Trojaner-Board - AntiVir durch Gruppenrichtlinie blockiert

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - AntiVir durch Gruppenrichtlinie blockiert (https://www.trojaner-board.de/155746-antivir-gruppenrichtlinie-blockiert.html)

AntiVir durch Gruppenrichtlinie blockiert

Hallo,
da ich neu im forum bin entschuldigt bitte falls ich etwas nicht beachte;) .
Nun zu meinen Problem:
Ich bekomme in letzter Zeit immer wenn ich auf AntiVir zugreifen will eine Meldung "Dieses Programm wurde durch eine Gruppenrichtlinie blockiert. Weitere Informationen erhalten Sie vom Systemadministrator". Nun denke ich, dass es ein Trojaner sein könnte. :pfui:
AntiVir deinstallieren geht auch nicht, da die Meldung dann auch erscheint.
Könnt ihr bitte helfen :confused:

Grüße
Niklas

Außerdem ertönt jetzt nach jedem Start immer in 10 Sekunden Abständen dieser "AntiVir Ton" .

:hallo:

Mein Name ist Jürgen und ich werde Dir bei Deinem Problem behilflich sein. Zusammen schaffen wir das...:abklatsch:

Bitte arbeite alle Schritte der Reihe nach ab.
Lese die Anleitungen sorgfältig durch bevor Du beginnst. Wenn es Probleme gibt oder Du etwas nicht verstehst, dann stoppe mit Deiner Ausführung und beschreibe mir das Problem.
Führe bitte nur Scans durch, zu denen Du von mir aufgefordert wurdest.
Bitte kein Crossposting (posten in mehreren Foren).
Installiere oder deinstalliere während der Bereinigung keine Software, außer Du wurdest dazu aufgefordert.
Speichere alle unsere Tools auf dem Desktop ab.
Poste die Logfiles direkt in Deinen Thread in Code-Tags.
Bedenke, dass wir hier alle während unserer Freizeit tätig sind, wenn du innerhalb von 24 Stunden nichts von mir liest, dann schreibe mir bitte eine PM.

Hinweis:
Ich kann Dir niemals eine Garantie geben, dass wir alle schädlichen Dateien finden werden.
Eine Formatierung ist meist der schnellere und immer der sicherste Weg, aber auch nur bei wirklicher Malware empfehlenswert.
Adware & Co. können wir sehr gut entfernen.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Du mein clean :daumenhoc bekommst.

Los geht's:

Schritt 1
http://filepony.de/icon/frst.png http://deeprybka.trojaner-board.de/b...t/frstscan.png

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff
Posten in CODE-Tags: So gehts...
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert uns massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://deeprybka.trojaner-board.de/tdss/codetags.gif

Hallo Jürgen, erstmal vielen Dank !

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 25-06-2014

Ran by Niklas (administrator) on NIKLAS-PC on 26-06-2014 15:46:17

Running from C:\Users\Niklas\Desktop

Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland)

Internet Explorer Version 11

Boot Mode: Normal
 
 
 

==================== Processes (Whitelisted) =================
 

(AMD) C:\Windows\System32\atiesrxx.exe

(AMD) C:\Windows\System32\atieclxx.exe

(Avira GmbH) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Systweak) C:\Program Files (x86)\Advanced System Protector\AdvancedSystemProtector.exe

(Activeris) C:\Program Files (x86)\Activeris AntiMalware\ActiverisAntiMalware.exe

() C:\ProgramData\Premium\OptimizerPro1\OptimizerPro1.exe

(Systweak Inc) C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe

() C:\Users\Niklas\AppData\Local\fst_de_7\upfst_de_7.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe

(Bandoo Media Inc.) C:\Program Files (x86)\Movies Toolbar\Datamngr\DatamngrCoordinator.exe

(Realtek Semiconductor) C:\Windows\RAVCpl64.exe

(Akamai Technologies, Inc.) C:\Users\Niklas\AppData\Local\Akamai\netsession_win.exe

(Hewlett-Packard Co.) C:\Program Files\HP\HP Deskjet 3070 B611 series\Bin\ScanToPCActivationApp.exe

(Akamai Technologies, Inc.) C:\Users\Niklas\AppData\Local\Akamai\netsession_win.exe

(Somoto) C:\Program Files (x86)\FilesFrog Update Checker\update_checker.exe

(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe

() C:\Users\Niklas\Qtrax\Player\Notification.exe

(PC Utilities Pro) C:\Program Files (x86)\Optimizer Pro\OptProReminder.exe

(Smartbar) C:\Users\Niklas\AppData\Local\Smartbar\Application\QuickShare.exe

() C:\Program Files (x86)\Skype\Phone\Skype.exe

() C:\Users\Niklas\AppData\Local\WebPlayer\FLV Player\WebPlayer.exe

(MyPCBackup.com) C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe

(SweetIM Technologies Ltd.) C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe

(Razoss Bar) C:\Users\Niklas\AppData\Local\Razoss\Application\RazossUpdater.exe

(Sun Microsystems, Inc.) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(LogMeIn, Inc.) C:\Program Files (x86)\LogMeIn Hamachi\LMIGuardianSvc.exe

(LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe

() C:\Program Files (x86)\Mobogenie\DaemonProcess.exe

(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe

() C:\Program Files (x86)\Mobogenie\MgAssist.exe

(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

() C:\Windows\SysWOW64\PnkBstrA.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe

() C:\Program Files (x86)\SoftwareUpdater\UpdaterService.exe

() C:\Program Files (x86)\Amazon Browser Bar\ToolbarUpdaterService.exe

() C:\Users\Niklas\AppData\Roaming\VOPackage\VOsrv.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE

(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

(LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe

(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE

(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(Avira GmbH) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

(Avira GmbH) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

(Client Connect LTD) C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe

(Client Connect LTD) C:\Program Files (x86)\SearchProtect\SearchProtect\bin\cltmng.exe

(Client Connect LTD) C:\Program Files (x86)\SearchProtect\UI\bin\cltmngui.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe

(Microsoft Corporation) C:\Windows\System32\vds.exe

(Microsoft Corporation.) C:\Program Files (x86)\Microsoft\BingBar\7.3.132.0\SeaPort.EXE

(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

(smart-saverplus) C:\Program Files (x86)\SS8\SS8-bg.exe

(Plus HD) C:\Program Files (x86)\Plus-HD-5.0\Plus-HD-5.0-bg.exe

(Freeven) C:\Program Files (x86)\MediaPlayerplus\MediaPlayerplus-bg.exe

(Nero) C:\Program Files (x86)\FLV Player Addon\FLV Player Addon-bg.exe

(Freeven) C:\Program Files (x86)\Freeven pro 1.2\Freeven pro 1.2-bg.exe

(Microsoft Corporation.) C:\Program Files (x86)\Microsoft\BingBar\7.3.132.0\BingApp.exe

(Microsoft Corporation.) C:\Program Files (x86)\Microsoft\BingBar\7.3.132.0\BingBar.exe

(Opera Software) C:\Program Files (x86)\Opera\opera.exe

(Opera Software) C:\Program Files (x86)\Opera\opera.exe

(Microsoft Corporation.) C:\Program Files (x86)\Microsoft\BingBar\7.3.132.0\bingsurrogate.exe

(Microsoft Corporation.) C:\Program Files (x86)\Microsoft\BingBar\7.3.132.0\bingsurrogate.exe

(Microsoft Corporation.) C:\Program Files (x86)\Microsoft\BingBar\7.3.132.0\bingsurrogate.exe

(Microsoft Corporation.) C:\Program Files (x86)\Microsoft\BingBar\7.3.132.0\bingsurrogate.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [RtHDVCpl] => C:\Windows\RAVCpl64.exe [6297088 2008-05-28] (Realtek Semiconductor)

HKLM\...\Run: [Skytel] => C:\Windows\Skytel.exe [1826816 2007-11-20] (Realtek Semiconductor Corp.)

HKLM-x32\...\Run: [ANIWZCS2Service] => C:\Program Files (x86)\ANI\ANIWZCS2 Service\WZCSLDR2.exe [45056 2004-04-14] (Alpha Networks Inc.)

HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [281768 2010-08-02] (Avira GmbH)

HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2010-11-29] (Apple Inc.)

HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.)

HKLM-x32\...\Run: [SweetIM] => C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe [115032 2012-05-29] (SweetIM Technologies Ltd.)

HKLM-x32\...\Run: [DATAMNGR] => C:\PROGRA~2\SEARCH~1\Datamngr\DATAMN~2.EXE

HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [252848 2012-07-03] (Sun Microsystems, Inc.)

HKLM-x32\...\Run: [Advanced System Protector_startup] => C:\Program Files (x86)\Advanced System Protector\AdvancedSystemProtector.exe [6561648 2013-04-09] (Systweak)

HKLM-x32\...\Run: [LogMeIn Hamachi Ui] => C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe [3806544 2013-11-29] (LogMeIn Inc.)

HKLM-x32\...\Run: [mobilegeni daemon] => C:\Program Files (x86)\Mobogenie\DaemonProcess.exe [748736 2014-04-17] ()

HKLM-x32\...\Run: [iTunesHelper] => C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-11-02] (Apple Inc.)

HKLM-x32\...\Run: [fst_de_7] => "C:\Program Files (x86)\fst_de_7\fst_de_7.exe"

HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [642304 2013-04-30] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [AMD AVT] => C:\Program Files (x86)\AMD AVT\bin\kdbsync.exe [20992 2012-03-19] ()

HKLM-x32\...\RunOnce: [upfst_de_7.exe] - C:\Users\Niklas\AppData\Local\fst_de_7\upfst_de_7.exe -runonce [3267536 2014-04-28] ()

HKLM Group Policy restriction on software: C:\Program Files (x86)\Avira <====== ATTENTION

HKLM\...\Policies\Explorer\Run: [54551] => c:\ProgramData\mseuvb.exe [139123 2010-11-20] ( ())

HKLM\...\Policies\Explorer: [TaskbarNoNotification] 0

HKLM\...\Policies\Explorer: [HideSCAHealth] 0

HKU\.DEFAULT\...\RunOnce: [SpUninstallDeleteDir] - rmdir /s /q "\SearchProtect"

HKU\.DEFAULT\...\Policies\Explorer: [TaskbarNoNotification] 0

HKU\.DEFAULT\...\Policies\Explorer: [HideSCAHealth] 0

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\Run: [Akamai NetSession Interface] => C:\Users\Niklas\AppData\Local\Akamai\netsession_win.exe [4672920 2014-04-17] (Akamai Technologies, Inc.)

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\Run: [HP Deskjet 3070 B611 series (NET)] => C:\Program Files\HP\HP Deskjet 3070 B611 series\Bin\ScanToPCActivationApp.exe [2547048 2011-03-30] (Hewlett-Packard Co.)

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\Run: [Optimizer Pro] => C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe [79664 2012-06-10] (PC Utilities Pro)

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\Run: [SDP] => C:\Program Files (x86)\FilesFrog Update Checker\update_checker.exe [201808 2013-01-31] (Somoto)

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\Run: [Steam] => C:\Program Files (x86)\Steam\Steam.exe [1754816 2014-05-29] (Valve Corporation)

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\Run: [Driver Pro] => C:\Program Files (x86)\Driver Pro\DPLauncher.exe [340512 2012-10-30] (PC Utilities Pro)

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\Run: [QtraxNotification] => C:\Users\Niklas\Qtrax\Player\Notification.exe [118568 2013-08-05] ()

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\Run: [NTRedirect] => C:\Windows\SysWOW64\rundll32.exe  "C:\Users\Niklas\AppData\Roaming\BabSolution\Shared\enhancedNT.dll",Run

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\Run: [SSync] => C:\Users\Niklas\AppData\Roaming\SSync\SSync.exe [36864 2013-04-10] ()

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\Run: [Overwolf] => C:\Program Files (x86)\Overwolf\Overwolf.exe -silent

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\Run: [OMESupervisor] => C:\Users\Niklas\AppData\Local\omesuperv.exe [2239256 2013-12-24] ()

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\Run: [Google Update] => C:\Users\Niklas\AppData\Local\Google\Update\GoogleUpdate.exe [116648 2013-12-10] (Google Inc.)

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\Run: [BackgroundContainer] => "C:\Windows\SysWOW64\Rundll32.exe" "C:\Users\Niklas\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll",DllRun <===== ATTENTION

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\Run: [NextLive] => C:\Windows\SysWOW64\rundll32.exe "C:\Users\Niklas\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\Run: [Browser Infrastructure Helper] => C:\Users\Niklas\AppData\Local\Smartbar\Application\QuickShare.exe [20248 2013-12-31] (Smartbar)

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\Run: [Spotify] => C:\Users\Niklas\AppData\Roaming\Spotify\Spotify.exe [6180920 2014-06-26] (Spotify Ltd)

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\Run: [Spotify Web Helper] => C:\Users\Niklas\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1176632 2014-06-26] (Spotify Ltd)

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [21444224 2014-05-08] ()

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\Run: [FLV Player] => C:\Users\Niklas\AppData\Local\WebPlayer\FLV Player\WebPlayer.exe [202752 2012-10-26] ()

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\Run: [SCheck] => C:\Users\Niklas\AppData\Roaming\SCheck\SCheck.exe [37376 2013-12-09] ()

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\Run: [Snoozer] => C:\Users\Niklas\AppData\Roaming\Snz\Snz.exe [1209626 2013-12-24] ()

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\Run: [DataMgr] => C:\Users\Niklas\AppData\Roaming\DataMgr\DataMgr.exe [168880 2013-12-24] (HTTO Group, Ltd.)

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\Run: [Intermediate] => C:\Users\Niklas\AppData\Roaming\Intermediate\Intermediate.exe [37376 2013-12-09] ()

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\Run: [OmgusPalfo] => regsvr32.exe "C:\ProgramData\OmgusPalfo.dat"

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\Run: [AqpuCxajt] => regsvr32.exe "C:\ProgramData\AqpuCxajt.dat"

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\Policies\Explorer: [TaskbarNoNotification] 0

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\Policies\Explorer: [HideSCAHealth] 0

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\MountPoints2: D - D:\FSetup.exe

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\MountPoints2: {5686b3bc-3e11-11e3-aeff-00306764dd12} - F:\iLinker.exe

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\MountPoints2: {89af7d74-b93f-11e2-9997-00306764dd12} - J:\AUTORUN.EXE

AppInit_DLLs: C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll [220480 2014-06-23] (Client Connect LTD)

AppInit_DLLs:  C:\PROGRA~3\Wincert\WIN64C~1.DLL => C:\ProgramData\Wincert\win64cert.dll [8704 2013-11-04] ()

AppInit_DLLs:  C:\PROGRA~2\MOVIES~1\Datamngr\x64\mgrldr.dll => C:\Program Files (x86)\Movies Toolbar\Datamngr\x64\mgrldr.dll [24064 2013-12-23] ()

AppInit_DLLs-x32: C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC32Loader.dll [181568 2014-06-23] (Client Connect LTD)

AppInit_DLLs-x32:  C:\PROGRA~3\Wincert\WIN32C~1.DLL => C:\ProgramData\Wincert\win32cert.dll [7168 2013-11-04] ()

AppInit_DLLs-x32:  C:\PROGRA~2\MOVIES~1\Datamngr\mgrldr.dll => C:\Program Files (x86)\Movies Toolbar\Datamngr\mgrldr.dll [20480 2013-12-23] ()

IFEO\bitguard.exe: [Debugger] tasklist.exe

IFEO\bprotect.exe: [Debugger] tasklist.exe

IFEO\bpsvc.exe: [Debugger] tasklist.exe

IFEO\browsemngr.exe: [Debugger] tasklist.exe

IFEO\browserdefender.exe: [Debugger] tasklist.exe

IFEO\browsermngr.exe: [Debugger] tasklist.exe

IFEO\browserprotect.exe: [Debugger] tasklist.exe

IFEO\browsersafeguard.exe: [Debugger] tasklist.exe

IFEO\bundlesweetimsetup.exe: [Debugger] tasklist.exe

IFEO\cltmngsvc.exe: [Debugger] 

IFEO\delta babylon.exe: [Debugger] tasklist.exe

IFEO\delta tb.exe: [Debugger] tasklist.exe

IFEO\delta2.exe: [Debugger] tasklist.exe

IFEO\deltainstaller.exe: [Debugger] tasklist.exe

IFEO\deltasetup.exe: [Debugger] tasklist.exe

IFEO\deltatb.exe: [Debugger] tasklist.exe

IFEO\deltatb_2501-c733154b.exe: [Debugger] tasklist.exe

IFEO\iminentsetup.exe: [Debugger] tasklist.exe

IFEO\protectedsearch.exe: [Debugger] tasklist.exe

IFEO\rjatydimofu.exe: [Debugger] tasklist.exe

IFEO\searchprotection.exe: [Debugger] tasklist.exe

IFEO\snapdo.exe: [Debugger] tasklist.exe

IFEO\stinst32.exe: [Debugger] tasklist.exe

IFEO\stinst64.exe: [Debugger] tasklist.exe

IFEO\sweetimsetup.exe: [Debugger] tasklist.exe

IFEO\tbdelta.exetoolbar783881609.exe: [Debugger] tasklist.exe

Startup: C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk

ShortcutTarget: MyPC Backup.lnk -> C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe (MyPCBackup.com)

Startup: C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RazossUpdater.lnk

ShortcutTarget: RazossUpdater.lnk -> C:\Users\Niklas\AppData\Local\Razoss\Application\RazossUpdater.exe (Razoss Bar)

ShellIconOverlayIdentifiers:  SkyDrivePro1 (ErrorConflict) -> {8BA85C75-763B-4103-94EB-9470F12FE0F7} => C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)

ShellIconOverlayIdentifiers:  SkyDrivePro2 (SyncInProgress) -> {CD55129A-B1A1-438E-A425-CEBC7DC684EE} => C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)

ShellIconOverlayIdentifiers:  SkyDrivePro3 (InSync) -> {E768CD3B-BDDC-436D-9C13-E1B39CA257B1} => C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)

ShellIconOverlayIdentifiers-x32:  SkyDrivePro1 (ErrorConflict) -> {8BA85C75-763B-4103-94EB-9470F12FE0F7} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL (Microsoft Corporation)

ShellIconOverlayIdentifiers-x32:  SkyDrivePro2 (SyncInProgress) -> {CD55129A-B1A1-438E-A425-CEBC7DC684EE} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL (Microsoft Corporation)

ShellIconOverlayIdentifiers-x32:  SkyDrivePro3 (InSync) -> {E768CD3B-BDDC-436D-9C13-E1B39CA257B1} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL (Microsoft Corporation)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.snapdo.com/?publisher=QuickObrw&dpid=QuickObrw&co=DE&userid=4b3a28ce-487d-4b2d-9060-b1b73a46ae74&searchtype=ds&q={searchTerms}&installDate=06/05/2013

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://istart.webssearches.com/?type=hp&ts=1398938018&from=tugs&uid=HitachiXHDS721050CLA362_JPF540HE1Y931T1Y931TX

HKCU\Software\Microsoft\Internet Explorer\Main,ICQ Search = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd

HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://feed.snapdo.com/?publisher=QuickObrw&dpid=QuickObrw&co=DE&userid=4b3a28ce-487d-4b2d-9060-b1b73a46ae74&searchtype=ds&q={searchTerms}&installDate=06/05/2013

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.trovi.com/?gd=&ctid=CT3325582&octid=EB_ORIGINAL_CTID&ISID=M96C1A144-7E29-449A-B90E-DEFD1E4ADFFB&SearchSource=55&CUI=&UM=5&UP=SPAA4E0FE4-910E-490E-BE4A-A0DF8920E782&SSPV=

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://istart.webssearches.com/web/?type=ds&ts=1398938018&from=tugs&uid=HitachiXHDS721050CLA362_JPF540HE1Y931T1Y931TX&q={searchTerms}

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://istart.webssearches.com/?type=hp&ts=1398938018&from=tugs&uid=HitachiXHDS721050CLA362_JPF540HE1Y931T1Y931TX

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://istart.webssearches.com/?type=hp&ts=1398938018&from=tugs&uid=HitachiXHDS721050CLA362_JPF540HE1Y931T1Y931TX

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://istart.webssearches.com/web/?type=ds&ts=1398938018&from=tugs&uid=HitachiXHDS721050CLA362_JPF540HE1Y931T1Y931TX&q={searchTerms}

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://istart.webssearches.com/web/?type=ds&ts=1398938018&from=tugs&uid=HitachiXHDS721050CLA362_JPF540HE1Y931T1Y931TX&q={searchTerms}

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://istart.webssearches.com/?type=hp&ts=1398938018&from=tugs&uid=HitachiXHDS721050CLA362_JPF540HE1Y931T1Y931TX

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://istart.webssearches.com/?type=hp&ts=1398938018&from=tugs&uid=HitachiXHDS721050CLA362_JPF540HE1Y931T1Y931TX

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://istart.webssearches.com/web/?type=ds&ts=1398938018&from=tugs&uid=HitachiXHDS721050CLA362_JPF540HE1Y931T1Y931TX&q={searchTerms}

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,CustomizeSearch = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

URLSearchHook: HKLM-x32 - (No Name) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - No File

URLSearchHook: HKLM-x32 - (No Name) - {c840e246-6b95-475e-9bd7-caa1c7eca9f2} - No File

StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://istart.webssearches.com/?type=sc&ts=1398938018&from=tugs&uid=HitachiXHDS721050CLA362_JPF540HE1Y931T1Y931TX

SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://istart.webssearches.com/web/?type=ds&ts=1398938018&from=tugs&uid=HitachiXHDS721050CLA362_JPF540HE1Y931T1Y931TX&q={searchTerms}

SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://istart.webssearches.com/web/?type=ds&ts=1398938018&from=tugs&uid=HitachiXHDS721050CLA362_JPF540HE1Y931T1Y931TX&q={searchTerms}

SearchScopes: HKLM - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL = hxxp://dts.search.ask.com/sr?src=ieb&gct=ds&appid=362&systemid=406&v=a10781-115&apn_uid=3354248121014113&apn_dtid=BND406&o=APN10645&apn_ptnrs=AG6&q={searchTerms}

SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://istart.webssearches.com/web/?type=ds&ts=1398938018&from=tugs&uid=HitachiXHDS721050CLA362_JPF540HE1Y931T1Y931TX&q={searchTerms}

SearchScopes: HKLM-x32 - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snapdo.com/?publisher=QuickObrw&dpid=QuickObrw&co=DE&userid=4b3a28ce-487d-4b2d-9060-b1b73a46ae74&searchtype=ds&q={searchTerms}&installDate=06/05/2013

SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://istart.webssearches.com/web/?type=ds&ts=1398938018&from=tugs&uid=HitachiXHDS721050CLA362_JPF540HE1Y931T1Y931TX&q={searchTerms}

SearchScopes: HKCU - DefaultScope {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxp://search.fbdownloader.com/search.php?channel=sfde203fbdgy21&q={searchTerms}

SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snapdo.com/?publisher=QuickObrw&dpid=QuickObrw&co=DE&userid=4b3a28ce-487d-4b2d-9060-b1b73a46ae74&searchtype=ds&q={searchTerms}&installDate=06/05/2013

SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://istart.webssearches.com/web/?type=ds&ts=1398938018&from=tugs&uid=HitachiXHDS721050CLA362_JPF540HE1Y931T1Y931TX&q={searchTerms}

SearchScopes: HKCU - {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxp://search.fbdownloader.com/search.php?channel=sfde203fbdgy21&q={searchTerms}

BHO: Plus-HD-5.0 - {11111111-1111-1111-1111-110411771118} - C:\Program Files (x86)\Plus-HD-5.0\Plus-HD-5.0-bho64.dll (Plus HD)

BHO: SS8 - {11111111-1111-1111-1111-110411891126} - C:\Program Files (x86)\SS8\SS8-bho64.dll (smart-saverplus)

BHO: FLV Player Addon - {11111111-1111-1111-1111-110511241166} - C:\Program Files (x86)\FLV Player Addon\FLV Player Addon-bho64.dll (Nero)

BHO: MediaPlayerplus - {11111111-1111-1111-1111-110511421146} - C:\Program Files (x86)\MediaPlayerplus\MediaPlayerplus-bho64.dll (Freeven)

BHO: Freeven pro 1.2 - {11111111-1111-1111-1111-110511421153} - C:\Program Files (x86)\Freeven pro 1.2\Freeven pro 1.2-bho64.dll (Freeven)

BHO: QuickShare WidgetEngine - {31ad400d-1b06-4e33-a59a-90c2c140cba0} - C:\Windows\system32\mscoree.dll (Microsoft Corporation)

BHO: Lync Browser Helper - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll (Microsoft Corporation)

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\URLREDIR.DLL (Microsoft Corporation)

BHO: Microsoft SkyDrive Pro Browser Helper - {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)

BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\7.3.132.0\amd64\BingExt.dll (Microsoft Corporation.)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

BHO-x32: Plus-HD-5.0 - {11111111-1111-1111-1111-110411771118} - C:\Program Files (x86)\Plus-HD-5.0\Plus-HD-5.0-bho.dll (Plus HD)

BHO-x32: SS8 - {11111111-1111-1111-1111-110411891126} - C:\Program Files (x86)\SS8\SS8-bho.dll (smart-saverplus)

BHO-x32: FLV Player Addon - {11111111-1111-1111-1111-110511241166} - C:\Program Files (x86)\FLV Player Addon\FLV Player Addon-bho.dll (Nero)

BHO-x32: MediaPlayerplus - {11111111-1111-1111-1111-110511421146} - C:\Program Files (x86)\MediaPlayerplus\MediaPlayerplus-bho.dll (Freeven)

BHO-x32: Freeven pro 1.2 - {11111111-1111-1111-1111-110511421153} - C:\Program Files (x86)\Freeven pro 1.2\Freeven pro 1.2-bho.dll (Freeven)

BHO-x32: No Name - {11BF46C6-B3DE-48BD-BF70-3AD85CAB80B5} - C:\Program Files (x86)\SiteRanker\SiteRank.dll (Crawler, LLC)

BHO-x32: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll No File

BHO-x32: QuickShare WidgetEngine - {31ad400d-1b06-4e33-a59a-90c2c140cba0} - C:\Windows\SysWOW64\mscoree.dll (Microsoft Corporation)

BHO-x32: Lync Browser Helper - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office 15\root\Office15\OCHelper.dll (Microsoft Corporation)

BHO-x32: Search-Results Toolbar - {377e5d4d-77e5-476a-8716-7e70a9272da0} - C:\PROGRA~2\SEARCH~1\Datamngr\SRTOOL~1\searchresultsDx.dll No File

BHO-x32: DealPly Shopping - {4B6ACEA2-308A-4876-AD36-57CEC5B4FCC7} - C:\Program Files (x86)\DealPly\DealPlyIE.dll No File

BHO-x32: Sing Along - {6492E171-2427-4932-B414-33574A089F5E} - C:\Program Files (x86)\SingAlong\singalng.dll (Xenophesoft)

BHO-x32: AppGraffiti - {6F6A5334-78E9-4D9B-8182-8B41EA8C39EF} - C:\Program Files (x86)\AppGraffiti\AppGraffiti.dll (Omega Partners Ltd)

BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO-x32: OfferMosquito - {82B16A3D-F03E-4565-A532-666B219C9A53} - C:\Users\Niklas\AppData\Local\ext_offermosquito\OfferMosquitoIEPlaceholder.dll (Bebo Media Ltd)

BHO-x32: No Name - {872b5b88-9db5-4310-bdd0-ac189557e5f5} -  No File

BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO-x32: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll (Microsoft Corporation)

BHO-x32: DealPly - {A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} - C:\Program Files (x86)\DealPly\DealPlyIE.dll No File

BHO-x32: Wajam - {A7A6995D-6EE1-4FD1-A258-49395D5BF99C} - C:\Program Files (x86)\Wajam\IE\priam_bho.dll (Wajam)

BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office 15\root\Office15\URLREDIR.DLL (Microsoft Corporation)

BHO-x32: Blekko Search Bar Helper Object - {BAE35237-8D73-44D0-905C-8A95EA1E7E69} - C:\Program Files (x86)\blekko\spamfreesearch\1.8.3.9\bh\spamfreesearch.dll (Montera Technologeis LTD)

BHO-x32: ccoonntoinuUEtossavea - {C58BE9BC-7582-491C-B67B-F89683D598B4} - C:\ProgramData\ccoonntoinuUEtossavea\5182a6fcf29b5.dll ()

BHO-x32: No Name - {c840e246-6b95-475e-9bd7-caa1c7eca9f2} -  No File

BHO-x32: Microsoft SkyDrive Pro Browser Helper - {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} - C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL (Microsoft Corporation)

BHO-x32: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\7.3.132.0\BingExt.dll (Microsoft Corporation.)

BHO-x32: Inbox Toolbar - {D3D233D5-9F6D-436C-B6C7-E63F77503B30} - C:\Program Files (x86)\Inbox Toolbar\Inbox.dll (Inbox.com, Inc.)

BHO-x32: Auto Lyrics - {DAEB9E85-4694-4F9B-85CB-2F28987872D7} - C:\Program Files (x86)\AutoLyrics\autolrcs.dll (Mansoft Union)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

BHO-x32: Softonic Helper Object - {E87806B5-E908-45FD-AF5E-957D83E58E68} - C:\Program Files (x86)\Softonic\softonic\1.5.11.5\bh\softonic.dll (Softonic.com)

BHO-x32: ChromeFrame BHO - {ECB3C477-1A0A-44BD-BB57-78F9EFE34FA7} - C:\Program Files (x86)\Google\Chrome Frame\Application\32.0.1700.107\npchrome_frame.dll (Google Inc.)

BHO-x32: SweetPacks Browser Helper - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)

BHO-x32: AlxHelper Class - {F443A627-5009-4323-9C1D-7FD598D0D712} - C:\Program Files (x86)\Amazon Browser Bar\AmazonBrowserBar.3.0.dll (Amazon.com)

BHO-x32: Yontoo - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files (x86)\Yontoo\YontooIEClient.dll (Yontoo LLC)

Toolbar: HKLM - QuickShare Widget - {ae07101b-46d4-4a98-af68-0333ea26e113} - C:\Windows\system32\mscoree.dll (Microsoft Corporation)

Toolbar: HKLM - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\7.3.132.0\amd64\BingExt.dll (Microsoft Corporation.)

Toolbar: HKLM-x32 - &Inbox Toolbar - {D7E97865-918F-41E4-9CD0-25AB1C574CE8} - C:\Program Files (x86)\Inbox Toolbar\Inbox.dll (Inbox.com, Inc.)

Toolbar: HKLM-x32 - Softonic Toolbar - {5018CFD2-804D-4C99-9F81-25EAEA2769DE} - C:\Program Files (x86)\Softonic\softonic\1.5.11.5\softonicTlbr.dll (Softonic.com)

Toolbar: HKLM-x32 - SweetPacks Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)

Toolbar: HKLM-x32 - Blekko Search Bar Toolbar - {EECF410C-006C-4A05-AD13-6741A0814DBF} - C:\Program Files (x86)\blekko\spamfreesearch\1.8.3.9\spamfreesearchTlbr.dll (Montera Technologeis LTD)

Toolbar: HKLM-x32 - Search-Results Toolbar - {377e5d4d-77e5-476a-8716-7e70a9272da0} - C:\PROGRA~2\SEARCH~1\Datamngr\SRTOOL~1\searchresultsDx.dll No File

Toolbar: HKLM-x32 - QuickShare Widget - {ae07101b-46d4-4a98-af68-0333ea26e113} - C:\Windows\SysWOW64\mscoree.dll (Microsoft Corporation)

Toolbar: HKLM-x32 - Amazon Browser Bar - {EA582743-9076-4178-9AA6-7393FDF4D5CE} - C:\Program Files (x86)\Amazon Browser Bar\AmazonBrowserBar.3.0.dll (Amazon.com)

Toolbar: HKLM-x32 - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\7.3.132.0\BingExt.dll (Microsoft Corporation.)

Toolbar: HKCU - No Name - {D7E97865-918F-41E4-9CD0-25AB1C574CE8} -  No File

Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File

Toolbar: HKCU - No Name - {977AE9CC-AF83-45E8-9E03-E2798216E2D5} -  No File

Toolbar: HKCU - No Name - {872B5B88-9DB5-4310-BDD0-AC189557E5F5} -  No File

Toolbar: HKCU - No Name - {EEE6C35B-6118-11DC-9C72-001320C79847} -  No File

Toolbar: HKCU - No Name - {C840E246-6B95-475E-9BD7-CAA1C7ECA9F2} -  No File

DPF: HKLM-x32 {C8BC46C7-921C-4102-B67D-F1F7E65FB0BE} https://battlefield.play4free.com/static/updater/BP4FUpdater_1.0.96.0.cab

Handler: gcf - {9875BFAF-B04D-445E-8A69-BE36838CDE3E} -  No File

Handler: inbox - {37540F19-DD4C-478B-B2DF-C19281BCAF27} -  No File

Handler-x32: gcf - {9875BFAF-B04D-445E-8A69-BE36838CDE3E} - C:\Program Files (x86)\Google\Chrome Frame\Application\32.0.1700.107\npchrome_frame.dll (Google Inc.)

Handler-x32: inbox - {37540F19-DD4C-478B-B2DF-C19281BCAF27} - C:\Program Files (x86)\Inbox Toolbar\Inbox.dll (Inbox.com, Inc.)

Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL (Microsoft Corporation)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
 

FireFox:

========

FF ProfilePath: C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default

FF NewTab: hxxp://www.trovi.com/?gd=&ctid=CT3325582&octid=EB_ORIGINAL_CTID&ISID=M96C1A144-7E29-449A-B90E-DEFD1E4ADFFB&SearchSource=69&CUI=&SSPV=&Lay=1&UM=5&UP=SPAA4E0FE4-910E-490E-BE4A-A0DF8920E782

FF DefaultSearchEngine: Trovi search

FF SearchEngineOrder.1: Ask.com

FF SelectedSearchEngine: Trovi search

FF Homepage: hxxp://www.trovi.com/?gd=&ctid=CT3325582&octid=EB_ORIGINAL_CTID&ISID=M96C1A144-7E29-449A-B90E-DEFD1E4ADFFB&SearchSource=55&CUI=&UM=5&UP=SPAA4E0FE4-910E-490E-BE4A-A0DF8920E782&SSPV=

FF Keyword.URL: hxxp://search.fbdownloader.com/search.php?channel=sfde203fbdgy21&q=

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_13_0_0_214.dll ()

FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_13_0_0_214.dll ()

FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin-x32: @esn.me/esnsonar,version=0.70.4 - C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll (ESN Social Software AB)

FF Plugin-x32: @esn/esnlaunch,version=2.3.0 - C:\Program Files (x86)\Battlelog Web Plugins\2.3.0\npesnlaunch.dll (ESN Social Software AB)

FF Plugin-x32: @esn/npbattlelog,version=2.4.0 - C:\Program Files (x86)\Battlelog Web Plugins\2.4.0\npbattlelog.dll (EA Digital Illusions CE AB)

FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF Plugin-x32: @java.com/DTPlugin,version=10.17.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=10.17.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin-x32: @microsoft.com/Lync,version=15.0 - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll (Microsoft Corporation)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @staging.google.com/globalUpdate Update;version=10 - C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll (globalUpdate)

FF Plugin-x32: @staging.google.com/globalUpdate Update;version=4 - C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll (globalUpdate)

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @videolan.org/vlc,version=2.0.2 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin HKCU: @soe.sony.com/installer,version=1.0.3 - C:\Users\Niklas\AppData\LocalLow\Sony Online Entertainment\npsoe.dll ()

FF Plugin HKCU: @talk.google.com/GoogleTalkPlugin - C:\Users\Niklas\AppData\Roaming\Mozilla\plugins\npgoogletalk.dll (Google)

FF Plugin HKCU: @talk.google.com/O1DPlugin - C:\Users\Niklas\AppData\Roaming\Mozilla\plugins\npo1d.dll (Google)

FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Users\Niklas\AppData\Local\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)

FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Users\Niklas\AppData\Local\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)

FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Users\Niklas\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)

FF Plugin HKCU: bebomedia.com/OfferMosquitoIEHelper - C:\Users\Niklas\AppData\Local\ext_offermosquito\npOfferMosquitoIEHelper.dll (Bebo Media Ltd)

FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll ()

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin2.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin3.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin4.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin5.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin6.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin7.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Users\Niklas\AppData\Roaming\mozilla\plugins\npgoogletalk.dll (Google)

FF Plugin ProgramFiles/Appdata: C:\Users\Niklas\AppData\Roaming\mozilla\plugins\npo1d.dll (Google)

FF SearchPlugin: C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\searchplugins\fbdownloader_search.xml

FF SearchPlugin: C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\searchplugins\search.xml

FF SearchPlugin: C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\searchplugins\trovi-search.xml

FF SearchPlugin: C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\searchplugins\Web Search.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\webssearches.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\Ask.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: SS8 - C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\Extensions\16eede48-12e9-4c79-bd54-c82622138533@630d8a34-73af-4e03-9664-9082492eb220.com [2014-05-24]

FF Extension: Freeven pro 1.2 - C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\Extensions\2ab9302c-551a-4804-9971-9932d6d5b0f9@2bfa4cf8-298a-4792-80d5-75352ee81de1.com [2014-05-19]

FF Extension: Plus-HD-5.0 - C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\Extensions\8c6c8c15-21d7-4f62-8a57-202aee8f7fb3@6567ba21-e435-4eb0-838d-8395b2265c30.com [2014-05-01]

FF Extension: MediaPlayerplus - C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\Extensions\a9719e64-232b-4695-ae9c-a89cd7f2aa84@ca1279df-bc0d-44a8-97ef-19301c922b68.com [2014-05-19]

FF Extension: ccoonntoinuUEtossavea - C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\Extensions\aee6as@aaeoiiowsdi.net [2013-05-02]

FF Extension: Amazon-Icon - C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\Extensions\amazon-icon@winload.de [2013-05-09]

FF Extension: AppGraffiti - C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\Extensions\AppGraffiti@AppGraffiti.com [2014-05-01]

FF Extension: Battlefield Play4Free - C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\Extensions\battlefieldplay4free@ea.com [2013-10-27]

FF Extension: Plus-HD-3.8 - C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\Extensions\c17236e8-fd66-44bc-aeef-1e00981cbb64@0a4ee0fe-5356-4fd3-b37c-5cd5671a315c.com [2014-05-01]

FF Extension: GFACE Experience Plugin - C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\Extensions\cryenginebrowserplugin@crytek.com [2013-11-24]

FF Extension: FLV Player Addon - C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\Extensions\dc59fc10-5a26-4311-af8d-bf9b600a7b9c@080e29b9-9bee-4caa-b38c-4958c5aa2376.com [2014-05-01]

FF Extension: MixiDJ Toolbar - C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\Extensions\ffxtlbr@mixidj.com [2013-05-06]

FF Extension: SpamFreeSearch - C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\Extensions\ffxtlbr@spamfreesearch.com [2013-02-09]

FF Extension: Softonic Toolbar - C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\Extensions\ffxtlbra@softonic.com [2012-02-04]

FF Extension: Inbox Toolbar - C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\Extensions\inboxcomtoolbar@inbox.com [2014-05-19]

FF Extension: Quick Start - C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\Extensions\quick_start@gmail.com [2014-06-06]

FF Extension: Web Check - C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\Extensions\WebCheck [2013-09-07]

FF Extension: Fast Discountz - C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\Extensions\{2a4808f0-e451-4d0b-982a-bb0f44d3354d} [2013-09-25]

FF Extension: QuickShare Widget - C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\Extensions\{4b3a28ce-487d-4b2d-9060-b1b73a46ae74} [2014-02-17]

FF Extension: New tab - C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\Extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6} [2014-01-11]

FF Extension: Free YouTube Download (Free Studio) Menu - C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} [2013-01-21]

FF Extension: HomeTab - C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\Extensions\{ad7ef860-f366-4be1-8d12-4363b9356947} [2013-09-07]

FF Extension: IMinent Toolbar - C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\Extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444} [2012-09-17]

FF Extension: DealPly - C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\Extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF} [2013-01-25]

FF Extension: SweetPacks Toolbar for Firefox - C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\Extensions\{EEE6C361-6118-11DC-9C72-001320C79847} [2012-10-05]

FF Extension: GoPhotoIt - C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\Extensions\gophoto@gophoto.it.xpi [2012-07-29]

FF Extension: OfferMosquito - C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\Extensions\om@offermosquito.com.xpi [2013-12-19]

FF Extension: Yontoo - C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\Extensions\plugin@yontoo.com.xpi [2013-11-28]

FF Extension: Simple New Tab - C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\Extensions\snt@dotlabs.co.xpi [2013-12-16]

FF Extension: Torntv - C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\Extensions\torntv@torntv.com.xpi [2013-02-18]

FF HKLM-x32\...\Firefox\Extensions: [siteranker@siteranker.com] - C:\Program Files (x86)\SiteRanker\firefox

FF Extension: SiteRanker - C:\Program Files (x86)\SiteRanker\firefox [2011-07-19]

FF HKLM-x32\...\Firefox\Extensions: [webbooster@iminent.com] - C:\Program Files (x86)\Iminent\webbooster@iminent.com

FF HKLM-x32\...\Firefox\Extensions: [ocr@babylon.com] - C:\Program Files (x86)\Babylon\Babylon-Pro\Utils\ocr@babylon.com

FF HKLM-x32\...\Firefox\Extensions: [aee6as@aaeoiiowsdi.net] - C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\aee6as@aaeoiiowsdi.net

FF Extension: ccoonntoinuUEtossavea - C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\aee6as@aaeoiiowsdi.net [2013-05-02]

FF HKLM-x32\...\Firefox\Extensions: [fmdownloader@gmail.com] - C:\Program Files (x86)\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\fmdownloader@gmail.com

FF Extension: Freemake Video Downloader Plugin - C:\Program Files (x86)\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\fmdownloader@gmail.com [2013-07-10]

FF HKLM-x32\...\Firefox\Extensions: [ytfmdownloader@gmail.com] - C:\Program Files (x86)\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\ytfmdownloader@gmail.com

FF Extension: Freemake Youtube Download Button - C:\Program Files (x86)\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\ytfmdownloader@gmail.com [2013-07-10]

FF HKLM-x32\...\Firefox\Extensions: [quick_start@gmail.com] - C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\quick_start@gmail.com

FF Extension: Quick Start - C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\quick_start@gmail.com [2014-06-06]

FF HKCU\...\Firefox\Extensions: [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}] - C:\Program Files (x86)\Wajam\Firefox\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi

FF Extension: Wajam - C:\Program Files (x86)\Wajam\Firefox\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi [2013-02-08]

FF HKCU\...\Firefox\Extensions: [autolyrics@man-soft.net] - C:\Program Files (x86)\AutoLyrics\FF

FF Extension: Auto Lyrics - C:\Program Files (x86)\AutoLyrics\FF [2013-05-09]

FF HKCU\...\Firefox\Extensions: [singalong@xenophesoft.com] - C:\Program Files (x86)\SingAlong\FF

FF Extension: Sing Along - C:\Program Files (x86)\SingAlong\FF [2013-05-10]

FF StartMenuInternet: FIREFOX.EXE - C:\Program Files (x86)\Mozilla Firefox\firefox.exe hxxp://istart.webssearches.com/?type=sc&ts=1398938018&from=tugs&uid=HitachiXHDS721050CLA362_JPF540HE1Y931T1Y931TX
 

Chrome: 

=======

CHR HomePage: http:\/\/www.trovi.com\/?gd=&ctid=CT3325582&octid=EB_ORIGINAL_CTID&ISID=M96C1A144-7E29-449A-B90E-DEFD1E4ADFFB&SearchSource=55&CUI=&UM=5&UP=SPAA4E0FE4-910E-490E-BE4A-A0DF8920E782&SSPV=

CHR StartupUrls: "http:\/\/www.trovi.com\/?gd=&ctid=CT3325582&octid=EB_ORIGINAL_CTID&ISID=M96C1A144-7E29-449A-B90E-DEFD1E4ADFFB&SearchSource=55&CUI=&UM=5&UP=SPAA4E0FE4-910E-490E-BE4A-A0DF8920E782&SSPV="

CHR DefaultSearchKeyword: trovi.search

CHR DefaultSearchProvider: Trovi search

CHR DefaultSearchURL: http:\/\/www.trovi.com\/Results.aspx?gd=&ctid=CT3325582&octid=EB_ORIGINAL_CTID&ISID=M96C1A144-7E29-449A-B90E-DEFD1E4ADFFB&SearchSource=58&CUI=&UM=5&UP=SPAA4E0FE4-910E-490E-BE4A-A0DF8920E782&q={searchTerms}&SSPV=

CHR DefaultNewTabURL: 

CHR Extension: (OfferMosquito) - C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Extensions\gbmdkmlcnbapgegninelmjbfibaghdmk [2013-09-20]

CHR Extension: (Plus-HD-5.0) - C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Extensions\kjiibbppkaibndmgapooidfnmdjbecii [2014-01-11]

CHR Extension: (SS8) - C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Extensions\klhlfdbffplhpkpalkmacjejfbdeefaj [2014-05-19]

CHR Extension: (FLV Player Addon) - C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Extensions\lgonpmchaeokedifbjenbcnjcdefdceg [2014-04-02]

CHR Extension: (Extutil) - C:\Users\Niklas\AppData\Local\Temp\D7ADFCCA-EE7E-442C-9999-C4D14FEF360B [2014-05-17]

CHR Extension: (Managera) - C:\Users\Niklas\AppData\Local\Temp\38fdaae5-8e0e-493c-88ec-e05c3be06e42 [2014-05-17]

CHR HKLM\...\Chrome\Extension: [bbjciahceamgodcoidkjpchnokgfpphh] - C:\Users\Niklas\AppData\Local\funmoods_2.0.1.crx [2013-02-18]

CHR HKLM\...\Chrome\Extension: [cjpglkicenollcignonpgiafdgfeehoj] - C:\Users\Niklas\AppData\Local\funmoods-speeddial_sf.crx [2013-02-18]

CHR HKLM\...\Chrome\Extension: [efbkdhmfnmnmfimllbjamfodcoanhmdd] - C:\Users\Niklas\AppData\Local\WebToSave.crx [2013-09-25]

CHR HKCU\...\Chrome\Extension: [amfclgbdpgndipgoegfpkkgobahigbcl] - C:\Users\Niklas\AppData\Local\Smartbar/Application\1Extension.crx [2013-09-25]

CHR HKCU\...\Chrome\Extension: [bbjciahceamgodcoidkjpchnokgfpphh] - C:\Users\Niklas\AppData\Local\funmoods_2.0.1.crx [2013-02-18]

CHR HKCU\...\Chrome\Extension: [cjpglkicenollcignonpgiafdgfeehoj] - C:\Users\Niklas\AppData\Local\funmoods-speeddial_sf.crx [2013-02-18]

CHR HKCU\...\Chrome\Extension: [efbkdhmfnmnmfimllbjamfodcoanhmdd] - C:\Users\Niklas\AppData\Local\WebToSave.crx [2013-09-25]

CHR HKCU\...\Chrome\Extension: [gaiilaahiahdejapggenmdmafpmbipje] - C:\Program Files (x86)\DealPly\DealPly.crx [2013-09-25]

CHR HKCU\...\Chrome\Extension: [gbmdkmlcnbapgegninelmjbfibaghdmk] - C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\ext_offermosquito\ext_offermosquito.crx [2013-12-19]

CHR HKCU\...\Chrome\Extension: [lomdegodbindknemkcimmpfmkfjdkiho] - C:\Program Files (x86)\Amazon\ABB\amazon-app-icon.crx [2013-12-19]

CHR HKCU\...\Chrome\Extension: [nikpibnbobmbdbheedjfogjlikpgpnhp] - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\DVDVideoSoftBrowserExtension.crx [2013-01-19]

CHR HKCU\...\Chrome\Extension: [pbjikboenpfhbbejgkoklgkhjpfogcam] - C:\Program Files (x86)\Amazon\ABB\AmazonChrome-bds-amzn.crx [2013-01-19]

CHR HKLM-x32\...\Chrome\Extension: [abepbblpkilpjohncjbccmdjhdhbnhdj] - C:\Program Files (x86)\SingAlong\Chrome.crx [2013-05-10]

CHR HKLM-x32\...\Chrome\Extension: [bbjciahceamgodcoidkjpchnokgfpphh] - C:\Users\Niklas\AppData\Local\funmoods_2.0.1.crx [2013-02-18]

CHR HKLM-x32\...\Chrome\Extension: [boipimhfjpakfgckhbljjengakjhkcbp] - C:\Users\Niklas\AppData\Roaming\BabSolution\CR\mixiDj.crx [2013-02-18]

CHR HKLM-x32\...\Chrome\Extension: [bpegkgagfojjbcpkihigfmkojdmmimdf] - C:\Program Files (x86)\Freemake\Freemake Video Downloader\BrowserPlugin\Chrome\Freemake.Plugin.Chrome.crx [2013-07-10]

CHR HKLM-x32\...\Chrome\Extension: [cjpglkicenollcignonpgiafdgfeehoj] - C:\Users\Niklas\AppData\Local\funmoods-speeddial_sf.crx [2013-02-18]

CHR HKLM-x32\...\Chrome\Extension: [efbkdhmfnmnmfimllbjamfodcoanhmdd] - C:\Users\Niklas\AppData\Local\WebToSave.crx [2013-09-25]

CHR HKLM-x32\...\Chrome\Extension: [ehgldbbpchgpcfagfpfjgoomddhccfgh] - C:\Program Files (x86)\Freemake\Freemake Video Downloader\BrowserPlugin\Chrome\ChromeYoutubePlugin.crx [2013-07-10]

CHR HKLM-x32\...\Chrome\Extension: [gaiilaahiahdejapggenmdmafpmbipje] - C:\Program Files (x86)\DealPly\DealPly.crx [2013-07-10]

CHR HKLM-x32\...\Chrome\Extension: [jbpkiefagocgkmemidfngdkamloieekf] - C:\Program Files (x86)\TornTV.com\torn11.crx [2013-02-18]

CHR HKLM-x32\...\Chrome\Extension: [jcdgjdiieiljkfkdcloehkohchhpekkn] - C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\External Extensions\{EEE6C373-6118-11DC-9C72-001320C79847}\SweetFB.crx [2013-02-18]

CHR HKLM-x32\...\Chrome\Extension: [jpmbfleldcgkldadpdinhjjopdfpjfjp] - C:\Users\Niklas\AppData\Local\Wajam\Chrome\wajam.crx [2013-02-07]

CHR HKLM-x32\...\Chrome\Extension: [kpepfkjapeclaafmhoelccknpfedainn] - C:\Program Files (x86)\mixidj\mixidj\1.8.18.8\mixidj.crx [2013-04-19]

CHR HKLM-x32\...\Chrome\Extension: [ljlbhjeioccdadoagmkjknpdkcdoloog] - C:\Users\Niklas\AppData\Local\Razoss\Application\googlechrome\razoss.crx [2012-07-08]

CHR HKLM-x32\...\Chrome\Extension: [mkcedibhemacmilmkpndpkoidlnmgngg] - C:\Users\Niklas\ChromeExtensions\mkcedibhemacmilmkpndpkoidlnmgngg\amazon.crx [2013-05-09]

CHR HKLM-x32\...\Chrome\Extension: [niapdbllcanepiiimjjndipklodoedlc] - C:\Program Files (x86)\Yontoo\YontooLayers.crx [2013-01-25]

CHR HKLM-x32\...\Chrome\Extension: [ofaekbahncacnjgelnfjcjoelcglkhkj] - C:\Program Files (x86)\blekko\spamfreesearch\1.8.3.9\spamfreesearch.crx [2012-10-15]

CHR HKLM-x32\...\Chrome\Extension: [ogccgbmabaphcakpiclgcnmcnimhokcj] - C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\External Extensions\{EEE6C373-6118-11DC-9C72-001320C79847}\SweetNT.crx [2012-10-15]

CHR HKLM-x32\...\Chrome\Extension: [pelmeidfhdlhlbjimpabfcbnnojbboma] - C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv3.crx [2014-05-01]

CHR HKLM-x32\...\Chrome\Extension: [pfmopbbadnfoelckkcmjjeaaegjpjjbk] - C:\Program Files (x86)\Gophoto.it\gophotoit14.crx [2012-07-31]

CHR HKLM-x32\...\Chrome\Extension: [pkcdkfohdadbjmlfejhncigcbfkiaamf] - C:\Program Files (x86)\AutoLyrics\Chrome.crx [2013-04-22]

CHR HKCU\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
 

==================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [136360 2011-05-01] (Avira GmbH)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [269480 2011-03-22] (Avira GmbH)

S2 BackupStack; C:\Program Files (x86)\MyPC Backup\BackupStack.exe [38440 2013-09-20] (Just Develop It)

R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2279608 2014-05-21] (Microsoft Corporation)

R2 CltMngSvc; C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe [2832704 2014-06-23] (Client Connect LTD)

R2 DatamngrCoordinator; C:\Program Files (x86)\Movies Toolbar\Datamngr\DatamngrCoordinator.exe [3447808 2013-12-23] (Bandoo Media Inc.)

