12-04 03:03 - 00087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_ssp_isv.dll

2014-02-14 09:09 - 2013-12-04 03:03 - 00087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_ssp.dll

2014-02-14 09:09 - 2013-12-04 03:02 - 00390144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msdrm.dll

2014-02-14 09:09 - 2013-12-04 02:54 - 00594944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_isv.exe

2014-02-14 09:09 - 2013-12-04 02:54 - 00572416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate.exe

2014-02-14 09:09 - 2013-12-04 02:54 - 00510976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_ssp.exe

2014-02-14 09:09 - 2013-12-04 02:54 - 00508928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_ssp_isv.exe

2014-02-14 09:09 - 2013-11-26 09:16 - 03419136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll

2014-02-14 09:09 - 2013-11-22 23:48 - 03928064 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
 

==================== One Month Modified Files and Folders =======
 

2014-03-10 16:27 - 2014-03-10 16:26 - 00022440 _____ () C:\Users\WIN\Desktop\FRST.txt

2014-03-10 16:26 - 2014-03-10 16:26 - 00000468 _____ () C:\Users\WIN\Desktop\defogger_disable.log

2014-03-10 16:26 - 2014-03-10 16:26 - 00000000 ____D () C:\FRST

2014-03-10 16:26 - 2014-03-10 16:26 - 00000000 _____ () C:\Users\WIN\defogger_reenable

2014-03-10 16:26 - 2013-02-05 16:52 - 00000000 ____D () C:\Users\WIN

2014-03-10 16:24 - 2014-03-10 16:24 - 00380416 _____ () C:\Users\WIN\Desktop\Gmer-19357.exe

2014-03-10 16:24 - 2009-07-14 05:45 - 00017152 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-03-10 16:24 - 2009-07-14 05:45 - 00017152 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-03-10 16:23 - 2014-03-10 16:23 - 02157056 _____ (Farbar) C:\Users\WIN\Desktop\FRST64.exe

2014-03-10 16:23 - 2014-03-10 16:23 - 00050477 _____ () C:\Users\WIN\Desktop\Defogger.exe

2014-03-10 16:08 - 2013-02-15 21:33 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job

2014-03-10 16:00 - 2014-03-10 16:00 - 00013272 _____ () C:\Users\WIN\Documents\Fch E1.odt

2014-03-10 15:31 - 2014-02-06 09:02 - 00000348 _____ () C:\Windows\Tasks\AmiUpdXp.job

2014-03-10 15:29 - 2013-02-05 16:47 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2014-03-10 14:52 - 2014-03-06 08:52 - 00001572 _____ () C:\Windows\Tasks\media enhance-updater.job

2014-03-10 14:52 - 2014-03-06 08:52 - 00001526 _____ () C:\Windows\Tasks\media enhance-codedownloader.job

2014-03-10 14:52 - 2014-03-06 08:52 - 00001426 _____ () C:\Windows\Tasks\media enhance-enabler.job

2014-03-10 14:51 - 2014-03-06 08:51 - 00003096 _____ () C:\Windows\Tasks\media enhance-chromeinstaller.job

2014-03-10 14:51 - 2014-03-06 08:51 - 00002350 _____ () C:\Windows\Tasks\media enhance-firefoxinstaller.job

2014-03-10 13:45 - 2013-02-05 16:45 - 01102123 _____ () C:\Windows\WindowsUpdate.log

2014-03-10 13:26 - 2013-02-05 16:47 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2014-03-10 13:25 - 2014-03-06 09:03 - 00000168 _____ () C:\Windows\setupact.log

2014-03-10 13:25 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT

2014-03-09 12:43 - 2014-01-02 23:03 - 00000340 _____ () C:\Windows\Tasks\bench-sys.job

2014-03-06 09:03 - 2014-03-06 09:03 - 00000998 _____ () C:\Windows\PFRO.log

2014-03-06 09:03 - 2014-03-06 09:03 - 00000000 _____ () C:\Windows\setuperr.log

2014-03-06 09:01 - 2014-03-06 09:01 - 00000000 ___RD () C:\Users\WIN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

2014-03-06 08:56 - 2014-03-06 08:55 - 00000378 _____ () C:\Windows\Tasks\APSnotifierCA.job

2014-03-06 08:56 - 2014-01-30 09:43 - 00000000 ____D () C:\Users\WIN\Documents\Optimizer Pro

2014-03-06 08:55 - 2014-03-06 08:55 - 00003160 _____ () C:\Windows\System32\Tasks\APSnotifierCA

2014-03-06 08:55 - 2014-03-06 08:55 - 00000000 ____D () C:\Users\WIN\AppData\Local\Tuguu_SL

2014-03-06 08:53 - 2014-03-06 08:53 - 00001345 _____ () C:\Users\WIN\AppData\Roaming\aps.scan.results

2014-03-06 08:53 - 2014-03-06 08:53 - 00000605 _____ () C:\Users\WIN\AppData\Roaming\aps.scan.quick.results

2014-03-06 08:53 - 2014-03-06 08:53 - 00000000 ____D () C:\Users\WIN\AppData\Local\newplayer

2014-03-06 08:52 - 2014-03-06 08:52 - 00004602 _____ () C:\Windows\System32\Tasks\media enhance-updater

2014-03-06 08:52 - 2014-03-06 08:52 - 00004556 _____ () C:\Windows\System32\Tasks\media enhance-codedownloader

2014-03-06 08:52 - 2014-03-06 08:52 - 00004456 _____ () C:\Windows\System32\Tasks\media enhance-enabler

2014-03-06 08:52 - 2014-03-06 08:52 - 00001117 _____ () C:\Users\Public\Desktop\NewPlayer.lnk

2014-03-06 08:52 - 2014-03-06 08:52 - 00000000 ____D () C:\Program Files (x86)\NewPlayer

2014-03-06 08:52 - 2014-03-06 08:51 - 00000000 ____D () C:\Program Files (x86)\media enhance

2014-03-06 08:52 - 2014-03-06 08:51 - 00000000 ____D () C:\Program Files (x86)\AnyProtectEx

2014-03-06 08:52 - 2013-02-28 18:04 - 00000000 ____D () C:\Windows\Minidump

2014-03-06 08:51 - 2014-03-06 08:51 - 01122960 _____ (AnyProtect.com) C:\Users\WIN\AppData\Local\nssAA06.tmp

2014-03-06 08:50 - 2014-03-06 08:50 - 00397800 _____ () C:\Users\WIN\Downloads\Setup (1).exe

2014-03-06 08:50 - 2014-03-06 08:50 - 00000000 ____D () C:\Users\WIN\AppData\Local\SearchProtect

2014-03-06 08:50 - 2013-03-08 19:36 - 00000000 _____ () C:\END

2014-03-06 08:48 - 2014-03-06 08:48 - 00000000 ____D () C:\Users\WIN\AppData\Roaming\PCPowerSpeed

2014-03-06 08:48 - 2014-03-06 08:48 - 00000000 ____D () C:\ProgramData\PCPowerSpeed

2014-03-06 08:48 - 2014-03-06 08:48 - 00000000 ____D () C:\Program Files (x86)\PCPowerSpeed

2014-03-06 08:48 - 2014-03-06 08:48 - 00000000 ____D () C:\Program Files (x86)\Inbox Toolbar

2014-03-06 08:47 - 2014-03-06 08:47 - 02692000 _____ (Xacti, LLC ) C:\Users\WIN\Downloads\EmailNotifierSetup (1).exe

2014-03-05 08:36 - 2014-02-20 18:17 - 00000000 ____D () C:\Users\WIN\Downloads\FC Holzheim - Fußballverein bei fussball-im-verein.de_files

2014-03-04 08:57 - 2014-03-04 08:57 - 00220456 _____ (Fusion Install ) C:\Users\WIN\Downloads\Player-Chrome.exe

2014-03-03 08:34 - 2014-01-02 23:03 - 00000306 __RSH () C:\ProgramData\ntuser.pol

2014-03-03 08:33 - 2014-03-03 08:33 - 00000000 ____D () C:\Program Files (x86)\MediaViewV1

2014-03-03 08:31 - 2014-02-02 21:17 - 00000214 _____ () C:\Windows\system32\.crusader

2014-03-03 08:11 - 2014-03-03 08:11 - 00000000 ____D () C:\ProgramData\BrowserProtect

2014-03-03 08:11 - 2014-03-03 08:11 - 00000000 ____D () C:\ProgramData\Browser Manager

2014-03-03 08:11 - 2014-03-03 08:11 - 00000000 ____D () C:\ProgramData\BitGuard

2014-03-03 07:38 - 2014-03-03 07:38 - 00862112 _____ (AirInstaller ) C:\Users\WIN\Downloads\setup.exe

2014-03-03 07:36 - 2014-03-03 07:30 - 00000000 ____D () C:\Users\WIN\AppData\Local\Torch

2014-03-03 07:35 - 2014-03-03 07:30 - 00000000 ____D () C:\Users\WIN\AppData\Local\jZip

2014-03-03 07:27 - 2014-03-03 07:26 - 01441952 _____ (Bandoo Media Inc) C:\Users\WIN\Downloads\jZipSetup-r304-n-bc.exe

2014-02-23 11:39 - 2013-10-31 20:00 - 00000000 ____D () C:\Program Files (x86)\Iminent

2014-02-23 10:39 - 2014-02-02 21:07 - 00000000 ____D () C:\ProgramData\HitmanPro

2014-02-23 10:08 - 2013-02-15 21:33 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2014-02-23 10:08 - 2013-02-15 21:33 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater

2014-02-23 10:08 - 2011-12-01 22:26 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2014-02-20 18:17 - 2014-02-20 18:17 - 00214686 _____ () C:\Users\WIN\Downloads\FC Holzheim - Fußballverein bei fussball-im-verein.de.htm

2014-02-20 17:55 - 2013-08-15 10:06 - 00000000 ____D () C:\Windows\system32\MRT

2014-02-20 17:53 - 2011-07-18 21:31 - 88567024 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2014-02-15 11:50 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\rescache

2014-02-14 21:11 - 2013-02-08 09:34 - 01594028 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI

2014-02-14 21:11 - 2011-05-16 15:04 - 00699432 _____ () C:\Windows\system32\perfh007.dat

2014-02-14 21:11 - 2011-05-16 15:04 - 00149572 _____ () C:\Windows\system32\perfc007.dat

2014-02-14 21:11 - 2009-07-14 06:13 - 01594028 _____ () C:\Windows\system32\PerfStringBackup.INI

2014-02-14 09:24 - 2013-02-05 16:47 - 00004106 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA

2014-02-14 09:24 - 2013-02-05 16:47 - 00003854 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore

2014-02-09 08:41 - 2014-01-02 23:04 - 00000000 ____D () C:\Users\WIN\AppData\Roaming\newnext.me
 

Some content of TEMP:

====================

C:\Users\WIN\AppData\Local\Temp\avgnt.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\rpcss.dll => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2014-03-04 09:24
 

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

--- --- ---

Gmer und Log File von Avira folgen noch

Hier noch die Addition:

Code:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 09-03-2014 02

Ran by WIN at 2014-03-10 16:27:28

Running from C:\Users\WIN\Desktop

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installed Programs ======================
 

Corel Graphics - Windows Shell Extension 64 Bit (Version: 15.2.686 - Corel Corporation) Hidden

FLV Player (HKCU\...\FLV Player) (Version:  - )

Lollipop (HKCU\...\lollipop) (Version:  - Lollipop Network, S.L.) <==== ATTENTION

Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)

Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden

Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.20913.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (HKLM\...\{B6E3757B-5E77-3915-866A-CCFC4B8D194C}) (Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)

NVIDIA Control Panel 285.93 (Version: 285.93 - NVIDIA Corporation) Hidden

NVIDIA Graphics Driver 285.93 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 285.93 - NVIDIA Corporation)

NVIDIA HD-Audiotreiber 1.3.18.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.18.0 - NVIDIA Corporation)

NVIDIA Install Application (Version: 2.1002.109.718 - NVIDIA Corporation) Hidden

NVIDIA PhysX System Software 9.11.1111 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.11.1111 - NVIDIA Corporation)

NVIDIA Update 1.5.20 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.5.20 - NVIDIA Corporation)

NVIDIA Update Components (Version: 1.5.20 - NVIDIA Corporation) Hidden

PlayReady PC Runtime amd64 (HKLM\...\{BCA9334F-B6C9-4F65-9A73-AC5A329A4D04}) (Version: 1.3.0 - Microsoft Corporation)

Windows Live ID Sign-in Assistant (Version: 7.250.4232.0 - Microsoft Corporation) Hidden

Windows Live Language Selector (Version: 15.4.3538.0513 - Microsoft Corporation) Hidden

Windows Live MIME IFilter (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Remote Client (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Windows Live Remote Client Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Windows Live Remote Service (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Windows Live Remote Service Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
 

==================== Restore Points  =========================
 

09-02-2014 18:00:28 Windows-Sicherung

14-02-2014 20:09:03 Windows Update

18-02-2014 08:59:50 Windows-Sicherung

20-02-2014 16:52:12 Windows Update

26-02-2014 07:33:50 Windows-Sicherung

03-03-2014 06:17:24 Windows-Sicherung

10-03-2014 12:36:20 Windows-Sicherung
 

==================== Hosts content: ==========================
 

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {02138C40-ED17-4C62-AFA4-9C624A937EF7} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013 => C:\Program Files (x86)\TuneUp Utilities 2013\OneClick.exe [2014-01-28] (TuneUp Software)

Task: {17ACB186-EA2E-46ED-974D-EED518A9D2BD} - System32\Tasks\media enhance-chromeinstaller => C:\Program Files (x86)\media enhance\media enhance-chromeinstaller.exe [2014-03-06] (feven)

Task: {1BA3ED1A-1609-40F5-9670-5AA68BA3D96C} - System32\Tasks\BackgroundContainer Startup Task => Rundll32.exe "C:\Users\WIN\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll",DllRun <==== ATTENTION

Task: {4BC164F9-5CA4-48BC-A8DB-F2B9CBC1B24E} - System32\Tasks\AffiliatedUpdate => C:\Users\WIN\AppData\Roaming\AFFILI~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION

Task: {4C357CBD-26B6-4FCC-BE88-21FAF257AFA6} - System32\Tasks\RegistryDr_Start => C:\Program Files (x86)\Registry Dr\RegistryDr.exe <==== ATTENTION

Task: {5C99BCFA-02F5-4687-B29C-006EB568E9EB} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-11-21] (Adobe Systems Incorporated)

Task: {5EBAD8D4-D153-4A09-B282-8D5009F09085} - System32\Tasks\media enhance-firefoxinstaller => C:\Program Files (x86)\media enhance\media enhance-firefoxinstaller.exe [2014-03-06] (feven)

Task: {5F383A17-8E8C-4181-80B5-7E940EDC7A33} - System32\Tasks\DealPly => C:\Users\WIN\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE <==== ATTENTION

Task: {5F5E9F14-EBDB-450E-8F1A-742030A6BDA0} - System32\Tasks\media enhance-codedownloader => C:\Program Files (x86)\media enhance\media enhance-codedownloader.exe [2014-03-06] (feven)

Task: {7267BB9F-3723-47D6-91EC-353636711924} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-02-05] (Google Inc.)

Task: {796C644E-1BB4-4667-8762-4F32C64B8959} - System32\Tasks\Java Update Scheduler => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

Task: {7D60D6E8-3D33-4A9B-B798-AC56C41C47F3} - System32\Tasks\bench-sys => C:\Program Files (x86)\Bench\Updater\updater.exe [2013-12-20] () <==== ATTENTION

Task: {81F158BA-3324-45D3-B319-3C3BD088B7B4} - System32\Tasks\MySearchDial => C:\Users\WIN\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION

Task: {915FBCCA-F9A9-4514-A8DD-1E66C7A6906C} - System32\Tasks\RegistryDr_Popup => C:\Program Files (x86)\Registry Dr\Splash.exe <==== ATTENTION

Task: {93DEA818-A789-4D00-9636-AABE7D127E10} - System32\Tasks\media enhance-updater => C:\Program Files (x86)\media enhance\media enhance-updater.exe [2014-03-06] (feven)

Task: {9536D4BA-AE8C-4B64-B384-BD7C70927653} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-02-23] (Adobe Systems Incorporated)

Task: {96174ED6-B1B4-4205-BBE7-E85D042F2C0A} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => Rundll32.exe /d sdengin2.dll,ExecuteScheduledBackup

Task: {9EF64820-37F5-463B-BF33-10EE7C6CEB9B} - System32\Tasks\APSnotifierCA => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe [2014-03-06] (AnyProtect by CMI)

Task: {A1C2B11C-14BD-460C-BA64-BEC017E15194} - System32\Tasks\AmiUpdXp => C:\Users\WIN\AppData\Local\SwvUpdater\Updater.exe [2014-02-06] () <==== ATTENTION

Task: {E1383062-05FD-4288-A8C1-7F21928E5F25} - System32\Tasks\media enhance-enabler => C:\Program Files (x86)\media enhance\media enhance-enabler.exe [2014-03-06] (feven) <==== ATTENTION

Task: {F1C3C5AD-C9E8-4BA2-B499-71B0D735FE81} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-02-05] (Google Inc.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\AmiUpdXp.job => C:\Users\WIN\AppData\Local\SwvUpdater\Updater.exe <==== ATTENTION

Task: C:\Windows\Tasks\APSnotifierCA.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe

Task: C:\Windows\Tasks\bench-sys.job => C:\Program Files (x86)\Bench\Updater\updater.exe <==== ATTENTION

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\media enhance-chromeinstaller.job => C:\Program Files (x86)\media enhance\media enhance-chromeinstaller.exe

Task: C:\Windows\Tasks\media enhance-codedownloader.job => C:\Program Files (x86)\media enhance\media enhance-codedownloader.exe

Task: C:\Windows\Tasks\media enhance-enabler.job => C:\Program Files (x86)\media enhance\media enhance-enabler.exe <==== ATTENTION

Task: C:\Windows\Tasks\media enhance-firefoxinstaller.job => C:\Program Files (x86)\media enhance\media enhance-firefoxinstaller.exe

Task: C:\Windows\Tasks\media enhance-updater.job => C:\Program Files (x86)\media enhance\media enhance-updater.exe
 

==================== Loaded Modules (whitelisted) =============
 

2014-02-25 16:00 - 2014-02-25 16:00 - 00011776 _____ () C:\Program Files (x86)\NewPlayer\NewPlayerUpdaterService.exe

2013-02-12 16:20 - 2005-04-22 05:36 - 00143360 ____R () C:\Windows\system32\BrSNMP64.dll

2014-01-28 09:37 - 2014-01-28 09:37 - 00741176 _____ () C:\Program Files (x86)\TuneUp Utilities 2013\avgrepliba.dll

2014-03-10 16:23 - 2014-03-10 16:23 - 00050477 _____ () C:\Users\WIN\Desktop\Defogger.exe

2013-02-19 19:00 - 2013-02-19 18:58 - 00397704 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll

2013-02-12 16:19 - 2009-02-27 16:38 - 00139264 ____R () C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll
 

==================== Alternate Data Streams (whitelisted) =========
 

AlternateDataStreams: C:\ProgramData\Temp:373E1720
 

==================== Safe Mode (whitelisted) ===================
 
 

==================== Disabled items from MSCONFIG ==============
 

MSCONFIG\startupreg: BrStsMon00 => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe /AUTORUN

MSCONFIG\startupreg: IAStorIcon => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe

MSCONFIG\startupreg: Iminent => C:\Program Files (x86)\Iminent\Iminent.exe /warmup "F77F87E5-A6BD-4922-A530-EDF63D7E9F8C"

MSCONFIG\startupreg: PaperPort PTD => "C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe"
 

==================== Faulty Device Manager Devices =============
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (03/10/2014 01:38:32 PM) (Source: Windows Backup) (User: )

Description: Die Sicherung war nicht erfolgreich. Fehler: "Am Sicherungsspeicherort ist nicht genügend freier Speicherplatz verfügbar, um die Daten zu sichern. (0x80780048)"
 

Error: (03/10/2014 01:26:18 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: taskeng.exe, Version: 6.1.7601.17514, Zeitstempel: 0x4ce79d2c

Name des fehlerhaften Moduls: msvcrt.dll, Version: 7.0.7601.17744, Zeitstempel: 0x4eeb033f

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00000000000027de

ID des fehlerhaften Prozesses: 0x4dc

Startzeit der fehlerhaften Anwendung: 0xtaskeng.exe0

Pfad der fehlerhaften Anwendung: taskeng.exe1

Pfad des fehlerhaften Moduls: taskeng.exe2

Berichtskennung: taskeng.exe3
 

Error: (03/09/2014 01:48:01 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: taskeng.exe, Version: 6.1.7601.17514, Zeitstempel: 0x4ce79d2c

Name des fehlerhaften Moduls: msvcrt.dll, Version: 7.0.7601.17744, Zeitstempel: 0x4eeb033f

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00000000000027de

ID des fehlerhaften Prozesses: 0xea8

Startzeit der fehlerhaften Anwendung: 0xtaskeng.exe0

Pfad der fehlerhaften Anwendung: taskeng.exe1

Pfad des fehlerhaften Moduls: taskeng.exe2

Berichtskennung: taskeng.exe3
 

Error: (03/06/2014 09:03:54 AM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: taskeng.exe, Version: 6.1.7601.17514, Zeitstempel: 0x4ce79d2c

Name des fehlerhaften Moduls: msvcrt.dll, Version: 7.0.7601.17744, Zeitstempel: 0x4eeb033f

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00000000000027de

ID des fehlerhaften Prozesses: 0x4ec

Startzeit der fehlerhaften Anwendung: 0xtaskeng.exe0

Pfad der fehlerhaften Anwendung: taskeng.exe1

Pfad des fehlerhaften Moduls: taskeng.exe2

Berichtskennung: taskeng.exe3
 

Error: (03/06/2014 08:45:49 AM) (Source: Microsoft-Windows-CAPI2) (User: )

Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Die Daten sind unzulässig.

.
 

Error: (03/06/2014 08:45:46 AM) (Source: Microsoft-Windows-CAPI2) (User: )

Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Die Daten sind unzulässig.

.
 

