Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Ich brache Hilfe der Entfernung von Trojanern (40 Objekte) (https://www.trojaner-board.de/160041-brache-hilfe-entfernung-trojanern-40-objekte.html)

Avdalim 24.10.2014 11:21
Ich brache Hilfe der Entfernung von Trojanern (40 Objekte)
 
Hallo,
Ich habe gemerkt, dass mein Internet immer langsamer wird.
Also habe ich einen Scan mit Avira gemacht.
Der Scan meldete mir 40 Objekte, unter anderem ein trojanisches Pferd.
Das liegt vermutlich daran, dass mein kleiner Bruder auch diesen PC benutzt und vermutlich durch p2p verschiedene Spiele gedownloadet hat.
Ich habe keine externe Festplatte und würde nur sehr ungern die Komplette Festplatte neu ansetzten.
Anbei der Avira Scan report.






Avira Free Antivirus
Erstellungsdatum der Reportdatei: Mittwoch, 22. Oktober 2014 22:27


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira Antivirus Free
Seriennummer : 0000149996-AVHOE-0000001
Plattform : Windows 7 Professional
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : BENUTZERNAME-PC

Versionsinformationen:
BUILD.DAT : 14.0.7.306 92015 Bytes 24.09.2014 12:44:00
AVSCAN.EXE : 14.0.7.266 1014576 Bytes 22.10.2014 19:56:22
AVSCANRC.DLL : 14.0.7.220 65272 Bytes 22.10.2014 19:56:22
LUKE.DLL : 14.0.7.220 59696 Bytes 22.10.2014 19:56:50
AVSCPLR.DLL : 14.0.7.266 94512 Bytes 22.10.2014 19:56:22
REPAIR.DLL : 14.0.7.266 366328 Bytes 22.10.2014 19:56:20
REPAIR.RDF : 1.0.2.28 595104 Bytes 22.10.2014 20:02:18
AVREG.DLL : 14.0.7.220 264952 Bytes 22.10.2014 19:56:20
AVLODE.DLL : 14.0.7.266 563448 Bytes 22.10.2014 19:56:18
AVLODE.RDF : 14.0.4.46 64835 Bytes 22.10.2014 19:55:58
XBV00011.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:00:56
XBV00012.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:00:56
XBV00013.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:00:56
XBV00014.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:00:56
XBV00015.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:00:56
XBV00016.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:00:56
XBV00017.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:00:56
XBV00018.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:00:56
XBV00019.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:00:57
XBV00020.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:00:57
XBV00021.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:00:57
XBV00022.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:00:57
XBV00023.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:00:57
XBV00024.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:00:57
XBV00025.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:00:57
XBV00026.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:00:57
XBV00027.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:00:57
XBV00028.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:00:57
XBV00029.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:00:57
XBV00030.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:00:57
XBV00031.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:00:57
XBV00032.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:00:57
XBV00033.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:00:57
XBV00034.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:00:57
XBV00035.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:00:57
XBV00036.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:00:57
XBV00037.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:00:57
XBV00038.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:00:58
XBV00039.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:00:58
XBV00040.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:00:58
XBV00041.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:00:58
XBV00117.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:03
XBV00118.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:03
XBV00119.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:03
XBV00120.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:03
XBV00121.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:03
XBV00122.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:03
XBV00123.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:03
XBV00124.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:03
XBV00125.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:04
XBV00126.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:04
XBV00127.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:04
XBV00128.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:04
XBV00129.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:04
XBV00130.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:04
XBV00131.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:04
XBV00132.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:04
XBV00133.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:04
XBV00134.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:04
XBV00135.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:04
XBV00136.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:04
XBV00137.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:04
XBV00138.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:04
XBV00139.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:04
XBV00140.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:04
XBV00141.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:04
XBV00142.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:04
XBV00143.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:05
XBV00144.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:05
XBV00145.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:05
XBV00146.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:05
XBV00147.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:05
XBV00148.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:05
XBV00149.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:05
XBV00150.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:05
XBV00151.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:05
XBV00152.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:05
XBV00153.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:05
XBV00154.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:05
XBV00155.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:05
XBV00156.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:05
XBV00157.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:05
XBV00158.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:05
XBV00159.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:05
XBV00160.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:05
XBV00161.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:06
XBV00162.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:06
XBV00163.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:06
XBV00164.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:06
XBV00165.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:06
XBV00166.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:06
XBV00167.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:06
XBV00168.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:06
XBV00169.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:06
XBV00170.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:06
XBV00171.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:06
XBV00172.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:06
XBV00173.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:06
XBV00174.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:06
XBV00175.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:06
XBV00176.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:06
XBV00177.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:06
XBV00178.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:06
XBV00179.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:07
XBV00180.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:07
XBV00181.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:07
XBV00182.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:07
XBV00183.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:07
XBV00184.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:07
XBV00185.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:07
XBV00186.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:07
XBV00187.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:07
XBV00188.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:07
XBV00189.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:07
XBV00190.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:07
XBV00191.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:07
XBV00192.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:07
XBV00193.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:07
XBV00194.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:07
XBV00195.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:07
XBV00196.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:07
XBV00197.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:07
XBV00198.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:08
XBV00199.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:08
XBV00200.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:08
XBV00201.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:08
XBV00202.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:08
XBV00203.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:08
XBV00204.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:08
XBV00205.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:08
XBV00206.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:08
XBV00207.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:08
XBV00208.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:08
XBV00209.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:08
XBV00210.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:08
XBV00211.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:08
XBV00212.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:08
XBV00213.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:08
XBV00214.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:08
XBV00215.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:09
XBV00216.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:09
XBV00217.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:09
XBV00218.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:09
XBV00219.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:09
XBV00220.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:09
XBV00221.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:09
XBV00222.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:09
XBV00223.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:09
XBV00224.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:09
XBV00225.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:09
XBV00226.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:09
XBV00227.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:09
XBV00228.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:09
XBV00229.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:09
XBV00230.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:09
XBV00231.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:09
XBV00232.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:09
XBV00233.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:10
XBV00234.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:10
XBV00235.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:10
XBV00236.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:10
XBV00237.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:10
XBV00238.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:10
XBV00239.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:10
XBV00240.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:10
XBV00241.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:10
XBV00242.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:10
XBV00243.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:10
XBV00244.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:10
XBV00245.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:10
XBV00246.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:10
XBV00247.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:10
XBV00248.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:10
XBV00249.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:10
XBV00250.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:11
XBV00251.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:11
XBV00252.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:11
XBV00253.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:11
XBV00254.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:11
XBV00255.VDF : 8.11.178.32 2048 Bytes 14.10.2014 20:01:11
XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 19:59:18
XBV00001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 19:59:22
XBV00002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 19:59:26
XBV00003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 19:59:29
XBV00004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 19:59:54
XBV00005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 20:00:11
XBV00006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 20:00:35
XBV00007.VDF : 7.11.152.100 4193792 Bytes 02.06.2014 20:00:44
XBV00008.VDF : 8.11.165.192 4251136 Bytes 07.08.2014 20:00:50
XBV00009.VDF : 8.11.172.30 2094080 Bytes 15.09.2014 20:00:53
XBV00010.VDF : 8.11.178.32 1581056 Bytes 14.10.2014 20:00:56
XBV00042.VDF : 8.11.178.58 29696 Bytes 14.10.2014 20:00:58
XBV00043.VDF : 8.11.178.60 2048 Bytes 14.10.2014 20:00:58
XBV00044.VDF : 8.11.178.86 21504 Bytes 14.10.2014 20:00:58
XBV00045.VDF : 8.11.178.88 11776 Bytes 15.10.2014 20:00:58
XBV00046.VDF : 8.11.178.92 17408 Bytes 15.10.2014 20:00:58
XBV00047.VDF : 8.11.178.94 2048 Bytes 15.10.2014 20:00:58
XBV00048.VDF : 8.11.178.116 7680 Bytes 15.10.2014 20:00:58
XBV00049.VDF : 8.11.178.136 21504 Bytes 15.10.2014 20:00:58
XBV00050.VDF : 8.11.178.140 2048 Bytes 15.10.2014 20:00:58
XBV00051.VDF : 8.11.178.162 32768 Bytes 15.10.2014 20:00:58
XBV00052.VDF : 8.11.178.164 2048 Bytes 15.10.2014 20:00:58
XBV00053.VDF : 8.11.178.166 14336 Bytes 15.10.2014 20:00:59
XBV00054.VDF : 8.11.178.170 12800 Bytes 15.10.2014 20:00:59
XBV00055.VDF : 8.11.178.190 4608 Bytes 15.10.2014 20:00:59
XBV00056.VDF : 8.11.178.210 5120 Bytes 15.10.2014 20:00:59
XBV00057.VDF : 8.11.178.230 17920 Bytes 16.10.2014 20:00:59
XBV00058.VDF : 8.11.178.234 8704 Bytes 16.10.2014 20:00:59
XBV00059.VDF : 8.11.178.236 13312 Bytes 16.10.2014 20:00:59
XBV00060.VDF : 8.11.178.240 50176 Bytes 16.10.2014 20:00:59
XBV00061.VDF : 8.11.179.4 2048 Bytes 16.10.2014 20:00:59
XBV00062.VDF : 8.11.179.6 2048 Bytes 16.10.2014 20:00:59
XBV00063.VDF : 8.11.179.8 2048 Bytes 16.10.2014 20:00:59
XBV00064.VDF : 8.11.179.12 27136 Bytes 16.10.2014 20:00:59
XBV00065.VDF : 8.11.179.18 29696 Bytes 17.10.2014 20:00:59
XBV00066.VDF : 8.11.179.20 2048 Bytes 17.10.2014 20:00:59
XBV00067.VDF : 8.11.179.22 8192 Bytes 17.10.2014 20:00:59
XBV00068.VDF : 8.11.179.44 12800 Bytes 17.10.2014 20:01:00
XBV00069.VDF : 8.11.179.62 6656 Bytes 17.10.2014 20:01:00
XBV00070.VDF : 8.11.179.80 10752 Bytes 17.10.2014 20:01:00
XBV00071.VDF : 8.11.179.82 2048 Bytes 17.10.2014 20:01:00
XBV00072.VDF : 8.11.179.100 5632 Bytes 17.10.2014 20:01:00
XBV00073.VDF : 8.11.179.106 22528 Bytes 17.10.2014 20:01:00
XBV00074.VDF : 8.11.179.108 2560 Bytes 17.10.2014 20:01:00
XBV00075.VDF : 8.11.179.110 9216 Bytes 17.10.2014 20:01:00
XBV00076.VDF : 8.11.179.114 18432 Bytes 18.10.2014 20:01:00
XBV00077.VDF : 8.11.179.116 3072 Bytes 18.10.2014 20:01:00
XBV00078.VDF : 8.11.179.118 38912 Bytes 18.10.2014 20:01:00
XBV00079.VDF : 8.11.179.120 2048 Bytes 18.10.2014 20:01:00
XBV00080.VDF : 8.11.179.122 52224 Bytes 19.10.2014 20:01:00
XBV00081.VDF : 8.11.179.140 2048 Bytes 19.10.2014 20:01:00
XBV00082.VDF : 8.11.179.160 25600 Bytes 19.10.2014 20:01:01
XBV00083.VDF : 8.11.179.162 2048 Bytes 19.10.2014 20:01:01
XBV00084.VDF : 8.11.179.180 35328 Bytes 20.10.2014 20:01:01
XBV00085.VDF : 8.11.179.182 2048 Bytes 20.10.2014 20:01:01
XBV00086.VDF : 8.11.179.184 12800 Bytes 20.10.2014 20:01:01
XBV00087.VDF : 8.11.179.186 7168 Bytes 20.10.2014 20:01:01
XBV00088.VDF : 8.11.179.188 23040 Bytes 20.10.2014 20:01:01
XBV00089.VDF : 8.11.179.190 2048 Bytes 20.10.2014 20:01:01
XBV00090.VDF : 8.11.179.192 2048 Bytes 20.10.2014 20:01:01
XBV00091.VDF : 8.11.179.194 13312 Bytes 20.10.2014 20:01:01
XBV00092.VDF : 8.11.179.196 2048 Bytes 20.10.2014 20:01:01
XBV00093.VDF : 8.11.179.216 36352 Bytes 20.10.2014 20:01:01
XBV00094.VDF : 8.11.179.232 2048 Bytes 20.10.2014 20:01:01
XBV00095.VDF : 8.11.179.234 2048 Bytes 20.10.2014 20:01:01
XBV00096.VDF : 8.11.180.12 32256 Bytes 21.10.2014 20:01:01
XBV00097.VDF : 8.11.180.30 17408 Bytes 21.10.2014 20:01:02
XBV00098.VDF : 8.11.180.32 2048 Bytes 21.10.2014 20:01:02
XBV00099.VDF : 8.11.180.34 16384 Bytes 21.10.2014 20:01:02
XBV00100.VDF : 8.11.180.40 8704 Bytes 21.10.2014 20:01:02
XBV00101.VDF : 8.11.180.42 10240 Bytes 21.10.2014 20:01:02
XBV00102.VDF : 8.11.180.44 31744 Bytes 21.10.2014 20:01:02
XBV00103.VDF : 8.11.180.60 2048 Bytes 21.10.2014 20:01:02
XBV00104.VDF : 8.11.180.64 24576 Bytes 21.10.2014 20:01:02
XBV00105.VDF : 8.11.180.66 6144 Bytes 21.10.2014 20:01:02
XBV00106.VDF : 8.11.180.70 2560 Bytes 21.10.2014 20:01:02
XBV00107.VDF : 8.11.180.88 33280 Bytes 22.10.2014 20:01:02
XBV00108.VDF : 8.11.180.104 2560 Bytes 22.10.2014 20:01:02
XBV00109.VDF : 8.11.180.106 2048 Bytes 22.10.2014 20:01:02
XBV00110.VDF : 8.11.180.122 25600 Bytes 22.10.2014 20:01:03
XBV00111.VDF : 8.11.180.138 11264 Bytes 22.10.2014 20:01:03
XBV00112.VDF : 8.11.180.140 20992 Bytes 22.10.2014 20:01:03
XBV00113.VDF : 8.11.180.142 2048 Bytes 22.10.2014 20:01:03
XBV00114.VDF : 8.11.180.144 2048 Bytes 22.10.2014 20:01:03
XBV00115.VDF : 8.11.180.150 43520 Bytes 22.10.2014 20:01:03
XBV00116.VDF : 8.11.180.154 2048 Bytes 22.10.2014 20:01:03
LOCAL000.VDF : 8.11.180.154 112394752 Bytes 22.10.2014 20:11:16
Engineversion : 8.3.24.38
AEVDF.DLL : 8.3.1.6 133992 Bytes 21.10.2014 19:56:53
AESCRIPT.DLL : 8.2.0.30 437104 Bytes 21.10.2014 19:56:53
AESCN.DLL : 8.3.2.2 139456 Bytes 21.10.2014 19:56:52
AESBX.DLL : 8.2.20.24 1409224 Bytes 21.10.2014 19:56:53
AERDL.DLL : 8.2.0.138 704888 Bytes 21.10.2014 19:56:52
AEPACK.DLL : 8.4.0.54 788392 Bytes 21.10.2014 19:56:52
AEOFFICE.DLL : 8.3.0.32 223144 Bytes 21.10.2014 19:56:51
AEHEUR.DLL : 8.1.4.1344 7609200 Bytes 21.10.2014 19:56:51
AEHELP.DLL : 8.3.1.0 278728 Bytes 21.10.2014 19:56:47
AEGEN.DLL : 8.1.7.30 453480 Bytes 21.10.2014 19:56:46
AEEXP.DLL : 8.4.2.32 247712 Bytes 21.10.2014 19:56:53
AEEMU.DLL : 8.1.3.4 399264 Bytes 21.10.2014 19:56:45
AEDROID.DLL : 8.4.2.24 442568 Bytes 22.10.2014 19:55:54
AECORE.DLL : 8.3.2.6 243712 Bytes 21.10.2014 19:56:44
AEBB.DLL : 8.1.2.0 60448 Bytes 21.10.2014 19:56:44
AVWINLL.DLL : 14.0.7.220 25904 Bytes 22.10.2014 19:55:34
AVPREF.DLL : 14.0.7.220 52016 Bytes 22.10.2014 19:56:19
AVREP.DLL : 14.0.7.220 220976 Bytes 22.10.2014 19:56:20
AVARKT.DLL : 14.0.7.220 227632 Bytes 22.10.2014 19:56:13
AVEVTLOG.DLL : 14.0.7.220 185080 Bytes 22.10.2014 19:56:15
SQLITE3.DLL : 14.0.7.220 453936 Bytes 22.10.2014 19:57:01
AVSMTP.DLL : 14.0.7.220 79096 Bytes 22.10.2014 19:56:22
NETNT.DLL : 14.0.7.220 15152 Bytes 22.10.2014 19:56:51
RCIMAGE.DLL : 14.0.7.220 4865328 Bytes 22.10.2014 19:55:39
RCTEXT.DLL : 14.0.7.240 77048 Bytes 22.10.2014 19:55:39

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Mittwoch, 22. Oktober 2014 22:27

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'hmpalert.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '171' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'HD-LogRotatorService.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'SkypeC2CAutoUpdateSvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'SkypeC2CPNRSvc.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'FreemakeUtilsService.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'CaptureLibService.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'HiPatchService.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'PublicWiFiService.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '181' Modul(e) wurden durchsucht
Durchsuche Prozess 'ZuneLauncher.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'SpotifyWebHelper.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'pptd40nt.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'HD-Agent.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '159' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '143' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'cmd.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.ServiceHost.exe' - '130' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.Systray.exe' - '136' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '130' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'BraveFrontierFinalMod.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_15_0_0_152.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_15_0_0_152.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '10521' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Users\Avdalim\AppData\Local\Google\Chrome\User Data\Default\File System\002\t\00\00000000
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
C:\Users\Avdalim\AppData\Local\{e6e48111-796b-c8dd-3c40-1d0ebdac1d07}\U\00000001.@
[FUND] Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/ZAccess.T
C:\Users\Avdalim\AppData\Local\{e6e48111-796b-c8dd-3c40-1d0ebdac1d07}\U\80000000.@
[FUND] Ist das Trojanische Pferd TR/Agent.gfa.9
C:\Users\Avdalim\AppData\Local\{e6e48111-796b-c8dd-3c40-1d0ebdac1d07}\U\800000cb.@
[FUND] Ist das Trojanische Pferd TR/Sirefef.AE
C:\Users\Avdalim\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\0\1ad50a00-190e0825
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.ykymc
C:\Users\Avdalim\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\14\70da838e-76e042f0
[FUND] Ist das Trojanische Pferd TR/Crypt.ULPM.Gen
[0] Archivtyp: RSRC
--> C:\Program Files (x86)\PC Connectivity Solution\WUDFUpdate_01009.dll
[1] Archivtyp: RSRC
--> C:\Users\Avdalim\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe
[2] Archivtyp: Runtime Packed
--> C:\Users\Avdalim\AppData\Local\Temp\jre-7u67-windows-i586-iftw.exe
[3] Archivtyp: Runtime Packed
--> C:\Users\Avdalim\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\23\5e264d7-54b0cbda
[4] Archivtyp: ZIP
--> Wiki.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ternub.Gen
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Avdalim\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\23\5e264d7-54b0cbda
[FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ternub.Gen
C:\Users\Avdalim\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\29\631cc0dd-3050eebd
[FUND] Ist das Trojanische Pferd TR/Crypt.ULPM.Gen
--> C:\Users\Avdalim\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\33\2e9f3ba1-3602b79b
[4] Archivtyp: ZIP
--> Update.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ternub.Gen
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Avdalim\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\33\2e9f3ba1-3602b79b
[FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ternub.Gen
C:\Users\Avdalim\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\33\30fad061-419df71a
[FUND] Ist das Trojanische Pferd TR/Winlock.EJ
--> C:\Users\Avdalim\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\34\70f8bc22-108a278c
[4] Archivtyp: ZIP
--> Update.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/Java.Blacole.DE
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Avdalim\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\34\70f8bc22-108a278c
[FUND] Enthält Erkennungsmuster des Exploits EXP/Java.Blacole.DE
C:\Users\Avdalim\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\40\68e595e8-3bfe5f4c
[FUND] Ist das Trojanische Pferd TR/Crypt.ULPM.Gen
--> C:\Users\Avdalim\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\46\1d90752e-45eded59
[4] Archivtyp: ZIP
--> Update.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ternub.Gen
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Avdalim\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\46\1d90752e-45eded59
[FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ternub.Gen
--> C:\Users\Avdalim\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\50\2db9d472-4c3e9af5
[4] Archivtyp: ZIP
--> ta/tb.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2011-3544.CZ
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> ta/ta.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ternub.Gen
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> ta/L.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ternub.Gen
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Avdalim\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\50\2db9d472-4c3e9af5
[FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ternub.Gen
C:\Users\Avdalim\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\53\40937735-44705a9a
[FUND] Ist das Trojanische Pferd TR/Crypt.ULPM.Gen
--> C:\Users\Avdalim\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\53\580cc9b5-583fd787
[4] Archivtyp: ZIP
--> Field.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.HG
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Inc.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ternub.Gen
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> m.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ruios.Gen
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Avdalim\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\53\580cc9b5-583fd787
[FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ruios.Gen
--> C:\Users\Avdalim\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\54\2d7da7b6-5f2000c4
[4] Archivtyp: ZIP
--> Update.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ternub.Gen
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Avdalim\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\54\2d7da7b6-5f2000c4
[FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ternub.Gen
C:\Users\Avdalim\AppData\Roaming\Doi\kukoci.exe
[FUND] Ist das Trojanische Pferd TR/Injector.JV
C:\Users\Avdalim\AppData\Roaming\Ehemynk\woakno.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.ULPM.Gen
C:\Users\Avdalim\AppData\Roaming\Ekyqitp\pyrefo.exe
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.YX
C:\Users\Avdalim\Desktop\Desktop\Brave Frontier Summoner's Mod - The Complete Project\Brave Frontier Summoner.exe
[FUND] Ist das Trojanische Pferd TR/Rogue.2146816
--> C:\Users\Avdalim\Desktop\Music\USB\Schule\English Ozone Hole.odp.cpgz
[4] Archivtyp: GZ
[WARNUNG] Die Datei konnte nicht gelesen werden!
C:\Users\Avdalim\Desktop\Music\USB\Schule\English Ozone Hole.odp.cpgz
[WARNUNG] Die Datei konnte nicht gelesen werden!
C:\Users\Avdalim\Desktop\Music\USB\Schule\Unnamed\bin\natives\liblwjgl.jnilib
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2012-1723.A.4362
--> C:\Users\Avdalim\Downloads\Brave Frontier Summoner's Mod - The Complete Project.zip
[4] Archivtyp: ZIP
--> Brave Frontier Summoner's Mod - The Complete Project/Brave Frontier Summoner.exe
[FUND] Ist das Trojanische Pferd TR/Rogue.2146816
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Avdalim\Downloads\Brave Frontier Summoner's Mod - The Complete Project.zip
[FUND] Ist das Trojanische Pferd TR/Rogue.2146816
--> C:\Users\Avdalim\Downloads\FinalTorrent2011Setup.exe
[4] Archivtyp: RSRC
--> C:\Users\Avdalim\Downloads\metalgears_2f88vsuo.jar
[5] Archivtyp: ZIP
--> free.class
[FUND] Ist das Trojanische Pferd TR/Agent.962.1
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Avdalim\Downloads\metalgears_2f88vsuo.jar
[FUND] Ist das Trojanische Pferd TR/Agent.962.1
C:\Users\Avdalim\Downloads\Player_Setup.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
--> C:\Users\Avdalim\Downloads\talkingted_6n4sqvd3.jar
[5] Archivtyp: ZIP
--> f.class
[FUND] Ist das Trojanische Pferd TR/SMSSend.HI
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Avdalim\Downloads\talkingted_6n4sqvd3.jar
[FUND] Ist das Trojanische Pferd TR/SMSSend.HI
--> C:\Windows\SoftwareDistribution\Download\279aa81fde54a5290cd8a5c52c6030f6c5ac6892
[5] Archivtyp: 7-Zip SFX (self extracting)
--> netfx_core_x64.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_core_x86.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_extended_x64.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_extended_x86.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_Full_GDR_x64.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_Full_GDR_x86.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_Full_LDR_x64.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_Full_LDR_x86.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_Full_x64.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_Full_x86.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> header.bmp
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> SplashScreen.bmp
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> watermark.bmp
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> DisplayIcon.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Print.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Rotate1.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Rotate2.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Rotate3.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Rotate4.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Rotate5.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Rotate6.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Rotate7.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Rotate8.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Save.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Setup.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/stop.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/SysReqMet.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/SysReqNotMet.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/warn.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1025/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 2052/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1028/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1030/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1029/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1033/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1031/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1032/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1035/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 3082/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1037/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1036/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1040/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1038/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1042/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1041/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1044/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1043/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1046/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 2070/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1045/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1053/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1049/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1055/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> ParameterInfo.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Strings.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> UiInfo.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> SetupUi.xsd
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> DHtmlHeader.html
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1025/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1029/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1028/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1030/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1031/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1033/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1032/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1035/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1036/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1037/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1040/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1038/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1042/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1041/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1044/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1043/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1046/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1045/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1053/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1055/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1049/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 2052/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 2070/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 3082/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Setup.exe
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> SetupUtility.exe
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> SetupEngine.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1025/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 2052/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1028/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1042/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1041/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1037/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1033/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1030/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1044/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1053/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1029/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1035/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1040/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1045/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1046/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1049/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 2070/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1031/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1036/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1038/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 3082/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1032/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1043/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1055/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> SetupUi.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> sqmapi.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Windows6.0-KB956250-v6001-x64.msu
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Windows6.0-KB956250-v6001-x86.msu
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Windows6.1-KB958488-v6001-x64.msu
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Windows6.1-KB958488-v6001-x86.msu
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_Full_GDR.mzz
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_Full_LDR.mzz
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
C:\Windows\SoftwareDistribution\Download\279aa81fde54a5290cd8a5c52c6030f6c5ac6892
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!