S2 Freemake Improver; C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe [101888 2013-08-26] (Freemake) [File not signed]

S2 FreemakeVideoCapture; C:\Program Files (x86)\Freemake\CaptureLib\CaptureLibService.exe [9216 2013-08-26] (Ellora Assets Corp.) [File not signed]

S2 globalUpdate; C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [68608 2014-05-19] (globalUpdate) [File not signed]

S3 globalUpdatem; C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [68608 2014-05-19] (globalUpdate) [File not signed]

S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [File not signed]

R2 LMIGuardianSvc; C:\Program Files (x86)\LogMeIn Hamachi\LMIGuardianSvc.exe [377104 2013-10-11] (LogMeIn, Inc.)

R2 MgAssistService; C:\Program Files (x86)\Mobogenie\MgAssist.exe [70848 2014-04-17] ()

S2 NewPlayerUpdaterService; C:\Program Files (x86)\NewPlayer\NewPlayerUpdaterService.exe [11776 2014-04-16] () [File not signed]

R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [75136 2014-05-31] ()

R2 SrvUpdater; C:\Program Files (x86)\SoftwareUpdater\UpdaterService.exe [31744 2013-04-12] () [File not signed]

S3 TunngleService; C:\Program Files (x86)\Tunngle\TnglCtrl.exe [746392 2013-03-20] (Tunngle.net GmbH) [File not signed]

R2 Updater Service for AMZN; C:\Program Files (x86)\Amazon Browser Bar\ToolbarUpdaterService.exe [222368 2013-03-21] ()

R2 vosr; C:\Users\Niklas\AppData\Roaming\VOPackage\VOsrv.exe [52736 2014-04-26] () [File not signed]

S3 WajamUpdater; C:\Program Files (x86)\Wajam\Updater\WajamUpdater.exe [109064 2013-02-07] (Wajam) [File not signed]
 

==================== Drivers (Whitelisted) ====================
 

S2 ANIO; C:\Windows\SysWOW64\ANIO.SYS [28205 2003-05-05] (Alpha Networks Inc.) [File not signed]

R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [314016 2012-04-04] ()

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [83120 2010-11-30] (Avira GmbH)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [116568 2010-08-02] (Avira GmbH)

S3 HidNt; C:\Windows\System32\DRIVERS\HIDNt.sys [22576 2008-04-18] (Microsoft Corporation) [File not signed]

S3 HidNt; C:\Windows\SysWOW64\DRIVERS\HIDNt.sys [18992 2008-04-18] (Microsoft Corporation) [File not signed]

R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [43680 2012-04-04] ()

S3 Mac606; C:\Windows\System32\DRIVERS\Mac606.sys [33200 2008-04-18] () [File not signed]

S3 Mac606; C:\Windows\SysWOW64\DRIVERS\Mac606.sys [26672 2008-04-18] () [File not signed]

R2 npf; C:\Windows\System32\drivers\npf.sys [35344 2011-02-11] (CACE Technologies, Inc.)

S3 tap0901t; C:\Windows\System32\DRIVERS\tap0901t.sys [31232 2009-09-16] (Tunngle.net)

U5 VWiFiFlt; C:\Windows\System32\Drivers\VWiFiFlt.sys [59904 2009-07-14] (Microsoft Corporation)
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-06-26 15:46 - 2014-06-26 15:47 - 00056826 _____ () C:\Users\Niklas\Desktop\FRST.txt

2014-06-26 15:46 - 2014-06-26 15:46 - 00000000 ____D () C:\FRST

2014-06-26 15:42 - 2014-06-26 15:45 - 02082816 _____ (Farbar) C:\Users\Niklas\Desktop\FRST64.exe

2014-06-26 15:38 - 2014-06-26 15:38 - 00006000 _____ () C:\Users\Niklas\Desktop\Windows-Kompatibilitätsbericht.htm

2014-06-26 15:27 - 2014-06-26 15:27 - 00003120 _____ () C:\Windows\System32\Tasks\Advanced System Protector_startup

2014-06-26 15:26 - 2014-06-26 15:26 - 00003108 _____ () C:\Windows\System32\Tasks\RegClean Pro

2014-06-26 15:20 - 2014-06-26 15:20 - 00003376 _____ () C:\Windows\System32\Tasks\BackgroundContainer Startup Task

2014-06-26 15:10 - 2014-06-26 15:10 - 00003132 _____ () C:\Windows\System32\Tasks\{46804BC9-0E2A-4CBE-B7BA-742179572DAF}

2014-06-26 14:48 - 2014-06-26 14:48 - 00000222 _____ () C:\Users\Niklas\Desktop\Verdun.url

2014-06-25 15:28 - 2014-06-26 15:27 - 00003106 _____ () C:\Windows\System32\Tasks\Activeris AntiMalware_startup

2014-06-21 18:11 - 2014-06-21 18:12 - 00000000 ____D () C:\Users\Niklas\AppData\Local\{58AD739D-BF08-4049-80FA-2F5ABD2D41C9}

2014-06-19 17:06 - 2014-06-19 17:06 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fraps

2014-06-19 17:04 - 2014-06-19 17:04 - 00961360 _____ (Chip Digital GmbH) C:\Users\Niklas\Downloads\FRAPS - CHIP-Installer.exe

2014-06-19 15:05 - 2014-06-26 15:22 - 00001426 _____ () C:\Users\Niklas\Desktop\Registry kostenlos entrümpeln!.lnk

2014-06-17 15:18 - 2014-06-17 15:18 - 00212368 _____ (VMware, Inc.) C:\ProgramData\AqpuCxajt.dat

2014-06-13 15:57 - 2014-06-13 15:57 - 00249224 _____ () C:\ProgramData\OmgusPalfo.dat

2014-06-06 18:19 - 2014-06-06 18:28 - 00000000 ____D () C:\Users\Niklas\Documents\New Unity Project 1

2014-06-04 17:24 - 2014-06-04 17:24 - 00516929 _____ () C:\Users\Niklas\Downloads\assault_france_1944_1.jpeg

2014-06-04 17:20 - 2014-06-04 17:20 - 00244744 _____ () C:\Users\Niklas\Downloads\ferkelstein3.jpeg

2014-06-04 17:09 - 2014-06-04 17:09 - 00199097 _____ () C:\Users\Niklas\Downloads\ferkelstein6.jpeg

2014-06-03 17:38 - 2014-06-03 17:38 - 00001130 _____ () C:\Users\Public\Desktop\Unity.lnk

2014-05-31 15:02 - 2014-05-31 15:02 - 00000000 ____D () C:\Users\Niklas\AppData\Roaming\ATI

2014-05-31 15:02 - 2014-05-31 15:02 - 00000000 ____D () C:\Users\Niklas\AppData\Local\ATI

2014-05-31 15:02 - 2014-05-31 15:02 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Catalyst Control Center

2014-05-31 15:02 - 2014-05-31 15:02 - 00000000 ____D () C:\ProgramData\ATI

2014-05-31 15:02 - 2014-05-31 15:02 - 00000000 ____D () C:\ProgramData\AMD

2014-05-31 15:02 - 2014-05-31 15:02 - 00000000 ____D () C:\Program Files\Common Files\ATI Technologies

2014-05-31 15:02 - 2014-05-31 15:02 - 00000000 ____D () C:\Program Files (x86)\AMD AVT

2014-05-31 15:02 - 2014-05-31 15:02 - 00000000 ____D () C:\Program Files (x86)\AMD APP

2014-05-31 15:01 - 2014-05-31 15:01 - 00000000 ____D () C:\Program Files (x86)\ATI Technologies

2014-05-31 14:44 - 2014-05-31 14:45 - 00000000 ____D () C:\Users\Niklas\Documents\Battlefield 3

2014-05-31 14:42 - 2014-05-31 14:42 - 00001180 _____ () C:\Users\Public\Desktop\Battlefield 3.lnk

2014-05-31 14:42 - 2014-05-31 14:42 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battlefield 3

2014-05-31 12:25 - 2014-05-31 12:25 - 00000000 ____D () C:\Users\Niklas\Desktop\Bilder

2014-05-31 12:18 - 2014-05-31 12:18 - 00000000 ____D () C:\Users\Niklas\Desktop\Neuer Ordner (2)

2014-05-31 12:08 - 2014-06-04 17:35 - 00000000 ____D () C:\Users\Niklas\Desktop\Games (1)

2014-05-31 11:02 - 2014-05-31 11:04 - 00000000 ____D () C:\Users\Niklas\workspace

2014-05-31 10:41 - 2014-05-31 10:42 - 00000000 ____D () C:\Program Files (x86)\Origin Games

2014-05-28 14:58 - 2014-05-28 14:58 - 00000221 _____ () C:\Users\Niklas\Desktop\Call of Duty Modern Warfare 2.url

2014-05-28 14:58 - 2014-05-28 14:58 - 00000221 _____ () C:\Users\Niklas\Desktop\Call of Duty Modern Warfare 2 - Multiplayer.url
 

==================== One Month Modified Files and Folders =======
 

2014-06-26 15:47 - 2014-06-26 15:46 - 00056826 _____ () C:\Users\Niklas\Desktop\FRST.txt

2014-06-26 15:46 - 2014-06-26 15:46 - 00000000 ____D () C:\FRST

2014-06-26 15:45 - 2014-06-26 15:42 - 02082816 _____ (Farbar) C:\Users\Niklas\Desktop\FRST64.exe

2014-06-26 15:40 - 2014-03-05 19:34 - 00000000 ____D () C:\Users\Niklas\AppData\Roaming\Spotify

2014-06-26 15:38 - 2014-06-26 15:38 - 00006000 _____ () C:\Users\Niklas\Desktop\Windows-Kompatibilitätsbericht.htm

2014-06-26 15:38 - 2014-01-26 15:01 - 00000000 ____D () C:\ProgramData\Datamngr

2014-06-26 15:38 - 2011-06-12 11:06 - 00002562 _____ () C:\Windows\diagwrn.xml

2014-06-26 15:38 - 2011-06-12 11:06 - 00001908 _____ () C:\Windows\diagerr.xml

2014-06-26 15:38 - 2010-11-05 12:44 - 01470247 _____ () C:\Windows\WindowsUpdate.log

2014-06-26 15:38 - 2009-07-14 06:51 - 00001085 _____ () C:\Windows\setupact.log

2014-06-26 15:35 - 2009-07-14 06:45 - 00014944 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-06-26 15:35 - 2009-07-14 06:45 - 00014944 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-06-26 15:29 - 2009-07-14 19:58 - 08428062 _____ () C:\Windows\system32\perfh007.dat

2014-06-26 15:29 - 2009-07-14 19:58 - 02561928 _____ () C:\Windows\system32\perfc007.dat

2014-06-26 15:29 - 2009-07-14 07:13 - 00006560 _____ () C:\Windows\system32\PerfStringBackup.INI

2014-06-26 15:29 - 2009-07-14 06:51 - 00000000 _____ () C:\Windows\setuperr.log

2014-06-26 15:28 - 2014-02-14 20:28 - 00000296 _____ () C:\Windows\Tasks\Funmoods.job

2014-06-26 15:27 - 2014-06-26 15:27 - 00003120 _____ () C:\Windows\System32\Tasks\Advanced System Protector_startup

2014-06-26 15:27 - 2014-06-25 15:28 - 00003106 _____ () C:\Windows\System32\Tasks\Activeris AntiMalware_startup

2014-06-26 15:26 - 2014-06-26 15:26 - 00003108 _____ () C:\Windows\System32\Tasks\RegClean Pro

2014-06-26 15:25 - 2014-05-19 17:18 - 00000274 _____ () C:\Windows\Tasks\SpeedUpMyPC Startup.job

2014-06-26 15:24 - 2014-05-19 17:18 - 00001258 _____ () C:\Windows\Tasks\95440035-97fe-4e0f-a127-ce3d52536528-7.job

2014-06-26 15:24 - 2014-05-01 11:53 - 00001388 _____ () C:\Windows\Tasks\70084b1a-e9d6-49cb-8c18-9803bf86db79-7.job

2014-06-26 15:24 - 2014-05-01 11:53 - 00001340 _____ () C:\Windows\Tasks\4f55154a-7b41-4e84-ba05-c4955e42c81e-7.job

2014-06-26 15:24 - 2014-01-11 13:07 - 00000000 ____D () C:\Users\Niklas\AppData\Local\LogMeIn Hamachi

2014-06-26 15:23 - 2014-05-01 11:51 - 00000000 ____D () C:\Users\Niklas\AppData\Local\fst_de_7

2014-06-26 15:22 - 2014-06-19 15:05 - 00001426 _____ () C:\Users\Niklas\Desktop\Registry kostenlos entrümpeln!.lnk

2014-06-26 15:21 - 2014-02-14 20:21 - 00000296 _____ () C:\Windows\Tasks\Digital Sites.job

2014-06-26 15:21 - 2014-01-11 13:14 - 00000000 ____D () C:\Users\Niklas\AppData\Roaming\newnext.me

2014-06-26 15:21 - 2013-07-29 11:51 - 00000069 _____ () C:\Users\Niklas\AppData\Roaming\WB.CFG

2014-06-26 15:21 - 2013-05-02 13:51 - 00000290 _____ () C:\Windows\Tasks\DSite.job

2014-06-26 15:21 - 2013-04-18 16:21 - 00000000 ____D () C:\Program Files (x86)\Steam

2014-06-26 15:21 - 2012-10-05 19:41 - 00000000 ____D () C:\ProgramData\Razoss

2014-06-26 15:20 - 2014-06-26 15:20 - 00003376 _____ () C:\Windows\System32\Tasks\BackgroundContainer Startup Task

2014-06-26 15:20 - 2011-03-11 17:41 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2014-06-26 15:19 - 2014-05-19 17:19 - 00002176 _____ () C:\Windows\Tasks\95440035-97fe-4e0f-a127-ce3d52536528-4.job

2014-06-26 15:19 - 2014-05-19 17:19 - 00001424 _____ () C:\Windows\Tasks\95440035-97fe-4e0f-a127-ce3d52536528-5.job

2014-06-26 15:19 - 2014-05-19 17:19 - 00001322 _____ () C:\Windows\Tasks\95440035-97fe-4e0f-a127-ce3d52536528-2.job

2014-06-26 15:19 - 2014-05-19 17:19 - 00001320 _____ () C:\Windows\Tasks\95440035-97fe-4e0f-a127-ce3d52536528-1.job

2014-06-26 15:19 - 2014-05-19 17:18 - 00001330 _____ () C:\Windows\Tasks\95440035-97fe-4e0f-a127-ce3d52536528-6.job

2014-06-26 15:19 - 2014-05-19 17:18 - 00000960 _____ () C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job

2014-06-26 15:19 - 2014-05-19 17:17 - 00003432 _____ () C:\Windows\Tasks\95440035-97fe-4e0f-a127-ce3d52536528-3.job

2014-06-26 15:19 - 2014-05-01 11:55 - 00001542 _____ () C:\Windows\Tasks\70084b1a-e9d6-49cb-8c18-9803bf86db79-5.job

2014-06-26 15:19 - 2014-05-01 11:55 - 00001494 _____ () C:\Windows\Tasks\4f55154a-7b41-4e84-ba05-c4955e42c81e-5.job

2014-06-26 15:19 - 2014-05-01 11:54 - 00002154 _____ () C:\Windows\Tasks\4f55154a-7b41-4e84-ba05-c4955e42c81e-4.job

2014-06-26 15:19 - 2014-05-01 11:54 - 00001454 _____ () C:\Windows\Tasks\70084b1a-e9d6-49cb-8c18-9803bf86db79-1.job

2014-06-26 15:19 - 2014-05-01 11:54 - 00001452 _____ () C:\Windows\Tasks\70084b1a-e9d6-49cb-8c18-9803bf86db79-2.job

2014-06-26 15:19 - 2014-05-01 11:54 - 00001406 _____ () C:\Windows\Tasks\4f55154a-7b41-4e84-ba05-c4955e42c81e-1.job

2014-06-26 15:19 - 2014-05-01 11:54 - 00001404 _____ () C:\Windows\Tasks\4f55154a-7b41-4e84-ba05-c4955e42c81e-2.job

2014-06-26 15:19 - 2014-05-01 11:53 - 00002210 _____ () C:\Windows\Tasks\70084b1a-e9d6-49cb-8c18-9803bf86db79-4.job

2014-06-26 15:19 - 2014-05-01 11:52 - 00001454 _____ () C:\Windows\Tasks\70084b1a-e9d6-49cb-8c18-9803bf86db79-6.job

2014-06-26 15:19 - 2014-05-01 11:52 - 00001406 _____ () C:\Windows\Tasks\4f55154a-7b41-4e84-ba05-c4955e42c81e-6.job

2014-06-26 15:19 - 2014-05-01 11:51 - 00002416 _____ () C:\Windows\Tasks\70084b1a-e9d6-49cb-8c18-9803bf86db79-3.job

2014-06-26 15:19 - 2014-05-01 11:51 - 00002416 _____ () C:\Windows\Tasks\4f55154a-7b41-4e84-ba05-c4955e42c81e-3.job

2014-06-26 15:19 - 2014-04-02 19:37 - 00001554 _____ () C:\Windows\Tasks\FLV Player Addon-updater.job

2014-06-26 15:19 - 2014-04-02 19:37 - 00001388 _____ () C:\Windows\Tasks\FLV Player Addon-enabler.job

2014-06-26 15:19 - 2014-04-02 19:36 - 00001508 _____ () C:\Windows\Tasks\FLV Player Addon-codedownloader.job

2014-06-26 15:19 - 2014-04-02 19:35 - 00002336 _____ () C:\Windows\Tasks\FLV Player Addon-firefoxinstaller.job

2014-06-26 15:19 - 2014-04-02 19:34 - 00003114 _____ () C:\Windows\Tasks\FLV Player Addon-chromeinstaller.job

2014-06-26 15:19 - 2014-01-11 13:15 - 00001330 _____ () C:\Windows\Tasks\Plus-HD-5.0-updater.job

2014-06-26 15:19 - 2014-01-11 13:15 - 00001132 _____ () C:\Windows\Tasks\Plus-HD-5.0-enabler.job

2014-06-26 15:19 - 2014-01-11 13:14 - 00002106 _____ () C:\Windows\Tasks\Plus-HD-5.0-firefoxinstaller.job

2014-06-26 15:19 - 2014-01-11 13:14 - 00001232 _____ () C:\Windows\Tasks\Plus-HD-5.0-codedownloader.job

2014-06-26 15:19 - 2014-01-11 13:13 - 00001974 _____ () C:\Windows\Tasks\Plus-HD-5.0-chromeinstaller.job

2014-06-26 15:19 - 2012-09-17 19:57 - 00000414 ____H () C:\Windows\Tasks\OptimizerPro1UpdaterTask{869DC381-E2E9-4867-A0E4-18C53BF7E3F5}.job

2014-06-26 15:19 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT

2014-06-26 15:18 - 2014-05-19 17:18 - 00000280 _____ () C:\Windows\Tasks\SpeedUpMyPC Maintenance.job

2014-06-26 15:10 - 2014-06-26 15:10 - 00003132 _____ () C:\Windows\System32\Tasks\{46804BC9-0E2A-4CBE-B7BA-742179572DAF}

2014-06-26 15:06 - 2013-12-14 19:27 - 00001124 _____ () C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2332116241-3300761118-1314149886-1000UA.job

2014-06-26 15:06 - 2013-12-14 19:27 - 00001072 _____ () C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2332116241-3300761118-1314149886-1000Core.job

2014-06-26 15:03 - 2014-01-11 13:13 - 00000278 _____ () C:\Windows\Tasks\RegClean Pro_DEFAULT.job

2014-06-26 15:02 - 2013-03-30 11:09 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job

2014-06-26 15:02 - 2011-03-11 17:41 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2014-06-26 14:56 - 2009-07-14 07:32 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games

2014-06-26 14:52 - 2013-04-18 16:29 - 00000000 ____D () C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam

2014-06-26 14:48 - 2014-06-26 14:48 - 00000222 _____ () C:\Users\Niklas\Desktop\Verdun.url

2014-06-26 14:47 - 2014-05-04 19:34 - 00000000 ____D () C:\Program Files (x86)\SearchProtect

2014-06-25 19:25 - 2012-05-21 14:58 - 00003938 _____ () C:\Windows\System32\Tasks\User_Feed_Synchronization-{0E626F3C-8A24-4FFB-84FD-07195C3D7244}

2014-06-25 17:23 - 2014-05-19 17:18 - 00000964 _____ () C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job

2014-06-23 17:17 - 2014-03-05 19:35 - 00000000 ____D () C:\Users\Niklas\AppData\Local\Spotify

2014-06-22 15:01 - 2013-12-14 19:27 - 00004100 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2332116241-3300761118-1314149886-1000UA

2014-06-22 15:01 - 2013-12-14 19:27 - 00003704 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2332116241-3300761118-1314149886-1000Core

2014-06-21 18:12 - 2014-06-21 18:11 - 00000000 ____D () C:\Users\Niklas\AppData\Local\{58AD739D-BF08-4049-80FA-2F5ABD2D41C9}

2014-06-21 09:57 - 2011-03-11 17:41 - 00004106 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA

2014-06-21 09:57 - 2011-03-11 17:41 - 00003854 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore

2014-06-21 09:10 - 2013-03-04 20:38 - 00000000 ___RD () C:\Program Files (x86)\Skype

2014-06-21 09:10 - 2013-02-18 16:22 - 00000000 ____D () C:\ProgramData\Skype

2014-06-21 09:09 - 2013-02-20 07:10 - 00000000 ____D () C:\Users\Niklas\AppData\Roaming\Skype

2014-06-20 14:36 - 2011-05-22 20:27 - 00272868 _____ () C:\Windows\PFRO.log

2014-06-19 17:06 - 2014-06-19 17:06 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fraps

2014-06-19 17:04 - 2014-06-19 17:04 - 00961360 _____ (Chip Digital GmbH) C:\Users\Niklas\Downloads\FRAPS - CHIP-Installer.exe

2014-06-19 15:56 - 2014-03-12 20:09 - 00000000 ____D () C:\Program Files\Microsoft Office 15

2014-06-17 15:18 - 2014-06-17 15:18 - 00212368 _____ (VMware, Inc.) C:\ProgramData\AqpuCxajt.dat

2014-06-13 15:57 - 2014-06-13 15:57 - 00249224 _____ () C:\ProgramData\OmgusPalfo.dat

2014-06-08 16:01 - 2010-11-07 16:47 - 00000000 ____D () C:\Users\Niklas\AppData\Roaming\Mozilla

2014-06-06 18:38 - 2013-03-16 12:01 - 00000000 ____D () C:\Users\Niklas\Documents\Euro Truck Simulator 2

2014-06-06 18:28 - 2014-06-06 18:19 - 00000000 ____D () C:\Users\Niklas\Documents\New Unity Project 1

2014-06-06 18:20 - 2013-12-09 20:21 - 00000000 ____D () C:\ProgramData\Unity

2014-06-06 18:20 - 2010-11-07 16:47 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox

2014-06-06 18:01 - 2013-12-12 19:56 - 00000000 ____D () C:\Users\Niklas\Documents\New Unity Project

2014-06-04 17:35 - 2014-05-31 12:08 - 00000000 ____D () C:\Users\Niklas\Desktop\Games (1)

2014-06-04 17:24 - 2014-06-04 17:24 - 00516929 _____ () C:\Users\Niklas\Downloads\assault_france_1944_1.jpeg

2014-06-04 17:20 - 2014-06-04 17:20 - 00244744 _____ () C:\Users\Niklas\Downloads\ferkelstein3.jpeg

2014-06-04 17:09 - 2014-06-04 17:09 - 00199097 _____ () C:\Users\Niklas\Downloads\ferkelstein6.jpeg

2014-06-04 12:13 - 2014-01-11 13:13 - 00000286 _____ () C:\Windows\Tasks\RegClean Pro_UPDATES.job

2014-06-04 11:25 - 2011-03-20 08:47 - 00000000 ____D () C:\Users\Niklas\AppData\Local\Unity

2014-06-03 17:41 - 2013-12-09 20:05 - 00000000 ____D () C:\Program Files (x86)\Unity

2014-06-03 17:40 - 2013-12-09 20:13 - 00000000 ____D () C:\Users\Public\Documents\Unity Projects

2014-06-03 17:38 - 2014-06-03 17:38 - 00001130 _____ () C:\Users\Public\Desktop\Unity.lnk

2014-05-31 15:06 - 2012-09-05 20:01 - 00280904 _____ () C:\Windows\SysWOW64\PnkBstrB.xtr

2014-05-31 15:06 - 2012-09-05 19:57 - 00280904 _____ () C:\Windows\SysWOW64\PnkBstrB.exe

2014-05-31 15:02 - 2014-05-31 15:02 - 00000000 ____D () C:\Users\Niklas\AppData\Roaming\ATI

2014-05-31 15:02 - 2014-05-31 15:02 - 00000000 ____D () C:\Users\Niklas\AppData\Local\ATI

2014-05-31 15:02 - 2014-05-31 15:02 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Catalyst Control Center

2014-05-31 15:02 - 2014-05-31 15:02 - 00000000 ____D () C:\ProgramData\ATI

2014-05-31 15:02 - 2014-05-31 15:02 - 00000000 ____D () C:\ProgramData\AMD

2014-05-31 15:02 - 2014-05-31 15:02 - 00000000 ____D () C:\Program Files\Common Files\ATI Technologies

2014-05-31 15:02 - 2014-05-31 15:02 - 00000000 ____D () C:\Program Files (x86)\AMD AVT

2014-05-31 15:02 - 2014-05-31 15:02 - 00000000 ____D () C:\Program Files (x86)\AMD APP

2014-05-31 15:02 - 2013-09-07 10:52 - 00000000 ____D () C:\Program Files\ATI Technologies

2014-05-31 15:01 - 2014-05-31 15:01 - 00000000 ____D () C:\Program Files (x86)\ATI Technologies

2014-05-31 14:51 - 2012-09-05 19:57 - 00280904 _____ () C:\Windows\SysWOW64\PnkBstrB.ex0

2014-05-31 14:45 - 2014-05-31 14:44 - 00000000 ____D () C:\Users\Niklas\Documents\Battlefield 3

2014-05-31 14:43 - 2013-09-07 10:06 - 00000000 ____D () C:\Program Files (x86)\Battlelog Web Plugins

2014-05-31 14:42 - 2014-05-31 14:42 - 00001180 _____ () C:\Users\Public\Desktop\Battlefield 3.lnk

2014-05-31 14:42 - 2014-05-31 14:42 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battlefield 3

2014-05-31 14:42 - 2012-09-05 19:57 - 00075136 _____ () C:\Windows\SysWOW64\PnkBstrA.exe

2014-05-31 14:41 - 2010-11-05 12:47 - 01765474 _____ () C:\Windows\DirectX.log

2014-05-31 12:25 - 2014-05-31 12:25 - 00000000 ____D () C:\Users\Niklas\Desktop\Bilder

2014-05-31 12:24 - 2013-12-10 20:50 - 00000000 ____D () C:\Users\Niklas\Downloads\Sonstige

2014-05-31 12:18 - 2014-05-31 12:18 - 00000000 ____D () C:\Users\Niklas\Desktop\Neuer Ordner (2)

2014-05-31 11:04 - 2014-05-31 11:02 - 00000000 ____D () C:\Users\Niklas\workspace

2014-05-31 11:02 - 2010-11-05 12:51 - 00000000 ____D () C:\Users\Niklas

2014-05-31 10:42 - 2014-05-31 10:41 - 00000000 ____D () C:\Program Files (x86)\Origin Games

2014-05-31 10:41 - 2013-02-08 19:36 - 00000000 ____D () C:\ProgramData\Origin

2014-05-31 10:39 - 2013-02-08 19:36 - 00000000 ____D () C:\Program Files (x86)\Origin

2014-05-28 18:52 - 2013-10-08 18:24 - 00000000 ____D () C:\Users\Niklas\AppData\Local\WebPlayer

2014-05-28 14:58 - 2014-05-28 14:58 - 00000221 _____ () C:\Users\Niklas\Desktop\Call of Duty Modern Warfare 2.url

2014-05-28 14:58 - 2014-05-28 14:58 - 00000221 _____ () C:\Users\Niklas\Desktop\Call of Duty Modern Warfare 2 - Multiplayer.url
 

Files to move or delete:

====================

C:\ProgramData\AqpuCxajt.dat

C:\ProgramData\mseuvb.exe

C:\ProgramData\OmgusPalfo.dat

C:\Users\Public\AlexaNSISPlugin.6988.dll
 
 

Some content of TEMP:

====================

C:\Users\Niklas\AppData\Local\Temp\20140111121242.778.exe

C:\Users\Niklas\AppData\Local\Temp\20140111121507.923.exe

C:\Users\Niklas\AppData\Local\Temp\amazonicon.exe

C:\Users\Niklas\AppData\Local\Temp\amazoninstallernircmdc.exe

C:\Users\Niklas\AppData\Local\Temp\amsetup_activeris_default_010414_installer.exe

C:\Users\Niklas\AppData\Local\Temp\BackupSetup.exe

C:\Users\Niklas\AppData\Local\Temp\bdfilters.dll

C:\Users\Niklas\AppData\Local\Temp\BI_RunOnce (1).exe

C:\Users\Niklas\AppData\Local\Temp\BI_RunOnce.exe

C:\Users\Niklas\AppData\Local\Temp\BundleSweetIMSetup.exe

C:\Users\Niklas\AppData\Local\Temp\comver.dll

C:\Users\Niklas\AppData\Local\Temp\Delta.exe

C:\Users\Niklas\AppData\Local\Temp\DeltaTB.exe

C:\Users\Niklas\AppData\Local\Temp\dlLogic.exe

C:\Users\Niklas\AppData\Local\Temp\dltr.exe

C:\Users\Niklas\AppData\Local\Temp\drm_dialogs.dll

C:\Users\Niklas\AppData\Local\Temp\drm_dyndata_7400006.dll

C:\Users\Niklas\AppData\Local\Temp\EBU6158.EXE

C:\Users\Niklas\AppData\Local\Temp\EBU65BD.DLL

C:\Users\Niklas\AppData\Local\Temp\EngineInstaller.exe

C:\Users\Niklas\AppData\Local\Temp\FLVPlayerSetup.exe

C:\Users\Niklas\AppData\Local\Temp\FLVPlayerUpdate_downloader_by_FLVPlayerUpdate.exe

C:\Users\Niklas\AppData\Local\Temp\FPS Creator Free.exe

C:\Users\Niklas\AppData\Local\Temp\FreemakeVideoDownloader_3.5.2.5.exe

C:\Users\Niklas\AppData\Local\Temp\FreemakeVideoDownloader_3.5.4.0.exe

C:\Users\Niklas\AppData\Local\Temp\freesofttoday.exe

C:\Users\Niklas\AppData\Local\Temp\freeven-pr2.exe

C:\Users\Niklas\AppData\Local\Temp\GCVerifier.dll

C:\Users\Niklas\AppData\Local\Temp\guninst.exe

C:\Users\Niklas\AppData\Local\Temp\GUninstaller.exe

C:\Users\Niklas\AppData\Local\Temp\i4jdel0.exe

C:\Users\Niklas\AppData\Local\Temp\i4jdel1.exe

C:\Users\Niklas\AppData\Local\Temp\i4jdel2.exe

C:\Users\Niklas\AppData\Local\Temp\i4jdel3.exe

C:\Users\Niklas\AppData\Local\Temp\i4jdel4.exe

C:\Users\Niklas\AppData\Local\Temp\i4jdel5.exe

C:\Users\Niklas\AppData\Local\Temp\IcqUpdater.exe

C:\Users\Niklas\AppData\Local\Temp\ICReinstall_20140111121507.923.exe

C:\Users\Niklas\AppData\Local\Temp\ie9lib.dll

C:\Users\Niklas\AppData\Local\Temp\instloffer.exe

C:\Users\Niklas\AppData\Local\Temp\iTunesSetup.exe

C:\Users\Niklas\AppData\Local\Temp\lly_webssearches .exe

C:\Users\Niklas\AppData\Local\Temp\LyricsTube.exe

C:\Users\Niklas\AppData\Local\Temp\lyrictmp.exe

C:\Users\Niklas\AppData\Local\Temp\mainapp.exe

C:\Users\Niklas\AppData\Local\Temp\mediaplayerpluuss.exe

C:\Users\Niklas\AppData\Local\Temp\MixiDJToolbar.exe

C:\Users\Niklas\AppData\Local\Temp\MSN2E08.exe

C:\Users\Niklas\AppData\Local\Temp\MyBabylonTB.exe

C:\Users\Niklas\AppData\Local\Temp\Notification.exe

C:\Users\Niklas\AppData\Local\Temp\nsa335E.exe

C:\Users\Niklas\AppData\Local\Temp\nscA35B.exe

C:\Users\Niklas\AppData\Local\Temp\nseA7A2.exe

C:\Users\Niklas\AppData\Local\Temp\nso6810.exe

C:\Users\Niklas\AppData\Local\Temp\nsp6B1E.exe

C:\Users\Niklas\AppData\Local\Temp\nsr6E7B.exe

C:\Users\Niklas\AppData\Local\Temp\nsrE914.exe

C:\Users\Niklas\AppData\Local\Temp\nsu9DBC.exe

C:\Users\Niklas\AppData\Local\Temp\OfficeSetup.exe

C:\Users\Niklas\AppData\Local\Temp\OutSec.exe

C:\Users\Niklas\AppData\Local\Temp\pcspeedupinstall.exe

C:\Users\Niklas\AppData\Local\Temp\pricepeep_130001_1001.exe

C:\Users\Niklas\AppData\Local\Temp\propsys.dll

C:\Users\Niklas\AppData\Local\Temp\QtraxNotification.exe

C:\Users\Niklas\AppData\Local\Temp\rad6A53E.tmp_update.exe

C:\Users\Niklas\AppData\Local\Temp\RazossUpdater.exe

C:\Users\Niklas\AppData\Local\Temp\rcpsetup_isppi.exe

C:\Users\Niklas\AppData\Local\Temp\run.exe

C:\Users\Niklas\AppData\Local\Temp\SecondStepInstaller.exe

C:\Users\Niklas\AppData\Local\Temp\setup.exe

C:\Users\Niklas\AppData\Local\Temp\setup32.exe

C:\Users\Niklas\AppData\Local\Temp\setup_fsu_cid.exe

C:\Users\Niklas\AppData\Local\Temp\Shortcut_SweetIMSetup.exe

C:\Users\Niklas\AppData\Local\Temp\simbo.exe

C:\Users\Niklas\AppData\Local\Temp\SIMEEI2Installer.exe

C:\Users\Niklas\AppData\Local\Temp\SIMEEIInstaller.exe

C:\Users\Niklas\AppData\Local\Temp\SkypeSetup.exe

C:\Users\Niklas\AppData\Local\Temp\SmartbarExeInstaller.exe

C:\Users\Niklas\AppData\Local\Temp\sonarinst.exe

C:\Users\Niklas\AppData\Local\Temp\SPSetup.exe

C:\Users\Niklas\AppData\Local\Temp\systweak.exe

C:\Users\Niklas\AppData\Local\Temp\Tsu0BBAC89F.dll

C:\Users\Niklas\AppData\Local\Temp\Tsu59EBEC09.dll

C:\Users\Niklas\AppData\Local\Temp\TuneUpUtilities2013_de-DE.exe

C:\Users\Niklas\AppData\Local\Temp\ubi27FD.tmp.exe

C:\Users\Niklas\AppData\Local\Temp\ubi5183.tmp.exe

C:\Users\Niklas\AppData\Local\Temp\ubiA64F.tmp.exe

C:\Users\Niklas\AppData\Local\Temp\ubiC5C4.tmp.exe

C:\Users\Niklas\AppData\Local\Temp\ubiFCA1.tmp.exe

C:\Users\Niklas\AppData\Local\Temp\uninst1.exe

C:\Users\Niklas\AppData\Local\Temp\Uninstall.exe

C:\Users\Niklas\AppData\Local\Temp\Uninstaller-5036.exe

C:\Users\Niklas\AppData\Local\Temp\Uninstaller-5748.exe

C:\Users\Niklas\AppData\Local\Temp\Uninstaller-5840.exe

C:\Users\Niklas\AppData\Local\Temp\UpdateCheckerSetup.exe

C:\Users\Niklas\AppData\Local\Temp\v4.0.2.exe

C:\Users\Niklas\AppData\Local\Temp\verifier.exe

C:\Users\Niklas\AppData\Local\Temp\vlc-2.0.2-win32.exe

C:\Users\Niklas\AppData\Local\Temp\vopackage.exe

C:\Users\Niklas\AppData\Local\Temp\wajam_install.exe

C:\Users\Niklas\AppData\Local\Temp\WSSetup.exe

C:\Users\Niklas\AppData\Local\Temp\YontooSetup-S.exe

C:\Users\Niklas\AppData\Local\Temp\_is8CFA.exe

C:\Users\Niklas\AppData\Local\Temp\{0F293623-F134-4673-9C00-6487304A6881}-chrome_installer.exe

C:\Users\Niklas\AppData\Local\Temp\{9308B19D-417B-47EE-B757-8AF5605EA3E6}-chrome_updater.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => File is digitally signed

C:\Windows\System32\wininit.exe => File is digitally signed

C:\Windows\SysWOW64\wininit.exe => File is digitally signed

C:\Windows\explorer.exe => File is digitally signed

C:\Windows\SysWOW64\explorer.exe => File is digitally signed

C:\Windows\System32\svchost.exe => File is digitally signed

C:\Windows\SysWOW64\svchost.exe => File is digitally signed

C:\Windows\System32\services.exe => File is digitally signed

C:\Windows\System32\User32.dll => File is digitally signed

C:\Windows\SysWOW64\User32.dll => File is digitally signed

C:\Windows\System32\userinit.exe => File is digitally signed

C:\Windows\SysWOW64\userinit.exe => File is digitally signed

C:\Windows\System32\rpcss.dll => File is digitally signed

C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
 
 

LastRegBack: 2014-06-19 17:49
 

==================== End Of Log ============================

--- --- ---

--- --- ---

Code:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 25-06-2014

Ran by Niklas at 2014-06-26 15:48:32

Running from C:\Users\Niklas\Desktop

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: AntiVir Desktop (Disabled - Out of date) {090F9C29-64CE-6C6F-379C-5901B49A85B7}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: AntiVir Desktop (Disabled - Out of date) {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
 

==================== Installed Programs ======================
 

Activeris AntiMalware (HKLM-x32\...\94EAE98D-444B-4817-858C-13DB943DF4F1_Activeris_A~741EE3A2_is1) (Version: 1.0.0.1 - Activeris) <==== ATTENTION

Adobe Acrobat 4.0 (HKLM-x32\...\Adobe Acrobat 4.0) (Version: 4.0 - Adobe Systems, Inc.)

Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 3.5.0.1060 - Adobe Systems Incorporated)

Adobe AIR (x32 Version: 3.5.0.1060 - Adobe Systems Incorporated) Hidden

Adobe Download Assistant (HKLM-x32\...\com.adobe.downloadassistant.AdobeDownloadAssistant) (Version: 1.2.6 - Adobe Systems Incorporated)

Adobe Download Assistant (x32 Version: 1.2.6 - Adobe Systems Incorporated) Hidden

Adobe Flash Player 13 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 13.0.0.214 - Adobe Systems Incorporated)

Adobe Flash Player 13 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 13.0.0.214 - Adobe Systems Incorporated)

Advanced System Protector (HKLM-x32\...\00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~B9F029BF_is1) (Version: 2.1.1000.10844 - Systweak Software) <==== ATTENTION

Air USB Utility (x32 Version:  - D-Link) Hidden

Airport Simulator 2013 Demo Version 1.0 (HKLM-x32\...\{67F30877-CBBB-425C-9511-93181EFB8F08}_is1) (Version: 1.0 - rondomedia)

Akamai NetSession Interface (HKCU\...\Akamai) (Version:  - Akamai Technologies, Inc)

Alarm für Cobra 11 - Undercover Demo (HKLM-x32\...\Alarm für Cobra 11 - Undercover Demo_is1) (Version:  - dtp)

Alpha Polaris German Demo Version 1.0.0 (HKLM-x32\...\{4DD88500-1EAB-4D87-8079-88214668B699}_is1) (Version: 1.0.0 - Turmoil Games)

Amazon Browser Bar (HKLM-x32\...\Amazon Browser Bar) (Version: 3.0 - Amazon.com, Inc.) <==== ATTENTION

AMD Accelerated Video Transcoding (Version: 12.5.100.30429 - Advanced Micro Devices, Inc.) Hidden

AMD APP SDK Runtime (Version: 10.0.937.2 - Advanced Micro Devices Inc.) Hidden

AMD Catalyst Install Manager (HKLM\...\{9AB0D5B6-4779-8C4F-CA91-A1FEDB56D7EC}) (Version: 8.0.911.0 - Advanced Micro Devices, Inc.)

AMD Drag and Drop Transcoding (Version: 2.00.0000 - Advanced Micro Devices, Inc.) Hidden

AMD Media Foundation Decoders (Version: 1.0.80430.0002 - Advanced Micro Devices, Inc.) Hidden

ANIO Service (HKLM-x32\...\{7B5CE976-C7A9-4E38-A7F3-6C8EF025DD8E}) (Version:  - )

ANIWZCS2 Service (HKLM-x32\...\{4C590030-7469-453E-8589-D15DA9D03F52}) (Version:  - )

AnyProtect (HKLM-x32\...\AnyProtect) (Version: 1.0.0.0 - CMI Limited) <==== ATTENTION

AppGraffiti (HKLM-x32\...\{6F6A5334-78E9-4D9B-8182-8B41EA8C39EF}_is1) (Version: 1.0.0.26 - Omega Partners Ltd)

Apple Application Support (HKLM-x32\...\{46F044A5-CE8B-4196-984E-5BD6525E361D}) (Version: 2.3.6 - Apple Inc.)

Apple Mobile Device Support (HKLM\...\{2EF5D87E-B7BD-458F-8428-E4D0B8B4E65C}) (Version: 7.0.0.117 - Apple Inc.)

Apple Software Update (HKLM-x32\...\{C6579A65-9CAE-4B31-8B6B-3306E0630A66}) (Version: 2.1.3.127 - Apple Inc.)

Assassin's Creed (HKLM-x32\...\{8CFA9151-6404-409A-AF22-4632D04582FD}) (Version: 1.02 - Ubisoft)

Assassin's Creed Brotherhood (HKLM-x32\...\{BE4BA698-8533-4F77-9559-C7F3F78C0B05}) (Version: 1.00 - Ubisoft)

Assassin's Creed III 1.01 (HKLM-x32\...\{9D15E813-0C26-41E7-ABC5-3EB06FF1B3CF}) (Version: 1.01 - Ubisoft)

Auto Lyrics (HKLM-x32\...\autolyrics@man-soft.net) (Version:  - Mansoft Union) <==== ATTENTION

Avira AntiVir Personal - Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 10.0.0.648 - Avira GmbH)

AVM FRITZ!Box Dokumentation (HKLM-x32\...\AVMFBox) (Version:  - AVM Berlin)

AVM FRITZ!Box Druckeranschluss (HKLM-x32\...\AVMFBoxPrinter) (Version:  - AVM Berlin)

Babylon toolbar on IE (HKLM-x32\...\BabylonToolbar) (Version:  - ) <==== ATTENTION

Battlefield 3™ (HKLM-x32\...\{76285C16-411A-488A-BCE3-C83CB933D8CF}) (Version: 1.6.0.0 - Electronic Arts)

Battlefield Play4Free (HKLM-x32\...\{87686C21-8A15-4b4d-A3F1-11141D9BE094}) (Version:  - EA Digital illusions)

Battlelog Web Plugins (HKLM-x32\...\Battlelog Web Plugins) (Version: 2.4.0 - EA Digital Illusions CE AB)

Belkin 54Mbps Wireless Network Adapter (HKLM-x32\...\{F3759A9F-7AFA-4FB4-8DF1-53F26B979DEE}) (Version: 1.00.01 - Belkin)

Bing Bar (HKLM-x32\...\{3365E735-48A6-4194-9988-CE59AC5AE503}) (Version: 7.3.132.0 - Microsoft Corporation)

Blekko Search Bar  (HKLM-x32\...\spamfreesearch) (Version:  - blekko) <==== ATTENTION

Blender (HKLM\...\Blender) (Version: 2.69 - Blender Foundation)

BloatFish (HKLM-x32\...\{86431c48-55ad-4951-9c31-bb82489c6c78}) (Version: 1.0.0.0 - Freetec)

BloatFish (x32 Version: 1.0.0.0 - Freetec) Hidden

Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)

BrowseToSave 1.74 (HKLM-x32\...\SP_f2a323db) (Version:  - ) <==== ATTENTION

Bundled software uninstaller (HKLM-x32\...\bi_uninstaller) (Version:  - ) <==== ATTENTION

Call of Duty: Modern Warfare 2 - Multiplayer (HKLM-x32\...\Steam App 10190) (Version:  - Infinity Ward)

Call of Duty: Modern Warfare 2 (HKLM-x32\...\Steam App 10180) (Version:  - Infinity Ward)

Call of Duty: Modern Warfare 3 - Dedicated Server (HKLM-x32\...\Steam App 42750) (Version:  - Infinity Ward - Sledgehammer Games)

Catalyst Control Center - Branding (x32 Version: 1.00.0000 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center (x32 Version: 2013.0429.2313.39747 - Ihr Firmenname) Hidden

Catalyst Control Center Graphics Previews Common (x32 Version: 2013.0429.2313.39747 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Localization All (x32 Version: 2013.0429.2313.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help Chinese Standard (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help Chinese Traditional (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help Czech (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help Danish (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help Dutch (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help English (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help Finnish (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help French (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help German (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help Greek (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help Hungarian (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help Italian (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help Japanese (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help Korean (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help Norwegian (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help Polish (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help Portuguese (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help Russian (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help Spanish (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help Swedish (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help Thai (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help Turkish (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

ccc-utility64 (Version: 2013.0429.2313.39747 - Advanced Micro Devices, Inc.) Hidden

CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.1.4003 - CDBurnerXP)

Chrome toolbar by SweetPacks (HKLM-x32\...\Razoss) (Version: 0.1.0.407 - SweetPacks Ltd.) <==== ATTENTION

Cobra 11 - Crash Time (remove only) (HKLM-x32\...\CrashTime) (Version:  - )

Cobra 11 - Highway Nights (remove only) (HKLM-x32\...\HighwayNights) (Version:  - )

ContinueToSave (HKLM\...\{8C928ECF-FF10-44C7-A62C-B7325771AC39}) (Version: 1.0 - )

CoolYou Gadget (HKLM\...\{55E8A9F6-9C59-4427-AE52-3A1A7C44414D}) (Version: 1.0 - CoolYou Gadget) <==== ATTENTION

D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden

DCS A-10C (HKLM\...\DCS A-10C_is1) (Version: 1.1.0.9 - )

DCS Black Shark (HKLM-x32\...\DCS Black Shark) (Version:  - )

DealPly (HKCU\...\DealPly) (Version:  - ) <==== ATTENTION

DealPly (remove only) (HKLM-x32\...\DealPly) (Version: 4.8.6.4 - DealPly Technologies Ltd.) <==== ATTENTION

Delta Chrome Toolbar (HKLM-x32\...\Delta Chrome Toolbar) (Version:  - Visual Tools) <==== ATTENTION

DMUninstaller (HKLM-x32\...\DMUninstaller) (Version:  - ) <==== ATTENTION

DomaIQ (HKLM-x32\...\DomaIQ Uninstaller) (Version:  - Tuguu SLU) <==== ATTENTION

Driver Pro v3.0 (HKLM-x32\...\Driver Pro_is1) (Version: 3.0 - PC Utilities Pro)

DVDVideoSoftTB Toolbar (HKLM-x32\...\DVDVideoSoftTB Toolbar) (Version: 6.9.0.16 - DVDVideoSoftTB)

EasyLife Gadget (HKLM\...\{ACE9FB2A-31A5-4285-9510-43F1636EAB21}) (Version: 1.0 - EasyLife Gadget)

EasyLife Search 1.74 (HKLM-x32\...\SP_d33a5824) (Version:  - )

ESN Sonar (HKLM-x32\...\ESN Sonar-0.70.4) (Version: 0.70.4 - ESN Social Software AB)

Euro Truck Simulator 1.00 (HKLM-x32\...\Euro Truck Simulator) (Version: 1.00 - )

Euro Truck Simulator 2 (HKLM-x32\...\{1B705E8F-9893-4486-B5D7-4F7FEB9C871E}_is1) (Version: 1.0.2 - SCS Software)

FBDownloader (HKCU\...\fbDownloader) (Version: 1.0 - HTTO Group Ltd)

FilesFrog Update Checker (HKLM-x32\...\FilesFrog Update Checker) (Version:  - ) <==== ATTENTION

FLV Player (HKCU\...\FLV Player) (Version: 1.1 - Somoto Ltd.) <==== ATTENTION

FPS Creator Free (HKLM-x32\...\{800218C2-2E07-461C-85D6-8FDB4F9161D9}) (Version:  - )

Fraps (HKLM-x32\...\Fraps) (Version:  - )

Free YouTube to DVD Converter version 3.0.29.1212 (HKLM-x32\...\Free YouTube to DVD Converter_is1) (Version: 3.0.29.1212 - DVDVideoSoft Ltd.)

Free YouTube to MP3 Converter version 3.11.37.1212 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.11.37.1212 - DVDVideoSoft Ltd.)