Error: (03/06/2014 08:44:41 AM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: taskeng.exe, Version: 6.1.7601.17514, Zeitstempel: 0x4ce79d2c

Name des fehlerhaften Moduls: msvcrt.dll, Version: 7.0.7601.17744, Zeitstempel: 0x4eeb033f

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00000000000027de

ID des fehlerhaften Prozesses: 0x510

Startzeit der fehlerhaften Anwendung: 0xtaskeng.exe0

Pfad der fehlerhaften Anwendung: taskeng.exe1

Pfad des fehlerhaften Moduls: taskeng.exe2

Berichtskennung: taskeng.exe3
 

Error: (03/05/2014 08:14:33 AM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: taskeng.exe, Version: 6.1.7601.17514, Zeitstempel: 0x4ce79d2c

Name des fehlerhaften Moduls: msvcrt.dll, Version: 7.0.7601.17744, Zeitstempel: 0x4eeb033f

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00000000000027de

ID des fehlerhaften Prozesses: 0x578

Startzeit der fehlerhaften Anwendung: 0xtaskeng.exe0

Pfad der fehlerhaften Anwendung: taskeng.exe1

Pfad des fehlerhaften Moduls: taskeng.exe2

Berichtskennung: taskeng.exe3
 

Error: (03/04/2014 05:22:01 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: taskeng.exe, Version: 6.1.7601.17514, Zeitstempel: 0x4ce79d2c

Name des fehlerhaften Moduls: msvcrt.dll, Version: 7.0.7601.17744, Zeitstempel: 0x4eeb033f

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00000000000027de

ID des fehlerhaften Prozesses: 0xb6c

Startzeit der fehlerhaften Anwendung: 0xtaskeng.exe0

Pfad der fehlerhaften Anwendung: taskeng.exe1

Pfad des fehlerhaften Moduls: taskeng.exe2

Berichtskennung: taskeng.exe3
 

Error: (03/04/2014 01:22:00 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: taskeng.exe, Version: 6.1.7601.17514, Zeitstempel: 0x4ce79d2c

Name des fehlerhaften Moduls: msvcrt.dll, Version: 7.0.7601.17744, Zeitstempel: 0x4eeb033f

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00000000000027de

ID des fehlerhaften Prozesses: 0xd80

Startzeit der fehlerhaften Anwendung: 0xtaskeng.exe0

Pfad der fehlerhaften Anwendung: taskeng.exe1

Pfad des fehlerhaften Moduls: taskeng.exe2

Berichtskennung: taskeng.exe3
 
 

System errors:

=============

Error: (03/09/2014 00:31:08 PM) (Source: Microsoft-Windows-Kernel-General) (User: NT-AUTORITÄT)

Description: 0x8000002a171\??\Volume{14522d5d-6ff6-11e2-9026-806e6f6e6963}\System Volume Information\SPP\SppCbsHiveStore\{cd42efe1-f6f1-427c-b004-033192c625a4}{813C80FC-695A-4ECF-BA90-0710FCC2BBD8}
 

Error: (03/09/2014 00:30:33 PM) (Source: Microsoft-Windows-Kernel-General) (User: NT-AUTORITÄT)

Description: 0x8000002a171\??\Volume{14522d5d-6ff6-11e2-9026-806e6f6e6963}\System Volume Information\SPP\SppCbsHiveStore\{cd42efe1-f6f1-427c-b004-033192c625a4}{8836FFCD-0140-4445-8491-6E03EE83A9C6}
 

Error: (03/04/2014 09:35:15 AM) (Source: Microsoft-Windows-Kernel-General) (User: NT-AUTORITÄT)

Description: 0x8000002a171\??\Volume{14522d5d-6ff6-11e2-9026-806e6f6e6963}\System Volume Information\SPP\SppCbsHiveStore\{cd42efe1-f6f1-427c-b004-033192c625a4}{1554BA53-2FCA-4754-899B-3314BEF61BDF}
 

Error: (03/04/2014 09:34:35 AM) (Source: Microsoft-Windows-Kernel-General) (User: NT-AUTORITÄT)

Description: 0x8000002a171\??\Volume{14522d5d-6ff6-11e2-9026-806e6f6e6963}\System Volume Information\SPP\SppCbsHiveStore\{cd42efe1-f6f1-427c-b004-033192c625a4}{41095225-8D1D-4913-8965-B5985724E908}
 

Error: (03/03/2014 08:32:27 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "HitmanPro 3.7 Crusader (Boot)" wurde mit folgendem dienstspezifischem Fehler beendet: %%0.
 

Error: (03/03/2014 07:43:02 AM) (Source: bowser) (User: )

Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "EASYBOX",

der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{5FDEDADD-6F28-4D36-BCAE-1F7B6B0DE51A}-Transport zu sein scheint.

Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
 

Error: (03/03/2014 07:31:46 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Torch Crash Handler" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.
 

Error: (03/03/2014 07:27:56 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Datamngr Coordinator" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.
 

Error: (02/18/2014 00:05:32 PM) (Source: Service Control Manager) (User: )

Description: Der Aufruf "ScRegSetValueExW" ist für "Start" aufgrund folgenden Fehlers fehlgeschlagen: 

%%5
 

Error: (02/18/2014 00:05:32 PM) (Source: Service Control Manager) (User: )

Description: Der Aufruf "ScRegSetValueExW" ist für "Start" aufgrund folgenden Fehlers fehlgeschlagen: 

%%5
 
 

Microsoft Office Sessions:

=========================

Error: (03/10/2014 01:38:32 PM) (Source: Windows Backup)(User: )

Description: Am Sicherungsspeicherort ist nicht genügend freier Speicherplatz verfügbar, um die Daten zu sichern. (0x80780048)
 

Error: (03/10/2014 01:26:18 PM) (Source: Application Error)(User: )

Description: taskeng.exe6.1.7601.175144ce79d2cmsvcrt.dll7.0.7601.177444eeb033fc000000500000000000027de4dc01cf3c5bdfc1ad5dC:\Windows\system32\taskeng.exeC:\Windows\system32\msvcrt.dll2dde0d35-a84f-11e3-b3e2-8c89a5a4af33
 

Error: (03/09/2014 01:48:01 PM) (Source: Application Error)(User: )

Description: taskeng.exe6.1.7601.175144ce79d2cmsvcrt.dll7.0.7601.177444eeb033fc000000500000000000027deea801cf3b95cd735d4dC:\Windows\system32\taskeng.exeC:\Windows\system32\msvcrt.dll0c427ee8-a789-11e3-b828-8c89a5a4af33
 

Error: (03/06/2014 09:03:54 AM) (Source: Application Error)(User: )

Description: taskeng.exe6.1.7601.175144ce79d2cmsvcrt.dll7.0.7601.177444eeb033fc000000500000000000027de4ec01cf3912934dd67cC:\Windows\system32\taskeng.exeC:\Windows\system32\msvcrt.dlldc0d6843-a505-11e3-bda0-8c89a5a4af33
 

Error: (03/06/2014 08:45:49 AM) (Source: Microsoft-Windows-CAPI2)(User: )

Description: hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabDie Daten sind unzulässig.
 

Error: (03/06/2014 08:45:46 AM) (Source: Microsoft-Windows-CAPI2)(User: )

Description: hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabDie Daten sind unzulässig.
 

Error: (03/06/2014 08:44:41 AM) (Source: Application Error)(User: )

Description: taskeng.exe6.1.7601.175144ce79d2cmsvcrt.dll7.0.7601.177444eeb033fc000000500000000000027de51001cf390fe58ab937C:\Windows\system32\taskeng.exeC:\Windows\system32\msvcrt.dll2cdfcde7-a503-11e3-b8b9-8c89a5a4af33
 

Error: (03/05/2014 08:14:33 AM) (Source: Application Error)(User: )

Description: taskeng.exe6.1.7601.175144ce79d2cmsvcrt.dll7.0.7601.177444eeb033fc000000500000000000027de57801cf384284a07a44C:\Windows\system32\taskeng.exeC:\Windows\system32\msvcrt.dllccdf81bc-a435-11e3-8258-8c89a5a4af33
 

Error: (03/04/2014 05:22:01 PM) (Source: Application Error)(User: )

Description: taskeng.exe6.1.7601.175144ce79d2cmsvcrt.dll7.0.7601.177444eeb033fc000000500000000000027deb6c01cf37c5de9e3fa8C:\Windows\system32\taskeng.exeC:\Windows\system32\msvcrt.dll1d62b2e2-a3b9-11e3-83b1-8c89a5a4af33
 

Error: (03/04/2014 01:22:00 PM) (Source: Application Error)(User: )

Description: taskeng.exe6.1.7601.175144ce79d2cmsvcrt.dll7.0.7601.177444eeb033fc000000500000000000027ded8001cf37a4578c4620C:\Windows\system32\taskeng.exeC:\Windows\system32\msvcrt.dll95b95b4f-a397-11e3-83b1-8c89a5a4af33
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 36%

Total physical RAM: 4077.64 MB

Available physical RAM: 2602.57 MB

Total Pagefile: 8153.46 MB

Available Pagefile: 6555.18 MB

Total Virtual: 8192 MB

Available Virtual: 8191.81 MB
 

==================== Drives ================================
 

Drive c: (Boot) (Fixed) (Total:880.41 GB) (Free:833.5 GB) NTFS

Drive d: (Recover) (Fixed) (Total:50 GB) (Free:14.53 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (Size: 932 GB) (Disk ID: 58F6BA5B)

Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=880 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=50 GB) - (Type=07 NTFS)

Partition 4: (Not Active) - (Size=1 GB) - (Type=12)
 

==================== End Of Log ============================

Logfile von Gmer:

Code:

GMER 2.1.19357 - hxxp://www.gmer.net

Rootkit scan 2014-03-10 16:39:51

Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 Hitachi_HDS721010DLE630 rev.MS2OA600 931,51GB

Running: Gmer-19357.exe; Driver: C:\Users\WIN\AppData\Local\Temp\pftdqpow.sys
 
 

---- Kernel code sections - GMER 2.1 ----
 

INITKDBG  C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 528                                                        fffff800033c1000 45 bytes [00, 00, 15, 02, 46, 69, 6C, ...]

INITKDBG  C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 575                                                        fffff800033c102f 16 bytes [00, 00, 00, 00, 00, 00, 00, ...]

.text     C:\Windows\System32\win32k.sys!W32pServiceTable                                                                           fffff96000163e00 7 bytes [00, 96, F3, FF, 01, A1, F0]

.text     C:\Windows\System32\win32k.sys!W32pServiceTable + 8                                                                       fffff96000163e08 3 bytes [C0, 06, 02]
 

---- User code sections - GMER 2.1 ----
 

.text     C:\Program Files (x86)\Common Files\Umbrella\umbrella.exe[1908] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69   0000000075751465 2 bytes [75, 75]

.text     C:\Program Files (x86)\Common Files\Umbrella\umbrella.exe[1908] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155  00000000757514bb 2 bytes [75, 75]

.text     ...                                                                                                                       * 2

.text     C:\Users\WIN\Desktop\Defogger.exe[3636] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                           0000000075751465 2 bytes [75, 75]

.text     C:\Users\WIN\Desktop\Defogger.exe[3636] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                          00000000757514bb 2 bytes [75, 75]

.text     ...                                                                                                                       * 2
 

---- User IAT/EAT - GMER 2.1 ----
 

IAT       C:\Windows\system32\winlogon.exe[712] @ C:\Windows\system32\uxtheme.dll[KERNEL32.dll!GetProcAddress]                      [7fefb0e2960] c:\windows\system32\uxtuneup.dll

IAT       C:\Windows\system32\winlogon.exe[712] @ C:\Windows\system32\uxtheme.dll[KERNEL32.dll!ReadFile]                            [7fefb0e2840] c:\windows\system32\uxtuneup.dll

IAT       C:\Windows\system32\winlogon.exe[712] @ C:\Windows\system32\themeservice.dll[KERNEL32.dll!GetProcAddress]                 [7fefb0e2960] c:\windows\system32\uxtuneup.dll

IAT       C:\Windows\system32\winlogon.exe[712] @ C:\Windows\system32\themeservice.dll[KERNEL32.dll!ReadFile]                       [7fefb0e2840] c:\windows\system32\uxtuneup.dll

IAT       C:\Windows\system32\svchost.exe[456] @ c:\windows\system32\themeservice.dll[KERNEL32.dll!GetProcAddress]                  [7fefb0e2960] c:\windows\system32\uxtuneup.dll

IAT       C:\Windows\system32\svchost.exe[456] @ c:\windows\system32\themeservice.dll[KERNEL32.dll!ReadFile]                        [7fefb0e2840] c:\windows\system32\uxtuneup.dll

IAT       C:\Windows\system32\svchost.exe[456] @ C:\Windows\system32\uxtheme.dll[KERNEL32.dll!GetProcAddress]                       [7fefb0e2960] c:\windows\system32\uxtuneup.dll

IAT       C:\Windows\system32\svchost.exe[456] @ C:\Windows\system32\uxtheme.dll[KERNEL32.dll!ReadFile]                             [7fefb0e2840] c:\windows\system32\uxtuneup.dll
 

---- Disk sectors - GMER 2.1 ----
 

Disk      \Device\Harddisk0\DR0                                                                                                     unknown MBR code
 

---- EOF - GMER 2.1 ----

Von Avira find ich die Logfiles leider nicht, sorry

Zitat:

Zitat von Juergen1948 (Beitrag 1265942)

Von Avira find ich die Logfiles leider nicht, sorry

Gelesen? => http://www.trojaner-board.de/125889-...tml#post941520

Danke für die Hilfe zum Finden der Avira Log

Hier die Log Datei:

Code:

Exportierte Ereignisse:
 

10.03.2014 18:16 [Echtzeit-Scanner] Malware gefunden

      In der Datei 'C:\Users\WIN\Downloads\Setup (1).exe'

      wurde ein Virus oder unerwünschtes Programm 'APPL/DomaIQ.Gen (Cloud)' 

      [APPL/DomaIQ.Gen] gefunden.

      Ausgeführte Aktion: Zugriff erlauben
 

10.03.2014 18:16 [Echtzeit-Scanner] Malware gefunden

      In der Datei 'C:\Users\WIN\Downloads\Setup (1).exe'

      wurde ein Virus oder unerwünschtes Programm 'APPL/DomaIQ.Gen (Cloud)' 

      [APPL/DomaIQ.Gen] gefunden.

      Ausgeführte Aktion: Zugriff verweigern
 

10.03.2014 17:27 [Echtzeit-Scanner] Malware gefunden

      In der Datei 'C:\Users\WIN\Downloads\Setup (1).exe'

      wurde ein Virus oder unerwünschtes Programm 'APPL/DomaIQ.Gen (Cloud)' 

      [APPL/DomaIQ.Gen] gefunden.

      Ausgeführte Aktion: Zugriff verweigern
 

10.03.2014 17:26 [Echtzeit-Scanner] Malware gefunden

      In der Datei 'C:\Users\WIN\Downloads\Setup (1).exe'

      wurde ein Virus oder unerwünschtes Programm 'APPL/DomaIQ.Gen (Cloud)' 

      [APPL/DomaIQ.Gen] gefunden.

      Ausgeführte Aktion: Zugriff verweigern
 

03.03.2014 08:35 [System-Scanner] Malware gefunden

      Die Datei 'C:\Program Files 

      (x86)\MediaViewV1\MediaViewV1alpha4510\ie\MediaViewV1alpha4510.dll'

      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen' [adware].

      Durchgeführte Aktion(en):

      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '550aa29e.qua' 

      verschoben!
 

03.03.2014 08:33 [Echtzeit-Scanner] Malware gefunden

      In der Datei 'C:\Program Files 

      (x86)\MediaViewV1\MediaViewV1alpha4510\ie\MediaViewV1alpha4510.dll'

      wurde ein Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen' [adware] 

      gefunden.

      Ausgeführte Aktion: Übergeben an Scanner
 

03.03.2014 08:33 [Echtzeit-Scanner] Malware gefunden

      In der Datei 'C:\Program Files 

      (x86)\MediaViewV1\MediaViewV1alpha4510\ie\MediaViewV1alpha4510.dll'

      wurde ein Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen' [adware] 

      gefunden.

      Ausgeführte Aktion: Zugriff verweigern
 

03.03.2014 08:29 [System-Scanner] Malware gefunden

      Die Datei 'C:\Users\WIN\Downloads\Updater_Setup.exe'

      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen7' [adware].

      Durchgeführte Aktion(en):

      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '54b3bf01.qua' 

      verschoben!
 

03.03.2014 08:28 [Echtzeit-Scanner] Malware gefunden

      In der Datei 'C:\Users\WIN\Downloads\Updater_Setup.exe'

      wurde ein Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen7' [adware] 

      gefunden.

      Ausgeführte Aktion: Zugriff verweigern
 

23.02.2014 09:44 [System-Scanner] Malware gefunden

      Die Datei 

      'C:\Users\WIN\AppData\Local\Temp\b55fd111-fea3-4803-a20d-93fbb6ed4d6b\software\L

      auncher.exe'

      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen2' [adware].

      Durchgeführte Aktion(en):

      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5b7c26c8.qua' 

      verschoben!
 

23.02.2014 09:42 [Echtzeit-Scanner] Malware gefunden

      In der Datei 

      'C:\Users\WIN\AppData\Local\Temp\b55fd111-fea3-4803-a20d-93fbb6ed4d6b\software\L

      auncher.exe'

      wurde ein Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen2' [adware] 

      gefunden.

      Ausgeführte Aktion: Übergeben an Scanner
 

23.02.2014 09:42 [Echtzeit-Scanner] Malware gefunden

      In der Datei 

      'C:\Users\WIN\AppData\Local\Temp\b55fd111-fea3-4803-a20d-93fbb6ed4d6b\software\L

      auncher.exe'

      wurde ein Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen2' [adware] 

      gefunden.

      Ausgeführte Aktion: Zugriff verweigern
 

13.02.2014 08:51 [System-Scanner] Malware gefunden

      Die Datei 

      'C:\Users\WIN\AppData\Local\Temp\88702351-6223-480a-a2a2-1d090e4cecb2\software\L

      auncher.exe'

      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/AgentCV.A.164' 

      [adware].

      Durchgeführte Aktion(en):

      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '55ebe86f.qua' 

      verschoben!

      Der Registrierungseintrag 

      <HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session 

      Manager\PendingFileRenameOperations> wurde erfolgreich repariert.

      Der Registrierungseintrag 

      <HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session 

      Manager\PendingFileRenameOperations> wurde erfolgreich repariert.
 

13.02.2014 08:49 [Echtzeit-Scanner] Malware gefunden

      In der Datei 

      'C:\Users\WIN\AppData\Local\Temp\88702351-6223-480a-a2a2-1d090e4cecb2\software\L

      auncher.exe'

      wurde ein Virus oder unerwünschtes Programm 'ADWARE/AgentCV.A.164' [adware] 

      gefunden.

      Ausgeführte Aktion: Zugriff verweigern
 

10.02.2014 18:41 [System-Scanner] Malware gefunden

      Die Datei 'C:\Users\WIN\Downloads\FlashPlayer__4003_i334613860_il1.exe'

      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen2' [adware].

      Durchgeführte Aktion(en):

      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5a7e9c0c.qua' 

      verschoben!
 

10.02.2014 18:30 [Echtzeit-Scanner] Malware gefunden

      In der Datei 'C:\Users\WIN\Downloads\FlashPlayer__4003_i334613860_il1.exe'

      wurde ein Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen2' [adware] 

      gefunden.

      Ausgeführte Aktion: Zugriff verweigern
 

10.02.2014 18:30 [Echtzeit-Scanner] Malware gefunden

      In der Datei 'C:\Users\WIN\Downloads\FlashPlayer__4003_i334613860_il1.exe'

      wurde ein Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen2' [adware] 

      gefunden.

      Ausgeführte Aktion: Zugriff verweigern
 

10.02.2014 18:30 [Echtzeit-Scanner] Malware gefunden

      In der Datei 'C:\Users\WIN\Downloads\FlashPlayer__4003_i334613860_il1.exe'

      wurde ein Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen2' [adware] 

      gefunden.

      Ausgeführte Aktion: Zugriff verweigern

Ich hoffe du kannst damit was anfangen

LG

Adware/Junkware/Toolbars entfernen

1. Schritt: adwCleaner

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hier die Ergebnisse der Suchläufe mit den Programmen:
Zur Info, adwcleaner musste ich 2 x laufen lassen. Beim 1. Lauf hatte Tuneup Utilities den Lauf gestört. Nach Beenden des Echtzeitwartung hat es dann funktioniert mit dem 2. Lauf.

Hier die LogFiles:

1. adwcleaner:

Code:

# AdwCleaner v3.021 - Bericht erstellt am 12/03/2014 um 21:22:51

# Aktualisiert 10/03/2014 von Xplode

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Benutzername : WIN - WIN-PC

# Gestartet von : C:\Users\WIN\Desktop\adwcleaner.exe

# Option : Löschen
 

***** [ Dienste ] *****
 
 

***** [ Dateien / Ordner ] *****
 
 

***** [ Verknüpfungen ] *****
 

Verknüpfung Desinfiziert : C:\Users\Public\Desktop\Google Chrome.lnk

Verknüpfung Desinfiziert : C:\Users\Public\Desktop\MEDION Serviceportal.lnk

Verknüpfung Desinfiziert : C:\Users\Public\Desktop\MEDIONhome.lnk

Verknüpfung Desinfiziert : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk

Verknüpfung Desinfiziert : C:\Users\WIN\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk

Verknüpfung Desinfiziert : C:\Users\WIN\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk

Verknüpfung Desinfiziert : C:\Users\WIN\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
 

***** [ Registrierungsdatenbank ] *****
 

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo

Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff

Schlüssel Gelöscht : HKCU\Software\Classes\Applications\lollipop.exe

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\conduit.com

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\conduit.com

Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [BackgroundContainer]

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\Iminent.WebBooster.InternetExplorer.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.DownloadArgs

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.LinkToPromoteArgs

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.RawDataArgs

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.TinyUrlArgs

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.ViralLinkArgs

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ClientCallback

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ContractBase

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.AddToUserContentCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.CheckLoginStatusCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.CleanCacheCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GameOverCallback

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetCreditCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetInstallationContextCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetLoginStatusCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetLoginStatusResult

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetVariableCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetVariableResult

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.InstallationContextResult

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoadContentCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoadContentCommandResult

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoginCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoginStatusChangedCallback

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LogoutCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.MergeIdentityCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.MyAccountCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.PlayContentCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.PostContentCallback

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.RecycleViewsCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.SetVariableCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowBrowserWindowCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowControlCenterCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowPluginWindowCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.TestContentCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.UserContentChangedCallback

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.VariableChangedCallback

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.WarmUpCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.WelcomeCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ServerCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ServerResult

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.LightContent

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.LightUri

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.MediatorServiceProxy

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\inbox.appserver

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\inbox.ibx404

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Inbox.JSServer

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Inbox.Toolbar

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protocols\handler\inbox

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Updater.AmiUpd

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Updater.AmiUpd.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasapi32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasmancs

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bitguard.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\BonanzaDealsLive.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bprotect.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsemngr.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserdefender.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsermngr.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserprotect.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bundlesweetimsetup.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cltmngsvc.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta babylon.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta tb.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta2.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltainstaller.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltasetup.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltatb.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltatb_2501-c733154b.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iminentsetup.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sweetimsetup.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tbdelta.exetoolbar783881609.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [IminentMessenger]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [InboxToolbar]

Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@tools.updaterss.com/SaveSenseLive Update;version=3

Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@tools.updaterss.com/SaveSenseLive Update;version=9

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0039030.Sandbox

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0039030.Sandbox.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0044150.BHO

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0044150.BHO.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0044150.Sandbox