Beginne mit der Desinfektion:
C:\Users\Avdalim\Downloads\talkingted_6n4sqvd3.jar
[FUND] Ist das Trojanische Pferd TR/SMSSend.HI
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51c023ce.qua' verschoben!
C:\Users\Avdalim\Downloads\Player_Setup.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49480c66.qua' verschoben!
C:\Users\Avdalim\Downloads\metalgears_2f88vsuo.jar
[FUND] Ist das Trojanische Pferd TR/Agent.962.1
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1b005687.qua' verschoben!
C:\Users\Avdalim\Downloads\Brave Frontier Summoner's Mod - The Complete Project.zip
[FUND] Ist das Trojanische Pferd TR/Rogue.2146816
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7d201936.qua' verschoben!
C:\Users\Avdalim\Desktop\Music\USB\Schule\Unnamed\bin\natives\liblwjgl.jnilib
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2012-1723.A.4362
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '38a53471.qua' verschoben!
C:\Users\Avdalim\Desktop\Desktop\Brave Frontier Summoner's Mod - The Complete Project\Brave Frontier Summoner.exe
[FUND] Ist das Trojanische Pferd TR/Rogue.2146816
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '47bf0665.qua' verschoben!
C:\Users\Avdalim\AppData\Roaming\Ekyqitp\pyrefo.exe
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.YX
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0b162a28.qua' verschoben!
C:\Users\Avdalim\AppData\Roaming\Ehemynk\woakno.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.ULPM.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '771f6a72.qua' verschoben!
C:\Users\Avdalim\AppData\Roaming\Doi\kukoci.exe
[FUND] Ist das Trojanische Pferd TR/Injector.JV
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5a5b4531.qua' verschoben!
C:\Users\Avdalim\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\54\2d7da7b6-5f2000c4
[FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ternub.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '43077eda.qua' verschoben!
C:\Users\Avdalim\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\53\580cc9b5-583fd787
[FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ruios.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2fa252de.qua' verschoben!
C:\Users\Avdalim\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\53\40937735-44705a9a
[FUND] Ist das Trojanische Pferd TR/Crypt.ULPM.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5ee06b43.qua' verschoben!
C:\Users\Avdalim\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\50\2db9d472-4c3e9af5
[FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ternub.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '50d35bb8.qua' verschoben!
C:\Users\Avdalim\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\46\1d90752e-45eded59
[FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ternub.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '15d322fb.qua' verschoben!
C:\Users\Avdalim\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\40\68e595e8-3bfe5f4c
[FUND] Ist das Trojanische Pferd TR/Crypt.ULPM.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1cf42664.qua' verschoben!
C:\Users\Avdalim\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\34\70f8bc22-108a278c
[FUND] Enthält Erkennungsmuster des Exploits EXP/Java.Blacole.DE
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '44b43f05.qua' verschoben!
C:\Users\Avdalim\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\33\30fad061-419df71a
[FUND] Ist das Trojanische Pferd TR/Winlock.EJ
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '684046c9.qua' verschoben!
C:\Users\Avdalim\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\33\2e9f3ba1-3602b79b
[FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ternub.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56932628.qua' verschoben!
C:\Users\Avdalim\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\29\631cc0dd-3050eebd
[FUND] Ist das Trojanische Pferd TR/Crypt.ULPM.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '35650d6d.qua' verschoben!
C:\Users\Avdalim\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\23\5e264d7-54b0cbda
[FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ternub.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '13ac4d46.qua' verschoben!
C:\Users\Avdalim\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\14\70da838e-76e042f0
[FUND] Ist das Trojanische Pferd TR/Crypt.ULPM.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '21ee36d8.qua' verschoben!
C:\Users\Avdalim\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\0\1ad50a00-190e0825
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.ykymc
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2bab1d99.qua' verschoben!
C:\Users\Avdalim\AppData\Local\{e6e48111-796b-c8dd-3c40-1d0ebdac1d07}\U\800000cb.@
[FUND] Ist das Trojanische Pferd TR/Sirefef.AE
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '142c79ec.qua' verschoben!
C:\Users\Avdalim\AppData\Local\{e6e48111-796b-c8dd-3c40-1d0ebdac1d07}\U\80000000.@
[FUND] Ist das Trojanische Pferd TR/Agent.gfa.9
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6a0075cb.qua' verschoben!
C:\Users\Avdalim\AppData\Local\{e6e48111-796b-c8dd-3c40-1d0ebdac1d07}\U\00000001.@
[FUND] Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/ZAccess.T
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3f787100.qua' verschoben!
C:\Users\Avdalim\AppData\Local\Google\Chrome\User Data\Default\File System\002\t\00\00000000
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '32ee0028.qua' verschoben!


Ende des Suchlaufs: Freitag, 24. Oktober 2014 01:20
Benötigte Zeit: 26:52:21 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

86945 Verzeichnisse wurden überprüft
1444728 Dateien wurden geprüft
40 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
26 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
1444688 Dateien ohne Befall
23210 Archive wurden durchsucht
16 Warnungen
26 Hinweise
1001646 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

schrauber 24.10.2014 12:11
hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


Avdalim 24.10.2014 12:29
Hier sind die beiden

schrauber 25.10.2014 08:06
Hi,

Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen.
Ich kann auf Arbeit keine Anhänge öffnen, danke.

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

Avdalim 25.10.2014 20:01

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 23-10-2014
Ran by Avdalim (administrator) on BENUTZERNAME-PC on 24-10-2014 13:22:41
Running from C:\Users\Avdalim\Downloads
Loaded Profile: Avdalim (Available profiles: Benutzername & Avdalim & Oleg)
Platform: Windows 7 Professional Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(SurfRight B.V.) C:\Program Files (x86)\HitmanPro.Alert\hmpalert.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(BlueStack Systems, Inc.) C:\Program Files (x86)\BlueStacks\HD-LogRotatorService.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
(Freemake) C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Ellora Assets Corp.) C:\Program Files (x86)\Freemake\CaptureLib\CaptureLibService.exe
(Hi-Rez Studios) C:\Program Files (x86)\Hi-Rez Studios\HiPatchService.exe
() C:\Program Files (x86)\MyPublicWiFi\PublicWiFiService.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Microsoft Corporation) C:\Program Files\Zune\ZuneLauncher.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Spotify Ltd) C:\Users\Avdalim\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
(ScanSoft, Inc.) C:\Program Files (x86)\ScanSoft\PaperPort\pptd40nt.exe
(BlueStack Systems, Inc.) C:\Program Files (x86)\BlueStacks\HD-Agent.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [Zune Launcher] => C:\Program Files\Zune\ZuneLauncher.exe [163552 2011-08-05] (Microsoft Corporation)
HKLM-x32\...\Run: [ExpressFiles] => C:\Program Files (x86)\ExpressFiles\ExpressFiles.exe [424056 2012-01-22] (hxxp://www.express-files.com/)
HKLM-x32\...\Run: [Iminent] => C:\Program Files (x86)\Iminent\Iminent.exe [445416 2011-12-23] (Iminent)
HKLM-x32\...\Run: [VirtualDrive] => C:\Program Files (x86)\FarStone\VirtualDrive\VDTask.exe [147456 2007-10-24] (FarStone Technology Inc.)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959176 2014-08-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [43816 2014-07-03] (Apple Inc.)
HKLM-x32\...\Run: [SSBkgdUpdate] => C:\Program Files (x86)\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [155648 2003-10-14] (Scansoft, Inc.)
HKLM-x32\...\Run: [PaperPort PTD] => C:\Program Files (x86)\ScanSoft\PaperPort\pptd40nt.exe [57393 2004-03-09] (ScanSoft, Inc.)
HKLM-x32\...\Run: [IndexSearch] => C:\Program Files (x86)\ScanSoft\PaperPort\IndexSearch.exe [40960 2004-03-09] (ScanSoft, Inc.)
HKLM-x32\...\Run: [NPSStartup] => [X]
HKLM-x32\...\Run: [BlueStacks Agent] => C:\Program Files (x86)\BlueStacks\HD-Agent.exe [807696 2013-12-20] (BlueStack Systems, Inc.)
HKLM-x32\...\Run: [iTunesHelper] => C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2014-07-08] (Apple Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [256896 2014-07-25] (Oracle Corporation)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [703736 2014-10-22] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe [165168 2014-09-23] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-1646383403-459768718-2336605523-1001\...\Run: [Validator] => C:\Users\Avdalim\AppData\Roaming\WinRAR\{8245EF24-31EF-49FA-A58D-8E39F7E4D95B}\Validator.exe
HKU\S-1-5-21-1646383403-459768718-2336605523-1001\...\Run: [Akamai NetSession Interface] => "C:\Users\Avdalim\AppData\Local\Akamai\netsession_win.exe"
HKU\S-1-5-21-1646383403-459768718-2336605523-1001\...\Run: [Google Update] => C:\Users\Avdalim\AppData\Local\Google\Update\GoogleUpdate.exe [116648 2012-07-15] (Google Inc.)
HKU\S-1-5-21-1646383403-459768718-2336605523-1001\...\Run: [Spotify Web Helper] => C:\Users\Avdalim\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1514040 2014-10-17] (Spotify Ltd)
HKU\S-1-5-21-1646383403-459768718-2336605523-1001\...\Run: [] => [X]
HKU\S-1-5-21-1646383403-459768718-2336605523-1001\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [21650016 2014-07-02] (Skype Technologies S.A.)
HKU\S-1-5-21-1646383403-459768718-2336605523-1001\...0c966feabec1\InprocServer32: [Default-shell32] C:\Users\Avdalim\AppData\Local\{e6e48111-796b-c8dd-3c40-1d0ebdac1d07}\n. ATTENTION! ====> ZeroAccess/Alureon?
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.bing.com/search?q={searchTerms}
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?p=pLsH3anR-Rz0cILJ
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x589220EABCCFCC01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.bing.com/search?q={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://www.bing.com/search?q={searchTerms}
SearchScopes: HKLM-x32 - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://www.bing.com/search?q={searchTerms}
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Microsoft Corporation)
BHO-x32: TBSB01620 Class -> {58124A0B-DC32-4180-9BFF-E0E21AE34026} -> C:\Program Files (x86)\IMinent Toolbar\tbcore3.dll ()
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: No Name -> {84FF7BD6-B47F-46F8-9130-01B2696B36CB} ->  No File
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: No Name -> {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} ->  No File
BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: No Name -> {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} ->  No File
Toolbar: HKLM - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} -  No File
Toolbar: HKLM-x32 - IMinent Toolbar - {977AE9CC-AF83-45E8-9E03-E2798216E2D5} - C:\Program Files (x86)\IMinent Toolbar\tbcore3.dll ()
Toolbar: HKLM-x32 - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} -  No File
Toolbar: HKCU - No Name - {977AE9CC-AF83-45E8-9E03-E2798216E2D5} -  No File
Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Microsoft Corporation)
Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Microsoft Corporation)
Winsock: Catalog5 01 mswsock.dll File Not found () ATTENTION: The LibraryPath should be "%SystemRoot%\system32\NLAapi.dll"
Winsock: Catalog5 05 mswsock.dll File Not found () ATTENTION: The LibraryPath should be "%SystemRoot%\System32\mswsock.dll"
Winsock: Catalog5-x64 01 mswsock.dll File Not found () ATTENTION: The LibraryPath should be "%SystemRoot%\system32\NLAapi.dll"
Winsock: Catalog5-x64 05 mswsock.dll File Not found () ATTENTION: The LibraryPath should be "%SystemRoot%\System32\mswsock.dll"
Hosts: Hosts file not detected in the default directory
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\bxmgw6ej.default
FF NewTab: about:blank
FF SearchEngineOrder.3: Bing
FF Homepage: hxxp://de.msn.com/?pc=UP97&ocid=UP97DHP
FF Keyword.URL: hxxp://www.bing.com/search?FORM=UP97DF&PC=UP97&q=
FF NetworkProxy: "autoconfig_url", "data:text/javascript,function%20FindProxyForURL(url%2C%20host)%20%7Bif%20(host%20%3D%3D%20's.hulu.com'%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fgrooveshark.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fretro.grooveshark.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fhtml5.grooveshark.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Flisten.grooveshark.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.grooveshark.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fpreview.grooveshark.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fpiki.fm*')%20%7C%7C%20shExpMatch(url%2C%20'https%3A%2F%2Fpiki.fm*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.rdio.com*')%20%7C%7C%20shExpMatch(url%2C%20'https%3A%2F%2Faccount.beatsmusic.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.beatsmusic.com*')%20%7C%7C%20url.indexOf('discoverymedia.com')%20!%3D%20-1%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fdsc.discovery.com%2F*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fsongza.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fnew.songza.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.mtv.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fmedia.mtvnservices.com*')%20%7C%7C%20host%20%3D%3D%20'www.pandora.com'%20%7C%7C%20url.indexOf('vevo.com')%20!%3D%20-1%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.iheart.com*')%20%7C%7C%20url.indexOf('southparkstudios.com')%20!%3D%20-1%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.crunchyroll.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.funimation.com*')%20%7C%7C%20shExpMatch(url%2C%20'https%3A%2F%2Fsecure.funimation.com*')%20%7C%7C%20(url.indexOf('proxmate%3Dactive')%20!%3D%20-1%20%26%26%20url.indexOf('amazonaws.com')%20%3D%3D%20-1)%20%7C%7C%20(url.indexOf('proxmate%3Dus')%20!%3D%20-1)%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fplay.spotify.com*')%20%7C%7C%20shExpMatch(url%2C%20'https%3A%2F%2Fplay.spotify.com*')%20%7C%7C%20shExpMatch(url%2C%20'https%3A%2F%2Fwww.spotify.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.spotify.com*')%20%7C%7C%20shExpMatch(url%2C%20'https%3A%2F%2Fwww.daisuki.net*')%20%7C%7C%20url.indexOf('play.google.com')%20!%3D%20-1%20%7C%7C%20(url.indexOf('youtube.com%2Fvideoplayback')%20!%3D%20-1%20%26%26%20url.indexOf('%26gcr%3Dus')%20!%3D%20-1%20%26%26%20url.indexOf('%26ptchn')%20!%3D%20-1)%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.last.fm*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fext.last.fm*'))%20%7B%20return%20'PROXY%20us07.sq.proxmate.me%3A8000%3B%20PROXY%20us11.sq.proxmate.me%3A8000%3B%20PROXY%20us05.sq.proxmate.me%3A8000%3B%20PROXY%20us01.sq.proxmate.me%3A8000%3B%20PROXY%20us02.sq.proxmate.me%3A8000%3B%20PROXY%20us08.sq.proxmate.me%3A8000%3B%20PROXY%20us10.sq.proxmate.me%3A8000%3B%20PROXY%20us06.sq.proxmate.me%3A8000%3B%20PROXY%20us03.sq.proxmate.me%3A8000%3B%20PROXY%20us09.sq.proxmate.me%3A8000%3B%20PROXY%20us04.sq.proxmate.me%3A8000'%3B%7D%20%20else%20%7B%20return%20'DIRECT'%3B%20%7D%7D"
FF NetworkProxy: "type", 2
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_15_0_0_152.dll ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_15_0_0_152.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @java.com/DTPlugin,version=10.67.2 -> C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.67.2 -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3508.0205 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @ngm.nexoneu.com/NxGame -> C:\ProgramData\NexonEU\NGM\npnxgameEU.dll (Nexon)
FF Plugin-x32: @nokia.com/EnablerPlugin -> C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin -> C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=3 -> C:\Users\Avdalim\AppData\Local\Google\Update\1.3.25.5\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 -> C:\Users\Avdalim\AppData\Local\Google\Update\1.3.25.5\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: JoongwonGames.com/JWPlugin -> C:\Users\Avdalim\AppData\Roaming\JWPlugin\Plugin\npJWPlugin.dll (JoongwonGames)
FF user.js: detected! => C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\7l1mxecv.tarnfox\user.js
FF SearchPlugin: C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\bxmgw6ej.default\searchplugins\bingp.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Avira Browser Safety - C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\bxmgw6ej.default\Extensions\abs@avira.com [2014-10-22]
FF Extension: Battlefield Heroes Updater - C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\bxmgw6ej.default\Extensions\battlefieldheroespatcher@ea.com [2012-01-10]
FF Extension: DownloadHelper - C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\bxmgw6ej.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2014-09-11]
FF Extension: DivX Web Player - C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\bxmgw6ej.default\Extensions\DivXWebPlayer@divx.com.xpi [2012-09-02]
FF Extension: ProxTube - C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\bxmgw6ej.default\Extensions\ich@maltegoetz.de.xpi [2014-09-11]
FF Extension: Loqui.Me - C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\bxmgw6ej.default\Extensions\jid1-QaMAgyBh4WSMVA@jetpack.xpi [2014-04-30]
FF Extension: ProxMate - Proxy on steroids! - C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\bxmgw6ej.default\Extensions\jid1-QpHD8URtZWJC2A@jetpack.xpi [2012-12-17]
FF Extension: Yontoo - C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\bxmgw6ej.default\Extensions\plugin@yontoo.com.xpi [2013-02-20]
FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\bxmgw6ej.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi [2012-11-21]
FF Extension: Adblock Plus - C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\bxmgw6ej.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2013-07-09]
FF Extension: Greasemonkey - C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\bxmgw6ej.default\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}.xpi [2012-08-26]
FF Extension: Click&amp;Clean - C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\7l1mxecv.tarnfox\Extensions\clickclean@hotcleaner.com [2012-04-30]
FF Extension: No Name - C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\7l1mxecv.tarnfox\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} [2012-05-15]
FF Extension: Facebook Disconnect - C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\7l1mxecv.tarnfox\Extensions\facebook@disconnect.me.xpi [2012-04-30]
FF Extension: No Name - C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\7l1mxecv.tarnfox\Extensions\jid1-F9UJ2thwoAm5gQ@jetpack.xpi [2012-04-30]
FF Extension: No Name - C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\7l1mxecv.tarnfox\Extensions\longurlplease@darragh.curran.xpi [2012-04-30]
FF Extension: Stealthy - C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\7l1mxecv.tarnfox\Extensions\stealthyextension@gmail.com.xpi [2012-04-30]
FF Extension: No Name - C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\7l1mxecv.tarnfox\Extensions\trackerblock@privacychoice.org.xpi [2012-04-30]
FF Extension: NoScript - C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\7l1mxecv.tarnfox\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2012-04-30]
FF Extension: Adblock Plus - C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\7l1mxecv.tarnfox\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2012-04-30]
FF Extension: Iminent WebBooster - C:\Program Files (x86)\Mozilla Firefox\extensions\webbooster@iminent.com [2014-09-25]
FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2014-09-25]
FF HKLM-x32\...\Firefox\Extensions: [fmdownloader@gmail.com] - C:\Program Files (x86)\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\fmdownloader@gmail.com
FF Extension: Freemake Video Downloader Plugin - C:\Program Files (x86)\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\fmdownloader@gmail.com [2013-05-14]
FF HKLM-x32\...\Firefox\Extensions: [ytfmdownloader@gmail.com] - C:\Program Files (x86)\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\ytfmdownloader@gmail.com
FF Extension: Freemake Youtube Download Button - C:\Program Files (x86)\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\ytfmdownloader@gmail.com [2013-05-14]
FF HKLM-x32\...\Firefox\Extensions: [fmconverter@gmail.com] - C:\Program Files (x86)\Freemake\Freemake Video Converter\BrowserPlugin\Firefox
FF Extension: Freemake Video Converter Plugin - C:\Program Files (x86)\Freemake\Freemake Video Converter\BrowserPlugin\Firefox [2014-04-02]

Chrome:
=======
CHR HomePage: Default -> hxxp://de.msn.com/?pc=UP97&ocid=UP97DHP
CHR StartupUrls: Default -> "hxxp://de.msn.com/?pc=UP97&ocid=UP97DHP", "hxxp://www.google.com"
CHR DefaultSearchURL: Default -> hxxp://www.google.com/search?q={searchTerms}
CHR DefaultSuggestURL: Default -> {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&hl={language}&q={searchTerms}
CHR Profile: C:\Users\Avdalim\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Voice Search Hotword (Beta)) - C:\Users\Avdalim\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2014-09-04]
CHR Extension: (Freemake Video Downloader) - C:\Users\Avdalim\AppData\Local\Google\Chrome\User Data\Default\Extensions\bpegkgagfojjbcpkihigfmkojdmmimdf [2013-08-28]
CHR Extension: (Freemake Youtube Download Button) - C:\Users\Avdalim\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehgldbbpchgpcfagfpfjgoomddhccfgh [2013-08-28]
CHR Extension: (Freemake Video Converter) - C:\Users\Avdalim\AppData\Local\Google\Chrome\User Data\Default\Extensions\jbolfgndggfhhpbnkgnpjkfhinclbigj [2014-04-05]
CHR Extension: (Google Wallet) - C:\Users\Avdalim\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-08-28]
CHR HKLM-x32\...\Chrome\Extension: [bpegkgagfojjbcpkihigfmkojdmmimdf] - C:\Program Files (x86)\Freemake\Freemake Video Downloader\BrowserPlugin\Chrome\Freemake.Plugin.Chrome.crx [2013-05-14]
CHR HKLM-x32\...\Chrome\Extension: [ehgldbbpchgpcfagfpfjgoomddhccfgh] - C:\Program Files (x86)\Freemake\Freemake Video Downloader\BrowserPlugin\Chrome\ChromeYoutubePlugin.crx [2013-05-14]
CHR HKLM-x32\...\Chrome\Extension: [igdhbblpcellaljokkpfhcjlagemhgjl] - C:\Program Files (x86)\Iminent\Iminent.crx [2013-05-14]
CHR HKLM-x32\...\Chrome\Extension: [jbolfgndggfhhpbnkgnpjkfhinclbigj] - C:\Program Files (x86)\Freemake\Freemake Video Converter\BrowserPlugin\Chrome\Freemake.Plugin.Chrome.crx [2014-04-02]
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2014-07-14]
CHR StartMenuInternet: Google Chrome - C:\Users\Avdalim\AppData\Local\Google\Chrome\Application\chrome.exe

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [431920 2014-10-22] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [431920 2014-10-22] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [160560 2014-09-23] (Avira Operations GmbH & Co. KG)
S2 BstHdAndroidSvc; C:\Program Files (x86)\BlueStacks\HD-Service.exe [402192 2013-12-20] (BlueStack Systems, Inc.)
R2 BstHdLogRotatorSvc; C:\Program Files (x86)\BlueStacks\HD-LogRotatorService.exe [385808 2013-12-20] (BlueStack Systems, Inc.)
R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1390176 2014-07-14] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1767520 2014-07-14] (Microsoft Corporation)
R2 Freemake Improver; C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe [108032 2014-03-26] (Freemake) [File not signed]
R2 FreemakeVideoCapture; C:\Program Files (x86)\Freemake\CaptureLib\CaptureLibService.exe [9216 2013-04-01] (Ellora Assets Corp.) [File not signed]
U2 HiPatchService; C:\Program Files (x86)\Hi-Rez Studios\HiPatchService.exe [9216 2013-06-18] (Hi-Rez Studios) [File not signed]
R2 hmpalertsvc; C:\Program Files (x86)\HitmanPro.Alert\hmpalert.exe [1876816 2014-10-22] (SurfRight B.V.)
R2 MyPublicWiFiService; C:\Program Files (x86)\MyPublicWiFi\PublicWiFiService.exe [756224 2013-04-03] () [File not signed]
S3 npggsvc; C:\Windows\SysWOW64\GameMon.des [5220040 2013-10-22] (INCA Internet Co., Ltd.) [File not signed]
R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76888 2012-10-13] ()