Freemake Video Downloader (HKLM-x32\...\Freemake Video Downloader_is1) (Version: 3.5.4 - Ellora Assets Corporation)

Freeven pro 1.2 (HKLM-x32\...\Freeven pro 1.2) (Version: 1.34.4.10 - Freeven) <==== ATTENTION

fst_de_7 (HKLM-x32\...\fst_de_7_is1) (Version:  - free_soft_today)

Funmoods (HKLM-x32\...\funmoods) (Version:  - Volonet Ltd) <==== ATTENTION

gamelauncher-ps2-psg (HKCU\...\SOE-C:/Users/Public/Sony Online Entertainment/Installed Games/PlanetSide 2 PSG) (Version:  - Sony Online Entertainment)

GameMaker 8.1 (HKCU\...\GameMaker81) (Version:  - )

GameSpy Arcade (HKLM-x32\...\GameSpy Arcade) (Version:  - )

Ghost Recon Online (HKCU\...\d8be6c3f847d7d92) (Version: 1.30.8665.2 - Ubisoft)

GIANTS Editor 5.0.1 (HKLM-x32\...\giants_editor_5.0.1_is1) (Version: 5.0.1 - GIANTS Software GmbH)

GIMP 2.8.4 (HKLM\...\GIMP-2_is1) (Version: 2.8.4 - The GIMP Team)

Global War on Terror Death Strike (HKLM-x32\...\{2AB0360C-AB63-423C-9C4A-7079110CD17F}) (Version: 1.00.0000 - IncaGold)

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 35.0.1916.153 - Google Inc.)

Google Chrome Frame (HKLM-x32\...\{8618AE04-1210-3C32-A8C3-45A5E44CD340}) (Version: 65.169.107 - Google, Inc.)

Google Earth (HKLM-x32\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)

Google Talk Plugin (HKLM-x32\...\{C1E3DFE7-4EAD-3E9E-A826-E06055BA5921}) (Version: 5.4.2.18903 - Google)

Google Update Helper (x32 Version: 1.3.24.15 - Google Inc.) Hidden

HP Deskjet 3070 B611 series - Grundlegende Software für das Gerät (HKLM\...\{479B309B-E6B4-4947-8B83-472CF4272582}) (Version: 23.0.504.0 - Hewlett-Packard Co.)

HP Deskjet 3070 B611 series Hilfe (HKLM-x32\...\{9F20CE56-3828-432D-A3C5-3EC6A2ED93C6}) (Version: 140.0.2.2 - Hewlett Packard)

iLivid (HKLM-x32\...\iLivid) (Version: 4.0.0.2624 - Bandoo Media Inc) <==== ATTENTION

Inbox Toolbar (HKLM-x32\...\{612AD33D-9824-4E87-8396-92374E91C4BB}_is1) (Version: 1.0.0 - Inbox.com, Inc.)

InterActual Player (HKLM-x32\...\InterActual Player) (Version:  - )

Internet Explorer Toolbar 4.6 by SweetPacks (HKLM-x32\...\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}) (Version: 4.6.0004 - SweetIM Technologies Ltd.) <==== ATTENTION

IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.36 - Irfan Skiljan)

iTunes (HKLM\...\{D601CEAD-2E4F-4BBB-85CC-C29A4CE6A3C0}) (Version: 11.1.3.8 - Apple Inc.)

Java 7 Update 17 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217017FF}) (Version: 7.0.170 - Oracle)

Java 7 Update 45 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86417045FF}) (Version: 7.0.450 - Oracle)

Java Auto Updater (x32 Version: 2.1.9.0 - Sun Microsystems, Inc.) Hidden

JavaFX 2.1.1 (HKLM-x32\...\{1111706F-666A-4037-7777-211328764D10}) (Version: 2.1.1 - Oracle Corporation)

Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Landwirtschafts Simulator 2011 (HKLM-x32\...\FarmingSimulator2011DE_is1) (Version: 1.0 - GIANTS Software)

Landwirtschafts Simulator 2013 (HKLM-x32\...\FarmingSimulator2013DE_is1) (Version: 1.0 - GIANTS Software)

LEGO Digital Designer (HKLM-x32\...\New LEGO Digital Designer) (Version:  - LEGO A/S)

LogMeIn Hamachi (HKLM-x32\...\LogMeIn Hamachi) (Version: 2.2.0.109 - LogMeIn, Inc.)

LogMeIn Hamachi (x32 Version: 2.2.0.109 - LogMeIn, Inc.) Hidden

MediaPlayerplus (HKLM-x32\...\MediaPlayerplus) (Version: 1.34.4.10 - Freeven) <==== ATTENTION

Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Messenger Companion (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4 Extended DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Extended DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)

Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden

Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden

Microsoft Flight Simulator 2002 (HKLM-x32\...\Flight Simulator 8.0) (Version:  - )

Microsoft Games for Windows - LIVE Redistributable (HKLM-x32\...\{F2508213-9989-4E85-A078-72BE483917EF}) (Version: 3.5.88.0 - Microsoft Corporation)

Microsoft Games for Windows Marketplace (HKLM-x32\...\{4CB0307C-565E-4441-86BE-0DF2E4FB828C}) (Version: 3.5.50.0 - Microsoft Corporation)

Microsoft Halo Trial (HKLM-x32\...\Halo Trial) (Version:  - Microsoft)

Microsoft Office Klick-und-Los 2010 (HKLM-x32\...\Office14.Click2Run) (Version: 14.0.4763.1000 - Microsoft Corporation)

Microsoft Office Klick-und-Los 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden

Microsoft Office Professional Plus 2013 - de-de (HKLM\...\ProPlusRetail - de-de) (Version: 15.0.4623.1003 - Microsoft Corporation)

Microsoft Office Starter 2010 - Deutsch (HKLM-x32\...\{90140011-0066-0407-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30214.0 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM-x32\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM-x32\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.60610 (Version: 11.0.60610 - Microsoft Corporation) Hidden

Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.60610 (Version: 11.0.60610 - Microsoft Corporation) Hidden

Microsoft Works (HKLM-x32\...\{4EA2F95F-A537-4d17-9E7F-6B3FF8D9BBE3}) (Version: 08.05.0822 - Microsoft Corporation)

Minecraft PC Gamer Demo version 1.5 (HKLM-x32\...\{55D65D27-C0CD-4375-9021-F3D3D024ED90}_is1) (Version: 1.5 - Mojang)

Minecraft1.7.2 (HKLM-x32\...\Minecraft1.7.2) (Version:  - )

MiPony 2.0.2 (HKLM-x32\...\MiPony) (Version: 2.0.2 - )

Mipony Download Manager Packages (HKCU\...\Mipony Download Manager Packages) (Version:  - ) <==== ATTENTION

Mipony Download Manager Packages 18 (HKCU\...\Mipony Download Manager Packages 18) (Version:  - ) <==== ATTENTION

MixiDJ chrome Toolbar (HKLM-x32\...\MixiDJ chrome Toolbar) (Version:  - MixiDJ) <==== ATTENTION

MixiDJ Toolbar  (HKLM-x32\...\mixidj) (Version: 1.8.18.8 - mixidj) <==== ATTENTION

Mobogenie (HKLM-x32\...\Mobogenie) (Version:  - Mobogenie.com) <==== ATTENTION

Mozilla Firefox 25.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 25.0.1 (x86 de)) (Version: 25.0.1 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 25.0.1 - Mozilla)

MSVCRT (x32 Version: 15.4.2862.0708 - Microsoft) Hidden

MSVCRT_amd64 (x32 Version: 15.4.2862.0708 - Microsoft) Hidden

MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)

MSXML 4.0 SP2 Parser and SDK (HKLM-x32\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation)

Müllabfuhr-Simulator 2011 (HKLM-x32\...\Müllabfuhr-Simulator 2011_is1) (Version:  - astragon Software GmbH)

MyPC Backup  (HKLM\...\MyPC Backup) (Version:  - MyPC Backup) <==== ATTENTION

Need For Speed™ World (HKLM-x32\...\{7B2CC3DF-64FA-44AE-8F57-B0F915147E4F}_is1) (Version: 1.0.0.659 - Electronic Arts)

NewPlayer (HKLM-x32\...\NewPlayer) (Version: v2.1.1.7 - ) <==== ATTENTION

NVIDIA PhysX (HKLM-x32\...\{3F5C371F-8EA2-4F25-9D3D-D0B4526E3AEA}) (Version: 9.10.0513 - NVIDIA Corporation)

Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4623.1003 - Microsoft Corporation) Hidden

Office 15 Click-to-Run Licensing Component (Version: 15.0.4623.1003 - Microsoft Corporation) Hidden

Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4623.1003 - Microsoft Corporation) Hidden

OpenAL (HKLM-x32\...\OpenAL) (Version:  - )

Opera 12.16 (HKLM-x32\...\Opera 12.16.1860) (Version: 12.16.1860 - Opera Software ASA)

Optimizer Pro v3.0 (HKLM-x32\...\Optimizer Pro_is1) (Version: 3.0 - PC Utilities Pro) <==== ATTENTION

OptimizerPro1 (HKLM\...\OptimizerPro1) (Version: 1.0 - Premium) <==== ATTENTION

ORF-Ski Challenge 2009 (HKCU\...\sc09-ORF_MAIN) (Version:  - )

Origin (HKLM-x32\...\Origin) (Version: 9.1.12.73 - Electronic Arts, Inc.)

PDF Creator (HKLM\...\PDF Creator) (Version:  - )

PlanetSide 2 (2) (HKCU\...\SOE-PlanetSide 2 PSG (2)) (Version:  - Sony Online Entertainment)

Plus-HD-5.0 (HKLM-x32\...\Plus-HD-5.0) (Version: 1.31.153.3 - Plus HD) <==== ATTENTION

PricePeep for Google Chrome (HKLM-x32\...\PricePeep) (Version: 2.1.0.22 - betwikx LLC) <==== ATTENTION

PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.991 - Even Balance, Inc.)

Qtrax Connection Manager (HKCU\...\Qtrax Connection Manager) (Version: 20.13.07.02 - Qtrax Inc)

Qtrax Player (HKCU\...\223230576.portal.qtrax.com) (Version:  - portal.qtrax.com)

Qtrax Player (HKLM-x32\...\{84178AE8-C22D-48CB-A6BA-D116FD3FE469}) (Version: 01.001.0001 - Qtrax)

QuickShare (HKLM-x32\...\{2B0ECB7D-EA9A-422A-9651-FC195136B031}) (Version: 10.204.60.14277 - Linkury Inc.) <==== ATTENTION

QuickTime (HKLM-x32\...\{57752979-A1C9-4C02-856B-FBB27AC4E02C}) (Version: 7.69.80.9 - Apple Inc.)

RealFlight G5 Demo (HKLM-x32\...\{CF0F1BD6-C030-4B82-ABF5-B06A2D154DF9}) (Version: 1.00.0000 - Knife Edge Software)

Realtek HDMI Audio Driver for ATI (HKLM-x32\...\{5449FB4F-1802-4D5B-A6D8-087DB1142147}) (Version: 6.0.1.6121 - Realtek Semiconductor Corp.)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version:  - Realtek Semiconductor Corp.)

RegClean Pro (HKLM-x32\...\RegClean Pro_is1) (Version: 6.21 - Systweak Inc) <==== ATTENTION

Republic Heroes (HKLM-x32\...\{5612C844-55BC-4B77-82C2-A2E28962418E}) (Version: 1.00.0000 - LucasArts)

Rettungswagen Simulator 2014 Demo (HKLM-x32\...\Rettungswagen Simulator 2014 Demo) (Version: 1.0 - Z-Software GmbH)

SAMSUNG Intelli-studio (HKLM-x32\...\Intelli-studio) (Version: 3.1.32.1 - Samsung Electronics Co., Ltd.)

Schiffsim 2006 (HKLM-x32\...\Schiffsim) (Version:  - )

Schwebebahn-Simulator 2013 Demo (HKLM-x32\...\{983E191D-6DE0-4E12-811B-61E4A514A665}_is1) (Version:  - rondomedia Marketing & Vertriebs GmbH)

Screenshot Captor 4.8 (HKLM-x32\...\ScreenshotCaptor_is1) (Version:  - )

Search Assistant WebSearch 1.74 (HKLM-x32\...\SP_4e24eecb) (Version:  - ) <==== ATTENTION

Search Protect (HKLM-x32\...\SearchProtect) (Version: 2.15.10.118 - Client Connect LTD) <==== ATTENTION

Search-Results Toolbar (HKLM-x32\...\ilividtoolbargaw) (Version: 1.2.0.0 - APN LLC) <==== ATTENTION

Sing Along (HKLM-x32\...\singalong@xenophesoft.com) (Version:  - Xenophesoft)

SiteRanker (HKLM-x32\...\{11BF46C6-B3DE-48BD-BF70-3AD85CAB80B5}_is1) (Version: 1.0.0.20 - Crawler, LLC)

Skiregion Simulator 2012 Demo (HKLM-x32\...\SkiRegionSimulator2012DemoDE_is1) (Version: 1.0 - GIANTS Software)

Skype™ 6.16 (HKLM-x32\...\{7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}) (Version: 6.16.105 - Skype Technologies S.A.)

Sniper Ghost Warrior (1.0) (HKLM-x32\...\Sniper Ghost Warrior_is1) (Version:  - City Interactive)

SOE Web Installer (HKCU\...\SOE Web Installer) (Version: 1.0.3.171 - Sony Online Entertainment)

Softonic toolbar  on IE and Chrome (HKLM-x32\...\softonic) (Version:  - ) <==== ATTENTION

SoftwareUpdater (HKLM-x32\...\SoftwareUpdater) (Version:  - )

SpeedUpMyPC (HKLM-x32\...\{E55B3271-7CA8-4D0C-AE06-69A24856E996}_is1) (Version: 6.0.3.7 - Uniblue Systems Limited) <==== ATTENTION

SpinTires Tech Demo (June 060613) (HKLM-x32\...\{9AF7D6F5-50A5-432C-9F7B-83BCE03B11A0}) (Version: 1.3 - Oovee)

Spotify (HKCU\...\Spotify) (Version: 0.9.10.21.g22fbdb39 - Spotify AB)

Spreng- und Abriss-Simulator (Demo) (HKLM-x32\...\Spreng- und Abriss-Simulator (Demo)) (Version:  - )

SS8 (HKLM-x32\...\SS8) (Version: 1.34.5.12 - smart-saverplus)

Star Wars Battlefront PC Server (HKLM-x32\...\{A9E826F2-EA17-4344-AEFA-EC40DB77A294}) (Version: 1.2 - )

Star Wars Republic Commando Demo (HKLM-x32\...\{A4F9E9FE-A9C7-43FC-8AB7-06A87C3CE368}) (Version: 1.0 - )

Star Wars: The Old Republic (HKLM-x32\...\{3B11D799-48E0-48ED-BFD7-EA655676D8BB}) (Version: 1.00 - Electronic Arts, Inc.)

Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)

SweetIM for Messenger 3.7 (HKLM-x32\...\{7683B745-6060-41FD-AA75-0BBB383FEAD4}) (Version: 3.7.0005 - SweetIM Technologies Ltd.) <==== ATTENTION

TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.10 - TeamSpeak Systems GmbH)

TeamSpeak 3 Client (HKLM-x32\...\TeamSpeak 3 Client) (Version: 3.0.13.1 - TeamSpeak Systems GmbH)

TornTV (HKLM-x32\...\1ClickDownload) (Version: 2.1 Build 26473 - TornTV.com) <==== ATTENTION

Touren Wagen 2010 (HKLM-x32\...\{EB310467-DE6F-4C61-8F53-B88B3C19DD05}) (Version: 1.00.0000 - Playsunshine)

Truck Racing by Renault Trucks (HKLM-x32\...\Truck Racing) (Version: 0.2.7.6 - Game Seed/Ai Wave)

TuneUp Utilities Language Pack (de-DE) (x32 Version: 12.0.2150.34 - TuneUp Software) Hidden

Tunngle beta (HKLM-x32\...\Tunngle beta_is1) (Version:  - Tunngle.net GmbH)

Unity (HKLM-x32\...\Unity) (Version:  - Unity Technologies ApS)

Unity Web Player (HKCU\...\UnityWebPlayer) (Version:  - Unity Technologies ApS)

Unreal Development Kit: 2013-07 (HKLM\...\UDK-67e392c9-8461-4f77-ac9f-108bff886b45) (Version:  - Epic Games, Inc.)

Unreal Development Kit: 2013-07 (HKLM\...\UDK-7f8f2275-6ffe-4fae-8850-29038d984a76) (Version:  - Epic Games, Inc.)

Update for Mipony Download Manager (HKCU\...\DSite) (Version:  - ) <==== ATTENTION

Update Manager for SweetPacks 1.1 (HKLM-x32\...\{EA8FA6BE-29BE-4AF2-9352-841F83215EB0}) (Version: 1.1.0008 - SweetIM Technologies Ltd.) <==== ATTENTION

Uplay (HKLM-x32\...\Uplay) (Version: 2.0 - Ubisoft)

USB RACING WHEEL (HKLM-x32\...\FT33C2) (Version:  - )

uTorrentBar_DE Toolbar (HKLM-x32\...\uTorrentBar_DE Toolbar) (Version: 6.11.2.6 - uTorrentBar_DE) <==== ATTENTION

VAFPlayer (HKLM-x32\...\{EBE677C0-CBCB-4EBF-8098-E27E1B5271CF}) (Version: 1.6.8 - Tuguu SL) <==== ATTENTION

Verdun (HKLM-x32\...\Steam App 242860) (Version:  - M2H)

VirtualDJ Home FREE (HKLM-x32\...\{5E1375CB-6792-4464-8715-CC3EC83D48FA}) (Version: 7.0.5 - Atomix Productions)

VLC media player 2.0.2 (HKLM-x32\...\VLC media player) (Version: 2.0.2 - VideoLAN)

VO Package (HKLM-x32\...\VOPackage) (Version: 1.0.0.0 - ) <==== ATTENTION

Wajam (HKLM-x32\...\Wajam) (Version: 1.52 - Wajam) <==== ATTENTION

War Thunder Launcher 1.0.1.269 (HKLM-x32\...\{ed8deea4-29fa-3932-9612-e2122d8a62d9}}_is1) (Version:  - 2013 Gaijin Entertainment Corporation)

WiMP 2.1.3 (HKLM-x32\...\com.aspiro.wimp.de.25F5C0086CDE1F22CA0B92A487729991CA6CD013.1) (Version: 2.1.3 - Aspiro AS)

WiMP 2.1.3 (x32 Version: 2.1.3 - Aspiro AS) Hidden

Windows Live Communications Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3502.0922 - Microsoft Corporation)

Windows Live Essentials (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Family Safety (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Fotogalerie (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live ID Sign-in Assistant (Version: 7.250.4225.0 - Microsoft Corporation) Hidden

Windows Live Installer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Language Selector (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Mail (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Mesh (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Messenger (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Messenger Companion Core (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live MIME IFilter (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Movie Maker (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Photo Common (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Photo Gallery (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live PIMT Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Remote Client (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Windows Live Remote Client Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Windows Live Remote Service (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Windows Live Remote Service Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Windows Live SOXE (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live UX Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live UX Platform Language Pack (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Writer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Writer Resources (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

WinPcap 4.1.2 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2001 - CACE Technologies)

WinRAR 4.20 (32-Bit) (HKLM-x32\...\WinRAR archiver) (Version: 4.20.0 - win.rar GmbH)

WinTrack Version 4.0 (HKLM-x32\...\WinTrack Version 4.0_is1) (Version:  - )

World of Tanks v.0.6.7 (HKLM-x32\...\{1EAC1D02-C6AC-4FA6-9A44-96258C37C812}_is1) (Version:  - Wargaming.net)

World of Warplanes (HKLM-x32\...\{1EAC1D02-C6AC-4FA6-9A44-96258C37C813EU}_is1) (Version:  - Wargaming.net)

Yontoo 1.10.03 (HKLM\...\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}) (Version: 1.10.03 - Yontoo LLC) <==== ATTENTION
 

==================== Restore Points  =========================
 

17-06-2014 13:49:15 Geplanter Prüfpunkt

24-06-2014 16:43:52 Geplanter Prüfpunkt
 

==================== Hosts content: ==========================
 

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {038575BC-AF3C-4C70-946D-FCBE8B9F4DA0} - System32\Tasks\BackgroundContainer Startup Task => Rundll32.exe "C:\Users\Niklas\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll",DllRun <==== ATTENTION

Task: {040CE62B-D76C-4756-9F13-29F3AC69241E} - System32\Tasks\95440035-97fe-4e0f-a127-ce3d52536528-3 => C:\Program Files (x86)\SS8\95440035-97fe-4e0f-a127-ce3d52536528-3.exe [2014-05-19] (smart-saverplus)

Task: {0536D6D5-7248-4EA1-B301-01D853CCD481} - System32\Tasks\{115B1670-EC94-49FD-A6CA-86AB90AB271E} => C:\Program Files (x86)\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe [2012-11-14] (SCS Software)

Task: {05AB2C84-1DAB-44B2-8747-5ED441E08655} - System32\Tasks\Software Updater Ui => C:\Program Files (x86)\SelfUpdater\SoftwareUpdater.Ui.exe

Task: {06D75F54-7BC4-44C6-9D00-DF1C6C53B260} - System32\Tasks\{53B35C4A-981E-41A7-9ACD-A96D25D976E2} => C:\Program Files (x86)\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe [2012-11-14] (SCS Software)

Task: {094572E5-30E7-4221-8340-F6415C44608B} - System32\Tasks\Digital Sites => C:\Users\Niklas\AppData\Roaming\DigitalSites\UpdateProc\UpdateTask.exe [2013-04-12] () <==== ATTENTION

Task: {0ADDB193-8A06-4886-8030-2F42B8449572} - System32\Tasks\95440035-97fe-4e0f-a127-ce3d52536528-2 => C:\Program Files (x86)\SS8\95440035-97fe-4e0f-a127-ce3d52536528-2.exe [2014-05-19] (smart-saverplus)

Task: {0D49E336-67CB-476D-BE50-9EBA7286E055} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2332116241-3300761118-1314149886-1000UA => C:\Users\Niklas\AppData\Local\Google\Update\GoogleUpdate.exe [2013-12-10] (Google Inc.)

Task: {197CB7DC-06F9-47AF-9213-594B45E3341B} - System32\Tasks\70084b1a-e9d6-49cb-8c18-9803bf86db79-2 => C:\Program Files (x86)\MediaPlayerplus\70084b1a-e9d6-49cb-8c18-9803bf86db79-2.exe [2014-05-01] (Freeven) <==== ATTENTION

Task: {1A0A1834-16AA-4022-B836-784801233F24} - System32\Tasks\{B9717241-54CF-4FDF-8340-BDD3B6C51387} => C:\Program Files (x86)\Origin Games\Crysis 3 MP Open Beta\bin32\Crysis 3 MP Open Beta.exe

Task: {1A30E66E-5A45-4C60-9DAC-4C1563314545} - System32\Tasks\{2A21DFFA-AC22-470C-A2B2-216CE6168AEA} => C:\Program Files (x86)\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe [2012-11-14] (SCS Software)

Task: {25ABAB8E-0C75-4945-AA4C-28DBAAC141C7} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office 15\root\Office15\msoia.exe [2014-06-19] (Microsoft Corporation)

Task: {2732562E-A5A3-4475-A1C3-DF494DD8BB26} - System32\Tasks\{14E769AC-B56C-412C-8E08-E002478D1327} => C:\Program Files (x86)\Origin Games\Crysis 3 MP Open Beta\bin32\Crysis 3 MP Open Beta.exe

Task: {274F7BE1-78E2-4704-BDE0-B7BD8B720232} - System32\Tasks\Plus-HD-5.0-chromeinstaller => C:\Program Files (x86)\Plus-HD-5.0\Plus-HD-5.0-chromeinstaller.exe [2014-01-11] (Plus HD) <==== ATTENTION

Task: {289FD885-B228-45BA-8FCD-A3D6D128B456} - System32\Tasks\globalUpdateUpdateTaskMachineCore => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [2014-05-19] (globalUpdate) <==== ATTENTION

Task: {337763CC-C223-468B-B11D-15A557511291} - System32\Tasks\Funmoods => C:\Users\Niklas\AppData\Roaming\Funmoods\UpdateProc\UpdateTask.exe [2013-04-12] () <==== ATTENTION

Task: {368D7959-286F-464B-8DE1-93D0B031A6DA} - System32\Tasks\Advanced System Protector_startup => C:\Program Files (x86)\Advanced System Protector\AdvancedSystemProtector.exe [2013-04-09] (Systweak) <==== ATTENTION

Task: {37FD4BBD-E4AC-441E-9ED4-C9A40C15E467} - System32\Tasks\DealPly => C:\Users\Niklas\AppData\Roaming\DealPly\UpdateProc\UpdateTask.exe [2013-04-23] () <==== ATTENTION

Task: {388129F6-74E4-495A-BE68-EC2F92E0AAF6} - System32\Tasks\70084b1a-e9d6-49cb-8c18-9803bf86db79-6 => C:\Program Files (x86)\MediaPlayerplus\MediaPlayerplus-novainstaller.exe [2014-05-01] (Freeven) <==== ATTENTION

Task: {3BCE1C42-7A43-420C-8966-9F96F03D27FA} - System32\Tasks\FLV Player Addon-chromeinstaller => C:\Program Files (x86)\FLV Player Addon\FLV Player Addon-chromeinstaller.exe [2014-04-02] (Nero)

Task: {3CDA9762-0CCE-467D-8C94-6459EAB4A18E} - System32\Tasks\FLV Player Addon-firefoxinstaller => C:\Program Files (x86)\FLV Player Addon\FLV Player Addon-firefoxinstaller.exe [2014-04-02] (Nero)

Task: {3D2264EE-7213-4F09-AC38-4A5787678672} - System32\Tasks\DSite => C:\Users\Niklas\AppData\Roaming\DSite\UpdateProc\UpdateTask.exe [2013-08-09] () <==== ATTENTION

Task: {3D933392-FE57-4236-8355-6D43228755A8} - System32\Tasks\70084b1a-e9d6-49cb-8c18-9803bf86db79-4 => C:\Program Files (x86)\MediaPlayerplus\70084b1a-e9d6-49cb-8c18-9803bf86db79-4.exe [2014-05-01] (Freeven) <==== ATTENTION

Task: {401C1DDE-B1D6-4375-AF82-3B3F7825136E} - System32\Tasks\70084b1a-e9d6-49cb-8c18-9803bf86db79-1 => C:\Program Files (x86)\MediaPlayerplus\MediaPlayerplus-codedownloader.exe [2014-05-01] (Freeven) <==== ATTENTION

Task: {4333DD57-5611-461D-8F5D-8605D7A7468A} - System32\Tasks\4f55154a-7b41-4e84-ba05-c4955e42c81e-4 => C:\Program Files (x86)\Freeven pro 1.2\4f55154a-7b41-4e84-ba05-c4955e42c81e-4.exe [2014-05-01] (Freeven) <==== ATTENTION

Task: {4E2BA3E1-D1C6-48BA-BFC1-68617649791B} - System32\Tasks\RegClean Pro_UPDATES => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe [2013-12-27] (Systweak Inc) <==== ATTENTION

Task: {53EFE9A5-DDE5-4DD2-85A7-9067594E3D5C} - System32\Tasks\70084b1a-e9d6-49cb-8c18-9803bf86db79-5 => C:\Program Files (x86)\MediaPlayerplus\70084b1a-e9d6-49cb-8c18-9803bf86db79-5.exe [2014-05-01] (Freeven) <==== ATTENTION

Task: {5B86629F-274B-416D-8966-158EC5B68F2C} - System32\Tasks\95440035-97fe-4e0f-a127-ce3d52536528-6 => C:\Program Files (x86)\SS8\SS8-novainstaller.exe [2014-05-19] (smart-saverplus)

Task: {5C91B62E-FE2D-4F79-931D-8E32064884D0} - System32\Tasks\95440035-97fe-4e0f-a127-ce3d52536528-1 => C:\Program Files (x86)\SS8\SS8-codedownloader.exe [2014-05-19] (smart-saverplus)

Task: {6159E427-0C55-4EDD-BD98-B5C322195B02} - System32\Tasks\{4990D946-4CA1-46EE-9209-4062AB70E7E4} => C:\Program Files (x86)\RealFlight G5 Demo\RealFlight.exe [2010-02-09] (Knife Edge Software)

Task: {64B60A98-5718-4453-A81B-56A2E84A0FE5} - System32\Tasks\95440035-97fe-4e0f-a127-ce3d52536528-4 => C:\Program Files (x86)\SS8\95440035-97fe-4e0f-a127-ce3d52536528-4.exe [2014-05-19] (smart-saverplus)

Task: {664B061F-78D0-4A71-9B14-42BACC6A260E} - System32\Tasks\{C21B48A4-4C41-41B5-BD60-F9FFA9C54BAA} => C:\Program Files (x86)\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe [2012-11-14] (SCS Software)

Task: {694D6402-E7B3-4EC0-A761-EA4C820BA0FE} - System32\Tasks\Plus-HD-5.0-codedownloader => C:\Program Files (x86)\Plus-HD-5.0\Plus-HD-5.0-codedownloader.exe [2014-01-11] (Plus HD) <==== ATTENTION

Task: {6AC80DFE-1471-4E32-BC03-7FB78E030809} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-03-11] (Google Inc.)

Task: {6CA486C2-E755-43B5-B0A2-ED3F90E12456} - System32\Tasks\{BCF4E30C-9F70-4E89-92B9-9F641E1EE015} => C:\Program Files (x86)\LucasArts\Star Wars Republic Commando Demo\LaunchRCDemo.exe [2004-12-01] ()

Task: {6CECD667-1528-4919-9A28-1A09AB371F14} - System32\Tasks\4f55154a-7b41-4e84-ba05-c4955e42c81e-6 => C:\Program Files (x86)\Freeven pro 1.2\Freeven pro 1.2-novainstaller.exe [2014-05-01] (Freeven) <==== ATTENTION

Task: {6E87997A-E6DB-4E8D-A9C4-81A8FEAB1B66} - System32\Tasks\4f55154a-7b41-4e84-ba05-c4955e42c81e-2 => C:\Program Files (x86)\Freeven pro 1.2\4f55154a-7b41-4e84-ba05-c4955e42c81e-2.exe [2014-05-01] (Freeven) <==== ATTENTION

Task: {7571E3B3-F0FD-4220-93BE-433813F03700} - System32\Tasks\{0ADE4482-AD40-4E6C-82BD-0C323AEA57D3} => C:\Program Files (x86)\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe [2012-11-14] (SCS Software)

Task: {7FA37231-3AC8-4E1C-BDAE-C72DBC7C677D} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-03-11] (Google Inc.)

Task: {80F994F3-BFDF-46F4-9127-7EA5800AEAA6} - System32\Tasks\4f55154a-7b41-4e84-ba05-c4955e42c81e-7 => C:\Program Files (x86)\Freeven pro 1.2\Freeven pro 1.2-nova.exe [2014-05-01] (Freeven) <==== ATTENTION

Task: {83616F52-F068-41E1-BE9B-5B26271FC76A} - System32\Tasks\RegClean Pro_DEFAULT => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe [2013-12-27] (Systweak Inc) <==== ATTENTION

Task: {85A38CE6-7A19-4136-B1AD-692B6CD6AE7E} - System32\Tasks\95440035-97fe-4e0f-a127-ce3d52536528-7 => C:\Program Files (x86)\SS8\SS8-nova.exe [2014-05-19] (smart-saverplus)

Task: {8681AC71-7A17-4D10-BF8C-E750DEB5414F} - System32\Tasks\Plus-HD-5.0-enabler => C:\Program Files (x86)\Plus-HD-5.0\Plus-HD-5.0-enabler.exe [2014-01-11] (Plus HD) <==== ATTENTION

Task: {8938F2D6-FA7B-41D8-9A94-58E4A2104C0A} - System32\Tasks\{C0148AF4-78EE-43D7-91F9-9222F2D78BE1} => C:\Program Files (x86)\Cobra 11 - Highway Nights\HighwayNights.exe [2009-10-26] (Synetic)

Task: {8BBCC247-14A6-4982-A1BD-9C81F982C154} - System32\Tasks\{00D8CECC-1790-4AB7-927A-4E44AE173A3A} => Chrome.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&amp;ver=5.10.0.116&amp;LastError=12007

Task: {8D901212-9A44-4C94-AD8A-8B760C1AC052} - System32\Tasks\{2182FCD0-43A1-4ED6-93A7-70AF25504E62} => C:\Program Files (x86)\Cobra 11 - Highway Nights\HighwayNights.exe [2009-10-26] (Synetic)

Task: {9049B200-9A94-4508-ACD8-9555FBE59976} - System32\Tasks\globalUpdateUpdateTaskMachineUA => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [2014-05-19] (globalUpdate) <==== ATTENTION

Task: {904D2165-0651-422A-80B2-5E74C56C93C3} - System32\Tasks\RegClean Pro => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe [2013-12-27] (Systweak Inc) <==== ATTENTION

Task: {984894C9-AE78-45EB-854C-8139F91C6009} - System32\Tasks\SpeedUpMyPC Startup => C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe [2014-05-02] (Uniblue Systems Limited) <==== ATTENTION

Task: {9A1D5B70-7564-401E-9133-BC95DA825CC7} - System32\Tasks\FLV Player Addon-codedownloader => C:\Program Files (x86)\FLV Player Addon\FLV Player Addon-codedownloader.exe [2014-04-02] (Nero)

Task: {A5B608BF-ECCC-48D9-B457-92098DFB259E} - System32\Tasks\{68532CAE-50A4-45E2-826B-0A4489F25D66} => Chrome.exe hxxp://ui.skype.com/ui/0/6.2.60.106/de/abandoninstall?page=tsProgressBar

Task: {A675E326-47FA-4156-8683-A34E4FFACE60} - System32\Tasks\Plus-HD-5.0-updater => C:\Program Files (x86)\Plus-HD-5.0\Plus-HD-5.0-updater.exe [2014-01-11] (Plus HD) <==== ATTENTION

Task: {A6E76B7C-C03B-4840-91C5-055E4E73D72E} - System32\Tasks\{AB04899D-C9BB-45AC-966A-056C9C7DC977} => C:\Program Files (x86)\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe [2012-11-14] (SCS Software)

Task: {A81FEF94-1855-4C1D-8D55-B16F3437EDAD} - System32\Tasks\Activeris AntiMalware_startup => C:\Program Files (x86)\Activeris AntiMalware\ActiverisAntiMalware.exe [2014-01-23] (Activeris) <==== ATTENTION

Task: {AD7E9B43-CDFD-4A56-BA34-3F42C274E4F3} - System32\Tasks\{07F63873-1634-465B-BB08-4EC39BA784D9} => C:\Program Files (x86)\Origin Games\Crysis 3 MP Open Beta\bin32\Crysis 3 MP Open Beta.exe

Task: {ADFE64DF-75BD-452B-A9DF-1402B7C9A65F} - System32\Tasks\70084b1a-e9d6-49cb-8c18-9803bf86db79-7 => C:\Program Files (x86)\MediaPlayerplus\MediaPlayerplus-nova.exe [2014-05-01] (Freeven) <==== ATTENTION

Task: {B17C26F3-A7FB-4AFD-8891-D4494E8987ED} - System32\Tasks\OptimizerPro1UpdaterTask{869DC381-E2E9-4867-A0E4-18C53BF7E3F5} => C:\ProgramData\Premium\OptimizerPro1\OptimizerPro1.exe [2012-09-10] () <==== ATTENTION

Task: {B23B692F-911A-47A5-AAC1-9F374644FFF8} - System32\Tasks\4f55154a-7b41-4e84-ba05-c4955e42c81e-1 => C:\Program Files (x86)\Freeven pro 1.2\Freeven pro 1.2-codedownloader.exe [2014-05-01] (Freeven) <==== ATTENTION

Task: {B2F99CD6-A5DF-4DE9-93FF-4950914750E9} - System32\Tasks\QtraxPlayer => C:\Program Files (x86)\Microsoft Silverlight\sllauncher.exe [2014-02-13] (Microsoft Corporation)

Task: {B5CFFC61-20EF-442F-9A53-88A315548093} - System32\Tasks\95440035-97fe-4e0f-a127-ce3d52536528-5 => C:\Program Files (x86)\SS8\95440035-97fe-4e0f-a127-ce3d52536528-5.exe [2014-05-19] (smart-saverplus)

Task: {BD269E33-B5B3-4CCA-9527-2E073A49C007} - System32\Tasks\{8072344A-D461-4E16-9225-227F887D0838} => C:\Program Files (x86)\LucasArts\Star Wars Republic Commando Demo\LaunchRCDemo.exe [2004-12-01] ()

Task: {BF1C282D-5FA5-4A9E-A5E8-C5C6F4970734} - System32\Tasks\FLV Player Addon-enabler => C:\Program Files (x86)\FLV Player Addon\FLV Player Addon-enabler.exe [2014-04-02] (Nero) <==== ATTENTION

Task: {C0FB745D-2916-4A0E-980E-2DBEEB984921} - System32\Tasks\70084b1a-e9d6-49cb-8c18-9803bf86db79-3 => C:\Program Files (x86)\MediaPlayerplus\70084b1a-e9d6-49cb-8c18-9803bf86db79-3.exe [2014-05-01] (Freeven) <==== ATTENTION

Task: {C3937446-5D45-4A99-BF60-A724970DF379} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2332116241-3300761118-1314149886-1000Core => C:\Users\Niklas\AppData\Local\Google\Update\GoogleUpdate.exe [2013-12-10] (Google Inc.)

Task: {C779A9DE-EBBF-4FDF-A3F3-7849E5FDF23F} - System32\Tasks\4f55154a-7b41-4e84-ba05-c4955e42c81e-3 => C:\Program Files (x86)\Freeven pro 1.2\4f55154a-7b41-4e84-ba05-c4955e42c81e-3.exe [2014-05-01] (Freeven) <==== ATTENTION

Task: {C8EB12C1-5596-48A5-BA46-2904A7BC2D6F} - System32\Tasks\FLV Player Addon-updater => C:\Program Files (x86)\FLV Player Addon\FLV Player Addon-updater.exe [2014-04-02] (Nero)

Task: {D47A49E6-9827-4431-8F58-76027BC170FB} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)

Task: {D6A627CA-DFAC-48A8-B112-8B74BE11B1F9} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2014-05-13] (Microsoft Corporation)

Task: {D781117F-EBA7-44C3-869D-EA30CC72AAFE} - System32\Tasks\DealPlyUpdate => C:\Program <==== ATTENTION

Task: {DCB273F7-730D-4F4B-AA7B-688BE53EF168} - System32\Tasks\Software Updater => C:\Program Files (x86)\SelfUpdater\SoftwareUpdater.Bootstrapper.exe

Task: {E19206A0-BE7E-4F5C-A383-E666FB3BDE58} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office 15\root\Office15\msoia.exe [2014-06-19] (Microsoft Corporation)

Task: {E68C97EB-C95E-4293-A437-16998DFBF123} - System32\Tasks\SpeedUpMyPC Maintenance => C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe [2014-05-02] (Uniblue Systems Limited) <==== ATTENTION

Task: {E8BFBA74-8329-4D1B-AB3B-844684B89B47} - System32\Tasks\{ECBDF005-3CBE-4C58-B10A-AEF49624967F} => C:\Program Files (x86)\Origin Games\Crysis 3 MP Open Beta\bin32\Crysis 3 MP Open Beta.exe

Task: {E98FAA86-61DD-4884-B82B-9F7C9106312B} - System32\Tasks\{7C66D109-6B40-4CB2-BA2D-D81F3CCC9227} => Chrome.exe 

Task: {EDEE52ED-0DE4-412C-9880-53873EA6CB82} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-05-14] (Adobe Systems Incorporated)

Task: {F29F3CA0-C060-4A25-844F-3F01CD7646A3} - System32\Tasks\{164FC132-F68A-4986-80D6-D6C70B54D73C} => C:\Program Files (x86)\Origin Games\Crysis 3 MP Open Beta\bin32\Crysis 3 MP Open Beta.exe

Task: {F9B60A58-2298-47A1-A6E6-3339C53A2809} - System32\Tasks\Plus-HD-5.0-firefoxinstaller => C:\Program Files (x86)\Plus-HD-5.0\Plus-HD-5.0-firefoxinstaller.exe [2014-01-11] (Plus HD) <==== ATTENTION

Task: {FD70A027-2649-4A76-B410-38AF07EC22FC} - System32\Tasks\4f55154a-7b41-4e84-ba05-c4955e42c81e-5 => C:\Program Files (x86)\Freeven pro 1.2\4f55154a-7b41-4e84-ba05-c4955e42c81e-5.exe [2014-05-01] (Freeven) <==== ATTENTION

Task: C:\Windows\Tasks\4f55154a-7b41-4e84-ba05-c4955e42c81e-1.job => C:\Program Files (x86)\Freeven pro 1.2\Freeven pro 1.2-codedownloader.exe <==== ATTENTION

Task: C:\Windows\Tasks\4f55154a-7b41-4e84-ba05-c4955e42c81e-2.job => C:\Program Files (x86)\Freeven pro 1.2\4f55154a-7b41-4e84-ba05-c4955e42c81e-2.exe <==== ATTENTION

Task: C:\Windows\Tasks\4f55154a-7b41-4e84-ba05-c4955e42c81e-3.job => C:\Program Files (x86)\Freeven pro 1.2\4f55154a-7b41-4e84-ba05-c4955e42c81e-3.exe <==== ATTENTION

Task: C:\Windows\Tasks\4f55154a-7b41-4e84-ba05-c4955e42c81e-4.job => C:\Program Files (x86)\Freeven pro 1.2\4f55154a-7b41-4e84-ba05-c4955e42c81e-4.exe <==== ATTENTION

Task: C:\Windows\Tasks\4f55154a-7b41-4e84-ba05-c4955e42c81e-5.job => C:\Program Files (x86)\Freeven pro 1.2\4f55154a-7b41-4e84-ba05-c4955e42c81e-5.exe <==== ATTENTION

Task: C:\Windows\Tasks\4f55154a-7b41-4e84-ba05-c4955e42c81e-6.job => C:\Program Files (x86)\Freeven pro 1.2\Freeven pro 1.2-novainstaller.exe <==== ATTENTION

Task: C:\Windows\Tasks\4f55154a-7b41-4e84-ba05-c4955e42c81e-7.job => C:\Program Files (x86)\Freeven pro 1.2\Freeven pro 1.2-nova.exe <==== ATTENTION

Task: C:\Windows\Tasks\70084b1a-e9d6-49cb-8c18-9803bf86db79-1.job => C:\Program Files (x86)\MediaPlayerplus\MediaPlayerplus-codedownloader.exe <==== ATTENTION

Task: C:\Windows\Tasks\70084b1a-e9d6-49cb-8c18-9803bf86db79-2.job => C:\Program Files (x86)\MediaPlayerplus\70084b1a-e9d6-49cb-8c18-9803bf86db79-2.exe <==== ATTENTION

Task: C:\Windows\Tasks\70084b1a-e9d6-49cb-8c18-9803bf86db79-3.job => C:\Program Files (x86)\MediaPlayerplus\70084b1a-e9d6-49cb-8c18-9803bf86db79-3.exe <==== ATTENTION

Task: C:\Windows\Tasks\70084b1a-e9d6-49cb-8c18-9803bf86db79-4.job => C:\Program Files (x86)\MediaPlayerplus\70084b1a-e9d6-49cb-8c18-9803bf86db79-4.exe <==== ATTENTION

Task: C:\Windows\Tasks\70084b1a-e9d6-49cb-8c18-9803bf86db79-5.job => C:\Program Files (x86)\MediaPlayerplus\70084b1a-e9d6-49cb-8c18-9803bf86db79-5.exe <==== ATTENTION

Task: C:\Windows\Tasks\70084b1a-e9d6-49cb-8c18-9803bf86db79-6.job => C:\Program Files (x86)\MediaPlayerplus\MediaPlayerplus-novainstaller.exe <==== ATTENTION

Task: C:\Windows\Tasks\70084b1a-e9d6-49cb-8c18-9803bf86db79-7.job => C:\Program Files (x86)\MediaPlayerplus\MediaPlayerplus-nova.exe <==== ATTENTION

Task: C:\Windows\Tasks\95440035-97fe-4e0f-a127-ce3d52536528-1.job => C:\Program Files (x86)\SS8\SS8-codedownloader.exe

Task: C:\Windows\Tasks\95440035-97fe-4e0f-a127-ce3d52536528-2.job => C:\Program Files (x86)\SS8\95440035-97fe-4e0f-a127-ce3d52536528-2.exe

Task: C:\Windows\Tasks\95440035-97fe-4e0f-a127-ce3d52536528-3.job => C:\Program Files (x86)\SS8\95440035-97fe-4e0f-a127-ce3d52536528-3.exe

Task: C:\Windows\Tasks\95440035-97fe-4e0f-a127-ce3d52536528-4.job => C:\Program Files (x86)\SS8\95440035-97fe-4e0f-a127-ce3d52536528-4.exe

Task: C:\Windows\Tasks\95440035-97fe-4e0f-a127-ce3d52536528-5.job => C:\Program Files (x86)\SS8\95440035-97fe-4e0f-a127-ce3d52536528-5.exe

Task: C:\Windows\Tasks\95440035-97fe-4e0f-a127-ce3d52536528-6.job => C:\Program Files (x86)\SS8\SS8-novainstaller.exe

Task: C:\Windows\Tasks\95440035-97fe-4e0f-a127-ce3d52536528-7.job => C:\Program Files (x86)\SS8\SS8-nova.exe

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\Digital Sites.job => C:\Users\Niklas\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION

Task: C:\Windows\Tasks\DSite.job => C:\Users\Niklas\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE <==== ATTENTION

Task: C:\Windows\Tasks\FLV Player Addon-chromeinstaller.job => C:\Program Files (x86)\FLV Player Addon\FLV Player Addon-chromeinstaller.exe

Task: C:\Windows\Tasks\FLV Player Addon-codedownloader.job => C:\Program Files (x86)\FLV Player Addon\FLV Player Addon-codedownloader.exe

Task: C:\Windows\Tasks\FLV Player Addon-enabler.job => C:\Program Files (x86)\FLV Player Addon\FLV Player Addon-enabler.exe <==== ATTENTION

Task: C:\Windows\Tasks\FLV Player Addon-firefoxinstaller.job => C:\Program Files (x86)\FLV Player Addon\FLV Player Addon-firefoxinstaller.exe

Task: C:\Windows\Tasks\FLV Player Addon-updater.job => C:\Program Files (x86)\FLV Player Addon\FLV Player Addon-updater.exe

Task: C:\Windows\Tasks\Funmoods.job => C:\Users\Niklas\AppData\Roaming\Funmoods\UPDATE~1\UPDATE~1.EXE <==== ATTENTION

Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION

Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2332116241-3300761118-1314149886-1000Core.job => C:\Users\Niklas\AppData\Local\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2332116241-3300761118-1314149886-1000UA.job => C:\Users\Niklas\AppData\Local\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\OptimizerPro1UpdaterTask{869DC381-E2E9-4867-A0E4-18C53BF7E3F5}.job => C:\ProgramData\Premium\OptimizerPro1\OptimizerPro1.exe <==== ATTENTION

Task: C:\Windows\Tasks\Plus-HD-5.0-chromeinstaller.job => C:\Program Files (x86)\Plus-HD-5.0\Plus-HD-5.0-chromeinstaller.exe <==== ATTENTION

Task: C:\Windows\Tasks\Plus-HD-5.0-codedownloader.job => C:\Program Files (x86)\Plus-HD-5.0\Plus-HD-5.0-codedownloader.exe <==== ATTENTION

Task: C:\Windows\Tasks\Plus-HD-5.0-enabler.job => C:\Program Files (x86)\Plus-HD-5.0\Plus-HD-5.0-enabler.exe <==== ATTENTION

Task: C:\Windows\Tasks\Plus-HD-5.0-firefoxinstaller.job => C:\Program Files (x86)\Plus-HD-5.0\Plus-HD-5.0-firefoxinstaller.exe <==== ATTENTION

Task: C:\Windows\Tasks\Plus-HD-5.0-updater.job => C:\Program Files (x86)\Plus-HD-5.0\Plus-HD-5.0-updater.exe <==== ATTENTION

Task: C:\Windows\Tasks\RegClean Pro_DEFAULT.job => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe <==== ATTENTION

Task: C:\Windows\Tasks\RegClean Pro_UPDATES.job => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe <==== ATTENTION

Task: C:\Windows\Tasks\SpeedUpMyPC Maintenance.job => C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe <==== ATTENTION

Task: C:\Windows\Tasks\SpeedUpMyPC Startup.job => C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe <==== ATTENTION
 

==================== Loaded Modules (whitelisted) =============
 

2013-09-24 15:47 - 2013-12-23 17:57 - 00658432 _____ () C:\Program Files (x86)\Movies Toolbar\Datamngr\x64\apcrtldr.dll

2012-04-30 18:35 - 2011-10-04 22:43 - 00087552 _____ () C:\Windows\System32\custmon64i.dll

2012-09-17 19:57 - 2012-09-10 14:31 - 00209920 ____N () C:\ProgramData\Premium\OptimizerPro1\OptimizerPro1.exe

2014-05-01 11:51 - 2014-04-28 11:09 - 03267536 _____ () C:\Users\Niklas\AppData\Local\fst_de_7\upfst_de_7.exe

2014-03-21 19:47 - 2013-10-31 18:13 - 00102568 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll

2013-07-08 14:32 - 2013-08-05 09:46 - 00118568 _____ () C:\Users\Niklas\Qtrax\Player\Notification.exe

2014-05-08 09:51 - 2014-05-08 09:51 - 21444224 ____R () C:\Program Files (x86)\Skype\Phone\Skype.exe

2012-10-26 08:49 - 2012-10-26 08:49 - 00202752 _____ () C:\Users\Niklas\AppData\Local\WebPlayer\FLV Player\WebPlayer.exe

2013-09-20 00:37 - 2013-09-20 00:37 - 00012288 _____ () C:\Program Files (x86)\MyPC Backup\GetText.dll

2013-09-20 00:32 - 2013-09-20 00:32 - 01102336 _____ () C:\Program Files (x86)\MyPC Backup\x64\System.Data.SQLite.dll

2014-01-11 13:13 - 2014-04-17 11:16 - 00748736 _____ () C:\Program Files (x86)\Mobogenie\DaemonProcess.exe

2014-01-11 13:30 - 2014-04-17 11:16 - 00070848 _____ () C:\Program Files (x86)\Mobogenie\MgAssist.exe

2012-09-05 19:57 - 2014-05-31 14:42 - 00075136 _____ () C:\Windows\SysWOW64\PnkBstrA.exe

2013-04-12 12:37 - 2013-04-12 12:37 - 00031744 _____ () C:\Program Files (x86)\SoftwareUpdater\UpdaterService.exe

2011-03-16 11:29 - 2011-03-16 11:29 - 02673000 _____ () C:\Windows\system32\HPScanTRDrv_DJ3070_B611.dll

2013-03-21 20:24 - 2013-03-21 20:24 - 00222368 _____ () C:\Program Files (x86)\Amazon Browser Bar\ToolbarUpdaterService.exe

2014-04-26 19:58 - 2014-04-26 19:58 - 00052736 _____ () C:\Users\Niklas\AppData\Roaming\VOPackage\VOsrv.exe

2013-06-18 15:49 - 2013-06-18 15:49 - 00016384 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Branding\Branding.dll

2013-04-29 23:08 - 2013-04-29 23:08 - 00369152 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll

2013-09-24 15:47 - 2013-12-23 17:57 - 00024064 _____ () C:\Program Files (x86)\Movies Toolbar\Datamngr\x64\mgrldr.dll

2013-12-31 18:58 - 2013-12-31 18:58 - 00092440 _____ () C:\Users\Niklas\AppData\Local\Smartbar\Application\SmartbarInternetExplorerExtension.dll

2014-01-11 13:14 - 2014-01-11 13:14 - 00494952 _____ () C:\program files (x86)\plus-hd-5.0\Plus-HD-5.0-buttonutil64.dll

2014-04-02 19:37 - 2014-04-02 19:37 - 00493568 _____ () C:\program files (x86)\flv player addon\FLV Player Addon-buttonutil64.dll

2013-12-31 18:58 - 2013-12-31 18:58 - 00136984 _____ () C:\Users\Niklas\AppData\Local\Smartbar\Application\SmartbarInternetExplorerBHO.dll

2010-11-07 17:03 - 2010-06-17 16:27 - 00355688 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll

2011-11-02 00:26 - 2011-11-02 00:26 - 00087912 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll

2011-11-02 00:26 - 2011-11-02 00:26 - 01242472 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll

2013-05-02 19:09 - 2012-07-25 12:03 - 00886272 _____ () C:\Program Files (x86)\Advanced System Protector\System.Data.SQLite.dll

2013-05-02 19:09 - 2013-04-09 15:10 - 01730928 _____ () C:\Program Files (x86)\Advanced System Protector\aspsys.dll

2013-05-02 19:09 - 2012-07-25 12:03 - 00168448 _____ () C:\Program Files (x86)\Advanced System Protector\UNRAR.DLL

2014-05-01 11:51 - 2012-09-26 15:31 - 00886272 _____ () C:\Program Files (x86)\Activeris AntiMalware\System.Data.SQLite.dll

2014-05-01 11:51 - 2014-01-23 19:04 - 01718264 _____ () C:\Program Files (x86)\Activeris AntiMalware\acrissys.dll

2014-05-01 11:51 - 2012-09-26 15:31 - 00168448 _____ () C:\Program Files (x86)\Activeris AntiMalware\UNRAR.DLL

2013-09-24 15:47 - 2013-12-23 17:57 - 00485376 _____ () C:\Program Files (x86)\Movies Toolbar\Datamngr\apcrtldr.dll

2013-09-24 15:47 - 2013-12-23 17:57 - 00020480 _____ () C:\Program Files (x86)\Movies Toolbar\Datamngr\mgrldr.dll

2014-05-28 14:38 - 2014-04-30 02:08 - 01135104 _____ () C:\Program Files (x86)\Steam\libavcodec-55.dll

2014-05-28 14:38 - 2014-04-30 02:08 - 00471552 _____ () C:\Program Files (x86)\Steam\libavutil-53.dll

2014-05-28 14:38 - 2014-04-30 02:08 - 00404992 _____ () C:\Program Files (x86)\Steam\libavformat-55.dll

2014-04-02 19:29 - 2014-04-30 02:08 - 00340992 _____ () C:\Program Files (x86)\Steam\libavresample-1.dll

2013-03-25 14:23 - 2014-05-17 03:36 - 00756224 _____ () C:\Program Files (x86)\Steam\SDL2.dll

2014-05-28 14:38 - 2014-05-29 19:37 - 02139840 _____ () C:\Program Files (x86)\Steam\video.dll

2014-05-28 14:38 - 2014-04-29 02:37 - 00519168 _____ () C:\Program Files (x86)\Steam\libswscale-2.dll

2013-03-29 11:53 - 2014-05-29 19:36 - 01116864 _____ () C:\Program Files (x86)\Steam\bin\chromehtml.DLL

2013-03-26 16:16 - 2014-05-02 01:35 - 20628160 _____ () C:\Program Files (x86)\Steam\bin\libcef.dll

2012-12-11 09:51 - 2013-06-15 01:49 - 01100800 _____ () C:\Program Files (x86)\Steam\bin\avcodec-53.dll

2012-12-11 09:51 - 2013-06-15 01:49 - 00124416 _____ () C:\Program Files (x86)\Steam\bin\avutil-51.dll

2012-12-11 09:51 - 2013-06-15 01:49 - 00192000 _____ () C:\Program Files (x86)\Steam\bin\avformat-53.dll

2013-09-06 17:53 - 2013-08-22 12:03 - 00187984 _____ () C:\Users\Niklas\AppData\Roaming\BabSolution\Shared\enhancedNT.dll

2013-12-31 18:57 - 2013-12-31 18:57 - 00034072 _____ () C:\Users\Niklas\AppData\Local\Smartbar\Application\Smartbar.Infrastructure.Core.dll

2013-12-31 18:58 - 2013-12-31 18:58 - 00063256 _____ () C:\Users\Niklas\AppData\Local\Smartbar\Application\srau.dll

2013-12-31 18:57 - 2013-12-31 18:57 - 00149784 _____ () C:\Users\Niklas\AppData\Local\Smartbar\Application\Smartbar.Infrastructure.Utilities.dll

2013-12-31 18:57 - 2013-12-31 18:57 - 00111896 _____ () C:\Users\Niklas\AppData\Local\Smartbar\Application\Smartbar.Resources.HistoryAndStatsWrapper.dll

2013-12-31 18:57 - 2013-12-31 18:57 - 02151192 _____ () C:\Users\Niklas\AppData\Local\Smartbar\Application\Smartbar.GUI.MainClient.dll

2013-12-31 18:58 - 2013-12-31 18:58 - 00055064 _____ () C:\Users\Niklas\AppData\Local\Smartbar\Application\spbl.dll

2013-12-31 18:57 - 2013-12-31 18:57 - 00012568 _____ () C:\Users\Niklas\AppData\Local\Smartbar\Application\siem.dll

2013-12-31 18:58 - 2013-12-31 18:58 - 00047896 _____ () C:\Users\Niklas\AppData\Local\Smartbar\Application\sppsm.dll

2013-12-31 18:57 - 2013-12-31 18:57 - 00727320 _____ () C:\Users\Niklas\AppData\Local\Smartbar\Application\Smartbar.GUI.Controls.dll

2013-12-31 18:57 - 2013-12-31 18:57 - 00081176 _____ () C:\Users\Niklas\AppData\Local\Smartbar\Application\Smartbar.GUI.Docking.dll

2013-12-31 18:57 - 2013-12-31 18:57 - 00013592 _____ () C:\Users\Niklas\AppData\Local\Smartbar\Application\Smartbar.Infrastructure.BusinessEntities.dll

2013-12-31 18:57 - 2013-12-31 18:57 - 00016664 _____ () C:\Users\Niklas\AppData\Local\Smartbar\Application\Smartbar.Personalization.Common.dll

2013-12-31 18:58 - 2013-12-31 18:58 - 00030488 _____ () C:\Users\Niklas\AppData\Local\Smartbar\Application\srut.dll

2013-12-31 18:58 - 2013-12-31 18:58 - 00019736 _____ () C:\Users\Niklas\AppData\Local\Smartbar\Application\srsbs.dll

2013-12-31 18:57 - 2013-12-31 18:57 - 00056600 _____ () C:\Users\Niklas\AppData\Local\Smartbar\Application\Smartbar.Infrastructure.Plugins.InternetExplorerLocalPlugin.dll

2013-12-31 18:58 - 2013-12-31 18:58 - 00013592 _____ () C:\Users\Niklas\AppData\Local\Smartbar\Application\srpdm.dll

2013-12-31 18:57 - 2013-12-31 18:57 - 00013592 _____ () C:\Users\Niklas\AppData\Local\Smartbar\Application\sgml.dll

2013-12-31 18:57 - 2013-12-31 18:57 - 00052504 _____ () C:\Users\Niklas\AppData\Local\Smartbar\Application\Smartbar.Resources.LanguageSettings.dll

2013-12-31 18:56 - 2013-12-31 18:56 - 00047384 _____ () C:\Users\Niklas\AppData\Local\Smartbar\Application\MACTrackBarLib.dll

2013-12-31 18:56 - 2013-12-31 18:56 - 00025368 _____ () C:\Users\Niklas\AppData\Local\Smartbar\Application\de\Smartbar.Resources.LanguageSettings.resources.dll

2013-12-31 18:57 - 2013-12-31 18:57 - 00024856 _____ () C:\Users\Niklas\AppData\Local\Smartbar\Application\Smartbar.Resources.SocialNetsSharer.dll

2013-12-31 18:58 - 2013-12-31 18:58 - 00247576 _____ () C:\Users\Niklas\AppData\Local\Smartbar\Application\srns.dll

2013-11-04 13:24 - 2013-11-04 13:24 - 00007168 _____ () C:\ProgramData\Wincert\win32cert.dll

2013-11-04 13:24 - 2013-11-04 13:24 - 00078336 _____ () C:\ProgramData\Wincert\win32prop.dll

2014-01-11 13:30 - 2014-04-17 11:16 - 00065728 _____ () C:\Program Files (x86)\Mobogenie\Device.dll

2014-01-11 13:30 - 2014-04-17 11:16 - 00474816 _____ () C:\Program Files (x86)\Mobogenie\DCR.dll

2014-06-26 15:39 - 2013-11-18 02:56 - 01042432 _____ () C:\Users\Niklas\AppData\Local\Microsoft\BingBar\Apps\Translator_f5cbd3ef4c144434b17913278004e270\7.3.132\Blingext.dll
 

==================== Alternate Data Streams (whitelisted) =========
 
 

==================== Safe Mode (whitelisted) ===================
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Hamachi2Svc => ""="Service"
 

==================== EXE Association (whitelisted) =============
 
 

==================== MSCONFIG/TASK MANAGER disabled items =========
 
 

==================== Faulty Device Manager Devices =============
 

Name: TAP-Win32 Adapter V9 (Tunngle)

Description: TAP-Win32 Adapter V9 (Tunngle)

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: TAP-Win32 Provider V9 (Tunngle)

Service: tap0901t

Problem: : This device is not working properly because Windows cannot load the drivers required for this device. (Code 31)

Resolution: Update the driver
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (06/26/2014 03:31:51 PM) (Source: CVHSVC) (EventID: 100) (User: )

Description: Nur zur Information.

(Stream product id=0x0066): Streaming Failed
 

Error: (06/26/2014 03:29:37 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)

Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.
 

Error: (06/26/2014 03:29:37 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)

Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
 

Error: (06/26/2014 03:29:37 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)

Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
 

Error: (06/26/2014 03:29:31 PM) (Source: CVHSVC) (EventID: 100) (User: )

Description: Nur zur Information.

Too many failures while downloading ranges: 2
 

Error: (06/26/2014 03:23:04 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: Skype.exe, Version: 6.16.0.105, Zeitstempel: 0x536b4342

Name des fehlerhaften Moduls: Skype.exe, Version: 6.16.0.105, Zeitstempel: 0x536b4342

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00128f71

ID des fehlerhaften Prozesses: 0xb94

Startzeit der fehlerhaften Anwendung: 0xSkype.exe0

Pfad der fehlerhaften Anwendung: Skype.exe1

Pfad des fehlerhaften Moduls: Skype.exe2

Berichtskennung: Skype.exe3
 

Error: (06/26/2014 02:59:09 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm RegCleanPro.exe, Version 6.21.65.2843 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: db0
 

Startzeit: 01cf913ab9989d83
 

Endzeit: 108
 

Anwendungspfad: C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe
 

Berichts-ID: a4dad0bf-fd31-11e3-90ef-00306764dd12
 

Error: (06/26/2014 02:43:21 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm SoftwareUpdate.exe, Version 2.1.3.127 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 102c
 

Startzeit: 01cf913c19fe54d1
 

Endzeit: 0
 

Anwendungspfad: C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe
 

Berichts-ID: 70010d99-fd2f-11e3-90ef-00306764dd12
 

Error: (06/26/2014 02:38:39 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: Skype.exe, Version: 0.0.0.0, Zeitstempel: 0x536b4342

Name des fehlerhaften Moduls: Skype.exe, Version: 0.0.0.0, Zeitstempel: 0x536b4342

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00128f71

ID des fehlerhaften Prozesses: 0x133c

Startzeit der fehlerhaften Anwendung: 0xSkype.exe0

Pfad der fehlerhaften Anwendung: Skype.exe1

Pfad des fehlerhaften Moduls: Skype.exe2

Berichtskennung: Skype.exe3
 

Error: (06/26/2014 02:35:25 PM) (Source: PerfNet) (EventID: 2005) (User: )

Description: 
 
 

System errors:

=============

Error: (06/26/2014 03:26:29 PM) (Source: Service Control Manager) (EventID: 7024) (User: )

Description: Der Dienst "Heimnetzgruppen-Listener" wurde mit folgendem dienstspezifischem Fehler beendet: %%-2147023143.
 

Error: (06/26/2014 03:22:35 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "NewPlayer Updater Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1053
 

Error: (06/26/2014 03:22:35 PM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst NewPlayer Updater Service erreicht.
 

Error: (06/26/2014 03:21:29 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "FreemakeVideoCapture" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1053
 

Error: (06/26/2014 03:21:29 PM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst FreemakeVideoCapture erreicht.
 

Error: (06/26/2014 03:20:57 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Freemake Improver" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1053
 

Error: (06/26/2014 03:20:57 PM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Freemake Improver erreicht.
 

Error: (06/26/2014 03:20:07 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Computer Backup (MyPC Backup)" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1053
 

Error: (06/26/2014 03:20:07 PM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Computer Backup (MyPC Backup) erreicht.
 

Error: (06/26/2014 03:19:24 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "ANIO Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%2
 
 

Microsoft Office Sessions:

=========================

Error: (06/26/2014 03:31:51 PM) (Source: CVHSVC) (EventID: 100) (User: )

Description: (Stream product id=0x0066): Streaming Failed
 

Error: (06/26/2014 03:29:37 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)

Description: WmiApRplWmiApRpl8F20300004D070000
 

Error: (06/26/2014 03:29:37 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)

Description: Performance1637070000000000000000000009030000
 

Error: (06/26/2014 03:29:37 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)

Description: Performance1637070000000000000000000009030000
 

Error: (06/26/2014 03:29:31 PM) (Source: CVHSVC) (EventID: 100) (User: )

Description: Too many failures while downloading ranges: 2
 

Error: (06/26/2014 03:23:04 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Skype.exe6.16.0.105536b4342Skype.exe6.16.0.105536b4342c000000500128f71b9401cf914174f3e40bC:\Program Files (x86)\Skype\Phone\Skype.exeC:\Program Files (x86)\Skype\Phone\Skype.exe009163d4-fd35-11e3-bd57-00306764dd12
 

Error: (06/26/2014 02:59:09 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: RegCleanPro.exe6.21.65.2843db001cf913ab9989d83108C:\Program Files (x86)\RegClean Pro\RegCleanPro.exea4dad0bf-fd31-11e3-90ef-00306764dd12
 

Error: (06/26/2014 02:43:21 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: SoftwareUpdate.exe2.1.3.127102c01cf913c19fe54d10C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe70010d99-fd2f-11e3-90ef-00306764dd12
 

Error: (06/26/2014 02:38:39 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Skype.exe0.0.0.0536b4342Skype.exe0.0.0.0536b4342c000000500128f71133c01cf913afe8a97fcC:\Program Files (x86)\Skype\Phone\Skype.exeC:\Program Files (x86)\Skype\Phone\Skype.execc1335fb-fd2e-11e3-90ef-00306764dd12
 

Error: (06/26/2014 02:35:25 PM) (Source: PerfNet) (EventID: 2005) (User: )

Description: 
 
 

CodeIntegrity Errors:

===================================

  Date: 2013-09-08 19:37:24.782

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\sfhlp02.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-09-08 19:37:24.068

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\sfhlp02.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-09-08 19:37:22.409

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\sfhlp02.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-09-08 19:37:21.737

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\sfhlp02.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 58%

Total physical RAM: 4095.24 MB

Available physical RAM: 1719.13 MB

Total Pagefile: 8188.66 MB

Available Pagefile: 5270.36 MB

Total Virtual: 8192 MB

Available Virtual: 8191.83 MB
 

==================== Drives ================================
 

Drive c: (System) (Fixed) (Total:465.76 GB) (Free:56.01 GB) NTFS ==>[Drive with boot components (obtained from BCD)]

Drive d: (GRMCHPXFREO_DE_DVD) (CDROM) (Total:2.97 GB) (Free:0 GB) UDF

Drive j: () (Removable) (Total:1.86 GB) (Free:1.53 GB) FAT32
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: 9DAF8796)

Partition 1: (Active) - (Size=466 GB) - (Type=07 NTFS)
 

========================================================

Disk: 6 (Size: 2 GB) (Disk ID: 6E652072)

No partition Table on disk 6.
 

==================== End Of Log ============================

Sammelst Du Adware? :D

Hinweis: Auf dem PC läuft echte Malware. Daher keine sensiblen Logins mehr auf diesem PC bis zu meinem >clean<. Passwörter für Online-Banking & Co. von einem sauberen PC oder Handy ändern.

Schritt 1

Bitte deinstalliere folgende Programme:

Activeris AntiMalware
Advanced System Protector
Amazon Browser Bar
AnyProtect
Auto Lyrics
Babylon toolbar on IE
Blekko Search Bar
BrowseToSave 1.74
Bundled software uninstaller
Chrome toolbar by SweetPacks
CoolYou Gadget
DealPly
DealPly (remove only)
Delta Chrome Toolbar
DMUninstaller
DomaIQ
FilesFrog Update Checker
FLV Player
Freeven pro 1.2
Funmoods
iLivid
Internet Explorer Toolbar 4.6 by SweetPacks
MediaPlayerplus
Mipony Download Manager Packages
Mipony Download Manager Packages 18
MixiDJ chrome Toolbar
MixiDJ Toolbar
Mobogenie
MyPC Backup
NewPlayer
Optimizer Pro v3.0
OptimizerPro1
Plus-HD-5.0
PricePeep for Google Chrome
QuickShare
RegClean Pro
Search Assistant WebSearch 1.74
Search Protect
Search-Results Toolbar
Softonic toolbar on IE and Chrome
SpeedUpMyPC
SweetIM for Messenger 3.7
TornTV
Update for Mipony Download Manager
Update Manager for SweetPacks 1.1
uTorrentBar_DE Toolbar
VAFPlayer
VO Package
Wajam
Yontoo 1.10.03
Java 7 Update 17
Java 7 Update 45

Versuche es bei Windows 7 http://deeprybka.trojaner-board.de/b...ne/revo/w7.png zunächst über Systemsteuerung/Programme deinstallieren.

Sollte das nicht gehen, lade Dir bitte Revo Uninstallerhttp://deeprybka.trojaner-board.de/b...ninstaller.png hier herunter. Entpacke die zip-Datei auf den Desktop.

Starte die Revouninstaller.exe http://deeprybka.trojaner-board.de/b...o/revoport.PNG
Klicke auf Optionen und wähle als Sprache Deutsch.
Suche im Uninstallerfeld nach den oben angegebenen Programmen und wähle sie einzeln aus.
Klicke jedesmal auf Uninstall.
Wähle anschließend den Modus "Moderat" aus.
http://deeprybka.trojaner-board.de/b.../uninstall.PNG http://deeprybka.trojaner-board.de/b...o/moderat2.PNG
Reste löschen:
Klicke auf http://deeprybka.trojaner-board.de/b.../selectall.PNG dann auf http://deeprybka.trojaner-board.de/b...evo/delete.PNG und dann auf http://deeprybka.trojaner-board.de/b...evo/weiter.PNG.

Solltest Du ein Programm nicht finden oder nicht deinstallieren können, mache bitte mit dem nächsten Schritt weiter:

Schritt 2
Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 3

http://filepony.de/icon/malwarebytes_anti_malware.png Malwarebytes Antimalware

Download-Link
Installiere das Programm in den vorgegebenen Pfad.
Starte Malwarebytes' Anti-Malware (MBAM).
Sollte die Benutzeroberfläche noch in Englisch sein, klicke auf Settings und wähle bei Language Deutsch aus.
Unter Erkennung und Schutz setze bitte einen Haken bei "Suche nach Rootkits".
Klicke im Anschluss auf "Suchlauf", wähle den Bedrohungssuchlauf aus, aktualisiere die Datenbanken und klicke auf "Suchlauf jetzt starten".
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. (geht so...)
Poste mir den Inhalt der Logdatei (geht so...). Klicke dazu auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Suchlauf-Protokoll aus und klicke auf Ansicht. Klicke auf "In Zwischenablage kopieren" poste mir den Inhalt in Code-Tags als Antwort in den Thread.

Schritt 4
Downloade Dir HitmanProhttp://deeprybka.trojaner-board.de/b.../hitmanpro.pngauf Deinen Desktop:

HitmanPro - 32 Bit
HitmanPro - 64 Bit

Starte die HitmanPro.exe
Klicke auf Weiter und akzeptiere die Lizenzbedingungen. Klicke auf Weiter.
Wähle "Nein, ich möchte nur einen Einmalscan zur Überprüfung dieses Computers ausführen" aus und klicke auf Weiter.
Lass am Ende des Suchlaufs alle auftretende Funde in die Quarantäne verschieben und klicke auf Weiter.
Wähle unten links auf der Button-Leiste Logdatei speichern und speichere die Logdatei auf Deinem Desktop.
Schließe HitmanPro.
Poste bitte den Inhalt der HitmanPro_<Datum_Uhrzeit>.txt mit Deiner nächsten Antwort.

Schritt 5

http://filepony.de/icon/frst.png http://deeprybka.trojaner-board.de/b...t/frstscan.png

Bitte starte FRST erneut, markiere auch die checkbox http://deeprybka.trojaner-board.de/b...t/addition.pngund drücke auf Scan.
Bitte poste mir den Inhalt der beiden Logs die erstellt werden.

Hi deeprybka,
:dankeschoen: das mit der Adware ist eher unfreiwillig :crazy:

Hier nun vom Adw Cleaner

Code:

# AdwCleaner v3.213 - Bericht erstellt am 26/06/2014 um 20:49:42

# Aktualisiert 23/06/2014 von Xplode

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Benutzername : Niklas - NIKLAS-PC

# Gestartet von : C:\Users\Niklas\Desktop\adwcleaner_3.213.exe

# Option : Löschen
 

***** [ Dienste ] *****
 
 

***** [ Dateien / Ordner ] *****
 

Ordner Gelöscht : C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Extensions\gbmdkmlcnbapgegninelmjbfibaghdmk

Ordner Gelöscht : C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Extensions\lgonpmchaeokedifbjenbcnjcdefdceg
 

***** [ Verknüpfungen ] *****
 

Verknüpfung Desinfiziert : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk

Verknüpfung Desinfiziert : C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk

Verknüpfung Desinfiziert : C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FLV Player\Uninstall.lnk

Verknüpfung Desinfiziert : C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk

Verknüpfung Desinfiziert : C:\Users\Niklas\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk

Verknüpfung Desinfiziert : C:\Users\Niklas\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk

Verknüpfung Desinfiziert : C:\Users\Niklas\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk

Verknüpfung Desinfiziert : C:\Users\Niklas\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (2).lnk

Verknüpfung Desinfiziert : C:\Users\Niklas\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

Verknüpfung Desinfiziert : C:\Users\Niklas\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk

Verknüpfung Desinfiziert : C:\Users\Niklas\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera12.14 1738.lnk

Verknüpfung Desinfiziert : C:\Users\Niklas\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Mozilla Firefox.lnk

Verknüpfung Desinfiziert : C:\Users\Niklas\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Opera.lnk
 

***** [ Registrierungsdatenbank ] *****
 

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [ocr@babylon.com]

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [quick_start@gmail.com]

Wert Gelöscht : HKCU\Software\Mozilla\Firefox\Extensions [singalong@xenophesoft.com]

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [siteranker@siteranker.com]

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [webbooster@iminent.com]

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\abepbblpkilpjohncjbccmdjhdhbnhdj

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\boipimhfjpakfgckhbljjengakjhkcbp

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\bpegkgagfojjbcpkihigfmkojdmmimdf

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ehgldbbpchgpcfagfpfjgoomddhccfgh

Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje

Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\gbmdkmlcnbapgegninelmjbfibaghdmk

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\jbpkiefagocgkmemidfngdkamloieekf

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\mkcedibhemacmilmkpndpkoidlnmgngg

Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj

Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk

Schlüssel Gelöscht : HKCU\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\BabylonToolbar

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\conduit.com

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\ICQ\ICQToolBar

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]

Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [BackgroundContainer]

Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [DataMgr]

Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [FLV Player]

Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Intermediate]

Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [NextLive]

Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [OMESupervisor]

Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [qtraxnotification]

Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [scheck]

Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Snoozer]

Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [ssync]

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AlxSSB.AlxTBSSB

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AlxSSB.AlxTBSSB.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AlxTB2.AlxHelper

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AlxTB2.AlxHelper.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AlxTB2.ToolBarProxy

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AlxTB2.ToolBarProxy.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppGraffiti.AppGraffitiJS

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\BabylonHelper.EXE

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\b

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BabyDict

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BabyGloss

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Babylon.dskBnd

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BabyOptFile

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylnApp.appCore

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escrtBtn.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protocols\handler\inbox

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\speedupmypc

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ActiverisAntiMalware_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ActiverisAntiMalware_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AutoLyricsUpdater_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AutoLyricsUpdater_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\BabMaint_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\BabMaint_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\biclient_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\biclient_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\blekko_1311013_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\blekko_1311013_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\DVDVideoSoftTBAutoUpdateHelper_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\DVDVideoSoftTBAutoUpdateHelper_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\facemoods_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\facemoods_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\FunmoodsSetup_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\FunmoodsSetup_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\iLividMediaBar_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\iLividMediaBar_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\IminentSetup_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\IminentSetup_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\LatestDLMgr_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\LatestDLMgr_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\QuickShare_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\QuickShare_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\softonic_ggl_1_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\softonic_ggl_1_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftwareUpdater_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftwareUpdater_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\speedupmypc_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\speedupmypc_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasapi32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasmancs

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasapi32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasmancs

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\sweetpacksupdatemanager_rasapi32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasapi32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasmancs

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\uTorrentBar_DEToolbarHelper_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\uTorrentBar_DEToolbarHelper_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\wajamupdater_rasapi32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\wajamupdater_rasmancs

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bitguard.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bprotect.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsemngr.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserdefender.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsermngr.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserprotect.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bundlesweetimsetup.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cltmngsvc.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta babylon.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta tb.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta2.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltainstaller.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltasetup.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltatb.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltatb_2501-c733154b.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iminentsetup.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sweetimsetup.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tbdelta.exetoolbar783881609.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Advanced System Protector_Startup]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [mobilegeni daemon]

Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10

Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4

Wert Gelöscht : HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls [x64]

Wert Gelöscht : HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls [x86]

Wert Gelöscht : HKLM\SYSTEM\ControlSet002\Control\Session Manager\AppCertDlls [x64]

Wert Gelöscht : HKLM\SYSTEM\ControlSet002\Control\Session Manager\AppCertDlls [x86]

Schlüssel Gelöscht : HKCU\Software\82d8dde039ed46

Schlüssel Gelöscht : HKLM\SOFTWARE\82d8dde039ed46

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SP_d33a5824

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SP_e14dcdfa

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0052466.BHO

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0052466.BHO.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0052466.Sandbox

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0052466.Sandbox.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2269050

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2851647

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_battlefield-2 (1)_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_battlefield-2 (1)_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_battlefield-2 (2)_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_battlefield-2 (2)_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_battlefield-2_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_battlefield-2_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_bus-simulator-2012_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_bus-simulator-2012_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_hypercam_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_hypercam_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_mp3-remix_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_mp3-remix_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_virtual-dj-free-home-edition_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_virtual-dj-free-home-edition_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{1005247F-A178-490A-8DC3-6BAF09EA427B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{1F02FB61-2BE5-4C16-8199-AEAA16EB0342}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{6536801B-F50C-449B-9476-093DFD3789E3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{A2773ED4-83BD-488A-A186-73590706C916}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{008F6853-9CB4-41C5-A950-39D55E5E06BA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{042DA63B-0933-403D-9395-B49307691690}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{11BF46C6-B3DE-48BD-BF70-3AD85CAB80B5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{37540F19-DD4C-478B-B2DF-C19281BCAF27}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{377E5D4D-77E5-476A-8716-7E70A9272DA0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4B6ACEA2-308A-4876-AD36-57CEC5B4FCC7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{612AD33D-9824-4E87-8396-92374E91C4BB}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{64182481-4F71-486B-A045-B233BD0DA8FC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6492E171-2427-4932-B414-33574A089F5E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{69A72A8A-84ED-4A75-8CE7-263DBEF3E5D3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6F6A5334-78E9-4D9B-8182-8B41EA8C39EF}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{82B16A3D-F03E-4565-A532-666B219C9A53}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{87BEF026-9269-413C-A5B3-11F35451380E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8D03FA45-4B8C-4427-BE67-EE8885147151}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B3EAD50C-ECB0-459A-9EDA-F505AB99675B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CC99A798-FD3D-4AB4-969E-6071612524F9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D3F69D07-0AEE-47AF-87D0-1A67D4F70C68}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4D71-8CE1-09DEBB8CFB78}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E57091A7-B5F0-4C42-9329-72ED3E59ED31}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EA582743-9076-4178-9AA6-7393FDF4D5CE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F443A627-5009-4323-9C1D-7FD598D0D712}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C58BE9BC-7582-491C-B67B-F89683D598B4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511241166}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220522242266}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{022C9F90-2E96-47D6-A971-107650154563}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0923E315-2D8B-48CE-A37C-AE9A42F9711C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1A1BBE49-C6F1-40EA-9D2F-262F0AF6DDE3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2022154E-7E3E-4809-871E-1B45A6FC7058}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{28C3737A-32D1-492D-B76B-8D75EBBFB887}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{292ECB89-350E-45D2-816F-52C15305B144}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{36CC2180-B6BF-4951-9578-6B0C40044AAA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{44A36944-22C6-4A08-BC7C-161F3E540DBF}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{51F04BD6-3888-4849-864C-617FAE709CE0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6247DD2C-8CF9-4041-A235-93691D71B8B4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{835BED79-DF7E-4096-B355-ED43FA2EA87B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C953EC4-8CFA-44FB-B32E-1249E5505091}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8D03FA45-4B8C-4427-BE67-EE8885147151}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8E863BD6-50DE-47D0-A6F1-3C1F6DB72451}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9DD36F1E-5111-41C5-ADED-A2A11A2FF3E4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A2FB8217-E320-434E-BA79-513E357AD54F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A9CEBBF4-9129-479A-9231-E833ED3D3A8F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AFD4D1F9-167C-4884-95AE-B5A9797B0D16}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B3EAD50C-ECB0-459A-9EDA-F505AB99675B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C47788B1-9604-4D7A-A684-F4D450F2D7D2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{CA3B41D0-D4C1-4808-B248-75DA27238828}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{CE057E0D-2D7E-4DFF-A890-07BA69B8C762}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D4A2FF6C-087F-4D40-8DFE-92AAD484BFB8}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D88B9D5C-A9CF-4C69-906D-1CCA5D85A2EF}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E4E394E0-D331-431F-B76D-E3A19193D5F6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F83AF01C-AA2F-469F-8BE7-D178FB15FD07}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550555245566}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566246666}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{33D0AD98-3347-4A54-8929-5163EBEB9F72}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{615E8AA1-6BB8-4A3D-A1CC-373194DB612C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{CBEF8724-D080-4737-88DA-111EEC6651AA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{DA9FC525-41ED-4C00-B046-946DA7CDD305}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{DB02BC6B-B0F0-4074-99E6-884B70FCB6AE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440544244466}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11BF46C6-B3DE-48BD-BF70-3AD85CAB80B5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{377E5D4D-77E5-476A-8716-7E70A9272DA0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4B6ACEA2-308A-4876-AD36-57CEC5B4FCC7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6492E171-2427-4932-B414-33574A089F5E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6F6A5334-78E9-4D9B-8182-8B41EA8C39EF}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{82B16A3D-F03E-4565-A532-666B219C9A53}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F443A627-5009-4323-9C1D-7FD598D0D712}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C58BE9BC-7582-491C-B67B-F89683D598B4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511241166}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{042DA63B-0933-403D-9395-B49307691690}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11BF46C6-B3DE-48BD-BF70-3AD85CAB80B5}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{377E5D4D-77E5-476A-8716-7E70A9272DA0}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3BC93E76-92F8-5FDA-B676-5AFEE3735BF1}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4B6ACEA2-308A-4876-AD36-57CEC5B4FCC7}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6492E171-2427-4932-B414-33574A089F5E}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6F6A5334-78E9-4D9B-8182-8B41EA8C39EF}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CC99A798-FD3D-4AB4-969E-6071612524F9}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D3F69D07-0AEE-47AF-87D0-1A67D4F70C68}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EA582743-9076-4178-9AA6-7393FDF4D5CE}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F443A627-5009-4323-9C1D-7FD598D0D712}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C58BE9BC-7582-491C-B67B-F89683D598B4}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110511241166}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11BF46C6-B3DE-48BD-BF70-3AD85CAB80B5}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{377E5D4D-77E5-476A-8716-7E70A9272DA0}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4B6ACEA2-308A-4876-AD36-57CEC5B4FCC7}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6492E171-2427-4932-B414-33574A089F5E}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6F6A5334-78E9-4D9B-8182-8B41EA8C39EF}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B399EDE8-1525-458C-8DD9-31EADF632D06}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EA582743-9076-4178-9AA6-7393FDF4D5CE}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F443A627-5009-4323-9C1D-7FD598D0D712}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C58BE9BC-7582-491C-B67B-F89683D598B4}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110511241166}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3BC93E76-92F8-5FDA-B676-5AFEE3735BF1}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D3F69D07-0AEE-47AF-87D0-1A67D4F70C68}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11BF46C6-B3DE-48BD-BF70-3AD85CAB80B6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{377E5D4D-77E5-476A-8716-7E70A9272DA0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{612AD33D-9824-4E87-8396-92374E91C4BB}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E57091A7-B5F0-4C42-9329-72ED3E59ED31}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{377E5D4D-77E5-476A-8716-7E70A9272DA0}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D7E97865-918F-41E4-9CD0-25AB1C574CE8}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EA582743-9076-4178-9AA6-7393FDF4D5CE}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D7E97865-918F-41E4-9CD0-25AB1C574CE8}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511241166}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220522242266}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{022C9F90-2E96-47D6-A971-107650154563}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{087CDC12-0A11-4D1D-8DCF-44185D7C3496}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{088BF3A9-6AE8-47B9-A3FB-26262F236C79}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{0923E315-2D8B-48CE-A37C-AE9A42F9711C}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{0BF91075-F457-4A8B-99EF-140B52D2F22A}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{1A1BBE49-C6F1-40EA-9D2F-262F0AF6DDE3}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2022154E-7E3E-4809-871E-1B45A6FC7058}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{28C3737A-32D1-492D-B76B-8D75EBBFB887}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{292ECB89-350E-45D2-816F-52C15305B144}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2AC7B9EB-3881-4EB9-8DEE-0A731A309FDE}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{349C0469-ACDD-49DF-9B3E-0D82E7C7DC4D}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{36CC2180-B6BF-4951-9578-6B0C40044AAA}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{37425600-CB21-49A0-8659-476FBAB0F8E8}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{41226591-6F7A-4082-B63A-67FE4A0CF7A6}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{431FB0E5-2CBB-4602-9FE6-F1D64488ADD7}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{44A36944-22C6-4A08-BC7C-161F3E540DBF}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{55D69CD1-6715-4C40-BF05-9519AC4DC6E6}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{5C9A230D-70A5-11D5-AFB0-0050DAC67890}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{5F339F0B-716F-408F-A627-DEEB5DEB4020}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{6247DD2C-8CF9-4041-A235-93691D71B8B4}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66C8FD57-54C4-4D4F-BC95-DCCC763B410A}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{717BAE33-7061-4279-8AE5-6C13BC8AF3F9}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{835BED79-DF7E-4096-B355-ED43FA2EA87B}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{84F06F7A-F811-48D7-8B34-3F4145183D8F}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{88F6D55F-AA3F-4003-BE69-4AC1998D6492}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8911483C-C00A-4183-9FBC-6C9C00946C15}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8E863BD6-50DE-47D0-A6F1-3C1F6DB72451}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{928FE5E7-D557-46B7-8AF6-17ACCE1FB4ED}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{9DD36F1E-5111-41C5-ADED-A2A11A2FF3E4}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A0F66203-1A86-4812-9603-A57E09A4D7A3}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A2FB8217-E320-434E-BA79-513E357AD54F}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A9CEBBF4-9129-479A-9231-E833ED3D3A8F}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{AFD4D1F9-167C-4884-95AE-B5A9797B0D16}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B3EAD50C-ECB0-459A-9EDA-F505AB99675B}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{BC39D1B3-4471-41C1-AACA-E097FAF4B7AA}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C3F058A9-407D-4CD1-8F66-B75605B54B69}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C47788B1-9604-4D7A-A684-F4D450F2D7D2}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{CA3B41D0-D4C1-4808-B248-75DA27238828}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{CE057E0D-2D7E-4DFF-A890-07BA69B8C762}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D4A2FF6C-087F-4D40-8DFE-92AAD484BFB8}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D88B9D5C-A9CF-4C69-906D-1CCA5D85A2EF}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{DEB85542-1311-4EC6-8A32-5372EB27FC94}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{EFDCAF05-D29C-4D4D-9836-8CDCD606A6B2}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{F83AF01C-AA2F-469F-8BE7-D178FB15FD07}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550555245566}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566246666}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511241166}

Wert Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}

Daten Wiederhergestellt : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command

Daten Wiederhergestellt : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command

Schlüssel Gelöscht : HKCU\Software\1ClickDownload

Schlüssel Gelöscht : HKCU\Software\Alexa Internet

Schlüssel Gelöscht : HKCU\Software\AnyProtect

Schlüssel Gelöscht : HKCU\Software\APN DTX

Schlüssel Gelöscht : HKCU\Software\AppGraffiti

Schlüssel Gelöscht : HKCU\Software\BabSolution

Schlüssel Gelöscht : HKCU\Software\Babylon

Schlüssel Gelöscht : HKCU\Software\BabylonToolbar

Schlüssel Gelöscht : HKCU\Software\BI

Schlüssel Gelöscht : HKCU\Software\CToolbar

Schlüssel Gelöscht : HKCU\Software\DataMngr

[#] Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar

Schlüssel Gelöscht : HKCU\Software\DealPly

Schlüssel Gelöscht : HKCU\Software\distromatic

Schlüssel Gelöscht : HKCU\Software\dsiteproducts

Schlüssel Gelöscht : HKCU\Software\FBDownloader

Schlüssel Gelöscht : HKCU\Software\FreeSoftToday

Schlüssel Gelöscht : HKCU\Software\Funmoods

Schlüssel Gelöscht : HKCU\Software\ICQ\ICQToolbar

Schlüssel Gelöscht : HKCU\Software\ilivid

Schlüssel Gelöscht : HKCU\Software\Iminent

Schlüssel Gelöscht : HKCU\Software\Inbox Toolbar

Schlüssel Gelöscht : HKCU\Software\InstallCore

Schlüssel Gelöscht : HKCU\Software\installedbrowserextensions

Schlüssel Gelöscht : HKCU\Software\OCS

Schlüssel Gelöscht : HKCU\Software\OfferMosquito

Schlüssel Gelöscht : HKCU\Software\Protector

Schlüssel Gelöscht : HKCU\Software\qtrax

Schlüssel Gelöscht : HKCU\Software\SiteRanker

Schlüssel Gelöscht : HKCU\Software\SmartBar

Schlüssel Gelöscht : HKCU\Software\spamfreesearchToolbar

Schlüssel Gelöscht : HKCU\Software\SweetIM

Schlüssel Gelöscht : HKCU\Software\systweak

Schlüssel Gelöscht : HKCU\Software\Tutorials

Schlüssel Gelöscht : HKCU\Software\TutoTag

Schlüssel Gelöscht : HKCU\Software\VIS

Schlüssel Gelöscht : HKCU\Software\Webplayer

Schlüssel Gelöscht : HKCU\Software\AppDataLow\SProtector

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\AutoLyrics

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\BackgroundContainer

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong

Schlüssel Gelöscht : HKLM\Software\AppGraffiti

Schlüssel Gelöscht : HKLM\Software\Babylon

Schlüssel Gelöscht : HKLM\Software\BabylonToolbar

Schlüssel Gelöscht : HKLM\Software\CToolbar

Schlüssel Gelöscht : HKLM\Software\DataMngr

Schlüssel Gelöscht : HKLM\Software\DealPly

Schlüssel Gelöscht : HKLM\Software\Free_soft_today

Schlüssel Gelöscht : HKLM\Software\ICQ\ICQToolbar

Schlüssel Gelöscht : HKLM\Software\iLividSRTB

Schlüssel Gelöscht : HKLM\Software\Iminent

Schlüssel Gelöscht : HKLM\Software\Inbox Toolbar

Schlüssel Gelöscht : HKLM\Software\InstallCore

Schlüssel Gelöscht : HKLM\Software\installedbrowserextensions

Schlüssel Gelöscht : HKLM\Software\NewPlayer

Schlüssel Gelöscht : HKLM\Software\SoftwareUpdater

Schlüssel Gelöscht : HKLM\Software\SP Global

Schlüssel Gelöscht : HKLM\Software\SProtector

Schlüssel Gelöscht : HKLM\Software\SweetIM

Schlüssel Gelöscht : HKLM\Software\systweak

Schlüssel Gelöscht : HKLM\Software\Trymedia Systems

Schlüssel Gelöscht : HKLM\Software\Tutorials

Schlüssel Gelöscht : HKLM\Software\Uniblue

Schlüssel Gelöscht : HKLM\Software\Vittalia

Schlüssel Gelöscht : HKLM\Software\webssearchesSoftware

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\FBDownloader

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\FLV Player

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{11BF46C6-B3DE-48BD-BF70-3AD85CAB80B5}_is1

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{612AD33D-9824-4E87-8396-92374E91C4BB}_is1

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{6F6A5334-78E9-4D9B-8182-8B41EA8C39EF}_is1

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~B9F029BF_is1

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Amazon Browser Bar

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\NewPlayer

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Search Results Toolbar

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdater

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Amazon Browser Bar

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\DomaIQ

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\installedbrowserextensions

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Speedchecker Limited

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Tarma Installer

Daten Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~3\wincert\win32c~1.dll

Daten Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~2\movies~1\datamngr\mgrldr.dll

Daten Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~3\Wincert\WIN64C~1.DLL

Daten Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\MOVIES~1\Datamngr\x64\mgrldr.dll

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bpsvc.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsersafeguard.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\protectedsearch.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rjatydimofu.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchprotection.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\snapdo.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\stinst32.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\stinst64.exe
 

***** [ Browser ] *****
 

-\\ Internet Explorer v11.0.9600.16521
 

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar]

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [SearchAssistant]

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [CustomizeSearch]

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]

Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]

Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]

Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
 

-\\ Mozilla Firefox v25.0.1 (de)
 

[ Datei : C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\prefs.js ]
 

Zeile gelöscht : user_pref("CT2269050.1000082.isDisplayHidden", "true");

Zeile gelöscht : user_pref("CT2269050.1000082.isPlayDisplay", "true");

Zeile gelöscht : user_pref("CT2269050.1000082.muteState", "off");

Zeile gelöscht : user_pref("CT2269050.1000082.shrinkState", "expanded");

Zeile gelöscht : user_pref("CT2269050.1000082.state", "{\"state\":\"stopped\",\"text\":\"Californi...\",\"description\":\"California Rock\",\"url\":\"hxxp://feedlive.net/california.asx\"}");

Zeile gelöscht : user_pref("CT2269050.1000234.TWC_TMP_city", "OLDENBURG");

Zeile gelöscht : user_pref("CT2269050.1000234.TWC_TMP_country", "DE");

Zeile gelöscht : user_pref("CT2269050.1000234.TWC_locId", "USIL3385");

Zeile gelöscht : user_pref("CT2269050.1000234.TWC_location", "Oldenburg, IL");

Zeile gelöscht : user_pref("CT2269050.1000234.TWC_region", "DE");

Zeile gelöscht : user_pref("CT2269050.1000234.TWC_temp_dis", "c");

Zeile gelöscht : user_pref("CT2269050.1000234.TWC_wind_dis", "kmh");

Zeile gelöscht : user_pref("CT2269050.1000234.weatherData", "{\"icon\":\"29.png\",\"temperature\":\"7°C\",\"temperatureClear\":\"7°C\",\"highTemperature\":\"13°C\",\"lowTemperature\":\"1°C\",\"feelsLike\":\"4°C\",\"co[...]

Zeile gelöscht : user_pref("CT2269050.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");

Zeile gelöscht : user_pref("CT2269050.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");

Zeile gelöscht : user_pref("CT2269050.Facebook_Mode.enc", "Mg==");

Zeile gelöscht : user_pref("CT2269050.Facebook_User_Locale.enc", "ZGU=");

Zeile gelöscht : user_pref("CT2269050.FirstTime", "true");

Zeile gelöscht : user_pref("CT2269050.FirstTimeFF3", "true");

Zeile gelöscht : user_pref("CT2269050.SearchAppState.enc", "Mw==");

Zeile gelöscht : user_pref("CT2269050.SearchAppTracking.enc", "c2VudA==");

Zeile gelöscht : user_pref("CT2269050.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=2&q=");

Zeile gelöscht : user_pref("CT2269050.UserID", "UN75750412941057633");

Zeile gelöscht : user_pref("CT2269050._key_cl_active", "%BC%EB%BE%BB%B8%EA%E9%B6%B3%BA%B6%EB%EA%B3%BA%E8%EC%B8%B3%BF%BC%BB%E7%B3%BE%E8%BB%BA%EA%B7%B6%EA%E8%BB%EB%BD");

Zeile gelöscht : user_pref("CT2269050._key_cl_active.enc", "NmU4NTJkYzAtNDBlZC00YmYyLTk2NWEtOGI1NGQxMGRiNWU3");

Zeile gelöscht : user_pref("CT2269050.addressBarTakeOverEnabledInHidden", "true");

Zeile gelöscht : user_pref("CT2269050.autoDisableScopes", 10);

Zeile gelöscht : user_pref("CT2269050.browser.search.defaultthis.engineName", true);

Zeile gelöscht : user_pref("CT2269050.countryCode", "DE");

Zeile gelöscht : user_pref("CT2269050.embeddedsData", "[{\"appId\":\"128834881989343895\",\"apiPermissions\":{\"crossDomainAjax\":true,\"getMainFrameTitle\":true,\"getMainFrameUrl\":true,\"getSearchTerm\":true,\"insta[...]

Zeile gelöscht : user_pref("CT2269050.firstTimeDialogOpened", "true");

Zeile gelöscht : user_pref("CT2269050.fixPageNotFoundErrorByUser", "TRUE");

Zeile gelöscht : user_pref("CT2269050.fixPageNotFoundErrorInHidden", "true");

Zeile gelöscht : user_pref("CT2269050.fixUrls", true);

Zeile gelöscht : user_pref("CT2269050.fullUserID", "UN75750412941057633.UP.2154");

Zeile gelöscht : user_pref("CT2269050.hxxp___storage_conduit_com_marketplace_83_6d_8399d181_be98_42f2_b035_1616f617316d_.PriceSparrowUuid.enc", "QUU4RkI2QTAtRjEwOS00QkI2LTlFQkMtNDIxNTcwOTM2OTk4");

Zeile gelöscht : user_pref("CT2269050.installType", "Unknown");

Zeile gelöscht : user_pref("CT2269050.isCheckedStartAsHidden", true);

Zeile gelöscht : user_pref("CT2269050.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");

Zeile gelöscht : user_pref("CT2269050.isFirstTimeToolbarLoading", "false");

Zeile gelöscht : user_pref("CT2269050.isNewTabEnabled", true);

Zeile gelöscht : user_pref("CT2269050.isPerformedSmartBarTransition", "true");

Zeile gelöscht : user_pref("CT2269050.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");

Zeile gelöscht : user_pref("CT2269050.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT2269050&octid=CT2269050&SearchSource=15&CUI=UN75750412941057633&SSPV=&Lay=1&UM=\"}");

Zeile gelöscht : user_pref("CT2269050.lastVersion", "10.22.5.510");

Zeile gelöscht : user_pref("CT2269050.mam_gk_appStateReportTime", "%B7%B9%BE%BB%B9%B7%BD%BA%B6%B8%B6%BE%BD");

Zeile gelöscht : user_pref("CT2269050.mam_gk_appStateReportTime.enc", "MTM4NTMxNzQwMjA4Nw==");

Zeile gelöscht : user_pref("CT2269050.mam_gk_appState_Clarity_Active", "%F5%F4");

Zeile gelöscht : user_pref("CT2269050.mam_gk_appState_Clarity_Active.enc", "b24=");

Zeile gelöscht : user_pref("CT2269050.mam_gk_appState_CouponBuddy.enc", "b2Zm");

Zeile gelöscht : user_pref("CT2269050.mam_gk_appState_Easytobook.enc", "b2Zm");

Zeile gelöscht : user_pref("CT2269050.mam_gk_appState_Easytobook_targeted.enc", "b2Zm");

Zeile gelöscht : user_pref("CT2269050.mam_gk_appState_PriceGong.enc", "b2Zm");

Zeile gelöscht : user_pref("CT2269050.mam_gk_appState_WindowShopper.enc", "b2Zm");

Zeile gelöscht : user_pref("CT2269050.mam_gk_appState_eToro.enc", "b2Zm");

Zeile gelöscht : user_pref("CT2269050.mam_gk_appsConfig.enc", "eyJBcHBzQ29uZmlndXJhdGlvbiI6W3siaWQiOiJDbGFyaXR5X0FjdGl2ZSIsInVybCI6Imh0dHA6Ly9zdG9yYWdlLmNvbmR1aXQuY29tL21hbS8zcmRwYXJ0eWFwcHMvY2xhcml0eVJheS9jcl9hY3Rpdm[...]

Zeile gelöscht : user_pref("CT2269050.mam_gk_appsDefaultEnabled", "%F4%FB%F2%F2");

Zeile gelöscht : user_pref("CT2269050.mam_gk_appsDefaultEnabled.enc", "bnVsbA==");

Zeile gelöscht : user_pref("CT2269050.mam_gk_calledSetupService.enc", "MQ==");

Zeile gelöscht : user_pref("CT2269050.mam_gk_currentBadgeValue", "%B6");

Zeile gelöscht : user_pref("CT2269050.mam_gk_currentBadgeValue.enc", "MA==");

Zeile gelöscht : user_pref("CT2269050.mam_gk_currentVersion", "%B7%B4%B7%B7%B4%BA%B4%B8");

Zeile gelöscht : user_pref("CT2269050.mam_gk_currentVersion.enc", "MS4xMS40LjI=");

Zeile gelöscht : user_pref("CT2269050.mam_gk_eventsCache.enc", "eyJhMmFmMGQ0Ny1lYjBmLTQwMjYtOGUxZS04MjY5MDZmNTE4ZGIiOnsidG9waWMiOiJjcmVhdGVBcHAiLCJkYXRhIjp7ImlkIjoiWWllbGRLaXQiLCJzZXR0aW5ncyI6eyJuYW1lIjoiWWllbGRLaXQiL[...]