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0044150.Sandbox.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{01994268-3C10-4044-A1EA-7A9C1B739A11}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{01A602A0-D0B9-445B-8081-719E4177C4A7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02C9C7B0-C7C8-4AAC-A9E4-55295BF60F8F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0398B101-6DA7-473F-A290-17D2FBC88CC0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{042DA63B-0933-403D-9395-B49307691690}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0CC36196-8589-4B80-A771-D659411D7F90}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{143D96F9-EB64-48B3-B192-91C2C41A1F43}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{14F7D91F-F669-45C9-9F42-BACBFDB86EAD}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{187A6488-6E71-4A2A-B118-7BEFBFE58257}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2D065204-A024-4C39-8A38-EE7078EC7ACF}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{30F5476C-677B-4DB0-B397-51F5BFD86840}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3223F2FB-D9B9-45FC-9D66-CD717FFA4EE5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{351798B1-C1D2-45AB-92B4-4D6C2D6AB5AF}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{37540F19-DD4C-478B-B2DF-C19281BCAF27}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3AEA1BEF-6195-46F4-ACA2-0ED14F7EFA1B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3D7F9AC3-BAC3-4E51-81D7-D121D79E550A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4498C5E9-93C6-4142-B6BE-F0C6DC48B77A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{479BF2D6-E362-4A99-B1AB-BC764D7B97AE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{492A108F-51D0-4BD8-899D-AD4AB2893064}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4B6D6E60-FBD2-4E79-BF4B-886BC98F1797}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5C176BA0-6FC0-4EBD-8ACF-24AC592506B6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{60893E02-2E5B-43F9-A93A-BAD60C2DF6EF}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{612AD33D-9824-4E87-8396-92374E91C4BB}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6D39931F-451E-4BDD-BAF4-37FB96DBBA5D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{71E129FF-6C2A-4984-818C-7E2C998B8D99}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{76C684D2-C35D-4284-976A-D862F53ADB81}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{796D822A-C3F9-4A97-BAAB-42FE7628EA63}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{79EF3691-EC1A-4705-A01A-D2E36EC11758}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{82F41418-8E64-47EB-A7F1-4702A974D289}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{85D920CE-63A7-46DC-8992-41D1D2E07FAD}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{895ED5E8-ABB4-40C3-A0CA-2571964268E2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8AAC123A-1959-4A45-BFC5-E2D50783098A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A07956CD-81F8-4A03-B524-5D87E690DC83}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B5E3B26B-6E5C-4865-A63D-58D04B10E245}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B84D2DC5-42B2-4E5E-BF61-7B48152FF8EF}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B89D5309-0367-4494-A92F-3D4C94F88307}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C014EBF8-8854-448B-B5A4-557C4090EDCE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C31191DB-2F64-464C-B97C-6AC81ACB7AAC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C342C7A7-F622-4EF3-8B7F-ABB9FBE73F14}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C4765B07-BC2F-477B-925C-B2BF24887823}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C875C0A1-09E3-48D5-9F8E-BD337796FD14}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CD126DA6-FF5B-4181-AC13-54A62240D2FA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DD438708-AAB4-422D-A322-B619589F5680}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E812AE43-7799-4E67-8CF8-4104297A2D16}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F0BAAEC7-9AE0-49FF-9C4B-86E774FF397F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F92193FD-2243-4401-9ACC-49FF30885898}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FD21B8A2-910B-45AC-9C10-45E6A8B84984}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411411150}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322902230}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422412250}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{28C3737A-32D1-492D-B76B-8D75EBBFB887}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{CE057E0D-2D7E-4DFF-A890-07BA69B8C762}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550355905530}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455415550}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366906630}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466416650}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{615E8AA1-6BB8-4A3D-A1CC-373194DB612C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{A9CAF365-EA35-45DA-BD8B-2EFA09D374AC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{CBEF8724-D080-4737-88DA-111EEC6651AA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440444414450}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{71E129FF-6C2A-4984-818C-7E2C998B8D99}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411411150}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{042DA63B-0933-403D-9395-B49307691690}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{71E129FF-6C2A-4984-818C-7E2C998B8D99}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{71E129FF-6C2A-4984-818C-7E2C998B8D99}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0AF350D9-3916-454B-AC53-0B0B65F41301}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3614D305-2DBB-4991-9297-750DD60FFC73}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{612AD33D-9824-4E87-8396-92374E91C4BB}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{93DBF2BB-A2B3-4683-A92E-57E60751F346}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2102}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2102}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{042DA63B-0933-403D-9395-B49307691690}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{37540F19-DD4C-478B-B2DF-C19281BCAF27}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{5C176BA0-6FC0-4EBD-8ACF-24AC592506B6}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411411150}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422412250}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{28C3737A-32D1-492D-B76B-8D75EBBFB887}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{CE057E0D-2D7E-4DFF-A890-07BA69B8C762}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550355905530}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455415550}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366906630}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466416650}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411411150}

Wert Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

Wert Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D7E97865-918F-41E4-9CD0-25AB1C574CE8}]

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2102}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{612AD33D-9824-4E87-8396-92374E91C4BB}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{93DBF2BB-A2B3-4683-A92E-57E60751F346}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}

Daten Wiederhergestellt : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command

Schlüssel Gelöscht : HKCU\Software\BonanzaDealsLive

Schlüssel Gelöscht : HKCU\Software\Conduit

Schlüssel Gelöscht : HKCU\Software\distromatic

Schlüssel Gelöscht : HKCU\Software\FLEXnet

Schlüssel Gelöscht : HKCU\Software\Iminent

Schlüssel Gelöscht : HKCU\Software\InstallCore

Schlüssel Gelöscht : HKCU\Software\installedbrowserextensions

Schlüssel Gelöscht : HKCU\Software\InstalledThirdPartyPrograms

Schlüssel Gelöscht : HKCU\Software\jZip

Schlüssel Gelöscht : HKCU\Software\lollipop

Schlüssel Gelöscht : HKCU\Software\mysearchdial

Schlüssel Gelöscht : HKCU\Software\SaveSenseLive

Schlüssel Gelöscht : HKCU\Software\SmartBar

Schlüssel Gelöscht : HKCU\Software\systweak

Schlüssel Gelöscht : HKCU\Software\torch

Schlüssel Gelöscht : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\BackgroundContainer

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong

Schlüssel Gelöscht : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}

Schlüssel Gelöscht : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}

Schlüssel Gelöscht : HKLM\Software\Babylon

Schlüssel Gelöscht : HKLM\Software\BabylonToolbar

Schlüssel Gelöscht : HKLM\Software\Bench

Schlüssel Gelöscht : HKLM\Software\DataMngr

Schlüssel Gelöscht : HKLM\Software\Default Tab

Schlüssel Gelöscht : HKLM\Software\Iminent

Schlüssel Gelöscht : HKLM\Software\Inbox Toolbar

Schlüssel Gelöscht : HKLM\Software\nationzoomSoftware

Schlüssel Gelöscht : HKLM\Software\SaveSenseLive

Schlüssel Gelöscht : HKLM\Software\supWPM

Schlüssel Gelöscht : HKLM\Software\systweak

Schlüssel Gelöscht : HKLM\Software\torch

Schlüssel Gelöscht : HKLM\Software\Umbrella

Schlüssel Gelöscht : HKLM\Software\Uniblue

Schlüssel Gelöscht : HKLM\Software\visualbee

Schlüssel Gelöscht : HKLM\Software\Vittalia

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\FLV Player

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\lollipop

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Iminent

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\InstalledThirdPartyPrograms

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Tarma Installer

Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\3DA786FCDC08E1345AF052DDF8C9693C

Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\3DA786FCDC08E1345AF052DDF8C9693C
 

***** [ Browser ] *****
 

-\\ Internet Explorer v11.0.9600.16521
 

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar]

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]

Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]

Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]

Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
 

-\\ Mozilla Firefox v
 

[ Datei : C:\Users\WIN\AppData\Roaming\Mozilla\Firefox\Profiles\lp6fqsqi.default\prefs.js ]
 

Zeile gelöscht : user_pref("CT3075125.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");

Zeile gelöscht : user_pref("CT3075125.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");

Zeile gelöscht : user_pref("CT3075125.FF19Solved", "true");

Zeile gelöscht : user_pref("CT3075125.FirstTime", "true");

Zeile gelöscht : user_pref("CT3075125.FirstTimeFF3", "true");

Zeile gelöscht : user_pref("CT3075125.PG_ENABLE", "dHJ1ZQ==");

Zeile gelöscht : user_pref("CT3075125.PG_ENABLE.enc", "dHJ1ZQ==");

Zeile gelöscht : user_pref("CT3075125.SF_JUST_INSTALLED.enc", "RkFMU0U=");

Zeile gelöscht : user_pref("CT3075125.SF_STATUS.enc", "RU5BQkxFRA==");

Zeile gelöscht : user_pref("CT3075125.SF_USER_ID.enc", "Y2lkXzU1MjAxMzIwMjAzOTU5NDE2Mzg=");

Zeile gelöscht : user_pref("CT3075125.UserID", "UN14307383927932319");

Zeile gelöscht : user_pref("CT3075125.addressBarTakeOverEnabledInHidden", "true");

Zeile gelöscht : user_pref("CT3075125.addressUrlXPETakeover", "true");

Zeile gelöscht : user_pref("CT3075125.autoDisableScopes", 14);

Zeile gelöscht : user_pref("CT3075125.cb_experience_000.enc", "OQ==");

Zeile gelöscht : user_pref("CT3075125.cb_firstuse0100.enc", "MQ==");

Zeile gelöscht : user_pref("CT3075125.cb_user_id_000.enc", "Q0I5MTIwMDU5MDg4OF8xMzc0ODQ0NTk1NTQyX0ZpcmVmb3g=");

Zeile gelöscht : user_pref("CT3075125.cbfirsttime.enc", "VGh1IE1heSAzMCAyMDEzIDEwOjQzOjU4IEdNVCswMjAw");

Zeile gelöscht : user_pref("CT3075125.countryCode", "DE");

Zeile gelöscht : user_pref("CT3075125.defaultSearch", "false");

Zeile gelöscht : user_pref("CT3075125.embeddedsData", "[{\"appId\":\"129575336200740111\",\"apiPermissions\":{\"crossDomainAjax\":true,\"getMainFrameTitle\":true,\"getMainFrameUrl\":true,\"getSearchTerm\":true,\"insta[...]

Zeile gelöscht : user_pref("CT3075125.enableAlerts", "always");

Zeile gelöscht : user_pref("CT3075125.enableFix404ByUser", "TRUE");

Zeile gelöscht : user_pref("CT3075125.enableSearchFromAddressBar", "true");

Zeile gelöscht : user_pref("CT3075125.firstTimeDialogOpened", "true");

Zeile gelöscht : user_pref("CT3075125.fixPageNotFoundError", "true");

Zeile gelöscht : user_pref("CT3075125.fixPageNotFoundErrorByUser", "true");

Zeile gelöscht : user_pref("CT3075125.fixPageNotFoundErrorInHidden", "true");

Zeile gelöscht : user_pref("CT3075125.fixUrls", true);

Zeile gelöscht : user_pref("CT3075125.fullUserID", "UN14307383927932319.XX.20130630112639");

Zeile gelöscht : user_pref("CT3075125.homepageuserchanged", true);

Zeile gelöscht : user_pref("CT3075125.installDate", "8/3/2013 19:37:05");

Zeile gelöscht : user_pref("CT3075125.installId", "stub.exe");

Zeile gelöscht : user_pref("CT3075125.installType", "conduitnsisintegration");

Zeile gelöscht : user_pref("CT3075125.isCheckedStartAsHidden", true);

Zeile gelöscht : user_pref("CT3075125.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");

Zeile gelöscht : user_pref("CT3075125.isFirstTimeToolbarLoading", "false");

Zeile gelöscht : user_pref("CT3075125.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");

Zeile gelöscht : user_pref("CT3075125.keyword", "true");

Zeile gelöscht : user_pref("CT3075125.lastNewTabSettings", "{\"isEnabled\":false,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT3075125&octid=CT3075125&SearchSource=15&CUI=UN14307383927932319&SSPV=&Lay=1&UM=\"}");

Zeile gelöscht : user_pref("CT3075125.lastVersion", "10.19.2.505");

Zeile gelöscht : user_pref("CT3075125.mam_gk_appStateReportTime.enc", "MTM3ODQ5MDg1OTkwNg==");

Zeile gelöscht : user_pref("CT3075125.mam_gk_appState_CouponBuddy.enc", "b24=");

Zeile gelöscht : user_pref("CT3075125.mam_gk_appState_Easytobook.enc", "b24=");

Zeile gelöscht : user_pref("CT3075125.mam_gk_appState_Easytobook_targeted.enc", "b24=");

Zeile gelöscht : user_pref("CT3075125.mam_gk_appState_PriceGong.enc", "b24=");

Zeile gelöscht : user_pref("CT3075125.mam_gk_appState_WindowShopper.enc", "b24=");

Zeile gelöscht : user_pref("CT3075125.mam_gk_appsData.enc", "eyJhcHBzIjpbeyJpZCI6IlByaWNlR29uZyIsInVybCI6Imh0dHA6Ly9wcmljZWdvbmcuY29uZHVpdGFwcHMuY29tL01BTS92MS9odG1sX2NvbXAuaHRtbCIsInNjcmlwdFVybCI6bnVsbCwib3B0aW9uc0Rp[...]

Zeile gelöscht : user_pref("CT3075125.mam_gk_appsDefaultEnabled.enc", "bnVsbA==");

Zeile gelöscht : user_pref("CT3075125.mam_gk_calledSetupService.enc", "MQ==");

Zeile gelöscht : user_pref("CT3075125.mam_gk_configuration.enc", "eyJjb25maWd1cmF0aW9uIjpbeyJpZCI6ImVUb3JvIiwiY3JpdGVyaWFzIjpbeyJjcml0ZXJpYUlkIjoiMGJmNTQ5YzctODliZC00OWY0LTg5NjYtNWYwMGE4YzNiZTM2IiwiZG9tYWlucyI6WyIiLCI[...]

Zeile gelöscht : user_pref("CT3075125.mam_gk_currentVersion.enc", "MS4xMC40LjA=");

Zeile gelöscht : user_pref("CT3075125.mam_gk_eventsCache.enc", "eyIwZGViZjAzNy1iY2M4LTRlYjktOGEzZS02ODZhODVjODUxMGUiOnsidG9waWMiOiJzZW5kVXNhZ2UiLCJkYXRhIjp7ImNhdGVnb3J5IjoiV2VsY29tZSIsImFjdGlvbiI6IlZpZXcifSwidW5pcXVlS[...]

Zeile gelöscht : user_pref("CT3075125.mam_gk_existingUsersRecoveryDone.enc", "MQ==");

Zeile gelöscht : user_pref("CT3075125.mam_gk_first_time.enc", "MQ==");

Zeile gelöscht : user_pref("CT3075125.mam_gk_gadgetOpen.enc", "d2VsY29tZQ==");

Zeile gelöscht : user_pref("CT3075125.mam_gk_installer_preapproved.enc", "ZmFsc2U=");

Zeile gelöscht : user_pref("CT3075125.mam_gk_lastLoginTime.enc", "MTM3ODQ5MDg1OTU1Ng==");

Zeile gelöscht : user_pref("CT3075125.mam_gk_localization.enc", "eyJnYWRnZXRDb250ZW50UG9saWN5Ijp7IlRleHQiOiJDb250ZW50LVJpY2h0bGluaWUifSwiZ2FkZ2V0RGVzY3JpcHRpb25QcmltYXJ5Ijp7IlRleHQiOiJWYWx1ZSBBcHBzIGJlcmVpY2hlcnQgSWhy[...]

Zeile gelöscht : user_pref("CT3075125.mam_gk_mamEnabled.enc", "ZmFsc2U=");

Zeile gelöscht : user_pref("CT3075125.mam_gk_pgUnloadedOnce.enc", "dHJ1ZQ==");

Zeile gelöscht : user_pref("CT3075125.mam_gk_settings1.10.2.5.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiNDZfMCIsImlzVGVzdCI6dHJ1ZSwiVXNlckNvdW50cnlDb2RlIjoiREUiLCJpc1dlbGNvbWVFeHBl[...]

Zeile gelöscht : user_pref("CT3075125.mam_gk_settings1.10.4.0.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiMTczXzAiLCJpc1Rlc3QiOnRydWUsIlVzZXJDb3VudHJ5Q29kZSI6IkRFIiwiaXNXZWxjb21lRXhw[...]

Zeile gelöscht : user_pref("CT3075125.mam_gk_settings1.4.4.6.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiNjFfLTEiLCJpc1Rlc3QiOmZhbHNlLCJpc1dlbGNvbWVFeHBlcmllbmNlRW5hYmxlZEJ5RGVmYXVsd[...]

Zeile gelöscht : user_pref("CT3075125.mam_gk_settings1.6.0.1.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiNjFfLTEiLCJpc1Rlc3QiOmZhbHNlLCJpc1dlbGNvbWVFeHBlcmllbmNlRW5hYmxlZEJ5RGVmYXVsd[...]

Zeile gelöscht : user_pref("CT3075125.mam_gk_settings1.8.0.4.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiNDZfMCIsImlzVGVzdCI6dHJ1ZSwiVXNlckNvdW50cnlDb2RlIjoiREUiLCJpc1dlbGNvbWVFeHBlc[...]

Zeile gelöscht : user_pref("CT3075125.mam_gk_settings1.9.0.4.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiNDZfMCIsImlzVGVzdCI6dHJ1ZSwiVXNlckNvdW50cnlDb2RlIjoiREUiLCJpc1dlbGNvbWVFeHBlc[...]

Zeile gelöscht : user_pref("CT3075125.mam_gk_showCloseButton.enc", "dHJ1ZQ==");

Zeile gelöscht : user_pref("CT3075125.mam_gk_showWelcomeGadget.enc", "ZmFsc2U=");

Zeile gelöscht : user_pref("CT3075125.mam_gk_userId.enc", "MjdjNjg0ZGUtZDU2ZS00ZjlkLTg5YjItYjkxYWMyOTM4ZThi");

Zeile gelöscht : user_pref("CT3075125.mam_gk_user_approval_interacted.enc", "MQ==");

Zeile gelöscht : user_pref("CT3075125.mam_gk_welcomeDialogMode.enc", "MQ==");

Zeile gelöscht : user_pref("CT3075125.migrateAppsAndComponents", true);

Zeile gelöscht : user_pref("CT3075125.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"about%3Aaddons\",\"EB_MAIN_FRAME_TITLE\":\"\",\"EB_TOOLBAR_SUB_DOMAIN\":\"hxxp://DieFreeRideGamesBar.OurT[...]

Zeile gelöscht : user_pref("CT3075125.openThankYouPage", "false");

Zeile gelöscht : user_pref("CT3075125.openUninstallPage", "true");

Zeile gelöscht : user_pref("CT3075125.revertSettingsEnabled", "true");

Zeile gelöscht : user_pref("CT3075125.search.searchAppId", "129575336200740111");

Zeile gelöscht : user_pref("CT3075125.search.searchCount", "0");

Zeile gelöscht : user_pref("CT3075125.searchInNewTabEnabledByUser", "false");

Zeile gelöscht : user_pref("CT3075125.searchInNewTabEnabledInHidden", "true");

Zeile gelöscht : user_pref("CT3075125.searchProtector.notifyChanges", "{\"dataType\":\"string\",\"data\":\"false\"}");

Zeile gelöscht : user_pref("CT3075125.searchSuggestEnabledByUser", "true");

Zeile gelöscht : user_pref("CT3075125.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");

Zeile gelöscht : user_pref("CT3075125.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");

Zeile gelöscht : user_pref("CT3075125.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}");

Zeile gelöscht : user_pref("CT3075125.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT3075125\"}");

Zeile gelöscht : user_pref("CT3075125.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://DieFreeRideGamesBar.OurToolbar.com//xpi\"}");

Zeile gelöscht : user_pref("CT3075125.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"Die FreeRide Games Bar \"}");

Zeile gelöscht : user_pref("CT3075125.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");

Zeile gelöscht : user_pref("CT3075125.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data\":\"2\"}");

Zeile gelöscht : user_pref("CT3075125.serviceLayer_services_Configuration_lastUpdate", "1378490972168");

Zeile gelöscht : user_pref("CT3075125.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1378028571890");

Zeile gelöscht : user_pref("CT3075125.serviceLayer_services_appsMetadata_lastUpdate", "1378490972556");

Zeile gelöscht : user_pref("CT3075125.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1378028571931");

Zeile gelöscht : user_pref("CT3075125.serviceLayer_services_location_lastUpdate", "1372345884924");

Zeile gelöscht : user_pref("CT3075125.serviceLayer_services_login_10.14.65.43_lastUpdate", "1364815270269");

Zeile gelöscht : user_pref("CT3075125.serviceLayer_services_login_10.15.0.562_lastUpdate", "1372345885576");

Zeile gelöscht : user_pref("CT3075125.serviceLayer_services_login_10.15.2.523_lastUpdate", "1371392365806");

Zeile gelöscht : user_pref("CT3075125.serviceLayer_services_login_10.16.4.519_lastUpdate", "1375170768879");

Zeile gelöscht : user_pref("CT3075125.serviceLayer_services_login_10.16.70.505_lastUpdate", "1378028571840");

Zeile gelöscht : user_pref("CT3075125.serviceLayer_services_login_10.19.2.505_lastUpdate", "1378490972907");

Zeile gelöscht : user_pref("CT3075125.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1378028571892");

Zeile gelöscht : user_pref("CT3075125.serviceLayer_services_searchAPI_lastUpdate", "1378490973295");

Zeile gelöscht : user_pref("CT3075125.serviceLayer_services_serviceMap_lastUpdate", "1378490971909");

Zeile gelöscht : user_pref("CT3075125.serviceLayer_services_setupAPI_lastUpdate", "1364815270363");

Zeile gelöscht : user_pref("CT3075125.serviceLayer_services_toolbarContextMenu_lastUpdate", "1378028571815");

Zeile gelöscht : user_pref("CT3075125.serviceLayer_services_toolbarSettings_lastUpdate", "1378490972668");

Zeile gelöscht : user_pref("CT3075125.serviceLayer_services_translation_lastUpdate", "1378490972964");

Zeile gelöscht : user_pref("CT3075125.settingsINI", true);

Zeile gelöscht : user_pref("CT3075125.shouldFirstTimeDialog", "false");

Zeile gelöscht : user_pref("CT3075125.showToolbarPermission", "false");

Zeile gelöscht : user_pref("CT3075125.smartbar.CTID", "CT3075125");

Zeile gelöscht : user_pref("CT3075125.smartbar.Uninstall", "0");

Zeile gelöscht : user_pref("CT3075125.smartbar.toolbarName", "Die FreeRide Games Bar ");

Zeile gelöscht : user_pref("CT3075125.startPage", "false");

Zeile gelöscht : user_pref("CT3075125.toolbarBornServerTime", "8-3-2013");

Zeile gelöscht : user_pref("CT3075125.toolbarCurrentServerTime", "6-9-2013");

Zeile gelöscht : user_pref("CT3075125.toolbarLoginClientTime", "Thu Apr 11 2013 16:15:31 GMT+0200");

Zeile gelöscht : user_pref("CT3075125.url_history0001.enc", "aHR0cDovL3N1Y2hlLmdteC5uZXQvaW5mby90aXBzOjo6Y2xpY2toYW5kbGVyOjo6MTM3NTYyOTgwNDYzMywsLGh0dHA6Ly9zdWNoZS5nbXgubmV0L2luZm8vdGlwczo6OmNsaWNraGFuZGxlcjo6OjEzNzU2[...]