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [119272 2014-10-22] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131608 2014-10-22] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-10-22] (Avira Operations GmbH & Co. KG)
R2 BstHdDrv; C:\Program Files (x86)\BlueStacks\HD-Hypervisor-amd64.sys [114448 2013-12-20] (BlueStack Systems)
R3 fcdabus; C:\Windows\System32\DRIVERS\fcdabus.sys [21784 2007-03-02] (FarStone Inc.)
R0 FVXSCSI; C:\Windows\System32\DRIVERS\fvxscsi.sys [81424 2007-07-23] (FarStone Inc.)
R2 hmpalert; C:\Windows\System32\drivers\hmpalert.sys [93144 2014-10-22] ()
S3 ManyCam; C:\Windows\System32\DRIVERS\mcvidrv_x64.sys [44928 2012-10-11] (ManyCam LLC)
S3 mcaudrv_simple; C:\Windows\System32\drivers\mcaudrv_x64.sys [29696 2012-10-11] (ManyCam LLC)
R1 ndiskhaz; C:\Windows\System32\DRIVERS\ndiskhaz.sys [30536 2012-12-07] (Khalil Azzouzi)
R2 npf; C:\Windows\System32\drivers\npf.sys [35344 2011-02-11] (CACE Technologies, Inc.)
S3 NPPTNT2; C:\Windows\SysWOW64\npptNT2.sys [4682 2005-01-03] (INCA Internet Co., Ltd.) [File not signed]
R1 TsLwWfF; C:\Windows\System32\DRIVERS\TsLwWfF.sys [26768 2012-10-06] (TamoSoft)
S3 cpuz136; \??\C:\Users\Avdalim\AppData\Local\Temp\cpuz136\cpuz136_x64.sys [X]
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X]
S3 X6va008; \??\C:\Users\Avdalim\AppData\Local\Temp\008E85D.tmp [X]
S3 X6va009; \??\C:\Windows\SysWOW64\Drivers\X6va009 [X]
S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-10-24 13:22 - 2014-10-24 13:23 - 00026643 _____ () C:\Users\Avdalim\Downloads\FRST.txt
2014-10-24 13:22 - 2014-10-24 13:22 - 00000000 ____D () C:\FRST
2014-10-24 13:21 - 2014-10-24 13:22 - 02112000 _____ (Farbar) C:\Users\Avdalim\Downloads\FRST64.exe
2014-10-24 12:20 - 2014-10-24 12:20 - 00000000 ____D () C:\Users\Avdalim\AppData\Roaming\Windows Live Writer
2014-10-24 12:20 - 2014-10-24 12:20 - 00000000 ____D () C:\Users\Avdalim\AppData\Local\Windows Live Writer
2014-10-24 12:19 - 2014-10-24 12:19 - 00007731 _____ () C:\Users\Avdalim\Desktop\AVSCAN-20141022-222714-9A9431F9.rar
2014-10-24 12:14 - 2014-10-24 12:14 - 00113718 _____ () C:\Users\Avdalim\Desktop\AVSCAN-20141022-222714-9A9431F9.LOG
2014-10-23 22:21 - 2014-10-23 22:21 - 00001137 _____ () C:\Users\Public\Desktop\Avira.lnk
2014-10-22 22:18 - 2014-10-22 22:12 - 00043064 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2014-10-22 22:13 - 2014-10-23 22:21 - 00000000 ____D () C:\ProgramData\Package Cache
2014-10-22 22:12 - 2014-10-22 22:12 - 00000000 ____D () C:\Users\Avdalim\AppData\Roaming\Avira
2014-10-22 22:11 - 2014-10-23 22:21 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-10-22 22:11 - 2014-10-22 22:11 - 00001994 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-10-22 22:10 - 2014-10-23 22:21 - 00000000 ____D () C:\Program Files (x86)\Avira
2014-10-22 22:10 - 2014-10-22 22:14 - 00000000 ____D () C:\ProgramData\Avira
2014-10-22 22:10 - 2014-10-22 21:56 - 00131608 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2014-10-22 22:10 - 2014-10-22 21:56 - 00119272 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2014-10-22 22:10 - 2014-10-22 21:56 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2014-10-21 23:47 - 2014-10-21 23:47 - 00000000 ____D () C:\ProgramData\HitmanPro.Alert
2014-10-21 23:46 - 2014-10-22 22:06 - 00000000 ____D () C:\Program Files (x86)\HitmanPro.Alert
2014-10-21 23:46 - 2014-10-22 21:52 - 00548424 _____ (SurfRight) C:\Windows\system32\hmpalert.dll
2014-10-21 23:46 - 2014-10-22 21:52 - 00477008 _____ (SurfRight) C:\Windows\SysWOW64\hmpalert.dll
2014-10-21 23:46 - 2014-10-22 21:52 - 00093144 _____ () C:\Windows\system32\Drivers\hmpalert.sys
2014-10-21 23:46 - 2014-10-21 23:46 - 01889616 _____ (SurfRight B.V.) C:\Users\Avdalim\Downloads\hmpalert.exe
2014-10-21 23:46 - 2014-10-21 23:46 - 00000000 ____D () C:\Windows\CryptoGuard
2014-10-21 23:46 - 2014-10-21 23:46 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HitmanPro.Alert
2014-10-21 22:21 - 2014-10-21 22:21 - 01329312 _____ () C:\Users\Avdalim\Downloads\PANDAFREEAV.exe
2014-10-21 22:18 - 2014-10-21 22:18 - 00000000 ____D () C:\ProgramData\Panda Security
2014-10-21 22:17 - 2014-10-21 22:17 - 01329312 _____ () C:\Users\Avdalim\Downloads\PANDAFREEAV15.exe
2014-10-21 22:04 - 2014-10-21 22:04 - 00003240 _____ () C:\Windows\System32\Tasks\{DC07A4CA-860D-4A6B-BCC7-B53F8A7B56A8}
2014-10-20 22:58 - 2014-10-20 22:58 - 00015890 _____ () C:\Users\Avdalim\Documents\Chest Shoulder.odt
2014-10-19 21:50 - 2014-10-19 21:50 - 00021754 _____ () C:\Users\Avdalim\Desktop\WWK.odt
2014-10-18 16:36 - 2014-10-18 16:36 - 00015286 _____ () C:\Users\Avdalim\Documents\arm routinbe.odt
2014-10-18 03:15 - 2014-10-18 03:15 - 00271139 _____ () C:\Users\Avdalim\Documents\Logs-2014-10-18T03-13-02.gz
2014-10-18 03:09 - 2014-10-19 01:48 - 00000253 _____ () C:\Users\Avdalim\Desktop\bf.txt
2014-10-17 21:25 - 2014-10-17 21:25 - 00001613 _____ () C:\Users\Public\Desktop\League of Legends.lnk
2014-10-17 21:25 - 2014-10-17 21:25 - 00000000 ____D () C:\Riot Games
2014-10-17 21:25 - 2014-10-17 21:25 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\League of Legends
2014-10-17 21:24 - 2014-10-17 21:29 - 00000000 ____D () C:\Users\Avdalim\AppData\Roaming\Riot Games
2014-10-17 21:17 - 2014-10-17 21:17 - 00000000 ____D () C:\Users\Avdalim\AppData\Local\VS Revo Group
2014-10-17 21:17 - 2014-10-17 21:17 - 00000000 ____D () C:\ProgramData\VS Revo Group
2014-10-17 21:17 - 2014-10-17 21:17 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller Pro
2014-10-17 21:17 - 2014-10-17 21:17 - 00000000 ____D () C:\Program Files\VS Revo Group
2014-10-17 21:17 - 2009-12-30 11:21 - 00031800 _____ (VS Revo Group) C:\Windows\system32\Drivers\revoflt.sys
2014-10-17 21:11 - 2014-10-17 21:12 - 10691640 _____ (VS Revo Group ) C:\Users\Avdalim\Downloads\RevoUninProSetup.exe
2014-10-17 20:17 - 2014-10-17 20:17 - 00000000 ___SD () C:\Windows\system32\CompatTel
2014-10-17 19:38 - 2013-10-14 18:00 - 00028368 _____ (Microsoft Corporation) C:\Windows\system32\IEUDINIT.EXE
2014-10-17 19:29 - 2014-10-17 19:29 - 17484800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 11807232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 04201472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 02796032 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-10-17 19:29 - 2014-10-17 19:29 - 02309632 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 02187264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 02017280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-10-17 19:29 - 2014-10-17 19:29 - 01810944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 01190400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 01068032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 00942592 _____ (Microsoft Corporation) C:\Windows\system32\jsIntl.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-10-17 19:29 - 2014-10-17 19:29 - 00678400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 00645120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsIntl.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 00616104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat
2014-10-17 19:29 - 2014-10-17 19:29 - 00610304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 00607744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 00597504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 00440320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 00365056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2014-10-17 19:29 - 2014-10-17 19:29 - 00331448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 00247808 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 00243200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 00235008 _____ (Microsoft Corporation) C:\Windows\system32\elshyph.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 00233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 00208384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 00194048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 00182272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 00151552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe
2014-10-17 19:29 - 2014-10-17 19:29 - 00139264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe
2014-10-17 19:29 - 2014-10-17 19:29 - 00131072 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 00127488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 00116736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-10-17 19:29 - 2014-10-17 19:29 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 00086016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2014-10-17 19:29 - 2014-10-17 19:29 - 00083456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 00074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe
2014-10-17 19:29 - 2014-10-17 19:29 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2014-10-17 19:29 - 2014-10-17 19:29 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2014-10-17 19:29 - 2014-10-17 19:29 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 00056832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 00052224 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 00048640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 00024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll
2014-10-17 19:29 - 2014-10-17 19:29 - 00013312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe
2014-10-17 19:29 - 2014-10-17 19:29 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2014-10-17 19:29 - 2014-10-17 19:29 - 00012800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe
2014-10-17 19:28 - 2014-10-17 19:29 - 00090112 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe
2014-10-17 19:28 - 2014-10-17 19:28 - 23631360 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-10-17 19:28 - 2014-10-17 19:28 - 13619200 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-10-17 19:28 - 2014-10-17 19:28 - 05829632 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-10-17 19:28 - 2014-10-17 19:28 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-10-17 19:28 - 2014-10-17 19:28 - 02108416 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-10-17 19:28 - 2014-10-17 19:28 - 01249280 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2014-10-17 19:28 - 2014-10-17 19:28 - 00775168 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-10-17 19:28 - 2014-10-17 19:28 - 00774144 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2014-10-17 19:28 - 2014-10-17 19:28 - 00758272 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-10-17 19:28 - 2014-10-17 19:28 - 00731136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-10-17 19:28 - 2014-10-17 19:28 - 00710656 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-10-17 19:28 - 2014-10-17 19:28 - 00616104 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat
2014-10-17 19:28 - 2014-10-17 19:28 - 00595968 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-10-17 19:28 - 2014-10-17 19:28 - 00547328 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-10-17 19:28 - 2014-10-17 19:28 - 00446464 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-10-17 19:28 - 2014-10-17 19:28 - 00413696 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2014-10-17 19:28 - 2014-10-17 19:28 - 00378552 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2014-10-17 19:28 - 2014-10-17 19:28 - 00289280 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-10-17 19:28 - 2014-10-17 19:28 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2014-10-17 19:28 - 2014-10-17 19:28 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2014-10-17 19:28 - 2014-10-17 19:28 - 00167424 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe
2014-10-17 19:28 - 2014-10-17 19:28 - 00147968 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2014-10-17 19:28 - 2014-10-17 19:28 - 00143872 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe
2014-10-17 19:28 - 2014-10-17 19:28 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-10-17 19:28 - 2014-10-17 19:28 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2014-10-17 19:28 - 2014-10-17 19:28 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-10-17 19:28 - 2014-10-17 19:28 - 00105984 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2014-10-17 19:28 - 2014-10-17 19:28 - 00101376 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2014-10-17 19:28 - 2014-10-17 19:28 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-10-17 19:28 - 2014-10-17 19:28 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2014-10-17 19:28 - 2014-10-17 19:28 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll
2014-10-17 19:28 - 2014-10-17 19:28 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2014-10-17 19:28 - 2014-10-17 19:28 - 00072704 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-10-17 19:28 - 2014-10-17 19:28 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-10-17 19:28 - 2014-10-17 19:28 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll
2014-10-17 19:28 - 2014-10-17 19:28 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll
2014-10-17 19:28 - 2014-10-17 19:28 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-10-17 19:28 - 2014-10-17 19:28 - 00048128 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll
2014-10-17 19:28 - 2014-10-17 19:28 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-10-17 19:28 - 2014-10-17 19:28 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll
2014-10-17 19:28 - 2014-10-17 19:28 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2014-10-17 19:28 - 2014-10-17 19:28 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-10-17 19:24 - 2014-10-17 19:39 - 00011526 _____ () C:\Windows\IE11_main.log
2014-10-17 17:59 - 2014-06-27 04:08 - 02777088 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll
2014-10-17 17:59 - 2014-06-27 03:45 - 02285056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2014-10-17 17:42 - 2014-07-01 00:24 - 00008856 _____ (Microsoft Corporation) C:\Windows\system32\icardres.dll
2014-10-17 17:42 - 2014-07-01 00:14 - 00008856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardres.dll
2014-10-17 17:42 - 2014-06-06 08:16 - 00035480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TsWpfWrp.exe
2014-10-17 17:42 - 2014-06-06 08:12 - 00035480 _____ (Microsoft Corporation) C:\Windows\system32\TsWpfWrp.exe
2014-10-17 17:42 - 2014-03-09 23:48 - 01389208 _____ (Microsoft Corporation) C:\Windows\system32\icardagt.exe
2014-10-17 17:42 - 2014-03-09 23:48 - 00171160 _____ (Microsoft Corporation) C:\Windows\system32\infocardapi.dll
2014-10-17 17:42 - 2014-03-09 23:47 - 00619672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardagt.exe
2014-10-17 17:42 - 2014-03-09 23:47 - 00099480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\infocardapi.dll
2014-10-17 17:40 - 2014-10-10 04:05 - 00507392 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-10-17 17:40 - 2014-10-10 04:05 - 00276480 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2014-10-17 17:40 - 2014-10-10 04:00 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2014-10-17 17:40 - 2014-09-25 04:08 - 00371712 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2014-10-17 17:40 - 2014-09-25 03:40 - 00519680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qdvd.dll
2014-10-17 17:40 - 2014-03-04 11:47 - 05550016 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2014-10-17 17:40 - 2014-03-04 11:44 - 00722944 _____ (Microsoft Corporation) C:\Windows\system32\objsel.dll
2014-10-17 17:40 - 2014-03-04 11:44 - 00424960 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2014-10-17 17:40 - 2014-03-04 11:44 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\wincredprovider.dll
2014-10-17 17:40 - 2014-03-04 11:43 - 00057344 _____ (Microsoft Corporation) C:\Windows\system32\cngprovider.dll
2014-10-17 17:40 - 2014-03-04 11:43 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\adprovider.dll
2014-10-17 17:40 - 2014-03-04 11:43 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\capiprovider.dll
2014-10-17 17:40 - 2014-03-04 11:43 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\dpapiprovider.dll
2014-10-17 17:40 - 2014-03-04 11:43 - 00044544 _____ (Microsoft Corporation) C:\Windows\system32\dimsroam.dll
2014-10-17 17:40 - 2014-03-04 11:20 - 03969984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2014-10-17 17:40 - 2014-03-04 11:20 - 03914176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2014-10-17 17:40 - 2014-03-04 11:17 - 00538112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\objsel.dll
2014-10-17 17:40 - 2014-03-04 11:17 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cngprovider.dll
2014-10-17 17:40 - 2014-03-04 11:17 - 00049664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adprovider.dll
2014-10-17 17:40 - 2014-03-04 11:17 - 00048128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\capiprovider.dll
2014-10-17 17:40 - 2014-03-04 11:17 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpapiprovider.dll
2014-10-17 17:40 - 2014-03-04 11:17 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dimsroam.dll
2014-10-17 17:40 - 2014-03-04 11:17 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wincredprovider.dll
2014-10-17 17:40 - 2014-03-04 11:16 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2014-10-17 17:38 - 2014-09-29 02:58 - 03198976 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-10-17 17:38 - 2014-09-18 04:00 - 03241472 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2014-10-17 17:38 - 2014-09-18 03:32 - 02363904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2014-10-17 17:38 - 2014-09-04 07:23 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\rastls.dll
2014-10-17 17:38 - 2014-09-04 07:04 - 00372736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rastls.dll
2014-10-17 17:38 - 2014-08-01 13:53 - 01031168 _____ (Microsoft Corporation) C:\Windows\system32\TSWorkspace.dll
2014-10-17 17:38 - 2014-08-01 13:35 - 00793600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSWorkspace.dll
2014-10-17 17:38 - 2014-06-24 05:29 - 02565120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2014-10-17 17:38 - 2014-06-24 04:59 - 01987584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2014-10-17 17:38 - 2014-06-19 00:23 - 01943696 _____ (Microsoft Corporation) C:\Windows\system32\dfshim.dll
2014-10-17 17:38 - 2014-06-19 00:23 - 01131664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dfshim.dll
2014-10-17 17:38 - 2014-06-19 00:23 - 00156824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscorier.dll
2014-10-17 17:38 - 2014-06-19 00:23 - 00156312 _____ (Microsoft Corporation) C:\Windows\system32\mscorier.dll
2014-10-17 17:38 - 2014-06-19 00:23 - 00081560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscories.dll
2014-10-17 17:38 - 2014-06-19 00:23 - 00073880 _____ (Microsoft Corporation) C:\Windows\system32\mscories.dll
2014-10-17 17:38 - 2014-06-18 04:18 - 00692736 _____ (Microsoft Corporation) C:\Windows\system32\osk.exe
2014-10-17 17:38 - 2014-06-18 03:51 - 00646144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\osk.exe
2014-10-17 17:38 - 2014-06-16 04:10 - 00985536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2014-10-17 17:38 - 2014-06-06 12:10 - 00624128 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2014-10-17 17:38 - 2014-06-06 11:44 - 00509440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2014-10-17 17:38 - 2014-06-03 12:02 - 01941504 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2014-10-17 17:38 - 2014-06-03 12:02 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll
2014-10-17 17:38 - 2014-06-03 12:02 - 00112064 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2014-10-17 17:38 - 2014-06-03 11:29 - 01805824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2014-10-17 17:38 - 2014-06-03 11:29 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll
2014-10-17 17:38 - 2014-05-30 08:45 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2014-10-17 17:38 - 2014-04-25 04:34 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2014-10-17 17:38 - 2014-04-25 04:06 - 00626688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll
2014-10-17 17:38 - 2014-04-05 04:47 - 01903552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2014-10-17 17:38 - 2014-04-05 04:47 - 00288192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2014-10-17 17:38 - 2014-03-26 16:44 - 02002432 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2014-10-17 17:38 - 2014-03-26 16:44 - 01882112 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2014-10-17 17:38 - 2014-03-26 16:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll
2014-10-17 17:38 - 2014-03-26 16:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2014-10-17 17:38 - 2014-03-26 16:27 - 01389056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2014-10-17 17:38 - 2014-03-26 16:27 - 01237504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2014-10-17 17:38 - 2014-03-26 16:25 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll
2014-10-17 17:38 - 2014-03-26 16:25 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2014-10-17 17:38 - 2014-02-04 04:35 - 00274880 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msiscsi.sys
2014-10-17 17:38 - 2014-02-04 04:35 - 00190912 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storport.sys
2014-10-17 17:38 - 2014-02-04 04:35 - 00027584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Diskdump.sys
2014-10-17 17:38 - 2014-02-04 04:28 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\iologmsg.dll
2014-10-17 17:38 - 2014-02-04 04:00 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iologmsg.dll
2014-10-17 17:38 - 2014-01-29 04:32 - 00484864 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2014-10-17 17:38 - 2014-01-29 04:06 - 00381440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll
2014-10-17 17:38 - 2014-01-28 04:32 - 00228864 _____ (Microsoft Corporation) C:\Windows\system32\wwansvc.dll
2014-10-17 17:37 - 2014-08-29 04:07 - 05780480 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2014-10-17 17:37 - 2014-08-29 04:07 - 03179520 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2014-10-17 17:37 - 2014-08-29 04:07 - 00322560 _____ (Microsoft Corporation) C:\Windows\system32\aaclient.dll
2014-10-17 17:37 - 2014-08-29 04:07 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll
2014-10-17 17:37 - 2014-08-29 04:06 - 01125888 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2014-10-17 17:37 - 2014-08-29 03:44 - 04922368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2014-10-17 17:37 - 2014-08-29 03:44 - 01050112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe
2014-10-17 17:37 - 2014-08-29 03:44 - 00269312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aaclient.dll
2014-10-17 17:37 - 2014-08-29 03:44 - 00037376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll
2014-10-17 17:37 - 2014-07-17 04:07 - 00681984 _____ (Microsoft Corporation) C:\Windows\system32\termsrv.dll
2014-10-17 17:37 - 2014-07-17 04:07 - 00455168 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe
2014-10-17 17:37 - 2014-07-17 04:07 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\winsta.dll
2014-10-17 17:37 - 2014-07-17 04:07 - 00150528 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorekmts.dll
2014-10-17 17:37 - 2014-07-17 04:07 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2014-10-17 17:37 - 2014-07-17 04:07 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2014-10-17 17:37 - 2014-07-17 03:40 - 00157696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winsta.dll
2014-10-17 17:37 - 2014-07-17 03:39 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2014-10-17 17:37 - 2014-07-17 03:39 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2014-10-17 17:37 - 2014-07-17 03:21 - 00212480 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpwd.sys
2014-10-17 17:37 - 2014-07-17 03:21 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2014-10-17 17:37 - 2014-07-07 04:06 - 01460736 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2014-10-17 17:37 - 2014-07-07 04:06 - 00728064 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2014-10-17 17:37 - 2014-07-07 03:40 - 00550912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2014-10-17 17:37 - 2014-07-07 03:40 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2014-10-17 17:37 - 2014-07-07 03:39 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2014-10-17 17:37 - 2014-05-30 10:08 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2014-10-17 17:37 - 2014-05-30 10:08 - 00314880 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2014-10-17 17:37 - 2014-05-30 10:08 - 00307200 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2014-10-17 17:37 - 2014-05-30 10:08 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2014-10-17 17:37 - 2014-05-30 09:52 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2014-10-17 17:37 - 2014-05-30 09:52 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2014-10-17 17:37 - 2014-05-30 09:52 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2014-10-17 17:37 - 2014-05-30 09:52 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2014-10-17 17:37 - 2014-05-08 11:32 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll
2014-10-17 17:37 - 2014-04-12 04:22 - 00155072 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2014-10-17 17:37 - 2014-04-12 04:22 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2014-10-17 17:37 - 2014-04-12 04:19 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2014-10-17 17:37 - 2014-04-12 04:19 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2014-10-17 17:37 - 2014-04-12 04:19 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2014-10-17 17:37 - 2014-04-12 04:19 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2014-10-17 17:37 - 2014-03-04 11:44 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2014-10-17 17:37 - 2014-03-04 11:44 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2014-10-17 17:37 - 2014-03-04 11:44 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2014-10-17 17:37 - 2014-03-04 11:44 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2014-10-17 17:37 - 2014-03-04 11:44 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2014-10-17 17:37 - 2014-03-04 11:17 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2014-10-17 17:37 - 2014-03-04 11:16 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2014-10-17 17:37 - 2014-03-04 11:16 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2014-10-17 17:37 - 2014-03-04 11:16 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2014-10-17 17:37 - 2014-03-04 10:09 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2014-10-17 17:37 - 2014-03-04 10:09 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2014-10-17 17:37 - 2014-02-04 04:32 - 01424384 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2014-10-17 17:37 - 2014-02-04 04:04 - 01230336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2014-10-17 17:36 - 2014-09-10 00:11 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2014-10-17 17:36 - 2014-09-09 23:47 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2014-10-17 17:36 - 2014-06-25 04:05 - 14175744 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2014-10-17 17:36 - 2014-06-25 03:41 - 12874240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2014-10-17 17:29 - 2014-09-13 03:58 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\packager.dll
2014-10-17 17:29 - 2014-09-13 03:40 - 00067072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\packager.dll
2014-10-17 17:29 - 2014-08-23 04:07 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2014-10-17 17:29 - 2014-08-23 03:45 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2014-10-17 17:29 - 2014-07-14 04:02 - 01216000 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2014-10-17 17:29 - 2014-07-14 03:40 - 00664064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2014-10-17 17:29 - 2014-01-24 04:37 - 01684928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2014-10-17 17:14 - 2014-05-14 18:23 - 02477536 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2014-10-17 17:14 - 2014-05-14 18:23 - 00700384 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2014-10-17 17:14 - 2014-05-14 18:23 - 00581600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2014-10-17 17:14 - 2014-05-14 18:23 - 00058336 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2014-10-17 17:14 - 2014-05-14 18:23 - 00044512 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2014-10-17 17:14 - 2014-05-14 18:23 - 00038880 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2014-10-17 17:14 - 2014-05-14 18:23 - 00036320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2014-10-17 17:14 - 2014-05-14 18:21 - 02620928 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2014-10-17 17:14 - 2014-05-14 18:20 - 00097792 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2014-10-17 17:14 - 2014-05-14 18:17 - 00092672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2014-10-17 17:13 - 2014-05-14 09:23 - 00198600 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2014-10-17 17:13 - 2014-05-14 09:23 - 00179656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2014-10-17 17:13 - 2014-05-14 09:20 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2014-10-17 17:13 - 2014-05-14 09:17 - 00033792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2014-10-16 21:23 - 2014-10-16 21:24 - 30668968 _____ (Riot Games) C:\Users\Avdalim\Downloads\LeagueofLegends_EUW_Installer_9_15_2014.exe
2014-10-16 11:48 - 2014-10-14 23:36 - 01288704 _____ () C:\Users\Avdalim\Desktop\BraveFrontierFinalMod.exe
2014-10-16 11:47 - 2014-10-16 11:47 - 00666931 _____ () C:\Users\Avdalim\Downloads\BraveFrontierFinalMod.rar
2014-10-11 17:37 - 2014-10-11 17:37 - 00000000 ____D () C:\Users\Oleg\AppData\Roaming\WinRAR
2014-10-10 20:06 - 2014-10-10 20:06 - 01267434 _____ () C:\Users\Avdalim\Downloads\multiclient.zip
2014-10-08 22:25 - 2014-10-08 22:40 - 84231184 _____ () C:\Users\Avdalim\Downloads\James-Brown---20-All-Time-Greatest-Hits-[1991].zip
2014-10-06 12:38 - 2014-10-06 12:38 - 02372534 _____ () C:\Users\Avdalim\Downloads\dungeonhun_qoyotr1l(1).jar
2014-10-03 22:14 - 2014-10-03 22:28 - 136740037 _____ () C:\Users\Avdalim\Downloads\explosions in the sky (4 albums).zip.part
2014-09-25 21:00 - 2014-09-25 21:00 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-10-24 13:24 - 2012-07-23 12:16 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-10-24 12:42 - 2012-07-15 19:15 - 00001128 _____ () C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1646383403-459768718-2336605523-1001UA.job
2014-10-24 12:24 - 2012-01-07 23:56 - 01371777 _____ () C:\Windows\WindowsUpdate.log
2014-10-24 12:20 - 2012-01-22 18:21 - 00000000 ____D () C:\Users\Avdalim\AppData\Local\Windows Live
2014-10-24 07:58 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\tracing
2014-10-24 01:26 - 2012-05-09 09:33 - 00003966 _____ () C:\Windows\System32\Tasks\User_Feed_Synchronization-{BC86DB81-217E-4FF2-9EA6-31845505FC86}
2014-10-24 01:20 - 2012-03-04 18:40 - 00000000 ____D () C:\Users\Avdalim\AppData\Roaming\Ekyqitp
2014-10-24 01:20 - 2012-01-28 18:30 - 00000000 ____D () C:\Users\Avdalim\AppData\Roaming\Ehemynk
2014-10-24 01:20 - 2012-01-28 18:30 - 00000000 ____D () C:\Users\Avdalim\AppData\Roaming\Doi
2014-10-23 22:20 - 2012-03-19 22:04 - 00000000 ____D () C:\Users\Avdalim\AppData\Roaming\Skype
2014-10-23 21:42 - 2012-07-15 19:15 - 00001076 _____ () C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1646383403-459768718-2336605523-1001Core.job
2014-10-23 15:38 - 2014-03-18 18:26 - 00000000 ____D () C:\Users\Avdalim\AppData\Roaming\TS3Client
2014-10-22 22:15 - 2009-07-14 06:45 - 00031680 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-10-22 22:15 - 2009-07-14 06:45 - 00031680 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-10-22 22:08 - 2012-01-22 18:21 - 00000000 ____D () C:\Users\Avdalim\AppData\Roaming\ExpressFiles
2014-10-22 22:07 - 2013-07-13 20:03 - 00035922 _____ () C:\Windows\setupact.log
2014-10-22 22:07 - 2013-02-19 18:21 - 00262144 _____ () C:\Windows\system32\Ikeext.etl
2014-10-22 22:07 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-10-22 22:06 - 2013-07-13 20:02 - 00577012 _____ () C:\Windows\PFRO.log
2014-10-21 21:37 - 2012-07-15 19:15 - 00004102 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1646383403-459768718-2336605523-1001UA
2014-10-21 21:37 - 2012-07-15 19:15 - 00003706 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1646383403-459768718-2336605523-1001Core
2014-10-18 01:23 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\system32\NDF
2014-10-17 20:33 - 2013-09-03 22:30 - 00000000 ___RD () C:\Users\Avdalim\Podcasts
2014-10-17 20:33 - 2012-01-10 19:18 - 00001421 _____ () C:\Users\Avdalim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-10-17 20:30 - 2009-07-14 05:20 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories
2014-10-17 20:28 - 2009-07-14 06:45 - 00294928 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-10-17 20:18 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\PolicyDefinitions
2014-10-17 20:17 - 2011-04-12 09:55 - 00000000 ____D () C:\Program Files\Windows Journal
2014-10-17 20:17 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\SysWOW64\Dism
2014-10-17 20:17 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\system32\Dism
2014-10-17 17:57 - 2013-12-23 01:44 - 00000000 ____D () C:\Windows\system32\MRT
2014-10-17 15:10 - 2012-04-14 21:31 - 00000000 ____D () C:\Program Files (x86)\Steam
2014-10-17 15:03 - 2012-04-18 19:16 - 00000000 ____D () C:\Users\Oleg\AppData\Roaming\ExpressFiles
2014-10-17 14:31 - 2013-03-13 20:13 - 00000000 ____D () C:\Users\Avdalim\AppData\Roaming\Spotify
2014-10-17 11:09 - 2013-03-13 20:13 - 00000000 ____D () C:\Users\Avdalim\AppData\Local\Spotify
2014-10-16 21:19 - 2012-01-10 21:35 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information
2014-10-16 13:17 - 2014-01-02 07:10 - 00000000 ____D () C:\Users\Avdalim\AppData\Local\Battle.net
2014-10-16 12:37 - 2012-01-21 21:34 - 00000000 ____D () C:\Program Files (x86)\NosTale(DE)
2014-10-15 20:37 - 2012-01-23 21:47 - 00000000 ____D () C:\Users\Avdalim\AppData\Roaming\DVDVideoSoft
2014-10-11 00:36 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\LiveKernelReports
2014-10-08 11:16 - 2014-01-02 07:10 - 00000000 ____D () C:\Program Files (x86)\Battle.net
2014-10-06 22:21 - 2014-01-25 02:30 - 00000000 ____D () C:\Program Files (x86)\Hearthstone
2014-10-06 12:44 - 2012-04-14 21:56 - 00000231 _____ () C:\Users\Avdalim\Downloads\POSTMORTEM.ini
2014-10-04 00:34 - 2009-07-14 07:08 - 00032632 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-10-03 10:02 - 2012-01-18 08:50 - 103265616 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-09-28 14:06 - 2012-05-07 17:42 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-09-25 20:51 - 2014-09-18 13:45 - 00017229 _____ () C:\Users\Avdalim\Documents\Biologie.odt
2014-09-24 13:18 - 2012-07-23 12:16 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-09-24 13:17 - 2012-07-23 12:16 - 00701104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-09-24 13:17 - 2012-01-10 19:34 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

ZeroAccess:
C:\Users\Avdalim\AppData\Local\{e6e48111-796b-c8dd-3c40-1d0ebdac1d07}
C:\Users\Avdalim\AppData\Local\{e6e48111-796b-c8dd-3c40-1d0ebdac1d07}\@

Files to move or delete:
====================
C:\Users\Avdalim\Vindictus.exe


Some content of TEMP:
====================
C:\Users\Avdalim\AppData\Local\Temp\AskSLib.dll
C:\Users\Avdalim\AppData\Local\Temp\avgnt.exe
C:\Users\Avdalim\AppData\Local\Temp\bdfilters.dll
C:\Users\Avdalim\AppData\Local\Temp\dotNetFx40_Web_Setup.exe
C:\Users\Avdalim\AppData\Local\Temp\e6ecef8aa03e1c89f158d6540a21106d.dll
C:\Users\Avdalim\AppData\Local\Temp\FreemakeVideoConverter_4.1.3.15.exe
C:\Users\Avdalim\AppData\Local\Temp\GdiPlus.dll
C:\Users\Avdalim\AppData\Local\Temp\InstallerMessageBox.exe
C:\Users\Avdalim\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe
C:\Users\Avdalim\AppData\Local\Temp\jre-7u67-windows-i586-iftw.exe
C:\Users\Avdalim\AppData\Local\Temp\NGMDll.dll
C:\Users\Avdalim\AppData\Local\Temp\NGMResource.dll
C:\Users\Avdalim\AppData\Local\Temp\NGMSetup.exe
C:\Users\Avdalim\AppData\Local\Temp\NOSEventMessages.dll
C:\Users\Avdalim\AppData\Local\Temp\NPSInstallerProxy.exe
C:\Users\Avdalim\AppData\Local\Temp\NPSInstallerProxyMessageBoxHookDll.dll
C:\Users\Avdalim\AppData\Local\Temp\sfamcc00001.dll
C:\Users\Avdalim\AppData\Local\Temp\sfextra.dll
C:\Users\Avdalim\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Avdalim\AppData\Local\Temp\unicows.dll


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
ATTENTION: ====> ZeroAccess. Use DeleteJunctionsIndirectory: C:\Windows\system64


LastRegBack: 2014-10-18 22:16

==================== End Of Log ============================
--- --- ---


das ist die frst

Avdalim 25.10.2014 20:02
FRST Additions Logfile:
Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 23-10-2014
Ran by Avdalim at 2014-10-24 13:25:38
Running from C:\Users\Avdalim\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
Adobe Digital Editions 2.0 (HKLM-x32\...\Adobe Digital Editions 2.0) (Version: 2.0 - Adobe Systems Incorporated)
Adobe Flash Player 15 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 15.0.0.167 - Adobe Systems Incorporated)
Adobe Flash Player 15 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 15.0.0.152 - Adobe Systems Incorporated)
Adobe Reader X (10.1.12) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.12 - Adobe Systems Incorporated)
AION Free-To-Play (HKLM-x32\...\InstallShield_{6A9EF6CF-7630-4E33-AE22-7D70F3AF4B05}) (Version: 2.70.0000 - Gameforge)
AION Free-To-Play (x32 Version: 2.70.0000 - Gameforge) Hidden
AMD APP SDK Runtime (Version: 10.0.1016.4 - Advanced Micro Devices Inc.) Hidden
AMD Catalyst Install Manager (HKLM\...\{46DA7FD9-8BC1-7BA8-98D1-27F46647871B}) (Version: 8.0.891.0 - Advanced Micro Devices, Inc.)
Apple Application Support (HKLM-x32\...\{21ECABC3-40B2-42DF-8E21-ACF3A4D0D95A}) (Version: 3.0.5 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{6AF2AC2A-3532-43FD-9F4D-BDC9C0D724C7}) (Version: 7.1.2.6 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Archeblade (HKLM-x32\...\Steam App 207230) (Version:  - CodeBrush Games)
Archlord2 (HKLM-x32\...\{4B23B4C1-769A-49A4-AA12-1FF72B548F5D}_is1) (Version: 1.0.0.1 - Webzen)
Audacity 2.0 (HKLM-x32\...\Audacity_is1) (Version:  - Audacity Team)
AutoIt v3.3.8.1 (HKLM-x32\...\AutoItv3) (Version:  - AutoIt Team)
Avidemux 2.6 - 64bits (HKLM-x32\...\Avidemux 2.6 - 64bits (64-bit)) (Version: 2.6.8.9045 - )
Avira (HKLM-x32\...\{9bd9b85e-7792-483b-a318-cc51ff0877ed}) (Version: 1.1.22.50000 - Avira Operations GmbH & Co. KG)
Avira (x32 Version: 1.1.22.50000 - Avira Operations GmbH & Co. KG) Hidden
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.7.306 - Avira)
Bandisoft MPEG-1 Decoder (HKLM-x32\...\BandiMPEG1) (Version:  - )
Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
Battlefield Heroes (HKLM-x32\...\{8DC910CD-8EE3-4ffc-A4EB-9B02701059C4}) (Version:  - EA Digital illusions)
Blacklight: Retribution (HKLM-x32\...\Steam App 209870) (Version:  - )
BlueStacks App Player (HKLM-x32\...\BlueStacks App Player) (Version: 0.9.3.4070 - BlueStack Systems, Inc.)
BlueStacks Notification Center (HKLM-x32\...\{44181DF6-2751-48C7-B918-72F14508F127}) (Version: 0.8.4.3036 - BlueStack Systems, Inc.)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
BtwMfcMM (HKLM\...\{D5B46D30-F054-4C64-9C0F-97C8451E7D04}) (Version: 6.00.0000 - Broadcom Corporation)
CamStudio version 2.7 (HKLM-x32\...\{04B83666-3A62-452B-85D3-70F8117F2329}_is1) (Version: 2.7 - CamStudio Open Source)
CCleaner (HKLM\...\CCleaner) (Version: 4.03 - Piriform)
Cole2k Media - Codec Pack (Advanced) 7.9.3 (HKLM-x32\...\Cole2k Media - Codec Pack) (Version:  - Cole2k Media)
CommView for WiFi (HKLM-x32\...\{CDED9EF0-D072-11DF-2EA6-0104A00B0BB3}) (Version: 6.5 - TamoSoft)
ConvertHelper 2.2 (HKLM-x32\...\{27CC6AB1-E72B-4179-AF1A-EAE507EBAF51}_is1) (Version:  - DownloadHelper)
CPUID HWMonitor 1.24 (HKLM\...\CPUID HWMonitor_is1) (Version:  - )
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Dota 2 (HKLM-x32\...\Steam App 570) (Version:  - )
DriverBoost (HKLM-x32\...\{57C39411-6747-489C-A226-46885FB0D2D0}) (Version: 7 - DriverBoost)
ExpressFiles (HKCU\...\ExpressFiles) (Version: 1.2.0 - hxxp://www.express-files.com/) <==== ATTENTION
FantasyTennis (HKLM-x32\...\FantasyTennis) (Version:  - )
Fotogalerie (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Fraps (HKLM-x32\...\Fraps) (Version:  - )
Free 3GP Video Converter version 5.0.6.221 (HKLM-x32\...\Free 3GP Video Converter_is1) (Version: 5.0.6.221 - DVDVideoSoft Ltd.)
Free YouTube Download version 3.0.22.221 (HKLM-x32\...\Free YouTube Download_is1) (Version: 3.0.22.221 - DVDVideoSoft Ltd.)
Freemake Video Converter Version 4.1.3 (HKLM-x32\...\Freemake Video Converter_is1) (Version: 4.1.3 - Ellora Assets Corporation)
Freemake Video Downloader (HKLM-x32\...\Freemake Video Downloader_is1) (Version: 3.5.0 - Ellora Assets Corporation)
FreeMind (HKLM-x32\...\B991B020-2968-11D8-AF23-444553540000_is1) (Version: 0.9.0 - )
Gameforge Live 2.0.0 "Baby Genius" (HKLM-x32\...\{9C98989A-3A15-42DA-A3B9-D20331437D67}}_is1) (Version: 2.0.0 - Gameforge)
GeoGebraPrim (HKCU\...\GeoGebraPrim) (Version:  - International GeoGebra Institute)
Ghost Recon Future Soldier (HKLM-x32\...\Ghost Recon Future Soldier_is1) (Version:  - Martin)
GIMP 2.6.12 (HKLM\...\GIMP-2_is1) (Version: 2.6.12 - The GIMP Team)
Google Chrome (HKCU\...\Google Chrome) (Version: 38.0.2125.104 - Google Inc.)
Hearthstone (HKLM-x32\...\Hearthstone) (Version:  - Blizzard Entertainment)
Hentai Gallery Flash 1.0 (HKLM-x32\...\Hentai Gallery Flash_is1) (Version:  - SexGamesBox)
Hi-Rez Studios Authenticate and Update Service (HKLM-x32\...\{3C87E0FF-BC0A-4F5E-951B-68DC3F8DF1FC}) (Version: 3.0.0.0 - Hi-Rez Studios)
HitmanPro.Alert (HKLM\...\HitmanPro.Alert) (Version: 2.6.5.77 - SurfRight B.V.)
I-Doser Free (HKLM-x32\...\I-Doser) (Version: 5.1 - I-Doser.com)
ImgBurn (HKLM-x32\...\ImgBurn) (Version: 2.5.7.0 - LIGHTNING UK!)
Iminent (HKLM-x32\...\IMBoosterARP) (Version: 4.52.52.0 - Iminent) <==== ATTENTION
Iminent (x32 Version: 4.52.52.0 - Iminent) Hidden <==== ATTENTION
IMinent Toolbar (HKLM-x32\...\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}) (Version: 3.26.0 - IMinent) <==== ATTENTION
iTunes (HKLM\...\{33E28B58-7BA0-47B7-AA01-9225ABA2B8A9}) (Version: 11.3.0.54 - Apple Inc.)
Java 7 Update 67 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217045FF}) (Version: 7.0.670 - Oracle)
Java Auto Updater (x32 Version: 2.1.67.1 - Oracle, Inc.) Hidden
JDownloader 0.9 (HKLM-x32\...\5513-1208-7298-9440) (Version: 0.9 - AppWork GmbH)
Junk Mail filter update (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
JWPlugin (HKCU\...\npJWPlugin) (Version: 1.5.2.2.5 - JoongwonGames)
League of Legends (HKLM-x32\...\League of Legends 3.0.1) (Version: 3.0.1 - Riot Games )
League of Legends (x32 Version: 3.0.1 - Riot Games ) Hidden
Lightworks (HKLM-x32\...\{E94DD4E4-7746-472c-AA7B-1242FED0CFC8}) (Version: 11.5.0.0 - Lightworks)
LOCO EVOLUTION (HKLM-x32\...\LOCO) (Version: EVOLUTION - DanalEnt)
LOLReplay (HKLM-x32\...\LOLReplay) (Version: 0.8.5.2 - www.leaguereplays.com)
Mass Effect 2 (HKLM-x32\...\{75D84EF7-0D8C-4e70-B3FA-7B42A5D4E0EB}) (Version: 1.01 - Electronic Arts, Inc.)
Metin2 (HKLM-x32\...\Metin2_is1) (Version:  - Gameforge 4D GmbH)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30320 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Chart Controls for Microsoft .NET Framework 3.5 (KB2500170) (HKLM-x32\...\{41785C66-90F2-40CE-8CB5-1C94BFC97280}) (Version: 3.5.30730.0 - Microsoft Corporation)
Microsoft SkyDrive (HKCU\...\SkyDriveSetup.exe) (Version: 16.4.6013.0910 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Movie Maker (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Mozilla Firefox 32.0.3 (x86 de) (HKLM-x32\...\Mozilla Firefox 32.0.3 (x86 de)) (Version: 32.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 29.0 - Mozilla)
MSVC80_x64_v2 (Version: 1.0.3.0 - Nokia) Hidden
MSVC80_x86_v2 (x32 Version: 1.0.3.0 - Nokia) Hidden
MSVC90_x64 (Version: 1.0.1.2 - Nokia) Hidden
MSVC90_x86 (x32 Version: 1.0.1.2 - Nokia) Hidden
MSVCRT (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MSVCRT_amd64 (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MSVCRT110 (x32 Version: 16.4.1108.0727 - Microsoft) Hidden
MSVCRT110_amd64 (Version: 16.4.1109.0912 - Microsoft) Hidden
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MyPublicWiFi 5.1 (HKLM-x32\...\{C08D782B-9281-406B-ABCE-326DA70B8A1F}_is1) (Version:  - TRUE Software)
NC Launcher (GameForge) (HKLM-x32\...\NCLauncher_GameForge) (Version:  - NCsoft)
Nine Dragons (HKCU\...\Nine Dragons_is1) (Version: 0.6.0.122 - Suba Games)
No More Room in Hell (HKLM-x32\...\Steam App 224260) (Version:  - No More Room in Hell Team)
Nokia Connectivity Cable Driver (HKLM-x32\...\{29373274-977E-413C-A4DE-DC0F8E80C429}) (Version: 7.1.172.0 - Nokia)
Nokia Suite (HKLM-x32\...\Nokia Suite) (Version: 3.8.30.0 - Nokia)
Nokia Suite (x32 Version: 3.8.30.0 - Nokia) Hidden
Nostale(DE) (HKLM-x32\...\NosTale(DE)_is1) (Version:  - Gameforge 4D GmbH)
NVIDIA PhysX (HKLM-x32\...\{3F5C371F-8EA2-4F25-9D3D-D0B4526E3AEA}) (Version: 9.10.0513 - NVIDIA Corporation)
OpenOffice.org 3.3 (HKLM-x32\...\{4286716B-1287-48E7-9078-3DC8248DBA96}) (Version: 3.3.9567 - OpenOffice.org)
PaperPort (HKLM-x32\...\{A17EABB6-D0C6-44E5-820C-72DC7F495064}) (Version: 9.02.0814 - ScanSoft, Inc.)
Path of Exile (HKLM-x32\...\Steam App 238960) (Version:  - Grinding Gear Games)
PC Connectivity Solution (HKLM-x32\...\{6D01D1B1-17BD-4F10-BB11-F08F0C47D42B}) (Version: 12.0.109.0 - Nokia)
Photo Common (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Photo Gallery (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
PlanetSide 2 (HKLM-x32\...\Steam App 218230) (Version:  - Sony Online Entertainment)
PlayClaw 4 (HKLM-x32\...\PlayClaw 4_is1) (Version: 4 - )
Prime World (HKLM-x32\...\Steam App 235340) (Version:  - Nival)
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.992 - Even Balance, Inc.)
RaiderZ (HKLM-x32\...\Steam App 218470) (Version:  - )
Revo Uninstaller Pro 3.1.1 (HKLM\...\{67579783-0FB7-4F7B-B881-E5BE47C9DBE0}_is1) (Version: 3.1.1 - VS Revo Group, Ltd.)
Risen 2.Dark Waters.v 1.0.1168.0 + 3 DLC (HKLM-x32\...\Risen 2.Dark Waters.v 1.0.1168.0 + 3 DLC_is1) (Version: Risen 2.Dark Waters.v 1.0.1168.0 + 3 DLC - Fenixx--Repack--(28.04.2012))
S4 League_EU (HKLM-x32\...\{DDEB27C9-345C-4964-99E8-67D2320D597C}) (Version: 1.00.0000 - )
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.3.650.0 - SAMSUNG Electronics Co., Ltd.)
SanctionedMedia (HKCU\...\Smad) (Version: 4.5.0.0 - SanctionedMedia)
SciTE4AutoIt3 12/29/2011 (HKLM-x32\...\SciTE4AutoIt3) (Version: 12/29/2011 - Jos van der Zande)
Skype Click to Call (HKLM-x32\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 7.3.16540.9015 - Microsoft Corporation)
Skype™ 6.18 (HKLM-x32\...\{7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}) (Version: 6.18.105 - Skype Technologies S.A.)
SpeedFan (remove only) (HKLM-x32\...\SpeedFan) (Version:  - )
Spotify (HKCU\...\Spotify) (Version: 0.9.14.13.gba5645ad - Spotify AB)
Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)
Team Fortress 2 (HKLM-x32\...\Steam App 440) (Version:  - Valve)
TeamSpeak 3 Client (HKLM-x32\...\TeamSpeak 3 Client) (Version: 3.0.14 - TeamSpeak Systems GmbH)
TERA (HKLM-x32\...\{A2F166A0-F031-4E27-A057-C69733219434}_is1) (Version: 7 - Gameforge Productions GmbH)
The Darkness 2.Limited Edition (HKLM-x32\...\The Darkness 2.Limited Edition_is1) (Version: The Darkness 2.Limited Edition - Fenixx--Repack--(10.02.2012))
Tom Clancy's Ghost Recon Phantoms - EU (HKLM-x32\...\Steam App 272350) (Version:  - Ubisoft Singapore)
Tribes: Ascend (HKLM-x32\...\Steam App 17080) (Version:  - Hi-Rez Studios)
Viber (HKCU\...\Viber) (Version: 3.0.0.133634 - Viber Media Inc)
Vindictus EU (HKLM-x32\...\Vindictus EU) (Version:  - )
VirtualDrive (HKLM-x32\...\{EEE22184-B53C-4B87-9F5B-53638160B966}) (Version: 11.5 - FarStone Technology Inc.)
War of the Immortals (HKLM-x32\...\Steam App 209710) (Version:  - )
Warframe (HKLM-x32\...\Steam App 230410) (Version:  - Digital Extremes)
Windows Live Communications Platform (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3508.0205 - Microsoft Corporation)
Windows Live Essentials (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live Family Safety (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live Family Safety (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live ID Sign-in Assistant (Version: 7.250.4311.0 - Microsoft Corporation) Hidden
Windows Live Installer (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live Mail (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live Messenger (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live MIME IFilter (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live Photo Common (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live PIMT Platform (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live SOXE (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live SOXE Definitions (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live UX Platform (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live UX Platform Language Pack (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live Writer (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live Writer Resources (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Mobile Device Updater Component (Version: 04.08.2345.00 - Microsoft Corporation) Hidden
Windows-Treiberpaket - Nokia pccsmcfd LegacyDriver  (05/31/2012 7.1.2.0) (HKLM\...\62BBD193ADFDBB228C7E1ADB56463F5732FF7F6F) (Version: 05/31/2012 7.1.2.0 - Nokia)
WinPcap 4.1.2 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2001 - CACE Technologies)
WinRAR 4.11 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 4.11.0 - win.rar GmbH)
World of Tanks (HKLM-x32\...\{1EAC1D02-C6AC-4FA6-9A44-96258C37C812}_is1) (Version:  - Wargaming.net)
XSplit Broadcaster (HKLM-x32\...\{6459F338-FE52-4034-BCA7-74772DA0F24D}) (Version: 1.3.1403.1202 - SplitMediaLabs)
Yontoo 1.10.02 (HKLM\...\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}) (Version: 1.10.02 - Yontoo LLC) <==== ATTENTION
Zune (HKLM\...\Zune) (Version: 04.08.2345.00 - Microsoft Corporation)
Zune (Version: 04.08.2345.00 - Microsoft Corporation) Hidden
Zune Language Pack (CHS) (Version: 04.08.2345.00 - Microsoft Corporation) Hidden
Zune Language Pack (CHT) (Version: 04.08.2345.00 - Microsoft Corporation) Hidden
Zune Language Pack (CSY) (Version: 04.08.2345.00 - Microsoft Corporation) Hidden
Zune Language Pack (DAN) (Version: 04.08.2345.00 - Microsoft Corporation) Hidden
Zune Language Pack (DEU) (Version: 04.08.2345.00 - Microsoft Corporation) Hidden
Zune Language Pack (ELL) (Version: 04.08.2345.00 - Microsoft Corporation) Hidden
Zune Language Pack (ESP) (Version: 04.08.2345.00 - Microsoft Corporation) Hidden
Zune Language Pack (FIN) (Version: 04.08.2345.00 - Microsoft Corporation) Hidden
Zune Language Pack (FRA) (Version: 04.08.2345.00 - Microsoft Corporation) Hidden
Zune Language Pack (HUN) (Version: 04.08.2345.00 - Microsoft Corporation) Hidden
Zune Language Pack (IND) (Version: 04.08.2345.00 - Microsoft Corporation) Hidden
Zune Language Pack (ITA) (Version: 04.08.2345.00 - Microsoft Corporation) Hidden
Zune Language Pack (JPN) (Version: 04.08.2345.00 - Microsoft Corporation) Hidden
Zune Language Pack (KOR) (Version: 04.08.2345.00 - Microsoft Corporation) Hidden
Zune Language Pack (MSL) (Version: 04.08.2345.00 - Microsoft Corporation) Hidden
Zune Language Pack (NLD) (Version: 04.08.2345.00 - Microsoft Corporation) Hidden
Zune Language Pack (NOR) (Version: 04.08.2345.00 - Microsoft Corporation) Hidden
Zune Language Pack (PLK) (Version: 04.08.2345.00 - Microsoft Corporation) Hidden
Zune Language Pack (PTB) (Version: 04.08.2345.00 - Microsoft Corporation) Hidden
Zune Language Pack (PTG) (Version: 04.08.2345.00 - Microsoft Corporation) Hidden
Zune Language Pack (RUS) (Version: 04.08.2345.00 - Microsoft Corporation) Hidden
Zune Language Pack (SVE) (Version: 04.08.2345.00 - Microsoft Corporation) Hidden

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)

CustomCLSID: HKU\S-1-5-21-1646383403-459768718-2336605523-1001_Classes\CLSID\{0F22A205-CFB0-4679-8499-A6F44A80A208}\InprocServer32 -> C:\Users\Avdalim\AppData\Local\Google\Update\1.3.25.5\psuser_64.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-1646383403-459768718-2336605523-1001_Classes\CLSID\{355EC88A-02E2-4547-9DEE-F87426484BD1}\InprocServer32 -> C:\Users\Avdalim\AppData\Local\Google\Update\1.3.23.9\psuser_64.dll No File
CustomCLSID: HKU\S-1-5-21-1646383403-459768718-2336605523-1001_Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InprocServer32 -> C:\Users\Avdalim\AppData\Local\{e6e48111-796b-c8dd-3c40-1d0ebdac1d07}\n. No File
CustomCLSID: HKU\S-1-5-21-1646383403-459768718-2336605523-1001_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> C:\Users\Avdalim\AppData\Local\Google\Update\1.3.24.15\psuser_64.dll No File
CustomCLSID: HKU\S-1-5-21-1646383403-459768718-2336605523-1001_Classes\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}\InprocServer32 -> C:\Users\Avdalim\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1646383403-459768718-2336605523-1001_Classes\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}\InprocServer32 -> C:\Users\Avdalim\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1646383403-459768718-2336605523-1001_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\Avdalim\AppData\Local\Google\Update\1.3.25.5\psuser_64.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-1646383403-459768718-2336605523-1001_Classes\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}\InprocServer32 -> C:\Users\Avdalim\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1646383403-459768718-2336605523-1001_Classes\CLSID\{F8071786-1FD0-4A66-81A1-3CBE29274458}\InprocServer32 -> C:\Users\Avdalim\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\FileSyncApi64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1646383403-459768718-2336605523-1001_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> C:\Users\Avdalim\AppData\Local\Google\Update\1.3.24.7\psuser_64.dll No File

==================== Restore Points  =========================


==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)