Zeile gelöscht : user_pref("CT2269050.mam_gk_existingUsersRecoveryDone.enc", "MQ==");

Zeile gelöscht : user_pref("CT2269050.mam_gk_first_time", "%B7");

Zeile gelöscht : user_pref("CT2269050.mam_gk_first_time.enc", "MQ==");

Zeile gelöscht : user_pref("CT2269050.mam_gk_gadgetOpen.enc", "d2VsY29tZQ==");

Zeile gelöscht : user_pref("CT2269050.mam_gk_globalKeysMigratedToLocalStorage", "%B7");

Zeile gelöscht : user_pref("CT2269050.mam_gk_globalKeysMigratedToLocalStorage.enc", "MQ==");

Zeile gelöscht : user_pref("CT2269050.mam_gk_lastLoginTime", "%B7%B9%BE%BB%B9%B7%BD%B8%B8%B7%BE%BB%BB");

Zeile gelöscht : user_pref("CT2269050.mam_gk_lastLoginTime.enc", "MTM4NTMxNzIyMTg1NQ==");

Zeile gelöscht : user_pref("CT2269050.mam_gk_localization.enc", "eyJkaWFsb2dPSyI6eyJUZXh0IjoiT0sifSwiZG1ib3gxIjp7IlRleHQiOiJBbmdlYm90XHUwMDBhZGVzIFRhZ2VzIn0sImRtYm94MiI6eyJUZXh0IjoiS29zdGVubG9zZXJcdTAwMGFWZXJzYW5kIn0s[...]

Zeile gelöscht : user_pref("CT2269050.mam_gk_mamEnabled.enc", "ZmFsc2U=");

Zeile gelöscht : user_pref("CT2269050.mam_gk_newApps", "%E1%E3");

Zeile gelöscht : user_pref("CT2269050.mam_gk_newApps.enc", "W10=");

Zeile gelöscht : user_pref("CT2269050.mam_gk_new_welcome_experience.enc", "MQ==");

Zeile gelöscht : user_pref("CT2269050.mam_gk_settings1.10.4.0.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImN1cnJlbnREYXRlIjoiMjAxMzExMDIiLCJpbnRlcnZhbCI6MjQwLCJzdGFtcCI6IjQ2XzAiLCJpc1Rlc3QiOnRydWUsIlVzZXJDb3VudHJ5[...]

Zeile gelöscht : user_pref("CT2269050.mam_gk_settings1.11.4.2", "%u0101%A8%D9%FA%E7%FA%FB%F9%A8%C0%A8%F9%FB%E9%E9%EB%EB%EA%EB%EA%A8%B2%A8%CA%E7%FA%E7%A8%C0%u0101%A8%E9%FB%F8%F8%EB%F4%FA%CA%E7%FA%EB%A8%C0%A8%B8%B6%B7%B[...]

Zeile gelöscht : user_pref("CT2269050.mam_gk_settings1.11.4.2.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImN1cnJlbnREYXRlIjoiMjAxMzExMjQiLCJpbnRlcnZhbCI6MjQwLCJzdGFtcCI6IjQ2XzAiLCJpc1Rlc3QiOnRydWUsIlVzZXJDb3VudHJ5[...]

Zeile gelöscht : user_pref("CT2269050.mam_gk_showWelcomeGadget", "%EC%E7%F2%F9%EB");

Zeile gelöscht : user_pref("CT2269050.mam_gk_showWelcomeGadget.enc", "ZmFsc2U=");

Zeile gelöscht : user_pref("CT2269050.mam_gk_stamp", "%BA%BC%E5%B6");

Zeile gelöscht : user_pref("CT2269050.mam_gk_stamp.enc", "NDZfMA==");

Zeile gelöscht : user_pref("CT2269050.mam_gk_userId", "%BE%E9%E8%BC%EC%BB%EA%E9%B3%BB%BE%B6%B9%B3%BA%B7%B7%E8%B3%BF%B6%BD%B6%B3%E7%E8%B8%E9%BB%B7%B8%E7%BC%EC%B9%BC");

Zeile gelöscht : user_pref("CT2269050.mam_gk_userId.enc", "OGNiNmY1ZGMtNTgwMy00MTFiLTkwNzAtYWIyYzUxMmE2ZjM2");

Zeile gelöscht : user_pref("CT2269050.mam_gk_user_approval_interacted", "%B6");

Zeile gelöscht : user_pref("CT2269050.mam_gk_user_approval_interacted.enc", "MA==");

Zeile gelöscht : user_pref("CT2269050.mam_gk_welcomeDialogMode", "%B6");

Zeile gelöscht : user_pref("CT2269050.mam_gk_welcomeDialogMode.enc", "MA==");

Zeile gelöscht : user_pref("CT2269050.migrateAppsAndComponents", true);

Zeile gelöscht : user_pref("CT2269050.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"cobra1999@live.de\",\"EB_MAIN_FRAME_URL\":\"hxxps%3A%2F%2Fbattlefield.play4free.com%2Fde%2Fplaynow\",\"EB_MAIN_FRAME_TITLE\":\"Jetzt[...]

Zeile gelöscht : user_pref("CT2269050.search.searchAppId", "128834881989343895");

Zeile gelöscht : user_pref("CT2269050.search.searchCount", "0");

Zeile gelöscht : user_pref("CT2269050.searchInNewTabEnabledByUser", "true");

Zeile gelöscht : user_pref("CT2269050.searchInNewTabEnabledInHidden", "true");

Zeile gelöscht : user_pref("CT2269050.searchSuggestEnabledByUser", "True");

Zeile gelöscht : user_pref("CT2269050.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");

Zeile gelöscht : user_pref("CT2269050.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");

Zeile gelöscht : user_pref("CT2269050.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}");

Zeile gelöscht : user_pref("CT2269050.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT2269050\"}");

Zeile gelöscht : user_pref("CT2269050.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://DVDVideoSoftTB.OurToolbar.com//xpi\"}");

Zeile gelöscht : user_pref("CT2269050.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"DVDVideoSoftTB \"}");

Zeile gelöscht : user_pref("CT2269050.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");

Zeile gelöscht : user_pref("CT2269050.serviceLayer_services_Configuration_lastUpdate", "1387823455846");

Zeile gelöscht : user_pref("CT2269050.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1387823454826");

Zeile gelöscht : user_pref("CT2269050.serviceLayer_services_appsMetadata_lastUpdate", "1387823454859");

Zeile gelöscht : user_pref("CT2269050.serviceLayer_services_clientErrorLog_lastUpdate", "1385317300337");

Zeile gelöscht : user_pref("CT2269050.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1387823454658");

Zeile gelöscht : user_pref("CT2269050.serviceLayer_services_login_10.13.1.89_lastUpdate", "1385317300244");

Zeile gelöscht : user_pref("CT2269050.serviceLayer_services_optimizer_lastUpdate", "1362930990556");

Zeile gelöscht : user_pref("CT2269050.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1387823454718");

Zeile gelöscht : user_pref("CT2269050.serviceLayer_services_searchAPI_lastUpdate", "1387823455232");

Zeile gelöscht : user_pref("CT2269050.serviceLayer_services_serviceMap_lastUpdate", "1387823454872");

Zeile gelöscht : user_pref("CT2269050.serviceLayer_services_toolbarContextMenu_lastUpdate", "1387823454595");

Zeile gelöscht : user_pref("CT2269050.serviceLayer_services_toolbarSettings_lastUpdate", "1387823454762");

Zeile gelöscht : user_pref("CT2269050.serviceLayer_services_translation_lastUpdate", "1387823454521");

Zeile gelöscht : user_pref("CT2269050.serviceLayer_services_userApps_lastUpdate", "1381152454934");

Zeile gelöscht : user_pref("CT2269050.settingsINI", true);

Zeile gelöscht : user_pref("CT2269050.showToolbarPermission", "false");

Zeile gelöscht : user_pref("CT2269050.smartbar.CTID", "CT2269050");

Zeile gelöscht : user_pref("CT2269050.smartbar.Uninstall", "0");

Zeile gelöscht : user_pref("CT2269050.smartbar.toolbarName", "DVDVideoSoftTB ");

Zeile gelöscht : user_pref("CT2269050.toolbarBornServerTime", "4-3-2013");

Zeile gelöscht : user_pref("CT2269050.toolbarCurrentServerTime", "8-3-2013");

Zeile gelöscht : user_pref("CT2269050.toolbarLoginClientTime", "Fri Nov 29 2013 19:21:29 GMT+0100");

Zeile gelöscht : user_pref("CT2269050_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1387823447522,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");

Zeile gelöscht : user_pref("aol_toolbar.default.homepage.check", false);

Zeile gelöscht : user_pref("aol_toolbar.default.search.check", false);

Zeile gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.fbdownloader.com/search.php?channel=sfde203fbdgy21&q=");

Zeile gelöscht : user_pref("browser.search.selectedEngine", "webssearches");

Zeile gelöscht : user_pref("browser.startup.homepage", "hxxp://istart.webssearches.com/?type=hp&ts=1398938018&from=tugs&uid=HitachiXHDS721050CLA362_JPF540HE1Y931T1Y931TX");

Zeile gelöscht : user_pref("extensions.5182a6fcf28c6.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1||url.indexOf(\"warnalert11.com\")>-1||url.indexOf(\"su[...]

Zeile gelöscht : user_pref("extensions.BabylonToolbar.babExt", "");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.babTrack", "affID=110819");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.bbDpng", 11);

Zeile gelöscht : user_pref("extensions.BabylonToolbar.hmpg", true);

Zeile gelöscht : user_pref("extensions.BabylonToolbar.lastDP", 11);

Zeile gelöscht : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.3.1718:35:52");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "25.0");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.newTab", true);

Zeile gelöscht : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_FFUP");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.propectorlck", 127997073);

Zeile gelöscht : user_pref("extensions.BabylonToolbar.prtkDS", 0);

Zeile gelöscht : user_pref("extensions.BabylonToolbar.prtkHmpg", 0);

Zeile gelöscht : user_pref("extensions.BabylonToolbar.smplGrp", "azb");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.srcExt", "ss");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.3.1718:35:52");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.babExt", "");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=110819");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.hardId", "c464d517000000000000002275b0a228");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.id", "c464d517000000000000002275b0a228");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.instlDay", "15460");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.newTab", false);

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.tlbrId", "tb9");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1718:35:52");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");

Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.internaldb.monetization_plugin_bundledUrls.value", "%7B%22dealply_s%22%3A%7B%22urls%22%3A%5B%22ssf[...]

Zeile gelöscht : user_pref("extensions.adc59fc105a264311af8dbf9b600a7b9c080e29b99bee4caab38c4958c5aa2376com52466.52466.internaldb.Resources_meta.value", "%7B%22iframe.html%22%3A%7B%22id%22%3A538570%2C%22ver%22%3A18%2C[...]

Zeile gelöscht : user_pref("extensions.adc59fc105a264311af8dbf9b600a7b9c080e29b99bee4caab38c4958c5aa2376com52466.52466.internaldb.Resources_resource_538570.value", "%22%3Chtml%20style%3D%5C%22width%3A854px%3Bheigth%3A[...]

Zeile gelöscht : user_pref("extensions.adc59fc105a264311af8dbf9b600a7b9c080e29b99bee4caab38c4958c5aa2376com52466.52466.internaldb.monetization_plugin_bundledUrls.value", "%7B%22dealply_s%22%3A%7B%22urls%22%3A%5B%22ssf[...]

Zeile gelöscht : user_pref("extensions.crossrider.bic", "142a4c050944317d9c89c8468e9b86cb");

Zeile gelöscht : user_pref("extensions.dealply.channel", "_vitaeazel");

Zeile gelöscht : user_pref("extensions.delta.admin", false);

Zeile gelöscht : user_pref("extensions.delta.aflt", "babsst");

Zeile gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");

Zeile gelöscht : user_pref("extensions.delta.autoRvrt", "false");

Zeile gelöscht : user_pref("extensions.delta.babTrack", "affID=110819");

Zeile gelöscht : user_pref("extensions.delta.bbDpng", "1");

Zeile gelöscht : user_pref("extensions.delta.cntry", "DE");

Zeile gelöscht : user_pref("extensions.delta.dfltLng", "de");

Zeile gelöscht : user_pref("extensions.delta.excTlbr", false);

Zeile gelöscht : user_pref("extensions.delta.ffxUnstlRst", true);

Zeile gelöscht : user_pref("extensions.delta.hdrMd5", "E6F06E3B972510F3A8518679D94EFBF4");

Zeile gelöscht : user_pref("extensions.delta.hmpg", false);

Zeile gelöscht : user_pref("extensions.delta.id", "c464d517000000000000002275b0a228");

Zeile gelöscht : user_pref("extensions.delta.instlDay", "15926");

Zeile gelöscht : user_pref("extensions.delta.instlRef", "sst");

Zeile gelöscht : user_pref("extensions.delta.lastVrsnTs", "");

Zeile gelöscht : user_pref("extensions.delta.newTab", false);

Zeile gelöscht : user_pref("extensions.delta.prdct", "delta");

Zeile gelöscht : user_pref("extensions.delta.prtnrId", "delta");

Zeile gelöscht : user_pref("extensions.delta.rvrt", "false");

Zeile gelöscht : user_pref("extensions.delta.sg", "azb");

Zeile gelöscht : user_pref("extensions.delta.smplGrp", "none");

Zeile gelöscht : user_pref("extensions.delta.tlbrId", "base");

Zeile gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");

Zeile gelöscht : user_pref("extensions.delta.vrsn", "1.8.22.0");

Zeile gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.22.018:22:02");

Zeile gelöscht : user_pref("extensions.delta.vrsni", "1.8.22.0");

Zeile gelöscht : user_pref("extensions.delta_i.babExt", "");

Zeile gelöscht : user_pref("extensions.delta_i.babTrack", "affID=119357&tt=070813_wc1&tsp=4969");

Zeile gelöscht : user_pref("extensions.delta_i.srcExt", "ss");

Zeile gelöscht : user_pref("extensions.enabledAddons", "amazon-icon%40winload.de:1.0,battlefieldplay4free%40ea.com:1.0.96.0,ffxtlbr%40spamfreesearch.com:1.5.0,ffxtlbra%40softonic.com:1.4.9,%7B2a4808f0-e451-4d0b-982a-b[...]

Zeile gelöscht : user_pref("extensions.enabledItems", "addon@dealplyshopping.com:2.0,aee6as@aaeoiiowsdi.net:3.9,amazon-icon@winload.de:1.0,AppGraffiti@AppGraffiti.com:1.0.0.16,battlefieldplay4free@ea.com:1.0.96.0,c172[...]

Zeile gelöscht : user_pref("extensions.helperbar.DockingPositionDown", false);

Zeile gelöscht : user_pref("extensions.helperbar.SmartbarDisabled", false);

Zeile gelöscht : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);

Zeile gelöscht : user_pref("extensions.helperbar.Visibility", false);

Zeile gelöscht : user_pref("extensions.helperbar.countryiso", "de");

Zeile gelöscht : user_pref("extensions.helperbar.downloadprovider", "quickobrw");

Zeile gelöscht : user_pref("extensions.helperbar.externalJsFiles", "{\"d\":\"[{\\\"ExcludeDomains\\\":[\\\"snap.do\\\",\\\"snapdo.com\\\",\\\"www.only-apartments.es\\\",\\\"www.only-apartments.de\\\",\\\"www.only-apar[...]

Zeile gelöscht : user_pref("extensions.helperbar.installationid", "4b3a28ce-487d-4b2d-9060-b1b73a46ae74");

Zeile gelöscht : user_pref("extensions.helperbar.installdate", "06/05/2013");

Zeile gelöscht : user_pref("extensions.helperbar.lastExternalJsUpdate", "1401206690391");

Zeile gelöscht : user_pref("extensions.helperbar.publisher", "quickobrw");

Zeile gelöscht : user_pref("extensions.softonic.dfltLng", "EN");

Zeile gelöscht : user_pref("extensions.softonic.hmpg", true);

Zeile gelöscht : user_pref("extensions.softonic.lastVrsnTs", "1.5.11.511:48:09");

Zeile gelöscht : user_pref("extensions.softonic.newTab", false);

Zeile gelöscht : user_pref("extensions.softonic.smplGrp", "eng7");

Zeile gelöscht : user_pref("extensions.softonic.updateRunOnce1", true);

Zeile gelöscht : user_pref("extensions.softonic.vrsnTs", "1.5.11.511:48:09");

Zeile gelöscht : user_pref("extensions.softonic_i.aflt", "orgnl");

Zeile gelöscht : user_pref("extensions.softonic_i.dfltLng", "");

Zeile gelöscht : user_pref("extensions.softonic_i.dfltSrch", true);

Zeile gelöscht : user_pref("extensions.softonic_i.dnsErr", true);

Zeile gelöscht : user_pref("extensions.softonic_i.excTlbr", false);

Zeile gelöscht : user_pref("extensions.softonic_i.hmpg", true);

Zeile gelöscht : user_pref("extensions.softonic_i.hmpgUrl", "hxxp://search.softonic.com/MON00016/tb_v1?SearchSource=13&cc=");

Zeile gelöscht : user_pref("extensions.softonic_i.id", "c464d517000000000000002275b0a228");

Zeile gelöscht : user_pref("extensions.softonic_i.instlDay", "15374");

Zeile gelöscht : user_pref("extensions.softonic_i.instlRef", "MON00001");

Zeile gelöscht : user_pref("extensions.softonic_i.keyWordUrl", "hxxp://search.softonic.com/MON00016/tb_v1?SearchSource=2&cc=&q=");

Zeile gelöscht : user_pref("extensions.softonic_i.newTab", false);

Zeile gelöscht : user_pref("extensions.softonic_i.newTabUrl", "hxxp://search.softonic.com/MON00016/tb_v1?SearchSource=15&cc=");

Zeile gelöscht : user_pref("extensions.softonic_i.prdct", "softonic");

Zeile gelöscht : user_pref("extensions.softonic_i.prtnrId", "softonic");

Zeile gelöscht : user_pref("extensions.softonic_i.smplGrp", "eng7");

Zeile gelöscht : user_pref("extensions.softonic_i.srchPrvdr", "Search the web (Softonic)");

Zeile gelöscht : user_pref("extensions.softonic_i.tlbrId", "eng7");

Zeile gelöscht : user_pref("extensions.softonic_i.tlbrSrchUrl", "hxxp://search.softonic.com/MON00001/tb_v1?SearchSource=1&cc=&q=");

Zeile gelöscht : user_pref("extensions.softonic_i.vrsn", "1.5.11.5");

Zeile gelöscht : user_pref("extensions.softonic_i.vrsnTs", "1.5.11.511:48:09");

Zeile gelöscht : user_pref("extensions.softonic_i.vrsni", "1.5.11.5");

Zeile gelöscht : user_pref("extensions.spamfreesearch.hmpgUrl", "hxxp://blekko.com/ws/?source=5f97ddbe&tbp=homepage&u=c464d517000000000000002275b0a228");

Zeile gelöscht : user_pref("extensions.spamfreesearch.keyWordUrl", "hxxp://blekko.com/ws/?source=5f97ddbe&tbp=rbox&u=c464d517000000000000002275b0a228&q=");

Zeile gelöscht : user_pref("extensions.spamfreesearch.prtnrId", "blekko");

Zeile gelöscht : user_pref("extensions.spamfreesearch.srchPrvdr", "blekko");

Zeile gelöscht : user_pref("extensions.spamfreesearch.tlbrSrchUrl", "hxxp://blekko.com/ws/?source=5f97ddbe&tbp=main&u=c464d517000000000000002275b0a228&q=");

Zeile gelöscht : user_pref("extensions.wajam.affiliate_id", "5921");

Zeile gelöscht : user_pref("extensions.wajam.firstrun", "false");

Zeile gelöscht : user_pref("extensions.wajam.log_send_info", "false");

Zeile gelöscht : user_pref("extensions.wajam.mappingListJsonString", "{\"version\":\"0.21087\",\"update_interval\":1324,\"base_url\":\"hxxp:\\/\\/www.wajam.com\\/\",\"update_url\":\"hxxp:\\/\\/www.wajam.com\\/addon\\/[...]

Zeile gelöscht : user_pref("extensions.wajam.no_trace", "false");

Zeile gelöscht : user_pref("extensions.wajam.server_current_mapping_version", "0.21087");

Zeile gelöscht : user_pref("extensions.wajam.supported_sites.yahoo.wajam_se_js", "try {window['APP_LABEL_NAME'] = 'wajam';window['APP_LABEL_NAME_FULL_UC'] = 'WAJAM';window['WAJAM_APP_LABEL_NAME_UC'] = 'Wajam';window['[...]

Zeile gelöscht : user_pref("extensions.wajam.supported_sites.youtubesearch.wajam_se_js", "try {window['APP_LABEL_NAME'] = 'wajam';window['APP_LABEL_NAME_FULL_UC'] = 'WAJAM';window['WAJAM_APP_LABEL_NAME_UC'] = 'Wajam';[...]

Zeile gelöscht : user_pref("extensions.wajam.trace_log", "1385317607869 - onFlagInfoReceived - No user current mapping version specified, set to '0'\n1385317607870 - onFlagInfoReceived - Unique ID saved\n");

Zeile gelöscht : user_pref("extensions.wajam.unique_id", "AFADD9F0EF164E46B0EB0CCBC44EEDF4");

Zeile gelöscht : user_pref("extensions.wajam.user_current_mapping_version", "0");

Zeile gelöscht : user_pref("extensions.wajam.version", "1.26");

Zeile gelöscht : user_pref("ibxcomtb.defHP", "hxxp://blekko.com/ws/?source=5f97ddbe&tbp=homepage&u=c464d517000000000000002275b0a228");

Zeile gelöscht : user_pref("ibxcomtb.defs", "<buttons>\n<button id=\"video_search_de\" position=\"305\" default=\"3\" type=\"simple\" action=\"hxxp://toolbar.inbox.com/link.aspx?code=video_search_de_videogoogle&amp;qu[...]

Zeile gelöscht : user_pref("ibxcomtb.ibxHP", "hxxp://www.inbox.com/homepage.aspx?tbid=80196&lng=de");

Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.LayoutId", "1");

Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.ROOTEXTENSION", "hxxps://iminentapi.pantherssl.com/webbooster2/minibar/");

Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.SOFTONICREFRESHRATE", "140000");

Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.Services.BHPCode", "01");

Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.Services.DefaultEvent", "000");

Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.Services.DefaultWebSite", "000");

Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.Services.IminentClientCode", "11");

Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.Services.SmartFavCode", "02");

Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.ShowThankyouPixel", "0");

Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.registerToolbarEvent102", "1362753709895");

Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.registerToolbarEvent109", "1362749917361");

Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.registerToolbarEvent111", "1362749917369");

Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.registerToolbarEvent112", "1362749918033");

Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.registerToolbarEvent122", "1362749917376");

Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.registerToolbarEvent134", "1362751409273");

Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.LayoutId", "1");

Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.ROOTEXTENSION", "hxxps://iminentapi.pantherssl.com/webbooster2/minibar/");

Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.SOFTONICREFRESHRATE", "140000");

Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.Services.BHPCode", "01");

Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.Services.DefaultEvent", "000");

Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.Services.DefaultWebSite", "000");

Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.Services.IminentClientCode", "11");

Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.Services.SmartFavCode", "02");

Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.ShowThankyouPixel", "0");

Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.registerToolbarEvent102", "1362594141096");

Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.registerToolbarEvent109", "1381152514416");

Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.registerToolbarEvent111", "1381152514424");

Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.registerToolbarEvent122", "1381152514434");

Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.registerToolbarEvent134", "1362752067805");

Zeile gelöscht : user_pref("plugin.state.npconduitfirefoxplugin", 2);

Zeile gelöscht : user_pref("simplenewtab.url", "hxxp://wisersearch.com/?channel=de_nt");

Zeile gelöscht : user_pref("sweetim.toolbar.Visibility.VisibilityGuardLastUnHide", "0");

Zeile gelöscht : user_pref("sweetim.toolbar.Visibility.enable", "true");

Zeile gelöscht : user_pref("sweetim.toolbar.Visibility.intervaldays", "7");

Zeile gelöscht : user_pref("sweetim.toolbar.cda.DisableOveride.enable", "true");

Zeile gelöscht : user_pref("sweetim.toolbar.cda.HideOveride.enable", "true");

Zeile gelöscht : user_pref("sweetim.toolbar.cda.RemoveOveride.enable", "true");

Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.0.enable", "true");

Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.0.handler", "chrome://sim_toolbar_package/content/optionsdialog-handler.js");

Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.0.height", "335");

Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.0.id", "id_options_dialog");

Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.0.title", "$string.config.label;");

Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.0.url", "hxxp://www.sweetim.com/simffbar/options_remote_ff_1_6.html");

Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.0.width", "761");

Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.1.enable", "true");

Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.1.handler", "chrome://sim_toolbar_package/content/exampledialog-handler.js");

Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.1.height", "300");

Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.1.id", "id_example_dialog");

Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.1.title", "Example (unit-test) dialog");

Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.1.url", "chrome://sim_toolbar_package/content/exampledialog.html");

Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.1.width", "500");

Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.2.enable", "true");

Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.2.handler", "chrome://sim_toolbar_package/content/cdadialog-handler.js");

Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.2.height", "150");

Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.2.id", "id_dialog_hide_disable_remove");

Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.2.title", "Option Dialog");

Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.2.url", "hxxp://www.sweetim.com/simffbar/simcdadialog.asp");

Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.2.width", "530");

Zeile gelöscht : user_pref("sweetim.toolbar.dnscatch.domain-blacklist", ".*.sweetim.com/.*|.*.facebook.com/.*|.*.google.com/.*|.*.google.co.in/.*|.*.google.com.br/.*|.*.google.es/.*|.*.youtube.com/.*|.*.yahoo.com/.*|.[...]

Zeile gelöscht : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");

Zeile gelöscht : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");

Zeile gelöscht : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");

Zeile gelöscht : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");

Zeile gelöscht : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");

Zeile gelöscht : user_pref("sweetim.toolbar.mode.debug", "false");

Zeile gelöscht : user_pref("sweetim.toolbar.scripts.0.addcontextdiv", "true");

Zeile gelöscht : user_pref("sweetim.toolbar.scripts.0.callback", "simVerification");

Zeile gelöscht : user_pref("sweetim.toolbar.scripts.0.domain-blacklist", "");

Zeile gelöscht : user_pref("sweetim.toolbar.scripts.0.domain-whitelist", "hxxp://(www.|apps.)?facebook\\.com.*");

Zeile gelöscht : user_pref("sweetim.toolbar.scripts.0.elementid", "id_script_sim_fb");

Zeile gelöscht : user_pref("sweetim.toolbar.scripts.0.enable", "false");

Zeile gelöscht : user_pref("sweetim.toolbar.scripts.0.id", "id_script_fb");

Zeile gelöscht : user_pref("sweetim.toolbar.scripts.0.url", "hxxp://sc.sweetim.com/apps/in/fb/infb.js");

Zeile gelöscht : user_pref("sweetim.toolbar.scripts.1.addcontextdiv", "true");

Zeile gelöscht : user_pref("sweetim.toolbar.scripts.1.callback", "simVerification");

Zeile gelöscht : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");

Zeile gelöscht : user_pref("sweetim.toolbar.scripts.1.domain-whitelist", "hxxps://(www.|apps.)?facebook\\.com.*");

Zeile gelöscht : user_pref("sweetim.toolbar.scripts.1.elementid", "id_script_sim_fb");

Zeile gelöscht : user_pref("sweetim.toolbar.scripts.1.enable", "false");

Zeile gelöscht : user_pref("sweetim.toolbar.scripts.1.id", "id_script_fb_hxxpS");

Zeile gelöscht : user_pref("sweetim.toolbar.scripts.1.url", "hxxps://sc.sweetim.com/apps/in/fb/infb.js");

Zeile gelöscht : user_pref("sweetim.toolbar.scripts.2.addcontextdiv", "false");

Zeile gelöscht : user_pref("sweetim.toolbar.scripts.2.callback", "");

Zeile gelöscht : user_pref("sweetim.toolbar.scripts.2.domain-blacklist", ".*.google..*|.*.bing..*|.*.live..*|.*.msn..*|.*.yahoo..*|.*.youtube.com.*|.*ask.com.*|.*.sweetim.com.*");

Zeile gelöscht : user_pref("sweetim.toolbar.scripts.2.domain-whitelist", "");

Zeile gelöscht : user_pref("sweetim.toolbar.scripts.2.elementid", "id_predict_include_script");

Zeile gelöscht : user_pref("sweetim.toolbar.scripts.2.enable", "false");

Zeile gelöscht : user_pref("sweetim.toolbar.scripts.2.id", "id_script_prad");

Zeile gelöscht : user_pref("sweetim.toolbar.scripts.2.url", "hxxp://cdn1.certified-apps.com/scripts/shared/enable.js?si=3104&tid=chff1");

Zeile gelöscht : user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engine=\"hxxp://*google.*\" param=\"q=\" /><EXTERNAL_SEARCH engine=\"hxxp://search.yahoo.com/*\" param=\"[...]

Zeile gelöscht : user_pref("sweetim.toolbar.search.history.capacity", "10");

Zeile gelöscht : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "");

Zeile gelöscht : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "");

Zeile gelöscht : user_pref("sweetim.toolbar.searchguard.enable", "");

Zeile gelöscht : user_pref("sweetim.toolbar.searchguard.initialized_by_rc", "true");

Zeile gelöscht : user_pref("sweetim.toolbar.simapp_id", "{AE01163C-2F98-4C14-A9FA-7C0F30666AA8}");

Zeile gelöscht : user_pref("sweetim.toolbar.version", "1.6.0.3");

Zeile gelöscht : user_pref("valueApps.CT2269050._key_cl_active", "36653835326463302D343065642D346266322D393635612D386235346431306462356537");

Zeile gelöscht : user_pref("valueApps.CT2269050._key_cl_active.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_appStateReportTime", "31333837383233343633363331");

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_appStateReportTime.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_appState_Clarity_Active", "6F6E");

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_appState_Clarity_Active.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_appState_CouponBuddy", "6F6666");

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_appState_CouponBuddy.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_appState_Easytobook", "6F6666");

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_appState_Easytobook.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_appState_Easytobook_targeted", "6F6666");

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_appState_Easytobook_targeted.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_appState_PriceGong", "6F6666");

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_appState_PriceGong.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_appState_WindowShopper", "6F6666");

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_appState_WindowShopper.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_appState_eToro", "6F6666");

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_appState_eToro.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_appsConfig.storedInFile", true);

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_appsDefaultEnabled", "6E756C6C");

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_appsDefaultEnabled.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_calledSetupService", "31");

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_calledSetupService.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_currentBadgeValue", "30");

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_currentBadgeValue.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_currentVersion", "312E31322E302E35");

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_currentVersion.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_eventsCache.storedInFile", true);

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_existingUsersRecoveryDone", "31");

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_existingUsersRecoveryDone.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_first_time", "31");

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_first_time.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_gadgetOpen", "77656C636F6D65");

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_gadgetOpen.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_globalKeysMigratedToLocalStorage", "31");

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_globalKeysMigratedToLocalStorage.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_lastLoginTime", "31333837383233343635393736");

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_lastLoginTime.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_localization.storedInFile", true);

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_mamEnabled", "66616C7365");

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_mamEnabled.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_migrated_from_ls", "31");

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_migrated_from_ls.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_newApps", "5B5D");

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_newApps.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_new_welcome_experience", "31");

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_new_welcome_experience.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_settings1.10.4.0.storedInFile", true);

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_settings1.11.4.2.storedInFile", true);

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_settings1.11.5.1.storedInFile", true);

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_settings1.12.0.5.storedInFile", true);

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_showWelcomeGadget", "66616C7365");

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_showWelcomeGadget.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_stamp", "313030395F31");

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_stamp.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_userId", "38636236663564632D353830332D343131622D393037302D616232633531326136663336");

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_userId.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_user_approval_interacted", "30");

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_user_approval_interacted.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_welcomeDialogMode", "30");

Zeile gelöscht : user_pref("valueApps.CT2269050.mam_gk_welcomeDialogMode.storedInFile", false);

Zeile gelöscht : user_pref("browser.search.defaultenginename", "webssearches");
 

-\\ Google Chrome v35.0.1916.153
 

[ Datei : C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\preferences ]
 

Gelöscht [Search Provider] : hxxp://feed.snapdo.com/?publisher=QuickObrw&dpid=QuickObrw&co=DE&userid=4b3a28ce-487d-4b2d-9060-b1b73a46ae74&searchtype=ds&q={searchTerms}&installDate=06/05/2013

Gelöscht [Search Provider] : hxxp://istart.webssearches.com/web/?type=ds&ts=1398938018&from=tugs&uid=HitachiXHDS721050CLA362_JPF540HE1Y931T1Y931TX&q={searchTerms}

Gelöscht [Search Provider] : hxxp://search.conduit.com/Results.aspx?gd=&ctid=CT3325582&octid=EB_ORIGINAL_CTID&ISID=M96C1A144-7E29-449A-B90E-DEFD1E4ADFFB&SearchSource=58&CUI=&UM=2&UP=SPAA4E0FE4-910E-490E-BE4A-A0DF8920E782&q={searchTerms}&SSPV=

Gelöscht [Search Provider] : hxxp://search.fbdownloader.com/search.php?channel=sfde203fbdgy21&q={searchTerms}

Gelöscht [Search Provider] : hxxp://www.trovi.com/Results.aspx?gd=&ctid=CT3325582&octid=EB_ORIGINAL_CTID&ISID=M96C1A144-7E29-449A-B90E-DEFD1E4ADFFB&SearchSource=58&CUI=&UM=5&UP=SPAA4E0FE4-910E-490E-BE4A-A0DF8920E782&q={searchTerms}&SSPV=

Gelöscht [Startup_urls] : hxxp://istart.webssearches.com/?type=hp&ts=1398938018&from=tugs&uid=HitachiXHDS721050CLA362_JPF540HE1Y931T1Y931TX

Gelöscht [Homepage] : hxxp://istart.webssearches.com/?type=hp&ts=1398938018&from=tugs&uid=HitachiXHDS721050CLA362_JPF540HE1Y931T1Y931TX

Gelöscht [Extension] : booedmolknjekdopkepjjeckmjkdpfgl

Gelöscht [Extension] : flpcjncodpafbgdpnkljologafpionhb

Gelöscht [Extension] : gbmdkmlcnbapgegninelmjbfibaghdmk

Gelöscht [Extension] : lgonpmchaeokedifbjenbcnjcdefdceg
 

*************************
 

AdwCleaner[R0].txt - [162821 octets] - [26/06/2014 20:40:11]

AdwCleaner[R1].txt - [115239 octets] - [26/06/2014 20:49:13]

AdwCleaner[S0].txt - [15554 octets] - [26/06/2014 20:42:25]

AdwCleaner[S1].txt - [104330 octets] - [26/06/2014 20:49:42]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [104392 octets] ##########

Moin, also hatte insgesamt glaube ich noch so um die 250 Fehler bei Malwarebytes

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlauf Datum: 26.06.2014

Suchlauf-Zeit: 21:03:33

Logdatei: 

Administrator: Ja
 

Version: 2.00.2.1012

Malware Datenbank: v2014.06.26.07

Rootkit Datenbank: v2014.06.23.02

Lizenz: Testversion

Malware Schutz: Aktiviert

Bösartiger Webseiten Schutz: Aktiviert

Self-protection: Deaktiviert
 

Betriebssystem: Windows 7 Service Pack 1

CPU: x64

Dateisystem: NTFS

Benutzer: Niklas
 

Suchlauf-Art: Bedrohungs-Suchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 341448

Verstrichene Zeit: 54 Min, 15 Sek
 

Speicher: Aktiviert

Autostart: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Aktiviert

Heuristics: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

Prozesse: 0

(No malicious items detected)
 

Module: 0

(No malicious items detected)
 

Registrierungsschlüssel: 16

PUP.Optional.SingALong.A, HKLM\SOFTWARE\CLASSES\TYPELIB\{93F03FA6-C8F8-4850-B304-38ECC85ED3AB}, In Quarantäne, [4b9fa7d4a2d90036ce252225c939e020], 

PUP.Optional.SingALong.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{D929B5F2-1CF3-4564-9A03-FC3FDD588064}, In Quarantäne, [4b9fa7d4a2d90036ce252225c939e020], 

PUP.Optional.SingALong.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{D929B5F2-1CF3-4564-9A03-FC3FDD588064}, In Quarantäne, [4b9fa7d4a2d90036ce252225c939e020], 

PUP.Optional.SingALong.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{93F03FA6-C8F8-4850-B304-38ECC85ED3AB}, In Quarantäne, [4b9fa7d4a2d90036ce252225c939e020], 

PUP.Optional.InboxToolBar.A, HKLM\SOFTWARE\CLASSES\Inbox.WS.com IE Toolbar, In Quarantäne, [4c9ea2d9d1aa0c2a0ddd621eae541fe1], 

PUP.Optional.InboxToolBar.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Inbox.WS.com IE Toolbar, In Quarantäne, [7f6ba9d282f9b284a941acd4679b718f], 

PUP.Optional.FLVPlayerAddon.A, HKLM\SOFTWARE\WOW6432NODE\FLV Player Addon, In Quarantäne, [af3b6417b1cae84e8ccc1aacd52d6d93], 

PUP.Optional.DataMngr.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Datamngr, In Quarantäne, [c72308733e3d94a25ab9e105af540bf5], 

PUP.Optional.FLVPlayerAddon.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\FLV Player Addon, In Quarantäne, [a4463b40a1dac0763620675fef1341bf], 

PUP.Optional.Feven.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\Freeven pro 1.2, In Quarantäne, [96546a11e29940f62553ad02be440af6], 

PUP.Optional.MediaPlayerplus.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\MediaPlayerplus, In Quarantäne, [75754b30fe7d38fe66403191d62cf20e], 

PUP.Optional.PlusHD.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\Plus-HD-5.0, In Quarantäne, [b337b4c7097222146dd403c0ca3819e7], 

PUP.Optional.FLVPlayerAddon.A, HKU\S-1-5-21-2332116241-3300761118-1314149886-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\FLV Player Addon, In Quarantäne, [0ae06f0ceb90da5cba9c784e3ac82bd5], 

PUP.Optional.Ciuvo.A, HKU\S-1-5-21-2332116241-3300761118-1314149886-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\DOMSTORAGE\ciuvo.com, In Quarantäne, [1bcff18aa6d573c37f3d22884db5b14f], 

PUP.Optional.SuperFish.A, HKU\S-1-5-21-2332116241-3300761118-1314149886-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\DOMSTORAGE\superfish.com, In Quarantäne, [dc0e2b50bdbe92a4417a4c5ec042817f], 

PUP.Optional.DealPly.A, HKU\S-1-5-21-2332116241-3300761118-1314149886-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\gaiilaahiahdejapggenmdmafpmbipje, In Quarantäne, [fded15664f2c10262744258fa062ad53], 
 

Registrierungswerte: 3

Trojan.Ransom.Gend, HKU\S-1-5-21-2332116241-3300761118-1314149886-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|OmgusPalfo, regsvr32.exe "C:\ProgramData\OmgusPalfo.dat", In Quarantäne, [19d16c0f7dfeda5cb678b06091709070]

Trojan.Ransom.Gend, HKU\S-1-5-21-2332116241-3300761118-1314149886-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|AqpuCxajt, regsvr32.exe "C:\ProgramData\AqpuCxajt.dat", In Quarantäne, [3bafaecdadcedb5b131bb8586d944cb4]

PUP.Optional.FirstSeenToday.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|fst_de_7, "C:\Program Files (x86)\fst_de_7\fst_de_7.exe", In Quarantäne, [7e6c97e4f6853ff79fc61d9fdc26a060]
 

Registrierungsdaten: 1

PUP.Optional.Qone8, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {33BB0A4E-99AF-4226-BDF6-49120163DE86}, Gut: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}), Schlecht: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}),Ersetzt,[a5458eed94e72313222c1772f60e827e]
 

Ordner: 14

PUP.Optional.Conduit.A, C:\Users\Niklas\AppData\Local\Temp\CT3242337, In Quarantäne, [9d4d5922c8b3d165131d52411fe338c8], 

PUP.Optional.Conduit.A, C:\Users\Niklas\AppData\Local\Temp\ct3281675, In Quarantäne, [b33799e288f3be7877b9e6ad3dc547b9], 

PUP.Optional.Conduit.A, C:\Users\Niklas\AppData\Local\Temp\ct3281675\plugins, In Quarantäne, [b33799e288f3be7877b9e6ad3dc547b9], 

PUP.Optional.Conduit.A, C:\Users\Niklas\AppData\Local\Temp\ct2269050, In Quarantäne, [9159c4b7116a1a1ceb45058e0af807f9], 

PUP.Optional.Conduit.A, C:\Users\Niklas\AppData\Local\Temp\ct2269050\xpi, In Quarantäne, [9159c4b7116a1a1ceb45058e0af807f9], 

PUP.Optional.Conduit.A, C:\Users\Niklas\AppData\Local\Temp\ct2269050\xpi\defaults, In Quarantäne, [9159c4b7116a1a1ceb45058e0af807f9], 

PUP.Optional.Conduit.A, C:\Users\Niklas\AppData\Local\Temp\ct2269050\xpi\defaults\preferences, In Quarantäne, [9159c4b7116a1a1ceb45058e0af807f9], 

PUP.Optional.Bandoo.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6}, In Quarantäne, [22c848339cdffc3aad7f871169993dc3], 

PUP.Optional.Bandoo.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6}\components, In Quarantäne, [22c848339cdffc3aad7f871169993dc3], 

PUP.Optional.Bandoo.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6}\content, In Quarantäne, [22c848339cdffc3aad7f871169993dc3], 

PUP.Optional.OfferMosquito.A, C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\ext_offermosquito, In Quarantäne, [b7335823a5d60b2bda20c6dbab57c63a], 

PUP.Optional.CrossRider.A, C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_ofjgnhihlklpobkaloamkankaaoclfjh_0, In Quarantäne, [ea00f7849ae18ea85822752f35cd3ac6], 

PUP.Optional.CrossRider.A, C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\ofjgnhihlklpobkaloamkankaaoclfjh, In Quarantäne, [8b5fd0ab85f6ea4ca5da4e56a65c50b0], 

PUP.Optional.AmazonBrowserBar.A, C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\pbjikboenpfhbbejgkoklgkhjpfogcam, In Quarantäne, [c82280fbc0bbe74f2a96adfb22e06c94], 
 

Dateien: 209

Trojan.Ransom.Gend, C:\ProgramData\OmgusPalfo.dat, In Quarantäne, [19d16c0f7dfeda5cb678b06091709070], 

Trojan.Ransom.Gend, C:\ProgramData\AqpuCxajt.dat, In Quarantäne, [3bafaecdadcedb5b131bb8586d944cb4], 

PUP.Optional.Somoto.A, C:\Users\Niklas\AppData\Local\Temp\BI_RunOnce (1).exe, In Quarantäne, [fcee5922a1da1b1b6883f3297d84a060], 

PUP.Optional.Somoto.A, C:\Users\Niklas\AppData\Local\Temp\BI_RunOnce.exe, In Quarantäne, [8f5b007b2754ac8ad11a9e7e26dbc937], 

PUP.Optional.Conduit.A, C:\Users\Niklas\AppData\Local\Temp\GCVerifier.dll, In Quarantäne, [bb2fb8c378032d0909bdee54cf313ec2], 

PUP.Optional.PricePeep.A, C:\Users\Niklas\AppData\Local\Temp\pricepeep_130001_1001.exe, In Quarantäne, [14d676055f1cd95d4fbccc771be652ae], 

PUP.Optional.Vittalia, C:\Users\Niklas\AppData\Local\Temp\instloffer.exe, In Quarantäne, [10da3b4033488ea8946daaf59f622fd1], 

PUP.Optional.Somoto, C:\Users\Niklas\AppData\Local\Temp\FLVPlayerUpdate_downloader_by_FLVPlayerUpdate.exe, In Quarantäne, [72782c4fd2a91125e7ed2c803cc8ea16], 

PUP.Optional.FilesFrog.A, C:\Users\Niklas\AppData\Local\Temp\UpdateCheckerSetup.exe, In Quarantäne, [c5250477c2b913238f9554cf24dc55ab], 

PUP.Optional.FileScout.A, C:\Users\Niklas\AppData\Local\Temp\setup_fsu_cid.exe, In Quarantäne, [46a46d0e1e5d280ec032ee1efc05cb35], 

PUP.Optional.InstallCore, C:\Users\Niklas\AppData\Local\Temp\20140111121242.778.exe, In Quarantäne, [608a5c1f3c3fbc7a431b67eef80c09f7], 

PUP.Optional.InstallCore, C:\Users\Niklas\AppData\Local\Temp\20140111121507.923.exe, In Quarantäne, [02e8e09babd06dc92a34fe5761a3bc44], 

PUP.Optional.SearchProtect.A, C:\Users\Niklas\AppData\Local\Temp\nsr6E7B.exe, In Quarantäne, [07e3fa81e695be788ee6eb4337cad42c], 

PUP.Optional.Conduit.A, C:\Users\Niklas\AppData\Local\Temp\nsrE914.exe, In Quarantäne, [e3073e3d8eedfa3cc99dab787e837987], 

PUP.Optional.SearchProtect.A, C:\Users\Niklas\AppData\Local\Temp\nsu9DBC.exe, In Quarantäne, [e50537443b4037ff33414be37b869070], 

PUP.Optional.ScramblePacker.A, C:\Users\Niklas\AppData\Local\Temp\mediaplayerpluuss.exe, In Quarantäne, [5f8b94e77803a29417d293ed728f7c84], 

PUP.Optional.SweetIM, C:\Users\Niklas\AppData\Local\Temp\mgsqlite3.7z, In Quarantäne, [8f5bcbb0ff7c0036ca63cedf7c8838c8], 

PUP.Optional.Wajam.A, C:\Users\Niklas\AppData\Local\Temp\wajam_install.exe, In Quarantäne, [2ebc5922f289db5be208ee5828d86d93], 

PUP.Optional.InstallCore, C:\Users\Niklas\AppData\Local\Temp\ICReinstall_20140111121507.923.exe, In Quarantäne, [8862f586b5c63bfbce90262f966e60a0], 

PUP.Optional.InstallCore.A, C:\Users\Niklas\AppData\Local\Temp\ICReinstall_nslD1DC.tmp, In Quarantäne, [42a864170e6dad892b8d7600b34e6b95], 

PUP.Optional.DomaIQ, C:\Users\Niklas\AppData\Local\Temp\dfsCB55.tmp, In Quarantäne, [edfda7d49cdf88ae451016280bf7bd43], 

PUP.Optional.Conduit.A, C:\Users\Niklas\AppData\Local\Temp\dlLogic.exe, In Quarantäne, [cc1e59220675b87ec700ce7452ae31cf], 

PUP.Optional.Conduit.A, C:\Users\Niklas\AppData\Local\Temp\dltr.exe, In Quarantäne, [f8f2a5d6bbc0ca6c1dab46fc5ea26997], 

PUP.Optional.Somoto.A, C:\Users\Niklas\AppData\Local\Temp\FLVPlayerSetup.exe, In Quarantäne, [b5357704cab188ae39a277ba44bc728e], 

PUP.Optional.Conduit.A, C:\Users\Niklas\AppData\Local\Temp\verifier.exe, In Quarantäne, [a446e398f685be7876522b1727d9c739], 

PUP.Optional.SearchProtect.A, C:\Users\Niklas\AppData\Local\Temp\SPSetup.exe, In Quarantäne, [eefce299215ada5c68d6464bfe03ea16], 

PUP.Optional.OptimizePro.A, C:\Users\Niklas\AppData\Local\Temp\OptimizerPro_new.zip, In Quarantäne, [b238582386f5e74fb5943ae4c23ede22], 

PUP.Optional.Babylon.A, C:\Users\Niklas\AppData\Local\Temp\MixiDJToolbar.exe, In Quarantäne, [03e705766c0fe452d035bd4e3fc26a96], 

PUP.Optional.InstallCore.A, C:\Users\Niklas\AppData\Local\Temp\nslD1DC.tmp, In Quarantäne, [98526a11afcc86b080381d595da4ad53], 

PUP.Optional.SearchProtect.A, C:\Users\Niklas\AppData\Local\Temp\nso6810.exe, In Quarantäne, [b9311b60d4a7ef47baba1a140bf625db], 

PUP.Optional.SearchProtect.A, C:\Users\Niklas\AppData\Local\Temp\nsp6B1E.exe, In Quarantäne, [9e4cd6a595e6f6407cf854da8e73de22], 

PUP.Optional.Conduit.A, C:\Users\Niklas\AppData\Local\Temp\cheD741.tmp, In Quarantäne, [9b4fe5968fec9c9a02c4a59d4bb56898], 

PUP.Optional.SearchProtect.A, C:\Users\Niklas\AppData\Local\Temp\nscA35B.exe, In Quarantäne, [21c94d2edd9eef47502482ace8191be5], 

PUP.Optional.SearchProtect.A, C:\Users\Niklas\AppData\Local\Temp\nseA7A2.exe, In Quarantäne, [15d58fec0873aa8cbcb85fcf21e0bc44], 

PUP.Optional.Conduit.A, C:\Users\Niklas\AppData\Local\Temp\nsz34C5.exe, In Quarantäne, [af3bb5c67506f04660bcc6c109f8a55b], 

Adware.EoRezo, C:\Users\Niklas\AppData\Local\Temp\freesofttoday.exe, In Quarantäne, [bd2d4f2c5a21e6502a402a4c0cf517e9], 

PUP.Optional.ScramblePacker.A, C:\Users\Niklas\AppData\Local\Temp\freeven-pr2.exe, In Quarantäne, [8169a1daf586191de9008df37b86916f], 

PUP.Optional.Somoto.A, C:\Users\Niklas\AppData\Local\Temp\rad6A53E.tmp_update.exe, In Quarantäne, [74769fdceb902b0b57cb63e53ec215eb], 

PUP.Optional.Conduit.A, C:\Users\Niklas\AppData\Local\Temp\nsa335E.exe, In Quarantäne, [21c97cffd1aa93a3e38348db758cc23e], 

PUP.Optional.MediaTech.A, C:\Users\Niklas\AppData\Local\Temp\1907.tmp, In Quarantäne, [fdede6954932bb7b15845e1861a3768a], 

PUP.Optional.Yontoo.A, C:\Users\Niklas\AppData\Local\Temp\YontooSetup-S.exe, In Quarantäne, [4c9ec9b214677db943d542df1ee2cf31], 

PUP.Optional.SkyTech.A, C:\Users\Niklas\AppData\Local\Temp\lly_webssearches .exe, In Quarantäne, [bb2f4338d2a9d95d81ca4219a16058a8], 

PUP.LyricsAd, C:\Users\Niklas\AppData\Local\Temp\LyricsTube.exe, In Quarantäne, [b13984f73d3eea4c246230d51be639c7], 

PUP.LyricsAd, C:\Users\Niklas\AppData\Local\Temp\lyrictmp.exe, In Quarantäne, [29c187f4f2899d9981ace61c04fd5da3], 

PUP.Optional.NewPlayer.A, C:\Users\Niklas\AppData\Local\Temp\mainapp.exe, In Quarantäne, [638758233249c571e3b0542f04fdbb45], 

PUP.Optional.SProtect.A, C:\Users\Niklas\AppData\Local\Temp\{18121F4E-8353-47B2-A559-CB71C3F13DB8}\Addons\assistant_v3.exe, In Quarantäne, [12d8d6a55f1c1323ca43a677fc06a45c], 

PUP.Adware.MultiPlug, C:\Users\Niklas\AppData\Local\Temp\{18121F4E-8353-47B2-A559-CB71C3F13DB8}\Addons\browser_coupon_setup.exe, In Quarantäne, [9258f48783f8b77fb0b726ba1be5f50b], 