Zeile gelöscht : user_pref("CT3075125_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1378491496692,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");

Zeile gelöscht : user_pref("CT3317893.1000082.isPlayDisplay", "true");

Zeile gelöscht : user_pref("CT3317893.1000082.state", "{\"state\":\"stopped\",\"text\":\"Antenne B...\",\"description\":\"Antenne Bayern Top 40  Munich\",\"url\":\"mms://channels.webradio.antenne.de/top-40\"}");

Zeile gelöscht : user_pref("CT3317893.1000234.TWC_TMP_city", "DUSSELDORF");

Zeile gelöscht : user_pref("CT3317893.1000234.TWC_TMP_country", "DE");

Zeile gelöscht : user_pref("CT3317893.1000234.TWC_country", "GERMANY");

Zeile gelöscht : user_pref("CT3317893.1000234.TWC_locId", "USGA2509");

Zeile gelöscht : user_pref("CT3317893.1000234.TWC_location", "Germany, GA");

Zeile gelöscht : user_pref("CT3317893.1000234.TWC_region", "DE");

Zeile gelöscht : user_pref("CT3317893.1000234.TWC_temp_dis", "c");

Zeile gelöscht : user_pref("CT3317893.1000234.TWC_wind_dis", "kmh");

Zeile gelöscht : user_pref("CT3317893.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");

Zeile gelöscht : user_pref("CT3317893.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");

Zeile gelöscht : user_pref("CT3317893.FF19Solved", "true");

Zeile gelöscht : user_pref("CT3317893.FirstTime", "true");

Zeile gelöscht : user_pref("CT3317893.FirstTimeFF3", "true");

Zeile gelöscht : user_pref("CT3317893.PG_ENABLE", "dHJ1ZQ==");

Zeile gelöscht : user_pref("CT3317893.SF_JUST_INSTALLED.enc", "RkFMU0U=");

Zeile gelöscht : user_pref("CT3317893.SF_STATUS.enc", "RU5BQkxFRA==");

Zeile gelöscht : user_pref("CT3317893.SF_USER_ID.enc", "Y2lkXzMxMTAyMDEzMjA3MTU4MTY2ODI=");

Zeile gelöscht : user_pref("CT3317893.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3317893&SearchSource=2&CUI=UN27324476963150623&UM=2&q=");

Zeile gelöscht : user_pref("CT3317893.UserID", "UN27324476963150623");

Zeile gelöscht : user_pref("CT3317893._key_cl_active", "%E8%BF%BD%EA%BA%EA%E8%BB%B3%BD%E7%E7%E9%B3%BA%BD%B8%BF%B3%E8%B6%BC%E8%B3%BA%BE%BA%BA%BC%B6%B9%B6%B8%BD%BF%B6");

Zeile gelöscht : user_pref("CT3317893._key_cl_active.enc", "Yjk3ZDRkYjUtN2FhYy00NzI5LWIwNmItNDg0NDYwMzAyNzkw");

Zeile gelöscht : user_pref("CT3317893.addressBarTakeOverEnabledInHidden", "true");

Zeile gelöscht : user_pref("CT3317893.browser.search.defaultthis.engineName", "true");

Zeile gelöscht : user_pref("CT3317893.cbfirsttime.enc", "VGh1IE9jdCAzMSAyMDEzIDIwOjA3OjA0IEdNVCswMTAw");

Zeile gelöscht : user_pref("CT3317893.defaultSearch", "true");

Zeile gelöscht : user_pref("CT3317893.embeddedsData", "[{\"appId\":\"130269805663268820\",\"apiPermissions\":{\"crossDomainAjax\":true,\"getMainFrameTitle\":true,\"getMainFrameUrl\":true,\"getSearchTerm\":true,\"insta[...]

Zeile gelöscht : user_pref("CT3317893.enableAlerts", "true");

Zeile gelöscht : user_pref("CT3317893.enableSearchFromAddressBar", "true");

Zeile gelöscht : user_pref("CT3317893.firstTimeDialogOpened", "true");

Zeile gelöscht : user_pref("CT3317893.fixPageNotFoundError", "true");

Zeile gelöscht : user_pref("CT3317893.fixPageNotFoundErrorByUser", "true");

Zeile gelöscht : user_pref("CT3317893.fixPageNotFoundErrorInHidden", "true");

Zeile gelöscht : user_pref("CT3317893.fullUserID", "UN27324476963150623.IN.20131031195923");

Zeile gelöscht : user_pref("CT3317893.homepageuserchanged", true);

Zeile gelöscht : user_pref("CT3317893.installDate", "31/10/2013 19:59:24");

Zeile gelöscht : user_pref("CT3317893.installId", "cidfreeware");

Zeile gelöscht : user_pref("CT3317893.installSessionId", "{4BEC9128-7651-4D41-BB26-A07162AEA777}");

Zeile gelöscht : user_pref("CT3317893.installSp", "TRUE");

Zeile gelöscht : user_pref("CT3317893.installType", "conduitnsisintegration");

Zeile gelöscht : user_pref("CT3317893.installUsage", "2013-10-31T22:06:50.251754+03:00");

Zeile gelöscht : user_pref("CT3317893.installUsageEarly", "2013-10-31T22:06:49.6745503+03:00");

Zeile gelöscht : user_pref("CT3317893.installerVersion", "1.8.0.14");

Zeile gelöscht : user_pref("CT3317893.isCheckedStartAsHidden", true);

Zeile gelöscht : user_pref("CT3317893.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");

Zeile gelöscht : user_pref("CT3317893.isFirstTimeToolbarLoading", "false");

Zeile gelöscht : user_pref("CT3317893.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");

Zeile gelöscht : user_pref("CT3317893.keyword", "true");

Zeile gelöscht : user_pref("CT3317893.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT3317893&octid=CT3317893&CUI=UN27324476963150623&UM=2&SearchSource=15\"}");

Zeile gelöscht : user_pref("CT3317893.lastVersion", "10.22.5.510");

Zeile gelöscht : user_pref("CT3317893.mam_gk_appStateReportTime", "%B7%B9%BE%BA%BE%BD%BB%B8%BF%B6%B8%BA%BC");

Zeile gelöscht : user_pref("CT3317893.mam_gk_appStateReportTime.enc", "MTM4NDg3NTI5MDI0Ng==");

Zeile gelöscht : user_pref("CT3317893.mam_gk_appState_Clarity_Active", "%F5%F4");

Zeile gelöscht : user_pref("CT3317893.mam_gk_appState_Clarity_Active.enc", "b24=");

Zeile gelöscht : user_pref("CT3317893.mam_gk_appState_CouponBuddy.enc", "b24=");

Zeile gelöscht : user_pref("CT3317893.mam_gk_appState_Easytobook.enc", "b24=");

Zeile gelöscht : user_pref("CT3317893.mam_gk_appState_Easytobook_targeted.enc", "b24=");

Zeile gelöscht : user_pref("CT3317893.mam_gk_appState_PriceGong.enc", "b24=");

Zeile gelöscht : user_pref("CT3317893.mam_gk_appState_WindowShopper.enc", "b24=");

Zeile gelöscht : user_pref("CT3317893.mam_gk_appState_YieldKit.enc", "b24=");

Zeile gelöscht : user_pref("CT3317893.mam_gk_appsConfig.enc", "eyJBcHBzQ29uZmlndXJhdGlvbiI6W3siaWQiOiJDbGFyaXR5X0FjdGl2ZSIsInVybCI6Imh0dHA6Ly9zdG9yYWdlLmNvbmR1aXQuY29tL21hbS8zcmRwYXJ0eWFwcHMvY2xhcml0eVJheS9jcl9hY3Rpdm[...]

Zeile gelöscht : user_pref("CT3317893.mam_gk_appsDefaultEnabled", "%F4%FB%F2%F2");

Zeile gelöscht : user_pref("CT3317893.mam_gk_appsDefaultEnabled.enc", "bnVsbA==");

Zeile gelöscht : user_pref("CT3317893.mam_gk_calledSetupService.enc", "MQ==");

Zeile gelöscht : user_pref("CT3317893.mam_gk_currentBadgeValue", "%B6");

Zeile gelöscht : user_pref("CT3317893.mam_gk_currentBadgeValue.enc", "MA==");

Zeile gelöscht : user_pref("CT3317893.mam_gk_currentVersion", "%B7%B4%B7%B7%B4%BA%B4%B8");

Zeile gelöscht : user_pref("CT3317893.mam_gk_currentVersion.enc", "MS4xMS40LjI=");

Zeile gelöscht : user_pref("CT3317893.mam_gk_existingUsersRecoveryDone.enc", "MQ==");

Zeile gelöscht : user_pref("CT3317893.mam_gk_first_time.enc", "MQ==");

Zeile gelöscht : user_pref("CT3317893.mam_gk_globalKeysMigratedToLocalStorage.enc", "MQ==");

Zeile gelöscht : user_pref("CT3317893.mam_gk_installer_preapproved.enc", "ZmFsc2U=");

Zeile gelöscht : user_pref("CT3317893.mam_gk_lastLoginTime", "%B7%B9%BE%BA%BE%BD%BB%B8%BF%B6%BD%BF%BE");

Zeile gelöscht : user_pref("CT3317893.mam_gk_lastLoginTime.enc", "MTM4NDg3NTI5MDc5OA==");

Zeile gelöscht : user_pref("CT3317893.mam_gk_localization.enc", "eyJkaWFsb2dPSyI6eyJUZXh0IjoiT0sifSwiZG1ib3gxIjp7IlRleHQiOiJBbmdlYm90XG5kZXMgVGFnZXMifSwiZG1ib3gyIjp7IlRleHQiOiJLb3N0ZW5sb3NlclxuVmVyc2FuZCJ9LCJkbWJ1bGxl[...]

Zeile gelöscht : user_pref("CT3317893.mam_gk_mamEnabled.enc", "dHJ1ZQ==");

Zeile gelöscht : user_pref("CT3317893.mam_gk_newApps", "%E1%E3");

Zeile gelöscht : user_pref("CT3317893.mam_gk_newApps.enc", "W10=");

Zeile gelöscht : user_pref("CT3317893.mam_gk_new_welcome_experience.enc", "MQ==");

Zeile gelöscht : user_pref("CT3317893.mam_gk_pgUnloadedOnce.enc", "dHJ1ZQ==");

Zeile gelöscht : user_pref("CT3317893.mam_gk_settings1.10.4.0.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImN1cnJlbnREYXRlIjoiMjAxMzExMDMiLCJpbnRlcnZhbCI6MjQwLCJzdGFtcCI6IjEwMDhfMCIsImlzVGVzdCI6dHJ1ZSwiVXNlckNvdW50[...]

Zeile gelöscht : user_pref("CT3317893.mam_gk_settings1.11.4.2", "%u0101%A8%D9%FA%E7%FA%FB%F9%A8%C0%A8%F9%FB%E9%E9%EB%EB%EA%EB%EA%A8%B2%A8%CA%E7%FA%E7%A8%C0%u0101%A8%E9%FB%F8%F8%EB%F4%FA%CA%E7%FA%EB%A8%C0%A8%B8%B6%B7%B[...]

Zeile gelöscht : user_pref("CT3317893.mam_gk_settings1.11.4.2.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImN1cnJlbnREYXRlIjoiMjAxMzExMTkiLCJpbnRlcnZhbCI6MjQwLCJzdGFtcCI6IjQ2XzAiLCJpc1Rlc3QiOnRydWUsIlVzZXJDb3VudHJ5[...]

Zeile gelöscht : user_pref("CT3317893.mam_gk_showWelcomeGadget", "%EC%E7%F2%F9%EB");

Zeile gelöscht : user_pref("CT3317893.mam_gk_showWelcomeGadget.enc", "ZmFsc2U=");

Zeile gelöscht : user_pref("CT3317893.mam_gk_stamp", "%BA%BC%E5%B6");

Zeile gelöscht : user_pref("CT3317893.mam_gk_stamp.enc", "NDZfMA==");

Zeile gelöscht : user_pref("CT3317893.mam_gk_userId.enc", "YTU1NTE5NTgtZDVhNi00MGRlLWE1OGUtZGFkMDAzMzQyNmNj");

Zeile gelöscht : user_pref("CT3317893.mam_gk_user_approval_interacted", "%B7");

Zeile gelöscht : user_pref("CT3317893.mam_gk_user_approval_interacted.enc", "MQ==");

Zeile gelöscht : user_pref("CT3317893.mam_gk_welcomeDialogMode", "%B7");

Zeile gelöscht : user_pref("CT3317893.mam_gk_welcomeDialogMode.enc", "MQ==");

Zeile gelöscht : user_pref("CT3317893.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"hxxp%3A%2F%2Fwww.gmx.net%2F\",\"EB_MAIN_FRAME_TITLE\":\"GMX%3A%20Email-Adresse%2C%20FreeMail%2C%20De-Mail[...]

Zeile gelöscht : user_pref("CT3317893.openThankYouPage", "false");

Zeile gelöscht : user_pref("CT3317893.openUninstallPage", "true");

Zeile gelöscht : user_pref("CT3317893.originalHomepage", "hxxp://www.gmx.net/");

Zeile gelöscht : user_pref("CT3317893.originalSearchAddressUrl", "");

Zeile gelöscht : user_pref("CT3317893.originalSearchEngine", "");

Zeile gelöscht : user_pref("CT3317893.originalSearchEngineName", "");

Zeile gelöscht : user_pref("CT3317893.price-gong.isManagedApp", "true");

Zeile gelöscht : user_pref("CT3317893.revertSettingsEnabled", "false");

Zeile gelöscht : user_pref("CT3317893.search.searchAppId", "130269805663268820");

Zeile gelöscht : user_pref("CT3317893.search.searchCount", "0");

Zeile gelöscht : user_pref("CT3317893.searchFromAddressBarEnabledByUser", "true");

Zeile gelöscht : user_pref("CT3317893.searchInNewTabEnabledByUser", "true");

Zeile gelöscht : user_pref("CT3317893.searchInNewTabEnabledInHidden", "true");

Zeile gelöscht : user_pref("CT3317893.searchProtector.notifyChanges", "{\"dataType\":\"string\",\"data\":\"false\"}");

Zeile gelöscht : user_pref("CT3317893.searchRevert", "false");

Zeile gelöscht : user_pref("CT3317893.searchSuggestEnabledByUser", "true");

Zeile gelöscht : user_pref("CT3317893.searchUserMode", "2");

Zeile gelöscht : user_pref("CT3317893.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");

Zeile gelöscht : user_pref("CT3317893.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");

Zeile gelöscht : user_pref("CT3317893.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}");

Zeile gelöscht : user_pref("CT3317893.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT3317893\"}");

Zeile gelöscht : user_pref("CT3317893.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://RadioTotal4.OurToolbar.com//xpi\"}");

Zeile gelöscht : user_pref("CT3317893.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"RadioTotal4 \"}");

Zeile gelöscht : user_pref("CT3317893.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");

Zeile gelöscht : user_pref("CT3317893.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data\":\"2\"}");

Zeile gelöscht : user_pref("CT3317893.serviceLayer_services_Configuration_lastUpdate", "1386577148311");

Zeile gelöscht : user_pref("CT3317893.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1386149137141");

Zeile gelöscht : user_pref("CT3317893.serviceLayer_services_appsMetadata_lastUpdate", "1386577144817");

Zeile gelöscht : user_pref("CT3317893.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1385728760510");

Zeile gelöscht : user_pref("CT3317893.serviceLayer_services_installUsage_ToolbarInstallEarly_lastUpdate", "1383246414985");

Zeile gelöscht : user_pref("CT3317893.serviceLayer_services_installUsage_ToolbarInstall_lastUpdate", "1383246416813");

Zeile gelöscht : user_pref("CT3317893.serviceLayer_services_login_10.21.1.507_lastUpdate", "1384517088686");

Zeile gelöscht : user_pref("CT3317893.serviceLayer_services_login_10.21.1.7_lastUpdate", "1383397189030");

Zeile gelöscht : user_pref("CT3317893.serviceLayer_services_login_10.22.3.518_lastUpdate", "1385284817795");

Zeile gelöscht : user_pref("CT3317893.serviceLayer_services_login_10.22.5.510_lastUpdate", "1386577144677");

Zeile gelöscht : user_pref("CT3317893.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1385728760617");

Zeile gelöscht : user_pref("CT3317893.serviceLayer_services_searchAPI_lastUpdate", "1386577148077");

Zeile gelöscht : user_pref("CT3317893.serviceLayer_services_serviceMap_lastUpdate", "1386577136666");

Zeile gelöscht : user_pref("CT3317893.serviceLayer_services_toolbarContextMenu_lastUpdate", "1386577145581");

Zeile gelöscht : user_pref("CT3317893.serviceLayer_services_toolbarSettings_lastUpdate", "1386577146002");

Zeile gelöscht : user_pref("CT3317893.serviceLayer_services_translation_lastUpdate", "1386577144708");

Zeile gelöscht : user_pref("CT3317893.settingsINI", true);

Zeile gelöscht : user_pref("CT3317893.shouldFirstTimeDialog", "false");

Zeile gelöscht : user_pref("CT3317893.showToolbarPermission", "false");

Zeile gelöscht : user_pref("CT3317893.smartbar.CTID", "CT3317893");

Zeile gelöscht : user_pref("CT3317893.smartbar.Uninstall", "0");

Zeile gelöscht : user_pref("CT3317893.smartbar.homepage", "true");

Zeile gelöscht : user_pref("CT3317893.smartbar.toolbarName", "RadioTotal4 ");

Zeile gelöscht : user_pref("CT3317893.startPage", "true");

Zeile gelöscht : user_pref("CT3317893.toolbarBornServerTime", "31-10-2013");

Zeile gelöscht : user_pref("CT3317893.toolbarCurrentServerTime", "5-12-2013");

Zeile gelöscht : user_pref("CT3317893.toolbarInstallDate", "31-10-2013 19:59:23");

Zeile gelöscht : user_pref("CT3317893.toolbarLoginClientTime", "Thu Oct 31 2013 20:06:56 GMT+0100");

Zeile gelöscht : user_pref("CT3317893.url_history0001", "%EE%FA%FA%F6%C0%B5%B5%FD%FD%FD%B4%ED%F3%FE%B4%F4%EB%FA%B5%EC%F8%EB%EB%E5%F9%F9%F2%C0%C0%C0%E9%F2%EF%E9%F1%EE%E7%F4%EA%F2%EB%F8%C0%C0%C0%B7%B9%BE%BA%BC%B8%B7%BE%[...]

Zeile gelöscht : user_pref("CT3317893.url_history0001.enc", "aHR0cDovL3d3dy5nbXgubmV0L2ZyZWVfc3NsOjo6Y2xpY2toYW5kbGVyOjo6MTM4NDYyMTg2NzA2NSwsLGh0dHA6Ly93d3cuZ214Lm5ldC9mcmVlX3NzbDo6OmNsaWNraGFuZGxlcjo6OjEzODQ2MjE4Njcw[...]

Zeile gelöscht : user_pref("CT3317893.versionFromInstaller", "10.21.1.7");

Zeile gelöscht : user_pref("CT3317893.xpeMode", "0");

Zeile gelöscht : user_pref("CT3317893_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1386579896452,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");

Zeile gelöscht : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3317893&octid=CT3317893&SearchSource=61&CUI=UN27324476963150623&UM=2&UP=SP0F389D9E-7866-4B24-94C0-E2C57B2BBD19");

Zeile gelöscht : user_pref("Smartbar.ConduitSearchEngineList", "RadioTotal4 Customized Web Search");

Zeile gelöscht : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3317893&SearchSource=2&CUI=UN27324476963150623&UM=2&q=");

Zeile gelöscht : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "");

Zeile gelöscht : user_pref("Smartbar.keywordURLSelectedCTID", "CT3317893");

Zeile gelöscht : user_pref("browser.search.defaultenginename", "Mysearchdial");

Zeile gelöscht : user_pref("browser.search.defaultthis.engineName", "RadioTotal4 Customized Web Search");

Zeile gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3317893&CUI=UN27324476963150623&UM=2&SearchSource=3&q={searchTerms}");

Zeile gelöscht : user_pref("extensions.APN_TB.first-previous-keyword-url", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3317893&SearchSource=2&CUI=UN27324476963150623&UM=2&q=");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.newTab", true);

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://www.delta-search.com/?affID=119392&babsrc=NT_ss&mntrId=204c3cc00000000000000008ca4151bd");

Zeile gelöscht : user_pref("extensions.ORJ-V7C.previous-keyword-url", "\"hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3317893&SearchSource=2&CUI=UN27324476963150623&UM=2&q=\"");

Zeile gelöscht : user_pref("extensions.crossrider.bic", "1420fe9472ce10a8d97d7debf1093ee5");

Zeile gelöscht : user_pref("extensions.defaulttab.config", "{\"status\": \"ok\", \"config\": {\"dns_error_handling\": \"Scenario_1,Scenario_2\", \"set_default_search\": \"Search Here|Search Here\", \"window_content\":[...]

Zeile gelöscht : user_pref("extensions.delta.admin", false);

Zeile gelöscht : user_pref("extensions.delta.aflt", "babsst");

Zeile gelöscht : user_pref("extensions.delta.autoRvrt", "false");

Zeile gelöscht : user_pref("extensions.delta.dfltLng", "en");

Zeile gelöscht : user_pref("extensions.delta.excTlbr", false);

Zeile gelöscht : user_pref("extensions.delta.instlRef", "sst");

Zeile gelöscht : user_pref("extensions.delta.newTab", false);

Zeile gelöscht : user_pref("extensions.delta.prdct", "delta");

Zeile gelöscht : user_pref("extensions.delta.rvrt", "false");

Zeile gelöscht : user_pref("extensions.delta.smplGrp", "none");

Zeile gelöscht : user_pref("extensions.delta.tlbrId", "base");

Zeile gelöscht : user_pref("extensions.enabledAddons", "EFGLQA%4078ETGYN-0W7FN789T87.COM:1.01,plugin%40yontoo.com:1.20.02,support%40websteroidsapp.com:2.6.53,%7Bad9a41d2-9a49-4fa6-a79e-71a0785364c8%7D:9.5.3,%7Bee8cd9f[...]

Zeile gelöscht : user_pref("extensions.helperbar.DockingPositionDown", false);

Zeile gelöscht : user_pref("extensions.helperbar.SmartbarDisabled", false);

Zeile gelöscht : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);

Zeile gelöscht : user_pref("extensions.helperbar.Visibility", true);

Zeile gelöscht : user_pref("extensions.helperbar.countryiso", "de");

Zeile gelöscht : user_pref("extensions.helperbar.downloadprovider", "adknowledgeyb");

Zeile gelöscht : user_pref("extensions.helperbar.installationid", "0c975f8c-e63d-a644-8ea0-7138087bdbf4");

Zeile gelöscht : user_pref("extensions.helperbar.installdate", "09/12/2013");

Zeile gelöscht : user_pref("extensions.helperbar.publisher", "adknowledgeyb");

Zeile gelöscht : user_pref("extensions.mysearchdial.aflt", "irmsd1103");

Zeile gelöscht : user_pref("extensions.mysearchdial.appId", "{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}");

Zeile gelöscht : user_pref("extensions.mysearchdial.cd", "2XzuyEtN2Y1L1Qzuzz0Czzzy0AyD0AyE0A0FtAtAtA0C0CtDtN0D0Tzu0SyBtCtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R");

Zeile gelöscht : user_pref("extensions.mysearchdial.cr", "789621803");

Zeile gelöscht : user_pref("extensions.mysearchdial.dfltLng", "");

Zeile gelöscht : user_pref("extensions.mysearchdial.dfltSrch", true);

Zeile gelöscht : user_pref("extensions.mysearchdial.dnsErr", true);

Zeile gelöscht : user_pref("extensions.mysearchdial.excTlbr", false);

Zeile gelöscht : user_pref("extensions.mysearchdial.hmpg", true);

Zeile gelöscht : user_pref("extensions.mysearchdial.hmpgUrl", "hxxp://start.mysearchdial.com/?f=1&a=irmsd1103&cd=2XzuyEtN2Y1L1Qzuzz0Czzzy0AyD0AyE0A0FtAtAtA0C0CtDtN0D0Tzu0SyBtCtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutC[...]

Zeile gelöscht : user_pref("extensions.mysearchdial.id", "8C89A5A4AF333CC0");

Zeile gelöscht : user_pref("extensions.mysearchdial.instlDay", "16050");

Zeile gelöscht : user_pref("extensions.mysearchdial.instlRef", "");

Zeile gelöscht : user_pref("extensions.mysearchdial.newTabUrl", "hxxp://start.mysearchdial.com/?f=2&a=irmsd1103&cd=2XzuyEtN2Y1L1Qzuzz0Czzzy0AyD0AyE0A0FtAtAtA0C0CtDtN0D0Tzu0SyBtCtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1Czu[...]

Zeile gelöscht : user_pref("extensions.mysearchdial.prdct", "mysearchdial");

Zeile gelöscht : user_pref("extensions.mysearchdial.prtnrId", "mysearchdial");

Zeile gelöscht : user_pref("extensions.mysearchdial.srchPrvdr", "Mysearchdial");

Zeile gelöscht : user_pref("extensions.mysearchdial.tlbrId", "base");

Zeile gelöscht : user_pref("extensions.mysearchdial.tlbrSrchUrl", "hxxp://start.mysearchdial.com/?f=3&a=irmsd1103&cd=2XzuyEtN2Y1L1Qzuzz0Czzzy0AyD0AyE0A0FtAtAtA0C0CtDtN0D0Tzu0SyBtCtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1C[...]

Zeile gelöscht : user_pref("extensions.mysearchdial.vrsn", "1.8.21.0");

Zeile gelöscht : user_pref("extensions.mysearchdial.vrsni", "1.8.21.0");

Zeile gelöscht : user_pref("extensions.mysearchdial_i.hmpg", true);

Zeile gelöscht : user_pref("extensions.mysearchdial_i.newTab", false);

Zeile gelöscht : user_pref("extensions.mysearchdial_i.smplGrp", "none");

Zeile gelöscht : user_pref("extensions.mysearchdial_i.vrsnTs", "1.8.21.09:22:27");

Zeile gelöscht : user_pref("iminent.LayoutId", "1");

Zeile gelöscht : user_pref("iminent.ShowThankyouPixel", "0");

Zeile gelöscht : user_pref("iminent.adapters", "{\"107\":{\"CountryCode\":\"DE\",\"NoAds\":false,\"Status\":2,\"expireTime\":\"13905556373501814400\"},\"168\":{\"CountryCode\":\"DE\",\"NoAds\":false,\"Status\":2,\"exp[...]

Zeile gelöscht : user_pref("iminent.newtabredirect", "false");

Zeile gelöscht : user_pref("iminent.registerToolbarEvent101", "1386600801751");

Zeile gelöscht : user_pref("iminent.registerToolbarEvent102", "1391366706650");

Zeile gelöscht : user_pref("iminent.registerToolbarEvent109", "1386601222015");

Zeile gelöscht : user_pref("iminent.registerToolbarEvent111", "1386601222019");

Zeile gelöscht : user_pref("iminent.registerToolbarEvent112", "1386601222325");

Zeile gelöscht : user_pref("iminent.registerToolbarEvent122", "1386601222022");

Zeile gelöscht : user_pref("iminent.registerToolbarEvent140", "1386601382318");

Zeile gelöscht : user_pref("iminent.searchindex", "1");

Zeile gelöscht : user_pref("iminent.version", "8.4.3.1");

Zeile gelöscht : user_pref("iminent.versioning", "{\"CurrentVersion\":\"7.51.3.1\",\"InstallEventCTime\":1389427649778,\"InstallEvent\":\"True\",\"UpdateEventCTime\":1391366576573}");

Zeile gelöscht : user_pref("plugin.state.npconduitfirefoxplugin", 2);

Zeile gelöscht : user_pref("smartbar.addressBarOwnerCTID", "CT3317893");

Zeile gelöscht : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT3317893&CUI=UN27324476963150623&UM=2&SearchSource=13,hxxp://search.conduit.com/?ctid=CT3317893&octid=CT3317893&SearchSource[...]

Zeile gelöscht : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3075125&SearchSource=2&CUI=UN14307383927932319&UM=UM_ID&q=,hxxp://search.conduit.com/ResultsExt.aspx[...]

Zeile gelöscht : user_pref("smartbar.defaultSearchOwnerCTID", "CT3317893");

Zeile gelöscht : user_pref("smartbar.homePageOwnerCTID", "CT3317893");

Zeile gelöscht : user_pref("smartbar.machineId", "RN1LPNUBAYJEXQNQXPWDCRDYIGIGZFJVRL8ZFV4NDF4S1VWN2+8K3BWPEBQFCK6A8OGM2F5PC6RR9KAHQW/B/G");

Zeile gelöscht : user_pref("smartbar.originalHomepage", "hxxp://search.conduit.com/?ctid=CT3317893&CUI=UN27324476963150623&UM=2&SearchSource=13");

Zeile gelöscht : user_pref("smartbar.originalSearchAddressUrl", "");

Zeile gelöscht : user_pref("valueApps.CT3317893.SF_JUST_INSTALLED", "46414C5345");

Zeile gelöscht : user_pref("valueApps.CT3317893.SF_JUST_INSTALLED.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT3317893.SF_STATUS", "454E41424C4544");

Zeile gelöscht : user_pref("valueApps.CT3317893.SF_STATUS.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT3317893.SF_USER_ID", "6369645F323431313230313331303234353033393138363035");

Zeile gelöscht : user_pref("valueApps.CT3317893.SF_USER_ID.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT3317893._key_cl_active", "62393764346462352D376161632D343732392D623036622D343834343630333032373930");

Zeile gelöscht : user_pref("valueApps.CT3317893._key_cl_active.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT3317893.cb_experience_000", "34");

Zeile gelöscht : user_pref("valueApps.CT3317893.cb_experience_000.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT3317893.cb_firstuse0100", "31");

Zeile gelöscht : user_pref("valueApps.CT3317893.cb_firstuse0100.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT3317893.cb_user_id_000", "434236323539373638343537305F313338353731313133303336305F46697265666F78");

Zeile gelöscht : user_pref("valueApps.CT3317893.cb_user_id_000.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT3317893.cbfirsttime", "546875204F637420333120323031332032303A30373A303420474D542B30313030");

Zeile gelöscht : user_pref("valueApps.CT3317893.cbfirsttime.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_appStateReportTime", "31333836353737373736393033");

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_appStateReportTime.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_appState_Clarity_Active", "6F6E");

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_appState_Clarity_Active.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_appState_CouponBuddy", "6F6E");

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_appState_CouponBuddy.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_appState_Easytobook", "6F6E");

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_appState_Easytobook.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_appState_Easytobook_targeted", "6F6E");

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_appState_Easytobook_targeted.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_appState_PriceGong", "6F6E");

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_appState_PriceGong.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_appState_WindowShopper", "6F6E");

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_appState_WindowShopper.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_appState_YieldKit", "6F6E");

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_appState_YieldKit.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_appsConfig.storedInFile", true);

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_appsDefaultEnabled", "6E756C6C");

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_appsDefaultEnabled.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_calledSetupService", "31");

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_calledSetupService.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_currentBadgeValue", "30");

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_currentBadgeValue.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_currentVersion", "312E31312E352E31");

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_currentVersion.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_existingUsersRecoveryDone", "31");

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_existingUsersRecoveryDone.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_first_time", "31");

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_first_time.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_globalKeysMigratedToLocalStorage", "31");

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_globalKeysMigratedToLocalStorage.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_installer_preapproved", "66616C7365");

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_installer_preapproved.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_lastLoginTime", "31333836353737373737353030");

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_lastLoginTime.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_localization.storedInFile", true);

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_mamEnabled", "74727565");

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_mamEnabled.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_migrated_from_ls", "31");

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_migrated_from_ls.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_newApps", "5B5D");

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_newApps.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_new_welcome_experience", "31");

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_new_welcome_experience.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_pgUnloadedOnce", "74727565");

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_pgUnloadedOnce.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_settings1.10.4.0.storedInFile", true);

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_settings1.11.4.2.storedInFile", true);

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_settings1.11.5.1.storedInFile", true);

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_showWelcomeGadget", "66616C7365");

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_showWelcomeGadget.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_stamp", "34365F30");

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_stamp.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_userId", "61353535313935382D643561362D343064652D613538652D646164303033333432366363");

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_userId.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_user_approval_interacted", "31");

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_user_approval_interacted.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_welcomeDialogMode", "31");

Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_welcomeDialogMode.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT3317893.url_history0001.storedInFile", true);

Zeile gelöscht : user_pref("valueApps.ct3316263.SF_JUST_INSTALLED", "46414C5345");

Zeile gelöscht : user_pref("valueApps.ct3316263.SF_JUST_INSTALLED.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.ct3316263.SF_STATUS", "454E41424C4544");

Zeile gelöscht : user_pref("valueApps.ct3316263.SF_STATUS.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.ct3316263.SF_USER_ID", "6369645F333031323031343935353736373434303433");

Zeile gelöscht : user_pref("valueApps.ct3316263.SF_USER_ID.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.ct3316263.cbfirsttime", "546875204A616E20333020323031342030393A35353A313120474D542B30313030");

Zeile gelöscht : user_pref("valueApps.ct3316263.cbfirsttime.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_appStateReportTime", "31333931323631383539373438");

Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_appStateReportTime.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_appsConfig.storedInFile", true);

Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_appsDefaultEnabled", "6E756C6C");

Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_appsDefaultEnabled.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_calledSetupService", "31");

Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_calledSetupService.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_currentVersion", "312E31322E302E35");

Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_currentVersion.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_first_time", "31");

Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_first_time.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_lastLoginTime", "31333931323631383630353533");

Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_lastLoginTime.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_localization.storedInFile", true);

Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_mamEnabled", "66616C7365");

Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_mamEnabled.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_settings1.12.0.5.storedInFile", true);

Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_showWelcomeGadget", "66616C7365");

Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_showWelcomeGadget.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_stamp", "313130325F30");

Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_stamp.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_userId", "61353535313935382D643561362D343064652D613538652D646164303033333432366363");

Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_userId.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_user_approval_interacted", "");

Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_user_approval_interacted.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.ct3316263.url_history0001", "687474703A2F2F7777772E737973747765616B2E636F6D2F7265676973747279436C65616E65722F6166746572756E696E7374616C6C2E6173703F75746D5F736F757263653D6164707069[...]

Zeile gelöscht : user_pref("valueApps.ct3316263.url_history0001.storedInFile", true);

Zeile gelöscht : user_pref("iminent.searchindex", "1");

Zeile gelöscht : user_pref("iminent.newtabredirect", "true");
 

-\\ Google Chrome v32.0.1700.102
 

[ Datei : C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\preferences ]
 

Gelöscht : homepage

Gelöscht : icon_url

Gelöscht : search_url

Gelöscht : suggest_url

Gelöscht : keyword
 

*************************
 

AdwCleaner[R0].txt - [100254 octets] - [12/03/2014 21:15:41]

AdwCleaner[R1].txt - [89613 octets] - [12/03/2014 21:22:03]

AdwCleaner[S0].txt - [8527 octets] - [12/03/2014 21:17:31]

AdwCleaner[S1].txt - [84598 octets] - [12/03/2014 21:22:51]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [84659 octets] ##########

2. JRT:

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 6.1.2 (02.20.2014:1)

OS: Windows 7 Home Premium x64

Ran by WIN on 12.03.2014 at 21:25:56,43

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Registry Values
 

Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\pcpowerspeed

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Start Page

Successfully repaired: [Registry Value] HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\\Start Page

Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\\Start Page

Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\Main\\Start Page

Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\Main\\Start Page

Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-21-3184401558-10003487-3650169653-1001\Software\Microsoft\Internet Explorer\Main\\Start Page
 
 
 

~~~ Registry Keys
 

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{998745A3-2AE4-488D-8092-B98FB20A00C2}

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{A18D16ED-27B2-4B83-B70C-15E73F099546}

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{BEE7E029-5037-4DAD-A2DB-82E397AB1A44}

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{C1424421-D274-491E-9D47-11C8D8CB5F9A}
 
 
 

~~~ Files
 

Successfully deleted: [File] C:\Windows\syswow64\sho1595.tmp

Successfully deleted: [File] C:\Windows\syswow64\shoF2F.tmp
 
 
 

~~~ Folders
 

Successfully deleted: [Folder] "C:\ProgramData\apn"

Successfully deleted: [Folder] "C:\ProgramData\pcpowerspeed"

Successfully deleted: [Folder] "C:\Users\WIN\AppData\Roaming\pcpowerspeed"

Successfully deleted: [Folder] "C:\Program Files (x86)\pcpowerspeed"

Successfully deleted: [Empty Folder] C:\Users\WIN\appdata\local\{03CDF054-3E52-4E56-827A-94A790B31761}

Successfully deleted: [Empty Folder] C:\Users\WIN\appdata\local\{1CFFB19A-8361-4F24-A75D-C66B7E2ACDC9}

Successfully deleted: [Empty Folder] C:\Users\WIN\appdata\local\{4F8EC70A-9112-4575-9756-F0E9A7635872}

Successfully deleted: [Empty Folder] C:\Users\WIN\appdata\local\{62F0B60F-5DC9-4107-944B-2D2638BB821E}

Successfully deleted: [Empty Folder] C:\Users\WIN\appdata\local\{75D97A3E-B125-442D-AD8A-6269BFEBD736}

Successfully deleted: [Empty Folder] C:\Users\WIN\appdata\local\{8DDF10CE-9E78-43F1-895F-5A3E893D5A59}

Successfully deleted: [Empty Folder] C:\Users\WIN\appdata\local\{B9363235-66EF-4D37-B192-38FA123E6E9D}

Successfully deleted: [Empty Folder] C:\Users\WIN\appdata\local\{C5F9FA0E-8D90-45D5-AABE-4347E922C323}

Successfully deleted: [Empty Folder] C:\Users\WIN\appdata\local\{D068048F-AC7F-4220-B65C-F9EBFECE1E31}

Successfully deleted: [Empty Folder] C:\Users\WIN\appdata\local\{F81EDDB4-18BF-46E8-BE65-97381DB71C81}
 
 
 

~~~ Event Viewer Logs were cleared
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 12.03.2014 at 21:29:29,15

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

3. FRST (Teil 1, da zu goß, Rest im nächsten Post):

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 09-03-2014 02

Ran by WIN (administrator) on WIN-PC on 12-03-2014 21:32:43

Running from C:\Users\WIN\Desktop

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 11

Boot Mode: Normal
 
 
 

==================== Processes (Whitelisted) =================
 

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

(Protexis Inc.) c:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe

(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesService64.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe

(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesApp64.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

(Brother Industries, Ltd.) C:\Program Files (x86)\ControlCenter4\BrCtrlCntr.exe

(Brother Industries, Ltd.) C:\Program Files (x86)\ControlCenter4\BrCcUxSys.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12673128 2011-08-16] (Realtek Semiconductor)

HKLM-x32\...\Run: [CLMLServer] - C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe [107816 2010-08-04] (CyberLink)

HKLM-x32\...\Run: [ControlCenter4] - C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe [139264 2011-04-20] (Brother Industries, Ltd.)

HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [689744 2014-02-20] (Avira Operations GmbH & Co. KG)

HKU\S-1-5-21-3184401558-10003487-3650169653-1001\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2013-02-05] (Google Inc.)

IFEO\bpsvc.exe: [Debugger] tasklist.exe

IFEO\browsersafeguard.exe: [Debugger] tasklist.exe

IFEO\dprotectsvc.exe: [Debugger] tasklist.exe

IFEO\protectedsearch.exe: [Debugger] tasklist.exe

IFEO\rjatydimofu.exe: [Debugger] tasklist.exe

IFEO\searchprotection.exe: [Debugger] tasklist.exe

IFEO\searchprotector.exe: [Debugger] tasklist.exe

IFEO\snapdo.exe: [Debugger] tasklist.exe

IFEO\stinst32.exe: [Debugger] tasklist.exe

IFEO\stinst64.exe: [Debugger] tasklist.exe

IFEO\utiljumpflip.exe: [Debugger] tasklist.exe

GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
 

==================== Internet (Whitelisted) ====================
 

URLSearchHook: HKLM-x32 - (No Name) - {61f0d019-b016-4d56-9dae-7b7706cd6755} - No File

StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe

SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 

SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Toolbar: HKCU - No Name - {61F0D019-B016-4D56-9DAE-7B7706CD6755} -  No File

DPF: HKLM-x32 {4FF78044-96B4-4312-A5B7-FDA3CB328095} 

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Users\WIN\AppData\Roaming\Mozilla\Firefox\Profiles\lp6fqsqi.default

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_77.dll ()

FF Plugin: @microsoft.com/GENUINE - C:\Windows\system32\Wat\npWatWeb.dll (Microsoft Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_77.dll ()

FF Plugin-x32: @microsoft.com/GENUINE - C:\Windows\system32\Wat\npWatWeb.dll (Microsoft Corporation)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Extension: GMX MailCheck - C:\Users\WIN\AppData\Roaming\Mozilla\Firefox\Profiles\lp6fqsqi.default\Extensions\toolbar@gmx.net.xpi [2013-11-02]

FF HKLM-x32\...\Firefox\Extensions: [ext@VideoPlayerV3beta7944.net] - C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta7944\ff

FF HKLM-x32\...\Firefox\Extensions: [ext@MediaPlayerV1alpha713.net] - C:\Program Files (x86)\MediaPlayerV1\MediaPlayerV1alpha713\ff

FF HKLM-x32\...\Firefox\Extensions: [ext@MediaViewV1alpha4510.net] - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4510\ff

FF Extension: Media View - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4510\ff [2014-03-03]
 

Chrome: 

=======

CHR HomePage: hxxp://www.google.com

CHR DefaultSearchKeyword: inbox.com

CHR DefaultSearchProvider: Inbox

CHR DefaultSearchURL: hxxp://www2.inbox.com/search/dispatcher.aspx?tp=bs&qkw={searchTerms}&tbid=80742&iwk=297&lng=de

CHR DefaultNewTabURL: 

CHR Extension: (Google Docs) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-02-02]

CHR Extension: (Google Drive) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-02-02]

CHR Extension: (Media Player) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\apjanoognlbkmkfjpeihpajidgfpomkl [2014-02-02]

CHR Extension: (YouTube) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-02-02]

CHR Extension: (Google-Suche) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-02-02]

CHR Extension: (media enhance) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo [2014-03-06]

CHR Extension: (Media View) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\ncipodljkefmhlnniibmkjbbccmmknff [2014-03-03]

CHR Extension: (Google Wallet) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-09-06]

CHR Extension: (Google Mail) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-02-02]

CHR HKLM-x32\...\Chrome\Extension: [apgjagobplilmcdfelodhgefiidomnfl] - C:\Program Files (x86)\Inbox Toolbar\Chrome\ibxtoolbar_chr.crx [2014-02-02]

CHR HKLM-x32\...\Chrome\Extension: [mbdibdlgbekocnodcjhjhfofjddomibm] - C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta7944\ch\VideoPlayerV3beta7944.crx [2014-02-02]

CHR HKLM-x32\...\Chrome\Extension: [ncipodljkefmhlnniibmkjbbccmmknff] - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4510\ch\MediaViewV1alpha4510.crx [2014-02-27]

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
 

==================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG)

R2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesService64.exe [2412344 2014-01-28] (TuneUp Software)

S2 NewPlayerUpdaterService; "C:\Program Files (x86)\NewPlayer\NewPlayerUpdaterService.exe" [X]
 

==================== Drivers (Whitelisted) ====================
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-19] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-19] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-28] (Avira Operations GmbH & Co. KG)

R3 TuneUpUtilitiesDrv; C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesDriver64.sys [11880 2012-11-16] (TuneUp Software)

S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-03-12 21:32 - 2014-03-12 21:32 - 00010823 _____ () C:\Users\WIN\Desktop\FRST.txt

2014-03-12 21:29 - 2014-03-12 21:29 - 00003302 _____ () C:\Users\WIN\Desktop\JRT.txt

2014-03-12 21:25 - 2014-03-12 21:25 - 00000000 ____D () C:\Windows\ERUNT

2014-03-12 21:24 - 2014-03-12 21:24 - 00085060 _____ () C:\Users\WIN\Desktop\AdwCleaner[S1].txt

2014-03-12 21:15 - 2014-03-12 21:22 - 00000000 ____D () C:\AdwCleaner

2014-03-12 21:14 - 2014-03-12 21:14 - 01037734 _____ (Thisisu) C:\Users\WIN\Desktop\JRT.exe

2014-03-12 21:12 - 2014-03-12 21:12 - 01949184 _____ () C:\Users\WIN\Desktop\adwcleaner.exe

2014-03-12 20:43 - 2014-03-12 21:24 - 00000286 _____ () C:\Windows\Tasks\bench-Updater removing.job

2014-03-12 20:43 - 2014-03-12 20:43 - 00003226 _____ () C:\Windows\System32\Tasks\bench-Updater removing

2014-03-12 17:46 - 2014-03-12 17:46 - 00013389 _____ () C:\Users\WIN\Documents\Spielplan D2 + D3.odt

2014-03-11 20:05 - 2014-03-01 07:05 - 23133696 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2014-03-11 20:05 - 2014-03-01 06:17 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2014-03-11 20:05 - 2014-03-01 06:16 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2014-03-11 20:05 - 2014-03-01 05:58 - 02765824 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2014-03-11 20:05 - 2014-03-01 05:52 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2014-03-11 20:05 - 2014-03-01 05:51 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2014-03-11 20:05 - 2014-03-01 05:42 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2014-03-11 20:05 - 2014-03-01 05:40 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2014-03-11 20:05 - 2014-03-01 05:37 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2014-03-11 20:05 - 2014-03-01 05:33 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2014-03-11 20:05 - 2014-03-01 05:33 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2014-03-11 20:05 - 2014-03-01 05:32 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2014-03-11 20:05 - 2014-03-01 05:30 - 17074688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2014-03-11 20:05 - 2014-03-01 05:23 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2014-03-11 20:05 - 2014-03-01 05:17 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2014-03-11 20:05 - 2014-03-01 05:11 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2014-03-11 20:05 - 2014-03-01 05:02 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2014-03-11 20:05 - 2014-03-01 04:54 - 05768704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2014-03-11 20:05 - 2014-03-01 04:52 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2014-03-11 20:05 - 2014-03-01 04:51 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2014-03-11 20:05 - 2014-03-01 04:47 - 02168320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2014-03-11 20:05 - 2014-03-01 04:43 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2014-03-11 20:05 - 2014-03-01 04:43 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2014-03-11 20:05 - 2014-03-01 04:42 - 00627200 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2014-03-11 20:05 - 2014-03-01 04:40 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2014-03-11 20:05 - 2014-03-01 04:38 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2014-03-11 20:05 - 2014-03-01 04:37 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2014-03-11 20:05 - 2014-03-01 04:35 - 02041856 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2014-03-11 20:05 - 2014-03-01 04:18 - 13051904 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2014-03-11 20:05 - 2014-03-01 04:16 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2014-03-11 20:05 - 2014-03-01 04:14 - 04244480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2014-03-11 20:05 - 2014-03-01 04:10 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2014-03-11 20:05 - 2014-03-01 04:03 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2014-03-11 20:05 - 2014-03-01 04:00 - 01964032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2014-03-11 20:05 - 2014-03-01 03:57 - 11266048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2014-03-11 20:05 - 2014-03-01 03:38 - 01393664 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2014-03-11 20:05 - 2014-03-01 03:32 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2014-03-11 20:05 - 2014-03-01 03:27 - 01156096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2014-03-11 20:05 - 2014-03-01 03:25 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2014-03-11 20:05 - 2014-03-01 03:25 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2014-03-11 20:05 - 2014-02-07 02:23 - 03156480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2014-03-11 20:05 - 2014-01-29 03:32 - 00484864 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll

2014-03-11 20:05 - 2014-01-29 03:06 - 00381440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll

2014-03-11 20:05 - 2014-01-28 03:32 - 00228864 _____ (Microsoft Corporation) C:\Windows\system32\wwansvc.dll

2014-03-11 20:04 - 2014-02-04 03:32 - 01424384 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll

2014-03-11 20:04 - 2014-02-04 03:32 - 00624128 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll

2014-03-11 20:04 - 2014-02-04 03:04 - 01230336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll

2014-03-11 20:04 - 2014-02-04 03:04 - 00509440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll

2014-03-10 16:53 - 2014-03-12 21:32 - 00000000 ____D () C:\Users\WIN\Desktop\Trojanerboard nicht löschen

2014-03-10 16:26 - 2014-03-12 21:32 - 00000000 ____D () C:\FRST

2014-03-10 16:26 - 2014-03-10 16:26 - 00000000 _____ () C:\Users\WIN\defogger_reenable

2014-03-10 16:23 - 2014-03-10 16:23 - 02157056 _____ (Farbar) C:\Users\WIN\Desktop\FRST64.exe

2014-03-10 16:00 - 2014-03-10 16:00 - 00013272 _____ () C:\Users\WIN\Documents\Fch E1.odt

2014-03-06 09:03 - 2014-03-12 21:23 - 00000448 _____ () C:\Windows\setupact.log

2014-03-06 09:03 - 2014-03-06 09:03 - 00000998 _____ () C:\Windows\PFRO.log

2014-03-06 09:03 - 2014-03-06 09:03 - 00000000 _____ () C:\Windows\setuperr.log

2014-03-06 09:01 - 2014-03-06 09:01 - 00000000 ___RD () C:\Users\WIN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

2014-03-06 08:55 - 2014-03-06 08:56 - 00000378 _____ () C:\Windows\Tasks\APSnotifierCA.job

2014-03-06 08:55 - 2014-03-06 08:55 - 00003160 _____ () C:\Windows\System32\Tasks\APSnotifierCA

2014-03-06 08:55 - 2014-03-06 08:55 - 00000000 ____D () C:\Users\WIN\AppData\Local\Tuguu_SL

2014-03-06 08:53 - 2014-03-06 08:53 - 00001345 _____ () C:\Users\WIN\AppData\Roaming\aps.scan.results

2014-03-06 08:53 - 2014-03-06 08:53 - 00000605 _____ () C:\Users\WIN\AppData\Roaming\aps.scan.quick.results

2014-03-06 08:51 - 2014-03-06 08:51 - 01122960 _____ (AnyProtect.com) C:\Users\WIN\AppData\Local\nssAA06.tmp

2014-03-06 08:50 - 2014-03-06 08:50 - 00397800 _____ () C:\Users\WIN\Downloads\Setup (1).exe

2014-03-06 08:47 - 2014-03-06 08:47 - 02692000 _____ (Xacti, LLC ) C:\Users\WIN\Downloads\EmailNotifierSetup (1).exe

2014-03-04 08:57 - 2014-03-04 08:57 - 00220456 _____ (Fusion Install ) C:\Users\WIN\Downloads\Player-Chrome.exe

2014-03-03 08:33 - 2014-03-03 08:33 - 00000000 ____D () C:\Program Files (x86)\MediaViewV1

2014-03-03 07:38 - 2014-03-03 07:38 - 00862112 _____ (AirInstaller ) C:\Users\WIN\Downloads\setup.exe

2014-03-03 07:26 - 2014-03-03 07:27 - 01441952 _____ (Bandoo Media Inc) C:\Users\WIN\Downloads\jZipSetup-r304-n-bc.exe

2014-02-20 18:17 - 2014-03-05 08:36 - 00000000 ____D () C:\Users\WIN\Downloads\FC Holzheim - Fußballverein bei fussball-im-verein.de_files

2014-02-20 18:17 - 2014-02-20 18:17 - 00214686 _____ () C:\Users\WIN\Downloads\FC Holzheim - Fußballverein bei fussball-im-verein.de.htm

2014-02-14 21:10 - 2013-12-21 10:53 - 00548864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2014-02-14 21:10 - 2013-12-21 09:56 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2014-02-14 09:09 - 2014-01-01 00:05 - 00420008 _____ () C:\Windows\SysWOW64\locale.nls

2014-02-14 09:09 - 2014-01-01 00:04 - 00420008 _____ () C:\Windows\system32\locale.nls

2014-02-14 09:09 - 2013-12-25 00:09 - 01987584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll

2014-02-14 09:09 - 2013-12-24 23:48 - 02565120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll

2014-02-14 09:09 - 2013-12-06 03:30 - 01882112 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll

2014-02-14 09:09 - 2013-12-06 03:30 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll

2014-02-14 09:09 - 2013-12-06 03:02 - 01237504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll

2014-02-14 09:09 - 2013-12-06 03:02 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll

2014-02-14 09:09 - 2013-12-04 03:27 - 00488448 _____ (Microsoft Corporation) C:\Windows\system32\secproc.dll

2014-02-14 09:09 - 2013-12-04 03:27 - 00485888 _____ (Microsoft Corporation) C:\Windows\system32\secproc_isv.dll

2014-02-14 09:09 - 2013-12-04 03:27 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\secproc_ssp_isv.dll

2014-02-14 09:09 - 2013-12-04 03:27 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\secproc_ssp.dll

2014-02-14 09:09 - 2013-12-04 03:26 - 00528384 _____ (Microsoft Corporation) C:\Windows\system32\msdrm.dll

2014-02-14 09:09 - 2013-12-04 03:16 - 00658432 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_isv.exe

2014-02-14 09:09 - 2013-12-04 03:16 - 00626176 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate.exe

2014-02-14 09:09 - 2013-12-04 03:16 - 00553984 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_ssp.exe

2014-02-14 09:09 - 2013-12-04 03:16 - 00552960 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_ssp_isv.exe

2014-02-14 09:09 - 2013-12-04 03:03 - 00428032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc.dll

2014-02-14 09:09 - 2013-12-04 03:03 - 00423936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_isv.dll

2014-02-14 09:09 - 2013-12-04 03:03 - 00087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_ssp_isv.dll

2014-02-14 09:09 - 2013-12-04 03:03 - 00087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_ssp.dll

2014-02-14 09:09 - 2013-12-04 03:02 - 00390144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msdrm.dll

2014-02-14 09:09 - 2013-12-04 02:54 - 00594944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_isv.exe

2014-02-14 09:09 - 2013-12-04 02:54 - 00572416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate.exe

2014-02-14 09:09 - 2013-12-04 02:54 - 00510976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_ssp.exe

2014-02-14 09:09 - 2013-12-04 02:54 - 00508928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_ssp_isv.exe

2014-02-14 09:09 - 2013-11-26 09:16 - 03419136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll

2014-02-14 09:09 - 2013-11-22 23:48 - 03928064 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll

Rest von FRST:

Code:

==================== One Month Modified Files and Folders =======
 

2014-03-12 21:33 - 2014-03-12 21:32 - 00010823 _____ () C:\Users\WIN\Desktop\FRST.txt

2014-03-12 21:32 - 2014-03-10 16:53 - 00000000 ____D () C:\Users\WIN\Desktop\Trojanerboard nicht löschen

2014-03-12 21:32 - 2014-03-10 16:26 - 00000000 ____D () C:\FRST

2014-03-12 21:31 - 2009-07-14 05:45 - 00017152 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-03-12 21:31 - 2009-07-14 05:45 - 00017152 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-03-12 21:29 - 2014-03-12 21:29 - 00003302 _____ () C:\Users\WIN\Desktop\JRT.txt

2014-03-12 21:29 - 2013-02-05 16:47 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2014-03-12 21:25 - 2014-03-12 21:25 - 00000000 ____D () C:\Windows\ERUNT

2014-03-12 21:24 - 2014-03-12 21:24 - 00085060 _____ () C:\Users\WIN\Desktop\AdwCleaner[S1].txt

2014-03-12 21:24 - 2014-03-12 20:43 - 00000286 _____ () C:\Windows\Tasks\bench-Updater removing.job

2014-03-12 21:24 - 2013-02-05 16:47 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2014-03-12 21:23 - 2014-03-06 09:03 - 00000448 _____ () C:\Windows\setupact.log

2014-03-12 21:23 - 2013-02-05 16:45 - 01564219 _____ () C:\Windows\WindowsUpdate.log

2014-03-12 21:23 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT

2014-03-12 21:22 - 2014-03-12 21:15 - 00000000 ____D () C:\AdwCleaner

2014-03-12 21:22 - 2013-02-05 16:50 - 00001292 _____ () C:\Users\Public\Desktop\MEDION Serviceportal.lnk

2014-03-12 21:22 - 2013-02-05 16:50 - 00001272 _____ () C:\Users\Public\Desktop\MEDIONhome.lnk

2014-03-12 21:22 - 2013-02-05 16:47 - 00001282 _____ () C:\Users\Public\Desktop\Google Chrome.lnk

2014-03-12 21:18 - 2013-02-05 16:50 - 00001386 _____ () C:\Users\Public\Desktop\ALDI Süd Blumen Service.lnk

2014-03-12 21:18 - 2013-02-05 16:50 - 00001362 _____ () C:\Users\Public\Desktop\ALDI Süd Reisen.lnk

2014-03-12 21:18 - 2013-02-05 16:50 - 00001340 _____ () C:\Users\Public\Desktop\ALDI Süd Foto Service.lnk

2014-03-12 21:18 - 2013-02-05 16:50 - 00001318 _____ () C:\Users\Public\Desktop\ALDI Talk.lnk

2014-03-12 21:18 - 2013-02-05 16:50 - 00001298 _____ () C:\Users\Public\Desktop\ALDI Süd Startseite.lnk

2014-03-12 21:14 - 2014-03-12 21:14 - 01037734 _____ (Thisisu) C:\Users\WIN\Desktop\JRT.exe

2014-03-12 21:12 - 2014-03-12 21:12 - 01949184 _____ () C:\Users\WIN\Desktop\adwcleaner.exe

2014-03-12 21:08 - 2013-02-15 21:33 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job

2014-03-12 20:43 - 2014-03-12 20:43 - 00003226 _____ () C:\Windows\System32\Tasks\bench-Updater removing

2014-03-12 18:08 - 2013-02-15 21:33 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2014-03-12 18:08 - 2013-02-15 21:33 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater

2014-03-12 18:08 - 2011-12-01 22:26 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2014-03-12 17:46 - 2014-03-12 17:46 - 00013389 _____ () C:\Users\WIN\Documents\Spielplan D2 + D3.odt

2014-03-12 17:07 - 2009-07-14 05:45 - 00396528 _____ () C:\Windows\system32\FNTCACHE.DAT

2014-03-12 17:06 - 2013-03-23 18:03 - 00000000 ____D () C:\Program Files\Microsoft Silverlight

2014-03-12 17:06 - 2013-03-23 18:03 - 00000000 ____D () C:\Program Files (x86)\Microsoft Silverlight

2014-03-10 16:26 - 2014-03-10 16:26 - 00000000 _____ () C:\Users\WIN\defogger_reenable

2014-03-10 16:26 - 2013-02-05 16:52 - 00000000 ____D () C:\Users\WIN

2014-03-10 16:23 - 2014-03-10 16:23 - 02157056 _____ (Farbar) C:\Users\WIN\Desktop\FRST64.exe

2014-03-10 16:00 - 2014-03-10 16:00 - 00013272 _____ () C:\Users\WIN\Documents\Fch E1.odt

2014-03-06 09:03 - 2014-03-06 09:03 - 00000998 _____ () C:\Windows\PFRO.log

2014-03-06 09:03 - 2014-03-06 09:03 - 00000000 _____ () C:\Windows\setuperr.log

2014-03-06 09:01 - 2014-03-06 09:01 - 00000000 ___RD () C:\Users\WIN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

2014-03-06 08:56 - 2014-03-06 08:55 - 00000378 _____ () C:\Windows\Tasks\APSnotifierCA.job

2014-03-06 08:55 - 2014-03-06 08:55 - 00003160 _____ () C:\Windows\System32\Tasks\APSnotifierCA

2014-03-06 08:55 - 2014-03-06 08:55 - 00000000 ____D () C:\Users\WIN\AppData\Local\Tuguu_SL

2014-03-06 08:53 - 2014-03-06 08:53 - 00001345 _____ () C:\Users\WIN\AppData\Roaming\aps.scan.results

2014-03-06 08:53 - 2014-03-06 08:53 - 00000605 _____ () C:\Users\WIN\AppData\Roaming\aps.scan.quick.results

2014-03-06 08:52 - 2013-02-28 18:04 - 00000000 ____D () C:\Windows\Minidump

2014-03-06 08:51 - 2014-03-06 08:51 - 01122960 _____ (AnyProtect.com) C:\Users\WIN\AppData\Local\nssAA06.tmp

2014-03-06 08:50 - 2014-03-06 08:50 - 00397800 _____ () C:\Users\WIN\Downloads\Setup (1).exe

2014-03-06 08:47 - 2014-03-06 08:47 - 02692000 _____ (Xacti, LLC ) C:\Users\WIN\Downloads\EmailNotifierSetup (1).exe

2014-03-05 08:36 - 2014-02-20 18:17 - 00000000 ____D () C:\Users\WIN\Downloads\FC Holzheim - Fußballverein bei fussball-im-verein.de_files

2014-03-04 08:57 - 2014-03-04 08:57 - 00220456 _____ (Fusion Install ) C:\Users\WIN\Downloads\Player-Chrome.exe

2014-03-03 08:34 - 2014-01-02 23:03 - 00000306 __RSH () C:\ProgramData\ntuser.pol

2014-03-03 08:33 - 2014-03-03 08:33 - 00000000 ____D () C:\Program Files (x86)\MediaViewV1

2014-03-03 08:31 - 2014-02-02 21:17 - 00000214 _____ () C:\Windows\system32\.crusader

2014-03-03 07:38 - 2014-03-03 07:38 - 00862112 _____ (AirInstaller ) C:\Users\WIN\Downloads\setup.exe

2014-03-03 07:27 - 2014-03-03 07:26 - 01441952 _____ (Bandoo Media Inc) C:\Users\WIN\Downloads\jZipSetup-r304-n-bc.exe

2014-03-01 07:05 - 2014-03-11 20:05 - 23133696 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2014-03-01 06:17 - 2014-03-11 20:05 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2014-03-01 06:16 - 2014-03-11 20:05 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2014-03-01 05:58 - 2014-03-11 20:05 - 02765824 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2014-03-01 05:52 - 2014-03-11 20:05 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2014-03-01 05:51 - 2014-03-11 20:05 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2014-03-01 05:42 - 2014-03-11 20:05 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2014-03-01 05:40 - 2014-03-11 20:05 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2014-03-01 05:37 - 2014-03-11 20:05 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2014-03-01 05:33 - 2014-03-11 20:05 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2014-03-01 05:33 - 2014-03-11 20:05 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2014-03-01 05:32 - 2014-03-11 20:05 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2014-03-01 05:30 - 2014-03-11 20:05 - 17074688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2014-03-01 05:23 - 2014-03-11 20:05 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2014-03-01 05:17 - 2014-03-11 20:05 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2014-03-01 05:11 - 2014-03-11 20:05 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2014-03-01 05:02 - 2014-03-11 20:05 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2014-03-01 04:54 - 2014-03-11 20:05 - 05768704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2014-03-01 04:52 - 2014-03-11 20:05 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2014-03-01 04:51 - 2014-03-11 20:05 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2014-03-01 04:47 - 2014-03-11 20:05 - 02168320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2014-03-01 04:43 - 2014-03-11 20:05 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2014-03-01 04:43 - 2014-03-11 20:05 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2014-03-01 04:42 - 2014-03-11 20:05 - 00627200 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2014-03-01 04:40 - 2014-03-11 20:05 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2014-03-01 04:38 - 2014-03-11 20:05 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2014-03-01 04:37 - 2014-03-11 20:05 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2014-03-01 04:35 - 2014-03-11 20:05 - 02041856 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2014-03-01 04:18 - 2014-03-11 20:05 - 13051904 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2014-03-01 04:16 - 2014-03-11 20:05 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2014-03-01 04:14 - 2014-03-11 20:05 - 04244480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2014-03-01 04:10 - 2014-03-11 20:05 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2014-03-01 04:03 - 2014-03-11 20:05 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2014-03-01 04:00 - 2014-03-11 20:05 - 01964032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2014-03-01 03:57 - 2014-03-11 20:05 - 11266048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2014-03-01 03:38 - 2014-03-11 20:05 - 01393664 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2014-03-01 03:32 - 2014-03-11 20:05 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2014-03-01 03:27 - 2014-03-11 20:05 - 01156096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2014-03-01 03:25 - 2014-03-11 20:05 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2014-03-01 03:25 - 2014-03-11 20:05 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2014-02-23 10:39 - 2014-02-02 21:07 - 00000000 ____D () C:\ProgramData\HitmanPro

2014-02-20 18:17 - 2014-02-20 18:17 - 00214686 _____ () C:\Users\WIN\Downloads\FC Holzheim - Fußballverein bei fussball-im-verein.de.htm

2014-02-20 17:55 - 2013-08-15 10:06 - 00000000 ____D () C:\Windows\system32\MRT

2014-02-20 17:53 - 2011-07-18 21:31 - 88567024 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2014-02-15 11:50 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\rescache

2014-02-14 21:11 - 2013-02-08 09:34 - 01594028 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI

2014-02-14 21:11 - 2011-05-16 15:04 - 00699432 _____ () C:\Windows\system32\perfh007.dat

2014-02-14 21:11 - 2011-05-16 15:04 - 00149572 _____ () C:\Windows\system32\perfc007.dat

2014-02-14 21:11 - 2009-07-14 06:13 - 01594028 _____ () C:\Windows\system32\PerfStringBackup.INI

2014-02-14 09:24 - 2013-02-05 16:47 - 00004106 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA

2014-02-14 09:24 - 2013-02-05 16:47 - 00003854 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
 

Some content of TEMP:

====================

C:\Users\WIN\AppData\Local\Temp\avgnt.exe

C:\Users\WIN\AppData\Local\Temp\Quarantine.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\rpcss.dll => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2014-03-12 20:11
 

==================== End Of Log ============================

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

IFEO\bpsvc.exe: [Debugger] tasklist.exe

IFEO\browsersafeguard.exe: [Debugger] tasklist.exe

IFEO\dprotectsvc.exe: [Debugger] tasklist.exe

IFEO\protectedsearch.exe: [Debugger] tasklist.exe

IFEO\rjatydimofu.exe: [Debugger] tasklist.exe

IFEO\searchprotection.exe: [Debugger] tasklist.exe

IFEO\searchprotector.exe: [Debugger] tasklist.exe

IFEO\snapdo.exe: [Debugger] tasklist.exe

IFEO\stinst32.exe: [Debugger] tasklist.exe

IFEO\stinst64.exe: [Debugger] tasklist.exe

IFEO\utiljumpflip.exe: [Debugger] tasklist.exe

GroupPolicy: Group Policy on Chrome detected <======= ATTENTION

URLSearchHook: HKLM-x32 - (No Name) - {61f0d019-b016-4d56-9dae-7b7706cd6755} - No File

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

S2 NewPlayerUpdaterService; "C:\Program Files (x86)\NewPlayer\NewPlayerUpdaterService.exe" [X]

C:\Program Files (x86)\NewPlayer

S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]

C:\Program Files\Enigma Software Group

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Hier das Logfile:

Code:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 09-03-2014 02

Ran by WIN at 2014-03-13 21:14:32 Run:1

Running from C:\Users\WIN\Desktop

Boot Mode: Normal

==============================================
 

Content of fixlist:

*****************

IFEO\bpsvc.exe: [Debugger] tasklist.exe

IFEO\browsersafeguard.exe: [Debugger] tasklist.exe

IFEO\dprotectsvc.exe: [Debugger] tasklist.exe

IFEO\protectedsearch.exe: [Debugger] tasklist.exe

IFEO\rjatydimofu.exe: [Debugger] tasklist.exe

IFEO\searchprotection.exe: [Debugger] tasklist.exe

IFEO\searchprotector.exe: [Debugger] tasklist.exe

IFEO\snapdo.exe: [Debugger] tasklist.exe

IFEO\stinst32.exe: [Debugger] tasklist.exe

IFEO\stinst64.exe: [Debugger] tasklist.exe

IFEO\utiljumpflip.exe: [Debugger] tasklist.exe

GroupPolicy: Group Policy on Chrome detected <======= ATTENTION

URLSearchHook: HKLM-x32 - (No Name) - {61f0d019-b016-4d56-9dae-7b7706cd6755} - No File

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

S2 NewPlayerUpdaterService; "C:\Program Files (x86)\NewPlayer\NewPlayerUpdaterService.exe" [X]

C:\Program Files (x86)\NewPlayer

S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]

C:\Program Files\Enigma Software Group

*****************
 

HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\bpsvc.exe => Key deleted successfully.

HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\browsersafeguard.exe => Key deleted successfully.

HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\dprotectsvc.exe => Key deleted successfully.

HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\protectedsearch.exe => Key deleted successfully.

HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\rjatydimofu.exe => Key deleted successfully.

HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\searchprotection.exe => Key deleted successfully.

HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\searchprotector.exe => Key deleted successfully.

HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\snapdo.exe => Key deleted successfully.

HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\stinst32.exe => Key deleted successfully.

HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\stinst64.exe => Key deleted successfully.

HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\utiljumpflip.exe => Key deleted successfully.

C:\Windows\system32\GroupPolicy\Machine => Moved successfully.

C:\Windows\system32\GroupPolicy\GPT.ini => Moved successfully.

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\URLSearchHooks\\{61f0d019-b016-4d56-9dae-7b7706cd6755} => Value deleted successfully.

HKLM\SOFTWARE\Policies\Google => Key deleted successfully.

NewPlayerUpdaterService => Service deleted successfully.

"C:\Program Files (x86)\NewPlayer" => File/Directory not found.

esgiguard => Service deleted successfully.

C:\Program Files\Enigma Software Group => Moved successfully.
 
 

The system needed a reboot. 
 

==== End of Fixlog ====

Frische FRST Logs bitte, Haken setzen bei additions

Hier das neue FRST mit Addition:

1. FRST von heute:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 09-03-2014 02

Ran by WIN (administrator) on WIN-PC on 17-03-2014 16:48:47

Running from C:\Users\WIN\Desktop

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 11

Boot Mode: Normal
 
 
 

==================== Processes (Whitelisted) =================
 

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

(Protexis Inc.) c:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesService64.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

(Brother Industries, Ltd.) C:\Program Files (x86)\ControlCenter4\BrCtrlCntr.exe

(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesApp64.exe

(Brother Industries, Ltd.) C:\Program Files (x86)\ControlCenter4\BrCcUxSys.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12673128 2011-08-16] (Realtek Semiconductor)

HKLM-x32\...\Run: [CLMLServer] - C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe [107816 2010-08-04] (CyberLink)

HKLM-x32\...\Run: [ControlCenter4] - C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe [139264 2011-04-20] (Brother Industries, Ltd.)

HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [689744 2014-02-20] (Avira Operations GmbH & Co. KG)

HKU\S-1-5-21-3184401558-10003487-3650169653-1001\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2013-02-05] (Google Inc.)
 

==================== Internet (Whitelisted) ====================
 

StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe

SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 

SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Toolbar: HKCU - No Name - {61F0D019-B016-4D56-9DAE-7B7706CD6755} -  No File

DPF: HKLM-x32 {4FF78044-96B4-4312-A5B7-FDA3CB328095} 

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Users\WIN\AppData\Roaming\Mozilla\Firefox\Profiles\lp6fqsqi.default

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_77.dll ()

FF Plugin: @microsoft.com/GENUINE - C:\Windows\system32\Wat\npWatWeb.dll (Microsoft Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_77.dll ()

FF Plugin-x32: @microsoft.com/GENUINE - C:\Windows\system32\Wat\npWatWeb.dll (Microsoft Corporation)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Extension: GMX MailCheck - C:\Users\WIN\AppData\Roaming\Mozilla\Firefox\Profiles\lp6fqsqi.default\Extensions\toolbar@gmx.net.xpi [2013-11-02]

FF HKLM-x32\...\Firefox\Extensions: [ext@VideoPlayerV3beta7944.net] - C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta7944\ff

FF HKLM-x32\...\Firefox\Extensions: [ext@MediaPlayerV1alpha713.net] - C:\Program Files (x86)\MediaPlayerV1\MediaPlayerV1alpha713\ff

FF HKLM-x32\...\Firefox\Extensions: [ext@MediaViewV1alpha4510.net] - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4510\ff

FF Extension: Media View - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4510\ff [2014-03-03]
 

Chrome: 

=======

CHR HomePage: hxxp://www.google.com

CHR DefaultSearchKeyword: inbox.com

CHR DefaultSearchProvider: Inbox

CHR DefaultSearchURL: hxxp://www2.inbox.com/search/dispatcher.aspx?tp=bs&qkw={searchTerms}&tbid=80742&iwk=297&lng=de

CHR DefaultNewTabURL: 

CHR Extension: (Google Docs) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-02-02]

CHR Extension: (Google Drive) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-02-02]

CHR Extension: (YouTube) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-02-02]

CHR Extension: (Google-Suche) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-02-02]

CHR Extension: (media enhance) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo [2014-03-06]

CHR Extension: (Media View) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\ncipodljkefmhlnniibmkjbbccmmknff [2014-03-03]

CHR Extension: (Google Wallet) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-09-06]

CHR Extension: (Google Mail) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-02-02]

CHR HKLM-x32\...\Chrome\Extension: [apgjagobplilmcdfelodhgefiidomnfl] - C:\Program Files (x86)\Inbox Toolbar\Chrome\ibxtoolbar_chr.crx [2014-02-02]

CHR HKLM-x32\...\Chrome\Extension: [mbdibdlgbekocnodcjhjhfofjddomibm] - C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta7944\ch\VideoPlayerV3beta7944.crx [2014-02-02]

CHR HKLM-x32\...\Chrome\Extension: [ncipodljkefmhlnniibmkjbbccmmknff] - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4510\ch\MediaViewV1alpha4510.crx [2014-02-27]
 

==================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG)

R2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesService64.exe [2412344 2014-01-28] (TuneUp Software)
 

==================== Drivers (Whitelisted) ====================
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-19] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-19] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-28] (Avira Operations GmbH & Co. KG)

R3 TuneUpUtilitiesDrv; C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesDriver64.sys [11880 2012-11-16] (TuneUp Software)
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-03-17 16:48 - 2014-03-17 16:48 - 00010121 _____ () C:\Users\WIN\Desktop\FRST.txt

2014-03-16 19:08 - 2014-03-16 19:08 - 00378060 _____ () C:\Users\WIN\Downloads\Tabelle Kreisliga - Kreis Neumarkt Jura - Herren  Die Tabelle der Saison 2013 2014 bei BFV.DE.htm

2014-03-16 19:08 - 2014-03-16 19:08 - 00000000 ____D () C:\Users\WIN\Downloads\Tabelle Kreisliga - Kreis Neumarkt Jura - Herren  Die Tabelle der Saison 2013 2014 bei BFV.DE_files

2014-03-15 16:49 - 2014-03-15 16:49 - 00012692 _____ () C:\Users\WIN\Documents\Spielplan 1+2.odt

2014-03-12 21:25 - 2014-03-12 21:25 - 00000000 ____D () C:\Windows\ERUNT

2014-03-12 21:15 - 2014-03-12 21:22 - 00000000 ____D () C:\AdwCleaner

2014-03-12 20:43 - 2014-03-17 16:40 - 00000286 _____ () C:\Windows\Tasks\bench-Updater removing.job

2014-03-12 20:43 - 2014-03-12 20:43 - 00003226 _____ () C:\Windows\System32\Tasks\bench-Updater removing

2014-03-12 17:46 - 2014-03-12 17:46 - 00013389 _____ () C:\Users\WIN\Documents\Spielplan D2 + D3.odt

2014-03-11 20:05 - 2014-03-01 07:05 - 23133696 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2014-03-11 20:05 - 2014-03-01 06:17 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2014-03-11 20:05 - 2014-03-01 06:16 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2014-03-11 20:05 - 2014-03-01 05:58 - 02765824 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2014-03-11 20:05 - 2014-03-01 05:52 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2014-03-11 20:05 - 2014-03-01 05:51 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2014-03-11 20:05 - 2014-03-01 05:42 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2014-03-11 20:05 - 2014-03-01 05:40 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2014-03-11 20:05 - 2014-03-01 05:37 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2014-03-11 20:05 - 2014-03-01 05:33 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2014-03-11 20:05 - 2014-03-01 05:33 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2014-03-11 20:05 - 2014-03-01 05:32 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2014-03-11 20:05 - 2014-03-01 05:30 - 17074688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2014-03-11 20:05 - 2014-03-01 05:23 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2014-03-11 20:05 - 2014-03-01 05:17 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2014-03-11 20:05 - 2014-03-01 05:11 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2014-03-11 20:05 - 2014-03-01 05:02 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2014-03-11 20:05 - 2014-03-01 04:54 - 05768704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2014-03-11 20:05 - 2014-03-01 04:52 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2014-03-11 20:05 - 2014-03-01 04:51 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2014-03-11 20:05 - 2014-03-01 04:47 - 02168320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2014-03-11 20:05 - 2014-03-01 04:43 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2014-03-11 20:05 - 2014-03-01 04:43 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2014-03-11 20:05 - 2014-03-01 04:42 - 00627200 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2014-03-11 20:05 - 2014-03-01 04:40 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2014-03-11 20:05 - 2014-03-01 04:38 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2014-03-11 20:05 - 2014-03-01 04:37 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2014-03-11 20:05 - 2014-03-01 04:35 - 02041856 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2014-03-11 20:05 - 2014-03-01 04:18 - 13051904 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2014-03-11 20:05 - 2014-03-01 04:16 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2014-03-11 20:05 - 2014-03-01 04:14 - 04244480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2014-03-11 20:05 - 2014-03-01 04:10 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2014-03-11 20:05 - 2014-03-01 04:03 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2014-03-11 20:05 - 2014-03-01 04:00 - 01964032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2014-03-11 20:05 - 2014-03-01 03:57 - 11266048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2014-03-11 20:05 - 2014-03-01 03:38 - 01393664 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2014-03-11 20:05 - 2014-03-01 03:32 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2014-03-11 20:05 - 2014-03-01 03:27 - 01156096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2014-03-11 20:05 - 2014-03-01 03:25 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2014-03-11 20:05 - 2014-03-01 03:25 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2014-03-11 20:05 - 2014-02-07 02:23 - 03156480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2014-03-11 20:05 - 2014-01-29 03:32 - 00484864 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll

2014-03-11 20:05 - 2014-01-29 03:06 - 00381440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll

2014-03-11 20:05 - 2014-01-28 03:32 - 00228864 _____ (Microsoft Corporation) C:\Windows\system32\wwansvc.dll

2014-03-11 20:04 - 2014-02-04 03:32 - 01424384 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll

2014-03-11 20:04 - 2014-02-04 03:32 - 00624128 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll

2014-03-11 20:04 - 2014-02-04 03:04 - 01230336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll

2014-03-11 20:04 - 2014-02-04 03:04 - 00509440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll

2014-03-10 16:53 - 2014-03-17 16:48 - 00000000 ____D () C:\Users\WIN\Desktop\Trojanerboard nicht löschen

2014-03-10 16:26 - 2014-03-17 16:48 - 00000000 ____D () C:\FRST

2014-03-10 16:26 - 2014-03-10 16:26 - 00000000 _____ () C:\Users\WIN\defogger_reenable

2014-03-10 16:23 - 2014-03-10 16:23 - 02157056 _____ (Farbar) C:\Users\WIN\Desktop\FRST64.exe

2014-03-10 16:00 - 2014-03-10 16:00 - 00013272 _____ () C:\Users\WIN\Documents\Fch E1.odt

2014-03-06 09:03 - 2014-03-17 16:39 - 00000784 _____ () C:\Windows\setupact.log

2014-03-06 09:03 - 2014-03-06 09:03 - 00000998 _____ () C:\Windows\PFRO.log

2014-03-06 09:03 - 2014-03-06 09:03 - 00000000 _____ () C:\Windows\setuperr.log

2014-03-06 09:01 - 2014-03-06 09:01 - 00000000 ___RD () C:\Users\WIN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

2014-03-06 08:55 - 2014-03-06 08:56 - 00000378 _____ () C:\Windows\Tasks\APSnotifierCA.job

2014-03-06 08:55 - 2014-03-06 08:55 - 00003160 _____ () C:\Windows\System32\Tasks\APSnotifierCA

2014-03-06 08:55 - 2014-03-06 08:55 - 00000000 ____D () C:\Users\WIN\AppData\Local\Tuguu_SL

2014-03-06 08:53 - 2014-03-06 08:53 - 00001345 _____ () C:\Users\WIN\AppData\Roaming\aps.scan.results

2014-03-06 08:53 - 2014-03-06 08:53 - 00000605 _____ () C:\Users\WIN\AppData\Roaming\aps.scan.quick.results

2014-03-06 08:51 - 2014-03-06 08:51 - 01122960 _____ (AnyProtect.com) C:\Users\WIN\AppData\Local\nssAA06.tmp

2014-03-06 08:50 - 2014-03-06 08:50 - 00397800 _____ () C:\Users\WIN\Downloads\Setup (1).exe

2014-03-06 08:47 - 2014-03-06 08:47 - 02692000 _____ (Xacti, LLC ) C:\Users\WIN\Downloads\EmailNotifierSetup (1).exe

2014-03-04 08:57 - 2014-03-04 08:57 - 00220456 _____ (Fusion Install ) C:\Users\WIN\Downloads\Player-Chrome.exe

2014-03-03 08:33 - 2014-03-03 08:33 - 00000000 ____D () C:\Program Files (x86)\MediaViewV1

2014-03-03 07:38 - 2014-03-03 07:38 - 00862112 _____ (AirInstaller ) C:\Users\WIN\Downloads\setup.exe

2014-03-03 07:26 - 2014-03-03 07:27 - 01441952 _____ (Bandoo Media Inc) C:\Users\WIN\Downloads\jZipSetup-r304-n-bc.exe

2014-02-20 18:17 - 2014-03-05 08:36 - 00000000 ____D () C:\Users\WIN\Downloads\FC Holzheim - Fußballverein bei fussball-im-verein.de_files

2014-02-20 18:17 - 2014-02-20 18:17 - 00214686 _____ () C:\Users\WIN\Downloads\FC Holzheim - Fußballverein bei fussball-im-verein.de.htm
 

==================== One Month Modified Files and Folders =======
 

2014-03-17 16:48 - 2014-03-17 16:48 - 00010121 _____ () C:\Users\WIN\Desktop\FRST.txt

2014-03-17 16:48 - 2014-03-10 16:53 - 00000000 ____D () C:\Users\WIN\Desktop\Trojanerboard nicht löschen

2014-03-17 16:48 - 2014-03-10 16:26 - 00000000 ____D () C:\FRST

2014-03-17 16:48 - 2009-07-14 05:45 - 00017152 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-03-17 16:48 - 2009-07-14 05:45 - 00017152 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-03-17 16:44 - 2013-02-05 16:45 - 01690695 _____ () C:\Windows\WindowsUpdate.log

2014-03-17 16:40 - 2014-03-12 20:43 - 00000286 _____ () C:\Windows\Tasks\bench-Updater removing.job

2014-03-17 16:40 - 2013-02-05 16:47 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2014-03-17 16:39 - 2014-03-06 09:03 - 00000784 _____ () C:\Windows\setupact.log

2014-03-17 16:39 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT

2014-03-16 20:08 - 2013-02-15 21:33 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job

2014-03-16 19:29 - 2013-02-05 16:47 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2014-03-16 19:08 - 2014-03-16 19:08 - 00378060 _____ () C:\Users\WIN\Downloads\Tabelle Kreisliga - Kreis Neumarkt Jura - Herren  Die Tabelle der Saison 2013 2014 bei BFV.DE.htm

2014-03-16 19:08 - 2014-03-16 19:08 - 00000000 ____D () C:\Users\WIN\Downloads\Tabelle Kreisliga - Kreis Neumarkt Jura - Herren  Die Tabelle der Saison 2013 2014 bei BFV.DE_files

2014-03-15 16:49 - 2014-03-15 16:49 - 00012692 _____ () C:\Users\WIN\Documents\Spielplan 1+2.odt

2014-03-15 16:32 - 2013-02-05 16:47 - 00002179 _____ () C:\Users\Public\Desktop\Google Chrome.lnk

2014-03-13 21:15 - 2014-01-02 23:03 - 00000008 __RSH () C:\ProgramData\ntuser.pol

2014-03-13 21:14 - 2009-07-14 04:20 - 00000000 ___HD () C:\Windows\system32\GroupPolicy

2014-03-12 21:25 - 2014-03-12 21:25 - 00000000 ____D () C:\Windows\ERUNT

2014-03-12 21:22 - 2014-03-12 21:15 - 00000000 ____D () C:\AdwCleaner

2014-03-12 21:22 - 2013-02-05 16:50 - 00001292 _____ () C:\Users\Public\Desktop\MEDION Serviceportal.lnk

2014-03-12 21:22 - 2013-02-05 16:50 - 00001272 _____ () C:\Users\Public\Desktop\MEDIONhome.lnk

2014-03-12 21:18 - 2013-02-05 16:50 - 00001386 _____ () C:\Users\Public\Desktop\ALDI Süd Blumen Service.lnk

2014-03-12 21:18 - 2013-02-05 16:50 - 00001362 _____ () C:\Users\Public\Desktop\ALDI Süd Reisen.lnk

2014-03-12 21:18 - 2013-02-05 16:50 - 00001340 _____ () C:\Users\Public\Desktop\ALDI Süd Foto Service.lnk

2014-03-12 21:18 - 2013-02-05 16:50 - 00001318 _____ () C:\Users\Public\Desktop\ALDI Talk.lnk

2014-03-12 21:18 - 2013-02-05 16:50 - 00001298 _____ () C:\Users\Public\Desktop\ALDI Süd Startseite.lnk

2014-03-12 20:43 - 2014-03-12 20:43 - 00003226 _____ () C:\Windows\System32\Tasks\bench-Updater removing

2014-03-12 18:08 - 2013-02-15 21:33 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2014-03-12 18:08 - 2013-02-15 21:33 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater

2014-03-12 18:08 - 2011-12-01 22:26 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2014-03-12 17:46 - 2014-03-12 17:46 - 00013389 _____ () C:\Users\WIN\Documents\Spielplan D2 + D3.odt

2014-03-12 17:07 - 2009-07-14 05:45 - 00396528 _____ () C:\Windows\system32\FNTCACHE.DAT

2014-03-12 17:06 - 2013-03-23 18:03 - 00000000 ____D () C:\Program Files\Microsoft Silverlight

2014-03-12 17:06 - 2013-03-23 18:03 - 00000000 ____D () C:\Program Files (x86)\Microsoft Silverlight

2014-03-10 16:26 - 2014-03-10 16:26 - 00000000 _____ () C:\Users\WIN\defogger_reenable

2014-03-10 16:26 - 2013-02-05 16:52 - 00000000 ____D () C:\Users\WIN

2014-03-10 16:23 - 2014-03-10 16:23 - 02157056 _____ (Farbar) C:\Users\WIN\Desktop\FRST64.exe

2014-03-10 16:00 - 2014-03-10 16:00 - 00013272 _____ () C:\Users\WIN\Documents\Fch E1.odt

2014-03-06 09:03 - 2014-03-06 09:03 - 00000998 _____ () C:\Windows\PFRO.log

2014-03-06 09:03 - 2014-03-06 09:03 - 00000000 _____ () C:\Windows\setuperr.log

2014-03-06 09:01 - 2014-03-06 09:01 - 00000000 ___RD () C:\Users\WIN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

2014-03-06 08:56 - 2014-03-06 08:55 - 00000378 _____ () C:\Windows\Tasks\APSnotifierCA.job

2014-03-06 08:55 - 2014-03-06 08:55 - 00003160 _____ () C:\Windows\System32\Tasks\APSnotifierCA

2014-03-06 08:55 - 2014-03-06 08:55 - 00000000 ____D () C:\Users\WIN\AppData\Local\Tuguu_SL

2014-03-06 08:53 - 2014-03-06 08:53 - 00001345 _____ () C:\Users\WIN\AppData\Roaming\aps.scan.results

2014-03-06 08:53 - 2014-03-06 08:53 - 00000605 _____ () C:\Users\WIN\AppData\Roaming\aps.scan.quick.results

2014-03-06 08:52 - 2013-02-28 18:04 - 00000000 ____D () C:\Windows\Minidump

2014-03-06 08:51 - 2014-03-06 08:51 - 01122960 _____ (AnyProtect.com) C:\Users\WIN\AppData\Local\nssAA06.tmp

2014-03-06 08:50 - 2014-03-06 08:50 - 00397800 _____ () C:\Users\WIN\Downloads\Setup (1).exe

2014-03-06 08:47 - 2014-03-06 08:47 - 02692000 _____ (Xacti, LLC ) C:\Users\WIN\Downloads\EmailNotifierSetup (1).exe

2014-03-05 08:36 - 2014-02-20 18:17 - 00000000 ____D () C:\Users\WIN\Downloads\FC Holzheim - Fußballverein bei fussball-im-verein.de_files

2014-03-04 08:57 - 2014-03-04 08:57 - 00220456 _____ (Fusion Install ) C:\Users\WIN\Downloads\Player-Chrome.exe

2014-03-03 08:33 - 2014-03-03 08:33 - 00000000 ____D () C:\Program Files (x86)\MediaViewV1

2014-03-03 08:31 - 2014-02-02 21:17 - 00000214 _____ () C:\Windows\system32\.crusader

2014-03-03 07:38 - 2014-03-03 07:38 - 00862112 _____ (AirInstaller ) C:\Users\WIN\Downloads\setup.exe

2014-03-03 07:27 - 2014-03-03 07:26 - 01441952 _____ (Bandoo Media Inc) C:\Users\WIN\Downloads\jZipSetup-r304-n-bc.exe

2014-03-01 07:05 - 2014-03-11 20:05 - 23133696 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2014-03-01 06:17 - 2014-03-11 20:05 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2014-03-01 06:16 - 2014-03-11 20:05 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2014-03-01 05:58 - 2014-03-11 20:05 - 02765824 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2014-03-01 05:52 - 2014-03-11 20:05 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2014-03-01 05:51 - 2014-03-11 20:05 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2014-03-01 05:42 - 2014-03-11 20:05 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2014-03-01 05:40 - 2014-03-11 20:05 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2014-03-01 05:37 - 2014-03-11 20:05 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2014-03-01 05:33 - 2014-03-11 20:05 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2014-03-01 05:33 - 2014-03-11 20:05 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2014-03-01 05:32 - 2014-03-11 20:05 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2014-03-01 05:30 - 2014-03-11 20:05 - 17074688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2014-03-01 05:23 - 2014-03-11 20:05 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2014-03-01 05:17 - 2014-03-11 20:05 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2014-03-01 05:11 - 2014-03-11 20:05 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2014-03-01 05:02 - 2014-03-11 20:05 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2014-03-01 04:54 - 2014-03-11 20:05 - 05768704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2014-03-01 04:52 - 2014-03-11 20:05 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2014-03-01 04:51 - 2014-03-11 20:05 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2014-03-01 04:47 - 2014-03-11 20:05 - 02168320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2014-03-01 04:43 - 2014-03-11 20:05 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2014-03-01 04:43 - 2014-03-11 20:05 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2014-03-01 04:42 - 2014-03-11 20:05 - 00627200 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2014-03-01 04:40 - 2014-03-11 20:05 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2014-03-01 04:38 - 2014-03-11 20:05 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2014-03-01 04:37 - 2014-03-11 20:05 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2014-03-01 04:35 - 2014-03-11 20:05 - 02041856 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2014-03-01 04:18 - 2014-03-11 20:05 - 13051904 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2014-03-01 04:16 - 2014-03-11 20:05 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2014-03-01 04:14 - 2014-03-11 20:05 - 04244480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2014-03-01 04:10 - 2014-03-11 20:05 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2014-03-01 04:03 - 2014-03-11 20:05 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2014-03-01 04:00 - 2014-03-11 20:05 - 01964032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2014-03-01 03:57 - 2014-03-11 20:05 - 11266048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2014-03-01 03:38 - 2014-03-11 20:05 - 01393664 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2014-03-01 03:32 - 2014-03-11 20:05 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2014-03-01 03:27 - 2014-03-11 20:05 - 01156096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2014-03-01 03:25 - 2014-03-11 20:05 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2014-03-01 03:25 - 2014-03-11 20:05 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2014-02-23 10:39 - 2014-02-02 21:07 - 00000000 ____D () C:\ProgramData\HitmanPro

2014-02-20 18:17 - 2014-02-20 18:17 - 00214686 _____ () C:\Users\WIN\Downloads\FC Holzheim - Fußballverein bei fussball-im-verein.de.htm

2014-02-20 17:55 - 2013-08-15 10:06 - 00000000 ____D () C:\Windows\system32\MRT

2014-02-20 17:53 - 2011-07-18 21:31 - 88567024 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2014-02-15 11:50 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\rescache
 

Some content of TEMP:

====================

C:\Users\WIN\AppData\Local\Temp\avgnt.exe

C:\Users\WIN\AppData\Local\Temp\Quarantine.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\rpcss.dll => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2014-03-12 20:11
 

==================== End Of Log ============================

--- --- ---

2. Addition:

Code:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 09-03-2014 02

Ran by WIN at 2014-03-17 16:49:07

Running from C:\Users\WIN\Desktop

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: Avira Desktop (Disabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}

AS: Avira Desktop (Disabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installed Programs ======================
 

Adobe Flash Player 12 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 12.0.0.77 - Adobe Systems Incorporated)

Adobe Flash Player 12 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 12.0.0.77 - Adobe Systems Incorporated)

Corel Graphics - Windows Shell Extension 64 Bit (Version: 15.2.686 - Corel Corporation) Hidden

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 33.0.1750.154 - Google Inc.)

Google Toolbar for Internet Explorer (HKLM-x32\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.4805.320 - Google Inc.)

Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)

Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden

Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30214.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (HKLM\...\{B6E3757B-5E77-3915-866A-CCFC4B8D194C}) (Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)

NVIDIA Control Panel 285.93 (Version: 285.93 - NVIDIA Corporation) Hidden

NVIDIA Graphics Driver 285.93 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 285.93 - NVIDIA Corporation)

NVIDIA HD-Audiotreiber 1.3.18.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.18.0 - NVIDIA Corporation)

NVIDIA Install Application (Version: 2.1002.109.718 - NVIDIA Corporation) Hidden

NVIDIA PhysX System Software 9.11.1111 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.11.1111 - NVIDIA Corporation)

NVIDIA Update 1.5.20 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.5.20 - NVIDIA Corporation)

NVIDIA Update Components (Version: 1.5.20 - NVIDIA Corporation) Hidden

PlayReady PC Runtime amd64 (HKLM\...\{BCA9334F-B6C9-4F65-9A73-AC5A329A4D04}) (Version: 1.3.0 - Microsoft Corporation)

Windows Live ID Sign-in Assistant (Version: 7.250.4232.0 - Microsoft Corporation) Hidden

Windows Live Language Selector (Version: 15.4.3538.0513 - Microsoft Corporation) Hidden

Windows Live MIME IFilter (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Remote Client (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Windows Live Remote Client Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Windows Live Remote Service (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Windows Live Remote Service Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
 

==================== Restore Points  =========================
 

14-02-2014 20:09:03 Windows Update

18-02-2014 08:59:50 Windows-Sicherung

20-02-2014 16:52:12 Windows Update

26-02-2014 07:33:50 Windows-Sicherung

03-03-2014 06:17:24 Windows-Sicherung

10-03-2014 12:36:20 Windows-Sicherung

11-03-2014 19:21:04 Windows Update

15-03-2014 15:24:29 Windows Update

16-03-2014 18:00:34 Windows-Sicherung
 

==================== Hosts content: ==========================
 

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {02138C40-ED17-4C62-AFA4-9C624A937EF7} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013 => C:\Program Files (x86)\TuneUp Utilities 2013\OneClick.exe [2014-01-28] (TuneUp Software)

Task: {0F396411-0F3A-4452-B685-DD687A90468B} - System32\Tasks\bench-Updater removing

Task: {17ACB186-EA2E-46ED-974D-EED518A9D2BD} - \media enhance-chromeinstaller No Task File

Task: {1BA3ED1A-1609-40F5-9670-5AA68BA3D96C} - \BackgroundContainer Startup Task No Task File

Task: {4BC164F9-5CA4-48BC-A8DB-F2B9CBC1B24E} - System32\Tasks\AffiliatedUpdate => C:\Users\WIN\AppData\Roaming\AFFILI~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION

Task: {4C357CBD-26B6-4FCC-BE88-21FAF257AFA6} - System32\Tasks\RegistryDr_Start => C:\Program Files (x86)\Registry Dr\RegistryDr.exe <==== ATTENTION

Task: {5C99BCFA-02F5-4687-B29C-006EB568E9EB} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-11-21] (Adobe Systems Incorporated)

Task: {5EBAD8D4-D153-4A09-B282-8D5009F09085} - \media enhance-firefoxinstaller No Task File

Task: {5F383A17-8E8C-4181-80B5-7E940EDC7A33} - \DealPly No Task File

Task: {5F5E9F14-EBDB-450E-8F1A-742030A6BDA0} - \media enhance-codedownloader No Task File

Task: {7267BB9F-3723-47D6-91EC-353636711924} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-02-05] (Google Inc.)

Task: {796C644E-1BB4-4667-8762-4F32C64B8959} - System32\Tasks\Java Update Scheduler => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

Task: {7D60D6E8-3D33-4A9B-B798-AC56C41C47F3} - \bench-sys No Task File

Task: {81F158BA-3324-45D3-B319-3C3BD088B7B4} - \MySearchDial No Task File

Task: {915FBCCA-F9A9-4514-A8DD-1E66C7A6906C} - System32\Tasks\RegistryDr_Popup => C:\Program Files (x86)\Registry Dr\Splash.exe <==== ATTENTION

Task: {93DEA818-A789-4D00-9636-AABE7D127E10} - \media enhance-updater No Task File

Task: {9536D4BA-AE8C-4B64-B384-BD7C70927653} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-03-12] (Adobe Systems Incorporated)

Task: {96174ED6-B1B4-4205-BBE7-E85D042F2C0A} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => Rundll32.exe /d sdengin2.dll,ExecuteScheduledBackup

Task: {9EF64820-37F5-463B-BF33-10EE7C6CEB9B} - System32\Tasks\APSnotifierCA => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe

Task: {A1C2B11C-14BD-460C-BA64-BEC017E15194} - \AmiUpdXp No Task File

Task: {E1383062-05FD-4288-A8C1-7F21928E5F25} - \media enhance-enabler No Task File

Task: {F1C3C5AD-C9E8-4BA2-B499-71B0D735FE81} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-02-05] (Google Inc.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\APSnotifierCA.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe

Task: C:\Windows\Tasks\bench-Updater removing.job => ?

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
 

==================== Loaded Modules (whitelisted) =============
 

2013-02-12 16:20 - 2005-04-22 05:36 - 00143360 ____R () C:\Windows\system32\BrSNMP64.dll

2014-01-28 09:37 - 2014-01-28 09:37 - 00741176 _____ () C:\Program Files (x86)\TuneUp Utilities 2013\avgrepliba.dll

2013-02-19 19:00 - 2013-02-19 18:58 - 00397704 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll

2013-02-12 16:19 - 2009-02-27 16:38 - 00139264 ____R () C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll

2014-03-15 16:32 - 2014-03-15 01:50 - 00051016 _____ () C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.154\chrome_elf.dll

2014-03-15 16:32 - 2014-03-15 01:50 - 00716616 _____ () C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.154\libglesv2.dll

2014-03-15 16:32 - 2014-03-15 01:50 - 00100168 _____ () C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.154\libegl.dll

2014-03-15 16:32 - 2014-03-15 01:50 - 04061000 _____ () C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.154\pdf.dll

2014-03-15 16:32 - 2014-03-15 01:50 - 00394568 _____ () C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.154\ppGoogleNaClPluginChrome.dll

2014-03-15 16:32 - 2014-03-15 01:50 - 01647432 _____ () C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.154\ffmpegsumo.dll

2014-03-15 16:32 - 2014-03-15 01:50 - 13637448 _____ () C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.154\PepperFlash\pepflashplayer.dll
 

==================== Alternate Data Streams (whitelisted) =========
 

AlternateDataStreams: C:\ProgramData\Temp:373E1720
 

==================== Safe Mode (whitelisted) ===================
 
 

==================== Disabled items from MSCONFIG ==============
 

MSCONFIG\startupreg: BrStsMon00 => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe /AUTORUN

MSCONFIG\startupreg: IAStorIcon => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe

MSCONFIG\startupreg: Iminent => C:\Program Files (x86)\Iminent\Iminent.exe /warmup "F77F87E5-A6BD-4922-A530-EDF63D7E9F8C"

MSCONFIG\startupreg: PaperPort PTD => "C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe"
 

==================== Faulty Device Manager Devices =============
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (03/17/2014 04:41:28 PM) (Source: Microsoft-Windows-CAPI2) (User: )

Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Die Daten sind unzulässig.

.
 

Error: (03/17/2014 04:41:11 PM) (Source: Microsoft-Windows-CAPI2) (User: )

Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Die Daten sind unzulässig.

.
 

Error: (03/17/2014 04:40:11 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: taskeng.exe, Version: 6.1.7601.17514, Zeitstempel: 0x4ce79d2c

Name des fehlerhaften Moduls: msvcrt.dll, Version: 7.0.7601.17744, Zeitstempel: 0x4eeb033f

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00000000000027de

ID des fehlerhaften Prozesses: 0x560

Startzeit der fehlerhaften Anwendung: 0xtaskeng.exe0

Pfad der fehlerhaften Anwendung: taskeng.exe1

Pfad des fehlerhaften Moduls: taskeng.exe2

Berichtskennung: taskeng.exe3
 

Error: (03/16/2014 07:03:44 PM) (Source: Windows Backup) (User: )

Description: Die Sicherung war nicht erfolgreich. Fehler: "Am Sicherungsspeicherort ist nicht genügend freier Speicherplatz verfügbar, um die Daten zu sichern. (0x80780048)"
 

Error: (03/16/2014 06:52:25 PM) (Source: Microsoft-Windows-CAPI2) (User: )

Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Die Daten sind unzulässig.

.
 

Error: (03/16/2014 06:52:24 PM) (Source: Microsoft-Windows-CAPI2) (User: )

Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Die Daten sind unzulässig.

.
 

Error: (03/16/2014 06:52:23 PM) (Source: Microsoft-Windows-CAPI2) (User: )

Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Die Daten sind unzulässig.

.
 

Error: (03/16/2014 06:52:23 PM) (Source: Microsoft-Windows-CAPI2) (User: )

Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Die Daten sind unzulässig.

.
 

Error: (03/16/2014 06:52:16 PM) (Source: Microsoft-Windows-CAPI2) (User: )

Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Die Daten sind unzulässig.

.
 

Error: (03/16/2014 06:51:21 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: taskeng.exe, Version: 6.1.7601.17514, Zeitstempel: 0x4ce79d2c

Name des fehlerhaften Moduls: msvcrt.dll, Version: 7.0.7601.17744, Zeitstempel: 0x4eeb033f

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00000000000027de

ID des fehlerhaften Prozesses: 0x54c

Startzeit der fehlerhaften Anwendung: 0xtaskeng.exe0

Pfad der fehlerhaften Anwendung: taskeng.exe1

Pfad des fehlerhaften Moduls: taskeng.exe2

Berichtskennung: taskeng.exe3
 
 

System errors:

=============

Error: (03/15/2014 05:17:55 PM) (Source: Microsoft-Windows-Kernel-General) (User: NT-AUTORITÄT)

Description: 0x8000002a171\??\Volume{14522d5d-6ff6-11e2-9026-806e6f6e6963}\System Volume Information\SPP\SppCbsHiveStore\{cd42efe1-f6f1-427c-b004-033192c625a4}{5860C8F0-C871-4997-915C-E9A79B70624A}
 

Error: (03/15/2014 05:17:25 PM) (Source: Microsoft-Windows-Kernel-General) (User: NT-AUTORITÄT)

Description: 0x8000002a171\??\Volume{14522d5d-6ff6-11e2-9026-806e6f6e6963}\System Volume Information\SPP\SppCbsHiveStore\{cd42efe1-f6f1-427c-b004-033192c625a4}{7B8EC5D7-ED80-4894-924D-11A0896A0963}
 

Error: (03/13/2014 09:06:06 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "NewPlayer Updater Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%2
 
 

Microsoft Office Sessions:

=========================

Error: (03/17/2014 04:41:28 PM) (Source: Microsoft-Windows-CAPI2)(User: )

Description: hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabDie Daten sind unzulässig.
 

Error: (03/17/2014 04:41:11 PM) (Source: Microsoft-Windows-CAPI2)(User: )

Description: hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabDie Daten sind unzulässig.
 

Error: (03/17/2014 04:40:11 PM) (Source: Application Error)(User: )

Description: taskeng.exe6.1.7601.175144ce79d2cmsvcrt.dll7.0.7601.177444eeb033fc000000500000000000027de56001cf41f724b90bd7C:\Windows\system32\taskeng.exeC:\Windows\system32\msvcrt.dll6c7064d3-adea-11e3-bda9-8c89a5a4af33
 

Error: (03/16/2014 07:03:44 PM) (Source: Windows Backup)(User: )

Description: Am Sicherungsspeicherort ist nicht genügend freier Speicherplatz verfügbar, um die Daten zu sichern. (0x80780048)
 

Error: (03/16/2014 06:52:25 PM) (Source: Microsoft-Windows-CAPI2)(User: )

Description: hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabDie Daten sind unzulässig.
 

Error: (03/16/2014 06:52:24 PM) (Source: Microsoft-Windows-CAPI2)(User: )

Description: hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabDie Daten sind unzulässig.
 

Error: (03/16/2014 06:52:23 PM) (Source: Microsoft-Windows-CAPI2)(User: )

Description: hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabDie Daten sind unzulässig.
 

Error: (03/16/2014 06:52:23 PM) (Source: Microsoft-Windows-CAPI2)(User: )

Description: hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabDie Daten sind unzulässig.
 

Error: (03/16/2014 06:52:16 PM) (Source: Microsoft-Windows-CAPI2)(User: )

Description: hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabDie Daten sind unzulässig.
 

Error: (03/16/2014 06:51:21 PM) (Source: Application Error)(User: )

Description: taskeng.exe6.1.7601.175144ce79d2cmsvcrt.dll7.0.7601.177444eeb033fc000000500000000000027de54c01cf41404cdeaeaeC:\Windows\system32\taskeng.exeC:\Windows\system32\msvcrt.dll94ec93f3-ad33-11e3-b6db-8c89a5a4af33
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 40%

Total physical RAM: 4077.64 MB

Available physical RAM: 2438 MB

Total Pagefile: 8153.46 MB

Available Pagefile: 6086.39 MB

Total Virtual: 8192 MB

Available Virtual: 8191.8 MB
 

==================== Drives ================================
 

Drive c: (Boot) (Fixed) (Total:880.41 GB) (Free:830.65 GB) NTFS

Drive d: (Recover) (Fixed) (Total:50 GB) (Free:14.2 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (Size: 932 GB) (Disk ID: 58F6BA5B)

Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=880 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=50 GB) - (Type=07 NTFS)

Partition 4: (Not Active) - (Size=1 GB) - (Type=12)
 

==================== End Of Log ============================

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

FF HKLM-x32\...\Firefox\Extensions: [ext@VideoPlayerV3beta7944.net] - C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta7944\ff

FF HKLM-x32\...\Firefox\Extensions: [ext@MediaPlayerV1alpha713.net] - C:\Program Files (x86)\MediaPlayerV1\MediaPlayerV1alpha713\ff

FF HKLM-x32\...\Firefox\Extensions: [ext@MediaViewV1alpha4510.net] - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4510\ff

FF Extension: Media View - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4510\ff [2014-03-03]

C:\Program Files (x86)\VideoPlayerV3

C:\Program Files (x86)\MediaPlayerV1

C:\Program Files (x86)\MediaViewV1

Task: {0F396411-0F3A-4452-B685-DD687A90468B} - System32\Tasks\bench-Updater removing

Task: {17ACB186-EA2E-46ED-974D-EED518A9D2BD} - \media enhance-chromeinstaller No Task File

Task: {1BA3ED1A-1609-40F5-9670-5AA68BA3D96C} - \BackgroundContainer Startup Task No Task File

Task: {4BC164F9-5CA4-48BC-A8DB-F2B9CBC1B24E} - System32\Tasks\AffiliatedUpdate => C:\Users\WIN\AppData\Roaming\AFFILI~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION

Task: {4C357CBD-26B6-4FCC-BE88-21FAF257AFA6} - System32\Tasks\RegistryDr_Start => C:\Program Files (x86)\Registry Dr\RegistryDr.exe <==== ATTENTION

Task: {5EBAD8D4-D153-4A09-B282-8D5009F09085} - \media enhance-firefoxinstaller No Task File

Task: {5F383A17-8E8C-4181-80B5-7E940EDC7A33} - \DealPly No Task File

Task: {5F5E9F14-EBDB-450E-8F1A-742030A6BDA0} - \media enhance-codedownloader No Task File

Task: {7D60D6E8-3D33-4A9B-B798-AC56C41C47F3} - \bench-sys No Task File

Task: {81F158BA-3324-45D3-B319-3C3BD088B7B4} - \MySearchDial No Task File

Task: {915FBCCA-F9A9-4514-A8DD-1E66C7A6906C} - System32\Tasks\RegistryDr_Popup => C:\Program Files (x86)\Registry Dr\Splash.exe <==== ATTENTION

Task: {93DEA818-A789-4D00-9636-AABE7D127E10} - \media enhance-updater No Task File

Task: {A1C2B11C-14BD-460C-BA64-BEC017E15194} - \AmiUpdXp No Task File

Task: {E1383062-05FD-4288-A8C1-7F21928E5F25} - \media enhance-enabler No Task File

MSCONFIG\startupreg: Iminent => C:\Program Files (x86)\Iminent\Iminent.exe /warmup "F77F87E5-A6BD-4922-A530-EDF63D7E9F8C"

C:\Program Files (x86)\Iminent

C:\Users\WIN\AppData\Roaming\AFFILI~1\UPDATE~1

C:\Program Files (x86)\Registry Dr

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Hier das Fixlog:

Code:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 09-03-2014 02

Ran by WIN at 2014-03-17 17:03:50 Run:2

Running from C:\Users\WIN\Desktop

Boot Mode: Normal

==============================================
 

Content of fixlist:

*****************

FF HKLM-x32\...\Firefox\Extensions: [ext@VideoPlayerV3beta7944.net] - C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta7944\ff

FF HKLM-x32\...\Firefox\Extensions: [ext@MediaPlayerV1alpha713.net] - C:\Program Files (x86)\MediaPlayerV1\MediaPlayerV1alpha713\ff

FF HKLM-x32\...\Firefox\Extensions: [ext@MediaViewV1alpha4510.net] - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4510\ff

FF Extension: Media View - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4510\ff [2014-03-03]

C:\Program Files (x86)\VideoPlayerV3

C:\Program Files (x86)\MediaPlayerV1

C:\Program Files (x86)\MediaViewV1

Task: {0F396411-0F3A-4452-B685-DD687A90468B} - System32\Tasks\bench-Updater removing

Task: {17ACB186-EA2E-46ED-974D-EED518A9D2BD} - \media enhance-chromeinstaller No Task File

Task: {1BA3ED1A-1609-40F5-9670-5AA68BA3D96C} - \BackgroundContainer Startup Task No Task File

Task: {4BC164F9-5CA4-48BC-A8DB-F2B9CBC1B24E} - System32\Tasks\AffiliatedUpdate => C:\Users\WIN\AppData\Roaming\AFFILI~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION

Task: {4C357CBD-26B6-4FCC-BE88-21FAF257AFA6} - System32\Tasks\RegistryDr_Start => C:\Program Files (x86)\Registry Dr\RegistryDr.exe <==== ATTENTION

Task: {5EBAD8D4-D153-4A09-B282-8D5009F09085} - \media enhance-firefoxinstaller No Task File

Task: {5F383A17-8E8C-4181-80B5-7E940EDC7A33} - \DealPly No Task File

Task: {5F5E9F14-EBDB-450E-8F1A-742030A6BDA0} - \media enhance-codedownloader No Task File

Task: {7D60D6E8-3D33-4A9B-B798-AC56C41C47F3} - \bench-sys No Task File

Task: {81F158BA-3324-45D3-B319-3C3BD088B7B4} - \MySearchDial No Task File

Task: {915FBCCA-F9A9-4514-A8DD-1E66C7A6906C} - System32\Tasks\RegistryDr_Popup => C:\Program Files (x86)\Registry Dr\Splash.exe <==== ATTENTION

Task: {93DEA818-A789-4D00-9636-AABE7D127E10} - \media enhance-updater No Task File

Task: {A1C2B11C-14BD-460C-BA64-BEC017E15194} - \AmiUpdXp No Task File

Task: {E1383062-05FD-4288-A8C1-7F21928E5F25} - \media enhance-enabler No Task File

MSCONFIG\startupreg: Iminent => C:\Program Files (x86)\Iminent\Iminent.exe /warmup "F77F87E5-A6BD-4922-A530-EDF63D7E9F8C"

C:\Program Files (x86)\Iminent

C:\Users\WIN\AppData\Roaming\AFFILI~1\UPDATE~1

C:\Program Files (x86)\Registry Dr

*****************
 

HKLM\Software\Wow6432Node\Mozilla\Firefox\Extensions\\ext@VideoPlayerV3beta7944.net => Value deleted successfully.

HKLM\Software\Wow6432Node\Mozilla\Firefox\Extensions\\ext@MediaPlayerV1alpha713.net => Value deleted successfully.

HKLM\Software\Wow6432Node\Mozilla\Firefox\Extensions\\ext@MediaViewV1alpha4510.net => Value deleted successfully.

C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4510\ff => Moved successfully.

"C:\Program Files (x86)\VideoPlayerV3" => File/Directory not found.

"C:\Program Files (x86)\MediaPlayerV1" => File/Directory not found.

C:\Program Files (x86)\MediaViewV1 => Moved successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{0F396411-0F3A-4452-B685-DD687A90468B} => Key deleted successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0F396411-0F3A-4452-B685-DD687A90468B} => Key deleted successfully.

C:\Windows\System32\Tasks\bench-Updater removing => Moved successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\bench-Updater removing => Key deleted successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{17ACB186-EA2E-46ED-974D-EED518A9D2BD} => Key deleted successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{17ACB186-EA2E-46ED-974D-EED518A9D2BD} => Key deleted successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\media enhance-chromeinstaller => Key deleted successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{1BA3ED1A-1609-40F5-9670-5AA68BA3D96C} => Key deleted successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1BA3ED1A-1609-40F5-9670-5AA68BA3D96C} => Key deleted successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BackgroundContainer Startup Task => Key deleted successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4BC164F9-5CA4-48BC-A8DB-F2B9CBC1B24E} => Key deleted successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4BC164F9-5CA4-48BC-A8DB-F2B9CBC1B24E} => Key deleted successfully.

C:\Windows\System32\Tasks\AffiliatedUpdate => Moved successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AffiliatedUpdate => Key deleted successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{4C357CBD-26B6-4FCC-BE88-21FAF257AFA6} => Key deleted successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4C357CBD-26B6-4FCC-BE88-21FAF257AFA6} => Key deleted successfully.

C:\Windows\System32\Tasks\RegistryDr_Start => Moved successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\RegistryDr_Start => Key deleted successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{5EBAD8D4-D153-4A09-B282-8D5009F09085} => Key deleted successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5EBAD8D4-D153-4A09-B282-8D5009F09085} => Key deleted successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\media enhance-firefoxinstaller => Key deleted successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{5F383A17-8E8C-4181-80B5-7E940EDC7A33} => Key deleted successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5F383A17-8E8C-4181-80B5-7E940EDC7A33} => Key deleted successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DealPly => Key deleted successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{5F5E9F14-EBDB-450E-8F1A-742030A6BDA0} => Key deleted successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5F5E9F14-EBDB-450E-8F1A-742030A6BDA0} => Key deleted successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\media enhance-codedownloader => Key deleted successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{7D60D6E8-3D33-4A9B-B798-AC56C41C47F3} => Key deleted successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7D60D6E8-3D33-4A9B-B798-AC56C41C47F3} => Key deleted successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\bench-sys => Key deleted successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{81F158BA-3324-45D3-B319-3C3BD088B7B4} => Key deleted successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{81F158BA-3324-45D3-B319-3C3BD088B7B4} => Key deleted successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\MySearchDial => Key deleted successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{915FBCCA-F9A9-4514-A8DD-1E66C7A6906C} => Key deleted successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{915FBCCA-F9A9-4514-A8DD-1E66C7A6906C} => Key deleted successfully.

C:\Windows\System32\Tasks\RegistryDr_Popup => Moved successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\RegistryDr_Popup => Key deleted successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{93DEA818-A789-4D00-9636-AABE7D127E10} => Key deleted successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{93DEA818-A789-4D00-9636-AABE7D127E10} => Key deleted successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\media enhance-updater => Key deleted successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{A1C2B11C-14BD-460C-BA64-BEC017E15194} => Key deleted successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A1C2B11C-14BD-460C-BA64-BEC017E15194} => Key deleted successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AmiUpdXp => Key deleted successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{E1383062-05FD-4288-A8C1-7F21928E5F25} => Key deleted successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E1383062-05FD-4288-A8C1-7F21928E5F25} => Key deleted successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\media enhance-enabler => Key deleted successfully.
 

========= MSCONFIG\startupIminent => C:\Program Files (x86)\Iminent\Iminent.exe /warmup "F77F87E5-A6BD-4922-A530-EDF63D7E9F8C" =========
 

Das System kann den angegebenen Pfad nicht finden.
 
 

========= End of Reg: =========
 

"C:\Program Files (x86)\Iminent" => File/Directory not found.

C:\Users\WIN\AppData\Roaming\AffiliatedUpdate\UpdateProc => Moved successfully.

"C:\Program Files (x86)\Registry Dr" => File/Directory not found.
 

==== End of Fixlog ====

Und nochmal frische FRST Logs bitte, Haken setzen bei additions