Task: {053CA88D-616D-4A29-BC7A-2B4BFC6C7FFD} - System32\Tasks\{00BE89FD-63DF-4920-B72D-8A1EEE231E47} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {0783F784-7F2E-4E0B-ABF9-86F2DD1921AB} - System32\Tasks\{7929FDAC-678D-4B32-817B-A31A19549B5C} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {09A544FA-CCE7-4EBC-8DDA-E4F6B593748D} - System32\Tasks\{C8F225B0-9D51-469A-BC19-FBE01386AA7B} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {0BA81056-37C8-4F03-8EAB-42AA8E2E25EC} - System32\Tasks\{941A3BFB-4718-4D33-A571-B5788754CB29} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {0C5866DE-0E89-438E-94C4-F2DB63C37361} - System32\Tasks\{4B07754C-C5DF-4B87-8798-D8D0F33D0716} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {0CEA73C0-41C4-40DC-9B87-64D50F9F5E0B} - System32\Tasks\{607D5608-D8CB-41F0-9A4D-90477A16971E} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {0D1B22B3-A5BF-4FE0-A677-A340B8AD1B17} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1646383403-459768718-2336605523-1001Core => C:\Users\Avdalim\AppData\Local\Google\Update\GoogleUpdate.exe [2012-07-15] (Google Inc.)
Task: {1022AE07-A171-477D-AB77-E13E7D92115E} - System32\Tasks\{D2E4E6F0-F680-4C71-95D2-90FE82D9D6ED} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {10BA4119-2CEF-4677-B1A0-BEC4D4031744} - System32\Tasks\{A0D6DE45-7ACA-48CA-9D0D-B6A52AFBFDAC} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {125B446B-D544-4C74-BFD2-EEC000906135} - System32\Tasks\{F7B4E9D4-B3A1-41DA-8DE6-32CBEB27B1C6} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {136345E7-0DB2-4D08-A554-8BCCD00F2D58} - System32\Tasks\{0434832C-45CE-4709-B496-343479134232} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {14076024-6634-4992-A57B-27F40C5B9BD1} - System32\Tasks\{ACF70D52-10E1-44F8-A3D7-A7021442B8DF} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {144FD86D-A944-4C4D-A881-3120F55501C1} - System32\Tasks\{62F06A21-5194-4971-B6DB-51ECF1FAC5EB} => Firefox.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {1595FE8F-FAC4-43AC-A8A6-6CA1E7BCF775} - System32\Tasks\{0B3C9C20-0FDA-49F6-8B2C-851BE75CB99C} => Firefox.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {1A25C702-3C06-4B4A-9F0A-ED04E45382A8} - System32\Tasks\{C2E7A390-B84D-4EA0-B5ED-37E0BEE1625C} => Firefox.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {1B6231F9-A6A7-4B75-BC6F-18D8DE8A6618} - System32\Tasks\{84161777-0E3F-4265-9B31-2CE5EB3D9E58} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {1ED89B80-E7D1-4AD3-8F8F-76441171CB6C} - System32\Tasks\{040637D7-246B-4911-BB69-BB7F8A08DC72} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {1FF83C56-85CF-47A5-8E1D-07F130556EE0} - System32\Tasks\{7434AF85-D2D6-4F03-A22E-35D42339469B} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {23588691-B0BF-446A-963D-515C194264B5} - System32\Tasks\{52EE7694-1F5A-42A2-9485-6BD4FB40349E} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {2F19537A-0F48-45C6-859C-A97BE757262A} - System32\Tasks\{05309FF4-A6E5-4D09-9E84-DB179F4CFE0D} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {3009DFA9-824C-4DD5-99F8-DE31D27EBC35} - System32\Tasks\{729DACC0-7DA2-4A8D-AA0D-F462A8524391} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {331641D8-396B-4210-BBD4-66624BE244AC} - System32\Tasks\{F9F84B25-E34F-4273-A4DC-960304D01A20} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {39DDECF4-8CAE-4E27-B9A8-C765CAC83DA2} - System32\Tasks\{0DE080CA-42BA-48B3-9805-EB7B86000DE5} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {3CEDFFDF-DF41-433A-AA6F-1D4A3A749A02} - System32\Tasks\{4847A5ED-63DC-40B2-B8D7-EED6A2BF3C09} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {407712FB-41DA-46B7-94EE-C2A9C219CB58} - System32\Tasks\{F76DA6B5-5C8D-4E20-905F-5BD6D6E4888A} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {41541736-5BAF-42A0-A751-2E4AAFB21404} - System32\Tasks\{185BB561-8114-45FE-961A-68D08BF4B2ED} => C:\Suba Games\Nine Dragons\XFileTransfer.exe [2006-09-02] ()
Task: {453A32D1-7105-434A-9560-CE4795A363BA} - System32\Tasks\{03CA6CE9-FB63-4C96-BDF0-5B27B96265F9} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {46D2324E-101C-4FEB-86A8-72ACD88B9E03} - System32\Tasks\{F99088E6-86FE-4F64-A542-BD12BAA6092D} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {48E62CE5-08AE-42D0-961A-AEC49069B597} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {4A00C73C-9F06-4A90-9E04-B74B135F78FF} - System32\Tasks\{7C4CF061-A761-4AFE-B97B-7653C9D599B1} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {4A109A5D-9420-4455-83AC-0E8DEBF06AC5} - System32\Tasks\{F175E9F3-1AA2-4AF2-9CC9-C74949F18B59} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {4A9EF6D0-18E3-4102-A3EE-80B547DF763A} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-06-19] (Piriform Ltd)
Task: {4AFA3693-40C8-41A9-A52B-C87CD9A0FEC2} - System32\Tasks\{A464FB63-05DB-4F3E-912C-D8EF52C464BD} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {4B7B8391-6253-47E3-A5A1-58956A6F260C} - System32\Tasks\{94EC9C4E-35DB-4654-80BF-752AE4D305E2} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {4F44CBB1-DD38-4B40-B4D3-7BFF77324BF0} - System32\Tasks\{B8FFE657-3381-4428-A733-9977313E46BF} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {53E2D279-53C2-47BA-9D17-2433AEC8F996} - System32\Tasks\{8B6F9292-B1F9-49B0-8CDA-8F5CBE6243F3} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {56C71F06-8754-4ABB-B521-935963248AD6} - System32\Tasks\{16DD4EDD-03F7-4F5A-8DE8-4FBA9FF0D9DE} => Firefox.exe hxxp://ui.skype.com/ui/0/5.9.0.123/de/abandoninstall?page=tsProgressBar
Task: {5C4DD018-3941-4F8B-9B79-B5AE65C93B42} - System32\Tasks\{2B280F25-09DA-4524-B02F-D0F3A64D6F9B} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {5D3EC648-470E-4826-822D-E952B1BA390D} - System32\Tasks\{4D300E53-D8A1-4AC3-94A7-539E6281B805} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {5E31970B-E2DF-471B-BD49-8F16FC7ACF65} - System32\Tasks\{6F0056B1-9D1E-41DB-8A9B-FD56661A4A25} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {5F27D8ED-5878-4A88-83B2-986BAC915BE2} - System32\Tasks\{EA2D749E-945F-45EB-9DC0-ED9391E9389E} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {64BE41FF-986E-4E90-B505-7AAEDE9BA198} - System32\Tasks\{7C695FA4-C6C7-4319-8665-9FA4E49211A1} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {65F1C58D-5D3C-497F-85BC-9096E419D4FA} - System32\Tasks\{A7872C25-C09D-4584-8F22-EA86CA1335D3} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {665DCFE9-1A99-4A4A-A4D8-A9A4F3E2D405} - System32\Tasks\{DBDB35B7-749F-497D-80AB-911310DF8D49} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {67D9CC1D-E179-46F9-B467-B8E8AEFF9668} - System32\Tasks\{01BE8C2E-877C-4331-AA03-533568561E1D} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {6A94AEB7-781F-4796-9425-18F868740FE0} - System32\Tasks\{D764A3FD-C3C9-4A61-90D2-DA54D7DDB5C2} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {71817B7E-AB34-4D2A-B492-58F630A2143D} - System32\Tasks\{EC320A01-84D7-4EA9-8266-65BEBF44549F} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {7511EAB5-7149-4C15-B4C1-069E191E391C} - System32\Tasks\{E0C42755-06D3-49FF-AEAE-E6B5B67D8D39} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {76A8E990-DFF7-4A90-A5DB-B407E87D4809} - System32\Tasks\{23CDB40F-7F2C-4DE7-BB54-C8B4CF12AA56} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {7802083A-FC20-4470-9CC6-9715D569DD90} - System32\Tasks\{59602AF6-2DE2-4402-AD8D-DBBCE6925FD4} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {7E165194-99A2-4F83-9EE2-2725ED7289AC} - System32\Tasks\{A9F5DE34-DDBF-4577-92B2-A19655612884} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {8816739A-09DE-441A-AA83-B72803E506F1} - System32\Tasks\{4F4352D9-8A4E-422B-8C0A-8DBE9C882437} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {897F8363-EC1E-4017-9994-5E6DB6FAB540} - System32\Tasks\{FFCDEA9B-1338-4751-9BC1-8D865E4D98F2} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {8A085620-AB2E-416C-8499-474417B4137A} - System32\Tasks\{2CF78209-A736-4996-B46C-2D85D8411771} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {8B4C6EBB-7BC0-40D7-B04C-E154FDE9653C} - System32\Tasks\{2390BAC6-5A11-4B53-8086-C34C0A1065BF} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {8B50EB06-69FF-471E-A438-9FD49B5704F5} - System32\Tasks\{598829E9-A2AB-4D5B-9F3A-BE844C8C936D} => Firefox.exe hxxp://ui.skype.com/ui/0/5.9.0.123/de/go/help.faq.installer?LastError=1603
Task: {8D28C6E4-D903-4B6B-926D-54D056A64FBC} - System32\Tasks\{A7BA938B-BB66-44B2-824A-8054AC5AE027} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {9EAA2B86-9A04-4A21-9DF7-392A5B1A6308} - System32\Tasks\{DA877599-7EAD-4583-BADA-CC7AFEA96C8B} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {A29DA2CF-B1C6-4805-8501-BE50F6AB0BE3} - System32\Tasks\{C0004BB4-45F6-411E-8207-C54F85D81E2E} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {A7482BE3-42D8-4E52-8021-5868AB5C15BA} - System32\Tasks\{AB9F6095-4E2A-4FC1-AED0-96A59F77A5F1} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {A7B9FF23-7128-46BB-ABAD-B169791C43CA} - System32\Tasks\YourFile DownloaderUpdate => C:\Program Files (x86)\YourFileDownloader\YourFileUpdater.exe [2012-12-02] (hxxp://yourfiledownloader.com) <==== ATTENTION
Task: {A8374FDE-395B-4B4A-B0AB-ED70E14935BC} - System32\Tasks\{8243012A-9E58-4724-9C6B-ED935F340101} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {A99E5F45-81A3-4AA3-BF0D-743D88071608} - System32\Tasks\{77E5856C-0575-49B9-BB73-BB0ED3532D66} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {AB3E1133-53F7-4F69-B429-76F5E86FD539} - System32\Tasks\{3A7D5B27-CCC4-41C8-BDD1-D124987B57E0} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {AB4AE3E5-BDC9-4AD8-92F6-119022D16CDA} - System32\Tasks\{69A56FA6-0E93-4FA7-94A8-7ECBE9E7C679} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {ABB759ED-2AD0-4CA7-82A6-81F9DD3F82DC} - System32\Tasks\{8369CA4D-DF2D-46A9-A447-021D1A079A36} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {AC5A7089-2670-4FFA-872F-CC46CED3BC5A} - System32\Tasks\{B6F3C203-4140-4AEE-8F2E-374961B1789A} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {ACA4453D-949F-44FC-906E-66FC9ED5EC2F} - System32\Tasks\{D4C0EA3A-1389-4ED2-88C4-FEAA8A47F7BE} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {ADABE90F-E491-4501-AB61-93BF04A8CCCF} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1646383403-459768718-2336605523-1001UA => C:\Users\Avdalim\AppData\Local\Google\Update\GoogleUpdate.exe [2012-07-15] (Google Inc.)
Task: {ADFF0303-08A9-4CFE-8EDB-77BFB1BABD04} - System32\Tasks\{5623FE4A-BB79-46F0-A1AD-95BC39FCAF9D} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {B0BCE4F9-A048-4961-AFDC-EB8E4D7528D3} - System32\Tasks\{22EAE5F8-8F66-413C-8112-CE02D96E04E4} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {B59F5D73-AA86-42FB-A0E1-68840DD13496} - System32\Tasks\{06940B78-6066-4C54-A667-BB7E8593508B} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1601
Task: {B68F160B-F065-4367-9AD7-4B3656E4FDAA} - System32\Tasks\{3689F1FE-640B-44F6-B0D4-4D1231996683} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {B94016F7-A6E7-46AA-9E4C-58B7E982A5A7} - System32\Tasks\{EF5B8950-0958-4ED8-B9A4-079C779E423F} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {C040BE69-EA64-43CB-899A-649264B3305F} - System32\Tasks\{8C36F402-377F-4950-A67B-75456F4EB47F} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {C2609CBF-59F4-400B-99BC-EC295909247F} - System32\Tasks\{7E5D1391-7B91-4584-8A46-0050DFE295EF} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {C381E13B-AEEA-490F-8886-C226F6899816} - System32\Tasks\{66D40903-DC9B-4CC5-8D58-1A959CE9D763} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {C647355A-0A91-4E2C-B537-429C85CCFDC4} - System32\Tasks\{42784D73-7C4A-47F2-8E9E-1202CAC7875B} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {C909C72B-04F0-4303-9A0A-EB80BCE7D195} - System32\Tasks\{268F32D8-DD84-4A4D-95BF-BD4F2C11B544} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {C99410B7-DD58-4A73-AC40-7018DE201A4A} - System32\Tasks\{C5B11A65-2034-4277-A341-A486494100E9} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {CD72AD17-9C50-4926-905D-778367D5A85D} - System32\Tasks\{A005555D-B7B7-466D-A71F-D33658949D14} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {D58F55C9-3B34-40C7-ACDB-7449AE7DF85E} - System32\Tasks\{698A596A-E0F6-4539-938C-B73CFAE7B90C} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {D9EB1706-8C25-4F8C-8F3A-E2A81DBFB475} - System32\Tasks\{954F17D5-6487-4AA0-AB68-A085EF4406CC} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {DA57D783-452B-444D-B4C4-F7FAB6947FAF} - System32\Tasks\{9811DB9B-356B-4A17-A328-448E036839D3} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {DA744BB1-E12E-4ACB-8970-296B08AC9960} - System32\Tasks\{6017822A-2FE4-49D6-AD6D-7CA154138135} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {DAEB8D67-98B8-43AC-B9D8-708276DFD08B} - System32\Tasks\{D3CE762B-E27B-481B-8540-B1998E90D424} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {E13200EB-145F-405B-B0E6-288D1E23972E} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-09-24] (Adobe Systems Incorporated)
Task: {E7139D59-8A5F-411D-98B5-C8413F289D6D} - System32\Tasks\{7945681B-11C0-4424-A2D4-121A6440FA50} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {E84E3C06-EF02-44EB-849C-53758CDF1B20} - System32\Tasks\{03841D3A-7DAA-4DBB-B8F2-46B9D81147BA} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {EFFF3058-A958-4567-B267-651BAA31319C} - System32\Tasks\{4C558EC7-A2FF-4242-B909-879AD799C0A5} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {F355C237-48EB-4F18-8770-585988F33E91} - System32\Tasks\{054E7E48-E9EC-4C8F-8ACE-8BFD5F7684A8} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {F4F906A5-AA99-4E69-B39E-D5374880282F} - System32\Tasks\{F3F82A7F-F721-4AAC-B841-1FBB4F0CDDF5} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {F6E0224C-5C65-4BA1-9677-F98322A2B548} - System32\Tasks\Game_Booster_AutoUpdate => C:\Program Files (x86)\IObit\Game Booster 3\AutoUpdate.exe
Task: {FC8F8F2E-D19F-4146-BAAB-C75E86D285D7} - System32\Tasks\{325C43E6-9F12-4B85-810B-7069841D8688} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {FD4963D0-2D4F-4F1A-AE1A-E918F912203B} - System32\Tasks\{74249361-B86B-4EBB-B7AA-F114C56C1094} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {FD901D35-8F28-4419-AB89-8F0AA0CBAA55} - System32\Tasks\{839DAECD-E9AF-4E7D-969D-73E67E42CA49} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1646383403-459768718-2336605523-1001Core.job => C:\Users\Avdalim\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1646383403-459768718-2336605523-1001UA.job => C:\Users\Avdalim\AppData\Local\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2014-06-01 16:42 - 2013-04-03 15:09 - 00756224 _____ () C:\Program Files (x86)\MyPublicWiFi\PublicWiFiService.exe
2012-01-11 18:06 - 2012-10-13 16:50 - 00076888 _____ () C:\Windows\SysWOW64\PnkBstrA.exe
2012-05-21 19:17 - 2012-02-17 20:55 - 00193536 _____ () C:\Program Files\WinRAR\rarext.dll
2014-07-03 13:20 - 2014-07-03 13:20 - 00073544 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2014-07-03 13:19 - 2014-07-03 13:19 - 01044808 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2014-10-22 22:14 - 2014-09-15 11:56 - 00051504 _____ () C:\Users\Avdalim\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll
2014-09-25 21:00 - 2014-09-25 21:00 - 03715184 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
2014-09-09 22:24 - 2014-09-09 22:24 - 16825520 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_15_0_0_152.dll

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)

AlternateDataStreams: C:\Windows\System32:{4B9A1497-0817-47C4-9612-D6A1C53ACF57}
AlternateDataStreams: C:\Windows\system64:{4B9A1497-0817-47C4-9612-D6A1C53ACF57}
AlternateDataStreams: C:\ProgramData\TEMP:F63A059B

==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)


==================== EXE Association (whitelisted) =============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== MSCONFIG/TASK MANAGER disabled items =========

(Currently there is no automatic fix for this section.)

MSCONFIG\startupreg: IminentMessenger => C:\Program Files (x86)\Iminent\Iminent.Messengers.exe /startup
MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
MSCONFIG\startupreg: Spotify => "C:\Users\Avdalim\AppData\Roaming\Spotify\Spotify.exe" /uri spotify:autostart

========================= Accounts: ==========================

Administrator (S-1-5-21-1646383403-459768718-2336605523-500 - Administrator - Disabled)
Avdalim (S-1-5-21-1646383403-459768718-2336605523-1001 - Administrator - Enabled) => C:\Users\Avdalim
Benutzername (S-1-5-21-1646383403-459768718-2336605523-1000 - Limited - Enabled) => C:\Users\Benutzername
Gast (S-1-5-21-1646383403-459768718-2336605523-501 - Limited - Disabled)
Oleg (S-1-5-21-1646383403-459768718-2336605523-1004 - Limited - Enabled) => C:\Users\Oleg

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (10/24/2014 00:04:21 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 13956083

Error: (10/24/2014 00:04:21 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 13956083

Error: (10/24/2014 00:04:21 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (10/24/2014 00:04:19 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 13954445

Error: (10/24/2014 00:04:19 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 13954445

Error: (10/24/2014 00:04:19 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (10/24/2014 00:04:18 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 13953307

Error: (10/24/2014 00:04:18 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 13953307

Error: (10/24/2014 00:04:18 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (10/24/2014 08:11:55 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 10592


System errors:
=============
Error: (10/24/2014 00:22:15 PM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: NT-AUTORITÄT)
Description: Fehler beim Lesen der Datei für lokale Hosts.

Error: (10/24/2014 00:21:03 PM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: NT-AUTORITÄT)
Description: Fehler beim Lesen der Datei für lokale Hosts.

Error: (10/24/2014 00:17:36 PM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: NT-AUTORITÄT)
Description: Fehler beim Lesen der Datei für lokale Hosts.

Error: (10/24/2014 00:16:54 PM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: NT-AUTORITÄT)
Description: Fehler beim Lesen der Datei für lokale Hosts.

Error: (10/24/2014 00:15:54 PM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: NT-AUTORITÄT)
Description: Fehler beim Lesen der Datei für lokale Hosts.

Error: (10/24/2014 00:13:57 PM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: NT-AUTORITÄT)
Description: Fehler beim Lesen der Datei für lokale Hosts.

Error: (10/24/2014 00:07:50 PM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: NT-AUTORITÄT)
Description: Fehler beim Lesen der Datei für lokale Hosts.

Error: (10/24/2014 00:04:46 PM) (Source: bowser) (EventID: 8003) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "O2BOX",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{4D6F837B-CA32-4455-B3D0-16A667FDA499}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (10/24/2014 00:04:27 PM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: NT-AUTORITÄT)
Description: Fehler beim Lesen der Datei für lokale Hosts.

Error: (10/24/2014 00:04:26 PM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: NT-AUTORITÄT)
Description: Fehler beim Lesen der Datei für lokale Hosts.


Microsoft Office Sessions:
=========================
Error: (10/24/2014 00:04:21 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 13956083

Error: (10/24/2014 00:04:21 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 13956083

Error: (10/24/2014 00:04:21 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (10/24/2014 00:04:19 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 13954445

Error: (10/24/2014 00:04:19 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 13954445

Error: (10/24/2014 00:04:19 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (10/24/2014 00:04:18 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 13953307

Error: (10/24/2014 00:04:18 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 13953307

Error: (10/24/2014 00:04:18 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (10/24/2014 08:11:55 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 10592


CodeIntegrity Errors:
===================================
  Date: 2014-10-24 12:21:36.474
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\hmpalert.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-10-24 07:58:54.470
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\hmpalert.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-10-24 02:03:34.421
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\hmpalert.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-10-22 22:07:23.458
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\hmpalert.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2012-08-23 14:44:13.482
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\WeMade Entertainment\DigimonBattle\GameGuard\dump_wmimmc.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2012-08-23 14:44:13.461
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\WeMade Entertainment\DigimonBattle\GameGuard\dump_wmimmc.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2012-08-23 14:43:17.616
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\WeMade Entertainment\DigimonBattle\GameGuard\dump_wmimmc.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2012-08-23 14:43:17.596
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\WeMade Entertainment\DigimonBattle\GameGuard\dump_wmimmc.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2012-08-23 14:28:54.197
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\WeMade Entertainment\DigimonBattle\GameGuard\dump_wmimmc.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2012-08-23 14:28:54.160
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\WeMade Entertainment\DigimonBattle\GameGuard\dump_wmimmc.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Memory info ===========================

Processor: Intel(R) Core(TM)2 Duo CPU T6500 @ 2.10GHz
Percentage of memory in use: 59%
Total physical RAM: 4090.93 MB
Available physical RAM: 1639.9 MB
Total Pagefile: 8180.03 MB
Available Pagefile: 4983.62 MB
Total Virtual: 8192 MB
Available Virtual: 8191.84 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:465.66 GB) (Free:49.83 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 8AE6DCE7)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=465.7 GB) - (Type=07 NTFS)

==================== End Of Log ============================
--- --- ---

das ist die Addition

schrauber 26.10.2014 15:09
Lade Dir bitte von hier Revo Uninstaller Download Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.
  • Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
  • Klicke auf Optionen und wähle als Sprache Deutsch.
  • Suche im Uninstallerfeld nach den Programmen:

    ExpressFiles

    Iminent

    Iminent

    IMinent Toolbar

    Yontoo 1.10.02


  • Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
  • Wähle anschließend den Modus "Moderat" aus.
  • Reste löschen:
    Klicke auf dann auf und dann auf .

 






Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Avdalim 26.10.2014 22:38
Bei iminent kam da eine Deinstallations Fehlermeldung und die Toolbar war nicht zu finden

schrauber 27.10.2014 18:25
Einfach solche Meldungen ignorieren, Revo wird dann den Rest schon löschen wenn Du auf Next klickst.

Avdalim 28.10.2014 23:42
Hier die ComboFix.txt
Combofix Logfile:
Code:
ComboFix 14-10-27.01 - Avdalim 28.10.2014  22:23:40.1.2 - x64
Microsoft Windows 7 Professional  6.1.7601.1.1252.49.1031.18.4091.1606 [GMT 1:00]
ausgeführt von:: c:\users\Avdalim\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {4D041356-F94D-285F-8768-AAE50FA36859}
SP: Avira Desktop *Disabled/Updated* {F665F2B2-DF77-27D1-BDD8-9197742422E4}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\Install.exe
C:\Launcher.exe
c:\programdata\b4087b46
C:\readme.txt
C:\setup.exe
c:\users\Avdalim\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll
c:\users\Avdalim\AppData\Roaming\33a4e4a6
c:\users\Avdalim\AppData\Roaming\Arwuu
c:\users\Avdalim\AppData\Roaming\Arwuu\riman.eri
c:\users\Avdalim\AppData\Roaming\Arwuu\riman.tmp
c:\users\Avdalim\AppData\Roaming\Help\coredb\storage
c:\windows\msdownld.tmp
c:\windows\SysWow64\DEBUG.log
c:\windows\SysWow64\Packet.dll
c:\windows\SysWow64\pthreadVC.dll
c:\windows\SysWow64\wpcap.dll
.
.
(((((((((((((((((((((((((((((((((((((((  Treiber/Dienste  )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_NPF
-------\Service_npf
.
.
(((((((((((((((((((((((  Dateien erstellt von 2014-09-28 bis 2014-10-28  ))))))))))))))))))))))))))))))
.
.
2014-10-24 11:22 . 2014-10-24 11:28        --------        d-----w-        C:\FRST
2014-10-24 10:20 . 2014-10-24 10:20        --------        d-----w-        c:\users\Avdalim\AppData\Local\Windows Live Writer
2014-10-24 10:20 . 2014-10-24 10:20        --------        d-----w-        c:\users\Avdalim\AppData\Roaming\Windows Live Writer
2014-10-22 20:18 . 2014-10-22 20:12        43064        ----a-w-        c:\windows\system32\drivers\avnetflt.sys
2014-10-22 20:13 . 2014-10-23 20:21        --------        d-----w-        c:\programdata\Package Cache
2014-10-22 20:12 . 2014-10-22 20:12        --------        d-----w-        c:\users\Avdalim\AppData\Roaming\Avira
2014-10-22 20:10 . 2014-10-22 19:56        28600        ----a-w-        c:\windows\system32\drivers\avkmgr.sys
2014-10-22 20:10 . 2014-10-22 19:56        131608        ----a-w-        c:\windows\system32\drivers\avipbb.sys
2014-10-22 20:10 . 2014-10-22 19:56        119272        ----a-w-        c:\windows\system32\drivers\avgntflt.sys
2014-10-22 20:10 . 2014-10-23 20:21        --------        d-----w-        c:\program files (x86)\Avira
2014-10-22 20:10 . 2014-10-22 20:14        --------        d-----w-        c:\programdata\Avira
2014-10-21 21:47 . 2014-10-21 21:47        --------        d-----w-        c:\programdata\HitmanPro.Alert
2014-10-21 21:46 . 2014-10-28 21:14        --------        d-----w-        c:\windows\CryptoGuard
2014-10-21 21:46 . 2014-10-22 19:52        93144        ----a-w-        c:\windows\system32\drivers\hmpalert.sys
2014-10-21 21:46 . 2014-10-22 19:52        548424        ----a-w-        c:\windows\system32\hmpalert.dll
2014-10-21 21:46 . 2014-10-22 19:52        477008        ----a-w-        c:\windows\SysWow64\hmpalert.dll
2014-10-21 21:46 . 2014-10-22 20:06        --------        d-----w-        c:\program files (x86)\HitmanPro.Alert
2014-10-21 20:18 . 2014-10-21 20:18        --------        d-----w-        c:\programdata\Panda Security
2014-10-17 19:25 . 2014-10-17 19:25        --------        d-----w-        C:\Riot Games
2014-10-17 19:24 . 2014-10-17 19:29        --------        d-----w-        c:\users\Avdalim\AppData\Roaming\Riot Games
2014-10-17 19:17 . 2014-10-17 19:17        --------        d-----w-        c:\users\Avdalim\AppData\Local\VS Revo Group
2014-10-17 19:17 . 2014-10-17 19:17        --------        d-----w-        c:\programdata\VS Revo Group
2014-10-17 19:17 . 2009-12-30 09:21        31800        ----a-w-        c:\windows\system32\drivers\revoflt.sys
2014-10-17 19:17 . 2014-10-17 19:17        --------        d-----w-        c:\program files\VS Revo Group
2014-10-17 19:07 . 2014-10-21 20:08        75888        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{B221FF25-BDE0-474C-B220-5BAE1FC9F1B1}\offreg.dll
2014-10-17 18:17 . 2014-10-17 18:17        --------        d-s---w-        c:\windows\system32\CompatTel
2014-10-17 17:42 . 2014-10-17 17:42        --------        d-----w-        c:\windows\Migration
2014-10-17 17:38 . 2013-10-14 16:00        28368        ----a-w-        c:\windows\system32\IEUDINIT.EXE
2014-10-17 17:28 . 2014-10-17 17:28        758272        ----a-w-        c:\windows\system32\jscript9diag.dll
2014-10-17 16:55 . 2014-09-09 02:05        11578928        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{B221FF25-BDE0-474C-B220-5BAE1FC9F1B1}\mpengine.dll
2014-10-17 15:59 . 2014-06-27 02:08        2777088        ----a-w-        c:\windows\system32\msmpeg2vdec.dll
2014-10-17 15:59 . 2014-06-27 01:45        2285056        ----a-w-        c:\windows\SysWow64\msmpeg2vdec.dll
2014-10-17 15:42 . 2014-03-09 21:48        171160        ----a-w-        c:\windows\system32\infocardapi.dll
2014-10-17 15:42 . 2014-03-09 21:48        1389208        ----a-w-        c:\windows\system32\icardagt.exe
2014-10-17 15:42 . 2014-03-09 21:47        99480        ----a-w-        c:\windows\SysWow64\infocardapi.dll
2014-10-17 15:42 . 2014-03-09 21:47        619672        ----a-w-        c:\windows\SysWow64\icardagt.exe
2014-10-17 15:42 . 2014-06-30 22:24        8856        ----a-w-        c:\windows\system32\icardres.dll
2014-10-17 15:42 . 2014-06-30 22:14        8856        ----a-w-        c:\windows\SysWow64\icardres.dll
2014-10-17 15:42 . 2014-06-06 06:16        35480        ----a-w-        c:\windows\SysWow64\TsWpfWrp.exe
2014-10-17 15:42 . 2014-06-06 06:12        35480        ----a-w-        c:\windows\system32\TsWpfWrp.exe
2014-10-17 15:38 . 2014-08-01 11:53        1031168        ----a-w-        c:\windows\system32\TSWorkspace.dll
2014-10-17 15:37 . 2014-08-29 02:07        44032        ----a-w-        c:\windows\system32\tsgqec.dll
2014-10-17 15:36 . 2014-06-25 02:05        14175744        ----a-w-        c:\windows\system32\shell32.dll
2014-10-17 15:36 . 2014-09-09 22:11        2048        ----a-w-        c:\windows\system32\tzres.dll
2014-10-17 15:36 . 2014-09-09 21:47        2048        ----a-w-        c:\windows\SysWow64\tzres.dll
2014-10-17 15:29 . 2014-07-14 02:02        1216000        ----a-w-        c:\windows\system32\rpcrt4.dll
2014-10-17 15:29 . 2014-07-14 01:40        664064        ----a-w-        c:\windows\SysWow64\rpcrt4.dll
2014-10-17 15:29 . 2014-01-24 02:37        1684928        ----a-w-        c:\windows\system32\drivers\ntfs.sys
2014-10-17 15:29 . 2014-08-23 02:07        404480        ----a-w-        c:\windows\system32\gdi32.dll
2014-10-17 15:29 . 2014-08-23 01:45        311808        ----a-w-        c:\windows\SysWow64\gdi32.dll
2014-10-17 15:29 . 2014-09-13 01:58        77312        ----a-w-        c:\windows\system32\packager.dll
2014-10-17 15:29 . 2014-09-13 01:40        67072        ----a-w-        c:\windows\SysWow64\packager.dll
2014-10-17 15:14 . 2014-05-14 16:23        44512        ----a-w-        c:\windows\system32\wups2.dll
2014-10-17 15:14 . 2014-05-14 16:23        58336        ----a-w-        c:\windows\system32\wuauclt.exe
2014-10-17 15:14 . 2014-05-14 16:23        2477536        ----a-w-        c:\windows\system32\wuaueng.dll
2014-10-17 15:14 . 2014-05-14 16:21        2620928        ----a-w-        c:\windows\system32\wucltux.dll
2014-10-17 15:14 . 2014-05-14 16:23        38880        ----a-w-        c:\windows\system32\wups.dll
2014-10-17 15:14 . 2014-05-14 16:23        36320        ----a-w-        c:\windows\SysWow64\wups.dll
2014-10-17 15:14 . 2014-05-14 16:23        700384        ----a-w-        c:\windows\system32\wuapi.dll
2014-10-17 15:14 . 2014-05-14 16:23        581600        ----a-w-        c:\windows\SysWow64\wuapi.dll
2014-10-17 15:14 . 2014-05-14 16:20        97792        ----a-w-        c:\windows\system32\wudriver.dll
2014-10-17 15:14 . 2014-05-14 16:17        92672        ----a-w-        c:\windows\SysWow64\wudriver.dll
2014-10-17 15:13 . 2014-05-14 07:23        198600        ----a-w-        c:\windows\system32\wuwebv.dll
2014-10-17 15:13 . 2014-05-14 07:23        179656        ----a-w-        c:\windows\SysWow64\wuwebv.dll
2014-10-17 15:13 . 2014-05-14 07:20        36864        ----a-w-        c:\windows\system32\wuapp.exe
2014-10-17 15:13 . 2014-05-14 07:17        33792        ----a-w-        c:\windows\SysWow64\wuapp.exe
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-10-16 01:14 . 2012-03-04 16:43        893552        ----a-w-        c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup-2\markup.dll
2014-10-16 01:14 . 2012-03-04 16:43        42168        ----a-w-        c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM-2\StartResources.dll
2014-10-05 18:17 . 2012-01-22 10:30        893552        ----a-w-        c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\markup.dll
2014-10-05 18:17 . 2012-01-22 10:30        42168        ----a-w-        c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM\StartResources.dll
2014-10-03 08:02 . 2012-01-18 06:50        103265616        ----a-w-        c:\windows\system32\MRT.exe
2014-09-24 11:17 . 2012-07-23 10:16        701104        ----a-w-        c:\windows\SysWow64\FlashPlayerApp.exe
2014-09-24 11:17 . 2012-01-10 17:34        71344        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2014-09-15 07:06 . 2010-11-21 03:27        278152        ------w-        c:\windows\system32\MpSigStub.exe
2014-08-30 20:25 . 2011-03-28 17:36        23256        ----a-w-        c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{58124A0B-DC32-4180-9BFF-E0E21AE34026}]
2010-07-02 08:54        2607872        ----a-w-        c:\program files (x86)\IMinent Toolbar\tbcore3.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]
"{977AE9CC-AF83-45E8-9E03-E2798216E2D5}"= "c:\program files (x86)\IMinent Toolbar\tbcore3.dll" [2010-07-02 2607872]
.
[HKEY_CLASSES_ROOT\clsid\{977ae9cc-af83-45e8-9e03-e2798216e2d5}]
[HKEY_CLASSES_ROOT\TBSB01620.TBSB01620.3]
[HKEY_CLASSES_ROOT\TypeLib\{EC4085F2-8DB3-45a6-AD0B-CA289F3C5D7E}]
[HKEY_CLASSES_ROOT\TBSB01620.TBSB01620]
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive1]
@="{F241C880-6982-4CE5-8CF7-7085BA96DA5A}"
[HKEY_CLASSES_ROOT\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}]
2014-04-02 22:21        220632        ----a-w-        c:\users\Avdalim\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\SkyDriveShell.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive2]
@="{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}"
[HKEY_CLASSES_ROOT\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}]
2014-04-02 22:21        220632        ----a-w-        c:\users\Avdalim\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\SkyDriveShell.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive3]
@="{BBACC218-34EA-4666-9D7A-C78F2274A524}"
[HKEY_CLASSES_ROOT\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}]
2014-04-02 22:21        220632        ----a-w-        c:\users\Avdalim\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\SkyDriveShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-21 1475584]
"Spotify Web Helper"="c:\users\Avdalim\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe" [2014-10-17 1514040]
"Skype"="c:\program files (x86)\Skype\Phone\Skype.exe" [2014-07-02 21650016]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"VirtualDrive"="c:\program files (x86)\FarStone\VirtualDrive\VDTask.exe" [2007-10-24 147456]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2014-08-21 959176]
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2014-07-03 43816]
"SSBkgdUpdate"="c:\program files (x86)\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-10-14 155648]
"PaperPort PTD"="c:\program files (x86)\ScanSoft\PaperPort\pptd40nt.exe" [2004-03-09 57393]
"IndexSearch"="c:\program files (x86)\ScanSoft\PaperPort\IndexSearch.exe" [2004-03-09 40960]
"BlueStacks Agent"="c:\program files (x86)\BlueStacks\HD-Agent.exe" [2013-12-20 807696]
"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2014-07-08 152392]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2014-07-25 256896]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2014-10-22 703736]
"Avira Systray"="c:\program files (x86)\Avira\My Avira\Avira.OE.Systray.exe" [2014-09-23 165168]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux1"=wdmaud.drv
.
R2 BstHdAndroidSvc;BlueStacks Android Service;c:\program files (x86)\BlueStacks\HD-Service.exe BstHdAndroidSvc Android;c:\program files (x86)\BlueStacks\HD-Service.exe BstHdAndroidSvc Android [x]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
R3 cpuz136;cpuz136;c:\users\Avdalim\AppData\Local\Temp\cpuz136\cpuz136_x64.sys;c:\users\Avdalim\AppData\Local\Temp\cpuz136\cpuz136_x64.sys [x]
R3 dmvsc;dmvsc;c:\windows\system32\drivers\dmvsc.sys;c:\windows\SYSNATIVE\drivers\dmvsc.sys [x]
R3 EagleX64;EagleX64;c:\windows\system32\drivers\EagleX64.sys;c:\windows\SYSNATIVE\drivers\EagleX64.sys [x]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]
R3 ManyCam;ManyCam Virtual Webcam;c:\windows\system32\DRIVERS\mcvidrv_x64.sys;c:\windows\SYSNATIVE\DRIVERS\mcvidrv_x64.sys [x]
R3 mcaudrv_simple;ManyCam Virtual Microphone;c:\windows\system32\drivers\mcaudrv_x64.sys;c:\windows\SYSNATIVE\drivers\mcaudrv_x64.sys [x]
R3 netw5v64;Intel(R) Wireless WiFi Link 5000 Series - Adaptertreiber für Windows Vista 64 Bit;c:\windows\system32\DRIVERS\netw5v64.sys;c:\windows\SYSNATIVE\DRIVERS\netw5v64.sys [x]
R3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des;c:\windows\SYSNATIVE\GameMon.des [x]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys;c:\windows\SYSNATIVE\drivers\rdpvideominiport.sys [x]
R3 Revoflt;Revoflt;c:\windows\system32\DRIVERS\revoflt.sys;c:\windows\SYSNATIVE\DRIVERS\revoflt.sys [x]
R3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\DRIVERS\ss_bbus.sys;c:\windows\SYSNATIVE\DRIVERS\ss_bbus.sys [x]
R3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\DRIVERS\ss_bmdfl.sys;c:\windows\SYSNATIVE\DRIVERS\ss_bmdfl.sys [x]
R3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\DRIVERS\ss_bmdm.sys;c:\windows\SYSNATIVE\DRIVERS\ss_bmdm.sys [x]
R3 TFsExDisk;TFsExDisk;c:\windows\System32\Drivers\TFsExDisk.sys;c:\windows\SYSNATIVE\Drivers\TFsExDisk.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys;c:\windows\SYSNATIVE\Drivers\usbaapl64.sys [x]
R3 X6va008;X6va008;c:\users\Avdalim\AppData\Local\Temp\008E85D.tmp;c:\users\Avdalim\AppData\Local\Temp\008E85D.tmp [x]
R3 X6va009;X6va009;c:\windows\SysWOW64\Drivers\X6va009;c:\windows\SysWOW64\Drivers\X6va009 [x]
R3 xhunter1;xhunter1;c:\windows\xhunter1.sys;c:\windows\xhunter1.sys [x]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys;c:\windows\SYSNATIVE\DRIVERS\avkmgr.sys [x]
S1 ndiskhaz;Azzouzi HotSpot LightWeight Filter;c:\windows\system32\DRIVERS\ndiskhaz.sys;c:\windows\SYSNATIVE\DRIVERS\ndiskhaz.sys [x]
S1 TsLwWfF;WiFi Capture Driver;c:\windows\system32\DRIVERS\TsLwWfF.sys;c:\windows\SYSNATIVE\DRIVERS\TsLwWfF.sys [x]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe;c:\windows\SYSNATIVE\atiesrxx.exe [x]
S2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [x]
S2 Avira.OE.ServiceHost;Avira Service Host;c:\program files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe;c:\program files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [x]
S2 BstHdDrv;BlueStacks Hypervisor;c:\program files (x86)\BlueStacks\HD-Hypervisor-amd64.sys;c:\program files (x86)\BlueStacks\HD-Hypervisor-amd64.sys [x]
S2 BstHdLogRotatorSvc;BlueStacks Log Rotator Service;c:\program files (x86)\BlueStacks\HD-LogRotatorService.exe;c:\program files (x86)\BlueStacks\HD-LogRotatorService.exe [x]
S2 c2cautoupdatesvc;Skype Click to Call Updater;c:\program files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe;c:\program files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [x]
S2 c2cpnrsvc;Skype Click to Call PNR Service;c:\program files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe;c:\program files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [x]
S2 Freemake Improver;Freemake Improver;c:\programdata\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe;c:\programdata\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe [x]
S2 FreemakeVideoCapture;FreemakeVideoCapture;c:\program files (x86)\Freemake\CaptureLib\CaptureLibService.exe;c:\program files (x86)\Freemake\CaptureLib\CaptureLibService.exe [x]
S2 hmpalert;HitmanPro.Alert Support Driver;c:\windows\system32\drivers\hmpalert.sys;c:\windows\SYSNATIVE\drivers\hmpalert.sys [x]
S2 hmpalertsvc;HitmanPro.Alert Service;c:\program files (x86)\HitmanPro.Alert\hmpalert.exe;c:\program files (x86)\HitmanPro.Alert\hmpalert.exe [x]
S2 MyPublicWiFiService;MyPublicWiFi Service;c:\program files (x86)\MyPublicWiFi\PublicWiFiService.exe;c:\program files (x86)\MyPublicWiFi\PublicWiFiService.exe [x]
S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys;c:\windows\SYSNATIVE\drivers\AtihdW76.sys [x]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
Inhalt des "geplante Tasks" Ordners
.
2014-10-28 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-07-23 11:17]
.
2014-10-28 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1646383403-459768718-2336605523-1001Core.job
- c:\users\Avdalim\AppData\Local\Google\Update\GoogleUpdate.exe [2012-07-15 17:15]
.
2014-10-28 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1646383403-459768718-2336605523-1001UA.job
- c:\users\Avdalim\AppData\Local\Google\Update\GoogleUpdate.exe [2012-07-15 17:15]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive1]
@="{F241C880-6982-4CE5-8CF7-7085BA96DA5A}"
[HKEY_CLASSES_ROOT\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}]
2014-04-02 22:21        244696        ----a-w-        c:\users\Avdalim\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive2]
@="{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}"
[HKEY_CLASSES_ROOT\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}]
2014-04-02 22:21        244696        ----a-w-        c:\users\Avdalim\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive3]
@="{BBACC218-34EA-4666-9D7A-C78F2274A524}"
[HKEY_CLASSES_ROOT\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}]
2014-04-02 22:21        244696        ----a-w-        c:\users\Avdalim\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Zune Launcher"="c:\program files\Zune\ZuneLauncher.exe" [2011-08-05 163552]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = <local>
uSearchAssistant = hxxp://www.bing.com/search?q={searchTerms}
IE: Free YouTube Download - c:\users\Avdalim\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm
Trusted Zone: clonewarsadventures.com
Trusted Zone: freerealms.com
Trusted Zone: soe.com
Trusted Zone: sony.com
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\bxmgw6ej.default\
FF - prefs.js: browser.startup.homepage - hxxp://de.msn.com/?pc=UP97&ocid=UP97DHP
FF - prefs.js: keyword.URL - hxxp://www.bing.com/search?FORM=UP97DF&PC=UP97&q=
FF - prefs.js: network.proxy.type - 2
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
BHO-{84FF7BD6-B47F-46F8-9130-01B2696B36CB} - (no file)
BHO-{FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - (no file)
Wow6432Node-HKCU-Run-Akamai NetSession Interface - c:\users\Avdalim\AppData\Local\Akamai\netsession_win.exe
Wow6432Node-HKLM-Run-NPSStartup - (no file)
HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
AddRemove-NCLauncher_GameForge - c:\program files (x86)\GameForge\NCLauncher\Uninstall.exe
AddRemove-PunkBusterSvc - c:\windows\system32\pbsvc_blr.exe
AddRemove-GeoGebraPrim - c:\windows\system32\javaws.exe
.
.
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services\npggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services\X6va008]
"ImagePath"="\??\c:\users\Avdalim\AppData\Local\Temp\008E85D.tmp"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services\X6va009]
"ImagePath"="\??\c:\windows\SysWOW64\Drivers\X6va009"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-1646383403-459768718-2336605523-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.Email.1"
.
[HKEY_USERS\S-1-5-21-1646383403-459768718-2336605523-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.VCard.1"
.
[HKEY_LOCAL_MACHINE\software\BlueStacks]
"SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
  00,5c,00,4d,00,61,00,63,00,68,00,69,00,6e,00,65,00,5c,00,53,00,6f,00,66,00,\
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_15_0_0_167_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_15_0_0_167_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}]
@Denied: (A 2) (Everyone)
@="IFlashBroker6"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_15_0_0_167_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_15_0_0_167_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_15_0_0_167.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.15"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_15_0_0_167.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_15_0_0_167.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_15_0_0_167.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}]
@Denied: (A 2) (Everyone)
@="IFlashBroker6"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe
c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\windows\SysWOW64\PnkBstrA.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2014-10-28  23:37:23 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2014-10-28 22:37
.
Vor Suchlauf: 33 Verzeichnis(se), 92.086.550.528 Bytes frei
Nach Suchlauf: 39 Verzeichnis(se), 92.649.115.648 Bytes frei
.
- - End Of File - - 16FE1EBE013654D2A0F3B8F46A7075E4
--- --- ---
A36C5E4F47E84449FF07ED3517B43A31

[/CODE]

schrauber 29.10.2014 19:35
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.

Avdalim 31.10.2014 00:45
Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.3.3 (10.21.2014:1)
OS: Windows 7 Professional x64
Ran by Avdalim on 31.10.2014 at  0:00:35,01
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\Users\Avdalim\appdata\local\pc_drivers_headquarters"
Successfully deleted: [Folder] "C:\Windows\syswow64\ai_recyclebin"
Successfully deleted: [Empty Folder] C:\Users\Avdalim\appdata\local\{4A9A79B1-DC11-404C-B2B1-5C1DAEF100EC}
Successfully deleted: [Empty Folder] C:\Users\Avdalim\appdata\local\{8785E2CB-AB62-4DA0-ADE0-DFD880789FFF}
Successfully deleted: [Empty Folder] C:\Users\Avdalim\appdata\local\{BC8CE125-317F-4176-B16F-0288113768C8}
Successfully deleted: [Empty Folder] C:\Users\Avdalim\appdata\local\{CE43D8C3-475D-4C0A-B8AD-4BEA2D3191A2}
Successfully deleted: [Empty Folder] C:\Users\Avdalim\appdata\local\{E50FA08A-EE34-4B61-A7B9-161194FF4BD4}
Successfully deleted: [Empty Folder] C:\Users\Avdalim\appdata\local\{e6e48111-796b-c8dd-3c40-1d0ebdac1d07}



~~~ FireFox

Successfully deleted the following from C:\Users\Avdalim\AppData\Roaming\mozilla\firefox\profiles\bxmgw6ej.default\prefs.js

user_pref("browser.uiCustomization.state", "{\"placements\":{\"PanelUI-contents\":[\"edit-controls\",\"zoom-controls\",\"new-window-button\",\"privatebrowsing-button\",\"save-
user_pref("extensions.helperbar.SmartbarDisabled", false);
user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
user_pref("extensions.helperbar.downloadprovider", "snapdoocybch");
user_pref("extensions.helperbar.externalJsFiles", "{\"d\":\"[{\\\"ExcludeDomains\\\":[\\\"snap.do\\\",\\\"snapdo.com\\\"],\\\"HttpInjection\\\":\\\"hxxp:\\\\\\/\\\\\\/www.supe
user_pref("extensions.helperbar.publisher", "snapdoocyb");
Emptied folder: C:\Users\Avdalim\AppData\Roaming\mozilla\firefox\profiles\bxmgw6ej.default\minidumps [181 files]



~~~ Chrome

Successfully deleted: [Folder] C:\Users\Avdalim\appdata\local\Google\Chrome\User Data\Default\Extensions\ehgldbbpchgpcfagfpfjgoomddhccfgh
Successfully deleted: [Folder] C:\Users\Avdalim\appdata\local\Google\Chrome\User Data\Default\Extensions\jbolfgndggfhhpbnkgnpjkfhinclbigj



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 31.10.2014 at  0:14:19,49
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Code:
Malwarebytes Anti-Malware
www.malwarebytes.org


Protection, 30.10.2014 21:22:45, SYSTEM, BENUTZERNAME-PC, Protection, Malware Protection, Starting,
Protection, 30.10.2014 21:22:45, SYSTEM, BENUTZERNAME-PC, Protection, Malware Protection, Started,
Protection, 30.10.2014 21:22:45, SYSTEM, BENUTZERNAME-PC, Protection, Malicious Website Protection, Starting,
Update, 30.10.2014 21:22:49, SYSTEM, BENUTZERNAME-PC, Manual, Rootkit Database, 2014.9.18.1, 2014.10.22.1,
Update, 30.10.2014 21:22:55, SYSTEM, BENUTZERNAME-PC, Manual, Malware Database, 2014.9.19.5, 2014.10.30.12,
Protection, 30.10.2014 21:22:55, SYSTEM, BENUTZERNAME-PC, Protection, Refresh, Starting,
Protection, 30.10.2014 21:23:24, SYSTEM, BENUTZERNAME-PC, Protection, Malicious Website Protection, Started,
Protection, 30.10.2014 21:23:24, SYSTEM, BENUTZERNAME-PC, Protection, Malicious Website Protection, Stopping,
Protection, 30.10.2014 21:23:24, SYSTEM, BENUTZERNAME-PC, Protection, Malicious Website Protection, Stopped,
Protection, 30.10.2014 21:23:31, SYSTEM, BENUTZERNAME-PC, Protection, Refresh, Success,
Protection, 30.10.2014 21:23:31, SYSTEM, BENUTZERNAME-PC, Protection, Malicious Website Protection, Starting,
Protection, 30.10.2014 21:23:31, SYSTEM, BENUTZERNAME-PC, Protection, Malicious Website Protection, Started,
Protection, 30.10.2014 21:24:57, SYSTEM, BENUTZERNAME-PC, Protection, Malicious Website Protection, Stopping,
Protection, 30.10.2014 21:24:57, SYSTEM, BENUTZERNAME-PC, Protection, Malicious Website Protection, Stopped,
Protection, 30.10.2014 21:24:57, SYSTEM, BENUTZERNAME-PC, Protection, Malware Protection, Stopping,
Protection, 30.10.2014 21:24:58, SYSTEM, BENUTZERNAME-PC, Protection, Malware Protection, Stopped,
Protection, 30.10.2014 21:53:50, SYSTEM, BENUTZERNAME-PC, Protection, Malware Protection, Starting,
Protection, 30.10.2014 21:53:50, SYSTEM, BENUTZERNAME-PC, Protection, Malware Protection, Started,
Protection, 30.10.2014 21:53:50, SYSTEM, BENUTZERNAME-PC, Protection, Malicious Website Protection, Starting,
Protection, 30.10.2014 21:56:13, SYSTEM, BENUTZERNAME-PC, Protection, Malicious Website Protection, Started,
Protection, 30.10.2014 21:56:55, SYSTEM, BENUTZERNAME-PC, Protection, Malicious Website Protection, Stopping,
Protection, 30.10.2014 21:56:55, SYSTEM, BENUTZERNAME-PC, Protection, Malicious Website Protection, Stopped,
Protection, 30.10.2014 21:56:55, SYSTEM, BENUTZERNAME-PC, Protection, Malware Protection, Stopping,
Protection, 30.10.2014 21:56:56, SYSTEM, BENUTZERNAME-PC, Protection, Malware Protection, Stopped,
Protection, 30.10.2014 22:47:23, SYSTEM, BENUTZERNAME-PC, Protection, Malware Protection, Starting,
Protection, 30.10.2014 22:47:23, SYSTEM, BENUTZERNAME-PC, Protection, Malware Protection, Started,
Protection, 30.10.2014 22:47:23, SYSTEM, BENUTZERNAME-PC, Protection, Malicious Website Protection, Starting,
Protection, 30.10.2014 22:47:24, SYSTEM, BENUTZERNAME-PC, Protection, Malicious Website Protection, Started,
Update, 30.10.2014 22:47:47, SYSTEM, BENUTZERNAME-PC, Manual, Malware Database, 2014.10.30.12, 2014.10.30.13,
Protection, 30.10.2014 22:47:48, SYSTEM, BENUTZERNAME-PC, Protection, Refresh, Starting,
Protection, 30.10.2014 22:47:48, SYSTEM, BENUTZERNAME-PC, Protection, Malicious Website Protection, Stopping,
Protection, 30.10.2014 22:47:48, SYSTEM, BENUTZERNAME-PC, Protection, Malicious Website Protection, Stopped,
Protection, 30.10.2014 22:47:56, SYSTEM, BENUTZERNAME-PC, Protection, Refresh, Success,
Protection, 30.10.2014 22:47:56, SYSTEM, BENUTZERNAME-PC, Protection, Malicious Website Protection, Starting,
Protection, 30.10.2014 22:47:57, SYSTEM, BENUTZERNAME-PC, Protection, Malicious Website Protection, Started,

(end)
Code:
# AdwCleaner v4.002 - Bericht erstellt am 30/10/2014 um 23:53:12
# DB v2014-10-26.6
# Aktualisiert 27/10/2014 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)
# Benutzername : Avdalim - BENUTZERNAME-PC
# Gestartet von : C:\Users\Avdalim\Downloads\AdwCleaner_4.002.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Users\Avdalim\AppData\Local\apn
Ordner Gelöscht : C:\ProgramData\Ask
Ordner Gelöscht : C:\Users\Avdalim\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Program Files (x86)\Common Files\DVDVideoSoft\TB
Ordner Gelöscht : C:\Program Files (x86)\DVDVideoSoftTB
Ordner Gelöscht : C:\Users\Avdalim\AppData\LocalLow\DVDVideoSoftTB
Ordner Gelöscht : C:\Users\Benutzername\AppData\Roaming\ExpressFiles
Ordner Gelöscht : C:\Users\Oleg\AppData\Roaming\ExpressFiles
Ordner Gelöscht : C:\Program Files (x86)\FinalTorrent
Ordner Gelöscht : C:\Program Files (x86)\Free Offers from Freeze.com
Ordner Gelöscht : C:\Program Files (x86)\IMinent toolbar
Ordner Gelöscht : C:\Users\Benutzername\AppData\Roaming\Iminent
Ordner Gelöscht : C:\Users\Oleg\AppData\Roaming\Iminent
Ordner Gelöscht : C:\Users\Avdalim\AppData\Roaming\OpenCandy
Ordner Gelöscht : C:\Users\Avdalim\AppData\Local\SanctionedMedia
Ordner Gelöscht : C:\ProgramData\Tarma Installer
Ordner Gelöscht : C:\Users\Avdalim\AppData\LocalLow\Toolbar4
Ordner Gelöscht : C:\Users\Benutzername\AppData\LocalLow\Toolbar4
Ordner Gelöscht : C:\Users\Oleg\AppData\LocalLow\Toolbar4
Ordner Gelöscht : C:\Program Files (x86)\YourFileDownloader
Ordner Gelöscht : C:\Users\Avdalim\AppData\Roaming\YourFileDownloader
Ordner Gelöscht : C:\Users\Avdalim\AppData\Local\CrashRpt
Ordner Gelöscht : C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\7l1mxecv.tarnfox\Extensions\{ACAA314B-EEBA-48E4-AD47-84E31C44796C}
Ordner Gelöscht : C:\Program Files (x86)\Mozilla Firefox\Extensions\webbooster@iminent.com
Ordner Gelöscht : C:\Users\Avdalim\AppData\Local\Google\Chrome\User Data\Default\Extensions\bpegkgagfojjbcpkihigfmkojdmmimdf
Ordner Gelöscht : C:\Users\Avdalim\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehgldbbpchgpcfagfpfjgoomddhccfgh
Ordner Gelöscht : C:\Users\Avdalim\AppData\Local\Google\Chrome\User Data\Default\Extensions\jbolfgndggfhhpbnkgnpjkfhinclbigj
Datei Gelöscht : C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\bxmgw6ej.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi
Datei Gelöscht : C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\bxmgw6ej.default\Extensions\plugin@yontoo.com.xpi
Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\defaults\pref\all-iminent.js
Datei Gelöscht : C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\bxmgw6ej.default\foxydeal.sqlite
Datei Gelöscht : C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\bxmgw6ej.default\searchplugins\bingp.xml
Datei Gelöscht : C:\Users\Benutzername\AppData\Roaming\Mozilla\Firefox\Profiles\hchqf48s.default\searchplugins\Web Search.xml
Datei Gelöscht : C:\Users\Oleg\AppData\Roaming\Mozilla\Firefox\Profiles\32tdg5st.default\searchplugins\Web Search.xml
Datei Gelöscht : C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\7l1mxecv.tarnfox\user.js
Datei Gelöscht : C:\Users\Avdalim\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.azlyrics.com_0.localstorage
Datei Gelöscht : C:\Users\Avdalim\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.azlyrics.com_0.localstorage-journal

***** [ Tasks ] *****

Task Gelöscht : YourFile DownloaderUpdate

***** [ Verknüpfungen ] *****

Verknüpfung Desinfiziert : C:\Users\Avdalim\Desktop\Desktop\Search.lnk
Verknüpfung Desinfiziert : C:\Users\Avdalim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk

***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\bpegkgagfojjbcpkihigfmkojdmmimdf
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ehgldbbpchgpcfagfpfjgoomddhccfgh
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\jbolfgndggfhhpbnkgnpjkfhinclbigj
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\Iminent.WebBooster.InternetExplorer.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.DownloadArgs
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.LinkToPromoteArgs
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.RawDataArgs
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.TinyUrlArgs
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.ViralLinkArgs
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ClientCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ContractBase
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.AddToUserContentCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.CheckLoginStatusCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.CleanCacheCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GameOverCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetCreditCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetInstallationContextCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetLoginStatusCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetLoginStatusResult
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetVariableCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetVariableResult
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.InstallationContextResult
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoadContentCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoadContentCommandResult
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoginCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoginStatusChangedCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LogoutCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.MergeIdentityCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.MyAccountCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.PlayContentCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.PostContentCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.RecycleViewsCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.SetVariableCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowBrowserWindowCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowControlCenterCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowPluginWindowCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.UserContentChangedCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.VariableChangedCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.WarmUpCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.WelcomeCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ServerCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ServerResult
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.LightContent
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.LightUri
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.MediatorServiceProxy
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TbHelper.TbTask
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\YontooIEClient.Api
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_free-youtube-download_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_free-youtube-download_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_freemind_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_freemind_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{01994268-3C10-4044-A1EA-7A9C1B739A11}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{01A602A0-D0B9-445B-8081-719E4177C4A7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02C9C7B0-C7C8-4AAC-A9E4-55295BF60F8F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0398B101-6DA7-473F-A290-17D2FBC88CC0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0CC36196-8589-4B80-A771-D659411D7F90}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{143D96F9-EB64-48B3-B192-91C2C41A1F43}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{14F7D91F-F669-45C9-9F42-BACBFDB86EAD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{187A6488-6E71-4A2A-B118-7BEFBFE58257}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2D065204-A024-4C39-8A38-EE7078EC7ACF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{30F5476C-677B-4DB0-B397-51F5BFD86840}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{351798B1-C1D2-45AB-92B4-4D6C2D6AB5AF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3AEA1BEF-6195-46F4-ACA2-0ED14F7EFA1B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3D7F9AC3-BAC3-4E51-81D7-D121D79E550A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4498C5E9-93C6-4142-B6BE-F0C6DC48B77A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{479BF2D6-E362-4A99-B1AB-BC764D7B97AE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{492A108F-51D0-4BD8-899D-AD4AB2893064}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4B6D6E60-FBD2-4E79-BF4B-886BC98F1797}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{60893E02-2E5B-43F9-A93A-BAD60C2DF6EF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6D39931F-451E-4BDD-BAF4-37FB96DBBA5D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{76C684D2-C35D-4284-976A-D862F53ADB81}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{796D822A-C3F9-4A97-BAAB-42FE7628EA63}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{79EF3691-EC1A-4705-A01A-D2E36EC11758}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{82F41418-8E64-47EB-A7F1-4702A974D289}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{85D920CE-63A7-46DC-8992-41D1D2E07FAD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{895ED5E8-ABB4-40C3-A0CA-2571964268E2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8AAC123A-1959-4A45-BFC5-E2D50783098A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A07956CD-81F8-4A03-B524-5D87E690DC83}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B5E3B26B-6E5C-4865-A63D-58D04B10E245}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B84D2DC5-42B2-4E5E-BF61-7B48152FF8EF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B89D5309-0367-4494-A92F-3D4C94F88307}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C014EBF8-8854-448B-B5A4-557C4090EDCE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C31191DB-2F64-464C-B97C-6AC81ACB7AAC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C342C7A7-F622-4EF3-8B7F-ABB9FBE73F14}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C4765B07-BC2F-477B-925C-B2BF24887823}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C875C0A1-09E3-48D5-9F8E-BD337796FD14}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CD126DA6-FF5B-4181-AC13-54A62240D2FA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DD438708-AAB4-422D-A322-B619589F5680}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E812AE43-7799-4E67-8CF8-4104297A2D16}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F0BAAEC7-9AE0-49FF-9C4B-86E774FF397F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F92193FD-2243-4401-9ACC-49FF30885898}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FD21B8A2-910B-45AC-9C10-45E6A8B84984}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0AF350D9-3916-454B-AC53-0B0B65F41301}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{ACA608DB-A210-4253-B799-3FD24E9A7BF5}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Wert Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Schlüssel Gelöscht : HKCU\Software\1ClickDownload
Schlüssel Gelöscht : HKCU\Software\APN PIP
Schlüssel Gelöscht : HKCU\Software\ExpressFiles
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\SanctionedMedia
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\SweetIM
Schlüssel Gelöscht : HKLM\SOFTWARE\ExpressFiles
Schlüssel Gelöscht : HKLM\SOFTWARE\Freeze.com
Schlüssel Gelöscht : HKLM\SOFTWARE\PIP
Schlüssel Gelöscht : HKLM\SOFTWARE\SweetIM
Schlüssel Gelöscht : HKLM\SOFTWARE\YourFileDownloader
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4BD8E034-E0F4-4509-A753-467A8E854CD8}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Installer\Features\482AA67AD25E6E74E9F48BD5FBE8533C
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Installer\Products\482AA67AD25E6E74E9F48BD5FBE8533C
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3152E1F19977892449DC968802CE8964
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\482AA67AD25E6E74E9F48BD5FBE8533C
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GoogleUpdate.exe

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.17344


-\\ Mozilla Firefox v33.0.2 (x86 de)


-\\ Google Chrome v


*************************

AdwCleaner[R0].txt - [29598 octets] - [30/10/2014 23:44:13]
AdwCleaner[S0].txt - [28911 octets] - [30/10/2014 23:53:12]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [28972 octets] ##########

FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 30-10-2014 01
Ran by Avdalim (administrator) on BENUTZERNAME-PC on 31-10-2014 00:41:57
Running from C:\Users\Avdalim\Downloads
Loaded Profile: Avdalim (Available profiles: Benutzername & Avdalim & Oleg)
Platform: Windows 7 Professional Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(SurfRight B.V.) C:\Program Files (x86)\HitmanPro.Alert\hmpalert.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Microsoft Corporation) C:\Program Files\Zune\ZuneLauncher.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(BlueStack Systems, Inc.) C:\Program Files (x86)\BlueStacks\HD-LogRotatorService.exe
(Spotify Ltd) C:\Users\Avdalim\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
(Ellora Assets Corp.) C:\Program Files (x86)\Freemake\CaptureLib\CaptureLibService.exe
(Hi-Rez Studios) C:\Program Files (x86)\Hi-Rez Studios\HiPatchService.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe
() C:\Program Files (x86)\MyPublicWiFi\PublicWiFiService.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(ScanSoft, Inc.) C:\Program Files (x86)\ScanSoft\PaperPort\pptd40nt.exe
(BlueStack Systems, Inc.) C:\Program Files (x86)\BlueStacks\HD-Agent.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [Zune Launcher] => C:\Program Files\Zune\ZuneLauncher.exe [163552 2011-08-05] (Microsoft Corporation)
HKLM-x32\...\Run: [VirtualDrive] => C:\Program Files (x86)\FarStone\VirtualDrive\VDTask.exe [147456 2007-10-24] (FarStone Technology Inc.)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959176 2014-08-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [43816 2014-07-03] (Apple Inc.)
HKLM-x32\...\Run: [SSBkgdUpdate] => C:\Program Files (x86)\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [155648 2003-10-14] (Scansoft, Inc.)
HKLM-x32\...\Run: [PaperPort PTD] => C:\Program Files (x86)\ScanSoft\PaperPort\pptd40nt.exe [57393 2004-03-09] (ScanSoft, Inc.)
HKLM-x32\...\Run: [IndexSearch] => C:\Program Files (x86)\ScanSoft\PaperPort\IndexSearch.exe [40960 2004-03-09] (ScanSoft, Inc.)
HKLM-x32\...\Run: [BlueStacks Agent] => C:\Program Files (x86)\BlueStacks\HD-Agent.exe [807696 2013-12-20] (BlueStack Systems, Inc.)
HKLM-x32\...\Run: [iTunesHelper] => C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2014-07-08] (Apple Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [256896 2014-07-25] (Oracle Corporation)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [703736 2014-10-22] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe [165168 2014-09-23] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-1646383403-459768718-2336605523-1001\...\Run: [Spotify Web Helper] => C:\Users\Avdalim\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1514040 2014-10-17] (Spotify Ltd)
HKU\S-1-5-21-1646383403-459768718-2336605523-1001\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [21650016 2014-07-02] (Skype Technologies S.A.)
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?p=pLsH3anR-Rz0cILJ
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x589220EABCCFCC01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Microsoft Corporation)
Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Microsoft Corporation)
Winsock: Catalog5 01 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation) ATTENTION: The LibraryPath should be "%SystemRoot%\system32\NLAapi.dll"
Winsock: Catalog5-x64 01 %SystemRoot%\System32\mswsock.dll [327168] (Microsoft Corporation) ATTENTION: The LibraryPath should be "%SystemRoot%\system32\NLAapi.dll"
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\bxmgw6ej.default
FF NewTab: about:blank
FF SearchEngineOrder.3: Bing
FF Homepage: hxxp://de.msn.com/?pc=UP97&ocid=UP97DHP
FF Keyword.URL: hxxp://www.bing.com/search?FORM=UP97DF&PC=UP97&q=
FF NetworkProxy: "autoconfig_url", "data:text/javascript,function%20FindProxyForURL(url%2C%20host)%20%7Bif%20(url.indexOf('discoverymedia.com')%20!%3D%20-1%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fdsc.discovery.com%2F*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.crunchyroll.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fpiki.fm*')%20%7C%7C%20shExpMatch(url%2C%20'https%3A%2F%2Fpiki.fm*')%20%7C%7C%20host%20%3D%3D%20'www.pandora.com'%20%7C%7C%20url.indexOf('vevo.com')%20!%3D%20-1%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fsongza.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fnew.songza.com*')%20%7C%7C%20(url.indexOf('proxmate%3Dactive')%20!%3D%20-1%20%26%26%20url.indexOf('amazonaws.com')%20%3D%3D%20-1)%20%7C%7C%20(url.indexOf('proxmate%3Dus')%20!%3D%20-1)%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.rdio.com*')%20%7C%7C%20url.indexOf('play.google.com')%20!%3D%20-1%20%7C%7C%20(url.indexOf('youtube.com%2Fvideoplayback')%20!%3D%20-1%20%26%26%20url.indexOf('%26gcr%3Dus')%20!%3D%20-1%20%26%26%20url.indexOf('%26ptchn')%20!%3D%20-1)%20%7C%7C%20host%20%3D%3D%20's.hulu.com'%20%7C%7C%20shExpMatch(url%2C%20'https%3A%2F%2Fwww.daisuki.net*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.last.fm*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fext.last.fm*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fplay.spotify.com*')%20%7C%7C%20shExpMatch(url%2C%20'https%3A%2F%2Fplay.spotify.com*')%20%7C%7C%20shExpMatch(url%2C%20'https%3A%2F%2Fwww.spotify.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.spotify.com*')%20%7C%7C%20url.indexOf('southparkstudios.com')%20!%3D%20-1%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.iheart.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.mtv.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fmedia.mtvnservices.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.funimation.com*')%20%7C%7C%20shExpMatch(url%2C%20'https%3A%2F%2Fsecure.funimation.com*')%20%7C%7C%20shExpMatch(url%2C%20'https%3A%2F%2Faccount.beatsmusic.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.beatsmusic.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fgrooveshark.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fretro.grooveshark.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fhtml5.grooveshark.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Flisten.grooveshark.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.grooveshark.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fpreview.grooveshark.com*'))%20%7B%20return%20'PROXY%20us05.sq.proxmate.me%3A8000%3B%20PROXY%20us03.sq.proxmate.me%3A8000%3B%20PROXY%20us06.sq.proxmate.me%3A8000%3B%20PROXY%20us02.sq.proxmate.me%3A8000%3B%20PROXY%20us10.sq.proxmate.me%3A8000%3B%20PROXY%20us04.sq.proxmate.me%3A8000%3B%20PROXY%20us07.sq.proxmate.me%3A8000%3B%20PROXY%20us01.sq.proxmate.me%3A8000%3B%20PROXY%20us09.sq.proxmate.me%3A8000%3B%20PROXY%20us08.sq.proxmate.me%3A8000%3B%20PROXY%20us11.sq.proxmate.me%3A8000'%3B%7D%20%20else%20%7B%20return%20'DIRECT'%3B%20%7D%7D"
FF NetworkProxy: "type", 2
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_15_0_0_152.dll ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_15_0_0_152.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @java.com/DTPlugin,version=10.67.2 -> C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.67.2 -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3508.0205 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @ngm.nexoneu.com/NxGame -> C:\ProgramData\NexonEU\NGM\npnxgameEU.dll (Nexon)
FF Plugin-x32: @nokia.com/EnablerPlugin -> C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin -> C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=3 -> C:\Users\Avdalim\AppData\Local\Google\Update\1.3.25.5\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 -> C:\Users\Avdalim\AppData\Local\Google\Update\1.3.25.5\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: JoongwonGames.com/JWPlugin -> C:\Users\Avdalim\AppData\Roaming\JWPlugin\Plugin\npJWPlugin.dll (JoongwonGames)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Avira Browser Safety - C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\bxmgw6ej.default\Extensions\abs@avira.com [2014-10-22]
FF Extension: Battlefield Heroes Updater - C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\bxmgw6ej.default\Extensions\battlefieldheroespatcher@ea.com [2012-01-10]
FF Extension: DownloadHelper - C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\bxmgw6ej.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2014-09-11]
FF Extension: DivX Web Player - C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\bxmgw6ej.default\Extensions\DivXWebPlayer@divx.com.xpi [2012-09-02]
FF Extension: ProxTube - C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\bxmgw6ej.default\Extensions\ich@maltegoetz.de.xpi [2014-09-11]
FF Extension: Loqui.Me - C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\bxmgw6ej.default\Extensions\jid1-QaMAgyBh4WSMVA@jetpack.xpi [2014-04-30]
FF Extension: ProxMate - Proxy on steroids! - C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\bxmgw6ej.default\Extensions\jid1-QpHD8URtZWJC2A@jetpack.xpi [2012-12-17]
FF Extension: Adblock Plus - C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\bxmgw6ej.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2013-07-09]
FF Extension: Greasemonkey - C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\bxmgw6ej.default\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}.xpi [2012-08-26]
FF Extension: Click&amp;Clean - C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\7l1mxecv.tarnfox\Extensions\clickclean@hotcleaner.com [2012-04-30]
FF Extension: Facebook Disconnect - C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\7l1mxecv.tarnfox\Extensions\facebook@disconnect.me.xpi [2012-04-30]
FF Extension: No Name - C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\7l1mxecv.tarnfox\Extensions\jid1-F9UJ2thwoAm5gQ@jetpack.xpi [2012-04-30]
FF Extension: No Name - C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\7l1mxecv.tarnfox\Extensions\longurlplease@darragh.curran.xpi [2012-04-30]
FF Extension: Stealthy - C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\7l1mxecv.tarnfox\Extensions\stealthyextension@gmail.com.xpi [2012-04-30]
FF Extension: No Name - C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\7l1mxecv.tarnfox\Extensions\trackerblock@privacychoice.org.xpi [2012-04-30]
FF Extension: NoScript - C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\7l1mxecv.tarnfox\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2012-04-30]
FF Extension: No Name - C:\Users\Avdalim\AppData\Roaming\Mozilla\Firefox\Profiles\7l1mxecv.tarnfox\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2012-04-30]
FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2014-10-30]
FF HKLM-x32\...\Firefox\Extensions: [fmdownloader@gmail.com] - C:\Program Files (x86)\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\fmdownloader@gmail.com
FF Extension: Freemake Video Downloader Plugin - C:\Program Files (x86)\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\fmdownloader@gmail.com [2013-05-14]
FF HKLM-x32\...\Firefox\Extensions: [ytfmdownloader@gmail.com] - C:\Program Files (x86)\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\ytfmdownloader@gmail.com
FF Extension: Freemake Youtube Download Button - C:\Program Files (x86)\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\ytfmdownloader@gmail.com [2013-05-14]
FF HKLM-x32\...\Firefox\Extensions: [fmconverter@gmail.com] - C:\Program Files (x86)\Freemake\Freemake Video Converter\BrowserPlugin\Firefox
FF Extension: Freemake Video Converter Plugin - C:\Program Files (x86)\Freemake\Freemake Video Converter\BrowserPlugin\Firefox [2014-04-02]

Chrome:
=======
CHR HomePage: Default -> hxxp://de.msn.com/?pc=UP97&ocid=UP97DHP
CHR StartupUrls: Default -> "hxxp://de.msn.com/?pc=UP97&ocid=UP97DHP", "hxxp://www.google.com"
CHR DefaultSearchURL: Default -> hxxp://www.google.com/search?q={searchTerms}
CHR DefaultSuggestURL: Default -> {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&hl={language}&q={searchTerms}
CHR Profile: C:\Users\Avdalim\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Voice Search Hotword (Beta)) - C:\Users\Avdalim\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2014-09-04]
CHR Extension: (Freemake Video Downloader) - C:\Users\Avdalim\AppData\Local\Google\Chrome\User Data\Default\Extensions\bpegkgagfojjbcpkihigfmkojdmmimdf [2013-08-28]
CHR Extension: (Google Wallet) - C:\Users\Avdalim\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-08-28]
CHR StartMenuInternet: Google Chrome - C:\Users\Avdalim\AppData\Local\Google\Chrome\Application\chrome.exe

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [431920 2014-10-22] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [431920 2014-10-22] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [160560 2014-09-23] (Avira Operations GmbH & Co. KG)
S2 BstHdAndroidSvc; C:\Program Files (x86)\BlueStacks\HD-Service.exe [402192 2013-12-20] (BlueStack Systems, Inc.)
R2 BstHdLogRotatorSvc; C:\Program Files (x86)\BlueStacks\HD-LogRotatorService.exe [385808 2013-12-20] (BlueStack Systems, Inc.)
R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1390176 2014-07-14] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1767520 2014-07-14] (Microsoft Corporation)
S2 Freemake Improver; C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe [108032 2014-03-26] (Freemake) [File not signed]
R2 FreemakeVideoCapture; C:\Program Files (x86)\Freemake\CaptureLib\CaptureLibService.exe [9216 2013-04-01] (Ellora Assets Corp.) [File not signed]
U2 HiPatchService; C:\Program Files (x86)\Hi-Rez Studios\HiPatchService.exe [9216 2013-06-18] (Hi-Rez Studios) [File not signed]
R2 hmpalertsvc; C:\Program Files (x86)\HitmanPro.Alert\hmpalert.exe [1876816 2014-10-22] (SurfRight B.V.)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1871160 2014-10-01] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [968504 2014-10-01] (Malwarebytes Corporation)
R2 MyPublicWiFiService; C:\Program Files (x86)\MyPublicWiFi\PublicWiFiService.exe [756224 2013-04-03] () [File not signed]
S3 npggsvc; C:\Windows\SysWOW64\GameMon.des [5220040 2013-10-22] (INCA Internet Co., Ltd.) [File not signed]
R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76888 2012-10-13] ()