PUP.Optional.TSULoader.A, C:\Users\Niklas\AppData\Local\Temp\{18121F4E-8353-47B2-A559-CB71C3F13DB8}\Addons\gadget_setup.exe, In Quarantäne, [eefc04772853ba7c029a54cb5aa63bc5], 

PUP.Optional.SProtect.A, C:\Users\Niklas\AppData\Local\Temp\{18121F4E-8353-47B2-A559-CB71C3F13DB8}\Addons\web_assistant_v4.exe, In Quarantäne, [73774b303e3daa8ccf3e74a9df23e31d], 

Trojan.RotBrowse, C:\Users\Niklas\AppData\Local\Temp\53FBC4DB-BAB0-7891-BBF6-8C5AA9A6C7BB\ccp.exe, In Quarantäne, [797178036b108bab1cadc7af14f08779], 

PUP.Optional.Babylon.A, C:\Users\Niklas\AppData\Local\Temp\53FBC4DB-BAB0-7891-BBF6-8C5AA9A6C7BB\CrxInstaller.dll, In Quarantäne, [37b36813d5a6fb3b50ddb06e986912ee], 

PUP.Optional.MixiDJ.A, C:\Users\Niklas\AppData\Local\Temp\53FBC4DB-BAB0-7891-BBF6-8C5AA9A6C7BB\MyBabylonTB.exe, In Quarantäne, [09e10675037847ef46673fd833ceea16], 

PUP.Optional.OptimizePro.A, C:\Users\Niklas\AppData\Local\Temp\f3903a8feb69f9dbc31157fca6266fec\OptimizerPro.exe, In Quarantäne, [15d5d6a5e59655e12a1fa678c04056aa], 

PUP.Optional.OptimizePro.A, C:\Users\Niklas\AppData\Local\Temp\f3903a8feb69f9dbc31157fca6266fec_\OptimizerPro.exe, In Quarantäne, [9d4d9dde4f2c60d65dece935a060a65a], 

PUP.Optional.InstallMonetizer.A, C:\Users\Niklas\AppData\Local\Temp\is-13TNV.tmp\InstallManagerNS.exe, In Quarantäne, [8763512aa9d2989ed572ab815ba657a9], 

PUP.Optional.EoRezo, C:\Users\Niklas\AppData\Local\Temp\is-13TNV.tmp\VirtualMachineDetect.exe, In Quarantäne, [40aa502b0378af877b97672bc041e61a], 

PUP.Optional.OpenCandy, C:\Users\Niklas\AppData\Local\Temp\is-8TIU0.tmp\OCSetupHlp.dll, In Quarantäne, [bc2e33487308ac8a8c107c31a4606799], 

PUP.Optional.EoRezo, C:\Users\Niklas\AppData\Local\Temp\is-I7LJO.tmp\VirtualMachineDetect.exe, In Quarantäne, [be2cdc9f90eb84b29a78345e26dbb050], 

PUP.Optional.EoRezo, C:\Users\Niklas\AppData\Local\Temp\is-KQ7EF.tmp\VirtualMachineDetect.exe, In Quarantäne, [14d6cead84f750e6e52da9e929d8b947], 

PUP.Optional.Babylon.A, C:\Users\Niklas\AppData\Local\Temp\102690A2-BAB0-7891-95A5-AB870C6646C7\Latest\BExternal.dll, In Quarantäne, [17d3bebd99e22b0bd92074ae817f7a86], 

Trojan.RotBrowse, C:\Users\Niklas\AppData\Local\Temp\102690A2-BAB0-7891-95A5-AB870C6646C7\Latest\ccp.exe, In Quarantäne, [af3bfd7ebebdca6c8e3b750122e2d927], 

PUP.Optional.Babylon.A, C:\Users\Niklas\AppData\Local\Temp\102690A2-BAB0-7891-95A5-AB870C6646C7\Latest\CrxInstaller.dll, In Quarantäne, [17d30873c9b288ae1815fb23778a39c7], 

PUP.Optional.Delta.A, C:\Users\Niklas\AppData\Local\Temp\102690A2-BAB0-7891-95A5-AB870C6646C7\Latest\MyBabylonTB.exe, In Quarantäne, [6486ed8e7ffc191dc75eb7bea1600000], 

PUP.Optional.Babylon.A, C:\Users\Niklas\AppData\Local\Temp\102690A2-BAB0-7891-95A5-AB870C6646C7\Latest\Setup.exe, In Quarantäne, [19d1710a7b0050e6d96f56ca08f8cb35], 

Adware.Dropper, C:\Users\Niklas\AppData\Local\Temp\{3C48EEEF-9E46-7945-4FBC-9A7B38641F92}\Addons\addictthing_extension.exe, In Quarantäne, [00ead7a43f3c9a9c8549f0b06b957c84], 

PUP.Optional.Iminent.A, C:\Users\Niklas\AppData\Local\Temp\{3C48EEEF-9E46-7945-4FBC-9A7B38641F92}\Addons\IminentSetup.exe, In Quarantäne, [4d9da3d8c5b6c5716551ab87db262ad6], 

PUP.Optional.OptimizePro.A, C:\Users\Niklas\AppData\Local\Temp\{3C48EEEF-9E46-7945-4FBC-9A7B38641F92}\Addons\OptimizerProInstaller.exe, In Quarantäne, [b634df9c611a3afcb099b866da26ea16], 

PUP.Optional.SProtect.A, C:\Users\Niklas\AppData\Local\Temp\{537E791A-ECDE-43C6-A12D-A4FC889D5BEC}\Addons\assistant_v3.exe, In Quarantäne, [5a9093e8cead013541ccd94430d22ed2], 

PUP.Adware.MultiPlug, C:\Users\Niklas\AppData\Local\Temp\{537E791A-ECDE-43C6-A12D-A4FC889D5BEC}\Addons\coupon_setup.exe, In Quarantäne, [b7336c0f5b2036004a1dedf3f90721df], 

PUP.Optional.RegCleanerPro, C:\Users\Niklas\AppData\Local\Temp\{537E791A-ECDE-43C6-A12D-A4FC889D5BEC}\Addons\rcp_setup.exe, In Quarantäne, [03e7b8c3c3b89d99d92c060a9b66ae52], 

PUP.Optional.SProtect.A, C:\Users\Niklas\AppData\Local\Temp\{537E791A-ECDE-43C6-A12D-A4FC889D5BEC}\Addons\web_assistant_v2.exe, In Quarantäne, [09e197e44f2c8caa0ba73de017ebbe42], 

Backdoor.Bot, C:\Users\Niklas\AppData\Local\Temp\android\android.exe, In Quarantäne, [01e9c3b8abd0ed49dc1e343d0bf610f0], 

Adware.DomaIQ, C:\Users\Niklas\AppData\Local\Temp\DM\4RvzjA5U9GDTEL3\DomaIQ.exe, In Quarantäne, [c1299fdcb1cada5c164deebc93714eb2], 

Adware.DomaIQ, C:\Users\Niklas\AppData\Local\Temp\DM\4RvzjA5U9GDTEL3\DomaIQ10.exe, In Quarantäne, [f3f7057669128bab095a2288e32123dd], 

Adware.DomaIQ, C:\Users\Niklas\AppData\Local\Temp\DM\4RvzjA5U9GDTEL3\exes.zip, In Quarantäne, [47a3d1aae29977bff073753554b048b8], 

Trojan.DomaIQ, C:\Users\Niklas\AppData\Local\Temp\DM\4RvzjA5U9GDTEL3\software\FlashPlayer.exe, In Quarantäne, [6585a4d7b5c61e18597f7fa033cfe31d], 

PUP.Optional.Babylon.A, C:\Users\Niklas\AppData\Local\Temp\DM\4RvzjA5U9GDTEL3\software\Mixi Dj Yahoo.exe, In Quarantäne, [5a901f5c3f3c7abc1ce97695679a28d8], 

PUP.Optional.QuickShare.A, C:\Users\Niklas\AppData\Local\Temp\DM\4RvzjA5U9GDTEL3\software\QuickShare1.exe, In Quarantäne, [0edc73082259999db88fd54925dbc23e], 

Adware.DomaIQ, C:\Users\Niklas\AppData\Local\Temp\DM\f3U7tYyXcOl1qgo\DomaIQ.exe, In Quarantäne, [faf0ea916f0c75c1bca75357f80c5ea2], 

Adware.DomaIQ, C:\Users\Niklas\AppData\Local\Temp\DM\f3U7tYyXcOl1qgo\DomaIQ10.exe, In Quarantäne, [5c8e5229205bb6809fc46b3f857fef11], 

Adware.DomaIQ, C:\Users\Niklas\AppData\Local\Temp\DM\f3U7tYyXcOl1qgo\exes.zip, In Quarantäne, [c426d7a42754989e560d8d1d31d39868], 

PUP.LyricsAd, C:\Users\Niklas\AppData\Local\Temp\DM\f3U7tYyXcOl1qgo\software\Addlyrics.exe, In Quarantäne, [ac3e9edd8af19f976026da2b976a7888], 

PUP.Optional.Babylon.A, C:\Users\Niklas\AppData\Local\Temp\DM\f3U7tYyXcOl1qgo\software\Delta Babylon.exe, In Quarantäne, [e5058eed394239fd9c69b6551fe2639d], 

Trojan.DomaIQ, C:\Users\Niklas\AppData\Local\Temp\DM\f3U7tYyXcOl1qgo\software\FlashPlayer.exe, In Quarantäne, [9c4e58238fecf0466078fc239e64b848], 

PUP.Optional.Conduit.A, C:\Users\Niklas\AppData\Local\Temp\ct3281675\chLogic.exe, In Quarantäne, [28c20378cdaecd696e340e13b74a34cc], 

PUP.Optional.Conduit.A, C:\Users\Niklas\AppData\Local\Temp\ct3281675\ctbe.exe, In Quarantäne, [f7f373086417d462277456c8ac54c23e], 

PUP.Optional.Conduit.A, C:\Users\Niklas\AppData\Local\Temp\ct3281675\spch.exe, In Quarantäne, [9159b3c83f3cea4c178bad746b96b749], 

PUP.Optional.Conduit.A, C:\Users\Niklas\AppData\Local\Temp\ct3281675\statisticsStub.exe, In Quarantäne, [20cab6c567146ccae44460ace51cf30d], 

PUP.Optional.Conduit.A, C:\Users\Niklas\AppData\Local\Temp\ct3281675\stub.exe, In Quarantäne, [ecfe38435c1fe5515d95af6fef11ca36], 

PUP.Optional.Conduit.A, C:\Users\Niklas\AppData\Local\Temp\ct3281675\plugins\TBVerifier.dll, In Quarantäne, [ea00abd0e19af343a52158eac23e2cd4], 

PUP.Optional.Conduit, C:\Users\Niklas\AppData\Local\Temp\ct2269050\ieLogic.exe, In Quarantäne, [faf087f424579b9b068f1c13ca364cb4], 

PUP.Optional.Conduit.A, C:\Users\Niklas\AppData\Local\Temp\AU\SPSetup.exe, In Quarantäne, [45a582f9f883181e6ef8f03324dde31d], 

PUP.Optional.Babylon.A, C:\Users\Niklas\AppData\Local\Temp\94D6DFFC-BAB0-7891-9FA9-DEF0A07ADBEB\Latest\BExternal.dll, In Quarantäne, [8f5b3d3e3c3ff83ebe3b40e2e0207a86], 

Trojan.RotBrowse, C:\Users\Niklas\AppData\Local\Temp\94D6DFFC-BAB0-7891-9FA9-DEF0A07ADBEB\Latest\ccp.exe, In Quarantäne, [19d1c2b9c5b60b2b6c5dc6b036ce13ed], 

PUP.Optional.Babylon.A, C:\Users\Niklas\AppData\Local\Temp\94D6DFFC-BAB0-7891-9FA9-DEF0A07ADBEB\Latest\CrxInstaller.dll, In Quarantäne, [d8125328d7a42016d05d0519c53cb64a], 

PUP.Optional.Delta.A, C:\Users\Niklas\AppData\Local\Temp\94D6DFFC-BAB0-7891-9FA9-DEF0A07ADBEB\Latest\MyBabylonTB.exe, In Quarantäne, [5199b5c6f784c175b075314432cfcd33], 

PUP.Optional.Babylon.A, C:\Users\Niklas\AppData\Local\Temp\94D6DFFC-BAB0-7891-9FA9-DEF0A07ADBEB\Latest\Setup.exe, In Quarantäne, [ad3dcbb0e596999dc4aea37b4cb440c0], 

PUP.Optional.Babylon.A, C:\Users\Niklas\AppData\Local\Temp\BEB875C6-BAB0-7891-845A-6EC7061CC851\Latest\BExternal.dll, In Quarantäne, [c8221368f08b81b5a4559989ce32ae52], 

PUP.Optional.BabSolution.A, C:\Users\Niklas\AppData\Local\Temp\BEB875C6-BAB0-7891-845A-6EC7061CC851\Latest\BUSolution.dll, In Quarantäne, [62882b50245777bf5a1f23eee21fe11f], 

Trojan.RotBrowse, C:\Users\Niklas\AppData\Local\Temp\BEB875C6-BAB0-7891-845A-6EC7061CC851\Latest\ccp.exe, In Quarantäne, [628894e72a517fb736935323b153956b], 

PUP.Optional.Babylon.A, C:\Users\Niklas\AppData\Local\Temp\BEB875C6-BAB0-7891-845A-6EC7061CC851\Latest\CrxInstaller.dll, In Quarantäne, [9b4fa4d7364581b577b60d11dc254ab6], 

PUP.Optional.Babylon.A, C:\Users\Niklas\AppData\Local\Temp\BEB875C6-BAB0-7891-845A-6EC7061CC851\Latest\MntrDLLInstall.dll, In Quarantäne, [ae3cb6c598e342f4ed41db43e41daa56], 

PUP.Optional.Delta.A, C:\Users\Niklas\AppData\Local\Temp\BEB875C6-BAB0-7891-845A-6EC7061CC851\Latest\MyDeltaTB.exe, In Quarantäne, [d91138436714c274091cfc79cb362ad6], 

PUP.Optional.Babylon.A, C:\Users\Niklas\AppData\Local\Temp\BEB875C6-BAB0-7891-845A-6EC7061CC851\Latest\NTRedirect.dll, In Quarantäne, [519980fb0774c07618bbcf795aaa966a], 

PUP.Optional.Babylon.A, C:\Users\Niklas\AppData\Local\Temp\BEB875C6-BAB0-7891-845A-6EC7061CC851\Latest\Setup.exe, In Quarantäne, [aa4009724e2d092dbe80a975da262ad6], 

Backdoor.Bot, C:\Users\Niklas\AppData\Local\Temp\74fa1645-56da-4503-8018-c0d1d7111825\android.exe, In Quarantäne, [7f6b7308502b6bcb0bef85ec47baff01], 

PUP.Optional.NewPlayer.A, C:\Users\Niklas\AppData\Local\Temp\74fa1645-56da-4503-8018-c0d1d7111825\software\New_Player.exe, In Quarantäne, [53970378a8d32c0accc7513223de4db3], 

PUP.Optional.ScramblePacker.A, C:\Users\Niklas\AppData\Local\Temp\74fa1645-56da-4503-8018-c0d1d7111825\software\smarts8.exe, In Quarantäne, [65851764077426106f3498ebd928649c], 

PUP.Optional.Conduit.A, C:\Users\Niklas\AppData\Local\Temp\nsf4516\SpSetup.exe, In Quarantäne, [6189aecd85f65fd7a5c1ac7732cf659b], 

PUP.Optional.Babylon.A, C:\Users\Niklas\AppData\Local\Temp\is1373634743\MyBabylonTB.exe, In Quarantäne, [eefc4a3152299c9a03d3fb236c94b34d], 

PUP.Optional.ScramblePacker.A, C:\Users\Niklas\AppData\Local\Temp\is2118366767\3378906_stp\plus-hd-5-0.exe, In Quarantäne, [3fab700b7902989e3eab522ed1301fe1], 

PUP.Optional.FaceMoods.A, C:\Users\Niklas\AppData\Local\Temp\is233770471\facemoods.exe, In Quarantäne, [72782556c9b296a052a4c0c7cd34c937], 

PUP.Optional.Babylon.A, C:\Users\Niklas\AppData\Local\Temp\is357113909\DeltaTB.exe, In Quarantäne, [d2189ddeb1ca8bab64a1ab60a061a858], 

PUP.Optional.Wajam.A, C:\Users\Niklas\AppData\Local\Temp\is357113909\wajam_validate.exe, In Quarantäne, [b33746354a3164d214233ddf778b30d0], 

PUP.DealPly, C:\Users\Niklas\AppData\Local\Temp\is857010561\dp.exe, In Quarantäne, [47a31f5c86f5f541c331e7c4cf35f10f], 

PUP.Optional.FreeTwitTube.A, C:\Users\Niklas\AppData\Local\Temp\is857010561\yontoo-c2.exe, In Quarantäne, [16d4c7b4146737ff36e45d2bb1503bc5], 

PUP.Optional.SkyTech.A, C:\Users\Niklas\AppData\Local\Temp\fullpackage_temp1398937890\alilog.dll, In Quarantäne, [b733e398eb90b086141772c046ba17e9], 

PUP.Optional.V9.A, C:\Users\Niklas\AppData\Local\Temp\fullpackage_temp1398937890\qSE.exe, In Quarantäne, [8d5d9eddb8c3d06641764503af51c13f], 

PUP.Optional.Conduit.A, C:\Windows\Temp\nsx64AB.exe, In Quarantäne, [905a6e0d710a1b1b7ba117704db458a8], 

PUP.Optional.SearchProtect.A, C:\Windows\Temp\nsz260E.exe, In Quarantäne, [33b7b6c545368bab91e3d559df22c040], 

PUP.Optional.Conduit.A, C:\Windows\Temp\nszB864.exe, In Quarantäne, [bc2e710a7ffc80b62af2a8dfea175ba5], 

PUP.Optional.Vittalia, C:\Windows\Temp\instloffer.exe, In Quarantäne, [7377dba08dee2a0c50b17e21a55cc739], 

PUP.Optional.SearchProtect.A, C:\Windows\Temp\nsg1DC0.exe, In Quarantäne, [59912d4e96e54ee878fc6ec0c43d2ad6], 

PUP.Optional.Conduit.A, C:\Windows\Temp\nsm3AE3.exe, In Quarantäne, [38b2cab1c3b815214bd15532748d7d83], 

PUP.Optional.Conduit.A, C:\Windows\Temp\nsq2929.exe, In Quarantäne, [ae3c1665710a94a2b2b4968d8b7622de], 

PUP.Optional.Conduit.A, C:\Windows\Temp\nst6B2E.exe, In Quarantäne, [f2f873085b203006bc601d6aad54f50b], 

PUP.Optional.SearchProtect.A, C:\Windows\Temp\nsu8A48.exe, In Quarantäne, [2fbbdf9c314ac27496de4de10ef3cf31], 

PUP.Optional.Conduit.A, C:\Windows\Temp\nsuCCE.exe, In Quarantäne, [9b4f8dee4536c274100c0c7b2ed353ad], 

PUP.Optional.Conduit.A, C:\Windows\Temp\nsb24ED.exe, In Quarantäne, [47a3601bf18a58dea27aa4e38b76748c], 

PUP.Optional.Conduit.A, C:\Windows\Temp\nsb86EA.exe, In Quarantäne, [b139ee8de79445f1f725c0c7c43df010], 

PUP.Optional.Conduit.A, C:\Windows\Temp\nsd1155.exe, In Quarantäne, [608aaecdde9da294e3398cfb8a774ab6], 

Trojan.SProtector, C:\Windows\Temp\updater\KeyGen.dll, In Quarantäne, [6f7ba0db7ffcc670433ee79c21e0dd23], 

PUP.Optional.OpenCandy, C:\Users\Niklas\Documents\DTLite4471-0333.exe, In Quarantäne, [14d60c6f1269171ff6a6a20b808420e0], 

PUP.Optional.Vittalia, C:\Users\Niklas\Documents\installer_call_of_duty_world_at_war_demo_Deutsch.exe, In Quarantäne, [a248aecd0f6cc47297f7ec221ae758a8], 

PUP.Optional.DomaIQ, C:\Users\Niklas\Downloads\Player_Setup.exe, In Quarantäne, [6387542735460333ada891f24eb328d8], 

PUP.Optional.Somoto.A, C:\Users\Niklas\Local Settings\Application Data\Bundled software uninstaller\biclient.exe, In Quarantäne, [de0c62198deebf7754971903fd04ec14], 

PUP.Optional.CrossRider.A, C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ofjgnhihlklpobkaloamkankaaoclfjh_0.localstorage, In Quarantäne, [4aa06e0d700b67cf3b6fb201b84a7c84], 

PUP.Optional.CrossRider.A, C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ofjgnhihlklpobkaloamkankaaoclfjh_0.localstorage-journal, In Quarantäne, [ce1c215a5526ba7ce4c6a310bf43ab55], 

Worm.Zhelatin, C:\Windows\System32\fsvk.exe.exe, In Quarantäne, [a6440f6cc6b51521dba15abd29dabf41], 

PUP.Optional.Searchqu.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433}, In Quarantäne, [9357c4b74d2e66d06044588ee023cd33], 

PUP.Optional.Conduit.A, C:\Users\Niklas\AppData\Local\Temp\CT3242337\CT3242337.txt, In Quarantäne, [9d4d5922c8b3d165131d52411fe338c8], 

PUP.Optional.Conduit.A, C:\Users\Niklas\AppData\Local\Temp\CT3242337\dtime.csf, In Quarantäne, [9d4d5922c8b3d165131d52411fe338c8], 

PUP.Optional.Conduit.A, C:\Users\Niklas\AppData\Local\Temp\CT3242337\initData.json, In Quarantäne, [9d4d5922c8b3d165131d52411fe338c8], 

PUP.Optional.Conduit.A, C:\Users\Niklas\AppData\Local\Temp\CT3242337\manifest.json, In Quarantäne, [9d4d5922c8b3d165131d52411fe338c8], 

PUP.Optional.Conduit.A, C:\Users\Niklas\AppData\Local\Temp\ct3281675\chromeid.txt, In Quarantäne, [b33799e288f3be7877b9e6ad3dc547b9], 

PUP.Optional.Conduit.A, C:\Users\Niklas\AppData\Local\Temp\ct3281675\CT3281675.txt, In Quarantäne, [b33799e288f3be7877b9e6ad3dc547b9], 

PUP.Optional.Conduit.A, C:\Users\Niklas\AppData\Local\Temp\ct3281675\initData.json, In Quarantäne, [b33799e288f3be7877b9e6ad3dc547b9], 

PUP.Optional.Conduit.A, C:\Users\Niklas\AppData\Local\Temp\ct3281675\manifest.json, In Quarantäne, [b33799e288f3be7877b9e6ad3dc547b9], 

PUP.Optional.Conduit.A, C:\Users\Niklas\AppData\Local\Temp\ct3281675\setup.ini.txt, In Quarantäne, [b33799e288f3be7877b9e6ad3dc547b9], 

PUP.Optional.Conduit.A, C:\Users\Niklas\AppData\Local\Temp\ct2269050\conduit.xml, In Quarantäne, [9159c4b7116a1a1ceb45058e0af807f9], 

PUP.Optional.Conduit.A, C:\Users\Niklas\AppData\Local\Temp\ct2269050\CT2269050.xpi, In Quarantäne, [9159c4b7116a1a1ceb45058e0af807f9], 

PUP.Optional.Conduit.A, C:\Users\Niklas\AppData\Local\Temp\ct2269050\ffLogic.exe, In Quarantäne, [9159c4b7116a1a1ceb45058e0af807f9], 

PUP.Optional.Conduit.A, C:\Users\Niklas\AppData\Local\Temp\ct2269050\statisticsStub.exe, In Quarantäne, [9159c4b7116a1a1ceb45058e0af807f9], 

PUP.Optional.Conduit.A, C:\Users\Niklas\AppData\Local\Temp\ct2269050\version.txt, In Quarantäne, [9159c4b7116a1a1ceb45058e0af807f9], 

PUP.Optional.Conduit.A, C:\Users\Niklas\AppData\Local\Temp\ct2269050\xpi\install.rdf, In Quarantäne, [9159c4b7116a1a1ceb45058e0af807f9], 

PUP.Optional.Conduit.A, C:\Users\Niklas\AppData\Local\Temp\ct2269050\xpi\defaults\preferences\defaults.js, In Quarantäne, [9159c4b7116a1a1ceb45058e0af807f9], 

PUP.Optional.Bandoo.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6}\chrome.manifest, In Quarantäne, [22c848339cdffc3aad7f871169993dc3], 

PUP.Optional.Bandoo.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6}\install.rdf, In Quarantäne, [22c848339cdffc3aad7f871169993dc3], 

PUP.Optional.Bandoo.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6}\components\DatamngrHlpFF14.dll, In Quarantäne, [22c848339cdffc3aad7f871169993dc3], 

PUP.Optional.Bandoo.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6}\components\DatamngrHlpFF.xpt, In Quarantäne, [22c848339cdffc3aad7f871169993dc3], 

PUP.Optional.Bandoo.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6}\components\DatamngrHlpFF10.dll, In Quarantäne, [22c848339cdffc3aad7f871169993dc3], 

PUP.Optional.Bandoo.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6}\components\DatamngrHlpFF11.dll, In Quarantäne, [22c848339cdffc3aad7f871169993dc3], 

PUP.Optional.Bandoo.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6}\components\DatamngrHlpFF12.dll, In Quarantäne, [22c848339cdffc3aad7f871169993dc3], 

PUP.Optional.Bandoo.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6}\components\DatamngrHlpFF13.dll, In Quarantäne, [22c848339cdffc3aad7f871169993dc3], 

PUP.Optional.Bandoo.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6}\components\DatamngrHlpFF15.dll, In Quarantäne, [22c848339cdffc3aad7f871169993dc3], 

PUP.Optional.Bandoo.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6}\components\DatamngrHlpFF16.dll, In Quarantäne, [22c848339cdffc3aad7f871169993dc3], 

PUP.Optional.Bandoo.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6}\components\DatamngrHlpFF17.dll, In Quarantäne, [22c848339cdffc3aad7f871169993dc3], 

PUP.Optional.Bandoo.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6}\components\DatamngrHlpFF18.dll, In Quarantäne, [22c848339cdffc3aad7f871169993dc3], 

PUP.Optional.Bandoo.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6}\components\DatamngrHlpFF19.dll, In Quarantäne, [22c848339cdffc3aad7f871169993dc3], 

PUP.Optional.Bandoo.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6}\components\DatamngrHlpFF2.dll, In Quarantäne, [22c848339cdffc3aad7f871169993dc3], 

PUP.Optional.Bandoo.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6}\components\DatamngrHlpFF20.dll, In Quarantäne, [22c848339cdffc3aad7f871169993dc3], 

PUP.Optional.Bandoo.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6}\components\DatamngrHlpFF21.dll, In Quarantäne, [22c848339cdffc3aad7f871169993dc3], 

PUP.Optional.Bandoo.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6}\components\DatamngrHlpFF22.dll, In Quarantäne, [22c848339cdffc3aad7f871169993dc3], 

PUP.Optional.Bandoo.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6}\components\DatamngrHlpFF23.dll, In Quarantäne, [22c848339cdffc3aad7f871169993dc3], 

PUP.Optional.Bandoo.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6}\components\DatamngrHlpFF24.dll, In Quarantäne, [22c848339cdffc3aad7f871169993dc3], 

PUP.Optional.Bandoo.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6}\components\DatamngrHlpFF25.dll, In Quarantäne, [22c848339cdffc3aad7f871169993dc3], 

PUP.Optional.Bandoo.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6}\components\DatamngrHlpFF26.dll, In Quarantäne, [22c848339cdffc3aad7f871169993dc3], 

PUP.Optional.Bandoo.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6}\components\DatamngrHlpFF4.dll, In Quarantäne, [22c848339cdffc3aad7f871169993dc3], 

PUP.Optional.Bandoo.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6}\components\DatamngrHlpFF5.dll, In Quarantäne, [22c848339cdffc3aad7f871169993dc3], 

PUP.Optional.Bandoo.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6}\components\DatamngrHlpFF6.dll, In Quarantäne, [22c848339cdffc3aad7f871169993dc3], 

PUP.Optional.Bandoo.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6}\components\DatamngrHlpFF7.dll, In Quarantäne, [22c848339cdffc3aad7f871169993dc3], 

PUP.Optional.Bandoo.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6}\components\DatamngrHlpFF8.dll, In Quarantäne, [22c848339cdffc3aad7f871169993dc3], 

PUP.Optional.Bandoo.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6}\components\DatamngrHlpFF9.dll, In Quarantäne, [22c848339cdffc3aad7f871169993dc3], 

PUP.Optional.Bandoo.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6}\content\DnsBHO.js, In Quarantäne, [22c848339cdffc3aad7f871169993dc3], 

PUP.Optional.Bandoo.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6}\content\Error404BHO.js, In Quarantäne, [22c848339cdffc3aad7f871169993dc3], 

PUP.Optional.Bandoo.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6}\content\MainBHO.js, In Quarantäne, [22c848339cdffc3aad7f871169993dc3], 

PUP.Optional.Bandoo.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6}\content\NativeHelper.js, In Quarantäne, [22c848339cdffc3aad7f871169993dc3], 

PUP.Optional.Bandoo.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6}\content\NewTabBHO.js, In Quarantäne, [22c848339cdffc3aad7f871169993dc3], 

PUP.Optional.Bandoo.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6}\content\overlay.js, In Quarantäne, [22c848339cdffc3aad7f871169993dc3], 

PUP.Optional.Bandoo.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6}\content\overlay.xul, In Quarantäne, [22c848339cdffc3aad7f871169993dc3], 

PUP.Optional.Bandoo.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6}\content\RelatedSearch.js, In Quarantäne, [22c848339cdffc3aad7f871169993dc3], 

PUP.Optional.Bandoo.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6}\content\RequestPreserver.js, In Quarantäne, [22c848339cdffc3aad7f871169993dc3], 

PUP.Optional.Bandoo.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6}\content\SearchBHO.js, In Quarantäne, [22c848339cdffc3aad7f871169993dc3], 

PUP.Optional.Bandoo.A, C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\{A159B887-7EA3-B6C7-59EB-D1011D624DC6}\content\SettingManager.js, In Quarantäne, [22c848339cdffc3aad7f871169993dc3], 

PUP.Optional.OfferMosquito.A, C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\ext_offermosquito\ext_offermosquito.crx, In Quarantäne, [b7335823a5d60b2bda20c6dbab57c63a], 

PUP.Optional.CrossRider.A, C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_ofjgnhihlklpobkaloamkankaaoclfjh_0\4, In Quarantäne, [ea00f7849ae18ea85822752f35cd3ac6], 

PUP.Optional.CrossRider.A, C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\ofjgnhihlklpobkaloamkankaaoclfjh\000021.log, In Quarantäne, [8b5fd0ab85f6ea4ca5da4e56a65c50b0], 

PUP.Optional.CrossRider.A, C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\ofjgnhihlklpobkaloamkankaaoclfjh\CURRENT, In Quarantäne, [8b5fd0ab85f6ea4ca5da4e56a65c50b0], 

PUP.Optional.CrossRider.A, C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\ofjgnhihlklpobkaloamkankaaoclfjh\LOCK, In Quarantäne, [8b5fd0ab85f6ea4ca5da4e56a65c50b0], 

PUP.Optional.CrossRider.A, C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\ofjgnhihlklpobkaloamkankaaoclfjh\LOG, In Quarantäne, [8b5fd0ab85f6ea4ca5da4e56a65c50b0], 

PUP.Optional.CrossRider.A, C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\ofjgnhihlklpobkaloamkankaaoclfjh\MANIFEST-000020, In Quarantäne, [8b5fd0ab85f6ea4ca5da4e56a65c50b0], 

PUP.Optional.AmazonBrowserBar.A, C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\pbjikboenpfhbbejgkoklgkhjpfogcam\000046.sst, In Quarantäne, [c82280fbc0bbe74f2a96adfb22e06c94], 

PUP.Optional.AmazonBrowserBar.A, C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\pbjikboenpfhbbejgkoklgkhjpfogcam\000048.sst, In Quarantäne, [c82280fbc0bbe74f2a96adfb22e06c94], 

PUP.Optional.AmazonBrowserBar.A, C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\pbjikboenpfhbbejgkoklgkhjpfogcam\000061.log, In Quarantäne, [c82280fbc0bbe74f2a96adfb22e06c94], 

PUP.Optional.AmazonBrowserBar.A, C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\pbjikboenpfhbbejgkoklgkhjpfogcam\CURRENT, In Quarantäne, [c82280fbc0bbe74f2a96adfb22e06c94], 

PUP.Optional.AmazonBrowserBar.A, C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\pbjikboenpfhbbejgkoklgkhjpfogcam\LOCK, In Quarantäne, [c82280fbc0bbe74f2a96adfb22e06c94], 

PUP.Optional.AmazonBrowserBar.A, C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\pbjikboenpfhbbejgkoklgkhjpfogcam\LOG, In Quarantäne, [c82280fbc0bbe74f2a96adfb22e06c94], 

PUP.Optional.AmazonBrowserBar.A, C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\pbjikboenpfhbbejgkoklgkhjpfogcam\LOG.old, In Quarantäne, [c82280fbc0bbe74f2a96adfb22e06c94], 

PUP.Optional.AmazonBrowserBar.A, C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\pbjikboenpfhbbejgkoklgkhjpfogcam\MANIFEST-000059, In Quarantäne, [c82280fbc0bbe74f2a96adfb22e06c94], 
 

Physische Sektoren: 0

(No malicious items detected)
 
 

(end)

;)

Schon OK...Einfach weiter...:D

So hier die Log-Datei von Hitman-Pro

Code:



        Code:


        
HitmanPro 3.7.9.219

www.hitmanpro.com
 

   Computer name . . . . : NIKLAS-PC

   Windows . . . . . . . : 6.1.1.7601.X64/2

   User name . . . . . . : Niklas-PC\Niklas

   UAC . . . . . . . . . : Disabled

   License . . . . . . . : Trial (30 days left)
 

   Scan date . . . . . . : 2014-06-27 13:50:12

   Scan mode . . . . . . : Normal

   Scan duration . . . . : 13m 2s

   Disk access mode  . . : Direct disk access (SRB)

   Cloud . . . . . . . . : Internet

   Reboot  . . . . . . . : Yes
 

   Threats . . . . . . . : 11

   Traces  . . . . . . . : 237
 

   Objects scanned . . . : 2.471.612

   Files scanned . . . . : 127.803

   Remnants scanned  . . : 1.067.123 files / 1.276.686 keys
 

Malware _____________________________________________________________________
 

   c:\ProgramData\mseuvb.exe -> Quarantined

      Size . . . . . . . : 139.123 bytes

      Age  . . . . . . . : 92.7 days (2014-03-26 20:40:35)

      Entropy  . . . . . : 5.2

      SHA-256  . . . . . : E4FEE11F54430FF36A3491BA1862A953284C452046B067AE8B383E767A388C06

      Gossip . . . . . . : euvb.exe

    > Bitdefender  . . . : Trojan.GenericKD.1628935

    > Kaspersky  . . . . : HEUR:Trojan.Win32.Generic

      Fuzzy  . . . . . . : 128.0

      Startup

         HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\54551
 

   C:\Users\Niklas\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DNHLSD0B\FLVPlayerUpdate_downloader_by_FLVPlayerUpdate[1].exe -> Quarantined

      Size . . . . . . . : 167.544 bytes

      Age  . . . . . . . : 29.8 days (2014-05-28 18:51:39)

      Entropy  . . . . . : 7.6

      SHA-256  . . . . . : 7BEB3EAED035809B9F9DC11ABBD8B33ADC534ED1F2AC80D096C57820330A6E80

      Product

      Publisher

      Description  . . . : Powered by BetterInstaller

      Version  . . . . . : 2.1.0.0

      RSA Key Size . . . : 2048

      Source URL . . . . : hxxp://downloadcdn.betterinstaller.com/installers/f/1/FLVPlayerUpdate_downloader_by_FLVPlayerUpdate.exe

      LanguageID . . . . : 0

      Authenticode . . . : Valid

    > Kaspersky  . . . . : not-a-virus:Downloader.NSIS.Agent.aq

      Fuzzy  . . . . . . : 104.0

      Forensic Cluster

         -0.5s C:\Users\Niklas\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Z727D857\flvplayer[1].png

          0.0s C:\Users\Niklas\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DNHLSD0B\FLVPlayerUpdate_downloader_by_FLVPlayerUpdate[1].exe

         26.0s C:\Users\Niklas\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7PVBQ8WM\d74bc209eb21864fbe431edd582dcc52[1].htm

         27.9s C:\Users\Niklas\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\23E7KBEK\tokyoLightGrayStripesBG[1].jpg

         27.9s C:\Users\Niklas\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\23E7KBEK\tokyo_sprite_full[1].png

         28.8s C:\Users\Niklas\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\P5A2GPBF\ajax[1].htm

         29.3s C:\Users\Niklas\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OSPWT7KX\eula[1].htm

         29.9s C:\Users\Niklas\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OSPWT7KX\FLVPlayerSetup[2].exe
 

   C:\Users\Niklas\AppData\Local\Temp\v4.0.2.exe -> Quarantined

      Size . . . . . . . : 90.112 bytes

      Age  . . . . . . . : 420.8 days (2013-05-02 18:12:16)

      Entropy  . . . . . : 5.6

      SHA-256  . . . . . : F88843245CF15154BE4C9673D6163177847165BF4C7F309F5FC4347E0ACE06BA

    > Bitdefender  . . . : Trojan.GenericKDV.1208735

      Fuzzy  . . . . . . : 106.0
 

   C:\Users\Niklas\AppData\Local\Temp\{3C48EEEF-9E46-7945-4FBC-9A7B38641F92}\Addons\agent_setup.exe -> Quarantined

      Size . . . . . . . : 257.024 bytes

      Age  . . . . . . . : 647.7 days (2012-09-17 19:57:47)

      Entropy  . . . . . : 7.9

      SHA-256  . . . . . : 5F08D7E70D694F6DE9411DE8CD8E6CB1E70DFFBDF8AD7A57FBF5BDE9496A2494

      Product  . . . . . : Agent

      Publisher  . . . . : Premium

      Description  . . . : Installer

      Version  . . . . . : 2012.9.15.1104

      LanguageID . . . . : 0

    > Bitdefender  . . . : Trojan.Generic.10002540

      Fuzzy  . . . . . . : 108.0
 

   C:\Users\Niklas\AppData\Local\Temp\{537E791A-ECDE-43C6-A12D-A4FC889D5BEC}\Addons\uninstaller_setup.exe -> Quarantined

      Size . . . . . . . : 199.680 bytes

      Age  . . . . . . . : 420.8 days (2013-05-02 19:08:44)

      Entropy  . . . . . : 7.9

      SHA-256  . . . . . : 0B8DB7B8EC2E14492AD6644D9CBA09C8C618410542F55E7C2B294BE76531C0F8

      Product  . . . . . : Uninstaller

      Publisher  . . . . : Premium

      Description  . . . : Installer for Uninstaller

      Version  . . . . . : 2013.2.13.1855

      LanguageID . . . . : 0

    > Kaspersky  . . . . : not-a-virus:HEUR:Downloader.Win32.AdLoad.u

      Fuzzy  . . . . . . : 108.0
 

   C:\Users\Niklas\AppData\Local\Temp\{537E791A-ECDE-43C6-A12D-A4FC889D5BEC}\Custom.dll -> Quarantined

      Size . . . . . . . : 61.440 bytes

      Age  . . . . . . . : 420.8 days (2013-05-02 19:08:23)

      Entropy  . . . . . : 6.4

      SHA-256  . . . . . : DF268D78F799E71402A3D027D8028B358A207E40F85DEF0CEDFB03E18C466373

      Product  . . . . . : StarApp

      Publisher  . . . . : StarApp

      Description  . . . : Custom DLL for StarApp

      Version  . . . . . : 2013.5.

      LanguageID . . . . : 1037

    > Kaspersky  . . . . : not-a-virus:AdWare.Win32.Agent.aeph

      Fuzzy  . . . . . . : 100.0
 

   C:\Users\Niklas\Downloads\Setup.exe -> Quarantined

      Size . . . . . . . : 806.792 bytes

      Age  . . . . . . . : 57.1 days (2014-05-01 11:50:48)

      Entropy  . . . . . : 6.4

      SHA-256  . . . . . : 3BB6A606B0FF478D120EE4FCA01A30939119EA1E859D85FD24373440654489B6

      RSA Key Size . . . : 2048

      Authenticode . . . : Valid

    > Bitdefender  . . . : Gen:Variant.Application.Bundler.5

      Fuzzy  . . . . . . : 99.0

      References

         HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\C:\Users\Niklas\Downloads\Setup.exe
 

   C:\Windows\Temp\LatestDealPlySetup5556.exe -> Quarantined

      Size . . . . . . . : 589.216 bytes

      Age  . . . . . . . : 467.9 days (2013-03-16 15:49:00)

      Entropy  . . . . . : 8.0

      SHA-256  . . . . . : 97936773B2386A33F5B93FDB6D4288497A167B697A9E5E5CEB0437A522A387E1

      RSA Key Size . . . : 2048

      Authenticode . . . : Valid

    > Bitdefender  . . . : Adware.DealPly.H

      Fuzzy  . . . . . . : 107.0
 

   C:\Windows\Temp\nsb8F85.tmp.exe -> Quarantined

      Size . . . . . . . : 112.040 bytes

      Age  . . . . . . . : 467.9 days (2013-03-16 15:49:27)

      Entropy  . . . . . : 7.4

      SHA-256  . . . . . : 35C47359EC9EFFE44F8DBC71A10D03DC05811F6965AEA8C98D7493CCA773054A

      RSA Key Size . . . : 2048

      Authenticode . . . : Valid

    > Bitdefender  . . . : MemScan:Adware.DealPly.H

      Fuzzy  . . . . . . : 103.0
 
 

Suspicious files ____________________________________________________________
 

   C:\Users\Niklas\AppData\Local\PunkBuster\AC3\pb\PnkBstrK.sys -> PendingDelete

      Size . . . . . . . : 138.736 bytes

      Age  . . . . . . . : 166.7 days (2014-01-11 19:53:52)

      Entropy  . . . . . : 7.7

      SHA-256  . . . . . : B02A579C524B68FFFBF83E546637DADFF39C5F18D7B7A9A9D4CF17302A1A19B5

      RSA Key Size . . . : 2048

      Authenticode . . . : Valid

      Fuzzy  . . . . . . : 22.0

         The .reloc (relocation) section in this program contains code. This is an indication of malware infection.

         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.

         Authors name is missing in version info. This is not common to most programs.

         Version control is missing. This file is probably created by an individual. This is not typical for most programs.

         Program contains PE structure anomalies. This is not typical for most programs.

         The file is a device driver. Device drivers run as trusted (highly privileged) code.

         Program is code signed with a valid Authenticode certificate.
 

   C:\Users\Niklas\AppData\Local\PunkBuster\BF3\pb\pbcl.dll -> Quarantined

      Size . . . . . . . : 951.497 bytes

      Age  . . . . . . . : 293.2 days (2013-09-07 10:07:23)

      Entropy  . . . . . : 7.6

      SHA-256  . . . . . : 43358BBCEC1EBE7927CA3B0A3DCA0597D5E8584F0FCBE987B8126A0C12D73A2B

      Fuzzy  . . . . . . : 29.0

         The .reloc (relocation) section in this program contains code. This is an indication of malware infection.

         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.

         Authors name is missing in version info. This is not common to most programs.

         Version control is missing. This file is probably created by an individual. This is not typical for most programs.

         Program contains PE structure anomalies. This is not typical for most programs.
 

   C:\Users\Niklas\AppData\Local\PunkBuster\BF3\pb\PnkBstrK.sys -> PendingDelete

      Size . . . . . . . : 140.072 bytes

      Age  . . . . . . . : 293.2 days (2013-09-07 10:07:40)

      Entropy  . . . . . : 7.7

      SHA-256  . . . . . : CC3F4E453FC246B64C09E81BB73741CECC897C805C13815336647E986A60301E

      RSA Key Size . . . : 2048

      Authenticode . . . : Valid

      Fuzzy  . . . . . . : 22.0

         The .reloc (relocation) section in this program contains code. This is an indication of malware infection.

         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.

         Authors name is missing in version info. This is not common to most programs.

         Version control is missing. This file is probably created by an individual. This is not typical for most programs.

         Program contains PE structure anomalies. This is not typical for most programs.

         The file is a device driver. Device drivers run as trusted (highly privileged) code.

         Program is code signed with a valid Authenticode certificate.
 

   C:\Users\Niklas\AppData\Local\PunkBuster\BFP4F\pb\dll\wc002304.dll -> Quarantined

      Size . . . . . . . : 954.496 bytes

      Age  . . . . . . . : 657.7 days (2012-09-07 19:58:25)

      Entropy  . . . . . : 7.6

      SHA-256  . . . . . : EEBDAC091729B0B80A21E14B2CE0392E4584205BA06F5ED1B846C51D034A2177

      Fuzzy  . . . . . . : 29.0

         The .reloc (relocation) section in this program contains code. This is an indication of malware infection.

         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.

         Authors name is missing in version info. This is not common to most programs.

         Version control is missing. This file is probably created by an individual. This is not typical for most programs.

         Program contains PE structure anomalies. This is not typical for most programs.
 

   C:\Users\Niklas\AppData\Local\PunkBuster\BFP4F\pb\pbcl.dll -> Quarantined

      Size . . . . . . . : 954.496 bytes

      Age  . . . . . . . : 30.8 days (2014-05-27 18:07:55)

      Entropy  . . . . . : 7.6

      SHA-256  . . . . . : EEBDAC091729B0B80A21E14B2CE0392E4584205BA06F5ED1B846C51D034A2177

      Fuzzy  . . . . . . : 29.0

         The .reloc (relocation) section in this program contains code. This is an indication of malware infection.

         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.

         Authors name is missing in version info. This is not common to most programs.

         Version control is missing. This file is probably created by an individual. This is not typical for most programs.

         Program contains PE structure anomalies. This is not typical for most programs.
 

   C:\Users\Niklas\AppData\Local\PunkBuster\BFP4F\pb\pbclold.dll -> Quarantined

      Size . . . . . . . : 954.496 bytes

      Age  . . . . . . . : 659.7 days (2012-09-05 19:59:06)

      Entropy  . . . . . : 7.6

      SHA-256  . . . . . : EEBDAC091729B0B80A21E14B2CE0392E4584205BA06F5ED1B846C51D034A2177

      Fuzzy  . . . . . . : 29.0

         The .reloc (relocation) section in this program contains code. This is an indication of malware infection.

         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.

         Authors name is missing in version info. This is not common to most programs.

         Version control is missing. This file is probably created by an individual. This is not typical for most programs.

         Program contains PE structure anomalies. This is not typical for most programs.
 

   C:\Users\Niklas\AppData\Local\PunkBuster\BFP4F\pb\PnkBstrK.sys -> PendingDelete

      Size . . . . . . . : 139.424 bytes

      Age  . . . . . . . : 659.7 days (2012-09-05 20:02:03)

      Entropy  . . . . . : 7.8

      SHA-256  . . . . . : 2A97BC40220EE7B5383991EDB238A70B2D6A7881E54E465999E2EADD6A396029

      RSA Key Size . . . : 2048

      Authenticode . . . : Valid

      Fuzzy  . . . . . . : 22.0

         The .reloc (relocation) section in this program contains code. This is an indication of malware infection.

         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.

         Authors name is missing in version info. This is not common to most programs.

         Version control is missing. This file is probably created by an individual. This is not typical for most programs.

         Program contains PE structure anomalies. This is not typical for most programs.

         The file is a device driver. Device drivers run as trusted (highly privileged) code.

         Program is code signed with a valid Authenticode certificate.
 

   C:\Users\Niklas\AppData\Local\PunkBuster\GRO\pb\pbcl.dll -> Quarantined

      Size . . . . . . . : 957.254 bytes

      Age  . . . . . . . : 517.1 days (2013-01-26 11:22:02)

      Entropy  . . . . . : 7.6

      SHA-256  . . . . . : 119B810057B5BEB396E0788D092661B805D7E9AF1AD066BA3BD952DBA6064C82

      Fuzzy  . . . . . . : 29.0

         The .reloc (relocation) section in this program contains code. This is an indication of malware infection.

         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.

         Authors name is missing in version info. This is not common to most programs.

         Version control is missing. This file is probably created by an individual. This is not typical for most programs.

         Program contains PE structure anomalies. This is not typical for most programs.
 

   C:\Users\Niklas\AppData\Local\PunkBuster\GRO\pb\PnkBstrK.sys -> PendingDelete

      Size . . . . . . . : 141.072 bytes

      Age  . . . . . . . : 517.1 days (2013-01-26 11:22:25)

      Entropy  . . . . . : 7.8

      SHA-256  . . . . . : C3A38891678AC34784E90D385B3DDEAC690E11E05A7657F9D287E7DC373D2592

      RSA Key Size . . . : 2048

      Authenticode . . . : Valid

      Fuzzy  . . . . . . : 22.0

         The .reloc (relocation) section in this program contains code. This is an indication of malware infection.

         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.

         Authors name is missing in version info. This is not common to most programs.

         Version control is missing. This file is probably created by an individual. This is not typical for most programs.

         Program contains PE structure anomalies. This is not typical for most programs.

         The file is a device driver. Device drivers run as trusted (highly privileged) code.

         Program is code signed with a valid Authenticode certificate.
 

   C:\Users\Niklas\AppData\Local\Temp\nsf13CA.tmp\nsisos.dll

      Size . . . . . . . : 5.632 bytes

      Age  . . . . . . . : 503.0 days (2013-02-09 12:46:38)

      Entropy  . . . . . : 3.1

      SHA-256  . . . . . : BA79AB7F63F02ED5D5D46B82B11D97DAC5B7EF7E9B9A4DF926B43CEAC18483B6

      Fuzzy  . . . . . . : 22.0

         The .reloc (relocation) section in this program contains code. This is an indication of malware infection.

         Authors name is missing in version info. This is not common to most programs.

         Version control is missing. This file is probably created by an individual. This is not typical for most programs.

         Program contains PE structure anomalies. This is not typical for most programs.
 

   C:\Users\Niklas\Desktop\FRST64.exe -> Quarantined

      Size . . . . . . . : 2.082.816 bytes

      Age  . . . . . . . : 0.9 days (2014-06-26 15:42:37)

      Entropy  . . . . . : 7.5

      SHA-256  . . . . . : 38E98591B43399431CF250986E616730F342BE74F82C4B5E872F2B67A4D17290

      Needs elevation  . : Yes

      Fuzzy  . . . . . . : 24.0

         Program has no publisher information but prompts the user for permission elevation.

         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.

         Authors name is missing in version info. This is not common to most programs.

         Version control is missing. This file is probably created by an individual. This is not typical for most programs.

         Time indicates that the file appeared recently on this computer.