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [119272 2014-10-22] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131608 2014-10-22] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-10-22] (Avira Operations GmbH & Co. KG)
R2 BstHdDrv; C:\Program Files (x86)\BlueStacks\HD-Hypervisor-amd64.sys [114448 2013-12-20] (BlueStack Systems)
R3 fcdabus; C:\Windows\System32\DRIVERS\fcdabus.sys [21784 2007-03-02] (FarStone Inc.)
R0 FVXSCSI; C:\Windows\System32\DRIVERS\fvxscsi.sys [81424 2007-07-23] (FarStone Inc.)
R2 hmpalert; C:\Windows\System32\drivers\hmpalert.sys [93144 2014-10-22] ()
S3 ManyCam; C:\Windows\System32\DRIVERS\mcvidrv_x64.sys [44928 2012-10-11] (ManyCam LLC)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2014-10-01] (Malwarebytes Corporation)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [129752 2014-10-30] (Malwarebytes Corporation)
R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2014-10-01] (Malwarebytes Corporation)
S3 mcaudrv_simple; C:\Windows\System32\drivers\mcaudrv_x64.sys [29696 2012-10-11] (ManyCam LLC)
R1 ndiskhaz; C:\Windows\System32\DRIVERS\ndiskhaz.sys [30536 2012-12-07] (Khalil Azzouzi)
S3 NPPTNT2; C:\Windows\SysWOW64\npptNT2.sys [4682 2005-01-03] (INCA Internet Co., Ltd.) [File not signed]
R1 TsLwWfF; C:\Windows\System32\DRIVERS\TsLwWfF.sys [26768 2012-10-06] (TamoSoft)
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 cpuz136; \??\C:\Users\Avdalim\AppData\Local\Temp\cpuz136\cpuz136_x64.sys [X]
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X]
S3 X6va008; \??\C:\Users\Avdalim\AppData\Local\Temp\008E85D.tmp [X]
S3 X6va009; \??\C:\Windows\SysWOW64\Drivers\X6va009 [X]
S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-10-31 00:41 - 2014-10-31 00:41 - 00000000 ____D () C:\Users\Avdalim\Downloads\FRST-OlderVersion
2014-10-31 00:14 - 2014-10-31 00:14 - 00002604 _____ () C:\Users\Avdalim\Desktop\JRT.txt
2014-10-31 00:00 - 2014-10-31 00:00 - 00000000 ____D () C:\Windows\ERUNT
2014-10-30 23:58 - 2014-10-30 23:58 - 01706144 _____ (Thisisu) C:\Users\Avdalim\Downloads\JRT.exe
2014-10-30 23:55 - 2014-10-30 23:55 - 00029345 _____ () C:\Users\Avdalim\Desktop\AdwCleaner[S0].txt
2014-10-30 23:44 - 2014-10-30 23:53 - 00000000 ____D () C:\AdwCleaner
2014-10-30 23:43 - 2014-10-30 23:43 - 01998336 _____ () C:\Users\Avdalim\Downloads\AdwCleaner_4.002.exe
2014-10-30 23:23 - 2014-10-30 23:23 - 00003775 _____ () C:\Users\Avdalim\Desktop\mbam.txt
2014-10-30 23:23 - 2014-10-30 23:23 - 00003775 _____ () C:\mbam.txt
2014-10-30 21:40 - 2014-10-30 21:40 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-10-30 21:22 - 2014-10-30 23:59 - 00129752 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-10-30 21:22 - 2014-10-30 21:22 - 00001102 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2014-10-30 21:22 - 2014-10-30 21:22 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2014-10-30 21:22 - 2014-10-30 21:22 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-10-30 21:22 - 2014-10-30 21:22 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes Anti-Malware
2014-10-30 21:22 - 2014-10-01 11:11 - 00093400 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-10-30 21:22 - 2014-10-01 11:11 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-10-30 21:22 - 2014-10-01 11:11 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-10-30 21:21 - 2014-10-30 21:21 - 19828376 _____ (Malwarebytes Corporation ) C:\Users\Avdalim\Downloads\mbam-setup-2.0.3.1025.exe
2014-10-28 23:37 - 2014-10-28 23:37 - 00028244 _____ () C:\ComboFix.txt
2014-10-28 22:18 - 2011-06-26 07:45 - 00256000 _____ () C:\Windows\PEV.exe
2014-10-28 22:18 - 2010-11-07 18:20 - 00208896 _____ () C:\Windows\MBR.exe
2014-10-28 22:18 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2014-10-28 22:18 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2014-10-28 22:18 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2014-10-28 22:18 - 2000-08-31 01:00 - 00098816 _____ () C:\Windows\sed.exe
2014-10-28 22:18 - 2000-08-31 01:00 - 00080412 _____ () C:\Windows\grep.exe
2014-10-28 22:18 - 2000-08-31 01:00 - 00068096 _____ () C:\Windows\zip.exe
2014-10-28 22:16 - 2014-10-28 23:37 - 00000000 ____D () C:\Qoobox
2014-10-28 22:16 - 2014-10-28 23:35 - 00000000 ____D () C:\Windows\erdnt
2014-10-28 22:02 - 2014-10-28 22:03 - 05591695 ____R (Swearware) C:\Users\Avdalim\Desktop\ComboFix.exe
2014-10-26 23:17 - 2014-10-26 23:17 - 00013236 _____ () C:\Users\Avdalim\Desktop\syavasfvasfv.odt
2014-10-24 12:27 - 2014-10-24 12:27 - 00053989 _____ () C:\Users\Avdalim\Desktop\Addition.txt
2014-10-24 12:25 - 2014-10-24 12:28 - 00053990 _____ () C:\Users\Avdalim\Downloads\Addition.txt
2014-10-24 12:22 - 2014-10-31 00:42 - 00000000 ____D () C:\FRST
2014-10-24 12:22 - 2014-10-31 00:41 - 00023027 _____ () C:\Users\Avdalim\Downloads\FRST.txt
2014-10-24 12:21 - 2014-10-31 00:41 - 02113536 _____ (Farbar) C:\Users\Avdalim\Downloads\FRST64.exe
2014-10-24 11:20 - 2014-10-24 11:20 - 00000000 ____D () C:\Users\Avdalim\AppData\Roaming\Windows Live Writer
2014-10-24 11:20 - 2014-10-24 11:20 - 00000000 ____D () C:\Users\Avdalim\AppData\Local\Windows Live Writer
2014-10-24 11:19 - 2014-10-24 11:19 - 00007731 _____ () C:\Users\Avdalim\Desktop\AVSCAN-20141022-222714-9A9431F9.rar
2014-10-24 11:14 - 2014-10-24 11:14 - 00113718 _____ () C:\Users\Avdalim\Desktop\AVSCAN-20141022-222714-9A9431F9.LOG
2014-10-23 21:21 - 2014-10-23 21:21 - 00001137 _____ () C:\Users\Public\Desktop\Avira.lnk
2014-10-22 21:18 - 2014-10-22 21:12 - 00043064 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2014-10-22 21:13 - 2014-10-23 21:21 - 00000000 ____D () C:\ProgramData\Package Cache
2014-10-22 21:12 - 2014-10-22 21:12 - 00000000 ____D () C:\Users\Avdalim\AppData\Roaming\Avira
2014-10-22 21:11 - 2014-10-23 21:21 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-10-22 21:11 - 2014-10-22 21:11 - 00001994 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-10-22 21:10 - 2014-10-23 21:21 - 00000000 ____D () C:\Program Files (x86)\Avira
2014-10-22 21:10 - 2014-10-22 21:14 - 00000000 ____D () C:\ProgramData\Avira
2014-10-22 21:10 - 2014-10-22 20:56 - 00131608 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2014-10-22 21:10 - 2014-10-22 20:56 - 00119272 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2014-10-22 21:10 - 2014-10-22 20:56 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2014-10-21 22:47 - 2014-10-21 22:47 - 00000000 ____D () C:\ProgramData\HitmanPro.Alert
2014-10-21 22:46 - 2014-10-30 23:43 - 00000000 ____D () C:\Windows\CryptoGuard
2014-10-21 22:46 - 2014-10-22 21:06 - 00000000 ____D () C:\Program Files (x86)\HitmanPro.Alert
2014-10-21 22:46 - 2014-10-22 20:52 - 00548424 _____ (SurfRight) C:\Windows\system32\hmpalert.dll
2014-10-21 22:46 - 2014-10-22 20:52 - 00477008 _____ (SurfRight) C:\Windows\SysWOW64\hmpalert.dll
2014-10-21 22:46 - 2014-10-22 20:52 - 00093144 _____ () C:\Windows\system32\Drivers\hmpalert.sys
2014-10-21 22:46 - 2014-10-21 22:46 - 01889616 _____ (SurfRight B.V.) C:\Users\Avdalim\Downloads\hmpalert.exe
2014-10-21 22:46 - 2014-10-21 22:46 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HitmanPro.Alert
2014-10-21 21:21 - 2014-10-21 21:21 - 01329312 _____ () C:\Users\Avdalim\Downloads\PANDAFREEAV.exe
2014-10-21 21:18 - 2014-10-21 21:18 - 00000000 ____D () C:\ProgramData\Panda Security
2014-10-21 21:17 - 2014-10-21 21:17 - 01329312 _____ () C:\Users\Avdalim\Downloads\PANDAFREEAV15.exe
2014-10-21 21:04 - 2014-10-21 21:04 - 00003240 _____ () C:\Windows\System32\Tasks\{DC07A4CA-860D-4A6B-BCC7-B53F8A7B56A8}
2014-10-20 21:58 - 2014-10-20 21:58 - 00015890 _____ () C:\Users\Avdalim\Documents\Chest Shoulder.odt
2014-10-19 20:50 - 2014-10-19 20:50 - 00021754 _____ () C:\Users\Avdalim\Desktop\WWK.odt
2014-10-18 15:36 - 2014-10-18 15:36 - 00015286 _____ () C:\Users\Avdalim\Documents\arm routinbe.odt
2014-10-18 02:15 - 2014-10-18 02:15 - 00271139 _____ () C:\Users\Avdalim\Documents\Logs-2014-10-18T03-13-02.gz
2014-10-18 02:09 - 2014-10-19 00:48 - 00000253 _____ () C:\Users\Avdalim\Desktop\bf.txt
2014-10-17 20:25 - 2014-10-17 20:25 - 00001613 _____ () C:\Users\Public\Desktop\League of Legends.lnk
2014-10-17 20:25 - 2014-10-17 20:25 - 00000000 ____D () C:\Riot Games
2014-10-17 20:25 - 2014-10-17 20:25 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\League of Legends
2014-10-17 20:24 - 2014-10-17 20:29 - 00000000 ____D () C:\Users\Avdalim\AppData\Roaming\Riot Games
2014-10-17 20:17 - 2014-10-17 20:17 - 00000000 ____D () C:\Users\Avdalim\AppData\Local\VS Revo Group
2014-10-17 20:17 - 2014-10-17 20:17 - 00000000 ____D () C:\ProgramData\VS Revo Group
2014-10-17 20:17 - 2014-10-17 20:17 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller Pro
2014-10-17 20:17 - 2014-10-17 20:17 - 00000000 ____D () C:\Program Files\VS Revo Group
2014-10-17 20:17 - 2009-12-30 10:21 - 00031800 _____ (VS Revo Group) C:\Windows\system32\Drivers\revoflt.sys
2014-10-17 20:11 - 2014-10-17 20:12 - 10691640 _____ (VS Revo Group ) C:\Users\Avdalim\Downloads\RevoUninProSetup.exe
2014-10-17 19:17 - 2014-10-17 19:17 - 00000000 ___SD () C:\Windows\system32\CompatTel
2014-10-17 18:38 - 2013-10-14 17:00 - 00028368 _____ (Microsoft Corporation) C:\Windows\system32\IEUDINIT.EXE
2014-10-17 18:29 - 2014-10-17 18:29 - 17484800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 11807232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 04201472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 02796032 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-10-17 18:29 - 2014-10-17 18:29 - 02309632 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 02187264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 02017280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-10-17 18:29 - 2014-10-17 18:29 - 01810944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 01190400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 01068032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 00942592 _____ (Microsoft Corporation) C:\Windows\system32\jsIntl.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-10-17 18:29 - 2014-10-17 18:29 - 00678400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 00645120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsIntl.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 00616104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat
2014-10-17 18:29 - 2014-10-17 18:29 - 00610304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 00607744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 00597504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 00440320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 00365056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2014-10-17 18:29 - 2014-10-17 18:29 - 00331448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 00247808 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 00243200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 00235008 _____ (Microsoft Corporation) C:\Windows\system32\elshyph.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 00233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 00208384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 00194048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 00182272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 00151552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe
2014-10-17 18:29 - 2014-10-17 18:29 - 00139264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe
2014-10-17 18:29 - 2014-10-17 18:29 - 00131072 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 00127488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 00116736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-10-17 18:29 - 2014-10-17 18:29 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 00086016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2014-10-17 18:29 - 2014-10-17 18:29 - 00083456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 00074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe
2014-10-17 18:29 - 2014-10-17 18:29 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2014-10-17 18:29 - 2014-10-17 18:29 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2014-10-17 18:29 - 2014-10-17 18:29 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 00056832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 00052224 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 00048640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 00024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll
2014-10-17 18:29 - 2014-10-17 18:29 - 00013312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe
2014-10-17 18:29 - 2014-10-17 18:29 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2014-10-17 18:29 - 2014-10-17 18:29 - 00012800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe
2014-10-17 18:28 - 2014-10-17 18:29 - 00090112 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe
2014-10-17 18:28 - 2014-10-17 18:28 - 23631360 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-10-17 18:28 - 2014-10-17 18:28 - 13619200 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-10-17 18:28 - 2014-10-17 18:28 - 05829632 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-10-17 18:28 - 2014-10-17 18:28 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-10-17 18:28 - 2014-10-17 18:28 - 02108416 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-10-17 18:28 - 2014-10-17 18:28 - 01249280 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2014-10-17 18:28 - 2014-10-17 18:28 - 00775168 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-10-17 18:28 - 2014-10-17 18:28 - 00774144 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2014-10-17 18:28 - 2014-10-17 18:28 - 00758272 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-10-17 18:28 - 2014-10-17 18:28 - 00731136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-10-17 18:28 - 2014-10-17 18:28 - 00710656 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-10-17 18:28 - 2014-10-17 18:28 - 00616104 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat
2014-10-17 18:28 - 2014-10-17 18:28 - 00595968 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-10-17 18:28 - 2014-10-17 18:28 - 00547328 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-10-17 18:28 - 2014-10-17 18:28 - 00446464 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-10-17 18:28 - 2014-10-17 18:28 - 00413696 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2014-10-17 18:28 - 2014-10-17 18:28 - 00378552 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2014-10-17 18:28 - 2014-10-17 18:28 - 00289280 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-10-17 18:28 - 2014-10-17 18:28 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2014-10-17 18:28 - 2014-10-17 18:28 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2014-10-17 18:28 - 2014-10-17 18:28 - 00167424 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe
2014-10-17 18:28 - 2014-10-17 18:28 - 00147968 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2014-10-17 18:28 - 2014-10-17 18:28 - 00143872 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe
2014-10-17 18:28 - 2014-10-17 18:28 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-10-17 18:28 - 2014-10-17 18:28 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2014-10-17 18:28 - 2014-10-17 18:28 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-10-17 18:28 - 2014-10-17 18:28 - 00105984 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2014-10-17 18:28 - 2014-10-17 18:28 - 00101376 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2014-10-17 18:28 - 2014-10-17 18:28 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-10-17 18:28 - 2014-10-17 18:28 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2014-10-17 18:28 - 2014-10-17 18:28 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll
2014-10-17 18:28 - 2014-10-17 18:28 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2014-10-17 18:28 - 2014-10-17 18:28 - 00072704 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-10-17 18:28 - 2014-10-17 18:28 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-10-17 18:28 - 2014-10-17 18:28 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll
2014-10-17 18:28 - 2014-10-17 18:28 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll
2014-10-17 18:28 - 2014-10-17 18:28 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-10-17 18:28 - 2014-10-17 18:28 - 00048128 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll
2014-10-17 18:28 - 2014-10-17 18:28 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-10-17 18:28 - 2014-10-17 18:28 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll
2014-10-17 18:28 - 2014-10-17 18:28 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2014-10-17 18:28 - 2014-10-17 18:28 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-10-17 18:24 - 2014-10-17 18:39 - 00011526 _____ () C:\Windows\IE11_main.log
2014-10-17 16:59 - 2014-06-27 03:08 - 02777088 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll
2014-10-17 16:59 - 2014-06-27 02:45 - 02285056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2014-10-17 16:42 - 2014-06-30 23:24 - 00008856 _____ (Microsoft Corporation) C:\Windows\system32\icardres.dll
2014-10-17 16:42 - 2014-06-30 23:14 - 00008856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardres.dll
2014-10-17 16:42 - 2014-06-06 07:16 - 00035480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TsWpfWrp.exe
2014-10-17 16:42 - 2014-06-06 07:12 - 00035480 _____ (Microsoft Corporation) C:\Windows\system32\TsWpfWrp.exe
2014-10-17 16:42 - 2014-03-09 22:48 - 01389208 _____ (Microsoft Corporation) C:\Windows\system32\icardagt.exe
2014-10-17 16:42 - 2014-03-09 22:48 - 00171160 _____ (Microsoft Corporation) C:\Windows\system32\infocardapi.dll
2014-10-17 16:42 - 2014-03-09 22:47 - 00619672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardagt.exe
2014-10-17 16:42 - 2014-03-09 22:47 - 00099480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\infocardapi.dll
2014-10-17 16:40 - 2014-10-10 03:05 - 00507392 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-10-17 16:40 - 2014-10-10 03:05 - 00276480 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2014-10-17 16:40 - 2014-10-10 03:00 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2014-10-17 16:40 - 2014-09-25 03:08 - 00371712 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2014-10-17 16:40 - 2014-09-25 02:40 - 00519680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qdvd.dll
2014-10-17 16:40 - 2014-03-04 10:47 - 05550016 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2014-10-17 16:40 - 2014-03-04 10:44 - 00722944 _____ (Microsoft Corporation) C:\Windows\system32\objsel.dll
2014-10-17 16:40 - 2014-03-04 10:44 - 00424960 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2014-10-17 16:40 - 2014-03-04 10:44 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\wincredprovider.dll
2014-10-17 16:40 - 2014-03-04 10:43 - 00057344 _____ (Microsoft Corporation) C:\Windows\system32\cngprovider.dll
2014-10-17 16:40 - 2014-03-04 10:43 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\adprovider.dll
2014-10-17 16:40 - 2014-03-04 10:43 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\capiprovider.dll
2014-10-17 16:40 - 2014-03-04 10:43 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\dpapiprovider.dll
2014-10-17 16:40 - 2014-03-04 10:43 - 00044544 _____ (Microsoft Corporation) C:\Windows\system32\dimsroam.dll
2014-10-17 16:40 - 2014-03-04 10:20 - 03969984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2014-10-17 16:40 - 2014-03-04 10:20 - 03914176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2014-10-17 16:40 - 2014-03-04 10:17 - 00538112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\objsel.dll
2014-10-17 16:40 - 2014-03-04 10:17 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cngprovider.dll
2014-10-17 16:40 - 2014-03-04 10:17 - 00049664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adprovider.dll
2014-10-17 16:40 - 2014-03-04 10:17 - 00048128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\capiprovider.dll
2014-10-17 16:40 - 2014-03-04 10:17 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpapiprovider.dll
2014-10-17 16:40 - 2014-03-04 10:17 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dimsroam.dll
2014-10-17 16:40 - 2014-03-04 10:17 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wincredprovider.dll
2014-10-17 16:40 - 2014-03-04 10:16 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2014-10-17 16:38 - 2014-09-29 01:58 - 03198976 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-10-17 16:38 - 2014-09-18 03:00 - 03241472 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2014-10-17 16:38 - 2014-09-18 02:32 - 02363904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2014-10-17 16:38 - 2014-09-04 06:23 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\rastls.dll
2014-10-17 16:38 - 2014-09-04 06:04 - 00372736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rastls.dll
2014-10-17 16:38 - 2014-08-01 12:53 - 01031168 _____ (Microsoft Corporation) C:\Windows\system32\TSWorkspace.dll
2014-10-17 16:38 - 2014-08-01 12:35 - 00793600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSWorkspace.dll
2014-10-17 16:38 - 2014-06-24 04:29 - 02565120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2014-10-17 16:38 - 2014-06-24 03:59 - 01987584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2014-10-17 16:38 - 2014-06-18 23:23 - 01943696 _____ (Microsoft Corporation) C:\Windows\system32\dfshim.dll
2014-10-17 16:38 - 2014-06-18 23:23 - 01131664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dfshim.dll
2014-10-17 16:38 - 2014-06-18 23:23 - 00156824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscorier.dll
2014-10-17 16:38 - 2014-06-18 23:23 - 00156312 _____ (Microsoft Corporation) C:\Windows\system32\mscorier.dll
2014-10-17 16:38 - 2014-06-18 23:23 - 00081560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscories.dll
2014-10-17 16:38 - 2014-06-18 23:23 - 00073880 _____ (Microsoft Corporation) C:\Windows\system32\mscories.dll
2014-10-17 16:38 - 2014-06-18 03:18 - 00692736 _____ (Microsoft Corporation) C:\Windows\system32\osk.exe
2014-10-17 16:38 - 2014-06-18 02:51 - 00646144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\osk.exe
2014-10-17 16:38 - 2014-06-16 03:10 - 00985536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2014-10-17 16:38 - 2014-06-06 11:10 - 00624128 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2014-10-17 16:38 - 2014-06-06 10:44 - 00509440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2014-10-17 16:38 - 2014-06-03 11:02 - 01941504 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2014-10-17 16:38 - 2014-06-03 11:02 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll
2014-10-17 16:38 - 2014-06-03 11:02 - 00112064 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2014-10-17 16:38 - 2014-06-03 10:29 - 01805824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2014-10-17 16:38 - 2014-06-03 10:29 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll
2014-10-17 16:38 - 2014-05-30 07:45 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2014-10-17 16:38 - 2014-04-25 03:34 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2014-10-17 16:38 - 2014-04-25 03:06 - 00626688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll
2014-10-17 16:38 - 2014-04-05 03:47 - 01903552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2014-10-17 16:38 - 2014-04-05 03:47 - 00288192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2014-10-17 16:38 - 2014-03-26 15:44 - 02002432 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2014-10-17 16:38 - 2014-03-26 15:44 - 01882112 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2014-10-17 16:38 - 2014-03-26 15:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll
2014-10-17 16:38 - 2014-03-26 15:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2014-10-17 16:38 - 2014-03-26 15:27 - 01389056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2014-10-17 16:38 - 2014-03-26 15:27 - 01237504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2014-10-17 16:38 - 2014-03-26 15:25 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll
2014-10-17 16:38 - 2014-03-26 15:25 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2014-10-17 16:38 - 2014-02-04 03:35 - 00274880 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msiscsi.sys
2014-10-17 16:38 - 2014-02-04 03:35 - 00190912 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storport.sys
2014-10-17 16:38 - 2014-02-04 03:35 - 00027584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Diskdump.sys
2014-10-17 16:38 - 2014-02-04 03:28 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\iologmsg.dll
2014-10-17 16:38 - 2014-02-04 03:00 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iologmsg.dll
2014-10-17 16:38 - 2014-01-29 03:32 - 00484864 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2014-10-17 16:38 - 2014-01-29 03:06 - 00381440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll
2014-10-17 16:38 - 2014-01-28 03:32 - 00228864 _____ (Microsoft Corporation) C:\Windows\system32\wwansvc.dll
2014-10-17 16:37 - 2014-08-29 03:07 - 05780480 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2014-10-17 16:37 - 2014-08-29 03:07 - 03179520 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2014-10-17 16:37 - 2014-08-29 03:07 - 00322560 _____ (Microsoft Corporation) C:\Windows\system32\aaclient.dll
2014-10-17 16:37 - 2014-08-29 03:07 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll
2014-10-17 16:37 - 2014-08-29 03:06 - 01125888 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2014-10-17 16:37 - 2014-08-29 02:44 - 04922368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2014-10-17 16:37 - 2014-08-29 02:44 - 01050112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe
2014-10-17 16:37 - 2014-08-29 02:44 - 00269312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aaclient.dll
2014-10-17 16:37 - 2014-08-29 02:44 - 00037376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll
2014-10-17 16:37 - 2014-07-17 03:07 - 00681984 _____ (Microsoft Corporation) C:\Windows\system32\termsrv.dll
2014-10-17 16:37 - 2014-07-17 03:07 - 00455168 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe
2014-10-17 16:37 - 2014-07-17 03:07 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\winsta.dll
2014-10-17 16:37 - 2014-07-17 03:07 - 00150528 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorekmts.dll
2014-10-17 16:37 - 2014-07-17 03:07 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2014-10-17 16:37 - 2014-07-17 03:07 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2014-10-17 16:37 - 2014-07-17 02:40 - 00157696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winsta.dll
2014-10-17 16:37 - 2014-07-17 02:39 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2014-10-17 16:37 - 2014-07-17 02:39 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2014-10-17 16:37 - 2014-07-17 02:21 - 00212480 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpwd.sys
2014-10-17 16:37 - 2014-07-17 02:21 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2014-10-17 16:37 - 2014-07-07 03:06 - 01460736 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2014-10-17 16:37 - 2014-07-07 03:06 - 00728064 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2014-10-17 16:37 - 2014-07-07 02:40 - 00550912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2014-10-17 16:37 - 2014-07-07 02:40 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2014-10-17 16:37 - 2014-07-07 02:39 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2014-10-17 16:37 - 2014-05-30 09:08 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2014-10-17 16:37 - 2014-05-30 09:08 - 00314880 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2014-10-17 16:37 - 2014-05-30 09:08 - 00307200 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2014-10-17 16:37 - 2014-05-30 09:08 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2014-10-17 16:37 - 2014-05-30 08:52 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2014-10-17 16:37 - 2014-05-30 08:52 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2014-10-17 16:37 - 2014-05-30 08:52 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2014-10-17 16:37 - 2014-05-30 08:52 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2014-10-17 16:37 - 2014-05-08 10:32 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll
2014-10-17 16:37 - 2014-04-12 03:22 - 00155072 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2014-10-17 16:37 - 2014-04-12 03:22 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2014-10-17 16:37 - 2014-04-12 03:19 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2014-10-17 16:37 - 2014-04-12 03:19 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2014-10-17 16:37 - 2014-04-12 03:19 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2014-10-17 16:37 - 2014-04-12 03:19 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2014-10-17 16:37 - 2014-03-04 10:44 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2014-10-17 16:37 - 2014-03-04 10:44 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2014-10-17 16:37 - 2014-03-04 10:44 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2014-10-17 16:37 - 2014-03-04 10:44 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2014-10-17 16:37 - 2014-03-04 10:44 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2014-10-17 16:37 - 2014-03-04 10:17 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2014-10-17 16:37 - 2014-03-04 10:16 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2014-10-17 16:37 - 2014-03-04 10:16 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2014-10-17 16:37 - 2014-03-04 10:16 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2014-10-17 16:37 - 2014-03-04 09:09 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2014-10-17 16:37 - 2014-03-04 09:09 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2014-10-17 16:37 - 2014-02-04 03:32 - 01424384 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2014-10-17 16:37 - 2014-02-04 03:04 - 01230336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2014-10-17 16:36 - 2014-09-09 23:11 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2014-10-17 16:36 - 2014-09-09 22:47 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2014-10-17 16:36 - 2014-06-25 03:05 - 14175744 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2014-10-17 16:36 - 2014-06-25 02:41 - 12874240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2014-10-17 16:29 - 2014-09-13 02:58 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\packager.dll
2014-10-17 16:29 - 2014-09-13 02:40 - 00067072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\packager.dll
2014-10-17 16:29 - 2014-08-23 03:07 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2014-10-17 16:29 - 2014-08-23 02:45 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2014-10-17 16:29 - 2014-07-14 03:02 - 01216000 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2014-10-17 16:29 - 2014-07-14 02:40 - 00664064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2014-10-17 16:29 - 2014-01-24 03:37 - 01684928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2014-10-17 16:14 - 2014-05-14 17:23 - 02477536 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2014-10-17 16:14 - 2014-05-14 17:23 - 00700384 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2014-10-17 16:14 - 2014-05-14 17:23 - 00581600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2014-10-17 16:14 - 2014-05-14 17:23 - 00058336 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2014-10-17 16:14 - 2014-05-14 17:23 - 00044512 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2014-10-17 16:14 - 2014-05-14 17:23 - 00038880 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2014-10-17 16:14 - 2014-05-14 17:23 - 00036320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2014-10-17 16:14 - 2014-05-14 17:21 - 02620928 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2014-10-17 16:14 - 2014-05-14 17:20 - 00097792 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2014-10-17 16:14 - 2014-05-14 17:17 - 00092672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2014-10-17 16:13 - 2014-05-14 08:23 - 00198600 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2014-10-17 16:13 - 2014-05-14 08:23 - 00179656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2014-10-17 16:13 - 2014-05-14 08:20 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2014-10-17 16:13 - 2014-05-14 08:17 - 00033792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2014-10-16 20:23 - 2014-10-16 20:24 - 30668968 _____ (Riot Games) C:\Users\Avdalim\Downloads\LeagueofLegends_EUW_Installer_9_15_2014.exe
2014-10-16 10:48 - 2014-10-14 22:36 - 01288704 _____ () C:\Users\Avdalim\Desktop\BraveFrontierFinalMod.exe
2014-10-16 10:47 - 2014-10-16 10:47 - 00666931 _____ () C:\Users\Avdalim\Downloads\BraveFrontierFinalMod.rar
2014-10-11 16:37 - 2014-10-11 16:37 - 00000000 ____D () C:\Users\Oleg\AppData\Roaming\WinRAR
2014-10-10 19:06 - 2014-10-10 19:06 - 01267434 _____ () C:\Users\Avdalim\Downloads\multiclient.zip
2014-10-08 21:25 - 2014-10-08 21:40 - 84231184 _____ () C:\Users\Avdalim\Downloads\James-Brown---20-All-Time-Greatest-Hits-[1991].zip
2014-10-06 11:38 - 2014-10-06 11:38 - 02372534 _____ () C:\Users\Avdalim\Downloads\dungeonhun_qoyotr1l(1).jar
2014-10-03 21:14 - 2014-10-03 21:28 - 136740037 _____ () C:\Users\Avdalim\Downloads\explosions in the sky (4 albums).zip.part

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-10-31 00:42 - 2012-07-15 18:15 - 00001128 _____ () C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1646383403-459768718-2336605523-1001UA.job
2014-10-31 00:24 - 2012-07-23 11:16 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-10-31 00:06 - 2009-07-14 05:45 - 00031680 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-10-31 00:06 - 2009-07-14 05:45 - 00031680 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-10-31 00:02 - 2011-04-12 08:43 - 06188376 _____ () C:\Windows\system32\perfh007.dat
2014-10-31 00:02 - 2011-04-12 08:43 - 01912126 _____ () C:\Windows\system32\perfc007.dat
2014-10-31 00:02 - 2009-07-14 06:13 - 00006248 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-10-30 23:56 - 2012-03-19 21:04 - 00000000 ____D () C:\Users\Avdalim\AppData\Roaming\Skype
2014-10-30 23:55 - 2013-02-19 17:21 - 00065536 _____ () C:\Windows\system32\Ikeext.etl
2014-10-30 23:54 - 2013-07-13 19:03 - 00036202 _____ () C:\Windows\setupact.log
2014-10-30 23:54 - 2013-07-13 19:02 - 00743402 _____ () C:\Windows\PFRO.log
2014-10-30 23:54 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-10-30 23:53 - 2014-04-02 20:40 - 00001079 _____ () C:\Users\Avdalim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk
2014-10-30 23:53 - 2012-01-07 22:56 - 01398137 _____ () C:\Windows\WindowsUpdate.log
2014-10-30 23:46 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\tracing
2014-10-30 23:25 - 2012-05-07 16:42 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-10-30 22:46 - 2012-05-09 08:33 - 00003966 _____ () C:\Windows\System32\Tasks\User_Feed_Synchronization-{BC86DB81-217E-4FF2-9EA6-31845505FC86}
2014-10-30 21:42 - 2012-07-15 18:15 - 00001076 _____ () C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1646383403-459768718-2336605523-1001Core.job
2014-10-28 23:37 - 2009-07-14 04:20 - 00000000 __RHD () C:\Users\Default
2014-10-28 23:30 - 2009-07-14 03:34 - 00000215 _____ () C:\Windows\system.ini
2014-10-28 23:27 - 2009-07-14 03:34 - 68419584 _____ () C:\Windows\system32\config\software.bak
2014-10-28 23:27 - 2009-07-14 03:34 - 18350080 _____ () C:\Windows\system32\config\system.bak
2014-10-28 23:27 - 2009-07-14 03:34 - 00524288 _____ () C:\Windows\system32\config\default.bak
2014-10-28 23:27 - 2009-07-14 03:34 - 00262144 _____ () C:\Windows\system32\config\security.bak
2014-10-28 23:27 - 2009-07-14 03:34 - 00262144 _____ () C:\Windows\system32\config\sam.bak
2014-10-28 22:31 - 2012-04-30 21:14 - 00000000 ____D () C:\ProgramData\TEMP
2014-10-26 22:45 - 2012-03-23 22:02 - 00000000 ____D () C:\Program Files (x86)\Gameforge
2014-10-26 22:44 - 2012-03-23 22:02 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gameforge
2014-10-26 22:44 - 2012-01-10 20:35 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information
2014-10-26 22:38 - 2012-11-27 16:17 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StarGame
2014-10-24 14:51 - 2014-04-16 09:35 - 00000000 ___RD () C:\Users\Oleg\Podcasts
2014-10-24 14:51 - 2012-04-18 18:16 - 00001421 _____ () C:\Users\Oleg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-10-24 11:20 - 2012-01-22 17:21 - 00000000 ____D () C:\Users\Avdalim\AppData\Local\Windows Live
2014-10-24 00:20 - 2012-03-04 17:40 - 00000000 ____D () C:\Users\Avdalim\AppData\Roaming\Ekyqitp
2014-10-24 00:20 - 2012-01-28 17:30 - 00000000 ____D () C:\Users\Avdalim\AppData\Roaming\Ehemynk
2014-10-24 00:20 - 2012-01-28 17:30 - 00000000 ____D () C:\Users\Avdalim\AppData\Roaming\Doi
2014-10-23 14:38 - 2014-03-18 17:26 - 00000000 ____D () C:\Users\Avdalim\AppData\Roaming\TS3Client
2014-10-21 20:37 - 2012-07-15 18:15 - 00004102 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1646383403-459768718-2336605523-1001UA
2014-10-21 20:37 - 2012-07-15 18:15 - 00003706 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1646383403-459768718-2336605523-1001Core
2014-10-18 00:23 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\system32\NDF
2014-10-17 19:33 - 2013-09-03 21:30 - 00000000 ___RD () C:\Users\Avdalim\Podcasts
2014-10-17 19:33 - 2012-01-10 18:18 - 00001421 _____ () C:\Users\Avdalim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-10-17 19:30 - 2009-07-14 04:20 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories
2014-10-17 19:28 - 2009-07-14 05:45 - 00294928 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-10-17 19:18 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\PolicyDefinitions
2014-10-17 19:17 - 2011-04-12 08:55 - 00000000 ____D () C:\Program Files\Windows Journal
2014-10-17 19:17 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\SysWOW64\Dism
2014-10-17 19:17 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\system32\Dism
2014-10-17 16:57 - 2013-12-23 00:44 - 00000000 ____D () C:\Windows\system32\MRT
2014-10-17 14:10 - 2012-04-14 20:31 - 00000000 ____D () C:\Program Files (x86)\Steam
2014-10-17 13:31 - 2013-03-13 19:13 - 00000000 ____D () C:\Users\Avdalim\AppData\Roaming\Spotify
2014-10-17 10:09 - 2013-03-13 19:13 - 00000000 ____D () C:\Users\Avdalim\AppData\Local\Spotify
2014-10-16 12:17 - 2014-01-02 06:10 - 00000000 ____D () C:\Users\Avdalim\AppData\Local\Battle.net
2014-10-16 11:37 - 2012-01-21 20:34 - 00000000 ____D () C:\Program Files (x86)\NosTale(DE)
2014-10-15 19:37 - 2012-01-23 20:47 - 00000000 ____D () C:\Users\Avdalim\AppData\Roaming\DVDVideoSoft
2014-10-10 23:36 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\LiveKernelReports
2014-10-08 10:16 - 2014-01-02 06:10 - 00000000 ____D () C:\Program Files (x86)\Battle.net
2014-10-06 21:21 - 2014-01-25 01:30 - 00000000 ____D () C:\Program Files (x86)\Hearthstone
2014-10-06 11:44 - 2012-04-14 20:56 - 00000231 _____ () C:\Users\Avdalim\Downloads\POSTMORTEM.ini
2014-10-03 23:34 - 2009-07-14 06:08 - 00032632 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-10-03 09:02 - 2012-01-18 07:50 - 103265616 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

ZeroAccess:
C:\Users\Avdalim\AppData\Local\{e6e48111-796b-c8dd-3c40-1d0ebdac1d07}
C:\Users\Avdalim\AppData\Local\{e6e48111-796b-c8dd-3c40-1d0ebdac1d07}\@

Files to move or delete:
====================
C:\Users\Avdalim\Vindictus.exe


Some content of TEMP:
====================
C:\Users\Avdalim\AppData\Local\Temp\avgnt.exe
C:\Users\Avdalim\AppData\Local\Temp\Quarantine.exe
C:\Users\Avdalim\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
ATTENTION: ====> ZeroAccess. Use DeleteJunctionsIndirectory: C:\Windows\system64


LastRegBack: 2014-10-18 21:16

==================== End Of Log ============================
--- --- ---

--- --- ---
neue frst

schrauber 31.10.2014 14:10

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

Avdalim 04.11.2014 00:50
Habe grad keine zeit um mich drum zu kümmern, werde ne pm senden wenn Ichs gemacht habe

schrauber 04.11.2014 11:36
ok :)


Alle Zeitangaben in WEZ +1. Es ist jetzt 14:51 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131