      References

         HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\C:\Users\Niklas\Desktop\FRST64.exe
 

   C:\Users\Niklas\Documents\Assassin's Creed III\pb\pbcl.dll

      Size . . . . . . . : 953.640 bytes

      Age  . . . . . . . : 166.7 days (2014-01-11 19:53:20)

      Entropy  . . . . . : 7.6

      SHA-256  . . . . . : E7264646B28B8060B93B4374651638428243104DD427CA4970EA6AA956ADD4D5

      Fuzzy  . . . . . . : 29.0

         The .reloc (relocation) section in this program contains code. This is an indication of malware infection.

         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.

         Authors name is missing in version info. This is not common to most programs.

         Version control is missing. This file is probably created by an individual. This is not typical for most programs.

         Program contains PE structure anomalies. This is not typical for most programs.
 

   C:\Users\Niklas\Documents\Assassin's Creed III\pb\pbcls.dll

      Size . . . . . . . : 953.640 bytes

      Age  . . . . . . . : 166.7 days (2014-01-11 19:53:40)

      Entropy  . . . . . : 7.6

      SHA-256  . . . . . : E7264646B28B8060B93B4374651638428243104DD427CA4970EA6AA956ADD4D5

      Fuzzy  . . . . . . : 29.0

         The .reloc (relocation) section in this program contains code. This is an indication of malware infection.

         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.

         Authors name is missing in version info. This is not common to most programs.

         Version control is missing. This file is probably created by an individual. This is not typical for most programs.

         Program contains PE structure anomalies. This is not typical for most programs.
 
 

Malware remnants ____________________________________________________________
 

   HKLM\SOFTWARE\Classes\Wow6432Node\CLSID\{6EC77D09-02CB-4E1F-E3C4-FB141B2610B3}\ (Activeris) -> Deleted

   HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Activeris AntiMalware_is1\ (Activeris) -> Deleted
 

Potential Unwanted Programs _________________________________________________
 

   extensions.dealply.installId

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\prefs.js
 

   extensions.dealply.installIdSource

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\prefs.js
 

   extensions.dealply.lastHeartBitDate

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\prefs.js
 

   extensions.dealply.partner

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\prefs.js
 

   extensions.dealply.ranIM1

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\prefs.js
 

   extensions.dealply.sampleGroup

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\prefs.js
 

   HKLM\SOFTWARE\Classes\.aif\newp.backup (NewPlayer) -> Deleted

   HKLM\SOFTWARE\Classes\.wav\newp.backup (NewPlayer) -> Deleted

   HKLM\SOFTWARE\Classes\.wma\newp.backup (NewPlayer) -> Deleted

   HKLM\SOFTWARE\Classes\Applications\NewPlayer.exe\ (NewPlayer) -> Deleted

   HKLM\SOFTWARE\Classes\newp.3gp\ (NewPlayer) -> Deleted

   HKLM\SOFTWARE\Classes\newp.3gp\shell\ (NewPlayer)

   HKLM\SOFTWARE\Classes\newp.aac\ (NewPlayer) -> Deleted

   HKLM\SOFTWARE\Classes\newp.aif\ (NewPlayer) -> Deleted

   HKLM\SOFTWARE\Classes\newp.avi\ (NewPlayer) -> Deleted

   HKLM\SOFTWARE\Classes\newp.divx\ (NewPlayer) -> Deleted

   HKLM\SOFTWARE\Classes\newp.flv\ (NewPlayer) -> Deleted

   HKLM\SOFTWARE\Classes\newp.mkv\ (NewPlayer) -> Deleted

   HKLM\SOFTWARE\Classes\newp.mov\ (NewPlayer) -> Deleted

   HKLM\SOFTWARE\Classes\newp.mp3\ (NewPlayer) -> Deleted

   HKLM\SOFTWARE\Classes\newp.mp4\ (NewPlayer) -> Deleted

   HKLM\SOFTWARE\Classes\newp.mpeg\ (NewPlayer) -> Deleted

   HKLM\SOFTWARE\Classes\newp.mpg\ (NewPlayer) -> Deleted

   HKLM\SOFTWARE\Classes\newp.wav\ (NewPlayer) -> Deleted

   HKLM\SOFTWARE\Classes\newp.wma\ (NewPlayer) -> Deleted

   HKLM\SOFTWARE\Classes\newp.wmv\ (NewPlayer) -> Deleted

   HKLM\SOFTWARE\Classes\Record\{2009AF2F-5786-3067-8799-B97F7832FDD6}\ (FLV Player) -> Deleted

   HKLM\SOFTWARE\Classes\Record\{425E7597-03A2-338D-B72A-0E51FFE77A7E}\ (FLV Player) -> Deleted

   HKLM\SOFTWARE\Classes\Record\{915BB7D5-082E-3B91-B1E0-45B5FDE01F24}\ (FLV Player) -> Deleted

   HKLM\SOFTWARE\Classes\Record\{FB2E65F4-5687-33EF-9BBF-4E3C9C98D3B9}\ (FLV Player) -> Deleted

   HKLM\SOFTWARE\Classes\Unknown\shell\openas\command\Advanced System Protector.bak (AdvSysProtector) -> Deleted

   HKLM\SOFTWARE\Classes\Unknown\shell\opendlg\command\Advanced System Protector.bak (AdvSysProtector) -> Deleted

   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DealPlyUpdate\ (DealPly) -> Deleted

   HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3152E1F19977892449DC968802CE8964\ (FLV Player) -> Deleted

   HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467\ (FLV Player) -> Deleted

   HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID\{58124A0B-DC32-4180-9BFF-E0E21AE34026} (Iminent) -> Deleted

   HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID\{977AE9CC-AF83-45E8-9E03-E2798216E2D5} (Iminent) -> Deleted

   HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A} (Iminent) -> Deleted

   HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\FUNMOO~1_RASAPI32\ (Funmoods) -> Deleted

   HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\FUNMOO~1_RASMANCS\ (Funmoods) -> Deleted

   HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID\{58124A0B-DC32-4180-9BFF-E0E21AE34026} (Iminent) -> PendingDelete

   HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID\{977AE9CC-AF83-45E8-9E03-E2798216E2D5} (Iminent) -> PendingDelete

   HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A} (Iminent) -> PendingDelete

   HKLM\SOFTWARE\Wow6432Node\Taronja\ (MyStart) -> Deleted

   HKU\.DEFAULT\Software\DealPly\ (DealPly) -> Deleted

   HKU\S-1-5-18\Software\DealPly\ (DealPly) -> PendingDelete

   HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\Software\Microsoft\Internet Explorer\Approved Extensions\{2EECD738-5844-4A99-B4B6-146BF802613B} (Claro) -> Deleted

   HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\Software\Microsoft\Internet Explorer\Approved Extensions\{4D2D3B0F-69BE-477A-90F5-FDDB05357975} (Claro) -> Deleted

   HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\Software\Microsoft\Internet Explorer\Approved Extensions\{98889811-442D-49DD-99D7-DC866BE87DBC} (Claro) -> Deleted

   HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\Software\Microsoft\Internet Explorer\Approved Extensions\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115} (iLivid) -> Deleted

   HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\Software\Microsoft\Internet Explorer\ApprovedExtensionsMigration\{AE07101B-46D4-4A98-AF68-0333EA26E113} (FLV Player) -> Deleted

   HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\Software\Microsoft\Internet Explorer\TabbedBrowsing\bProtectNewTabPageShow (22Find) -> Deleted

   HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\Software\Microsoft\Internet Explorer\TabbedBrowsing\bProtectShowTabsWelcome (22Find) -> Deleted
 

Cookies _____________________________________________________________________
 

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:247realmedia.com

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:2o7.net

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:ad-emea.doubleclick.net

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:ad.123-template.com

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:ad.360yield.com

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:ad.adc-serv.net

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:ad.adnet.de

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:ad.adserver01.de

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:ad.beepworld.de

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:ad.dyntracker.de

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:ad.yieldmanager.com

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:ad.zanox.com

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:ads.cn-online.de

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:ads.creative-serving.com

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:ads.flightsim.com

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:ads.flyawaysimulation.com

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:ads.oomz.de

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:ads.p161.net

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:ads.play4free.com

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:ads.pubmatic.com

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:ads.trafficjunky.net

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:adservr.de

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:adtech.de

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:adtechus.com

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:advertising.com

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:apmebf.com

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:at.atwola.com

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:atdmt.com

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:bs.serving-sys.com

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:c.atdmt.com

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:c1.atdmt.com

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:casalemedia.com

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:cdate.122.2o7.net

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:collective-media.net

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:conrad.122.2o7.net

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:de.sitestat.com

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:deutschepostag.112.2o7.net

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:doubleclick.net

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:eaeacom.112.2o7.net

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:eas.apm.emediate.eu

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:eas4.emediate.eu

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:emjcd.com

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:exoclick.com

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:fastclick.net

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:getclicky.com

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:in.getclicky.com

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:invitemedia.com

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:kontera.com

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:lego.112.2o7.net

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:mediaplex.com

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:pool-eu-ie.creative-serving.com

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:questionmarket.com

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:realmedia.com

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:revsci.net

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:ru4.com

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:server.cpmstar.com

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:sexad.net

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:smartadserver.com

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:specificclick.net

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:stat.dealtime.com

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:statcounter.com

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:tacoda.at.atwola.com

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:track.effiliation.com

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:tradedoubler.com

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:www.etracker.de

   C:\Users\Niklas\AppData\Local\Google\Chrome\User Data\Default\Cookies:yadro.ru

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\04G3B8JT.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\21AMJ1AW.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\3CNPZH6H.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\3QBFH993.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\3V3WBN8U.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\4CR5GEAO.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\4OEO3SW5.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\7223D71X.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\7CWS462X.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\8P5LF1EQ.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\95BHCXWO.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\AD26D6J4.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\AEWUS3GF.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\B0IRXUZB.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\BFK560G5.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\BH3Z34KV.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\CE2I1K40.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\D6QHE3Z1.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\DEICQNY8.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\DRA8M1CW.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\EWD3KYU3.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\FNQBWRZ5.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\FUJ9UJSP.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\HUNOJITJ.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\JU8K464K.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\KEYB4L8F.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\LPSHZSGB.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\MW87G182.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\N6ELUW01.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\NC2317VA.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\NK6EGGB8.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\NN23N771.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\NNVE6NT5.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\PKC92G3P.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\POM58SEC.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\PS9JW5NQ.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\Q20IYSK1.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\Q2SVN9LW.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\QO6362JZ.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\S210KIAW.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\T1RTVFXC.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\T3K38U0Q.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\T6LMY9TF.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\TJX0RRYU.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\TN75NKPP.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\U0R6KKNH.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\UAREZMJI.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\UGEFY1KU.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\V63ORELI.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\WWXT9UJI.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\YGDOPVXJ.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\Z33KDTAB.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\ZAKNNBSE.txt

   C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Cookies\ZLEINWJ5.txt

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\cookies.sqlite:ad.360yield.com

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\cookies.sqlite:ad.ad-srv.net

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\cookies.sqlite:ad.dyntracker.de

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\cookies.sqlite:ad.live-lyrics.com

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\cookies.sqlite:ad.yieldmanager.com

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\cookies.sqlite:ad.zanox.com

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\cookies.sqlite:ads.adk2.com

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\cookies.sqlite:ads.creative-serving.com

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\cookies.sqlite:ads.escinteractive.com

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\cookies.sqlite:ads.play4free.com

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\cookies.sqlite:ads.pubmatic.com

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\cookies.sqlite:ads.stickyadstv.com

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\cookies.sqlite:ads.yahoo.com

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\cookies.sqlite:adserverplus.com

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\cookies.sqlite:adtech.de

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\cookies.sqlite:adtechus.com

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\cookies.sqlite:advertising.com

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\cookies.sqlite:at.atwola.com

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\cookies.sqlite:atdmt.com

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\cookies.sqlite:burstnet.com

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\cookies.sqlite:casalemedia.com

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\cookies.sqlite:collective-media.net

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\cookies.sqlite:content.yieldmanager.com

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\cookies.sqlite:doubleclick.net

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\cookies.sqlite:eaeacom.112.2o7.net

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\cookies.sqlite:invitemedia.com

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\cookies.sqlite:media6degrees.com

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\cookies.sqlite:questionmarket.com

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\cookies.sqlite:revsci.net

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\cookies.sqlite:ru4.com

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\cookies.sqlite:serving-sys.com

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\cookies.sqlite:smartadserver.com

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\cookies.sqlite:track.adform.net

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\cookies.sqlite:www.burstnet.com

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\cookies.sqlite:www.etracker.de

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\cookies.sqlite:www.googleadservices.com

   C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\cookies.sqlite:yadro.ru

Und zu guter letzt die FRST Logs

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 25-06-2014

Ran by Niklas (administrator) on NIKLAS-PC on 27-06-2014 14:29:19

Running from C:\Users\Niklas\Desktop

Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland)

Internet Explorer Version 11

Boot Mode: Normal
 
 
 

==================== Processes (Whitelisted) =================
 

(AMD) C:\Windows\System32\atiesrxx.exe

(AMD) C:\Windows\System32\atieclxx.exe

(Avira GmbH) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(Avira GmbH) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Avira GmbH) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

(Microsoft Corporation.) C:\Program Files (x86)\Microsoft\BingBar\7.3.132.0\BBSvc.EXE

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe

(Realtek Semiconductor) C:\Windows\RAVCpl64.exe

(Akamai Technologies, Inc.) C:\Users\Niklas\AppData\Local\Akamai\netsession_win.exe

(Ellora Assets Corp.) C:\Program Files (x86)\Freemake\CaptureLib\CaptureLibService.exe

(Hewlett-Packard Co.) C:\Program Files\HP\HP Deskjet 3070 B611 series\Bin\ScanToPCActivationApp.exe

(Akamai Technologies, Inc.) C:\Users\Niklas\AppData\Local\Akamai\netsession_win.exe

(Spotify Ltd) C:\Users\Niklas\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe

(LogMeIn, Inc.) C:\Program Files (x86)\LogMeIn Hamachi\LMIGuardianSvc.exe

(Opera Software) C:\Program Files (x86)\Opera\opera.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe

(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe

(LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe

(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe

(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe

(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE

(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe

(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe

(Hewlett-Packard Co.) C:\Program Files\HP\HP Deskjet 3070 B611 series\Bin\HPNetworkCommunicator.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [RtHDVCpl] => C:\Windows\RAVCpl64.exe [6297088 2008-05-28] (Realtek Semiconductor)

HKLM\...\Run: [Skytel] => C:\Windows\Skytel.exe [1826816 2007-11-20] (Realtek Semiconductor Corp.)

HKLM-x32\...\Run: [ANIWZCS2Service] => C:\Program Files (x86)\ANI\ANIWZCS2 Service\WZCSLDR2.exe [45056 2004-04-14] (Alpha Networks Inc.)

HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [281768 2010-08-02] (Avira GmbH)

HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2010-11-29] (Apple Inc.)

HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.)

HKLM-x32\...\Run: [iTunesHelper] => C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-11-02] (Apple Inc.)

HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [642304 2013-04-30] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [AMD AVT] => C:\Program Files (x86)\AMD AVT\bin\kdbsync.exe [20992 2012-03-19] ()

HKLM-x32\...\Run: [LogMeIn Hamachi Ui] => C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe [3816272 2014-06-23] (LogMeIn Inc.)

HKLM Group Policy restriction on software: C:\Program Files (x86)\Avira <====== ATTENTION

HKLM\...\Policies\Explorer: [TaskbarNoNotification] 0

HKLM\...\Policies\Explorer: [HideSCAHealth] 0

HKU\.DEFAULT\...\RunOnce: [SpUninstallDeleteDir] - rmdir /s /q "\SearchProtect"

HKU\.DEFAULT\...\Policies\Explorer: [TaskbarNoNotification] 0

HKU\.DEFAULT\...\Policies\Explorer: [HideSCAHealth] 0

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\Run: [Akamai NetSession Interface] => C:\Users\Niklas\AppData\Local\Akamai\netsession_win.exe [4672920 2014-04-17] (Akamai Technologies, Inc.)

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\Run: [HP Deskjet 3070 B611 series (NET)] => C:\Program Files\HP\HP Deskjet 3070 B611 series\Bin\ScanToPCActivationApp.exe [2547048 2011-03-30] (Hewlett-Packard Co.)

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\Run: [Steam] => C:\Program Files (x86)\Steam\Steam.exe [1754816 2014-05-29] (Valve Corporation)

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\Run: [Overwolf] => C:\Program Files (x86)\Overwolf\Overwolf.exe -silent

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\Run: [Google Update] => C:\Users\Niklas\AppData\Local\Google\Update\GoogleUpdate.exe [116648 2013-12-10] (Google Inc.)

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\Run: [Spotify] => C:\Users\Niklas\AppData\Roaming\Spotify\Spotify.exe [6180920 2014-06-26] (Spotify Ltd)

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\Run: [Spotify Web Helper] => C:\Users\Niklas\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1176632 2014-06-26] (Spotify Ltd)

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [21444224 2014-05-08] ()

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\Policies\Explorer: [TaskbarNoNotification] 0

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\Policies\Explorer: [HideSCAHealth] 0

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\MountPoints2: D - D:\FSetup.exe

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\MountPoints2: {5686b3bc-3e11-11e3-aeff-00306764dd12} - F:\iLinker.exe

HKU\S-1-5-21-2332116241-3300761118-1314149886-1000\...\MountPoints2: {89af7d74-b93f-11e2-9997-00306764dd12} - J:\AUTORUN.EXE

ShellIconOverlayIdentifiers:  SkyDrivePro1 (ErrorConflict) -> {8BA85C75-763B-4103-94EB-9470F12FE0F7} => C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)

ShellIconOverlayIdentifiers:  SkyDrivePro2 (SyncInProgress) -> {CD55129A-B1A1-438E-A425-CEBC7DC684EE} => C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)

ShellIconOverlayIdentifiers:  SkyDrivePro3 (InSync) -> {E768CD3B-BDDC-436D-9C13-E1B39CA257B1} => C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)

ShellIconOverlayIdentifiers-x32:  SkyDrivePro1 (ErrorConflict) -> {8BA85C75-763B-4103-94EB-9470F12FE0F7} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL (Microsoft Corporation)

ShellIconOverlayIdentifiers-x32:  SkyDrivePro2 (SyncInProgress) -> {CD55129A-B1A1-438E-A425-CEBC7DC684EE} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL (Microsoft Corporation)

ShellIconOverlayIdentifiers-x32:  SkyDrivePro3 (InSync) -> {E768CD3B-BDDC-436D-9C13-E1B39CA257B1} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL (Microsoft Corporation)
 

==================== Internet (Whitelisted) ====================
 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,CustomizeSearch = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

URLSearchHook: HKLM-x32 - (No Name) - {c840e246-6b95-475e-9bd7-caa1c7eca9f2} - No File

StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe

SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM-x32 - DefaultScope value is missing.

BHO: Lync Browser Helper - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll (Microsoft Corporation)

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\URLREDIR.DLL (Microsoft Corporation)

BHO: Microsoft SkyDrive Pro Browser Helper - {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)

BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\7.3.132.0\amd64\BingExt.dll (Microsoft Corporation.)

BHO-x32: Lync Browser Helper - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office 15\root\Office15\OCHelper.dll (Microsoft Corporation)

BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO-x32: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll (Microsoft Corporation)

BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office 15\root\Office15\URLREDIR.DLL (Microsoft Corporation)

BHO-x32: No Name - {c840e246-6b95-475e-9bd7-caa1c7eca9f2} -  No File

BHO-x32: Microsoft SkyDrive Pro Browser Helper - {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} - C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL (Microsoft Corporation)

BHO-x32: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\7.3.132.0\BingExt.dll (Microsoft Corporation.)

BHO-x32: ChromeFrame BHO - {ECB3C477-1A0A-44BD-BB57-78F9EFE34FA7} - C:\Program Files (x86)\Google\Chrome Frame\Application\32.0.1700.107\npchrome_frame.dll (Google Inc.)

Toolbar: HKLM - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\7.3.132.0\amd64\BingExt.dll (Microsoft Corporation.)

Toolbar: HKLM-x32 - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\7.3.132.0\BingExt.dll (Microsoft Corporation.)

Toolbar: HKCU - No Name - {C840E246-6B95-475E-9BD7-CAA1C7ECA9F2} -  No File

DPF: HKLM-x32 {C8BC46C7-921C-4102-B67D-F1F7E65FB0BE} https://battlefield.play4free.com/static/updater/BP4FUpdater_1.0.96.0.cab

Handler: gcf - {9875BFAF-B04D-445E-8A69-BE36838CDE3E} -  No File

Handler-x32: gcf - {9875BFAF-B04D-445E-8A69-BE36838CDE3E} - C:\Program Files (x86)\Google\Chrome Frame\Application\32.0.1700.107\npchrome_frame.dll (Google Inc.)

Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL (Microsoft Corporation)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
 

FireFox:

========

FF ProfilePath: C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_13_0_0_214.dll ()

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_13_0_0_214.dll ()

FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin-x32: @esn.me/esnsonar,version=0.70.4 - C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll (ESN Social Software AB)

FF Plugin-x32: @esn/esnlaunch,version=2.3.0 - C:\Program Files (x86)\Battlelog Web Plugins\2.3.0\npesnlaunch.dll (ESN Social Software AB)

FF Plugin-x32: @esn/npbattlelog,version=2.4.0 - C:\Program Files (x86)\Battlelog Web Plugins\2.4.0\npbattlelog.dll (EA Digital Illusions CE AB)

FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF Plugin-x32: @java.com/DTPlugin,version=10.17.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @microsoft.com/Lync,version=15.0 - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll (Microsoft Corporation)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @videolan.org/vlc,version=2.0.2 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin HKCU: @soe.sony.com/installer,version=1.0.3 - C:\Users\Niklas\AppData\LocalLow\Sony Online Entertainment\npsoe.dll ()

FF Plugin HKCU: @talk.google.com/GoogleTalkPlugin - C:\Users\Niklas\AppData\Roaming\Mozilla\plugins\npgoogletalk.dll (Google)

FF Plugin HKCU: @talk.google.com/O1DPlugin - C:\Users\Niklas\AppData\Roaming\Mozilla\plugins\npo1d.dll (Google)

FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Users\Niklas\AppData\Local\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)

FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Users\Niklas\AppData\Local\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)

FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Users\Niklas\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)

FF Plugin HKCU: bebomedia.com/OfferMosquitoIEHelper - C:\Users\Niklas\AppData\Local\ext_offermosquito\npOfferMosquitoIEHelper.dll No File

FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll ()

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin2.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin3.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin4.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin5.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin6.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin7.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Users\Niklas\AppData\Roaming\mozilla\plugins\npgoogletalk.dll (Google)

FF Plugin ProgramFiles/Appdata: C:\Users\Niklas\AppData\Roaming\mozilla\plugins\npo1d.dll (Google)

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: Amazon-Icon - C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\Extensions\amazon-icon@winload.de [2013-05-09]

FF Extension: Battlefield Play4Free - C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\Extensions\battlefieldplay4free@ea.com [2013-10-27]

FF Extension: GFACE Experience Plugin - C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\Extensions\cryenginebrowserplugin@crytek.com [2013-11-24]

FF Extension: Web Check - C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\Extensions\WebCheck [2013-09-07]

FF Extension: Fast Discountz - C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\Extensions\{2a4808f0-e451-4d0b-982a-bb0f44d3354d} [2013-09-25]

FF Extension: Simple New Tab - C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\Extensions\snt@dotlabs.co.xpi [2013-12-16]

FF HKLM-x32\...\Firefox\Extensions: [aee6as@aaeoiiowsdi.net] - C:\Users\Niklas\AppData\Roaming\Mozilla\Firefox\Profiles\qoi7dsed.default\extensions\aee6as@aaeoiiowsdi.net

FF HKLM-x32\...\Firefox\Extensions: [fmdownloader@gmail.com] - C:\Program Files (x86)\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\fmdownloader@gmail.com

FF Extension: Freemake Video Downloader Plugin - C:\Program Files (x86)\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\fmdownloader@gmail.com [2013-07-10]

FF HKLM-x32\...\Firefox\Extensions: [ytfmdownloader@gmail.com] - C:\Program Files (x86)\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\ytfmdownloader@gmail.com

FF Extension: Freemake Youtube Download Button - C:\Program Files (x86)\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\ytfmdownloader@gmail.com [2013-07-10]
 

Chrome: 

=======

CHR HomePage: hxxp://www.google.com/

CHR DefaultSearchKeyword: trovi.search

CHR DefaultSearchProvider: Trovi search

CHR DefaultSearchURL: hxxp://istart.webssearches.com/web/?type=ds&ts=1398938018&from=tugs&uid=HitachiXHDS721050CLA362_JPF540HE1Y931T1Y931TX&q={searchTerms}

CHR DefaultNewTabURL: 

CHR HKLM\...\Chrome\Extension: [efbkdhmfnmnmfimllbjamfodcoanhmdd] - C:\Users\Niklas\AppData\Local\WebToSave.crx [2013-09-25]

CHR HKCU\...\Chrome\Extension: [efbkdhmfnmnmfimllbjamfodcoanhmdd] - C:\Users\Niklas\AppData\Local\WebToSave.crx [2013-09-25]

CHR HKCU\...\Chrome\Extension: [lomdegodbindknemkcimmpfmkfjdkiho] - C:\Program Files (x86)\Amazon\ABB\amazon-app-icon.crx [2013-09-25]

CHR HKLM-x32\...\Chrome\Extension: [efbkdhmfnmnmfimllbjamfodcoanhmdd] - C:\Users\Niklas\AppData\Local\WebToSave.crx [2013-09-25]

CHR HKCU\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
 

==================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [136360 2011-05-01] (Avira GmbH)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [269480 2011-03-22] (Avira GmbH)

R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2279608 2014-05-21] (Microsoft Corporation)

S2 Freemake Improver; C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe [101888 2013-08-26] (Freemake) [File not signed]

R2 FreemakeVideoCapture; C:\Program Files (x86)\Freemake\CaptureLib\CaptureLibService.exe [9216 2013-08-26] (Ellora Assets Corp.) [File not signed]

S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [File not signed]

R2 LMIGuardianSvc; C:\Program Files (x86)\LogMeIn Hamachi\LMIGuardianSvc.exe [377616 2014-04-15] (LogMeIn, Inc.)

R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1809720 2014-05-12] (Malwarebytes Corporation)

R2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [860472 2014-05-12] (Malwarebytes Corporation)

S2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [75136 2014-05-31] ()

S3 TunngleService; C:\Program Files (x86)\Tunngle\TnglCtrl.exe [746392 2013-03-20] (Tunngle.net GmbH) [File not signed]
 

==================== Drivers (Whitelisted) ====================
 

S2 ANIO; C:\Windows\SysWOW64\ANIO.SYS [28205 2003-05-05] (Alpha Networks Inc.) [File not signed]

R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [314016 2012-04-04] ()

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [83120 2010-11-30] (Avira GmbH)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [116568 2010-08-02] (Avira GmbH)

S3 HidNt; C:\Windows\System32\DRIVERS\HIDNt.sys [22576 2008-04-18] (Microsoft Corporation) [File not signed]

S3 HidNt; C:\Windows\SysWOW64\DRIVERS\HIDNt.sys [18992 2008-04-18] (Microsoft Corporation) [File not signed]

R3 hitmanpro37; C:\Windows\system32\drivers\hitmanpro37.sys [32512 2014-06-27] ()

R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [43680 2012-04-04] ()

S3 Mac606; C:\Windows\System32\DRIVERS\Mac606.sys [33200 2008-04-18] () [File not signed]

S3 Mac606; C:\Windows\SysWOW64\DRIVERS\Mac606.sys [26672 2008-04-18] () [File not signed]

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2014-05-12] (Malwarebytes Corporation)

R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [122584 2014-06-27] (Malwarebytes Corporation)

R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2014-05-12] (Malwarebytes Corporation)

R2 npf; C:\Windows\System32\drivers\npf.sys [35344 2011-02-11] (CACE Technologies, Inc.)

S3 tap0901t; C:\Windows\System32\DRIVERS\tap0901t.sys [31232 2009-09-16] (Tunngle.net)

U5 VWiFiFlt; C:\Windows\System32\Drivers\VWiFiFlt.sys [59904 2009-07-14] (Microsoft Corporation)
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-06-27 14:28 - 2014-06-27 14:28 - 02082816 _____ (Farbar) C:\Users\Niklas\Desktop\FRST64.exe

2014-06-27 14:19 - 2014-06-27 14:19 - 00032512 _____ () C:\Windows\system32\Drivers\hitmanpro37.sys

2014-06-27 14:06 - 2014-06-27 14:06 - 00079304 _____ () C:\Users\Niklas\Desktop\HitmanPro_20140627_1406.log

2014-06-27 14:05 - 2014-06-27 14:05 - 00014002 _____ () C:\Windows\system32\.crusader

2014-06-27 13:49 - 2014-06-27 14:06 - 00000000 ____D () C:\ProgramData\HitmanPro

2014-06-27 13:49 - 2014-06-27 13:49 - 11181544 _____ (SurfRight B.V.) C:\Users\Niklas\Desktop\HitmanPro_x64.exe

2014-06-26 22:11 - 2014-06-26 22:11 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LogMeIn Hamachi

2014-06-26 22:11 - 2014-06-26 22:11 - 00000000 ____D () C:\Program Files (x86)\LogMeIn Hamachi

2014-06-26 21:01 - 2014-06-27 14:26 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2014-06-26 21:01 - 2014-06-26 21:01 - 00001112 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2014-06-26 21:01 - 2014-06-26 21:01 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2014-06-26 21:01 - 2014-06-26 21:01 - 00000000 ____D () C:\ProgramData\Malwarebytes

2014-06-26 21:01 - 2014-06-26 21:01 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes Anti-Malware

2014-06-26 21:01 - 2014-05-12 07:26 - 00091352 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys

2014-06-26 21:01 - 2014-05-12 07:26 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys

2014-06-26 21:01 - 2014-05-12 07:25 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2014-06-26 20:41 - 2010-08-30 08:34 - 00536576 _____ (SQLite Development Team) C:\Windows\SysWOW64\sqlite3.dll

2014-06-26 20:39 - 2014-06-26 20:49 - 00000000 ____D () C:\AdwCleaner

2014-06-26 20:39 - 2014-06-26 20:39 - 01342659 _____ () C:\Users\Niklas\Desktop\adwcleaner_3.213.exe

2014-06-26 20:11 - 2014-06-26 20:11 - 00003422 _____ () C:\Windows\System32\Tasks\{53FDC9E6-B5EE-44B6-BA42-AFEFBD128C04}

2014-06-26 15:48 - 2014-06-26 15:57 - 00074537 _____ () C:\Users\Niklas\Desktop\Addition.txt

2014-06-26 15:46 - 2014-06-27 14:30 - 00023097 _____ () C:\Users\Niklas\Desktop\FRST.txt

2014-06-26 15:46 - 2014-06-27 14:29 - 00000000 ____D () C:\FRST

2014-06-26 15:10 - 2014-06-26 15:10 - 00003132 _____ () C:\Windows\System32\Tasks\{46804BC9-0E2A-4CBE-B7BA-742179572DAF}

2014-06-26 14:48 - 2014-06-26 14:48 - 00000222 _____ () C:\Users\Niklas\Desktop\Verdun.url

2014-06-21 18:11 - 2014-06-21 18:12 - 00000000 ____D () C:\Users\Niklas\AppData\Local\{58AD739D-BF08-4049-80FA-2F5ABD2D41C9}

2014-06-19 17:06 - 2014-06-19 17:06 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fraps

2014-06-19 17:04 - 2014-06-19 17:04 - 00961360 _____ (Chip Digital GmbH) C:\Users\Niklas\Downloads\FRAPS - CHIP-Installer.exe

2014-06-06 18:19 - 2014-06-06 18:28 - 00000000 ____D () C:\Users\Niklas\Documents\New Unity Project 1

2014-06-04 17:24 - 2014-06-04 17:24 - 00516929 _____ () C:\Users\Niklas\Downloads\assault_france_1944_1.jpeg

2014-06-04 17:20 - 2014-06-04 17:20 - 00244744 _____ () C:\Users\Niklas\Downloads\ferkelstein3.jpeg

2014-06-04 17:09 - 2014-06-04 17:09 - 00199097 _____ () C:\Users\Niklas\Downloads\ferkelstein6.jpeg

2014-06-03 17:38 - 2014-06-03 17:38 - 00001130 _____ () C:\Users\Public\Desktop\Unity.lnk

2014-05-31 15:02 - 2014-05-31 15:02 - 00000000 ____D () C:\Users\Niklas\AppData\Roaming\ATI

2014-05-31 15:02 - 2014-05-31 15:02 - 00000000 ____D () C:\Users\Niklas\AppData\Local\ATI

2014-05-31 15:02 - 2014-05-31 15:02 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Catalyst Control Center

2014-05-31 15:02 - 2014-05-31 15:02 - 00000000 ____D () C:\ProgramData\ATI

2014-05-31 15:02 - 2014-05-31 15:02 - 00000000 ____D () C:\ProgramData\AMD

2014-05-31 15:02 - 2014-05-31 15:02 - 00000000 ____D () C:\Program Files\Common Files\ATI Technologies

2014-05-31 15:02 - 2014-05-31 15:02 - 00000000 ____D () C:\Program Files (x86)\AMD AVT

2014-05-31 15:02 - 2014-05-31 15:02 - 00000000 ____D () C:\Program Files (x86)\AMD APP

2014-05-31 15:01 - 2014-05-31 15:01 - 00000000 ____D () C:\Program Files (x86)\ATI Technologies

2014-05-31 14:44 - 2014-05-31 14:45 - 00000000 ____D () C:\Users\Niklas\Documents\Battlefield 3

2014-05-31 14:42 - 2014-05-31 14:42 - 00001180 _____ () C:\Users\Public\Desktop\Battlefield 3.lnk

2014-05-31 14:42 - 2014-05-31 14:42 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battlefield 3

2014-05-31 12:25 - 2014-05-31 12:25 - 00000000 ____D () C:\Users\Niklas\Desktop\Bilder

2014-05-31 12:18 - 2014-05-31 12:18 - 00000000 ____D () C:\Users\Niklas\Desktop\Neuer Ordner (2)

2014-05-31 12:08 - 2014-06-04 17:35 - 00000000 ____D () C:\Users\Niklas\Desktop\Games (1)

2014-05-31 11:02 - 2014-05-31 11:04 - 00000000 ____D () C:\Users\Niklas\workspace

2014-05-31 10:41 - 2014-05-31 10:42 - 00000000 ____D () C:\Program Files (x86)\Origin Games

2014-05-28 14:58 - 2014-05-28 14:58 - 00000221 _____ () C:\Users\Niklas\Desktop\Call of Duty Modern Warfare 2.url

2014-05-28 14:58 - 2014-05-28 14:58 - 00000221 _____ () C:\Users\Niklas\Desktop\Call of Duty Modern Warfare 2 - Multiplayer.url
 

==================== One Month Modified Files and Folders =======
 

2014-06-27 14:30 - 2014-06-26 15:46 - 00023097 _____ () C:\Users\Niklas\Desktop\FRST.txt

2014-06-27 14:29 - 2014-06-26 15:46 - 00000000 ____D () C:\FRST

2014-06-27 14:28 - 2014-06-27 14:28 - 02082816 _____ (Farbar) C:\Users\Niklas\Desktop\FRST64.exe

2014-06-27 14:27 - 2014-03-05 19:34 - 00000000 ____D () C:\Users\Niklas\AppData\Roaming\Spotify

2014-06-27 14:26 - 2014-06-26 21:01 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2014-06-27 14:23 - 2014-01-11 13:07 - 00000000 ____D () C:\Users\Niklas\AppData\Local\LogMeIn Hamachi

2014-06-27 14:23 - 2013-04-18 16:21 - 00000000 ____D () C:\Program Files (x86)\Steam

2014-06-27 14:22 - 2010-11-05 12:44 - 01472327 _____ () C:\Windows\WindowsUpdate.log

2014-06-27 14:20 - 2011-03-11 17:41 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2014-06-27 14:19 - 2014-06-27 14:19 - 00032512 _____ () C:\Windows\system32\Drivers\hitmanpro37.sys

2014-06-27 14:19 - 2012-09-17 19:57 - 00000414 ____H () C:\Windows\Tasks\OptimizerPro1UpdaterTask{869DC381-E2E9-4867-A0E4-18C53BF7E3F5}.job

2014-06-27 14:19 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT

2014-06-27 14:19 - 2009-07-14 06:51 - 00001309 _____ () C:\Windows\setupact.log

2014-06-27 14:06 - 2014-06-27 14:06 - 00079304 _____ () C:\Users\Niklas\Desktop\HitmanPro_20140627_1406.log

2014-06-27 14:06 - 2014-06-27 13:49 - 00000000 ____D () C:\ProgramData\HitmanPro

2014-06-27 14:06 - 2013-12-14 19:27 - 00001124 _____ () C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2332116241-3300761118-1314149886-1000UA.job

2014-06-27 14:05 - 2014-06-27 14:05 - 00014002 _____ () C:\Windows\system32\.crusader

2014-06-27 14:02 - 2013-03-30 11:09 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job

2014-06-27 14:02 - 2011-03-11 17:41 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2014-06-27 14:00 - 2013-02-20 07:10 - 00000000 ____D () C:\Users\Niklas\AppData\Roaming\Skype

2014-06-27 13:50 - 2009-07-14 06:45 - 00014944 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-06-27 13:50 - 2009-07-14 06:45 - 00014944 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-06-27 13:49 - 2014-06-27 13:49 - 11181544 _____ (SurfRight B.V.) C:\Users\Niklas\Desktop\HitmanPro_x64.exe

2014-06-27 13:37 - 2011-05-22 20:27 - 00357132 _____ () C:\Windows\PFRO.log

2014-06-26 22:11 - 2014-06-26 22:11 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LogMeIn Hamachi

2014-06-26 22:11 - 2014-06-26 22:11 - 00000000 ____D () C:\Program Files (x86)\LogMeIn Hamachi

2014-06-26 21:01 - 2014-06-26 21:01 - 00001112 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2014-06-26 21:01 - 2014-06-26 21:01 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2014-06-26 21:01 - 2014-06-26 21:01 - 00000000 ____D () C:\ProgramData\Malwarebytes

2014-06-26 21:01 - 2014-06-26 21:01 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes Anti-Malware

2014-06-26 20:49 - 2014-06-26 20:39 - 00000000 ____D () C:\AdwCleaner

2014-06-26 20:49 - 2014-04-02 19:38 - 00000000 ____D () C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FLV Player

2014-06-26 20:49 - 2013-12-11 18:07 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome

2014-06-26 20:49 - 2010-11-05 12:51 - 00001003 _____ () C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk

2014-06-26 20:44 - 2013-11-24 20:25 - 00001071 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk

2014-06-26 20:44 - 2013-03-29 20:17 - 00000985 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk

2014-06-26 20:44 - 2010-11-07 16:47 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox

2014-06-26 20:44 - 2010-11-05 12:51 - 00000000 ____D () C:\Users\Niklas

2014-06-26 20:43 - 2013-05-11 10:48 - 00000000 ____D () C:\Users\Niklas\AppData\Roaming\Common

2014-06-26 20:42 - 2011-02-14 18:21 - 00000000 ____D () C:\ProgramData\ICQ

2014-06-26 20:39 - 2014-06-26 20:39 - 01342659 _____ () C:\Users\Niklas\Desktop\adwcleaner_3.213.exe

2014-06-26 20:31 - 2012-09-17 19:57 - 00000000 ____D () C:\ProgramData\InstallMate

2014-06-26 20:23 - 2012-05-21 14:58 - 00003938 _____ () C:\Windows\System32\Tasks\User_Feed_Synchronization-{0E626F3C-8A24-4FFB-84FD-07195C3D7244}

2014-06-26 20:16 - 2013-05-06 15:24 - 00000000 ____D () C:\Users\Niklas\AppData\Roaming\player

2014-06-26 20:11 - 2014-06-26 20:11 - 00003422 _____ () C:\Windows\System32\Tasks\{53FDC9E6-B5EE-44B6-BA42-AFEFBD128C04}

2014-06-26 15:57 - 2014-06-26 15:48 - 00074537 _____ () C:\Users\Niklas\Desktop\Addition.txt

2014-06-26 15:38 - 2011-06-12 11:06 - 00002562 _____ () C:\Windows\diagwrn.xml

2014-06-26 15:38 - 2011-06-12 11:06 - 00001908 _____ () C:\Windows\diagerr.xml

2014-06-26 15:29 - 2009-07-14 19:58 - 08428062 _____ () C:\Windows\system32\perfh007.dat

2014-06-26 15:29 - 2009-07-14 19:58 - 02561928 _____ () C:\Windows\system32\perfc007.dat

2014-06-26 15:29 - 2009-07-14 07:13 - 00006560 _____ () C:\Windows\system32\PerfStringBackup.INI

2014-06-26 15:29 - 2009-07-14 06:51 - 00000000 _____ () C:\Windows\setuperr.log

2014-06-26 15:21 - 2013-07-29 11:51 - 00000069 _____ () C:\Users\Niklas\AppData\Roaming\WB.CFG

2014-06-26 15:10 - 2014-06-26 15:10 - 00003132 _____ () C:\Windows\System32\Tasks\{46804BC9-0E2A-4CBE-B7BA-742179572DAF}

2014-06-26 15:06 - 2013-12-14 19:27 - 00001072 _____ () C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2332116241-3300761118-1314149886-1000Core.job

2014-06-26 14:56 - 2009-07-14 07:32 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games

2014-06-26 14:52 - 2013-04-18 16:29 - 00000000 ____D () C:\Users\Niklas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam

2014-06-26 14:48 - 2014-06-26 14:48 - 00000222 _____ () C:\Users\Niklas\Desktop\Verdun.url

2014-06-23 17:17 - 2014-03-05 19:35 - 00000000 ____D () C:\Users\Niklas\AppData\Local\Spotify

2014-06-22 15:01 - 2013-12-14 19:27 - 00004100 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2332116241-3300761118-1314149886-1000UA

2014-06-22 15:01 - 2013-12-14 19:27 - 00003704 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2332116241-3300761118-1314149886-1000Core

2014-06-21 18:12 - 2014-06-21 18:11 - 00000000 ____D () C:\Users\Niklas\AppData\Local\{58AD739D-BF08-4049-80FA-2F5ABD2D41C9}

2014-06-21 09:57 - 2011-03-11 17:41 - 00004106 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA

2014-06-21 09:57 - 2011-03-11 17:41 - 00003854 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore

2014-06-21 09:10 - 2013-03-04 20:38 - 00000000 ___RD () C:\Program Files (x86)\Skype

2014-06-21 09:10 - 2013-02-18 16:22 - 00000000 ____D () C:\ProgramData\Skype

2014-06-19 17:06 - 2014-06-19 17:06 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fraps

2014-06-19 17:04 - 2014-06-19 17:04 - 00961360 _____ (Chip Digital GmbH) C:\Users\Niklas\Downloads\FRAPS - CHIP-Installer.exe

2014-06-19 15:56 - 2014-03-12 20:09 - 00000000 ____D () C:\Program Files\Microsoft Office 15

2014-06-08 16:01 - 2010-11-07 16:47 - 00000000 ____D () C:\Users\Niklas\AppData\Roaming\Mozilla

2014-06-06 18:38 - 2013-03-16 12:01 - 00000000 ____D () C:\Users\Niklas\Documents\Euro Truck Simulator 2

2014-06-06 18:28 - 2014-06-06 18:19 - 00000000 ____D () C:\Users\Niklas\Documents\New Unity Project 1

2014-06-06 18:20 - 2013-12-09 20:21 - 00000000 ____D () C:\ProgramData\Unity

2014-06-06 18:20 - 2010-11-07 16:47 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox

2014-06-06 18:01 - 2013-12-12 19:56 - 00000000 ____D () C:\Users\Niklas\Documents\New Unity Project

2014-06-04 17:35 - 2014-05-31 12:08 - 00000000 ____D () C:\Users\Niklas\Desktop\Games (1)

2014-06-04 17:24 - 2014-06-04 17:24 - 00516929 _____ () C:\Users\Niklas\Downloads\assault_france_1944_1.jpeg

2014-06-04 17:20 - 2014-06-04 17:20 - 00244744 _____ () C:\Users\Niklas\Downloads\ferkelstein3.jpeg

2014-06-04 17:09 - 2014-06-04 17:09 - 00199097 _____ () C:\Users\Niklas\Downloads\ferkelstein6.jpeg

2014-06-04 11:25 - 2011-03-20 08:47 - 00000000 ____D () C:\Users\Niklas\AppData\Local\Unity

2014-06-03 17:41 - 2013-12-09 20:05 - 00000000 ____D () C:\Program Files (x86)\Unity

2014-06-03 17:40 - 2013-12-09 20:13 - 00000000 ____D () C:\Users\Public\Documents\Unity Projects

2014-06-03 17:38 - 2014-06-03 17:38 - 00001130 _____ () C:\Users\Public\Desktop\Unity.lnk

2014-05-31 15:06 - 2012-09-05 20:01 - 00280904 _____ () C:\Windows\SysWOW64\PnkBstrB.xtr

2014-05-31 15:06 - 2012-09-05 19:57 - 00280904 _____ () C:\Windows\SysWOW64\PnkBstrB.exe

2014-05-31 15:02 - 2014-05-31 15:02 - 00000000 ____D () C:\Users\Niklas\AppData\Roaming\ATI

2014-05-31 15:02 - 2014-05-31 15:02 - 00000000 ____D () C:\Users\Niklas\AppData\Local\ATI

2014-05-31 15:02 - 2014-05-31 15:02 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Catalyst Control Center

2014-05-31 15:02 - 2014-05-31 15:02 - 00000000 ____D () C:\ProgramData\ATI

2014-05-31 15:02 - 2014-05-31 15:02 - 00000000 ____D () C:\ProgramData\AMD

2014-05-31 15:02 - 2014-05-31 15:02 - 00000000 ____D () C:\Program Files\Common Files\ATI Technologies

2014-05-31 15:02 - 2014-05-31 15:02 - 00000000 ____D () C:\Program Files (x86)\AMD AVT

2014-05-31 15:02 - 2014-05-31 15:02 - 00000000 ____D () C:\Program Files (x86)\AMD APP

2014-05-31 15:02 - 2013-09-07 10:52 - 00000000 ____D () C:\Program Files\ATI Technologies

2014-05-31 15:01 - 2014-05-31 15:01 - 00000000 ____D () C:\Program Files (x86)\ATI Technologies

2014-05-31 14:51 - 2012-09-05 19:57 - 00280904 _____ () C:\Windows\SysWOW64\PnkBstrB.ex0

2014-05-31 14:45 - 2014-05-31 14:44 - 00000000 ____D () C:\Users\Niklas\Documents\Battlefield 3

2014-05-31 14:43 - 2013-09-07 10:06 - 00000000 ____D () C:\Program Files (x86)\Battlelog Web Plugins

2014-05-31 14:42 - 2014-05-31 14:42 - 00001180 _____ () C:\Users\Public\Desktop\Battlefield 3.lnk

2014-05-31 14:42 - 2014-05-31 14:42 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battlefield 3

2014-05-31 14:42 - 2012-09-05 19:57 - 00075136 _____ () C:\Windows\SysWOW64\PnkBstrA.exe

2014-05-31 14:41 - 2010-11-05 12:47 - 01765474 _____ () C:\Windows\DirectX.log

2014-05-31 12:25 - 2014-05-31 12:25 - 00000000 ____D () C:\Users\Niklas\Desktop\Bilder

2014-05-31 12:24 - 2013-12-10 20:50 - 00000000 ____D () C:\Users\Niklas\Downloads\Sonstige

2014-05-31 12:18 - 2014-05-31 12:18 - 00000000 ____D () C:\Users\Niklas\Desktop\Neuer Ordner (2)

2014-05-31 11:04 - 2014-05-31 11:02 - 00000000 ____D () C:\Users\Niklas\workspace

2014-05-31 10:42 - 2014-05-31 10:41 - 00000000 ____D () C:\Program Files (x86)\Origin Games

2014-05-31 10:41 - 2013-02-08 19:36 - 00000000 ____D () C:\ProgramData\Origin

2014-05-31 10:39 - 2013-02-08 19:36 - 00000000 ____D () C:\Program Files (x86)\Origin

2014-05-28 14:58 - 2014-05-28 14:58 - 00000221 _____ () C:\Users\Niklas\Desktop\Call of Duty Modern Warfare 2.url

2014-05-28 14:58 - 2014-05-28 14:58 - 00000221 _____ () C:\Users\Niklas\Desktop\Call of Duty Modern Warfare 2 - Multiplayer.url
 

Files to move or delete:

====================

C:\Users\Public\AlexaNSISPlugin.6988.dll
 
 

Some content of TEMP:

====================

C:\Users\Niklas\AppData\Local\Temp\75074uninstall.exe

C:\Users\Niklas\AppData\Local\Temp\amazonicon.exe

C:\Users\Niklas\AppData\Local\Temp\amazoninstallernircmdc.exe

C:\Users\Niklas\AppData\Local\Temp\amsetup_activeris_default_010414_installer.exe

C:\Users\Niklas\AppData\Local\Temp\BackupSetup.exe

C:\Users\Niklas\AppData\Local\Temp\bdfilters.dll

C:\Users\Niklas\AppData\Local\Temp\bi_cleaner.exe

C:\Users\Niklas\AppData\Local\Temp\BundleSweetIMSetup.exe

C:\Users\Niklas\AppData\Local\Temp\comver.dll

C:\Users\Niklas\AppData\Local\Temp\Delta.exe

C:\Users\Niklas\AppData\Local\Temp\DeltaTB.exe

C:\Users\Niklas\AppData\Local\Temp\drm_dialogs.dll

C:\Users\Niklas\AppData\Local\Temp\drm_dyndata_7400006.dll

C:\Users\Niklas\AppData\Local\Temp\EBU6158.EXE

C:\Users\Niklas\AppData\Local\Temp\EBU65BD.DLL

C:\Users\Niklas\AppData\Local\Temp\EngineInstaller.exe

C:\Users\Niklas\AppData\Local\Temp\FPS Creator Free.exe

C:\Users\Niklas\AppData\Local\Temp\FreemakeVideoDownloader_3.5.2.5.exe

C:\Users\Niklas\AppData\Local\Temp\FreemakeVideoDownloader_3.5.4.0.exe

C:\Users\Niklas\AppData\Local\Temp\guninst.exe

C:\Users\Niklas\AppData\Local\Temp\GUninstaller.exe

C:\Users\Niklas\AppData\Local\Temp\i4jdel0.exe

C:\Users\Niklas\AppData\Local\Temp\i4jdel1.exe

C:\Users\Niklas\AppData\Local\Temp\i4jdel2.exe

C:\Users\Niklas\AppData\Local\Temp\i4jdel3.exe

C:\Users\Niklas\AppData\Local\Temp\i4jdel4.exe

C:\Users\Niklas\AppData\Local\Temp\i4jdel5.exe

C:\Users\Niklas\AppData\Local\Temp\IcqUpdater.exe

C:\Users\Niklas\AppData\Local\Temp\ie9lib.dll

C:\Users\Niklas\AppData\Local\Temp\iTunesSetup.exe

C:\Users\Niklas\AppData\Local\Temp\MSN2E08.exe

C:\Users\Niklas\AppData\Local\Temp\MyBabylonTB.exe

C:\Users\Niklas\AppData\Local\Temp\Notification.exe

C:\Users\Niklas\AppData\Local\Temp\OfficeSetup.exe

C:\Users\Niklas\AppData\Local\Temp\OutSec.exe

C:\Users\Niklas\AppData\Local\Temp\pcspeedupinstall.exe

C:\Users\Niklas\AppData\Local\Temp\propsys.dll

C:\Users\Niklas\AppData\Local\Temp\QtraxNotification.exe

C:\Users\Niklas\AppData\Local\Temp\Quarantine.exe

C:\Users\Niklas\AppData\Local\Temp\RazossUpdater.exe

C:\Users\Niklas\AppData\Local\Temp\rcpsetup_isppi.exe

C:\Users\Niklas\AppData\Local\Temp\setup.exe

C:\Users\Niklas\AppData\Local\Temp\setup32.exe

C:\Users\Niklas\AppData\Local\Temp\SIMEEI2Installer.exe

C:\Users\Niklas\AppData\Local\Temp\SIMEEIInstaller.exe

C:\Users\Niklas\AppData\Local\Temp\SkypeSetup.exe

C:\Users\Niklas\AppData\Local\Temp\sonarinst.exe

C:\Users\Niklas\AppData\Local\Temp\Sqlite3.dll

C:\Users\Niklas\AppData\Local\Temp\systweak.exe

C:\Users\Niklas\AppData\Local\Temp\Tsu0BBAC89F.dll

C:\Users\Niklas\AppData\Local\Temp\Tsu59EBEC09.dll

C:\Users\Niklas\AppData\Local\Temp\TuneUpUtilities2013_de-DE.exe

C:\Users\Niklas\AppData\Local\Temp\ubi27FD.tmp.exe

C:\Users\Niklas\AppData\Local\Temp\ubi5183.tmp.exe

C:\Users\Niklas\AppData\Local\Temp\ubiA64F.tmp.exe

C:\Users\Niklas\AppData\Local\Temp\ubiC5C4.tmp.exe

C:\Users\Niklas\AppData\Local\Temp\ubiFCA1.tmp.exe

C:\Users\Niklas\AppData\Local\Temp\uninst1.exe

C:\Users\Niklas\AppData\Local\Temp\Uninstaller-5036.exe

C:\Users\Niklas\AppData\Local\Temp\Uninstaller-5748.exe

C:\Users\Niklas\AppData\Local\Temp\Uninstaller-5840.exe

C:\Users\Niklas\AppData\Local\Temp\vlc-2.0.2-win32.exe

C:\Users\Niklas\AppData\Local\Temp\vopackage.exe

C:\Users\Niklas\AppData\Local\Temp\WSSetup.exe

C:\Users\Niklas\AppData\Local\Temp\_is8CFA.exe

C:\Users\Niklas\AppData\Local\Temp\{0F293623-F134-4673-9C00-6487304A6881}-chrome_installer.exe

C:\Users\Niklas\AppData\Local\Temp\{9308B19D-417B-47EE-B757-8AF5605EA3E6}-chrome_updater.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => File is digitally signed

C:\Windows\System32\wininit.exe => File is digitally signed

C:\Windows\SysWOW64\wininit.exe => File is digitally signed

C:\Windows\explorer.exe => File is digitally signed

C:\Windows\SysWOW64\explorer.exe => File is digitally signed

C:\Windows\System32\svchost.exe => File is digitally signed

C:\Windows\SysWOW64\svchost.exe => File is digitally signed

C:\Windows\System32\services.exe => File is digitally signed

C:\Windows\System32\User32.dll => File is digitally signed

C:\Windows\SysWOW64\User32.dll => File is digitally signed

C:\Windows\System32\userinit.exe => File is digitally signed

C:\Windows\SysWOW64\userinit.exe => File is digitally signed

C:\Windows\System32\rpcss.dll => File is digitally signed

C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
 
 

LastRegBack: 2014-06-19 17:49
 

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

Code:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 25-06-2014

Ran by Niklas at 2014-06-27 14:30:39

Running from C:\Users\Niklas\Desktop

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: AntiVir Desktop (Disabled - Out of date) {090F9C29-64CE-6C6F-379C-5901B49A85B7}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: AntiVir Desktop (Disabled - Out of date) {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
 

==================== Installed Programs ======================
 

Adobe Acrobat 4.0 (HKLM-x32\...\Adobe Acrobat 4.0) (Version: 4.0 - Adobe Systems, Inc.)

Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 3.5.0.1060 - Adobe Systems Incorporated)

Adobe AIR (x32 Version: 3.5.0.1060 - Adobe Systems Incorporated) Hidden

Adobe Download Assistant (HKLM-x32\...\com.adobe.downloadassistant.AdobeDownloadAssistant) (Version: 1.2.6 - Adobe Systems Incorporated)

Adobe Download Assistant (x32 Version: 1.2.6 - Adobe Systems Incorporated) Hidden

Adobe Flash Player 13 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 13.0.0.214 - Adobe Systems Incorporated)

Adobe Flash Player 13 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 13.0.0.214 - Adobe Systems Incorporated)

Air USB Utility (x32 Version:  - D-Link) Hidden

Airport Simulator 2013 Demo Version 1.0 (HKLM-x32\...\{67F30877-CBBB-425C-9511-93181EFB8F08}_is1) (Version: 1.0 - rondomedia)

Akamai NetSession Interface (HKCU\...\Akamai) (Version:  - Akamai Technologies, Inc)

Alarm für Cobra 11 - Undercover Demo (HKLM-x32\...\Alarm für Cobra 11 - Undercover Demo_is1) (Version:  - dtp)

Alpha Polaris German Demo Version 1.0.0 (HKLM-x32\...\{4DD88500-1EAB-4D87-8079-88214668B699}_is1) (Version: 1.0.0 - Turmoil Games)

AMD Accelerated Video Transcoding (Version: 12.5.100.30429 - Advanced Micro Devices, Inc.) Hidden

AMD APP SDK Runtime (Version: 10.0.937.2 - Advanced Micro Devices Inc.) Hidden

AMD Catalyst Install Manager (HKLM\...\{9AB0D5B6-4779-8C4F-CA91-A1FEDB56D7EC}) (Version: 8.0.911.0 - Advanced Micro Devices, Inc.)

AMD Drag and Drop Transcoding (Version: 2.00.0000 - Advanced Micro Devices, Inc.) Hidden

AMD Media Foundation Decoders (Version: 1.0.80430.0002 - Advanced Micro Devices, Inc.) Hidden

ANIO Service (HKLM-x32\...\{7B5CE976-C7A9-4E38-A7F3-6C8EF025DD8E}) (Version:  - )

ANIWZCS2 Service (HKLM-x32\...\{4C590030-7469-453E-8589-D15DA9D03F52}) (Version:  - )

Apple Application Support (HKLM-x32\...\{46F044A5-CE8B-4196-984E-5BD6525E361D}) (Version: 2.3.6 - Apple Inc.)

Apple Mobile Device Support (HKLM\...\{2EF5D87E-B7BD-458F-8428-E4D0B8B4E65C}) (Version: 7.0.0.117 - Apple Inc.)

Apple Software Update (HKLM-x32\...\{C6579A65-9CAE-4B31-8B6B-3306E0630A66}) (Version: 2.1.3.127 - Apple Inc.)

Assassin's Creed (HKLM-x32\...\{8CFA9151-6404-409A-AF22-4632D04582FD}) (Version: 1.02 - Ubisoft)

Assassin's Creed Brotherhood (HKLM-x32\...\{BE4BA698-8533-4F77-9559-C7F3F78C0B05}) (Version: 1.00 - Ubisoft)

Assassin's Creed III 1.01 (HKLM-x32\...\{9D15E813-0C26-41E7-ABC5-3EB06FF1B3CF}) (Version: 1.01 - Ubisoft)

Avira AntiVir Personal - Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 10.0.0.648 - Avira GmbH)

AVM FRITZ!Box Dokumentation (HKLM-x32\...\AVMFBox) (Version:  - AVM Berlin)

AVM FRITZ!Box Druckeranschluss (HKLM-x32\...\AVMFBoxPrinter) (Version:  - AVM Berlin)

Battlefield 3™ (HKLM-x32\...\{76285C16-411A-488A-BCE3-C83CB933D8CF}) (Version: 1.6.0.0 - Electronic Arts)

Battlefield Play4Free (HKLM-x32\...\{87686C21-8A15-4b4d-A3F1-11141D9BE094}) (Version:  - EA Digital illusions)

Battlelog Web Plugins (HKLM-x32\...\Battlelog Web Plugins) (Version: 2.4.0 - EA Digital Illusions CE AB)

Belkin 54Mbps Wireless Network Adapter (HKLM-x32\...\{F3759A9F-7AFA-4FB4-8DF1-53F26B979DEE}) (Version: 1.00.01 - Belkin)

Bing Bar (HKLM-x32\...\{3365E735-48A6-4194-9988-CE59AC5AE503}) (Version: 7.3.132.0 - Microsoft Corporation)

Blender (HKLM\...\Blender) (Version: 2.69 - Blender Foundation)

BloatFish (HKLM-x32\...\{86431c48-55ad-4951-9c31-bb82489c6c78}) (Version: 1.0.0.0 - Freetec)

BloatFish (x32 Version: 1.0.0.0 - Freetec) Hidden

Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)

Call of Duty: Modern Warfare 2 - Multiplayer (HKLM-x32\...\Steam App 10190) (Version:  - Infinity Ward)

Call of Duty: Modern Warfare 2 (HKLM-x32\...\Steam App 10180) (Version:  - Infinity Ward)

Call of Duty: Modern Warfare 3 - Dedicated Server (HKLM-x32\...\Steam App 42750) (Version:  - Infinity Ward - Sledgehammer Games)

Catalyst Control Center - Branding (x32 Version: 1.00.0000 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center (x32 Version: 2013.0429.2313.39747 - Ihr Firmenname) Hidden

Catalyst Control Center Graphics Previews Common (x32 Version: 2013.0429.2313.39747 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Localization All (x32 Version: 2013.0429.2313.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help Chinese Standard (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help Chinese Traditional (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help Czech (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help Danish (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help Dutch (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help English (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help Finnish (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help French (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help German (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help Greek (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help Hungarian (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help Italian (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help Japanese (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help Korean (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help Norwegian (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help Polish (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help Portuguese (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help Russian (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help Spanish (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help Swedish (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help Thai (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

CCC Help Turkish (x32 Version: 2013.0429.2312.39747 - Advanced Micro Devices, Inc.) Hidden

ccc-utility64 (Version: 2013.0429.2313.39747 - Advanced Micro Devices, Inc.) Hidden

CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.1.4003 - CDBurnerXP)

Cobra 11 - Crash Time (remove only) (HKLM-x32\...\CrashTime) (Version:  - )

Cobra 11 - Highway Nights (remove only) (HKLM-x32\...\HighwayNights) (Version:  - )

ContinueToSave (HKLM\...\{8C928ECF-FF10-44C7-A62C-B7325771AC39}) (Version: 1.0 - )

D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden

DCS A-10C (HKLM\...\DCS A-10C_is1) (Version: 1.1.0.9 - )

DCS Black Shark (HKLM-x32\...\DCS Black Shark) (Version:  - )

DVDVideoSoftTB Toolbar (HKLM-x32\...\DVDVideoSoftTB Toolbar) (Version: 6.9.0.16 - DVDVideoSoftTB)

EasyLife Gadget (HKLM\...\{ACE9FB2A-31A5-4285-9510-43F1636EAB21}) (Version: 1.0 - EasyLife Gadget)

ESN Sonar (HKLM-x32\...\ESN Sonar-0.70.4) (Version: 0.70.4 - ESN Social Software AB)

Euro Truck Simulator 1.00 (HKLM-x32\...\Euro Truck Simulator) (Version: 1.00 - )

Euro Truck Simulator 2 (HKLM-x32\...\{1B705E8F-9893-4486-B5D7-4F7FEB9C871E}_is1) (Version: 1.0.2 - SCS Software)

FPS Creator Free (HKLM-x32\...\{800218C2-2E07-461C-85D6-8FDB4F9161D9}) (Version:  - )

Fraps (HKLM-x32\...\Fraps) (Version:  - )

Free YouTube to DVD Converter version 3.0.29.1212 (HKLM-x32\...\Free YouTube to DVD Converter_is1) (Version: 3.0.29.1212 - DVDVideoSoft Ltd.)

Free YouTube to MP3 Converter version 3.11.37.1212 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.11.37.1212 - DVDVideoSoft Ltd.)

Freemake Video Downloader (HKLM-x32\...\Freemake Video Downloader_is1) (Version: 3.5.4 - Ellora Assets Corporation)

fst_de_7 (HKLM-x32\...\fst_de_7_is1) (Version:  - free_soft_today)

gamelauncher-ps2-psg (HKCU\...\SOE-C:/Users/Public/Sony Online Entertainment/Installed Games/PlanetSide 2 PSG) (Version:  - Sony Online Entertainment)

GameMaker 8.1 (HKCU\...\GameMaker81) (Version:  - )

GameSpy Arcade (HKLM-x32\...\GameSpy Arcade) (Version:  - )

Ghost Recon Online (HKCU\...\d8be6c3f847d7d92) (Version: 1.30.8665.2 - Ubisoft)

GIANTS Editor 5.0.1 (HKLM-x32\...\giants_editor_5.0.1_is1) (Version: 5.0.1 - GIANTS Software GmbH)

GIMP 2.8.4 (HKLM\...\GIMP-2_is1) (Version: 2.8.4 - The GIMP Team)

Global War on Terror Death Strike (HKLM-x32\...\{2AB0360C-AB63-423C-9C4A-7079110CD17F}) (Version: 1.00.0000 - IncaGold)

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 35.0.1916.153 - Google Inc.)

Google Chrome Frame (HKLM-x32\...\{8618AE04-1210-3C32-A8C3-45A5E44CD340}) (Version: 65.169.107 - Google, Inc.)

Google Earth (HKLM-x32\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)

Google Talk Plugin (HKLM-x32\...\{C1E3DFE7-4EAD-3E9E-A826-E06055BA5921}) (Version: 5.4.2.18903 - Google)

Google Update Helper (x32 Version: 1.3.24.15 - Google Inc.) Hidden

HP Deskjet 3070 B611 series - Grundlegende Software für das Gerät (HKLM\...\{479B309B-E6B4-4947-8B83-472CF4272582}) (Version: 23.0.504.0 - Hewlett-Packard Co.)

HP Deskjet 3070 B611 series Hilfe (HKLM-x32\...\{9F20CE56-3828-432D-A3C5-3EC6A2ED93C6}) (Version: 140.0.2.2 - Hewlett Packard)

InterActual Player (HKLM-x32\...\InterActual Player) (Version:  - )

IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.36 - Irfan Skiljan)

iTunes (HKLM\...\{D601CEAD-2E4F-4BBB-85CC-C29A4CE6A3C0}) (Version: 11.1.3.8 - Apple Inc.)

JavaFX 2.1.1 (HKLM-x32\...\{1111706F-666A-4037-7777-211328764D10}) (Version: 2.1.1 - Oracle Corporation)

Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Landwirtschafts Simulator 2011 (HKLM-x32\...\FarmingSimulator2011DE_is1) (Version: 1.0 - GIANTS Software)

Landwirtschafts Simulator 2013 (HKLM-x32\...\FarmingSimulator2013DE_is1) (Version: 1.0 - GIANTS Software)

LEGO Digital Designer (HKLM-x32\...\New LEGO Digital Designer) (Version:  - LEGO A/S)

LogMeIn Hamachi (HKLM-x32\...\LogMeIn Hamachi) (Version: 2.2.0.214 - LogMeIn, Inc.)

LogMeIn Hamachi (x32 Version: 2.2.0.214 - LogMeIn, Inc.) Hidden

Malwarebytes Anti-Malware Version 2.0.2.1012 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.2.1012 - Malwarebytes Corporation)

Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Messenger Companion (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4 Extended DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Extended DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)

Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden

Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden

Microsoft Flight Simulator 2002 (HKLM-x32\...\Flight Simulator 8.0) (Version:  - )

Microsoft Games for Windows - LIVE Redistributable (HKLM-x32\...\{F2508213-9989-4E85-A078-72BE483917EF}) (Version: 3.5.88.0 - Microsoft Corporation)

Microsoft Games for Windows Marketplace (HKLM-x32\...\{4CB0307C-565E-4441-86BE-0DF2E4FB828C}) (Version: 3.5.50.0 - Microsoft Corporation)

Microsoft Halo Trial (HKLM-x32\...\Halo Trial) (Version:  - Microsoft)

Microsoft Office Klick-und-Los 2010 (HKLM-x32\...\Office14.Click2Run) (Version: 14.0.4763.1000 - Microsoft Corporation)

Microsoft Office Klick-und-Los 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden

Microsoft Office Professional Plus 2013 - de-de (HKLM\...\ProPlusRetail - de-de) (Version: 15.0.4623.1003 - Microsoft Corporation)

Microsoft Office Starter 2010 - Deutsch (HKLM-x32\...\{90140011-0066-0407-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30214.0 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM-x32\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM-x32\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.60610 (Version: 11.0.60610 - Microsoft Corporation) Hidden

Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.60610 (Version: 11.0.60610 - Microsoft Corporation) Hidden

Microsoft Works (HKLM-x32\...\{4EA2F95F-A537-4d17-9E7F-6B3FF8D9BBE3}) (Version: 08.05.0822 - Microsoft Corporation)

Minecraft PC Gamer Demo version 1.5 (HKLM-x32\...\{55D65D27-C0CD-4375-9021-F3D3D024ED90}_is1) (Version: 1.5 - Mojang)

Minecraft1.7.2 (HKLM-x32\...\Minecraft1.7.2) (Version:  - )

Mozilla Firefox 25.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 25.0.1 (x86 de)) (Version: 25.0.1 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 25.0.1 - Mozilla)

MSVCRT (x32 Version: 15.4.2862.0708 - Microsoft) Hidden

MSVCRT_amd64 (x32 Version: 15.4.2862.0708 - Microsoft) Hidden

MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)

MSXML 4.0 SP2 Parser and SDK (HKLM-x32\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation)

Müllabfuhr-Simulator 2011 (HKLM-x32\...\Müllabfuhr-Simulator 2011_is1) (Version:  - astragon Software GmbH)

Need For Speed™ World (HKLM-x32\...\{7B2CC3DF-64FA-44AE-8F57-B0F915147E4F}_is1) (Version: 1.0.0.659 - Electronic Arts)

NVIDIA PhysX (HKLM-x32\...\{3F5C371F-8EA2-4F25-9D3D-D0B4526E3AEA}) (Version: 9.10.0513 - NVIDIA Corporation)

Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4623.1003 - Microsoft Corporation) Hidden

Office 15 Click-to-Run Licensing Component (Version: 15.0.4623.1003 - Microsoft Corporation) Hidden

Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4623.1003 - Microsoft Corporation) Hidden

OpenAL (HKLM-x32\...\OpenAL) (Version:  - )

Opera 12.16 (HKLM-x32\...\Opera 12.16.1860) (Version: 12.16.1860 - Opera Software ASA)

ORF-Ski Challenge 2009 (HKCU\...\sc09-ORF_MAIN) (Version:  - )

Origin (HKLM-x32\...\Origin) (Version: 9.1.12.73 - Electronic Arts, Inc.)

PDF Creator (HKLM\...\PDF Creator) (Version:  - )

PlanetSide 2 (2) (HKCU\...\SOE-PlanetSide 2 PSG (2)) (Version:  - Sony Online Entertainment)

PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.991 - Even Balance, Inc.)

Qtrax Connection Manager (HKCU\...\Qtrax Connection Manager) (Version: 20.13.07.02 - Qtrax Inc)

Qtrax Player (HKCU\...\223230576.portal.qtrax.com) (Version:  - portal.qtrax.com)

Qtrax Player (HKLM-x32\...\{84178AE8-C22D-48CB-A6BA-D116FD3FE469}) (Version: 01.001.0001 - Qtrax)

QuickTime (HKLM-x32\...\{57752979-A1C9-4C02-856B-FBB27AC4E02C}) (Version: 7.69.80.9 - Apple Inc.)

RealFlight G5 Demo (HKLM-x32\...\{CF0F1BD6-C030-4B82-ABF5-B06A2D154DF9}) (Version: 1.00.0000 - Knife Edge Software)

Realtek HDMI Audio Driver for ATI (HKLM-x32\...\{5449FB4F-1802-4D5B-A6D8-087DB1142147}) (Version: 6.0.1.6121 - Realtek Semiconductor Corp.)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version:  - Realtek Semiconductor Corp.)

Republic Heroes (HKLM-x32\...\{5612C844-55BC-4B77-82C2-A2E28962418E}) (Version: 1.00.0000 - LucasArts)

Rettungswagen Simulator 2014 Demo (HKLM-x32\...\Rettungswagen Simulator 2014 Demo) (Version: 1.0 - Z-Software GmbH)

SAMSUNG Intelli-studio (HKLM-x32\...\Intelli-studio) (Version: 3.1.32.1 - Samsung Electronics Co., Ltd.)

Schiffsim 2006 (HKLM-x32\...\Schiffsim) (Version:  - )

Schwebebahn-Simulator 2013 Demo (HKLM-x32\...\{983E191D-6DE0-4E12-811B-61E4A514A665}_is1) (Version:  - rondomedia Marketing & Vertriebs GmbH)

Screenshot Captor 4.8 (HKLM-x32\...\ScreenshotCaptor_is1) (Version:  - )

Sing Along (HKLM-x32\...\singalong@xenophesoft.com) (Version:  - Xenophesoft)

Skiregion Simulator 2012 Demo (HKLM-x32\...\SkiRegionSimulator2012DemoDE_is1) (Version: 1.0 - GIANTS Software)

Skype™ 6.16 (HKLM-x32\...\{7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}) (Version: 6.16.105 - Skype Technologies S.A.)

Sniper Elite V2 (HKLM-x32\...\Steam App 63380) (Version:  - Rebellion)

Sniper Ghost Warrior (1.0) (HKLM-x32\...\Sniper Ghost Warrior_is1) (Version:  - City Interactive)

SOE Web Installer (HKCU\...\SOE Web Installer) (Version: 1.0.3.171 - Sony Online Entertainment)

SpinTires Tech Demo (June 060613) (HKLM-x32\...\{9AF7D6F5-50A5-432C-9F7B-83BCE03B11A0}) (Version: 1.3 - Oovee)

Spotify (HKCU\...\Spotify) (Version: 0.9.10.21.g22fbdb39 - Spotify AB)

Spreng- und Abriss-Simulator (Demo) (HKLM-x32\...\Spreng- und Abriss-Simulator (Demo)) (Version:  - )

Star Wars Battlefront PC Server (HKLM-x32\...\{A9E826F2-EA17-4344-AEFA-EC40DB77A294}) (Version: 1.2 - )

Star Wars Republic Commando Demo (HKLM-x32\...\{A4F9E9FE-A9C7-43FC-8AB7-06A87C3CE368}) (Version: 1.0 - )

Star Wars: The Old Republic (HKLM-x32\...\{3B11D799-48E0-48ED-BFD7-EA655676D8BB}) (Version: 1.00 - Electronic Arts, Inc.)

Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)

TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.10 - TeamSpeak Systems GmbH)

TeamSpeak 3 Client (HKLM-x32\...\TeamSpeak 3 Client) (Version: 3.0.13.1 - TeamSpeak Systems GmbH)

Touren Wagen 2010 (HKLM-x32\...\{EB310467-DE6F-4C61-8F53-B88B3C19DD05}) (Version: 1.00.0000 - Playsunshine)

Truck Racing by Renault Trucks (HKLM-x32\...\Truck Racing) (Version: 0.2.7.6 - Game Seed/Ai Wave)

TuneUp Utilities Language Pack (de-DE) (x32 Version: 12.0.2150.34 - TuneUp Software) Hidden

Tunngle beta (HKLM-x32\...\Tunngle beta_is1) (Version:  - Tunngle.net GmbH)

Unity (HKLM-x32\...\Unity) (Version:  - Unity Technologies ApS)

Unity Web Player (HKCU\...\UnityWebPlayer) (Version:  - Unity Technologies ApS)

Unreal Development Kit: 2013-07 (HKLM\...\UDK-67e392c9-8461-4f77-ac9f-108bff886b45) (Version:  - Epic Games, Inc.)

Unreal Development Kit: 2013-07 (HKLM\...\UDK-7f8f2275-6ffe-4fae-8850-29038d984a76) (Version:  - Epic Games, Inc.)

Uplay (HKLM-x32\...\Uplay) (Version: 2.0 - Ubisoft)

USB RACING WHEEL (HKLM-x32\...\FT33C2) (Version:  - )

Verdun (HKLM-x32\...\Steam App 242860) (Version:  - M2H)

VirtualDJ Home FREE (HKLM-x32\...\{5E1375CB-6792-4464-8715-CC3EC83D48FA}) (Version: 7.0.5 - Atomix Productions)

VLC media player 2.0.2 (HKLM-x32\...\VLC media player) (Version: 2.0.2 - VideoLAN)

War Thunder Launcher 1.0.1.269 (HKLM-x32\...\{ed8deea4-29fa-3932-9612-e2122d8a62d9}}_is1) (Version:  - 2013 Gaijin Entertainment Corporation)

WiMP 2.1.3 (HKLM-x32\...\com.aspiro.wimp.de.25F5C0086CDE1F22CA0B92A487729991CA6CD013.1) (Version: 2.1.3 - Aspiro AS)

WiMP 2.1.3 (x32 Version: 2.1.3 - Aspiro AS) Hidden

Windows Live Communications Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3502.0922 - Microsoft Corporation)

Windows Live Essentials (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Family Safety (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Fotogalerie (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live ID Sign-in Assistant (Version: 7.250.4225.0 - Microsoft Corporation) Hidden

Windows Live Installer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Language Selector (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Mail (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Mesh (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Messenger (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Messenger Companion Core (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live MIME IFilter (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Movie Maker (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Photo Common (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Photo Gallery (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live PIMT Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Remote Client (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Windows Live Remote Client Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Windows Live Remote Service (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Windows Live Remote Service Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Windows Live SOXE (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live UX Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live UX Platform Language Pack (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Writer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Writer Resources (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

WinPcap 4.1.2 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2001 - CACE Technologies)

WinRAR 4.20 (32-Bit) (HKLM-x32\...\WinRAR archiver) (Version: 4.20.0 - win.rar GmbH)

WinTrack Version 4.0 (HKLM-x32\...\WinTrack Version 4.0_is1) (Version:  - )

World of Tanks v.0.6.7 (HKLM-x32\...\{1EAC1D02-C6AC-4FA6-9A44-96258C37C812}_is1) (Version:  - Wargaming.net)

World of Warplanes (HKLM-x32\...\{1EAC1D02-C6AC-4FA6-9A44-96258C37C813EU}_is1) (Version:  - Wargaming.net)
 

==================== Restore Points  =========================
 

24-06-2014 16:43:52 Geplanter Prüfpunkt

26-06-2014 18:15:50 Quitado VAFPlayer

26-06-2014 18:20:39 Removed Internet Explorer Toolbar 4.6 by SweetPacks

26-06-2014 18:21:53 Removed Java 7 Update 17

26-06-2014 18:23:08 Removed Java 7 Update 45 (64-bit)

26-06-2014 18:35:05 Removed SweetIM for Messenger 3.7

26-06-2014 18:36:20 Removed Update Manager for SweetPacks 1.1

27-06-2014 12:03:54 Prüfpunkt von HitmanPro

27-06-2014 12:04:55 Prüfpunkt von HitmanPro
 

==================== Hosts content: ==========================
 

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {038575BC-AF3C-4C70-946D-FCBE8B9F4DA0} - \BackgroundContainer Startup Task No Task File <==== ATTENTION

Task: {0536D6D5-7248-4EA1-B301-01D853CCD481} - System32\Tasks\{115B1670-EC94-49FD-A6CA-86AB90AB271E} => C:\Program Files (x86)\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe [2012-11-14] (SCS Software)

Task: {05AB2C84-1DAB-44B2-8747-5ED441E08655} - \Software Updater Ui No Task File <==== ATTENTION

Task: {06D75F54-7BC4-44C6-9D00-DF1C6C53B260} - System32\Tasks\{53B35C4A-981E-41A7-9ACD-A96D25D976E2} => C:\Program Files (x86)\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe [2012-11-14] (SCS Software)

Task: {094572E5-30E7-4221-8340-F6415C44608B} - \Digital Sites No Task File <==== ATTENTION

Task: {0D49E336-67CB-476D-BE50-9EBA7286E055} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2332116241-3300761118-1314149886-1000UA => C:\Users\Niklas\AppData\Local\Google\Update\GoogleUpdate.exe [2013-12-10] (Google Inc.)

Task: {1A0A1834-16AA-4022-B836-784801233F24} - System32\Tasks\{B9717241-54CF-4FDF-8340-BDD3B6C51387} => C:\Program Files (x86)\Origin Games\Crysis 3 MP Open Beta\bin32\Crysis 3 MP Open Beta.exe

Task: {1A30E66E-5A45-4C60-9DAC-4C1563314545} - System32\Tasks\{2A21DFFA-AC22-470C-A2B2-216CE6168AEA} => C:\Program Files (x86)\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe [2012-11-14] (SCS Software)

Task: {25ABAB8E-0C75-4945-AA4C-28DBAAC141C7} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office 15\root\Office15\msoia.exe [2014-06-19] (Microsoft Corporation)

Task: {2732562E-A5A3-4475-A1C3-DF494DD8BB26} - System32\Tasks\{14E769AC-B56C-412C-8E08-E002478D1327} => C:\Program Files (x86)\Origin Games\Crysis 3 MP Open Beta\bin32\Crysis 3 MP Open Beta.exe

Task: {289FD885-B228-45BA-8FCD-A3D6D128B456} - \globalUpdateUpdateTaskMachineCore No Task File <==== ATTENTION

Task: {337763CC-C223-468B-B11D-15A557511291} - \Funmoods No Task File <==== ATTENTION

Task: {368D7959-286F-464B-8DE1-93D0B031A6DA} - \Advanced System Protector_startup No Task File <==== ATTENTION

Task: {3BCE1C42-7A43-420C-8966-9F96F03D27FA} - \FLV Player Addon-chromeinstaller No Task File <==== ATTENTION

Task: {3CDA9762-0CCE-467D-8C94-6459EAB4A18E} - \FLV Player Addon-firefoxinstaller No Task File <==== ATTENTION

Task: {6159E427-0C55-4EDD-BD98-B5C322195B02} - System32\Tasks\{4990D946-4CA1-46EE-9209-4062AB70E7E4} => C:\Program Files (x86)\RealFlight G5 Demo\RealFlight.exe [2010-02-09] (Knife Edge Software)

Task: {664B061F-78D0-4A71-9B14-42BACC6A260E} - System32\Tasks\{C21B48A4-4C41-41B5-BD60-F9FFA9C54BAA} => C:\Program Files (x86)\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe [2012-11-14] (SCS Software)

Task: {6AC80DFE-1471-4E32-BC03-7FB78E030809} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-03-11] (Google Inc.)

Task: {6CA486C2-E755-43B5-B0A2-ED3F90E12456} - System32\Tasks\{BCF4E30C-9F70-4E89-92B9-9F641E1EE015} => C:\Program Files (x86)\LucasArts\Star Wars Republic Commando Demo\LaunchRCDemo.exe [2004-12-01] ()

Task: {7571E3B3-F0FD-4220-93BE-433813F03700} - System32\Tasks\{0ADE4482-AD40-4E6C-82BD-0C323AEA57D3} => C:\Program Files (x86)\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe [2012-11-14] (SCS Software)

Task: {7FA37231-3AC8-4E1C-BDAE-C72DBC7C677D} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-03-11] (Google Inc.)

Task: {8938F2D6-FA7B-41D8-9A94-58E4A2104C0A} - System32\Tasks\{C0148AF4-78EE-43D7-91F9-9222F2D78BE1} => C:\Program Files (x86)\Cobra 11 - Highway Nights\HighwayNights.exe [2009-10-26] (Synetic)

Task: {8BBCC247-14A6-4982-A1BD-9C81F982C154} - System32\Tasks\{00D8CECC-1790-4AB7-927A-4E44AE173A3A} => Chrome.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&amp;ver=5.10.0.116&amp;LastError=12007

Task: {8D901212-9A44-4C94-AD8A-8B760C1AC052} - System32\Tasks\{2182FCD0-43A1-4ED6-93A7-70AF25504E62} => C:\Program Files (x86)\Cobra 11 - Highway Nights\HighwayNights.exe [2009-10-26] (Synetic)

Task: {9049B200-9A94-4508-ACD8-9555FBE59976} - \globalUpdateUpdateTaskMachineUA No Task File <==== ATTENTION

Task: {9A1D5B70-7564-401E-9133-BC95DA825CC7} - \FLV Player Addon-codedownloader No Task File <==== ATTENTION

Task: {A5B608BF-ECCC-48D9-B457-92098DFB259E} - System32\Tasks\{68532CAE-50A4-45E2-826B-0A4489F25D66} => Chrome.exe hxxp://ui.skype.com/ui/0/6.2.60.106/de/abandoninstall?page=tsProgressBar

Task: {A6E76B7C-C03B-4840-91C5-055E4E73D72E} - System32\Tasks\{AB04899D-C9BB-45AC-966A-056C9C7DC977} => C:\Program Files (x86)\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe [2012-11-14] (SCS Software)

Task: {AD7E9B43-CDFD-4A56-BA34-3F42C274E4F3} - System32\Tasks\{07F63873-1634-465B-BB08-4EC39BA784D9} => C:\Program Files (x86)\Origin Games\Crysis 3 MP Open Beta\bin32\Crysis 3 MP Open Beta.exe

Task: {B17C26F3-A7FB-4AFD-8891-D4494E8987ED} - System32\Tasks\OptimizerPro1UpdaterTask{869DC381-E2E9-4867-A0E4-18C53BF7E3F5} => C:\ProgramData\Premium\OptimizerPro1\OptimizerPro1.exe <==== ATTENTION

Task: {B2F99CD6-A5DF-4DE9-93FF-4950914750E9} - \QtraxPlayer No Task File <==== ATTENTION

Task: {BD269E33-B5B3-4CCA-9527-2E073A49C007} - System32\Tasks\{8072344A-D461-4E16-9225-227F887D0838} => C:\Program Files (x86)\LucasArts\Star Wars Republic Commando Demo\LaunchRCDemo.exe [2004-12-01] ()

Task: {BF1C282D-5FA5-4A9E-A5E8-C5C6F4970734} - \FLV Player Addon-enabler No Task File <==== ATTENTION

Task: {C3937446-5D45-4A99-BF60-A724970DF379} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2332116241-3300761118-1314149886-1000Core => C:\Users\Niklas\AppData\Local\Google\Update\GoogleUpdate.exe [2013-12-10] (Google Inc.)

Task: {C8EB12C1-5596-48A5-BA46-2904A7BC2D6F} - \FLV Player Addon-updater No Task File <==== ATTENTION

Task: {D47A49E6-9827-4431-8F58-76027BC170FB} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)

Task: {D6A627CA-DFAC-48A8-B112-8B74BE11B1F9} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2014-05-13] (Microsoft Corporation)

Task: {D781117F-EBA7-44C3-869D-EA30CC72AAFE} - \DealPlyUpdate No Task File <==== ATTENTION

Task: {DCB273F7-730D-4F4B-AA7B-688BE53EF168} - \Software Updater No Task File <==== ATTENTION

Task: {E19206A0-BE7E-4F5C-A383-E666FB3BDE58} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office 15\root\Office15\msoia.exe [2014-06-19] (Microsoft Corporation)

Task: {E8BFBA74-8329-4D1B-AB3B-844684B89B47} - System32\Tasks\{ECBDF005-3CBE-4C58-B10A-AEF49624967F} => C:\Program Files (x86)\Origin Games\Crysis 3 MP Open Beta\bin32\Crysis 3 MP Open Beta.exe

Task: {E98FAA86-61DD-4884-B82B-9F7C9106312B} - System32\Tasks\{7C66D109-6B40-4CB2-BA2D-D81F3CCC9227} => Chrome.exe 

Task: {EDEE52ED-0DE4-412C-9880-53873EA6CB82} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-05-14] (Adobe Systems Incorporated)

Task: {F29F3CA0-C060-4A25-844F-3F01CD7646A3} - System32\Tasks\{164FC132-F68A-4986-80D6-D6C70B54D73C} => C:\Program Files (x86)\Origin Games\Crysis 3 MP Open Beta\bin32\Crysis 3 MP Open Beta.exe

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2332116241-3300761118-1314149886-1000Core.job => C:\Users\Niklas\AppData\Local\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2332116241-3300761118-1314149886-1000UA.job => C:\Users\Niklas\AppData\Local\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\OptimizerPro1UpdaterTask{869DC381-E2E9-4867-A0E4-18C53BF7E3F5}.job => C:\ProgramData\Premium\OptimizerPro1\OptimizerPro1.exe <==== ATTENTION
 

==================== Loaded Modules (whitelisted) =============
 

2012-04-30 18:35 - 2011-10-04 22:43 - 00087552 _____ () C:\Windows\System32\custmon64i.dll

2014-03-21 19:47 - 2013-10-31 18:13 - 00102568 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll

2011-03-16 11:29 - 2011-03-16 11:29 - 02673000 _____ () C:\Windows\system32\HPScanTRDrv_DJ3070_B611.dll

2013-06-18 15:49 - 2013-06-18 15:49 - 00016384 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Branding\Branding.dll

2013-04-29 23:08 - 2013-04-29 23:08 - 00369152 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll

2010-11-07 17:03 - 2010-06-17 16:27 - 00355688 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll

2011-11-02 00:26 - 2011-11-02 00:26 - 00087912 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll

2011-11-02 00:26 - 2011-11-02 00:26 - 01242472 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll

2014-05-28 14:38 - 2014-04-30 02:08 - 01135104 _____ () C:\Program Files (x86)\Steam\libavcodec-55.dll

2014-05-28 14:38 - 2014-04-30 02:08 - 00471552 _____ () C:\Program Files (x86)\Steam\libavutil-53.dll

2014-05-28 14:38 - 2014-04-30 02:08 - 00404992 _____ () C:\Program Files (x86)\Steam\libavformat-55.dll

2014-04-02 19:29 - 2014-04-30 02:08 - 00340992 _____ () C:\Program Files (x86)\Steam\libavresample-1.dll

2013-03-25 14:23 - 2014-05-17 03:36 - 00756224 _____ () C:\Program Files (x86)\Steam\SDL2.dll

2014-05-28 14:38 - 2014-05-29 19:37 - 02139840 _____ () C:\Program Files (x86)\Steam\video.dll

2014-05-28 14:38 - 2014-04-29 02:37 - 00519168 _____ () C:\Program Files (x86)\Steam\libswscale-2.dll

2013-03-29 11:53 - 2014-05-29 19:36 - 01116864 _____ () C:\Program Files (x86)\Steam\bin\chromehtml.DLL

2013-03-26 16:16 - 2014-05-02 01:35 - 20628160 _____ () C:\Program Files (x86)\Steam\bin\libcef.dll

2012-12-11 09:51 - 2013-06-15 01:49 - 01100800 _____ () C:\Program Files (x86)\Steam\bin\avcodec-53.dll

2012-12-11 09:51 - 2013-06-15 01:49 - 00124416 _____ () C:\Program Files (x86)\Steam\bin\avutil-51.dll

2012-12-11 09:51 - 2013-06-15 01:49 - 00192000 _____ () C:\Program Files (x86)\Steam\bin\avformat-53.dll
 

==================== Safe Mode (whitelisted) ===================
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Hamachi2Svc => ""="Service"
 

==================== EXE Association (whitelisted) =============
 
 

==================== MSCONFIG/TASK MANAGER disabled items =========
 
 

==================== Faulty Device Manager Devices =============
 

Name: TAP-Win32 Adapter V9 (Tunngle)

Description: TAP-Win32 Adapter V9 (Tunngle)

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: TAP-Win32 Provider V9 (Tunngle)

Service: tap0901t

Problem: : This device is not working properly because Windows cannot load the drivers required for this device. (Code 31)

Resolution: Update the driver
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (06/27/2014 02:26:23 PM) (Source: CVHSVC) (EventID: 100) (User: )

Description: Nur zur Information.

(Stream product id=0x0066): Streaming Failed
 

Error: (06/27/2014 02:25:52 PM) (Source: CVHSVC) (EventID: 100) (User: )

Description: Nur zur Information.

Too many failures while downloading ranges: 2
 

Error: (06/27/2014 02:05:32 PM) (Source: VSS) (EventID: 8193) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "RegSetValueExW(0x00000294,SYSTEM\CurrentControlSet\Services\VSS\Diag\VssvcPublisher,0,REG_BINARY,0000000002C4F0E0.72)" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert

.
 

Error: (06/27/2014 02:05:32 PM) (Source: VSS) (EventID: 8193) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "RegSetValueExW(0x00000cf8,(null),0,REG_BINARY,000000000247E430.72)" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert

.
 
 

Vorgang:

   BackupShutdown-Ereignis
 

Kontext:

   Ausführungskontext: Writer

   Generatorklassen-ID: {cd3f2362-8bef-46c7-9181-d62844cdc0b2}

   Generatorname: MSSearch Service Writer

   Generatorinstanz-ID: {6970aafe-faee-4ad4-8f2b-01cc78affb92}
 

Error: (06/27/2014 02:05:32 PM) (Source: VSS) (EventID: 8193) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "RegSetValueExW(0x00000348,(null),0,REG_BINARY,000000000195E580.72)" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert

.
 
 

Vorgang:

   BackupShutdown-Ereignis
 

Kontext:

   Ausführungskontext: Writer

   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}

   Generatorname: System Writer

   Generatorinstanz-ID: {3a68675e-4749-4a17-a002-f218276c0402}
 

Error: (06/27/2014 02:05:32 PM) (Source: VSS) (EventID: 8193) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "RegSetValueExW(0x00000cf8,(null),0,REG_BINARY,000000000247E430.72)" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert

.
 
 

Vorgang:

   BackupShutdown-Ereignis
 

Kontext:

   Ausführungskontext: Writer

   Generatorklassen-ID: {cd3f2362-8bef-46c7-9181-d62844cdc0b2}

   Generatorname: MSSearch Service Writer

   Generatorinstanz-ID: {6970aafe-faee-4ad4-8f2b-01cc78affb92}
 

Error: (06/27/2014 02:05:32 PM) (Source: VSS) (EventID: 8193) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "RegSetValueExW(0x00000348,(null),0,REG_BINARY,000000000195E580.72)" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert

.
 
 

Vorgang:

   BackupShutdown-Ereignis
 

Kontext:

   Ausführungskontext: Writer

   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}

   Generatorname: System Writer

   Generatorinstanz-ID: {3a68675e-4749-4a17-a002-f218276c0402}
 

Error: (06/27/2014 02:05:32 PM) (Source: VSS) (EventID: 8193) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "RegSetValueExW(0x000008e8,(null),0,REG_BINARY,0000000001B5DF00.72)" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert

.
 
 

Vorgang:

   BackupShutdown-Ereignis
 

Kontext:

   Ausführungskontext: Writer

   Generatorklassen-ID: {a6ad56c2-b509-4e6c-bb19-49d8f43532f0}

   Generatorname: WMI Writer

   Generatorinstanz-ID: {ae435377-1874-4656-967b-e6d3d49ff076}
 

Error: (06/27/2014 02:05:32 PM) (Source: VSS) (EventID: 8193) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "RegSetValueExW(0x000001f0,(null),0,REG_BINARY,0000000002E7EA60.72)" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert

.
 
 

Vorgang:

   BackupShutdown-Ereignis
 

Kontext:

   Ausführungskontext: Writer

   Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}

   Generatorname: Shadow Copy Optimization Writer

   Generatorinstanz-ID: {4c202f78-e970-4692-ab48-fd1702869d1f}
 

Error: (06/27/2014 02:05:32 PM) (Source: VSS) (EventID: 8193) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "RegSetValueExW(0x000001ac,(null),0,REG_BINARY,00000000016BE8E0.72)" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert

.
 
 

Vorgang:

   BackupShutdown-Ereignis
 

Kontext:

   Ausführungskontext: Writer

   Generatorklassen-ID: {afbab4a2-367d-4d15-a586-71dbb18f8485}

   Generatorname: Registry Writer

   Generatorinstanz-ID: {f33ca200-7f69-43ec-b100-23ee9d79da50}
 
 

System errors:

=============

Error: (06/27/2014 02:26:43 PM) (Source: Service Control Manager) (EventID: 7024) (User: )

Description: Der Dienst "Heimnetzgruppen-Listener" wurde mit folgendem dienstspezifischem Fehler beendet: %%-2147023143.
 

Error: (06/27/2014 02:22:07 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "PnkBstrA" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1053
 

Error: (06/27/2014 02:22:07 PM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst PnkBstrA erreicht.
 

Error: (06/27/2014 02:20:25 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Freemake Improver" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1053
 

Error: (06/27/2014 02:20:25 PM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Freemake Improver erreicht.
 

Error: (06/27/2014 02:19:33 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "ANIO Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%2
 

Error: (06/27/2014 02:19:29 PM) (Source: Service Control Manager) (EventID: 7024) (User: )

Description: Der Dienst "HitmanPro 3.7 Crusader (Boot)" wurde mit folgendem dienstspezifischem Fehler beendet: %%0.
 

Error: (06/27/2014 02:20:11 PM) (Source: Service Control Manager) (EventID: 7006) (User: )

Description: Der Aufruf "ScRegSetValueExW" ist für "DeleteFlag" aufgrund folgenden Fehlers fehlgeschlagen: 

%%5
 

Error: (06/27/2014 01:44:32 PM) (Source: Service Control Manager) (EventID: 7024) (User: )

Description: Der Dienst "Heimnetzgruppen-Listener" wurde mit folgendem dienstspezifischem Fehler beendet: %%-2147023143.
 

Error: (06/27/2014 01:42:06 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "PnkBstrA" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1053
 
 

Microsoft Office Sessions:

=========================

Error: (06/27/2014 02:26:23 PM) (Source: CVHSVC) (EventID: 100) (User: )

Description: (Stream product id=0x0066): Streaming Failed
 

Error: (06/27/2014 02:25:52 PM) (Source: CVHSVC) (EventID: 100) (User: )

Description: Too many failures while downloading ranges: 2
 

Error: (06/27/2014 02:05:32 PM) (Source: VSS) (EventID: 8193) (User: )

Description: RegSetValueExW(0x00000294,SYSTEM\CurrentControlSet\Services\VSS\Diag\VssvcPublisher,0,REG_BINARY,0000000002C4F0E0.72)0x80070005, Zugriff verweigert
 

Error: (06/27/2014 02:05:32 PM) (Source: VSS) (EventID: 8193) (User: )

Description: RegSetValueExW(0x00000cf8,(null),0,REG_BINARY,000000000247E430.72)0x80070005, Zugriff verweigert
 
 

Vorgang:

   BackupShutdown-Ereignis
 

Kontext:

   Ausführungskontext: Writer

   Generatorklassen-ID: {cd3f2362-8bef-46c7-9181-d62844cdc0b2}

   Generatorname: MSSearch Service Writer

   Generatorinstanz-ID: {6970aafe-faee-4ad4-8f2b-01cc78affb92}
 

Error: (06/27/2014 02:05:32 PM) (Source: VSS) (EventID: 8193) (User: )

Description: RegSetValueExW(0x00000348,(null),0,REG_BINARY,000000000195E580.72)0x80070005, Zugriff verweigert
 
 

Vorgang:

   BackupShutdown-Ereignis
 

Kontext:

   Ausführungskontext: Writer

   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}

   Generatorname: System Writer

   Generatorinstanz-ID: {3a68675e-4749-4a17-a002-f218276c0402}
 

Error: (06/27/2014 02:05:32 PM) (Source: VSS) (EventID: 8193) (User: )

Description: RegSetValueExW(0x00000cf8,(null),0,REG_BINARY,000000000247E430.72)0x80070005, Zugriff verweigert
 
 

Vorgang:

   BackupShutdown-Ereignis
 

Kontext:

   Ausführungskontext: Writer

   Generatorklassen-ID: {cd3f2362-8bef-46c7-9181-d62844cdc0b2}

   Generatorname: MSSearch Service Writer

   Generatorinstanz-ID: {6970aafe-faee-4ad4-8f2b-01cc78affb92}
 

Error: (06/27/2014 02:05:32 PM) (Source: VSS) (EventID: 8193) (User: )

Description: RegSetValueExW(0x00000348,(null),0,REG_BINARY,000000000195E580.72)0x80070005, Zugriff verweigert
 
 

Vorgang:

   BackupShutdown-Ereignis
 

Kontext:

   Ausführungskontext: Writer

   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}

   Generatorname: System Writer

   Generatorinstanz-ID: {3a68675e-4749-4a17-a002-f218276c0402}
 

Error: (06/27/2014 02:05:32 PM) (Source: VSS) (EventID: 8193) (User: )

Description: RegSetValueExW(0x000008e8,(null),0,REG_BINARY,0000000001B5DF00.72)0x80070005, Zugriff verweigert
 
 

Vorgang:

   BackupShutdown-Ereignis
 

Kontext:

   Ausführungskontext: Writer

   Generatorklassen-ID: {a6ad56c2-b509-4e6c-bb19-49d8f43532f0}

   Generatorname: WMI Writer

   Generatorinstanz-ID: {ae435377-1874-4656-967b-e6d3d49ff076}
 

Error: (06/27/2014 02:05:32 PM) (Source: VSS) (EventID: 8193) (User: )

Description: RegSetValueExW(0x000001f0,(null),0,REG_BINARY,0000000002E7EA60.72)0x80070005, Zugriff verweigert
 
 

Vorgang:

   BackupShutdown-Ereignis
 

Kontext:

   Ausführungskontext: Writer

   Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}

   Generatorname: Shadow Copy Optimization Writer

   Generatorinstanz-ID: {4c202f78-e970-4692-ab48-fd1702869d1f}
 

Error: (06/27/2014 02:05:32 PM) (Source: VSS) (EventID: 8193) (User: )

Description: RegSetValueExW(0x000001ac,(null),0,REG_BINARY,00000000016BE8E0.72)0x80070005, Zugriff verweigert
 
 

Vorgang:

   BackupShutdown-Ereignis
 

Kontext:

   Ausführungskontext: Writer

   Generatorklassen-ID: {afbab4a2-367d-4d15-a586-71dbb18f8485}

   Generatorname: Registry Writer

   Generatorinstanz-ID: {f33ca200-7f69-43ec-b100-23ee9d79da50}
 
 

CodeIntegrity Errors:

===================================

  Date: 2013-09-08 19:37:24.782

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\sfhlp02.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-09-08 19:37:24.068

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\sfhlp02.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-09-08 19:37:22.409

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\sfhlp02.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-09-08 19:37:21.737

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\sfhlp02.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 39%

Total physical RAM: 4095.24 MB

Available physical RAM: 2469.66 MB

Total Pagefile: 8188.66 MB

Available Pagefile: 6181.41 MB

Total Virtual: 8192 MB

Available Virtual: 8191.85 MB
 

==================== Drives ================================
 

Drive c: (System) (Fixed) (Total:465.76 GB) (Free:59.94 GB) NTFS ==>[Drive with boot components (obtained from BCD)]

Drive d: (DER_BLAUE_MAX) (CDROM) (Total:7.63 GB) (Free:0 GB) UDF
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: 9DAF8796)

Partition 1: (Active) - (Size=466 GB) - (Type=07 NTFS)
 

==================== End Of Log ============================

OK... ;)

Schritt 1

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset