Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Recher extrem lagsam, hängt sich auf, trojaner meldung (https://www.trojaner-board.de/161136-recher-extrem-lagsam-haengt-trojaner-meldung.html)

chears 24.11.2014 11:14
Recher extrem lagsam, hängt sich auf, trojaner meldung
 
Guten Tag,

ich habe eine alten Laptop wieder in betrieb genommen der nun 3 Jahre nicht genutzt wurde.
Extremlangsam beim Surfen und oft hängt er sich auf. Anti vir hat auch eine Trojanermeldung raus gegebe. Inzwischen habe ich alle Updates installiert und eine katuelle avast Version installiert.

Hier deflogger, Frst, Gmer und MBAM Log.

Besten Dank für eure Hilfe!

chears


P.s. logs sind zu lang, daher Archiv

Warlord711 24.11.2014 11:30
Hallo chears

:hallo:

Mein Name ist Timo und ich werde Dir bei deinem Problem behilflich sein.
  • Bitte arbeite alle Schritte der Reihe nach ab.
  • Hier findest du die Anleitung für Hilfesuchende
  • Lese die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
  • Nur Scans durchführen zu denen Du von einem Helfer aufgefordert wirst.
  • Bitte kein Crossposting ( posten in mehreren Foren).
  • Installiere oder Deinstalliere während der Bereinigung keine Software ausser Du wurdest dazu aufgefordert.
  • Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
  • Poste die Logfiles direkt in deinen Thread. Nicht anhängen ausser ich fordere Dich dazu auf.

Hinweis:
Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist immer der sicherste Weg.

Wir "arbeiten" hier alle freiwillig und in unserer Freizeit *hust*. Daher kann es bei Antworten zu Verzögerungen kommen.
Solltest du innerhalb 48 Std keine Antwort von mir erhalten, dann schreib mit eine PM
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis ich oder jemand vom Team sagt, dass Du clean bist.


Die Logs bitte auf mehrere Antworten aufteilen, falls nötig einzelne Logs "splitten" und auf 2 oder mehrere Antworten aufteilen.

chears 24.11.2014 12:55
Hi Timo,

hier die logs

danke!

Code:
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 20:27 on 20/11/2014 (Fabiann)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 19-11-2014
Ran by Fabiann (administrator) on FABIAN on 20-11-2014 20:28:42
Running from C:\Dokumente und Einstellungen\Fabiann\Desktop
Loaded Profile: Fabiann (Available profiles: Fabiann & Jupidu & Administrator & Gast)
Platform: Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 8
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(Emsi Software GmbH) C:\Programme\Emsisoft Anti-Malware\a2service.exe
(AVAST Software) C:\Programme\AVAST Software\Avast\AvastSvc.exe
(Microsoft Corporation) C:\WINDOWS\system32\scardsvr.exe
(Agere Systems) C:\Programme\LSI SoftModem\agrsmsvc.exe
(Brio) C:\Programme\FolderSize\FolderSizeSvc.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(HP) C:\WINDOWS\system32\HPZipm12.exe
(Synaptics Incorporated) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Adobe Systems Incorporated) C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
() C:\Programme\Everything\Everything.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(AVAST Software) C:\Programme\AVAST Software\Avast\avastui.exe
(Microsoft Corporation) C:\WINDOWS\system32\wbem\unsecapp.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\WINDOWS\system32\sndrec32.exe
(Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
(SanDisk Corporation) C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe
(Skype Technologies S.A.) C:\Programme\Skype\Phone\Skype.exe
(Andrey Gruber) C:\Programme\PNotesPortable\App\PNotes\PNotes.exe
(Microsoft Corporation) C:\WINDOWS\system32\sndvol32.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe
() C:\Dokumente und Einstellungen\Fabiann\Desktop\Defogger.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [SynTPEnh] => C:\Programme\Synaptics\SynTP\SynTPEnh.exe [1545512 2009-07-29] (Synaptics Incorporated)
HKLM\...\Run: [Adobe ARM] => C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [Everything] => C:\Programme\Everything\Everything.exe [604672 2009-03-17] ()
HKLM\...\Run: [SunJavaUpdateSched] => C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [AvastUI.exe] => C:\Programme\AVAST Software\Avast\AvastUI.exe [5223016 2014-11-18] (AVAST Software)
HKU\S-1-5-21-776561741-2049760794-839522115-1004\...\Run: [SpybotSD TeaTimer] => C:\Programme\Spybot - Search & Destroy\TeaTimer.exe [2260480 2009-03-05] (Safer-Networking Ltd.)
HKU\S-1-5-21-776561741-2049760794-839522115-1004\...\Run: [SansaDispatch] => C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe              < / t d > < / t r >
 
 < / t a b l e > < / f o r m > < / b o d y > < / h t m l >
HKU\S-1-5-21-776561741-2049760794-839522115-1004\...\Run: [Skype] => C:\Programme\Skype\Phone\Skype.exe [20584608 2013-11-14] (Skype Technologies S.A.)
HKU\S-1-5-21-776561741-2049760794-839522115-1004\...\MountPoints2: {2bdf5238-ccf9-11e0-b926-001a737880e6} - G:\AutoRun.exe
HKU\S-1-5-21-776561741-2049760794-839522115-1004\...\MountPoints2: {3cc20206-e482-11e0-b941-001a737880e6} - G:\AutoRun.exe
HKU\S-1-5-21-776561741-2049760794-839522115-1004\...\MountPoints2: {992fe55c-ccf7-11e0-b925-001a737880e6} - F:\AutoRun.exe
HKU\S-1-5-21-776561741-2049760794-839522115-1004\...\MountPoints2: {b2adddec-d26b-11e0-b932-001a737880e6} - G:\AutoRun.exe
HKU\S-1-5-21-776561741-2049760794-839522115-1004\...\MountPoints2: {ef4f3cf6-ccef-11e0-b924-001a737880e6} - F:\AutoRun.exe
AppInit_DLLs: c:\progra~1\contin~1\sprote~1.dll => c:\Programme\ContinueToSave\sprotector.dll [1050112 2013-01-24] ()
Startup: C:\Dokumente und Einstellungen\Fabiann\Startmenü\Programme\Autostart\PNotes.lnk
ShortcutTarget: PNotes.lnk -> C:\Programme\PNotesPortable\PNotesPortable.exe (PortableApps.com)
Startup: C:\Dokumente und Einstellungen\Gast\Startmenü\Programme\Autostart\OpenOffice.org 3.3.lnk
ShortcutTarget: OpenOffice.org 3.3.lnk -> C:\Programme\OpenOffice.org 3\program\quickstart.exe ()
Startup: C:\Dokumente und Einstellungen\Jupidu\Startmenü\Programme\Autostart\OpenOffice.org 3.3.lnk
ShortcutTarget: OpenOffice.org 3.3.lnk -> C:\Programme\OpenOffice.org 3\program\quickstart.exe ()
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Programme\AVAST Software\Avast\ashShell.dll (AVAST Software)
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Dropbox\bin\DropboxExt.17.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Dropbox\bin\DropboxExt.17.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Dropbox\bin\DropboxExt.17.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Dropbox\bin\DropboxExt.17.dll (Dropbox, Inc.)
CHR HKU\S-1-5-21-776561741-2049760794-839522115-1004\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKU\S-1-5-21-776561741-2049760794-839522115-1004\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.bing.com
HKU\S-1-5-21-776561741-2049760794-839522115-1004\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.bing.com
HKU\S-1-5-21-776561741-2049760794-839522115-1004\Software\Microsoft\Internet Explorer\Main,bProtector Start Page = hxxp://www.delta-search.com/?affID=119357&tt=300513_ctrl&babsrc=HP_ss&mntrId=D82F001A737880E6
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://websearch.lookforithere.info/?pid=377&r=2013/05/14&hid=1624296729&lg=EN&cc=DE&unqvl=14
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "hxxp://www.delta-search.com/?affID=119357&tt=300513_ctrl&babsrc=NT_ss&mntrId=D82F001A737880E6" <======= ATTENTION
SearchScopes: HKLM -> {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=DE&userid=66&affid=110774&searchtype=ds&babsrc=lnkry&q={searchTerms}
SearchScopes: HKLM -> {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = hxxp://websearch.lookforithere.info/?l=1&q={searchTerms}&pid=377&r=2013/05/14&hid=1624296729&lg=EN&cc=DE&unqvl=14
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-776561741-2049760794-839522115-1004 -> bProtectorDefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
SearchScopes: HKU\S-1-5-21-776561741-2049760794-839522115-1004 -> {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=DE&userid=66&affid=110774&searchtype=ds&babsrc=lnkry&q={searchTerms}
SearchScopes: HKU\S-1-5-21-776561741-2049760794-839522115-1004 -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL =
SearchScopes: HKU\S-1-5-21-776561741-2049760794-839522115-1004 -> {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2704262
SearchScopes: HKU\S-1-5-21-776561741-2049760794-839522115-1004 -> {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = hxxp://websearch.lookforithere.info/?l=1&q={searchTerms}&pid=377&r=2013/05/14&hid=1624296729&lg=EN&cc=DE&unqvl=14
SearchScopes: HKU\S-1-5-21-776561741-2049760794-839522115-1004 -> {F0BB95CC-A696-48E1-B614-AE15D1D94C5D} URL = hxxp://www.google.de/search?q={searchTerms}
BHO: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: Spybot-S&D IE Protection -> {53707962-6F74-2D53-2644-206D7942484F} -> C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
BHO: No Name -> {A7A6995D-6EE1-4FD1-A258-49395D5BF99C} ->  No File
BHO: Flagfox -> {BA7B8F39-DF7F-4A98-83E9-57CE6ED9CA24} -> C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Flagfox\IE\Flagfox.dll (Dave G)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: No Name -> {F351B686-F6AF-45F1-9EB9-684C805B25B1} ->  No File
Toolbar: HKLM - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} -  No File
Toolbar: HKU\S-1-5-21-776561741-2049760794-839522115-1004 -> &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\System32\browseui.dll (Microsoft Corporation)
Toolbar: HKU\S-1-5-21-776561741-2049760794-839522115-1004 -> &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0009-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll No File
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Filter: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DLL No File
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Mozilla\Firefox\Profiles\rgppnxy6.default
FF DefaultSearchEngine: Microsoft (Bing)
FF DefaultSearchEngine,S: WebSearch
FF DefaultSearchUrl: hxxp://www.bing.com/search
FF SearchEngineOrder.1: Microsoft (Bing)
FF SearchEngineOrder.1,S: WebSearch
FF SelectedSearchEngine: Microsoft (Bing)
FF SelectedSearchEngine,S: WebSearch
FF Homepage: hxxp://www.msn.com/?pc=AV01
FF Keyword.URL: hxxp://www.bing.com/search
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin: @java.com/DTPlugin,version=10.25.2 -> C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 -> C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Programme\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 -> c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=1.1.9 -> C:\Programme\VideoLAN\VLC\npvlc.dll (the VideoLAN Team)
FF Plugin: Adobe Reader -> C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npdnu.dll (AOL LLC)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npdnupdater2.dll (AOL LLC)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npwachk.dll (Nullsoft, Inc.)
FF SearchPlugin: C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Mozilla\Firefox\Profiles\rgppnxy6.default\searchplugins\bing-avast.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Mozilla\Firefox\Profiles\rgppnxy6.default\searchplugins\delta.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Mozilla\Firefox\Profiles\rgppnxy6.default\searchplugins\ecosia.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Mozilla\Firefox\Profiles\rgppnxy6.default\searchplugins\youtube.xml
FF Extension: ProxTube - Unblock YouTube - C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Mozilla\Firefox\Profiles\rgppnxy6.default\Extensions\ich@maltegoetz.de [2014-11-20]
FF Extension: Flagfox - C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Mozilla\Firefox\Profiles\rgppnxy6.default\Extensions\info@flagfox.net [2013-06-02]
FF Extension: Split Pannel - C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Mozilla\Firefox\Profiles\rgppnxy6.default\Extensions\splitpannel@max.max.xpi [2011-07-20]
FF Extension: YouTube Unblocker - C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Mozilla\Firefox\Profiles\rgppnxy6.default\Extensions\youtubeunblocker@unblocker.yt.xpi [2013-01-29]
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Mozilla\Firefox\Profiles\rgppnxy6.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2011-05-11]
FF Extension: Tab Mix Plus - C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Mozilla\Firefox\Profiles\rgppnxy6.default\Extensions\{dc572301-7619-498c-a57d-39143191b318}.xpi [2011-05-11]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2011-04-06]
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Programme\AVAST Software\Avast\WebRep\FF
FF Extension: Avast Online Security - C:\Programme\AVAST Software\Avast\WebRep\FF [2014-11-18]

Chrome:
=======
CHR Profile: C:\Dokumente und Einstellungen\Fabiann\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default
CHR Extension: (contiinuuetooseauvee) - C:\Dokumente und Einstellungen\Fabiann\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\bagmdkjglnfgjpjpbdpmcnelmongacbp [2013-05-14]
CHR Extension: (Flagfox) - C:\Dokumente und Einstellungen\Fabiann\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\cfdfamfnacokbbbnmpdfmhonipnhmbid [2013-06-02]
CHR Extension: (Boston MarketOne) - C:\Dokumente und Einstellungen\Fabiann\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\dleekdifoepfadaikncodjgnkkffkccd [2013-08-03]
CHR Extension: (SearchNewTab) - C:\Dokumente und Einstellungen\Fabiann\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\fldifchilbajmecjgeglbnfgilhbmljl [2013-05-14]
CHR HKLM\...\Chrome\Extension: [cfdfamfnacokbbbnmpdfmhonipnhmbid] - C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Flagfox\CHROME\Flagfox.crx [2013-04-28]
CHR HKLM\...\Chrome\Extension: [dleekdifoepfadaikncodjgnkkffkccd] - C:\DOKUME~1\NETWOR~1\LOKALE~1\ANWEND~1\BostonMarketOne.crx [2013-08-02]
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Programme\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2014-11-18]
CHR HKLM\...\Chrome\Extension: [jbpkiefagocgkmemidfngdkamloieekf] - C:\Programme\TornTV.com\torn11.crx [2014-11-18]
CHR HKLM\...\Chrome\Extension: [jcdgjdiieiljkfkdcloehkohchhpekkn] - C:\Dokumente und Einstellungen\Fabiann\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\External Extensions\{EEE6C373-6118-11DC-9C72-001320C79847}\SweetFB.crx [2012-12-19]
CHR HKLM\...\Chrome\Extension: [khongjfjjmklggionajlpjcpmnppdace] - C:\DOKUME~1\NETWOR~1\LOKALE~1\ANWEND~1\BargainJoy.crx [2013-09-10]
CHR HKLM\...\Chrome\Extension: [ogccgbmabaphcakpiclgcnmcnimhokcj] - C:\Dokumente und Einstellungen\Fabiann\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\External Extensions\{EEE6C373-6118-11DC-9C72-001320C79847}\SweetNT.crx [2012-12-19]
CHR HKLM\...\Chrome\Extension: [pfmopbbadnfoelckkcmjjeaaegjpjjbk] - C:\Programme\Gophoto.it\gophotoit14.crx [2012-07-31]

========================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 a2AntiMalware; C:\Programme\Emsisoft Anti-Malware\a2service.exe [3029208 2011-07-26] (Emsi Software GmbH)
R2 AgereModemAudio; C:\Programme\LSI SoftModem\agrsmsvc.exe [14336 2008-08-26] (Agere Systems)
R2 avast! Antivirus; C:\Programme\AVAST Software\Avast\AvastSvc.exe [50344 2014-11-18] (AVAST Software)
S3 Com4QLBEx; C:\Programme\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe [228408 2009-05-05] (Hewlett-Packard Development Company, L.P.)
R2 FolderSize; C:\Programme\FolderSize\FolderSizeSvc.exe [116224 2010-04-05] (Brio) [File not signed]
R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182184 2013-07-21] (Oracle Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117144 2013-07-04] (Mozilla Foundation)
S3 nosGetPlusHelper; C:\Programme\NOS\bin\getPlus_Helper_3004.dll [52288 2011-03-01] (NOS Microsystems Ltd.)
S2 PCSpeedUpService; C:\Programme\PC Beschleunigen\PCSpeedUpService.exe [37600 2011-05-17] (Speedchecker)
R2 Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.exe [69632 2006-03-03] (HP) [File not signed]
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [172192 2013-10-23] (Skype Technologies)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S3 odserv; "C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE" [X]
S3 ose; "C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE" [X]

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R3 a2acc; C:\PROGRAMME\EMSISOFT ANTI-MALWARE\a2accx86.sys [73728 2011-05-14] (Emsi Software GmbH)
R1 a2injectiondriver; C:\Programme\Emsisoft Anti-Malware\a2dix86.sys [41928 2010-09-05] (Emsi Software GmbH)
R1 a2util; C:\Programme\Emsisoft Anti-Malware\a2util32.sys [11776 2010-05-05] (Emsi Software GmbH)
R2 aswHwid; C:\WINDOWS\system32\drivers\aswHwid.sys [24184 2014-11-18] ()
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [70384 2014-11-18] (AVAST Software)
R1 aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [55240 2014-11-18] (AVAST Software)
R0 aswRvrt; C:\WINDOWS\system32\Drivers\aswRvrt.sys [49944 2014-11-18] ()
R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [787800 2014-11-18] (AVAST Software)
R1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [422760 2014-11-18] (AVAST Software)
R1 aswTdi; C:\WINDOWS\system32\drivers\aswTdi.sys [57928 2014-11-18] (AVAST Software)
R0 aswVmm; C:\WINDOWS\system32\Drivers\aswVmm.sys [206248 2014-11-18] ()
R3 BCM43XX; C:\WINDOWS\System32\DRIVERS\bcmwl5.sys [1391104 2011-04-02] (Broadcom Corporation)
S3 BrUsbScn; C:\WINDOWS\System32\Drivers\BrUsbScn.sys [10368 2001-08-17] (Brother Industries Ltd.)
R1 dtsoftbus01; C:\WINDOWS\System32\DRIVERS\dtsoftbus01.sys [242240 2012-04-18] (DT Soft Ltd)
S3 HP24X; C:\WINDOWS\System32\DRIVERS\HP24X.sys [35072 2007-07-17] (Hewlett Packard)
S3 HPZid412; C:\WINDOWS\System32\DRIVERS\HPZid412.sys [49664 2006-04-13] (HP)
S3 HPZipr12; C:\WINDOWS\System32\DRIVERS\HPZipr12.sys [16496 2006-04-13] (HP)
S3 HPZius12; C:\WINDOWS\System32\DRIVERS\HPZius12.sys [21568 2005-10-21] (HP)
R3 IFXTPM; C:\WINDOWS\System32\DRIVERS\IFXTPM.SYS [44800 2008-07-23] (Infineon Technologies AG)
S3 rt2870; C:\WINDOWS\System32\DRIVERS\rt2870.sys [709248 2009-03-04] (Ralink Technology, Corp.)
U2 CertPropSvc; No ImagePath
S3 ewusbnet; system32\DRIVERS\ewusbnet.sys [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
S3 hwusbdev; system32\DRIVERS\ewusbdev.sys [X]
S4 IntelIde; No ImagePath
S3 Lavasoft Kernexplorer; \??\C:\Programme\Lavasoft\Ad-Aware\KernExplorer.sys [X]
S0 Lbd; system32\DRIVERS\Lbd.sys [X]
U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================


(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-11-20 20:28 - 2014-11-20 20:29 - 00022579 _____ () C:\Dokumente und Einstellungen\Fabiann\Desktop\FRST.txt
2014-11-20 20:28 - 2014-11-20 20:28 - 00000000 ____D () C:\FRST
2014-11-20 20:27 - 2014-11-20 20:28 - 00000476 _____ () C:\Dokumente und Einstellungen\Fabiann\Desktop\defogger_disable.log
2014-11-20 20:26 - 2014-11-20 20:26 - 00380416 _____ () C:\Dokumente und Einstellungen\Fabiann\Desktop\op3eilw5.exe
2014-11-20 20:25 - 2014-11-20 20:25 - 01108992 _____ (Farbar) C:\Dokumente und Einstellungen\Fabiann\Desktop\FRST.exe
2014-11-20 20:25 - 2014-11-20 20:25 - 00050477 _____ () C:\Dokumente und Einstellungen\Fabiann\Desktop\Defogger.exe
2014-11-20 19:49 - 2014-11-20 19:49 - 00128098 _____ () C:\WINDOWS\KB946648.log
2014-11-20 19:49 - 2014-11-20 19:49 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2922229$
2014-11-20 19:49 - 2014-11-20 19:49 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2868626$
2014-11-20 19:48 - 2014-11-20 19:48 - 00126377 _____ () C:\WINDOWS\KB2964358-IE8.log
2014-11-20 19:48 - 2014-11-20 19:48 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2916036$
2014-11-20 19:44 - 2014-11-20 19:44 - 00123837 _____ () C:\WINDOWS\KB2900986.log
2014-11-20 19:44 - 2014-11-20 19:44 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2900986$
2014-11-20 19:44 - 2014-11-20 19:44 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2847311$
2014-11-20 19:42 - 2014-11-20 19:42 - 00124550 _____ () C:\WINDOWS\KB2862335.log
2014-11-20 19:42 - 2014-11-20 19:42 - 00122672 _____ () C:\WINDOWS\KB2834904-v2.log
2014-11-20 19:42 - 2014-11-20 19:42 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2929961$
2014-11-20 19:42 - 2014-11-20 19:42 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2898715$
2014-11-20 19:42 - 2014-11-20 19:42 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2862335$
2014-11-20 19:42 - 2014-11-20 19:42 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2014-11-20 19:38 - 2014-11-20 19:38 - 00122748 _____ () C:\WINDOWS\KB2904266.log
2014-11-20 19:38 - 2014-11-20 19:38 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2904266$
2014-11-20 19:37 - 2014-11-20 19:38 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2876217$
2014-11-20 19:32 - 2014-11-20 19:32 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2930275$
2014-11-20 19:31 - 2014-11-20 19:31 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2864063$
2014-11-20 19:31 - 2014-11-20 19:31 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2862152$
2014-11-20 19:22 - 2014-11-20 19:22 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2850869$
2014-11-20 19:21 - 2014-11-20 19:21 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2876331$
2014-11-20 19:21 - 2014-11-20 19:21 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2859537$
2014-11-20 19:17 - 2014-11-20 19:17 - 00121224 _____ () C:\WINDOWS\KB2868038.log
2014-11-20 19:17 - 2014-11-20 19:17 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2868038$
2014-11-20 19:10 - 2014-11-20 19:10 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2893294$
2014-11-20 19:07 - 2014-11-20 19:07 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2892075$
2014-11-20 19:07 - 2014-11-20 19:07 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2862330$
2014-11-20 19:06 - 2014-11-20 19:06 - 00004240 _____ () C:\WINDOWS\KB2909210-IE8.log
2014-11-20 18:57 - 2014-11-20 18:57 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2914368$
2014-11-20 18:55 - 2014-11-20 18:57 - 00004688 _____ () C:\WINDOWS\KB2914368.log
2014-11-20 18:42 - 2014-11-20 20:19 - 00000226 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job
2014-11-20 18:42 - 2014-11-20 18:42 - 00000220 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job
2014-11-20 18:27 - 2014-11-20 18:27 - 00008514 _____ () C:\WINDOWS\KB2934207.log
2014-11-20 18:27 - 2014-11-20 18:27 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2934207$
2014-11-20 18:24 - 2014-11-20 19:49 - 00160753 _____ () C:\WINDOWS\FaxSetup.log
2014-11-20 18:24 - 2014-11-20 19:49 - 00076856 _____ () C:\WINDOWS\ocgen.log
2014-11-20 18:24 - 2014-11-20 19:49 - 00061345 _____ () C:\WINDOWS\tsoc.log
2014-11-20 18:24 - 2014-11-20 19:49 - 00053413 _____ () C:\WINDOWS\comsetup.log
2014-11-20 18:24 - 2014-11-20 19:49 - 00032301 _____ () C:\WINDOWS\ntdtcsetup.log
2014-11-20 18:24 - 2014-11-20 19:49 - 00025976 _____ () C:\WINDOWS\iis6.log
2014-11-20 18:24 - 2014-11-20 19:49 - 00008892 _____ () C:\WINDOWS\ocmsn.log
2014-11-20 18:24 - 2014-11-20 19:49 - 00008034 _____ () C:\WINDOWS\msgsocm.log
2014-11-20 18:24 - 2014-11-20 19:49 - 00001393 _____ () C:\WINDOWS\imsins.log
2014-11-20 18:24 - 2014-11-20 19:49 - 00001393 _____ () C:\WINDOWS\imsins.BAK
2014-11-20 18:22 - 2014-11-20 18:24 - 00011663 _____ () C:\WINDOWS\KB2936068-IE8.log
2014-11-20 18:11 - 2014-11-20 19:49 - 00131969 _____ () C:\WINDOWS\KB2868626.log
2014-11-20 18:11 - 2014-11-20 19:49 - 00130107 _____ () C:\WINDOWS\KB2922229.log
2014-11-20 18:11 - 2014-11-20 19:48 - 00129920 _____ () C:\WINDOWS\KB2916036.log
2014-11-20 18:11 - 2014-11-20 19:42 - 00127046 _____ () C:\WINDOWS\KB2929961.log
2014-11-20 18:11 - 2014-11-20 19:38 - 00127360 _____ () C:\WINDOWS\KB2876217.log
2014-11-20 18:11 - 2014-11-20 19:32 - 00127451 _____ () C:\WINDOWS\KB2930275.log
2014-11-20 18:11 - 2014-11-20 19:31 - 00126484 _____ () C:\WINDOWS\KB2864063.log
2014-11-20 18:11 - 2013-07-03 03:12 - 00025088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidparse.sys
2014-11-20 18:10 - 2014-11-20 19:21 - 00124603 _____ () C:\WINDOWS\KB2876331.log
2014-11-20 18:09 - 2014-11-20 19:21 - 00126317 _____ () C:\WINDOWS\KB2859537.log
2014-11-20 18:09 - 2014-11-20 19:10 - 00124914 _____ () C:\WINDOWS\KB2893294.log
2014-11-20 18:09 - 2014-11-20 19:07 - 00008540 _____ () C:\WINDOWS\KB2892075.log
2014-11-20 18:09 - 2013-08-09 01:55 - 00144128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbport.sys
2014-11-20 18:09 - 2013-08-09 01:55 - 00005376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbd.sys
2014-11-20 18:09 - 2013-07-17 01:58 - 00123008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys
2014-11-20 18:09 - 2013-07-17 01:58 - 00060160 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbaudio.sys
2014-11-20 18:09 - 2009-03-18 12:02 - 00030336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbehci.sys
2014-11-20 18:07 - 2014-11-20 19:42 - 00128365 _____ () C:\WINDOWS\KB2898715.log
2014-11-20 18:06 - 2014-11-20 19:31 - 00125968 _____ () C:\WINDOWS\KB2862152.log
2014-11-20 18:05 - 2014-11-20 19:22 - 00125173 _____ () C:\WINDOWS\KB2850869.log
2014-11-18 12:34 - 2014-02-27 00:28 - 00013312 ____N (Microsoft Corporation) C:\WINDOWS\system32\xp_eos.exe
2014-11-18 12:34 - 2014-02-27 00:28 - 00013312 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xp_eos.exe
2014-11-18 12:32 - 2014-11-20 19:44 - 00128910 _____ () C:\WINDOWS\KB2847311.log
2014-11-18 12:31 - 2014-11-18 12:31 - 00000236 _____ () C:\WINDOWS\DtcInstall.log
2014-11-18 12:31 - 2008-04-14 06:52 - 00221184 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpns.dll
2014-11-18 12:30 - 2014-11-18 12:31 - 00001033 _____ () C:\WINDOWS\wmsetup.log
2014-11-18 12:30 - 2014-11-18 12:30 - 00000187 _____ () C:\WINDOWS\spupdsvc.log.1.log
2014-11-18 12:14 - 2014-11-18 12:32 - 00030555 _____ () C:\WINDOWS\spupdsvc.log
2014-11-18 12:14 - 2014-11-18 12:14 - 00000311 _____ () C:\WINDOWS\sessmgr.setup.log
2014-11-18 12:14 - 2014-11-18 12:14 - 00000200 _____ () C:\WINDOWS\cmsetacl.log
2014-11-18 12:13 - 2014-11-20 19:49 - 00006867 _____ () C:\WINDOWS\updspapi.log
2014-11-18 12:12 - 2014-11-18 12:12 - 00000597 _____ () C:\WINDOWS\medctroc.Log
2014-11-18 12:12 - 2006-12-29 00:31 - 00019569 _____ () C:\WINDOWS\000001_.tmp
2014-11-18 11:55 - 2014-11-18 11:55 - 00000000 _____ () C:\WINDOWS\setuperr.log
2014-11-18 11:55 - 2014-11-18 11:55 - 00000000 _____ () C:\WINDOWS\setupact.log
2014-11-18 11:54 - 2014-11-18 12:28 - 00119082 _____ () C:\WINDOWS\svcpack.log
2014-11-18 11:53 - 2014-11-18 11:59 - 00000000 ____D () C:\3ed515b4d9d8682554e1dc7a3b23b6
2014-11-18 11:50 - 2014-11-18 11:50 - 00001695 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Avast Free Antivirus.lnk
2014-11-18 11:50 - 2014-11-18 11:50 - 00000000 ____D () C:\WINDOWS\jumpshot.com
2014-11-18 11:50 - 2014-11-18 11:50 - 00000000 ____D () C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\AVAST Software
2014-11-18 11:50 - 2014-11-18 11:50 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\AVAST Software
2014-11-18 11:49 - 2014-11-20 20:19 - 00000310 ____H () C:\WINDOWS\Tasks\avast! Emergency Update.job
2014-11-18 11:49 - 2014-11-18 11:49 - 00787800 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswsnx.sys
2014-11-18 11:49 - 2014-11-18 11:49 - 00422760 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2014-11-18 11:49 - 2014-11-18 11:49 - 00291352 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2014-11-18 11:49 - 2014-11-18 11:49 - 00206248 _____ () C:\WINDOWS\system32\Drivers\aswVmm.sys
2014-11-18 11:49 - 2014-11-18 11:49 - 00070384 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswmonflt.sys
2014-11-18 11:49 - 2014-11-18 11:49 - 00057928 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswTdi.sys
2014-11-18 11:49 - 2014-11-18 11:49 - 00055240 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr.sys
2014-11-18 11:49 - 2014-11-18 11:49 - 00049944 _____ () C:\WINDOWS\system32\Drivers\aswRvrt.sys
2014-11-18 11:49 - 2014-11-18 11:49 - 00043152 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2014-11-18 11:49 - 2014-11-18 11:49 - 00024184 _____ () C:\WINDOWS\system32\Drivers\aswHwid.sys
2014-11-18 11:47 - 2014-11-18 11:47 - 00000000 ____D () C:\Programme\AVAST Software
2014-11-18 11:34 - 2014-11-20 19:49 - 00088352 _____ () C:\WINDOWS\setupapi.log
2014-11-18 11:17 - 2014-11-18 11:27 - 328324136 _____ (Microsoft Corporation) C:\Dokumente und Einstellungen\Fabiann\Desktop\WindowsXP-KB936929-SP3-x86-DEU.exe
2014-11-18 11:16 - 2014-11-18 11:22 - 131078000 _____ (AVAST Software) C:\Dokumente und Einstellungen\Fabiann\Desktop\avast_free_antivirus_setup.exe

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-11-20 20:29 - 2011-04-02 11:17 - 00000000 ____D () C:\Dokumente und Einstellungen\Fabiann\Lokale Einstellungen\Temp
2014-11-20 20:24 - 2012-09-03 21:36 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2014-11-20 20:23 - 2013-08-03 18:26 - 00000000 ____D () C:\WINDOWS\system32\MRT
2014-11-20 20:23 - 2011-12-24 09:33 - 01681954 _____ () C:\WINDOWS\WindowsUpdate.log
2014-11-20 20:23 - 2011-12-13 10:35 - 00000000 ____D () C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Skype
2014-11-20 20:23 - 2011-07-24 12:01 - 00000000 ____D () C:\Programme\Everything
2014-11-20 20:19 - 2011-12-24 14:28 - 00000159 _____ () C:\WINDOWS\wiadebug.log
2014-11-20 20:18 - 2013-06-01 17:10 - 00000000 ____D () C:\Programme\Microsoft Silverlight
2014-11-20 20:18 - 2011-12-24 14:28 - 00000050 _____ () C:\WINDOWS\wiaservc.log
2014-11-20 20:18 - 2011-04-02 11:34 - 00216856 _____ () C:\WINDOWS\system32\FNTCACHE.DAT
2014-11-20 20:18 - 2011-04-02 11:02 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2014-11-20 20:17 - 2011-12-24 14:28 - 00032470 _____ () C:\WINDOWS\SchedLgU.Txt
2014-11-20 20:17 - 2011-04-02 11:17 - 00000190 ___SH () C:\Dokumente und Einstellungen\Fabiann\ntuser.ini
2014-11-20 20:07 - 2013-06-01 17:07 - 00000416 _____ () C:\WINDOWS\Tasks\At1.job
2014-11-20 20:04 - 2011-04-06 06:08 - 00000000 ____D () C:\WINDOWS\Microsoft.NET
2014-11-20 19:49 - 2011-04-02 10:58 - 00000000 ____D () C:\Programme\Messenger
2014-11-20 19:48 - 2011-04-03 00:52 - 00000000 ____D () C:\WINDOWS\ie8updates
2014-11-20 19:48 - 2011-04-02 11:35 - 01169158 ____C () C:\WINDOWS\system32\PerfStringBackup.INI
2014-11-20 19:44 - 2013-02-17 18:22 - 00000000 ___RD () C:\Programme\Skype
2014-11-20 19:44 - 2011-08-16 12:43 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2014-11-20 19:38 - 2011-04-03 00:57 - 00033418 ____C () C:\WINDOWS\system32\TZLog.log
2014-11-20 19:09 - 2013-06-01 17:12 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Silverlight
2014-11-20 18:55 - 2011-04-07 16:04 - 00000000 ____D () C:\Dokumente und Einstellungen\Fabiann\Lokale Einstellungen\Anwendungsdaten\Temp
2014-11-20 18:53 - 2011-04-02 19:43 - 00001374 ____C () C:\WINDOWS\system32\wpa.bak
2014-11-20 18:53 - 2003-07-21 22:19 - 00001374 _____ () C:\WINDOWS\system32\wpa.dbl
2014-11-20 18:07 - 2013-07-31 09:07 - 00000161 _____ () C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\WB.CFG
2014-11-18 12:31 - 2011-04-02 18:56 - 00000768 _____ () C:\Dokumente und Einstellungen\LocalService\Startmenü\Programme\Windows Media Player.lnk
2014-11-18 12:31 - 2011-04-02 18:56 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Startmenü\Programme
2014-11-18 12:30 - 2011-04-02 18:56 - 00000090 ____C () C:\WINDOWS\system32\spupdwxp.log
2014-11-18 12:20 - 2011-04-02 12:29 - 00000000 ____D () C:\WINDOWS\security
2014-11-18 12:14 - 2011-04-02 11:34 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü
2014-11-18 12:14 - 2011-04-02 11:02 - 00001563 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programmzugriff und -standards.lnk
2014-11-18 12:13 - 2011-04-02 12:29 - 00000000 ____D () C:\WINDOWS\Help
2014-11-18 12:13 - 2011-04-02 10:57 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Zubehör
2014-11-18 12:12 - 2011-04-02 18:29 - 00000000 ____D () C:\WINDOWS\system32\ReinstallBackups
2014-11-18 12:00 - 2011-04-02 11:35 - 00000000 ____D () C:\Programme
2014-11-18 11:53 - 2013-05-08 07:47 - 00115200 ___SH () C:\Dokumente und Einstellungen\Fabiann\Desktop\Thumbs.db
2014-11-18 11:50 - 2011-04-02 11:34 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-11-18 11:47 - 2013-12-15 21:06 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software
2014-11-18 11:45 - 2011-04-07 16:04 - 00000000 ____D () C:\Programme\Google
2014-11-18 11:14 - 2011-07-24 11:29 - 00000000 ____D () C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Winamp
2014-11-18 11:13 - 2011-06-03 22:18 - 00000000 __SHD () C:\Dokumente und Einstellungen\Fabiann\UserData
2014-11-18 11:13 - 2011-04-29 11:18 - 00000000 ____D () C:\WINDOWS\Minidump
2014-11-18 11:13 - 2011-04-02 11:17 - 00000000 ____D () C:\Dokumente und Einstellungen\Fabiann
2014-11-18 11:05 - 2013-07-04 12:39 - 00000000 ____D () C:\Programme\Mozilla Firefox
2014-11-18 10:42 - 2011-05-25 15:04 - 00000000 ____D () C:\Dokumente und Einstellungen\Jupidu\Lokale Einstellungen\Temp
2014-10-31 23:25 - 2011-04-03 00:44 - 100445232 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

Files to move or delete:
====================
C:\Windows\Tasks\At1.job


Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Temp\228.22052143529413_Update.exe
C:\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Temp\AskSLib.dll
C:\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Temp\ICReinstall_ZipOpenerSetup.exe
C:\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Temp\SkypeSetup.exe
C:\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Temp\{E109AA2E-1C6F-42B9-8B7B-9AEB2A091C6D}-29.0.1547.76_chrome_installer.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\WINDOWS\explorer.exe => File is digitally signed
C:\WINDOWS\system32\winlogon.exe => File is digitally signed
C:\WINDOWS\system32\svchost.exe => File is digitally signed
C:\WINDOWS\system32\services.exe => File is digitally signed
C:\WINDOWS\system32\User32.dll => File is digitally signed
C:\WINDOWS\system32\userinit.exe => File is digitally signed
C:\WINDOWS\system32\rpcss.dll => File is digitally signed
C:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed

==================== End Of Log ============================
--- --- ---

--- --- ---


Code:
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 19-11-2014
Ran by Fabiann at 2014-11-20 20:29:36
Running from C:\Dokumente und Einstellungen\Fabiann\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: avast! Antivirus (Disabled - Up to date) {7591DB91-41F0-48A3-B128-1A293FD8233D}
AV: Emsisoft Anti-Malware (Disabled - Up to date) {0F8591BB-342B-4493-91C3-4E948ED21255}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

Adobe Download Manager (HKLM\...\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}) (Version: 1.6.2.100 - NOS Microsystems Ltd.)
Adobe Flash Player 11 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 11.8.800.94 - Adobe Systems Incorporated)
Adobe Reader X (10.1.4) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.4 - Adobe Systems Incorporated)
Agere Systems HDA Modem (HKLM\...\Agere Systems Soft Modem) (Version:  - LSI Corporation)
AP Tuner 3.08 (HKLM\...\AP Tuner 3.08) (Version:  - )
Avast Free Antivirus (HKLM\...\Avast) (Version: 10.0.2206 - AVAST Software)
AVS Media Player 4.1.9.95 (HKLM\...\AVS Media Player_is1) (Version:  - Online Media Technologies Ltd.)
AVS Update Manager 1.0 (HKLM\...\AVS Update Manager_is1) (Version:  - Online Media Technologies Ltd.)
AVS Video Converter 8 (HKLM\...\AVS4YOU Video Converter 7_is1) (Version:  - Online Media Technologies Ltd.)
Broadcom 802.11-WLAN-Adapter (HKLM\...\Broadcom 802.11b Network Adapter) (Version: 5.10.38.26 - Broadcom Corporation)
Canon MG5100 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5100_series) (Version:  - )
Canon MP Navigator EX 3.0 (HKLM\...\MP Navigator EX 3.0) (Version:  - )
Canon MP550 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP550_series) (Version:  - )
Canon Utilities My Printer (HKLM\...\CanonMyPrinter) (Version:  - )
Canon Utilities Solution Menu (HKLM\...\CanonSolutionMenu) (Version:  - )
CCleaner (HKLM\...\CCleaner) (Version: 3.14 - Piriform)
ClipMem Advanced (HKLM\...\{E62952D9-52CC-4D65-B112-91DCD22856C5}_is1) (Version: 2.0 beta - Ingo Elsholz)
ContinueToSave 1.74 (HKLM\...\SP_08b196fe) (Version:  - )
DAEMON Tools Pro (HKLM\...\DAEMON Tools Pro) (Version: 5.0.0316.0317 - DT Soft Ltd)
Download Updater (AOL LLC) (HKLM\...\SoftwareUpdUtility) (Version:  - ) <==== ATTENTION
Dropbox (HKU\S-1-5-21-776561741-2049760794-839522115-1004\...\Dropbox) (Version: 1.6.18 - Dropbox, Inc.)
ElsterFormular (HKLM\...\ElsterFormular) (Version: 14.3.20130522 - Landesfinanzdirektion Thüringen)
Embedded Security for HP ProtectTools Driver (Version: 5.5.100 - Hewlett-Packard) Hidden
Emsisoft Anti-Malware 5.1 (HKLM\...\Emsisoft Anti-Malware_is1) (Version: 5.1 - Emsi Software GmbH)
EPSON-Drucker-Software (HKLM\...\EPSON Printer and Utilities) (Version:  - )
Everything 1.2.1.371 (HKLM\...\Everything) (Version:  - )
Folder Size for Windows (HKLM\...\{FC8D21C8-7B29-4104-ADB0-FEE9CA1C7922}) (Version: 2.5 - Brio)
Free Sound Recorder v9.2.7 (HKLM\...\Free Sound Recorder_is1) (Version:  - Copyright(C) 2005-2011 FreeSoundRecorder Technologies, Inc.)
GIMP 2.8.2 (HKLM\...\GIMP-2_is1) (Version: 2.8.2 - The GIMP Team)
Hotfix für Windows Media Player 11 (KB939683) (HKLM\...\KB939683) (Version:  - Microsoft Corporation)
Hotfix für Windows XP (KB2443685) (HKLM\...\KB2443685) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2570791) (HKLM\...\KB2570791) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2633952) (HKLM\...\KB2633952) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2756822) (HKLM\...\KB2756822) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2779562) (HKLM\...\KB2779562) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB952287) (HKLM\...\KB952287) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB961118) (HKLM\...\KB961118) (Version: 1 - Microsoft Corporation)
HP PCMCIA Smart Card Reader (HKLM\...\{CDA1ADA3-BBB4-4250-B272-AC21C78C3968}) (Version: 1.03 - HP)
HP Quick Launch Buttons (HKLM\...\{34D2AB40-150D-475D-AE32-BD23FB5EE355}) (Version: 6.50.12.1 - Hewlett-Packard)
ImgBurn (HKLM\...\ImgBurn) (Version: 2.5.7.0 - LIGHTNING UK!)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version:  - Intel Corporation)
IrfanView (remove only) (HKLM\...\IrfanView) (Version: 4.28 - Irfan Skiljan)
Java 7 Update 25 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217025FF}) (Version: 7.0.250 - Oracle)
JDiskReport 1.4.0 (HKLM\...\JDiskReport 1.4.0) (Version: 1.4.0 (2012-01-20 11:38:43) - JGoodies Karsten Lentzsch)
Microsoft .NET Framework 2.0 Language Pack - DEU (HKLM\...\Microsoft .NET Framework 2.0 Language Pack - DEU) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 2.0 Service Pack 2 (HKLM\...\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}) (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 (HKLM\...\{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}) (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Extended DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Multi-Targeting Pack (HKLM\...\{CFEF48A8-BFB8-3EAC-8BA5-DE4F8AA267CE}) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Compression Client Pack 1.0 for Windows XP (HKLM\...\MSCompPackV1) (Version: 1 - Microsoft Corporation)
Microsoft Expression Blend 3 SDK (HKLM\...\{B006B9E9-41DD-4479-9177-3743A53B7735}) (Version: 1.0.1343.0 - Microsoft Corporation)
Microsoft Expression Blend 4 (HKLM\...\Blend_4.0.20621.0) (Version: 4.0.20621.0 - Microsoft Corporation)
Microsoft Expression Blend SDK for .NET 4 (HKLM\...\{0536BCDF-7EF6-48F6-8765-A3C065A065A5}) (Version: 2.0.20621.0 - Microsoft Corporation)
Microsoft Expression Blend SDK for Silverlight 4 (HKLM\...\{B0682940-6FFB-4850-80BA-B2FEF0D64BA8}) (Version: 2.0.20621.0 - Microsoft Corporation)
Microsoft Expression Design 4 (HKLM\...\Design_7.0.20516.0) (Version: 7.0.20516.0 - Microsoft Corporation)
Microsoft Expression Encoder 4 (HKLM\...\Encoder_4.0.1651.0) (Version: 4.0.1651.0 - Microsoft Corporation)
Microsoft Expression Encoder 4 Screen Capture Codec (HKLM\...\{F21D2032-60FE-4729-9C87-46F1615FB965}) (Version: 4.0.1651.0 - Microsoft Corporation)
Microsoft Expression Studio 4 (HKLM\...\ExpressionStudio_4.0.20705.0) (Version: 4.0.20705.0 - Microsoft Corporation)
Microsoft MSDN 2005 Express Edition - DEU (HKLM\...\Microsoft MSDN 2005 Express Edition - DEU) (Version:  - Microsoft Corporation)
Microsoft Office 2007 Service Pack 2 (SP2) (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}) (Version:  - Microsoft)
Microsoft Office Enterprise 2007 (HKLM\...\ENTERPRISE) (Version: 12.0.6425.1000 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft Silverlight 3 SDK (HKLM\...\{2012098D-EEE9-4769-8DD3-B038050854D4}) (Version: 3.0.40818.0 - Microsoft Corporation)
Microsoft Silverlight 4 SDK (HKLM\...\{801B0DA3-A3FF-46CC-B97F-D76D510AF5AE}) (Version: 4.0.50401.0 - Microsoft Corporation)
Microsoft User-Mode Driver Framework Feature Pack 1.0 (HKLM\...\Wudf01000) (Version:  - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mobile Partner (HKLM\...\Mobile Partner) (Version: 11.302.06.07.40 - Huawei Technologies Co.,Ltd)
Mozilla Firefox 22.0 (x86 de) (HKLM\...\Mozilla Firefox 22.0 (x86 de)) (Version: 22.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 22.0 - Mozilla)
Mozilla Thunderbird 17.0.7 (x86 de) (HKLM\...\Mozilla Thunderbird 17.0.7 (x86 de)) (Version: 17.0.7 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Open It! (HKLM\...\OpenIt Open It!) (Version: 1.1.1 - OpenIt)
OpenOffice.org 3.3 (HKLM\...\{4286716B-1287-48E7-9078-3DC8248DBA96}) (Version: 3.3.9567 - OpenOffice.org)
PDF24 Creator 5.4.0 (HKLM\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
Ralink RT2870 Wireless LAN Card (HKLM\...\{28DA7D8B-F9A4-4F18-8AA0-551B1E084D0D}) (Version: 1.0.8.0 - Ralink)
Sansa Updater (HKU\S-1-5-21-776561741-2049760794-839522115-1004\...\Sansa Updater) (Version: 1.301 - SanDisk Corporation)
Sicherheitsupdate für Microsoft Windows (KB2564958) (HKLM\...\KB2564958) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (HKLM\...\KB2482017-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (HKLM\...\KB2497640-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (HKLM\...\KB2510531-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (HKLM\...\KB2530548-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (HKLM\...\KB2544521-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (HKLM\...\KB2559049-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (HKLM\...\KB2586448-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (HKLM\...\KB2618444-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (HKLM\...\KB2647516-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (HKLM\...\KB2675157-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (HKLM\...\KB2699988-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (HKLM\...\KB2722913-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (HKLM\...\KB2744842-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (HKLM\...\KB2761465-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (HKLM\...\KB2792100-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (HKLM\...\KB2797052-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (HKLM\...\KB2799329-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (HKLM\...\KB2809289-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (HKLM\...\KB2817183-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (HKLM\...\KB2829530-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (HKLM\...\KB2838727-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (HKLM\...\KB2846071-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (HKLM\...\KB2847204-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2909210) (HKLM\...\KB2909210-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2936068) (HKLM\...\KB2936068-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2964358) (HKLM\...\KB2964358-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (HKLM\...\KB971961-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (HKLM\...\KB981332-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (HKLM\...\KB982381-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2378111) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB2834904) (HKLM\...\KB2834904_WM11) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2834904-v2) (HKLM\...\KB2834904-v2_WM11) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB952069) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB954155) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB973540) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB975558) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB978695) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player 11 (KB954154) (HKLM\...\KB954154_WM11) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2079403) (HKLM\...\KB2079403) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2115168) (HKLM\...\KB2115168) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2121546) (HKLM\...\KB2121546) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2229593) (HKLM\...\KB2229593) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2259922) (HKLM\...\KB2259922) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2296011) (HKLM\...\KB2296011) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2347290) (HKLM\...\KB2347290) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2360937) (HKLM\...\KB2360937) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2387149) (HKLM\...\KB2387149) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2393802) (HKLM\...\KB2393802) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2412687) (HKLM\...\KB2412687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2419632) (HKLM\...\KB2419632) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2423089) (HKLM\...\KB2423089) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2440591) (HKLM\...\KB2440591) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2443105) (HKLM\...\KB2443105) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2476490) (HKLM\...\KB2476490) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2476687) (HKLM\...\KB2476687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2478960) (HKLM\...\KB2478960) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2478971) (HKLM\...\KB2478971) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2479628) (HKLM\...\KB2479628) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2479943) (HKLM\...\KB2479943) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2481109) (HKLM\...\KB2481109) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2482017) (HKLM\...\KB2482017) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2483185) (HKLM\...\KB2483185) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2485376) (HKLM\...\KB2485376) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2485663) (HKLM\...\KB2485663) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2503658) (HKLM\...\KB2503658) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2503665) (HKLM\...\KB2503665) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2506212) (HKLM\...\KB2506212) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2506223) (HKLM\...\KB2506223) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2507618) (HKLM\...\KB2507618) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2507938) (HKLM\...\KB2507938) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2508272) (HKLM\...\KB2508272) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2508429) (HKLM\...\KB2508429) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2509553) (HKLM\...\KB2509553) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2511455) (HKLM\...\KB2511455) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2524375) (HKLM\...\KB2524375) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2535512) (HKLM\...\KB2535512) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2536276) (HKLM\...\KB2536276) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2536276-v2) (HKLM\...\KB2536276-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2544893) (HKLM\...\KB2544893) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2544893-v2) (HKLM\...\KB2544893-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2555917) (HKLM\...\KB2555917) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2562937) (HKLM\...\KB2562937) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2566454) (HKLM\...\KB2566454) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2567053) (HKLM\...\KB2567053) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2567680) (HKLM\...\KB2567680) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2570222) (HKLM\...\KB2570222) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2570947) (HKLM\...\KB2570947) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2584146) (HKLM\...\KB2584146) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2585542) (HKLM\...\KB2585542) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2592799) (HKLM\...\KB2592799) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2598479) (HKLM\...\KB2598479) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2603381) (HKLM\...\KB2603381) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2618451) (HKLM\...\KB2618451) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2619339) (HKLM\...\KB2619339) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2620712) (HKLM\...\KB2620712) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2621440) (HKLM\...\KB2621440) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2624667) (HKLM\...\KB2624667) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2631813) (HKLM\...\KB2631813) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2633171) (HKLM\...\KB2633171) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2639417) (HKLM\...\KB2639417) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2641653) (HKLM\...\KB2641653) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2646524) (HKLM\...\KB2646524) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2647518) (HKLM\...\KB2647518) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2653956) (HKLM\...\KB2653956) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2655992) (HKLM\...\KB2655992) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2659262) (HKLM\...\KB2659262) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2660465) (HKLM\...\KB2660465) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2661637) (HKLM\...\KB2661637) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2676562) (HKLM\...\KB2676562) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2685939) (HKLM\...\KB2685939) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2686509) (HKLM\...\KB2686509) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2691442) (HKLM\...\KB2691442) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2695962) (HKLM\...\KB2695962) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2698365) (HKLM\...\KB2698365) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2705219) (HKLM\...\KB2705219) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2707511) (HKLM\...\KB2707511) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2709162) (HKLM\...\KB2709162) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2712808) (HKLM\...\KB2712808) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2719985) (HKLM\...\KB2719985) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2723135) (HKLM\...\KB2723135) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2724197) (HKLM\...\KB2724197) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2727528) (HKLM\...\KB2727528) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2731847) (HKLM\...\KB2731847) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2753842) (HKLM\...\KB2753842) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2753842-v2) (HKLM\...\KB2753842-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2757638) (HKLM\...\KB2757638) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2758857) (HKLM\...\KB2758857) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2761226) (HKLM\...\KB2761226) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2770660) (HKLM\...\KB2770660) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2778344) (HKLM\...\KB2778344) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2779030) (HKLM\...\KB2779030) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2780091) (HKLM\...\KB2780091) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2799494) (HKLM\...\KB2799494) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2802968) (HKLM\...\KB2802968) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2807986) (HKLM\...\KB2807986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2808735) (HKLM\...\KB2808735) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2813170) (HKLM\...\KB2813170) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2813345) (HKLM\...\KB2813345) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820197) (HKLM\...\KB2820197) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820917) (HKLM\...\KB2820917) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2829361) (HKLM\...\KB2829361) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2834886) (HKLM\...\KB2834886) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2839229) (HKLM\...\KB2839229) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2845187) (HKLM\...\KB2845187) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2847311) (HKLM\...\KB2847311) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850851) (HKLM\...\KB2850851) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850869) (HKLM\...\KB2850869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2859537) (HKLM\...\KB2859537) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862152) (HKLM\...\KB2862152) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862330) (HKLM\...\KB2862330) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862335) (HKLM\...\KB2862335) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2864063) (HKLM\...\KB2864063) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868038) (HKLM\...\KB2868038) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868626) (HKLM\...\KB2868626) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876217) (HKLM\...\KB2876217) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876331) (HKLM\...\KB2876331) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2892075) (HKLM\...\KB2892075) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893294) (HKLM\...\KB2893294) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2898715) (HKLM\...\KB2898715) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2900986) (HKLM\...\KB2900986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2914368) (HKLM\...\KB2914368) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2916036) (HKLM\...\KB2916036) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2922229) (HKLM\...\KB2922229) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2929961) (HKLM\...\KB2929961) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2930275) (HKLM\...\KB2930275) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB923561) (HKLM\...\KB923561) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB923789) (HKLM\...\KB923789) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB941569) (HKLM\...\KB941569) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB946648) (HKLM\...\KB946648) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB950762) (HKLM\...\KB950762) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB950974) (HKLM\...\KB950974) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951376-v2) (HKLM\...\KB951376-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951748) (HKLM\...\KB951748) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB952004) (HKLM\...\KB952004) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB952954) (HKLM\...\KB952954) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB954459) (HKLM\...\KB954459) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956572) (HKLM\...\KB956572) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956744) (HKLM\...\KB956744) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956802) (HKLM\...\KB956802) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956803) (HKLM\...\KB956803) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956844) (HKLM\...\KB956844) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB958644) (HKLM\...\KB958644) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB958869) (HKLM\...\KB958869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB959426) (HKLM\...\KB959426) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960803) (HKLM\...\KB960803) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960859) (HKLM\...\KB960859) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB961501) (HKLM\...\KB961501) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB969059) (HKLM\...\KB969059) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB970430) (HKLM\...\KB970430) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971657) (HKLM\...\KB971657) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971961) (HKLM\...\KB971961) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB972270) (HKLM\...\KB972270) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973507) (HKLM\...\KB973507) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973869) (HKLM\...\KB973869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973904) (HKLM\...\KB973904) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974112) (HKLM\...\KB974112) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974318) (HKLM\...\KB974318) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974392) (HKLM\...\KB974392) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974571) (HKLM\...\KB974571) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975025) (HKLM\...\KB975025) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975467) (HKLM\...\KB975467) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975560) (HKLM\...\KB975560) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975562) (HKLM\...\KB975562) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975713) (HKLM\...\KB975713) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB977816) (HKLM\...\KB977816) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB977914) (HKLM\...\KB977914) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978338) (HKLM\...\KB978338) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978542) (HKLM\...\KB978542) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978601) (HKLM\...\KB978601) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978706) (HKLM\...\KB978706) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979309) (HKLM\...\KB979309) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979482) (HKLM\...\KB979482) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979687) (HKLM\...\KB979687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980195) (HKLM\...\KB980195) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980232) (HKLM\...\KB980232) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980436) (HKLM\...\KB980436) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981322) (HKLM\...\KB981322) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981349) (HKLM\...\KB981349) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981997) (HKLM\...\KB981997) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982132) (HKLM\...\KB982132) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982214) (HKLM\...\KB982214) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982665) (HKLM\...\KB982665) (Version: 1 - Microsoft Corporation)
Skype™ 5.5 (HKLM\...\{AA59DDE4-B672-4621-A016-4C248204957A}) (Version: 5.5.124 - Skype Technologies S.A.)
Skype™ 6.11 (HKLM\...\{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}) (Version: 6.11.102 - Skype Technologies S.A.)
SoundMAX (HKLM\...\{F0A37341-D692-11D4-A984-009027EC0A9C}) (Version: 5.10.01.5220 - Analog Devices)
Spybot - Search & Destroy (HKLM\...\{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1) (Version: 1.6.2 - Safer Networking Limited)
Switch Sound File Converter (HKLM\...\Switch) (Version:  - NCH Software)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 13.2.6.2 - Synaptics Incorporated)
Tinypic 3.16 (HKLM\...\{E3723A04-A894-4036-A78E-282E18F43C0A}_is1) (Version: Tinypic 3.16 - E. Fiedler)
Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update for Zip Opener (HKU\S-1-5-21-776561741-2049760794-839522115-1004\...\DSite) (Version:  - ) <==== ATTENTION
Update für Windows Internet Explorer 8 (KB2447568) (HKLM\...\KB2447568-IE8) (Version: 1 - Microsoft Corporation)
Update für Windows Internet Explorer 8 (KB976662) (HKLM\...\KB976662-IE8) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2141007) (HKLM\...\KB2141007) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2345886) (HKLM\...\KB2345886) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2467659) (HKLM\...\KB2467659) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2541763) (HKLM\...\KB2541763) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2607712) (HKLM\...\KB2607712) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2616676-v2) (HKLM\...\KB2616676-v2) (Version: 2 - Microsoft Corporation)
Update für Windows XP (KB2641690) (HKLM\...\KB2641690) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2661254-v2) (HKLM\...\KB2661254-v2) (Version: 2 - Microsoft Corporation)
Update für Windows XP (KB2718704) (HKLM\...\KB2718704) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2736233) (HKLM\...\KB2736233) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2749655) (HKLM\...\KB2749655) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2904266) (HKLM\...\KB2904266) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2934207) (HKLM\...\KB2934207) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB951978) (Version: 1 - Microsoft Corporation) Hidden
Update für Windows XP (KB955759) (HKLM\...\KB955759) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB967715) (HKLM\...\KB967715) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB968389) (HKLM\...\KB968389) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB971737) (HKLM\...\KB971737) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB973687) (HKLM\...\KB973687) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB973815) (HKLM\...\KB973815) (Version: 1 - Microsoft Corporation)
Visual C++ 2008 x86 Runtime - v9.0.30729.01 (HKLM\...\{F333A33D-125C-32A2-8DCE-5C5D14231E27}.vc_x86runtime_30729_01) (Version: 9.0.30729.01 - Microsoft Corporation)
VLC media player 1.1.9 (HKLM\...\VLC media player) (Version: 1.1.9 - VideoLAN)
WavePad Sound Editor (HKLM\...\WavePad) (Version:  - NCH Software)
WebFldrs XP (Version: 9.50.6513 - Microsoft Corporation) Hidden
Winamp (HKLM\...\Winamp) (Version: 5.621  - Nullsoft, Inc)
Winamp Erkennungs-Plug-in (HKU\S-1-5-21-776561741-2049760794-839522115-1004\...\Winamp Detect) (Version: 1.0.0.1 - Nullsoft, Inc)
Windows Genuine Advantage Validation Tool (KB892130) (HKLM\...\KB892130) (Version:  - Microsoft Corporation)
Windows Genuine Advantage Validation Tool (KB892130) (HKLM\...\WGA) (Version: 1.7.0069.2 - Microsoft Corporation)
Windows Internet Explorer 8 (HKLM\...\ie8) (Version: 20090308.140743 - Microsoft Corporation)
Windows Media Format 11 runtime (HKLM\...\Windows Media Format Runtime) (Version:  - )
Windows Media Player 11 (HKLM\...\Windows Media Player) (Version:  - )
Windows XP Service Pack 3 (HKLM\...\Windows XP Service Pack) (Version: 20080414.031514 - Microsoft Corporation)
WinRAR 4.00 (32-Bit) (HKLM\...\WinRAR archiver) (Version: 4.00.0 - win.rar GmbH)
WinSetupFromUSB (HKU\S-1-5-21-776561741-2049760794-839522115-1004\...\WinSetupFromUSB) (Version:  - )
WPF Toolkit February 2010 (Version 3.5.50211.1) (HKLM\...\{5EE6E987-1B79-4A93-832B-27472C7D1579}) (Version: 3.5.50211.1 - Microsoft Corporation)
XP Codec Pack (HKLM\...\XP Codec Pack) (Version:  - )

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)

CustomCLSID: HKU\S-1-5-21-776561741-2049760794-839522115-1004_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-776561741-2049760794-839522115-1004_Classes\CLSID\{20DD1B9E-87C4-11D1-8BE3-0000F8754DA1}\InprocServer32 -> C:\WINDOWS\system32\MSCOMCT2.OCX (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-776561741-2049760794-839522115-1004_Classes\CLSID\{232E456A-87C3-11D1-8BE3-0000F8754DA1}\InprocServer32 -> C:\WINDOWS\system32\MSCOMCT2.OCX (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-776561741-2049760794-839522115-1004_Classes\CLSID\{248DD896-BB45-11CF-9ABC-0080C7E7B78D}\InprocServer32 -> C:\WINDOWS\system32\mswinsck.ocx (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-776561741-2049760794-839522115-1004_Classes\CLSID\{3C4F3BE3-47EB-101B-A3C9-08002B2F49FB}\InprocServer32 -> C:\WINDOWS\system32\comdlg32.ocx (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-776561741-2049760794-839522115-1004_Classes\CLSID\{3C4F3BE5-47EB-101B-A3C9-08002B2F49FB}\InprocServer32 -> C:\WINDOWS\system32\comdlg32.ocx (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-776561741-2049760794-839522115-1004_Classes\CLSID\{3C4F3BE7-47EB-101B-A3C9-08002B2F49FB}\InprocServer32 -> C:\WINDOWS\system32\comdlg32.ocx (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-776561741-2049760794-839522115-1004_Classes\CLSID\{603C7E80-87C2-11D1-8BE3-0000F8754DA1}\InprocServer32 -> C:\WINDOWS\system32\MSCOMCT2.OCX (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-776561741-2049760794-839522115-1004_Classes\CLSID\{648A5600-2C6E-101B-82B6-000000000014}\InprocServer32 -> C:\WINDOWS\system32\mscomm32.ocx (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-776561741-2049760794-839522115-1004_Classes\CLSID\{648A5604-2C6E-101B-82B6-000000000014}\InprocServer32 -> C:\WINDOWS\system32\mscomm32.ocx (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-776561741-2049760794-839522115-1004_Classes\CLSID\{7629CFA2-3FE5-101B-A3C9-08002B2F49FB}\InprocServer32 -> C:\WINDOWS\system32\comdlg32.ocx (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-776561741-2049760794-839522115-1004_Classes\CLSID\{7629CFA4-3FE5-101B-A3C9-08002B2F49FB}\InprocServer32 -> C:\WINDOWS\system32\comdlg32.ocx (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-776561741-2049760794-839522115-1004_Classes\CLSID\{B09DE715-87C1-11D1-8BE3-0000F8754DA1}\InprocServer32 -> C:\WINDOWS\system32\MSCOMCT2.OCX (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-776561741-2049760794-839522115-1004_Classes\CLSID\{D0FC8A81-2CB2-101B-82B6-000000000014}\InprocServer32 -> C:\WINDOWS\system32\mscomm32.ocx (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-776561741-2049760794-839522115-1004_Classes\CLSID\{E0DC8C80-3486-101B-82B6-000000000014}\InprocServer32 -> C:\WINDOWS\system32\mscomm32.ocx (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-776561741-2049760794-839522115-1004_Classes\CLSID\{E69341A3-E6D2-4175-B60C-C9D3D6FA40F6}\localserver32 -> C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-776561741-2049760794-839522115-1004_Classes\CLSID\{F9043C85-F6F2-101A-A3C9-08002B2F49FB}\InprocServer32 -> C:\WINDOWS\system32\comdlg32.ocx (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-776561741-2049760794-839522115-1004_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Dropbox\bin\DropboxExt.17.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-776561741-2049760794-839522115-1004_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Dropbox\bin\DropboxExt.17.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-776561741-2049760794-839522115-1004_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Dropbox\bin\DropboxExt.17.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-776561741-2049760794-839522115-1004_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Dropbox\bin\DropboxExt.17.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-776561741-2049760794-839522115-1004_Classes\CLSID\{FE38753A-44A3-11D1-B5B7-0000C09000C4}\InprocServer32 -> C:\WINDOWS\system32\MSCOMCT2.OCX (Microsoft Corporation)

==================== Restore Points  =========================

18-11-2014 10:45:41 Entfernt Google Earth.
18-11-2014 10:47:25 avast! antivirus system restore point
18-11-2014 11:13:05 Windows XP Service Pack 3 wurde installiert.
20-11-2014 17:06:38 Software Distribution Service 3.0
20-11-2014 17:55:15 Software Distribution Service 3.0

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2003-07-21 21:56 - 2003-07-21 21:56 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1      localhost

==================== Scheduled Tasks (whitelisted) =============


(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)

Task: C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job => C:\Programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\At1.job => C:\DOKUME~1\Fabiann\ANWEND~1\DSite\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\WINDOWS\Tasks\avast! Emergency Update.job => C:\Programme\AVAST Software\Avast\AvastEmUpdate.exe
Task: C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job => C:\WINDOWS\system32\xp_eos.exe
Task: C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job => C:\WINDOWS\system32\xp_eos.exe
Task: C:\WINDOWS\Tasks\EPUpdater.job => C:\DOKUME~1\Fabiann\ANWEND~1\BABSOL~1\Shared\BabMaint.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\SwitchReminder.job => C:\Programme\NCH Software\Switch\switch.exe
Task: C:\WINDOWS\Tasks\WavePadReminder.job => C:\Programme\NCH Software\WavePad\wavepad.exe

==================== Loaded Modules (whitelisted) =============

2014-11-20 18:05 - 2014-11-20 18:05 - 02903040 _____ () C:\Programme\AVAST Software\Avast\defs\14112000\algo.dll
2009-08-14 11:16 - 2009-08-14 11:16 - 00022723 _____ () C:\WINDOWS\system32\sse1ml3.dll
2009-03-13 02:18 - 2009-03-17 09:02 - 00604672 _____ () C:\Programme\Everything\Everything.exe
2014-11-18 11:48 - 2014-11-18 11:48 - 38561576 _____ () C:\Programme\AVAST Software\Avast\libcef.dll
2013-01-24 12:16 - 2013-01-24 12:16 - 01050112 _____ () c:\Programme\ContinueToSave\sprotector.dll
2013-07-04 12:40 - 2013-07-04 12:40 - 03285912 _____ () C:\Programme\Mozilla Firefox\mozjs.dll
2003-07-21 22:02 - 2008-04-14 06:52 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll
2014-11-20 20:25 - 2014-11-20 20:25 - 00050477 _____ () C:\Dokumente und Einstellungen\Fabiann\Desktop\Defogger.exe

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:373E1720

==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\UploadMgr => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== EXE Association (whitelisted) =============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== MSCONFIG/TASK MANAGER disabled items =========

(Currently there is no automatic fix for this section.)

MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^Fabiann^Startmenü^Programme^Autostart^Clipmem Advanced.lnk => C:\WINDOWS\pss\Clipmem Advanced.lnkStartup
MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^Fabiann^Startmenü^Programme^Autostart^Dropbox.lnk => C:\WINDOWS\pss\Dropbox.lnkStartup
MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^Fabiann^Startmenü^Programme^Autostart^OpenOffice.org 3.3.lnk => C:\WINDOWS\pss\OpenOffice.org 3.3.lnkStartup
MSCONFIG\startupreg: Adobe ARM => "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: BayReminder => C:\Programme\BayWatcher Pro\BayReminder.exe /a
MSCONFIG\startupreg: CanonMyPrinter => C:\Programme\Canon\MyPrinter\BJMyPrt.exe /logon
MSCONFIG\startupreg: CanonSolutionMenu => C:\Programme\Canon\SolutionMenu\CNSLMAIN.exe /logon
MSCONFIG\startupreg: DAEMON Tools Pro Agent => "C:\Programme\DAEMON Tools Pro\DTAgent.exe" -autorun
MSCONFIG\startupreg: Everything => "C:\Programme\Everything\Everything.exe" -startup
MSCONFIG\startupreg: IgfxTray => C:\WINDOWS\system32\igfxtray.exe
MSCONFIG\startupreg: MSMSGS => "C:\Programme\Messenger\msmsgs.exe" /background
MSCONFIG\startupreg: PDFPrint => C:\Programme\PDF24\pdf24.exe
MSCONFIG\startupreg: Persistence => C:\WINDOWS\system32\igfxpers.exe
MSCONFIG\startupreg: QlbCtrl.exe => C:\Programme\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
MSCONFIG\startupreg: Skype => "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
MSCONFIG\startupreg: SoundMAX => C:\Programme\Analog Devices\SoundMAX\Smax4.exe /tray
MSCONFIG\startupreg: SoundMAXPnP => C:\Programme\Analog Devices\Core\smax4pnp.exe
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
MSCONFIG\startupreg: WinampAgent => C:\Programme\Winamp\winampa.exe

========================= Accounts: ==========================

Administrator (S-1-5-21-776561741-2049760794-839522115-500 - Administrator - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Administrator
ASPNET (S-1-5-21-776561741-2049760794-839522115-1005 - Limited - Enabled)
Fabiann (S-1-5-21-776561741-2049760794-839522115-1004 - Administrator - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Fabiann
Gast (S-1-5-21-776561741-2049760794-839522115-501 - Limited - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Gast
Hilfeassistent (S-1-5-21-776561741-2049760794-839522115-1000 - Limited - Disabled)
Jupidu (S-1-5-21-776561741-2049760794-839522115-1006 - Limited - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Jupidu
SUPPORT_388945a0 (S-1-5-21-776561741-2049760794-839522115-1002 - Limited - Disabled)

==================== Faulty Device Manager Devices =============

Name: HP Integrated Module
Description: HP Integrated Module
Class Guid: {4D36E97E-E325-11CE-BFC1-08002BE10318}
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Ethernet-Controller
Description: Ethernet-Controller
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Fingerprint Sensor
Description: Fingerprint Sensor
Class Guid: {4D36E97E-E325-11CE-BFC1-08002BE10318}
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name:
Description:
Class Guid: {4D36E97E-E325-11CE-BFC1-08002BE10318}
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (11/20/2014 08:19:06 PM) (Source: .NET Runtime Optimization Service) (EventID: 1103) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Tried to start a service that wasn't the latest version of CLR Optimization service. Will shutdown

Error: (11/20/2014 06:45:40 PM) (Source: .NET Runtime Optimization Service) (EventID: 1103) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Tried to start a service that wasn't the latest version of CLR Optimization service. Will shutdown

Error: (11/18/2014 00:30:05 PM) (Source: Windows Product Activation) (EventID: 1012) (User: )
Description: Aufgrund von Hardwareänderungen auf diesem Computer, müssen Sie Windows erneut aktivieren.

Error: (11/18/2014 11:28:19 AM) (Source: FolderSize) (EventID: 0) (User: )
Description: RegisterDeviceNotification reports error 0X0000000D: Die Daten sind unzulässig.

Error: (11/18/2014 11:22:40 AM) (Source: crypt32) (EventID: 11) (User: )
Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (11/18/2014 11:22:40 AM) (Source: crypt32) (EventID: 11) (User: )
Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (11/18/2014 11:12:33 AM) (Source: FolderSize) (EventID: 0) (User: )
Description: RegisterDeviceNotification reports error 0X0000042A: Der Dienst hat einen dienstspezifischen Fehlercode zurückgegeben.

Error: (11/18/2014 11:06:08 AM) (Source: ESENT) (EventID: 482) (User: )
Description: wuauclt (552) Versuch, in Datei "C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edbtmp.log" bei Offset 0 (0x0000000000000000) für 131072 (0x00020000) Bytes zu schreiben, ist mit Systemfehler 112 (0x00000070): "Es steht nicht genug Speicherplatz auf dem Datenträger zur Verfügung. " fehlgeschlagen. Fehler -1808 (0xfffff8f0) bei Schreiboperation. Wenn dieser Zustand andauert, ist die Datei möglicherweise beschädigt und muss aus einer vorherigen Sicherung wiederhergestellt werden.

Error: (11/18/2014 11:01:56 AM) (Source: ESENT) (EventID: 482) (User: )
Description: wuauclt (552) Versuch, in Datei "C:\WINDOWS\SoftwareDistribution\DataStore\Logs\res2.log" bei Offset 0 (0x0000000000000000) für 131072 (0x00020000) Bytes zu schreiben, ist mit Systemfehler 112 (0x00000070): "Es steht nicht genug Speicherplatz auf dem Datenträger zur Verfügung. " fehlgeschlagen. Fehler -1808 (0xfffff8f0) bei Schreiboperation. Wenn dieser Zustand andauert, ist die Datei möglicherweise beschädigt und muss aus einer vorherigen Sicherung wiederhergestellt werden.

Error: (11/18/2014 11:01:56 AM) (Source: ESENT) (EventID: 482) (User: )
Description: wuauclt (552) Versuch, in Datei "C:\WINDOWS\SoftwareDistribution\DataStore\Logs\res2.log" bei Offset 0 (0x0000000000000000) für 131072 (0x00020000) Bytes zu schreiben, ist mit Systemfehler 112 (0x00000070): "Es steht nicht genug Speicherplatz auf dem Datenträger zur Verfügung. " fehlgeschlagen. Fehler -1808 (0xfffff8f0) bei Schreiboperation. Wenn dieser Zustand andauert, ist die Datei möglicherweise beschädigt und muss aus einer vorherigen Sicherung wiederhergestellt werden.


System errors:
=============
Error: (11/20/2014 08:19:04 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
Lbd

Error: (11/20/2014 08:18:56 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "PCSpeedUp Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Error: (11/20/2014 08:18:56 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst PCSpeedUp Service.

Error: (11/20/2014 06:45:39 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
Lbd

Error: (11/20/2014 06:44:08 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "PCSpeedUp Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Error: (11/20/2014 06:44:08 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst PCSpeedUp Service.

Error: (11/20/2014 06:04:08 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
Lbd

Error: (11/20/2014 06:03:54 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "PCSpeedUp Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Error: (11/20/2014 06:03:54 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst PCSpeedUp Service.

Error: (11/18/2014 00:30:55 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
Lbd


Microsoft Office Sessions:
=========================

==================== Memory info ===========================

Processor: Intel(R) Core(TM)2 Duo CPU T7100 @ 1.80GHz
Percentage of memory in use: 35%
Total physical RAM: 3063.23 MB
Available physical RAM: 1980.38 MB
Total Pagefile: 4426.49 MB
Available Pagefile: 3441.28 MB
Total Virtual: 2047.88 MB
Available Virtual: 1943.01 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:24.41 GB) (Free:2.11 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive e: () (Fixed) (Total:50.11 GB) (Free:0.42 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 74.5 GB) (Disk ID: 2527A2C7)
Partition 1: (Active) - (Size=24.4 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=50.1 GB) - (Type=OF Extended)

==================== End Of Log ============================

chears 24.11.2014 12:56
[CODE]
Code:
GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-11-24 10:55:55
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 FUJITSU_MHW2080BH_PL rev.891F 74,53GB
Running: op3eilw5.exe; Driver: C:\DOKUME~1\Fabiann\LOKALE~1\Temp\uxtdypod.sys


---- System - GMER 2.1 ----

SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwAddBootEntry [0xA9CBDAC4]
SSDT            \SystemRoot\system32\drivers\aswSP.sys                                                                                                ZwAllocateVirtualMemory [0xAA1E8012]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwAssignProcessToJobObject [0xA9CBE5A2]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwClose [0xA9D045A0]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwCreateEvent [0xA9CCA63C]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwCreateEventPair [0xA9CCA688]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwCreateIoCompletion [0xA9CCA822]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwCreateKey [0xA9D03F54]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwCreateMutant [0xA9CCA5AA]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwCreateSection [0xA9CCA6CC]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwCreateSemaphore [0xA9CCA5F2]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwCreateThread [0xA9CBEAD8]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwCreateTimer [0xA9CCA7DC]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwDebugActiveProcess [0xA9CBF390]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwDeleteBootEntry [0xA9CBDB2A]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwDeleteKey [0xA9D04C66]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwDeleteValueKey [0xA9D04F1C]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwDuplicateObject [0xA9CC2B86]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwEnumerateKey [0xA9D04AD1]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwEnumerateValueKey [0xA9D0493C]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwLoadDriver [0xA9CBD716]
SSDT            \SystemRoot\system32\drivers\aswSP.sys                                                                                                ZwMapViewOfSection [0xAA1E84CC]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwModifyBootEntry [0xA9CBDB90]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwNotifyChangeKey [0xA9CC2F7C]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwNotifyChangeMultipleKeys [0xA9CBFE78]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwOpenEvent [0xA9CCA666]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwOpenEventPair [0xA9CCA6AA]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwOpenIoCompletion [0xA9CCA846]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwOpenKey [0xA9D042B0]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwOpenMutant [0xA9CCA5D0]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwOpenProcess [0xA9CC247E]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwOpenSection [0xA9CCA75A]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwOpenSemaphore [0xA9CCA61A]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwOpenThread [0xA9CC286A]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwOpenTimer [0xA9CCA800]
SSDT            \SystemRoot\system32\drivers\aswSP.sys                                                                                                ZwProtectVirtualMemory [0xAA1E826A]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwQueryKey [0xA9D047B7]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwQueryObject [0xA9CBFCEC]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwQueryValueKey [0xA9D04609]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwQueueApcThread [0xA9CBF842]
SSDT            \SystemRoot\system32\drivers\aswSP.sys                                                                                                ZwRenameKey [0xAA1F5F28]
SSDT            \SystemRoot\system32\drivers\aswSP.sys                                                                                                ZwReplaceKey [0xAA1F6894]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwRestoreKey [0xA9D03597]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwSetBootEntryOrder [0xA9CBDBF6]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwSetBootOptions [0xA9CBDC5C]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwSetContextThread [0xA9CBF20A]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwSetSystemInformation [0xA9CBD7B0]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwSetSystemPowerState [0xA9CBD982]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwSetValueKey [0xA9D04D6D]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwShutdownSystem [0xA9CBD910]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwSuspendProcess [0xA9CBF55A]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwSuspendThread [0xA9CBF6BC]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwSystemDebugControl [0xA9CBDA0A]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwTerminateProcess [0xA9CBF048]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwTerminateThread [0xA9CBF1EA]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwVdmControl [0xA9CBDCC2]
SSDT            \SystemRoot\system32\drivers\aswSnx.sys                                                                                                ZwWriteVirtualMemory [0xA9CBE5FE]

---- Kernel code sections - GMER 2.1 ----

.text          ntkrnlpa.exe!ZwCallbackReturn + 2D5C                                                                                                  80504644 8 Bytes  JMP A7DCA9CB
.text          ntkrnlpa.exe!ZwCallbackReturn + 2FD4                                                                                                  805048BC 12 Bytes  [F6, DB, CB, A9, 5C, DC, CB, ...]
.text          ntkrnlpa.exe!ZwCallbackReturn + 307C                                                                                                  80504964 12 Bytes  [5A, F5, CB, A9, BC, F6, CB, ...]
PAGE            ntkrnlpa.exe!ZwReplyWaitReceivePortEx + 5EC                                                                                            805A64DC 4 Bytes  CALL A9CC0549 \SystemRoot\system32\drivers\aswSnx.sys

---- User code sections - GMER 2.1 ----

.text          C:\WINDOWS\system32\ctfmon.exe[616] ntdll.dll!NtCreateFile                                                                            7C91D0AE 1 Byte  [FF]
.text          C:\WINDOWS\system32\ctfmon.exe[616] ntdll.dll!NtCreateFile                                                                            7C91D0AE 3 Bytes  [FF, 25, 1E]
.text          C:\WINDOWS\system32\ctfmon.exe[616] ntdll.dll!NtCreateFile + 4                                                                        7C91D0B2 2 Bytes  [87, 71]
.text          C:\WINDOWS\system32\ctfmon.exe[616] ntdll.dll!NtDeleteValueKey                                                                        7C91D26E 3 Bytes  [FF, 25, 1E]
.text          C:\WINDOWS\system32\ctfmon.exe[616] ntdll.dll!NtDeleteValueKey + 4                                                                    7C91D272 2 Bytes  [8D, 71]
.text          C:\WINDOWS\system32\ctfmon.exe[616] ntdll.dll!NtOpenFile                                                                              7C91D59E 3 Bytes  [FF, 25, 1E]
.text          C:\WINDOWS\system32\ctfmon.exe[616] ntdll.dll!NtOpenFile + 4                                                                          7C91D5A2 2 Bytes  [84, 71]
.text          C:\WINDOWS\system32\ctfmon.exe[616] ntdll.dll!NtOpenProcess                                                                            7C91D5FE 3 Bytes  [FF, 25, 1E]
.text          C:\WINDOWS\system32\ctfmon.exe[616] ntdll.dll!NtOpenProcess + 4                                                                        7C91D602 2 Bytes  [8A, 71]
.text          C:\WINDOWS\system32\ctfmon.exe[616] ntdll.dll!NtSetValueKey                                                                            7C91DDCE 3 Bytes  [FF, 25, 1E]
.text          C:\WINDOWS\system32\ctfmon.exe[616] ntdll.dll!NtSetValueKey + 4                                                                        7C91DDD2 2 Bytes  [90, 71]
.text          C:\WINDOWS\system32\ctfmon.exe[616] kernel32.dll!LoadLibraryExW + C4                                                                  7C801BB9 4 Bytes  CALL 00A10001
.text          C:\WINDOWS\system32\ctfmon.exe[616] ADVAPI32.dll!CreateServiceA                                                                        77E07211 6 Bytes  JMP 71970F5A
.text          C:\WINDOWS\system32\ctfmon.exe[616] ADVAPI32.dll!CreateServiceW                                                                        77E073A9 6 Bytes  JMP 71940F5A
.text          C:\WINDOWS\system32\ctfmon.exe[616] USER32.dll!PostMessageW                                                                            7E368CCB 6 Bytes  JMP 719A0F5A
.text          C:\WINDOWS\system32\ctfmon.exe[616] USER32.dll!SendMessageW                                                                            7E37929A 6 Bytes  JMP 71A00F5A
.text          C:\WINDOWS\system32\ctfmon.exe[616] USER32.dll!PostMessageA                                                                            7E37AAFD 6 Bytes  JMP 719D0F5A
.text          C:\WINDOWS\system32\ctfmon.exe[616] USER32.dll!SendInput                                                                              7E37F140 3 Bytes  [FF, 25, 1E]
.text          C:\WINDOWS\system32\ctfmon.exe[616] USER32.dll!SendInput + 4                                                                          7E37F144 2 Bytes  [A5, 71]
.text          C:\WINDOWS\system32\ctfmon.exe[616] USER32.dll!SendMessageA                                                                            7E37F3C2 6 Bytes  JMP 71A30F5A
.text          C:\WINDOWS\system32\ctfmon.exe[616] USER32.dll!mouse_event                                                                            7E3B673F 6 Bytes  JMP 71AC0F5A
.text          C:\WINDOWS\system32\ctfmon.exe[616] USER32.dll!keybd_event                                                                            7E3B6783 6 Bytes  JMP 71A90F5A
.text          C:\Programme\Spybot - Search & Destroy\TeaTimer.exe[1384] ntdll.dll!NtCreateFile                                                      7C91D0AE 1 Byte  [FF]
.text          C:\Programme\Spybot - Search & Destroy\TeaTimer.exe[1384] ntdll.dll!NtCreateFile                                                      7C91D0AE 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Spybot - Search & Destroy\TeaTimer.exe[1384] ntdll.dll!NtCreateFile + 4                                                  7C91D0B2 2 Bytes  [81, 71]
.text          C:\Programme\Spybot - Search & Destroy\TeaTimer.exe[1384] ntdll.dll!NtDeleteValueKey                                                  7C91D26E 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Spybot - Search & Destroy\TeaTimer.exe[1384] ntdll.dll!NtDeleteValueKey + 4                                              7C91D272 2 Bytes  [87, 71]
.text          C:\Programme\Spybot - Search & Destroy\TeaTimer.exe[1384] ntdll.dll!NtOpenFile                                                        7C91D59E 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Spybot - Search & Destroy\TeaTimer.exe[1384] ntdll.dll!NtOpenFile + 4                                                    7C91D5A2 2 Bytes  [7E, 71] {JLE 0x73}
.text          C:\Programme\Spybot - Search & Destroy\TeaTimer.exe[1384] ntdll.dll!NtOpenProcess                                                      7C91D5FE 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Spybot - Search & Destroy\TeaTimer.exe[1384] ntdll.dll!NtOpenProcess + 4                                                  7C91D602 2 Bytes  [84, 71]
.text          C:\Programme\Spybot - Search & Destroy\TeaTimer.exe[1384] ntdll.dll!NtSetValueKey                                                      7C91DDCE 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Spybot - Search & Destroy\TeaTimer.exe[1384] ntdll.dll!NtSetValueKey + 4                                                  7C91DDD2 2 Bytes  [8A, 71]
.text          C:\Programme\Spybot - Search & Destroy\TeaTimer.exe[1384] kernel32.dll!LoadLibraryExW + C4                                            7C801BB9 4 Bytes  CALL 00E50001
.text          C:\Programme\Spybot - Search & Destroy\TeaTimer.exe[1384] ADVAPI32.dll!CreateServiceA                                                  77E07211 6 Bytes  JMP 71910F5A
.text          C:\Programme\Spybot - Search & Destroy\TeaTimer.exe[1384] ADVAPI32.dll!CreateServiceW                                                  77E073A9 6 Bytes  JMP 718E0F5A
.text          C:\Programme\Spybot - Search & Destroy\TeaTimer.exe[1384] USER32.dll!PostMessageW                                                      7E368CCB 6 Bytes  JMP 71940F5A
.text          C:\Programme\Spybot - Search & Destroy\TeaTimer.exe[1384] USER32.dll!SendMessageW                                                      7E37929A 6 Bytes  JMP 719A0F5A
.text          C:\Programme\Spybot - Search & Destroy\TeaTimer.exe[1384] USER32.dll!PostMessageA                                                      7E37AAFD 6 Bytes  JMP 71970F5A
.text          C:\Programme\Spybot - Search & Destroy\TeaTimer.exe[1384] USER32.dll!SendInput                                                        7E37F140 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Spybot - Search & Destroy\TeaTimer.exe[1384] USER32.dll!SendInput + 4                                                    7E37F144 2 Bytes  [9F, 71]
.text          C:\Programme\Spybot - Search & Destroy\TeaTimer.exe[1384] USER32.dll!SendMessageA                                                      7E37F3C2 6 Bytes  JMP 719D0F5A
.text          C:\Programme\Spybot - Search & Destroy\TeaTimer.exe[1384] USER32.dll!mouse_event                                                      7E3B673F 6 Bytes  JMP 71A60F5A
.text          C:\Programme\Spybot - Search & Destroy\TeaTimer.exe[1384] USER32.dll!keybd_event                                                      7E3B6783 6 Bytes  JMP 71A30F5A
.text          C:\Programme\AVAST Software\Avast\AvastSvc.exe[1640] kernel32.dll!SetUnhandledExceptionFilter                                          7C844EE5 8 Bytes  [31, C0, C2, 04, 00, 90, 90, ...] {XOR EAX, EAX; RET 0x4; NOP ; NOP ; NOP }
.text          C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe[1876] ntdll.dll!NtCreateFile            7C91D0AE 1 Byte  [FF]
.text          C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe[1876] ntdll.dll!NtCreateFile            7C91D0AE 3 Bytes  [FF, 25, 1E]
.text          C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe[1876] ntdll.dll!NtCreateFile + 4        7C91D0B2 2 Bytes  [87, 71]
.text          C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe[1876] ntdll.dll!NtDeleteValueKey        7C91D26E 3 Bytes  [FF, 25, 1E]
.text          C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe[1876] ntdll.dll!NtDeleteValueKey + 4    7C91D272 2 Bytes  [8D, 71]
.text          C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe[1876] ntdll.dll!NtOpenFile              7C91D59E 3 Bytes  [FF, 25, 1E]
.text          C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe[1876] ntdll.dll!NtOpenFile + 4          7C91D5A2 2 Bytes  [84, 71]
.text          C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe[1876] ntdll.dll!NtOpenProcess          7C91D5FE 3 Bytes  [FF, 25, 1E]
.text          C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe[1876] ntdll.dll!NtOpenProcess + 4      7C91D602 2 Bytes  [8A, 71]
.text          C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe[1876] ntdll.dll!NtSetValueKey          7C91DDCE 3 Bytes  [FF, 25, 1E]
.text          C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe[1876] ntdll.dll!NtSetValueKey + 4      7C91DDD2 2 Bytes  [90, 71]
.text          C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe[1876] kernel32.dll!LoadLibraryExW + C4  7C801BB9 4 Bytes  CALL 008F0001
.text          C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe[1876] ADVAPI32.dll!CreateServiceA      77E07211 6 Bytes  JMP 71970F5A
.text          C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe[1876] ADVAPI32.dll!CreateServiceW      77E073A9 6 Bytes  JMP 71940F5A
.text          C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe[1876] USER32.dll!PostMessageW          7E368CCB 6 Bytes  JMP 719A0F5A
.text          C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe[1876] USER32.dll!SendMessageW          7E37929A 6 Bytes  JMP 71A00F5A
.text          C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe[1876] USER32.dll!PostMessageA          7E37AAFD 6 Bytes  JMP 719D0F5A
.text          C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe[1876] USER32.dll!SendInput              7E37F140 3 Bytes  [FF, 25, 1E]
.text          C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe[1876] USER32.dll!SendInput + 4          7E37F144 2 Bytes  [A5, 71]
.text          C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe[1876] USER32.dll!SendMessageA          7E37F3C2 6 Bytes  JMP 71A30F5A
.text          C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe[1876] USER32.dll!mouse_event            7E3B673F 6 Bytes  JMP 71AC0F5A
.text          C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe[1876] USER32.dll!keybd_event            7E3B6783 6 Bytes  JMP 71A90F5A
.text          C:\Programme\Skype\Phone\Skype.exe[2396] ntdll.dll!NtCreateFile                                                                        7C91D0AE 1 Byte  [FF]
.text          C:\Programme\Skype\Phone\Skype.exe[2396] ntdll.dll!NtCreateFile                                                                        7C91D0AE 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Skype\Phone\Skype.exe[2396] ntdll.dll!NtCreateFile + 4                                                                    7C91D0B2 2 Bytes  [87, 71]
.text          C:\Programme\Skype\Phone\Skype.exe[2396] ntdll.dll!NtDeleteValueKey                                                                    7C91D26E 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Skype\Phone\Skype.exe[2396] ntdll.dll!NtDeleteValueKey + 4                                                                7C91D272 2 Bytes  [8D, 71]
.text          C:\Programme\Skype\Phone\Skype.exe[2396] ntdll.dll!NtOpenFile                                                                          7C91D59E 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Skype\Phone\Skype.exe[2396] ntdll.dll!NtOpenFile + 4                                                                      7C91D5A2 2 Bytes  [84, 71]
.text          C:\Programme\Skype\Phone\Skype.exe[2396] ntdll.dll!NtOpenProcess                                                                      7C91D5FE 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Skype\Phone\Skype.exe[2396] ntdll.dll!NtOpenProcess + 4                                                                  7C91D602 2 Bytes  [8A, 71]
.text          C:\Programme\Skype\Phone\Skype.exe[2396] ntdll.dll!NtSetValueKey                                                                      7C91DDCE 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Skype\Phone\Skype.exe[2396] ntdll.dll!NtSetValueKey + 4                                                                  7C91DDD2 2 Bytes  [90, 71]
.text          C:\Programme\Skype\Phone\Skype.exe[2396] kernel32.dll!LoadLibraryExW + C4                                                              7C801BB9 4 Bytes  CALL 003D0001
.text          C:\Programme\Skype\Phone\Skype.exe[2396] USER32.dll!PostMessageW                                                                      7E368CCB 6 Bytes  JMP 719A0F5A
.text          C:\Programme\Skype\Phone\Skype.exe[2396] USER32.dll!SendMessageW                                                                      7E37929A 6 Bytes  JMP 71A00F5A
.text          C:\Programme\Skype\Phone\Skype.exe[2396] USER32.dll!PostMessageA                                                                      7E37AAFD 6 Bytes  JMP 719D0F5A
.text          C:\Programme\Skype\Phone\Skype.exe[2396] USER32.dll!SendInput                                                                          7E37F140 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Skype\Phone\Skype.exe[2396] USER32.dll!SendInput + 4                                                                      7E37F144 2 Bytes  [A5, 71]
.text          C:\Programme\Skype\Phone\Skype.exe[2396] USER32.dll!SendMessageA                                                                      7E37F3C2 6 Bytes  JMP 71A30F5A
.text          C:\Programme\Skype\Phone\Skype.exe[2396] USER32.dll!mouse_event                                                                        7E3B673F 6 Bytes  JMP 71AC0F5A
.text          C:\Programme\Skype\Phone\Skype.exe[2396] USER32.dll!keybd_event                                                                        7E3B6783 6 Bytes  JMP 71A90F5A
.text          C:\Programme\Skype\Phone\Skype.exe[2396] ADVAPI32.dll!CreateServiceA                                                                  77E07211 6 Bytes  JMP 71970F5A
.text          C:\Programme\Skype\Phone\Skype.exe[2396] ADVAPI32.dll!CreateServiceW                                                                  77E073A9 6 Bytes  JMP 71940F5A
.text          C:\Programme\Skype\Phone\Skype.exe[2396] WS2_32.dll!WSALookupServiceNextW                                                              03503181 6 Bytes  JMP 71790F5A
.text          C:\Programme\Skype\Phone\Skype.exe[2396] WS2_32.dll!WSALookupServiceEnd                                                                0350350E 6 Bytes  JMP 71760F5A
.text          C:\Programme\Skype\Phone\Skype.exe[2396] WS2_32.dll!WSALookupServiceBeginW                                                            035035EF 6 Bytes  JMP 717C0F5A
.text          C:\Programme\Skype\Phone\Skype.exe[2396] WS2_32.dll!connect                                                                            03504A07 6 Bytes  JMP 71730F5A
.text          C:\Programme\Skype\Phone\Skype.exe[2396] WS2_32.dll!listen                                                                            03508CD3 6 Bytes  JMP 71700F5A
.text          C:\WINDOWS\Explorer.EXE[3060] ntdll.dll!NtCreateFile                                                                                  7C91D0AE 1 Byte  [FF]
.text          C:\WINDOWS\Explorer.EXE[3060] ntdll.dll!NtCreateFile                                                                                  7C91D0AE 3 Bytes  [FF, 25, 1E]
.text          C:\WINDOWS\Explorer.EXE[3060] ntdll.dll!NtCreateFile + 4                                                                              7C91D0B2 2 Bytes  [87, 71]
.text          C:\WINDOWS\Explorer.EXE[3060] ntdll.dll!NtDeleteValueKey                                                                              7C91D26E 3 Bytes  [FF, 25, 1E]
.text          C:\WINDOWS\Explorer.EXE[3060] ntdll.dll!NtDeleteValueKey + 4                                                                          7C91D272 2 Bytes  [8D, 71]
.text          C:\WINDOWS\Explorer.EXE[3060] ntdll.dll!NtOpenFile                                                                                    7C91D59E 3 Bytes  [FF, 25, 1E]
.text          C:\WINDOWS\Explorer.EXE[3060] ntdll.dll!NtOpenFile + 4                                                                                7C91D5A2 2 Bytes  [84, 71]
.text          C:\WINDOWS\Explorer.EXE[3060] ntdll.dll!NtOpenProcess                                                                                  7C91D5FE 3 Bytes  [FF, 25, 1E]
.text          C:\WINDOWS\Explorer.EXE[3060] ntdll.dll!NtOpenProcess + 4                                                                              7C91D602 2 Bytes  [8A, 71]
.text          C:\WINDOWS\Explorer.EXE[3060] ntdll.dll!NtSetValueKey                                                                                  7C91DDCE 3 Bytes  [FF, 25, 1E]
.text          C:\WINDOWS\Explorer.EXE[3060] ntdll.dll!NtSetValueKey + 4                                                                              7C91DDD2 2 Bytes  [90, 71]
.text          C:\WINDOWS\Explorer.EXE[3060] kernel32.dll!LoadLibraryExW + C4                                                                        7C801BB9 4 Bytes  CALL 00CA0001
.text          C:\WINDOWS\Explorer.EXE[3060] ADVAPI32.dll!CreateServiceA                                                                              77E07211 6 Bytes  JMP 71970F5A
.text          C:\WINDOWS\Explorer.EXE[3060] ADVAPI32.dll!CreateServiceW                                                                              77E073A9 6 Bytes  JMP 71940F5A
.text          C:\WINDOWS\Explorer.EXE[3060] USER32.dll!PostMessageW                                                                                  7E368CCB 6 Bytes  JMP 719A0F5A
.text          C:\WINDOWS\Explorer.EXE[3060] USER32.dll!SendMessageW                                                                                  7E37929A 6 Bytes  JMP 71A00F5A
.text          C:\WINDOWS\Explorer.EXE[3060] USER32.dll!PostMessageA                                                                                  7E37AAFD 6 Bytes  JMP 719D0F5A
.text          C:\WINDOWS\Explorer.EXE[3060] USER32.dll!SendInput                                                                                    7E37F140 3 Bytes  [FF, 25, 1E]
.text          C:\WINDOWS\Explorer.EXE[3060] USER32.dll!SendInput + 4                                                                                7E37F144 2 Bytes  [A5, 71]
.text          C:\WINDOWS\Explorer.EXE[3060] USER32.dll!SendMessageA                                                                                  7E37F3C2 6 Bytes  JMP 71A30F5A
.text          C:\WINDOWS\Explorer.EXE[3060] USER32.dll!mouse_event                                                                                  7E3B673F 6 Bytes  JMP 71AC0F5A
.text          C:\WINDOWS\Explorer.EXE[3060] USER32.dll!keybd_event                                                                                  7E3B6783 6 Bytes  JMP 71A90F5A
.text          C:\WINDOWS\Explorer.EXE[3060] WS2_32.dll!WSALookupServiceNextW                                                                        01D53181 6 Bytes  JMP 71730F5A
.text          C:\WINDOWS\Explorer.EXE[3060] WS2_32.dll!WSALookupServiceEnd                                                                          01D5350E 6 Bytes  JMP 71700F5A
.text          C:\WINDOWS\Explorer.EXE[3060] WS2_32.dll!WSALookupServiceBeginW                                                                        01D535EF 6 Bytes  JMP 71760F5A
.text          C:\WINDOWS\Explorer.EXE[3060] WS2_32.dll!connect                                                                                      01D54A07 6 Bytes  JMP 716D0F5A
.text          C:\WINDOWS\Explorer.EXE[3060] WS2_32.dll!listen                                                                                        01D58CD3 6 Bytes  JMP 71790F5A
.text          C:\Programme\Synaptics\SynTP\SynTPEnh.exe[3356] ntdll.dll!NtCreateFile                                                                7C91D0AE 1 Byte  [FF]
.text          C:\Programme\Synaptics\SynTP\SynTPEnh.exe[3356] ntdll.dll!NtCreateFile                                                                7C91D0AE 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Synaptics\SynTP\SynTPEnh.exe[3356] ntdll.dll!NtCreateFile + 4                                                            7C91D0B2 2 Bytes  [87, 71]
.text          C:\Programme\Synaptics\SynTP\SynTPEnh.exe[3356] ntdll.dll!NtDeleteValueKey                                                            7C91D26E 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Synaptics\SynTP\SynTPEnh.exe[3356] ntdll.dll!NtDeleteValueKey + 4                                                        7C91D272 2 Bytes  [8D, 71]
.text          C:\Programme\Synaptics\SynTP\SynTPEnh.exe[3356] ntdll.dll!NtOpenFile                                                                  7C91D59E 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Synaptics\SynTP\SynTPEnh.exe[3356] ntdll.dll!NtOpenFile + 4                                                              7C91D5A2 2 Bytes  [84, 71]
.text          C:\Programme\Synaptics\SynTP\SynTPEnh.exe[3356] ntdll.dll!NtOpenProcess                                                                7C91D5FE 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Synaptics\SynTP\SynTPEnh.exe[3356] ntdll.dll!NtOpenProcess + 4                                                            7C91D602 2 Bytes  [8A, 71]
.text          C:\Programme\Synaptics\SynTP\SynTPEnh.exe[3356] ntdll.dll!NtSetValueKey                                                                7C91DDCE 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Synaptics\SynTP\SynTPEnh.exe[3356] ntdll.dll!NtSetValueKey + 4                                                            7C91DDD2 2 Bytes  [90, 71]
.text          C:\Programme\Synaptics\SynTP\SynTPEnh.exe[3356] kernel32.dll!LoadLibraryExW + C4                                                      7C801BB9 4 Bytes  CALL 00AE0001
.text          C:\Programme\Synaptics\SynTP\SynTPEnh.exe[3356] ADVAPI32.dll!CreateServiceA                                                            77E07211 6 Bytes  JMP 71970F5A
.text          C:\Programme\Synaptics\SynTP\SynTPEnh.exe[3356] ADVAPI32.dll!CreateServiceW                                                            77E073A9 6 Bytes  JMP 71940F5A
.text          C:\Programme\Synaptics\SynTP\SynTPEnh.exe[3356] USER32.dll!PostMessageW                                                                7E368CCB 6 Bytes  JMP 719A0F5A
.text          C:\Programme\Synaptics\SynTP\SynTPEnh.exe[3356] USER32.dll!SendMessageW                                                                7E37929A 6 Bytes  JMP 71A00F5A
.text          C:\Programme\Synaptics\SynTP\SynTPEnh.exe[3356] USER32.dll!PostMessageA                                                                7E37AAFD 6 Bytes  JMP 719D0F5A
.text          C:\Programme\Synaptics\SynTP\SynTPEnh.exe[3356] USER32.dll!SendInput                                                                  7E37F140 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Synaptics\SynTP\SynTPEnh.exe[3356] USER32.dll!SendInput + 4                                                              7E37F144 2 Bytes  [A5, 71]
.text          C:\Programme\Synaptics\SynTP\SynTPEnh.exe[3356] USER32.dll!SendMessageA                                                                7E37F3C2 6 Bytes  JMP 71A30F5A
.text          C:\Programme\Synaptics\SynTP\SynTPEnh.exe[3356] USER32.dll!mouse_event                                                                7E3B673F 6 Bytes  JMP 71AC0F5A
.text          C:\Programme\Synaptics\SynTP\SynTPEnh.exe[3356] USER32.dll!keybd_event                                                                7E3B6783 6 Bytes  JMP 71A90F5A
.text          C:\WINDOWS\system32\hkcmd.exe[3412] ntdll.dll!NtCreateFile                                                                            7C91D0AE 1 Byte  [FF]
.text          C:\WINDOWS\system32\hkcmd.exe[3412] ntdll.dll!NtCreateFile                                                                            7C91D0AE 3 Bytes  [FF, 25, 1E]
.text          C:\WINDOWS\system32\hkcmd.exe[3412] ntdll.dll!NtCreateFile + 4                                                                        7C91D0B2 2 Bytes  [87, 71]
.text          C:\WINDOWS\system32\hkcmd.exe[3412] ntdll.dll!NtDeleteValueKey                                                                        7C91D26E 3 Bytes  [FF, 25, 1E]
.text          C:\WINDOWS\system32\hkcmd.exe[3412] ntdll.dll!NtDeleteValueKey + 4                                                                    7C91D272 2 Bytes  [8D, 71]
.text          C:\WINDOWS\system32\hkcmd.exe[3412] ntdll.dll!NtOpenFile                                                                              7C91D59E 3 Bytes  [FF, 25, 1E]
.text          C:\WINDOWS\system32\hkcmd.exe[3412] ntdll.dll!NtOpenFile + 4                                                                          7C91D5A2 2 Bytes  [84, 71]
.text          C:\WINDOWS\system32\hkcmd.exe[3412] ntdll.dll!NtOpenProcess                                                                            7C91D5FE 3 Bytes  [FF, 25, 1E]
.text          C:\WINDOWS\system32\hkcmd.exe[3412] ntdll.dll!NtOpenProcess + 4                                                                        7C91D602 2 Bytes  [8A, 71]
.text          C:\WINDOWS\system32\hkcmd.exe[3412] ntdll.dll!NtSetValueKey                                                                            7C91DDCE 3 Bytes  [FF, 25, 1E]
.text          C:\WINDOWS\system32\hkcmd.exe[3412] ntdll.dll!NtSetValueKey + 4                                                                        7C91DDD2 2 Bytes  [90, 71]
.text          C:\WINDOWS\system32\hkcmd.exe[3412] kernel32.dll!LoadLibraryExW + C4                                                                  7C801BB9 4 Bytes  CALL 00A80001
.text          C:\WINDOWS\system32\hkcmd.exe[3412] USER32.dll!PostMessageW                                                                            7E368CCB 6 Bytes  JMP 719A0F5A
.text          C:\WINDOWS\system32\hkcmd.exe[3412] USER32.dll!SendMessageW                                                                            7E37929A 6 Bytes  JMP 71A00F5A
.text          C:\WINDOWS\system32\hkcmd.exe[3412] USER32.dll!PostMessageA                                                                            7E37AAFD 6 Bytes  JMP 719D0F5A
.text          C:\WINDOWS\system32\hkcmd.exe[3412] USER32.dll!SendInput                                                                              7E37F140 3 Bytes  [FF, 25, 1E]
.text          C:\WINDOWS\system32\hkcmd.exe[3412] USER32.dll!SendInput + 4                                                                          7E37F144 2 Bytes  [A5, 71]
.text          C:\WINDOWS\system32\hkcmd.exe[3412] USER32.dll!SendMessageA                                                                            7E37F3C2 6 Bytes  JMP 71A30F5A
.text          C:\WINDOWS\system32\hkcmd.exe[3412] USER32.dll!mouse_event                                                                            7E3B673F 6 Bytes  JMP 71AC0F5A
.text          C:\WINDOWS\system32\hkcmd.exe[3412] USER32.dll!keybd_event                                                                            7E3B6783 6 Bytes  JMP 71A90F5A
.text          C:\WINDOWS\system32\hkcmd.exe[3412] ADVAPI32.dll!CreateServiceA                                                                        77E07211 6 Bytes  JMP 71970F5A
.text          C:\WINDOWS\system32\hkcmd.exe[3412] ADVAPI32.dll!CreateServiceW                                                                        77E073A9 6 Bytes  JMP 71940F5A
.text          C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe[3432] ntdll.dll!NtCreateFile                                                7C91D0AE 1 Byte  [FF]
.text          C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe[3432] ntdll.dll!NtCreateFile                                                7C91D0AE 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe[3432] ntdll.dll!NtCreateFile + 4                                            7C91D0B2 2 Bytes  [78, 71] {JS 0x73}
.text          C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe[3432] ntdll.dll!NtDeleteValueKey                                            7C91D26E 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe[3432] ntdll.dll!NtDeleteValueKey + 4                                        7C91D272 2 Bytes  [7E, 71] {JLE 0x73}
.text          C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe[3432] ntdll.dll!NtOpenFile                                                  7C91D59E 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe[3432] ntdll.dll!NtOpenFile + 4                                              7C91D5A2 2 Bytes  [75, 71] {JNZ 0x73}
.text          C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe[3432] ntdll.dll!NtOpenProcess                                              7C91D5FE 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe[3432] ntdll.dll!NtOpenProcess + 4                                          7C91D602 2 Bytes  [7B, 71] {JNP 0x73}
.text          C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe[3432] ntdll.dll!NtSetValueKey                                              7C91DDCE 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe[3432] ntdll.dll!NtSetValueKey + 4                                          7C91DDD2 2 Bytes  [81, 71]
.text          C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe[3432] kernel32.dll!LoadLibraryExW + C4                                      7C801BB9 4 Bytes  CALL 00E10001
.text          C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe[3432] ADVAPI32.dll!CreateServiceA                                          77E07211 6 Bytes  JMP 71880F5A
.text          C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe[3432] ADVAPI32.dll!CreateServiceW                                          77E073A9 6 Bytes  JMP 71850F5A
.text          C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe[3432] USER32.dll!PostMessageW                                              7E368CCB 6 Bytes  JMP 718B0F5A
.text          C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe[3432] USER32.dll!SendMessageW                                              7E37929A 6 Bytes  JMP 71910F5A
.text          C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe[3432] USER32.dll!PostMessageA                                              7E37AAFD 6 Bytes  JMP 718E0F5A
.text          C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe[3432] USER32.dll!SendInput                                                  7E37F140 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe[3432] USER32.dll!SendInput + 4                                              7E37F144 2 Bytes  [96, 71]
.text          C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe[3432] USER32.dll!SendMessageA                                              7E37F3C2 6 Bytes  JMP 71940F5A
.text          C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe[3432] USER32.dll!mouse_event                                                7E3B673F 6 Bytes  JMP 719D0F5A
.text          C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe[3432] USER32.dll!keybd_event                                                7E3B6783 6 Bytes  JMP 719A0F5A
.text          C:\WINDOWS\System32\wbem\unsecapp.exe[3476] ntdll.dll!NtCreateFile                                                                    7C91D0AE 1 Byte  [FF]
.text          C:\WINDOWS\System32\wbem\unsecapp.exe[3476] ntdll.dll!NtCreateFile                                                                    7C91D0AE 3 Bytes  [FF, 25, 1E]
.text          C:\WINDOWS\System32\wbem\unsecapp.exe[3476] ntdll.dll!NtCreateFile + 4                                                                7C91D0B2 2 Bytes  [87, 71]
.text          C:\WINDOWS\System32\wbem\unsecapp.exe[3476] ntdll.dll!NtDeleteValueKey                                                                7C91D26E 3 Bytes  [FF, 25, 1E]
.text          C:\WINDOWS\System32\wbem\unsecapp.exe[3476] ntdll.dll!NtDeleteValueKey + 4                                                            7C91D272 2 Bytes  [8D, 71]
.text          C:\WINDOWS\System32\wbem\unsecapp.exe[3476] ntdll.dll!NtOpenFile                                                                      7C91D59E 3 Bytes  [FF, 25, 1E]
.text          C:\WINDOWS\System32\wbem\unsecapp.exe[3476] ntdll.dll!NtOpenFile + 4                                                                  7C91D5A2 2 Bytes  [84, 71]
.text          C:\WINDOWS\System32\wbem\unsecapp.exe[3476] ntdll.dll!NtOpenProcess                                                                    7C91D5FE 3 Bytes  [FF, 25, 1E]
.text          C:\WINDOWS\System32\wbem\unsecapp.exe[3476] ntdll.dll!NtOpenProcess + 4                                                                7C91D602 2 Bytes  [8A, 71]
.text          C:\WINDOWS\System32\wbem\unsecapp.exe[3476] ntdll.dll!NtSetValueKey                                                                    7C91DDCE 3 Bytes  [FF, 25, 1E]
.text          C:\WINDOWS\System32\wbem\unsecapp.exe[3476] ntdll.dll!NtSetValueKey + 4                                                                7C91DDD2 2 Bytes  [90, 71]
.text          C:\WINDOWS\System32\wbem\unsecapp.exe[3476] kernel32.dll!LoadLibraryExW + C4                                                          7C801BB9 4 Bytes  CALL 00BC0001
.text          C:\WINDOWS\System32\wbem\unsecapp.exe[3476] ADVAPI32.dll!CreateServiceA                                                                77E07211 6 Bytes  JMP 71970F5A
.text          C:\WINDOWS\System32\wbem\unsecapp.exe[3476] ADVAPI32.dll!CreateServiceW                                                                77E073A9 6 Bytes  JMP 71940F5A
.text          C:\WINDOWS\System32\wbem\unsecapp.exe[3476] USER32.dll!PostMessageW                                                                    7E368CCB 6 Bytes  JMP 719A0F5A
.text          C:\WINDOWS\System32\wbem\unsecapp.exe[3476] USER32.dll!SendMessageW                                                                    7E37929A 6 Bytes  JMP 71A00F5A
.text          C:\WINDOWS\System32\wbem\unsecapp.exe[3476] USER32.dll!PostMessageA                                                                    7E37AAFD 6 Bytes  JMP 719D0F5A
.text          C:\WINDOWS\System32\wbem\unsecapp.exe[3476] USER32.dll!SendInput                                                                      7E37F140 3 Bytes  [FF, 25, 1E]
.text          C:\WINDOWS\System32\wbem\unsecapp.exe[3476] USER32.dll!SendInput + 4                                                                  7E37F144 2 Bytes  [A5, 71]
.text          C:\WINDOWS\System32\wbem\unsecapp.exe[3476] USER32.dll!SendMessageA                                                                    7E37F3C2 6 Bytes  JMP 71A30F5A
.text          C:\WINDOWS\System32\wbem\unsecapp.exe[3476] USER32.dll!mouse_event                                                                    7E3B673F 6 Bytes  JMP 71AC0F5A
.text          C:\WINDOWS\System32\wbem\unsecapp.exe[3476] USER32.dll!keybd_event                                                                    7E3B6783 6 Bytes  JMP 71A90F5A
.text          C:\WINDOWS\System32\wbem\unsecapp.exe[3476] WS2_32.dll!WSALookupServiceNextW                                                          00F63181 6 Bytes  JMP 717F0F5A
.text          C:\WINDOWS\System32\wbem\unsecapp.exe[3476] WS2_32.dll!WSALookupServiceEnd                                                            00F6350E 6 Bytes  JMP 717C0F5A
.text          C:\WINDOWS\System32\wbem\unsecapp.exe[3476] WS2_32.dll!WSALookupServiceBeginW                                                          00F635EF 6 Bytes  JMP 71820F5A
.text          C:\WINDOWS\System32\wbem\unsecapp.exe[3476] WS2_32.dll!connect                                                                        00F64A07 6 Bytes  JMP 71790F5A
.text          C:\WINDOWS\System32\wbem\unsecapp.exe[3476] WS2_32.dll!listen                                                                          00F68CD3 6 Bytes  JMP 71760F5A
.text          C:\Dokumente und Einstellungen\Fabiann\Desktop\op3eilw5.exe[3532] ntdll.dll!NtCreateFile                                              7C91D0AE 1 Byte  [FF]
.text          C:\Dokumente und Einstellungen\Fabiann\Desktop\op3eilw5.exe[3532] ntdll.dll!NtCreateFile                                              7C91D0AE 3 Bytes  [FF, 25, 1E]
.text          C:\Dokumente und Einstellungen\Fabiann\Desktop\op3eilw5.exe[3532] ntdll.dll!NtCreateFile + 4                                          7C91D0B2 2 Bytes  [87, 71]
.text          C:\Dokumente und Einstellungen\Fabiann\Desktop\op3eilw5.exe[3532] ntdll.dll!NtDeleteValueKey                                          7C91D26E 3 Bytes  [FF, 25, 1E]
.text          C:\Dokumente und Einstellungen\Fabiann\Desktop\op3eilw5.exe[3532] ntdll.dll!NtDeleteValueKey + 4                                      7C91D272 2 Bytes  [8D, 71]
.text          C:\Dokumente und Einstellungen\Fabiann\Desktop\op3eilw5.exe[3532] ntdll.dll!NtOpenFile                                                7C91D59E 3 Bytes  [FF, 25, 1E]
.text          C:\Dokumente und Einstellungen\Fabiann\Desktop\op3eilw5.exe[3532] ntdll.dll!NtOpenFile + 4                                            7C91D5A2 2 Bytes  [84, 71]
.text          C:\Dokumente und Einstellungen\Fabiann\Desktop\op3eilw5.exe[3532] ntdll.dll!NtOpenProcess                                              7C91D5FE 3 Bytes  [FF, 25, 1E]
.text          C:\Dokumente und Einstellungen\Fabiann\Desktop\op3eilw5.exe[3532] ntdll.dll!NtOpenProcess + 4                                          7C91D602 2 Bytes  [8A, 71]
.text          C:\Dokumente und Einstellungen\Fabiann\Desktop\op3eilw5.exe[3532] ntdll.dll!NtSetValueKey                                              7C91DDCE 3 Bytes  [FF, 25, 1E]
.text          C:\Dokumente und Einstellungen\Fabiann\Desktop\op3eilw5.exe[3532] ntdll.dll!NtSetValueKey + 4                                          7C91DDD2 2 Bytes  [90, 71]
.text          C:\Dokumente und Einstellungen\Fabiann\Desktop\op3eilw5.exe[3532] kernel32.dll!LoadLibraryExW + C4                                    7C801BB9 4 Bytes  CALL 003D0001
.text          C:\Dokumente und Einstellungen\Fabiann\Desktop\op3eilw5.exe[3532] USER32.dll!PostMessageW                                              7E368CCB 6 Bytes  JMP 719A0F5A
.text          C:\Dokumente und Einstellungen\Fabiann\Desktop\op3eilw5.exe[3532] USER32.dll!SendMessageW                                              7E37929A 6 Bytes  JMP 71A00F5A
.text          C:\Dokumente und Einstellungen\Fabiann\Desktop\op3eilw5.exe[3532] USER32.dll!PostMessageA                                              7E37AAFD 6 Bytes  JMP 719D0F5A
.text          C:\Dokumente und Einstellungen\Fabiann\Desktop\op3eilw5.exe[3532] USER32.dll!SendInput                                                7E37F140 3 Bytes  [FF, 25, 1E]
.text          C:\Dokumente und Einstellungen\Fabiann\Desktop\op3eilw5.exe[3532] USER32.dll!SendInput + 4                                            7E37F144 2 Bytes  [A5, 71]
.text          C:\Dokumente und Einstellungen\Fabiann\Desktop\op3eilw5.exe[3532] USER32.dll!SendMessageA                                              7E37F3C2 6 Bytes  JMP 71A30F5A
.text          C:\Dokumente und Einstellungen\Fabiann\Desktop\op3eilw5.exe[3532] USER32.dll!mouse_event                                              7E3B673F 6 Bytes  JMP 71AC0F5A
.text          C:\Dokumente und Einstellungen\Fabiann\Desktop\op3eilw5.exe[3532] USER32.dll!keybd_event                                              7E3B6783 6 Bytes  JMP 71A90F5A
.text          C:\Dokumente und Einstellungen\Fabiann\Desktop\op3eilw5.exe[3532] ADVAPI32.dll!CreateServiceA                                          77E07211 6 Bytes  JMP 71970F5A
.text          C:\Dokumente und Einstellungen\Fabiann\Desktop\op3eilw5.exe[3532] ADVAPI32.dll!CreateServiceW                                          77E073A9 6 Bytes  JMP 71940F5A
.text          C:\Dokumente und Einstellungen\Fabiann\Desktop\op3eilw5.exe[3532] ws2_32.dll!WSALookupServiceNextW                                    01453181 6 Bytes  JMP 717F0F5A
.text          C:\Dokumente und Einstellungen\Fabiann\Desktop\op3eilw5.exe[3532] ws2_32.dll!WSALookupServiceEnd                                      0145350E 6 Bytes  JMP 717C0F5A
.text          C:\Dokumente und Einstellungen\Fabiann\Desktop\op3eilw5.exe[3532] ws2_32.dll!WSALookupServiceBeginW                                    014535EF 6 Bytes  JMP 71820F5A
.text          C:\Dokumente und Einstellungen\Fabiann\Desktop\op3eilw5.exe[3532] ws2_32.dll!connect                                                  01454A07 6 Bytes  JMP 71790F5A
.text          C:\Dokumente und Einstellungen\Fabiann\Desktop\op3eilw5.exe[3532] ws2_32.dll!listen                                                    01458CD3 6 Bytes  JMP 71760F5A
.text          C:\Programme\Everything\Everything.exe[3584] ntdll.dll!NtCreateFile                                                                    7C91D0AE 1 Byte  [FF]
.text          C:\Programme\Everything\Everything.exe[3584] ntdll.dll!NtCreateFile                                                                    7C91D0AE 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Everything\Everything.exe[3584] ntdll.dll!NtCreateFile + 4                                                                7C91D0B2 2 Bytes  [75, 71] {JNZ 0x73}
.text          C:\Programme\Everything\Everything.exe[3584] ntdll.dll!NtDeleteValueKey                                                                7C91D26E 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Everything\Everything.exe[3584] ntdll.dll!NtDeleteValueKey + 4                                                            7C91D272 2 Bytes  [7B, 71] {JNP 0x73}
.text          C:\Programme\Everything\Everything.exe[3584] ntdll.dll!NtOpenFile                                                                      7C91D59E 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Everything\Everything.exe[3584] ntdll.dll!NtOpenFile + 4                                                                  7C91D5A2 2 Bytes  [72, 71] {JB 0x73}
.text          C:\Programme\Everything\Everything.exe[3584] ntdll.dll!NtOpenProcess                                                                  7C91D5FE 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Everything\Everything.exe[3584] ntdll.dll!NtOpenProcess + 4                                                              7C91D602 2 Bytes  [78, 71] {JS 0x73}
.text          C:\Programme\Everything\Everything.exe[3584] ntdll.dll!NtSetValueKey                                                                  7C91DDCE 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Everything\Everything.exe[3584] ntdll.dll!NtSetValueKey + 4                                                              7C91DDD2 2 Bytes  [7E, 71] {JLE 0x73}
.text          C:\Programme\Everything\Everything.exe[3584] kernel32.dll!LoadLibraryExW + C4                                                          7C801BB9 4 Bytes  CALL 00AB0001
.text          C:\Programme\Everything\Everything.exe[3584] ADVAPI32.dll!CreateServiceA                                                              77E07211 6 Bytes  JMP 71850F5A
.text          C:\Programme\Everything\Everything.exe[3584] ADVAPI32.dll!CreateServiceW                                                              77E073A9 6 Bytes  JMP 71820F5A
.text          C:\Programme\Everything\Everything.exe[3584] USER32.dll!PostMessageW                                                                  7E368CCB 6 Bytes  JMP 71880F5A
.text          C:\Programme\Everything\Everything.exe[3584] USER32.dll!SendMessageW                                                                  7E37929A 6 Bytes  JMP 718E0F5A
.text          C:\Programme\Everything\Everything.exe[3584] USER32.dll!PostMessageA                                                                  7E37AAFD 6 Bytes  JMP 718B0F5A
.text          C:\Programme\Everything\Everything.exe[3584] USER32.dll!SendInput                                                                      7E37F140 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Everything\Everything.exe[3584] USER32.dll!SendInput + 4                                                                  7E37F144 2 Bytes  [93, 71]
.text          C:\Programme\Everything\Everything.exe[3584] USER32.dll!SendMessageA                                                                  7E37F3C2 6 Bytes  JMP 71910F5A
.text          C:\Programme\Everything\Everything.exe[3584] USER32.dll!mouse_event                                                                    7E3B673F 6 Bytes  JMP 719A0F5A
.text          C:\Programme\Everything\Everything.exe[3584] USER32.dll!keybd_event                                                                    7E3B6783 6 Bytes  JMP 71970F5A
.text          C:\Programme\Everything\Everything.exe[3584] WS2_32.dll!WSALookupServiceNextW                                                          71A13181 6 Bytes  JMP 71A30F5A
.text          C:\Programme\Everything\Everything.exe[3584] WS2_32.dll!WSALookupServiceEnd                                                            71A1350E 6 Bytes  JMP 719D0F5A
.text          C:\Programme\Everything\Everything.exe[3584] WS2_32.dll!WSALookupServiceBeginW                                                        71A135EF 6 Bytes  JMP 71A60F5A
.text          C:\Programme\Everything\Everything.exe[3584] WS2_32.dll!connect                                                                        71A14A07 6 Bytes  JMP 71AC0F5A
.text          C:\Programme\Everything\Everything.exe[3584] WS2_32.dll!listen                                                                        71A18CD3 6 Bytes  JMP 71A90F5A
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[3720] ntdll.dll!NtCreateFile                                              7C91D0AE 1 Byte  [FF]
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[3720] ntdll.dll!NtCreateFile                                              7C91D0AE 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[3720] ntdll.dll!NtCreateFile + 4                                          7C91D0B2 2 Bytes  [87, 71]
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[3720] ntdll.dll!NtDeleteValueKey                                          7C91D26E 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[3720] ntdll.dll!NtDeleteValueKey + 4                                      7C91D272 2 Bytes  [8D, 71]
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[3720] ntdll.dll!NtOpenFile                                                7C91D59E 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[3720] ntdll.dll!NtOpenFile + 4                                            7C91D5A2 2 Bytes  [84, 71]
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[3720] ntdll.dll!NtOpenProcess                                            7C91D5FE 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[3720] ntdll.dll!NtOpenProcess + 4                                        7C91D602 2 Bytes  [8A, 71]
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[3720] ntdll.dll!NtSetValueKey                                            7C91DDCE 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[3720] ntdll.dll!NtSetValueKey + 4                                        7C91DDD2 2 Bytes  [90, 71]
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[3720] kernel32.dll!LoadLibraryExW + C4                                    7C801BB9 4 Bytes  CALL 00C70001
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[3720] ADVAPI32.dll!CreateServiceA                                        77E07211 6 Bytes  JMP 71970F5A
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[3720] ADVAPI32.dll!CreateServiceW                                        77E073A9 6 Bytes  JMP 71940F5A
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[3720] USER32.dll!PostMessageW                                            7E368CCB 6 Bytes  JMP 719A0F5A
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[3720] USER32.dll!SendMessageW                                            7E37929A 6 Bytes  JMP 71A00F5A
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[3720] USER32.dll!PostMessageA                                            7E37AAFD 6 Bytes  JMP 719D0F5A
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[3720] USER32.dll!SendInput                                                7E37F140 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[3720] USER32.dll!SendInput + 4                                            7E37F144 2 Bytes  [A5, 71]
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[3720] USER32.dll!SendMessageA                                            7E37F3C2 6 Bytes  JMP 71A30F5A
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[3720] USER32.dll!mouse_event                                              7E3B673F 6 Bytes  JMP 71AC0F5A
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[3720] USER32.dll!keybd_event                                              7E3B6783 6 Bytes  JMP 71A90F5A
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[3720] ws2_32.dll!WSALookupServiceNextW                                    00AA3181 6 Bytes  JMP 71790F5A
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[3720] ws2_32.dll!WSALookupServiceEnd                                      00AA350E 6 Bytes  JMP 71760F5A
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[3720] ws2_32.dll!WSALookupServiceBeginW                                  00AA35EF 6 Bytes  JMP 717C0F5A
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[3720] ws2_32.dll!connect                                                  00AA4A07 6 Bytes  JMP 71820F5A
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[3720] ws2_32.dll!listen                                                  00AA8CD3 6 Bytes  JMP 717F0F5A
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe[3788] ntdll.dll!NtCreateFile                                              7C91D0AE 1 Byte  [FF]
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe[3788] ntdll.dll!NtCreateFile                                              7C91D0AE 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe[3788] ntdll.dll!NtCreateFile + 4                                          7C91D0B2 2 Bytes  [87, 71]
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe[3788] ntdll.dll!NtDeleteValueKey                                          7C91D26E 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe[3788] ntdll.dll!NtDeleteValueKey + 4                                      7C91D272 2 Bytes  [8D, 71]
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe[3788] ntdll.dll!NtOpenFile                                                7C91D59E 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe[3788] ntdll.dll!NtOpenFile + 4                                            7C91D5A2 2 Bytes  [84, 71]
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe[3788] ntdll.dll!NtOpenProcess                                            7C91D5FE 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe[3788] ntdll.dll!NtOpenProcess + 4                                        7C91D602 2 Bytes  [8A, 71]
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe[3788] ntdll.dll!NtSetValueKey                                            7C91DDCE 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe[3788] ntdll.dll!NtSetValueKey + 4                                        7C91DDD2 2 Bytes  [90, 71]
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe[3788] kernel32.dll!LoadLibraryExW + C4                                    7C801BB9 4 Bytes  CALL 00DA0001
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe[3788] ADVAPI32.dll!CreateServiceA                                        77E07211 6 Bytes  JMP 71970F5A
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe[3788] ADVAPI32.dll!CreateServiceW                                        77E073A9 6 Bytes  JMP 71940F5A
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe[3788] USER32.dll!PostMessageW                                            7E368CCB 6 Bytes  JMP 719A0F5A
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe[3788] USER32.dll!SendMessageW                                            7E37929A 6 Bytes  JMP 71A00F5A
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe[3788] USER32.dll!PostMessageA                                            7E37AAFD 6 Bytes  JMP 719D0F5A
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe[3788] USER32.dll!SendInput                                                7E37F140 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe[3788] USER32.dll!SendInput + 4                                            7E37F144 2 Bytes  [A5, 71]
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe[3788] USER32.dll!SendMessageA                                            7E37F3C2 6 Bytes  JMP 71A30F5A
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe[3788] USER32.dll!mouse_event                                              7E3B673F 6 Bytes  JMP 71AC0F5A
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe[3788] USER32.dll!keybd_event                                              7E3B6783 6 Bytes  JMP 71A90F5A
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe[3788] ws2_32.dll!WSALookupServiceNextW                                    01113181 6 Bytes  JMP 71820F5A
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe[3788] ws2_32.dll!WSALookupServiceEnd                                      0111350E 6 Bytes  JMP 717F0F5A
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe[3788] ws2_32.dll!WSALookupServiceBeginW                                  011135EF 6 Bytes  JMP 71760F5A
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe[3788] ws2_32.dll!connect                                                  01114A07 6 Bytes  JMP 717C0F5A
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe[3788] ws2_32.dll!listen                                                  01118CD3 6 Bytes  JMP 71790F5A
.text          C:\Programme\AVAST Software\Avast\AvastUI.exe[3824] ntdll.dll!NtCreateFile                                                            7C91D0AE 1 Byte  [FF]
.text          C:\Programme\AVAST Software\Avast\AvastUI.exe[3824] ntdll.dll!NtCreateFile                                                            7C91D0AE 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\AVAST Software\Avast\AvastUI.exe[3824] ntdll.dll!NtCreateFile + 4                                                        7C91D0B2 2 Bytes  [6B, 71]
.text          C:\Programme\AVAST Software\Avast\AvastUI.exe[3824] ntdll.dll!NtDeleteValueKey                                                        7C91D26E 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\AVAST Software\Avast\AvastUI.exe[3824] ntdll.dll!NtDeleteValueKey + 4                                                    7C91D272 2 Bytes  [71, 71] {JNO 0x73}
.text          C:\Programme\AVAST Software\Avast\AvastUI.exe[3824] ntdll.dll!NtOpenFile                                                              7C91D59E 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\AVAST Software\Avast\AvastUI.exe[3824] ntdll.dll!NtOpenFile + 4                                                          7C91D5A2 2 Bytes  [68, 71]
.text          C:\Programme\AVAST Software\Avast\AvastUI.exe[3824] ntdll.dll!NtOpenProcess                                                            7C91D5FE 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\AVAST Software\Avast\AvastUI.exe[3824] ntdll.dll!NtOpenProcess + 4                                                        7C91D602 2 Bytes  [6E, 71]
.text          C:\Programme\AVAST Software\Avast\AvastUI.exe[3824] ntdll.dll!NtSetValueKey                                                            7C91DDCE 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\AVAST Software\Avast\AvastUI.exe[3824] ntdll.dll!NtSetValueKey + 4                                                        7C91DDD2 2 Bytes  [74, 71] {JZ 0x73}
.text          C:\Programme\AVAST Software\Avast\AvastUI.exe[3824] kernel32.dll!LoadLibraryExW + C4                                                  7C801BB9 4 Bytes  CALL 02100001
.text          C:\Programme\AVAST Software\Avast\AvastUI.exe[3824] kernel32.dll!SetUnhandledExceptionFilter                                          7C844EE5 8 Bytes  [31, C0, C2, 04, 00, 90, 90, ...] {XOR EAX, EAX; RET 0x4; NOP ; NOP ; NOP }
.text          C:\Programme\AVAST Software\Avast\AvastUI.exe[3824] ADVAPI32.dll!CreateServiceA                                                        77E07211 6 Bytes  JMP 717B0F5A
.text          C:\Programme\AVAST Software\Avast\AvastUI.exe[3824] ADVAPI32.dll!CreateServiceW                                                        77E073A9 6 Bytes  JMP 71780F5A
.text          C:\Programme\AVAST Software\Avast\AvastUI.exe[3824] USER32.dll!PostMessageW                                                            7E368CCB 6 Bytes  JMP 71810F5A
.text          C:\Programme\AVAST Software\Avast\AvastUI.exe[3824] USER32.dll!SendMessageW                                                            7E37929A 6 Bytes  JMP 71870F5A
.text          C:\Programme\AVAST Software\Avast\AvastUI.exe[3824] USER32.dll!PostMessageA                                                            7E37AAFD 6 Bytes  JMP 71840F5A
.text          C:\Programme\AVAST Software\Avast\AvastUI.exe[3824] USER32.dll!SendInput                                                              7E37F140 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\AVAST Software\Avast\AvastUI.exe[3824] USER32.dll!SendInput + 4                                                          7E37F144 2 Bytes  [8C, 71]
.text          C:\Programme\AVAST Software\Avast\AvastUI.exe[3824] USER32.dll!SendMessageA                                                            7E37F3C2 6 Bytes  JMP 718A0F5A
.text          C:\Programme\AVAST Software\Avast\AvastUI.exe[3824] USER32.dll!mouse_event                                                            7E3B673F 6 Bytes  JMP 71930F5A
.text          C:\Programme\AVAST Software\Avast\AvastUI.exe[3824] USER32.dll!keybd_event                                                            7E3B6783 6 Bytes  JMP 71900F5A
.text          C:\Programme\AVAST Software\Avast\AvastUI.exe[3824] WS2_32.dll!WSALookupServiceNextW                                                  71A13181 6 Bytes  JMP 71990F5A
.text          C:\Programme\AVAST Software\Avast\AvastUI.exe[3824] WS2_32.dll!WSALookupServiceEnd                                                    71A1350E 6 Bytes  JMP 71960F5A
.text          C:\Programme\AVAST Software\Avast\AvastUI.exe[3824] WS2_32.dll!WSALookupServiceBeginW                                                  71A135EF 6 Bytes  JMP 719C0F5A
.text          C:\Programme\AVAST Software\Avast\AvastUI.exe[3824] WS2_32.dll!connect                                                                71A14A07 6 Bytes  JMP 71A60F5A
.text          C:\Programme\AVAST Software\Avast\AvastUI.exe[3824] WS2_32.dll!listen                                                                  71A18CD3 6 Bytes  JMP 719F0F5A
.text          C:\Programme\PNotesPortable\App\PNotes\PNotes.exe[4008] ntdll.dll!NtCreateFile                                                        7C91D0AE 1 Byte  [FF]
.text          C:\Programme\PNotesPortable\App\PNotes\PNotes.exe[4008] ntdll.dll!NtCreateFile                                                        7C91D0AE 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\PNotesPortable\App\PNotes\PNotes.exe[4008] ntdll.dll!NtCreateFile + 4                                                    7C91D0B2 2 Bytes  [75, 71] {JNZ 0x73}
.text          C:\Programme\PNotesPortable\App\PNotes\PNotes.exe[4008] ntdll.dll!NtDeleteValueKey                                                    7C91D26E 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\PNotesPortable\App\PNotes\PNotes.exe[4008] ntdll.dll!NtDeleteValueKey + 4                                                7C91D272 2 Bytes  [7B, 71] {JNP 0x73}
.text          C:\Programme\PNotesPortable\App\PNotes\PNotes.exe[4008] ntdll.dll!NtOpenFile                                                          7C91D59E 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\PNotesPortable\App\PNotes\PNotes.exe[4008] ntdll.dll!NtOpenFile + 4                                                      7C91D5A2 2 Bytes  [72, 71] {JB 0x73}
.text          C:\Programme\PNotesPortable\App\PNotes\PNotes.exe[4008] ntdll.dll!NtOpenProcess                                                        7C91D5FE 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\PNotesPortable\App\PNotes\PNotes.exe[4008] ntdll.dll!NtOpenProcess + 4                                                    7C91D602 2 Bytes  [78, 71] {JS 0x73}
.text          C:\Programme\PNotesPortable\App\PNotes\PNotes.exe[4008] ntdll.dll!NtSetValueKey                                                        7C91DDCE 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\PNotesPortable\App\PNotes\PNotes.exe[4008] ntdll.dll!NtSetValueKey + 4                                                    7C91DDD2 2 Bytes  [7E, 71] {JLE 0x73}
.text          C:\Programme\PNotesPortable\App\PNotes\PNotes.exe[4008] kernel32.dll!LoadLibraryExW + C4                                              7C801BB9 4 Bytes  CALL 00DC0001
.text          C:\Programme\PNotesPortable\App\PNotes\PNotes.exe[4008] USER32.dll!PostMessageW                                                        7E368CCB 6 Bytes  JMP 71880F5A
.text          C:\Programme\PNotesPortable\App\PNotes\PNotes.exe[4008] USER32.dll!SendMessageW                                                        7E37929A 6 Bytes  JMP 718E0F5A
.text          C:\Programme\PNotesPortable\App\PNotes\PNotes.exe[4008] USER32.dll!PostMessageA                                                        7E37AAFD 6 Bytes  JMP 718B0F5A
.text          C:\Programme\PNotesPortable\App\PNotes\PNotes.exe[4008] USER32.dll!SendInput                                                          7E37F140 3 Bytes  [FF, 25, 1E]
.text          C:\Programme\PNotesPortable\App\PNotes\PNotes.exe[4008] USER32.dll!SendInput + 4                                                      7E37F144 2 Bytes  [93, 71]
.text          C:\Programme\PNotesPortable\App\PNotes\PNotes.exe[4008] USER32.dll!SendMessageA                                                        7E37F3C2 6 Bytes  JMP 71910F5A
.text          C:\Programme\PNotesPortable\App\PNotes\PNotes.exe[4008] USER32.dll!mouse_event                                                        7E3B673F 6 Bytes  JMP 719A0F5A
.text          C:\Programme\PNotesPortable\App\PNotes\PNotes.exe[4008] USER32.dll!keybd_event                                                        7E3B6783 6 Bytes  JMP 71970F5A
.text          C:\Programme\PNotesPortable\App\PNotes\PNotes.exe[4008] ADVAPI32.dll!CreateServiceA                                                    77E07211 6 Bytes  JMP 71850F5A
.text          C:\Programme\PNotesPortable\App\PNotes\PNotes.exe[4008] ADVAPI32.dll!CreateServiceW                                                    77E073A9 6 Bytes  JMP 71820F5A
.text          C:\Programme\PNotesPortable\App\PNotes\PNotes.exe[4008] WS2_32.dll!WSALookupServiceNextW                                              71A13181 6 Bytes  JMP 71A30F5A
.text          C:\Programme\PNotesPortable\App\PNotes\PNotes.exe[4008] WS2_32.dll!WSALookupServiceEnd                                                71A1350E 6 Bytes  JMP 719D0F5A
.text          C:\Programme\PNotesPortable\App\PNotes\PNotes.exe[4008] WS2_32.dll!WSALookupServiceBeginW                                              71A135EF 6 Bytes  JMP 71A60F5A
.text          C:\Programme\PNotesPortable\App\PNotes\PNotes.exe[4008] WS2_32.dll!connect                                                            71A14A07 6 Bytes  JMP 71AC0F5A
.text          C:\Programme\PNotesPortable\App\PNotes\PNotes.exe[4008] WS2_32.dll!listen                                                              71A18CD3 6 Bytes  JMP 71A90F5A

---- Devices - GMER 2.1 ----

AttachedDevice  \Driver\Tcpip \Device\Ip                                                                                                              aswTdi.sys
AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass0                                                                                                Wdf01000.sys
AttachedDevice  \Driver\Tcpip \Device\Tcp                                                                                                              aswTdi.sys
AttachedDevice  \Driver\Tcpip \Device\Udp                                                                                                              aswTdi.sys
AttachedDevice  \Driver\Tcpip \Device\RawIp                                                                                                            aswTdi.sys

---- Registry - GMER 2.1 ----

Reg            HKLM\SYSTEM\CurrentControlSet\Control\Session Manager@PendingFileRenameOperations                                                      ?????????????????1???????????4?8?D???????????????????t??CollectTSObjectData??????????????????????????????!??????????OpenTSObject?????????!???????y??perfts.dll????????.??!???u???t????????????????????????????????????p???????(??!?????????t????? ??????????????r?????????t????????Q???Q????? ??????????????????????????????????????e???2054 2176 2054 2176??????????????????????????e???????????????????????T?5 W??????????????????????OpenPerformanceData?te???!?!?!??????????????????????CollectPerformanceData? we???????????%?'????65536?272696320?65536?272696320?65536?272696320?65536?272696320?65536?272696320?65536?272696320?65536?65536?272696320?65536?272696320?65536?272696320?65536?65536??0 2??Workflows Created?Workflows Created/sec?Workflows Unloaded?Workflows Unloaded/sec?Workflows Loaded?Workflows Loaded/sec?Workflows Completed?Workflows Completed/sec?Workflows Suspended?Workflows Suspended/sec?Workflows Terminated?Workflows Terminated/sec?Workflows In Memory?Workflows Aborted?Workflows Aborted/sec?Workflows Persisted?W

---- EOF - GMER 2.1 ----

chears 24.11.2014 12:59
Code:
Malwarebytes Anti-Malware
www.malwarebytes.org

Scan Date: 24.11.2014
Scan Time: 09:37:29
Logfile: Malwarebytes.txt
Administrator: Yes

Version: 2.00.3.1025
Malware Database: v2014.11.24.04
Rootkit Database: v2014.11.22.01
License: Free
Malware Protection: Disabled
Malicious Website Protection: Disabled
Self-protection: Disabled

OS: Windows XP Service Pack 3
CPU: x86
File System: NTFS
User: Fabiann

Scan Type: Threat Scan
Result: Completed
Objects Scanned: 435539
Time Elapsed: 29 min, 34 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Enabled
PUM: Enabled

Processes: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Registry Keys: 52
PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\APPID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}, , [bdd7cb74e399be7805c2e116738fb64a],
PUP.Optional.Wajam.A, HKLM\SOFTWARE\CLASSES\APPID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}, , [4d47e45b73097abce2bedf192ad8ea16],
PUP.Optional.SweetPacks, HKLM\SOFTWARE\CLASSES\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}, , [fb99b6893c401a1cf739a81df21029d7],
PUP.Optional.SweetPacks, HKLM\SOFTWARE\CLASSES\TYPELIB\{EEE6C35E-6118-11DC-9C72-001320C79847}, , [fb99b6893c401a1cf739a81df21029d7],
PUP.Optional.SweetPacks, HKLM\SOFTWARE\CLASSES\INTERFACE\{EEE6C358-6118-11DC-9C72-001320C79847}, , [fb99b6893c401a1cf739a81df21029d7],
PUP.Optional.SweetPacks, HKLM\SOFTWARE\CLASSES\INTERFACE\{EEE6C359-6118-11DC-9C72-001320C79847}, , [fb99b6893c401a1cf739a81df21029d7],
PUP.Optional.SweetPacks, HKLM\SOFTWARE\CLASSES\Toolbar3.SWEETIE.1, , [fb99b6893c401a1cf739a81df21029d7],
PUP.Optional.SweetPacks, HKLM\SOFTWARE\CLASSES\Toolbar3.SWEETIE, , [fb99b6893c401a1cf739a81df21029d7],
PUP.Optional.Snapdo.T, HKU\S-1-5-21-776561741-2049760794-839522115-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{006ee092-9658-4fd6-bd8e-a21a348e59f5}, , [afe5b18eee8efc3a1b2533c8649e2bd5],
PUP.Optional.Snapdo.T, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{006EE092-9658-4FD6-BD8E-A21A348E59F5}, , [afe5b18eee8efc3a1b2533c8649e2bd5],
PUP.Optional.Babylon.A, HKU\S-1-5-21-776561741-2049760794-839522115-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}, , [f79d17280a72e056d18af3cb976b837d],
PUP.Optional.FreeSoundRecorder.A, HKU\S-1-5-21-776561741-2049760794-839522115-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{32B29DF0-2237-4370-9A29-37CEBB730E9B}, , [553ff54a1666979f8f8e219b9e6457a9],
PUP.Optional.FreeSoundRecorder.A, HKU\S-1-5-21-776561741-2049760794-839522115-501-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{32B29DF0-2237-4370-9A29-37CEBB730E9B}, , [553ff54a1666979f8f8e219b9e6457a9],
PUP.Optional.FreeSoundRecorder.A, HKU\S-1-5-21-776561741-2049760794-839522115-501-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{32B29DF0-2237-4370-9A29-37CEBB730E9B}, , [553ff54a1666979f8f8e219b9e6457a9],
PUP.Optional.PriceGong.A, HKU\S-1-5-21-776561741-2049760794-839522115-501-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{1631550F-191D-4826-B069-D9439253D926}, , [573d18276e0ed85ef806734ca65c4bb5],
PUP.Optional.PriceGong.A, HKU\S-1-5-21-776561741-2049760794-839522115-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{1631550F-191D-4826-B069-D9439253D926}, , [573d18276e0ed85ef806734ca65c4bb5],
PUP.Optional.PriceGong.A, HKU\S-1-5-21-776561741-2049760794-839522115-501-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{1631550F-191D-4826-B069-D9439253D926}, , [573d18276e0ed85ef806734ca65c4bb5],
PUP.Optional.Wajam.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}, , [7e167fc0097382b4ab838342e41ecd33],
PUP.Optional.Wajam.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}, , [7e167fc0097382b4ab838342e41ecd33],
PUP.Optional.Wajam.A, HKU\S-1-5-21-776561741-2049760794-839522115-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}, , [7e167fc0097382b4ab838342e41ecd33],
PUP.Optional.Wajam.A, HKU\S-1-5-21-776561741-2049760794-839522115-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}, , [7e167fc0097382b4ab838342e41ecd33],
PUP.Optional.Wajam.A, HKU\S-1-5-21-776561741-2049760794-839522115-501-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}, , [7e167fc0097382b4ab838342e41ecd33],
PUP.Optional.DigitalSites.A, HKU\S-1-5-21-776561741-2049760794-839522115-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\DSite, , [32626ad5f88494a2f3810e3e738eff01],
PUP.Optional.DataMangr.A, HKLM\SOFTWARE\DataMngr, , [326291aea8d4b185aa67fe5f14efb44c],
PUP.Optional.Iminent.A, HKLM\SOFTWARE\Iminent, , [494b98a7df9d290dbad7c8b222e1c33d],
PUP.Optional.SweetIM.A, HKLM\SOFTWARE\CLASSES\SweetIM_URLSearchHook.ToolbarURLSearchHook, , [d0c48eb1ccb087af91bb7d18867e18e8],
PUP.Optional.SweetIM.A, HKLM\SOFTWARE\CLASSES\SweetIM_URLSearchHook.ToolbarURLSearchHook.1, , [8f05c17ec6b6d363c983ccc9c93bad53],
PUP.Optional.Delta.A, HKLM\SOFTWARE\DELTA\DELTA\Instl, , [24706fd0e597b97db335cbc95da7d22e],
PUP.Optional.CrossRider.A, HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\jbpkiefagocgkmemidfngdkamloieekf, , [870d27181a62e94d81f434215aa97c84],
PUP.Optional.SweetIM.A, HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\jcdgjdiieiljkfkdcloehkohchhpekkn, , [375d64db2e4e171f769aa6b2927119e7],
PUP.Optional.BargainJoy.A, HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\khongjfjjmklggionajlpjcpmnppdace, , [553f98a7d8a44ceaeb93d48b0cf73dc3],
PUP.Optional.Gophoto.A, HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\pfmopbbadnfoelckkcmjjeaaegjpjjbk, , [613379c69ce0d85ec1bdc9cbec1854ac],
PUP.Optional.FastSearchings, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}, , [f4a057e8700c48ee630051600cf80bf5],
PUP.Optional.SweetIM.A, HKLM\SOFTWARE\SWEETIM, , [167ea09fafcd4aec2797038d5da7cc34],
PUP.Optional.BargainJoy.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\khongjfjjmklggionajlpjcpmnppdace, , [b1e38bb46d0fd85e94eb67f8689b6e92],
PUP.Optional.DataMngr.A, HKU\S-1-5-21-776561741-2049760794-839522115-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\DataMngr, , [860e0b347ffd62d4139f9ff037cd48b8],
PUP.Optional.DataMngr.A, HKU\S-1-5-21-776561741-2049760794-839522115-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\DataMngr_Toolbar, , [1b79b58ab8c4be78d2df0e81d0346799],
PUP.Optional.DigitalSites.A, HKU\S-1-5-21-776561741-2049760794-839522115-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\DSiteProducts, , [c5cf55eab2ca76c012b218a0c143d729],
PUP.Optional.PriceGong.A, HKU\S-1-5-21-776561741-2049760794-839522115-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\PriceGong, , [21733e01631950e6b7b63dff986be21e],
PUP.Optional.SProtector.A, HKU\S-1-5-21-776561741-2049760794-839522115-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SProtector, , [1f7587b83f3dec4a311ba8ea29db6b95],
PUP.Optional.Babylon.A, HKU\S-1-5-21-776561741-2049760794-839522115-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\BABSOLUTION\Updater, , [a0f4320d5d1f62d46550f799b94b2ed2],
PUP.Optional.Delta.A, HKU\S-1-5-21-776561741-2049760794-839522115-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\DELTA\DELTA, , [bfd5cf7094e884b282d1890560a4eb15],
PUP.Optional.InstallCore.A, HKU\S-1-5-21-776561741-2049760794-839522115-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE, , [771d71ce5626d462a134850aa064c63a],
PUP.Optional.WebSearchInfo, HKU\S-1-5-21-776561741-2049760794-839522115-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}, , [9004df608fed3afc37bd2d704db711ef],
PUP.Optional.BProtector.A, HKU\S-1-5-21-776561741-2049760794-839522115-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\bProtectSettings, , [0e86d46b87f51f1767939cf6d62e0ff1],
PUP.Optional.Softonic.A, HKU\S-1-5-21-776561741-2049760794-839522115-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SOFTONIC\Universal Downloader, , [d6bec07ff08c3402f3f3590f7f846a96],
PUP.Optional.SweetIM.A, HKU\S-1-5-21-776561741-2049760794-839522115-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SWEETIM, , [6a2a84bba7d589ad8538533d64a0c53b],
PUP.Optional.PriceGong.A, HKU\S-1-5-21-776561741-2049760794-839522115-501-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\PriceGong, , [fe9643fcde9e71c5db92f24a34cfae52],
PUP.Optional.SearchNewTab, HKLM\SOFTWARE\CLASSES\TYPELIB\{E2343056-CC08-46AC-B898-BFC7ACF4E755}, , [177d4df2cfad1f1777f036d515ee2bd5],
PUP.Optional.SearchNewTab, HKLM\SOFTWARE\CLASSES\INTERFACE\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}, , [177d4df2cfad1f1777f036d515ee2bd5],
PUP.Optional.SearchNewTab, HKLM\SOFTWARE\CLASSES\INTERFACE\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}, , [177d4df2cfad1f1777f036d515ee2bd5],
PUP.Optional.ContinueToSave.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\SP_08b196fe, , [f2a2dd62adcff93d50a0d45459aab848],

Registry Values: 9
PUP.Optional.BrowserProtect.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\ABOUTURLS|bProtectTabs, hxxp://www.delta-search.com/?affID=119357&tt=300513_ctrl&babsrc=NT_ss&mntrId=D82F001A737880E6, , [2d6752ed19637bbb69b1a9eae61e9d63]
PUP.Optional.SmartBar, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\TOOLBAR|{ae07101b-46d4-4a98-af68-0333ea26e113}, Smartbar, , [54408bb4205c8caa01d350f8887be51b]
PUP.Optional.SweetIM.A, HKLM\SOFTWARE\SWEETIM|simapp_id, {690B06BF-49C6-11E2-BB10-001A737880E6}, , [167ea09fafcd4aec2797038d5da7cc34]
PUP.Optional.Delta.A, HKU\S-1-5-21-776561741-2049760794-839522115-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\DELTA\DELTA|tlbrSrchUrl, , [bfd5cf7094e884b282d1890560a4eb15],
PUP.Optional.InstallCore.A, HKU\S-1-5-21-776561741-2049760794-839522115-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE|tb, 0Z1N1J, , [771d71ce5626d462a134850aa064c63a]
PUP.BProtector, HKU\S-1-5-21-776561741-2049760794-839522115-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|bProtector Start Page, hxxp://www.delta-search.com/?affID=119357&tt=300513_ctrl&babsrc=HP_ss&mntrId=D82F001A737880E6, , [b5df58e7c6b65fd75162008fd2328e72]
PUP.BProtector, HKU\S-1-5-21-776561741-2049760794-839522115-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|bProtectorDefaultScope, {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}, , [098b49f684f85dd97044553abb497a86]
PUP.Optional.SweetIM.A, HKU\S-1-5-21-776561741-2049760794-839522115-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SWEETIM|simapp_id, {690B06BF-49C6-11E2-BB10-001A737880E6}, , [6a2a84bba7d589ad8538533d64a0c53b]
PUP.Optional.Snapdo.T, HKU\S-1-5-21-776561741-2049760794-839522115-501-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {006ee092-9658-4fd6-bd8e-a21a348e59f5}, , [f1a3a29d394390a6e593a7ab6e95d32d]

Registry Data: 5
PUP.Optional.SProtect.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINDOWS|AppInit_DLLs, c:\progra~1\contin~1\sprote~1.dll, Good: (), Bad: (c:\progra~1\contin~1\sprote~1.dll),,[4153e857a0dc201630edb8ca32d0b848]
PUP.Optional.WebSearchInfo, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, hxxp://websearch.lookforithere.info/?pid=377&r=2013/05/14&hid=1624296729&lg=EN&cc=DE&unqvl=14, Good: (www.google.com), Bad: (hxxp://websearch.lookforithere.info/?pid=377&r=2013/05/14&hid=1624296729&lg=EN&cc=DE&unqvl=14),,[dfb528176c1064d2dde1aa9f7b8a966a]
PUP.Optional.HelperBar.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHURL|Default, hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=DE&userid=66&affid=110774&searchtype=ds&babsrc=lnkry&q={searchTerms}, Good: (www.google.com), Bad: (hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=DE&userid=66&affid=110774&searchtype=ds&babsrc=lnkry&q={searchTerms}),,[2470e55af3899c9a28543415f60fe21e]
PUP.Optional.HelperBar.A, HKU\S-1-5-21-776561741-2049760794-839522115-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH|Default_Search_URL, hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=DE&userid=66&affid=110774&searchtype=ds&babsrc=lnkry&q={searchTerms}, Good: (www.google.com), Bad: (hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=DE&userid=66&affid=110774&searchtype=ds&babsrc=lnkry&q={searchTerms}),,[286c6dd286f60d29bec370d9867f1ce4]
PUP.Optional.HelperBar.A, HKU\S-1-5-21-776561741-2049760794-839522115-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH|SearchAssistant, hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=DE&userid=66&affid=110774&searchtype=ds&babsrc=lnkry&q={searchTerms}, Good: (www.google.com), Bad: (hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=DE&userid=66&affid=110774&searchtype=ds&babsrc=lnkry&q={searchTerms}),,[53414cf345378da9235f1039ad58d030]

Folders: 40
PUP.Optional.Delta.A, C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Delta, , [395b55eac3b9082efe56543a996b50b0],
PUP.Optional.Delta.A, C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\BabSolution\Shared, , [95ff1c23fd7f7db9515e0ca1d62ee61a],
PUP.Optional.PriceGong.A, C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\PriceGong, , [8d0786b90c708ea80d5610fb44bfc33d],
PUP.Optional.PriceGong.A, C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\PriceGong\Data, , [8d0786b90c708ea80d5610fb44bfc33d],
PUP.Optional.SearchNewTab, C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SearchNewTab, , [177d4df2cfad1f1777f036d515ee2bd5],
PUP.Optional.SearchNewTab, C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SearchNewTab\data, , [177d4df2cfad1f1777f036d515ee2bd5],
PUP.Optional.OpenCandy, C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\OpenCandy, , [4e4640ff710bd4628af6e62513f09769],
PUP.Optional.OpenCandy, C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\OpenCandy\3E508E0DCCCA4AE9B2AB9351981C0ECF, , [4e4640ff710bd4628af6e62513f09769],
PUP.Optional.OpenCandy, C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\OpenCandy\OpenCandy_3E508E0DCCCA4AE9B2AB9351981C0ECF, , [4e4640ff710bd4628af6e62513f09769],
PUP.Optional.OpenCandy, C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\OpenCandy\OpenCandy_CDCCD497F592499EA7F13C4625AB2E71, , [4e4640ff710bd4628af6e62513f09769],
PUP.Optional.AddLyrics.A, C:\Programme\LyricsFinder, , [8014cb748fed66d0a7b83fcd46bd0000],
PUP.Optional.WhiteSmoke.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj, , [f4a07dc2631950e608ef38d76f94f907],
PUP.Optional.WhiteSmoke.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj\1.3.0.2_0, , [f4a07dc2631950e608ef38d76f94f907],
PUP.Optional.BargainJoy.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\khongjfjjmklggionajlpjcpmnppdace, , [f69e6ad5b4c8ab8b71948b88bd46e41c],
PUP.Optional.BargainJoy.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\khongjfjjmklggionajlpjcpmnppdace\3.3.3.0_1, , [f69e6ad5b4c8ab8b71948b88bd46e41c],
PUP.Optional.BargainJoy.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\khongjfjjmklggionajlpjcpmnppdace\3.3.3.0_1\images, , [f69e6ad5b4c8ab8b71948b88bd46e41c],
PUP.Optional.SweetIM.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn, , [ade793ac79033afc001e958d55ae08f8],
PUP.Optional.SweetIM.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn\1.2.0.0_0, , [ade793ac79033afc001e958d55ae08f8],
PUP.Optional.BabSolution.A, C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\BabSolution\CR, , [058fbc8392ea0e28de3be83b2fd41de3],
PUP.Optional.Updater.A, C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\DSite\UpdateProc, , [ace826193b41072f33bbfb2df50e46ba],
PUP.Optional.ContinueToSave.A, C:\Programme\ContinueToSave, , [f2a2dd62adcff93d50a0d45459aab848],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk, , [efa5013ec9b3a393537d1d116f9443bd],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.6_0, , [efa5013ec9b3a393537d1d116f9443bd],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.6_0\css, , [efa5013ec9b3a393537d1d116f9443bd],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.6_0\html, , [efa5013ec9b3a393537d1d116f9443bd],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.6_0\images, , [efa5013ec9b3a393537d1d116f9443bd],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.6_0\js, , [efa5013ec9b3a393537d1d116f9443bd],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\Jupidu\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk, , [cbc981be017be4529a3652dc6c97de22],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\Jupidu\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.4_0, , [cbc981be017be4529a3652dc6c97de22],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\Jupidu\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.4_0\css, , [cbc981be017be4529a3652dc6c97de22],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\Jupidu\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.4_0\html, , [cbc981be017be4529a3652dc6c97de22],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\Jupidu\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.4_0\images, , [cbc981be017be4529a3652dc6c97de22],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\Jupidu\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.4_0\js, , [cbc981be017be4529a3652dc6c97de22],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk, , [7123a8971f5d6fc7bd131f0f22e11fe1],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.6_0, , [7123a8971f5d6fc7bd131f0f22e11fe1],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.6_0\css, , [7123a8971f5d6fc7bd131f0f22e11fe1],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.6_0\html, , [7123a8971f5d6fc7bd131f0f22e11fe1],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.6_0\images, , [7123a8971f5d6fc7bd131f0f22e11fe1],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.6_0\js, , [7123a8971f5d6fc7bd131f0f22e11fe1],
PUP.Optional.GoPhoto.A, C:\Programme\Gophoto.it, , [662e82bd3e3e290d92d1251116ed17e9],

Files: 153
PUP.Optional.SProtect.A, C:\Programme\ContinueToSave\sprotector.dll, , [4153e857a0dc201630edb8ca32d0b848],
PUP.Optional.MultiPlug.A, C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\contiinuuetooseauvee\5192bf5defb9f.dll, , [0d87b48bdf9d9a9c532728f9b64bab55],
PUP.Optional.MultiPlug.A, C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SearchNewTab\5192bffa0c9e2.dll, , [3c586bd48af2fa3c601a69b8659cfc04],
PUP.Optional.BabSolution.A, C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\BabSolution\Shared\BUSolution.dll, , [e1b3142bd8a44fe7ca5db7708978867a],
PUP.Optional.DigitalSites.A, C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\DSite\UpdateProc\UpdateTask.exe, , [32626ad5f88494a2f3810e3e738eff01],
PUP.Optional.SmartBar, C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\OpenCandy\3E508E0DCCCA4AE9B2AB9351981C0ECF\LinkuryInstaller.msi, , [870d89b6fe7ef145461dc06e0bf5ed13],
PUP.Optional.SmartBar, C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\OpenCandy\3E508E0DCCCA4AE9B2AB9351981C0ECF\LinkuryInstaller_p1v13.exe, , [4d47b18e5a227bbb253e1816cb3545bb],
PUP.Optional.OpenCandy, C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\OpenCandy\OpenCandy_CDCCD497F592499EA7F13C4625AB2E71\LatestDLMgr.exe, , [662eca759ae26ccadc6d6c0dac591de3],
PUP.Optional.DownloadSponsor, E:\Eigene Dateien\Downloads\CCleaner - CHIP-Downloader.exe, , [2d67eb548cf03afc070b2fdf29dc9c64],
PUP.Optional.Installcore, C:\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Temp\ICReinstall_ZipOpenerSetup.exe, , [e1b3201f3c40c86e95613bc43ec6af51],
PUP.Optional.PricePeep.A, C:\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Temp\is357113909\38118704_stp.EXE, , [d6be3807daa2dd59f4c2015721e0e61a],
PUP.Optional.Babylon.A, C:\Dokumente und Einstellungen\Fabiann\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Local Storage\http_search.babylon.com_0.localstorage-journal, , [563e3b04710be2549285d18d887b10f0],
PUP.Optional.BargainJoy.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\BargainJoy.crx, , [e8ac61de3547999dd6bcf675f50e4db3],
PUP.Optional.BProtector.A, C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Mozilla\Firefox\Profiles\rgppnxy6.default\bProtector_extensions.sqlite, , [dbb980bfd0acfa3c9f497fefdb28f709],
PUP.Optional.BProtector.A, C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Mozilla\Firefox\Profiles\rgppnxy6.default\bprotector_prefs.js, , [99fb46f9b1cb8ea87e6b640ae71cca36],
PUP.Optional.Delta.A, C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Mozilla\Firefox\Profiles\rgppnxy6.default\searchplugins\delta.xml, , [f79d310ee795e94d43ccdd92778c8d73],
PUP.Optional.Babylon.A, C:\WINDOWS\Tasks\EPUpdater.job, , [e1b3b38c7c0070c6842e78157490a55b],
PUP.Optional.Delta.A, C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Delta\sqlite3.dll, , [395b55eac3b9082efe56543a996b50b0],
PUP.Optional.BProtector.A, C:\Dokumente und Einstellungen\Fabiann\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\bProtector Web Data, , [caca5ee125571d1994671d759d67619f],
PUP.Optional.BProtector.A, C:\Dokumente und Einstellungen\Fabiann\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\bprotectorpreferences, , [6331a29ddaa2c571f903aae8ba4ac838],
PUP.Optional.Delta.A, C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\BabSolution\Shared\Delta.ico, , [95ff1c23fd7f7db9515e0ca1d62ee61a],
PUP.Optional.Delta.A, C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\BabSolution\Shared\BabMaint.exe, , [95ff1c23fd7f7db9515e0ca1d62ee61a],
PUP.Optional.Delta.A, C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\BabSolution\Shared\chu.js, , [95ff1c23fd7f7db9515e0ca1d62ee61a],
PUP.Optional.Delta.A, C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\BabSolution\Shared\GUninstaller.exe, , [95ff1c23fd7f7db9515e0ca1d62ee61a],
PUP.Optional.Delta.A, C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\BabSolution\Shared\SetupParams.ini, , [95ff1c23fd7f7db9515e0ca1d62ee61a],
PUP.Optional.Delta.A, C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\BabSolution\Shared\sqlite3.dll, , [95ff1c23fd7f7db9515e0ca1d62ee61a],
PUP.Optional.PriceGong.A, C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\PriceGong\Data\1.txt, , [8d0786b90c708ea80d5610fb44bfc33d],
PUP.Optional.PriceGong.A, C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\PriceGong\Data\a.txt, , [8d0786b90c708ea80d5610fb44bfc33d],
PUP.Optional.PriceGong.A, C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\PriceGong\Data\b.txt, , [8d0786b90c708ea80d5610fb44bfc33d],
PUP.Optional.PriceGong.A, C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\PriceGong\Data\c.txt, , [8d0786b90c708ea80d5610fb44bfc33d],
PUP.Optional.PriceGong.A, C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\PriceGong\Data\d.txt, , [8d0786b90c708ea80d5610fb44bfc33d],
PUP.Optional.PriceGong.A, C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\PriceGong\Data\e.txt, , [8d0786b90c708ea80d5610fb44bfc33d],
PUP.Optional.PriceGong.A, C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\PriceGong\Data\f.txt, , [8d0786b90c708ea80d5610fb44bfc33d],
PUP.Optional.PriceGong.A, C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\PriceGong\Data\g.txt, , [8d0786b90c708ea80d5610fb44bfc33d],
PUP.Optional.PriceGong.A, C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\PriceGong\Data\h.txt, , [8d0786b90c708ea80d5610fb44bfc33d],
PUP.Optional.PriceGong.A, C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\PriceGong\Data\i.txt, , [8d0786b90c708ea80d5610fb44bfc33d],
PUP.Optional.PriceGong.A, C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\PriceGong\Data\j.txt, , [8d0786b90c708ea80d5610fb44bfc33d],
PUP.Optional.PriceGong.A, C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\PriceGong\Data\k.txt, , [8d0786b90c708ea80d5610fb44bfc33d],
PUP.Optional.PriceGong.A, C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\PriceGong\Data\l.txt, , [8d0786b90c708ea80d5610fb44bfc33d],
PUP.Optional.PriceGong.A, C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\PriceGong\Data\m.txt, , [8d0786b90c708ea80d5610fb44bfc33d],
PUP.Optional.PriceGong.A, C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\PriceGong\Data\mru.xml, , [8d0786b90c708ea80d5610fb44bfc33d],
PUP.Optional.PriceGong.A, C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\PriceGong\Data\n.txt, , [8d0786b90c708ea80d5610fb44bfc33d],
PUP.Optional.PriceGong.A, C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\PriceGong\Data\o.txt, , [8d0786b90c708ea80d5610fb44bfc33d],
PUP.Optional.PriceGong.A, C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\PriceGong\Data\p.txt, , [8d0786b90c708ea80d5610fb44bfc33d],
PUP.Optional.PriceGong.A, C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\PriceGong\Data\q.txt, , [8d0786b90c708ea80d5610fb44bfc33d],
PUP.Optional.PriceGong.A, C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\PriceGong\Data\r.txt, , [8d0786b90c708ea80d5610fb44bfc33d],
PUP.Optional.PriceGong.A, C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\PriceGong\Data\s.txt, , [8d0786b90c708ea80d5610fb44bfc33d],
PUP.Optional.PriceGong.A, C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\PriceGong\Data\t.txt, , [8d0786b90c708ea80d5610fb44bfc33d],
PUP.Optional.PriceGong.A, C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\PriceGong\Data\u.txt, , [8d0786b90c708ea80d5610fb44bfc33d],
PUP.Optional.PriceGong.A, C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\PriceGong\Data\v.txt, , [8d0786b90c708ea80d5610fb44bfc33d],
PUP.Optional.PriceGong.A, C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\PriceGong\Data\w.txt, , [8d0786b90c708ea80d5610fb44bfc33d],
PUP.Optional.PriceGong.A, C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\PriceGong\Data\wlu.txt, , [8d0786b90c708ea80d5610fb44bfc33d],
PUP.Optional.PriceGong.A, C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\PriceGong\Data\x.txt, , [8d0786b90c708ea80d5610fb44bfc33d],
PUP.Optional.PriceGong.A, C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\PriceGong\Data\y.txt, , [8d0786b90c708ea80d5610fb44bfc33d],
PUP.Optional.PriceGong.A, C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\PriceGong\Data\z.txt, , [8d0786b90c708ea80d5610fb44bfc33d],
PUP.Optional.SearchNewTab, C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SearchNewTab\5192bffa0c9e2.tlb, , [177d4df2cfad1f1777f036d515ee2bd5],
PUP.Optional.SearchNewTab, C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SearchNewTab\settings.ini, , [177d4df2cfad1f1777f036d515ee2bd5],
PUP.Optional.SearchNewTab, C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SearchNewTab\data\SearchNewTab.dat, , [177d4df2cfad1f1777f036d515ee2bd5],
PUP.Optional.OpenCandy, C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\OpenCandy\3E508E0DCCCA4AE9B2AB9351981C0ECF\2787.ico, , [4e4640ff710bd4628af6e62513f09769],
PUP.Optional.OpenCandy, C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\OpenCandy\3E508E0DCCCA4AE9B2AB9351981C0ECF\EBB77268-338F-4C6A-8590-AD88FED26F4A, , [4e4640ff710bd4628af6e62513f09769],
PUP.Optional.OpenCandy, C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\OpenCandy\3E508E0DCCCA4AE9B2AB9351981C0ECF\OCBrowserHelper_1.0.3.81.dll, , [4e4640ff710bd4628af6e62513f09769],
PUP.Optional.OpenCandy, C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\OpenCandy\OpenCandy_CDCCD497F592499EA7F13C4625AB2E71\1600.ico, , [4e4640ff710bd4628af6e62513f09769],
PUP.Optional.OpenCandy, C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\OpenCandy\OpenCandy_CDCCD497F592499EA7F13C4625AB2E71\PCBeschleunigen.exe, , [4e4640ff710bd4628af6e62513f09769],
PUP.Optional.OpenCandy, C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\OpenCandy\OpenCandy_CDCCD497F592499EA7F13C4625AB2E71\SpeedstarterDE.exe, , [4e4640ff710bd4628af6e62513f09769],
PUP.Optional.WhiteSmoke.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj\1.3.0.2_0\128.png, , [f4a07dc2631950e608ef38d76f94f907],
PUP.Optional.WhiteSmoke.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj\1.3.0.2_0\19.png, , [f4a07dc2631950e608ef38d76f94f907],
PUP.Optional.WhiteSmoke.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj\1.3.0.2_0\48.png, , [f4a07dc2631950e608ef38d76f94f907],
PUP.Optional.WhiteSmoke.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj\1.3.0.2_0\background.html, , [f4a07dc2631950e608ef38d76f94f907],
PUP.Optional.WhiteSmoke.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj\1.3.0.2_0\flavour.js, , [f4a07dc2631950e608ef38d76f94f907],
PUP.Optional.WhiteSmoke.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj\1.3.0.2_0\logger.js, , [f4a07dc2631950e608ef38d76f94f907],
PUP.Optional.WhiteSmoke.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj\1.3.0.2_0\main.js, , [f4a07dc2631950e608ef38d76f94f907],
PUP.Optional.WhiteSmoke.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj\1.3.0.2_0\manifest.json, , [f4a07dc2631950e608ef38d76f94f907],
PUP.Optional.WhiteSmoke.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj\1.3.0.2_0\mgHelperGC.dll, , [f4a07dc2631950e608ef38d76f94f907],
PUP.Optional.WhiteSmoke.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj\1.3.0.2_0\newtab.html, , [f4a07dc2631950e608ef38d76f94f907],
PUP.Optional.WhiteSmoke.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj\1.3.0.2_0\newtab.js, , [f4a07dc2631950e608ef38d76f94f907],
PUP.Optional.WhiteSmoke.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj\1.3.0.2_0\popup.html, , [f4a07dc2631950e608ef38d76f94f907],
PUP.Optional.WhiteSmoke.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj\1.3.0.2_0\popup.js, , [f4a07dc2631950e608ef38d76f94f907],
PUP.Optional.WhiteSmoke.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj\1.3.0.2_0\simapp.js, , [f4a07dc2631950e608ef38d76f94f907],
PUP.Optional.WhiteSmoke.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj\1.3.0.2_0\toolbar.js, , [f4a07dc2631950e608ef38d76f94f907],
PUP.Optional.BargainJoy.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\khongjfjjmklggionajlpjcpmnppdace\3.3.3.0_1\background.js, , [f69e6ad5b4c8ab8b71948b88bd46e41c],
PUP.Optional.BargainJoy.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\khongjfjjmklggionajlpjcpmnppdace\3.3.3.0_1\manifest.json, , [f69e6ad5b4c8ab8b71948b88bd46e41c],
PUP.Optional.BargainJoy.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\khongjfjjmklggionajlpjcpmnppdace\3.3.3.0_1\images\128.png, , [f69e6ad5b4c8ab8b71948b88bd46e41c],
PUP.Optional.BargainJoy.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\khongjfjjmklggionajlpjcpmnppdace\3.3.3.0_1\images\16.png, , [f69e6ad5b4c8ab8b71948b88bd46e41c],
PUP.Optional.BargainJoy.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\khongjfjjmklggionajlpjcpmnppdace\3.3.3.0_1\images\48.png, , [f69e6ad5b4c8ab8b71948b88bd46e41c],
PUP.Optional.SweetIM.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn\1.2.0.0_0\128.png, , [ade793ac79033afc001e958d55ae08f8],
PUP.Optional.SweetIM.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn\1.2.0.0_0\16.png, , [ade793ac79033afc001e958d55ae08f8],
PUP.Optional.SweetIM.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn\1.2.0.0_0\48.png, , [ade793ac79033afc001e958d55ae08f8],
PUP.Optional.SweetIM.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn\1.2.0.0_0\background.html, , [ade793ac79033afc001e958d55ae08f8],
PUP.Optional.SweetIM.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn\1.2.0.0_0\fbsim.js, , [ade793ac79033afc001e958d55ae08f8],
PUP.Optional.SweetIM.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn\1.2.0.0_0\logger.js, , [ade793ac79033afc001e958d55ae08f8],
PUP.Optional.SweetIM.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn\1.2.0.0_0\main.js, , [ade793ac79033afc001e958d55ae08f8],
PUP.Optional.SweetIM.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn\1.2.0.0_0\manifest.json, , [ade793ac79033afc001e958d55ae08f8],
PUP.Optional.SweetIM.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn\1.2.0.0_0\messagehandler.js, , [ade793ac79033afc001e958d55ae08f8],
PUP.Optional.SweetIM.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn\1.2.0.0_0\mgHelperGCFB.dll, , [ade793ac79033afc001e958d55ae08f8],
PUP.Optional.SweetIM.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn\1.2.0.0_0\simapp.js, , [ade793ac79033afc001e958d55ae08f8],
PUP.Optional.Updater.A, C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\DSite\UpdateProc\config.dat, , [ace826193b41072f33bbfb2df50e46ba],
PUP.Optional.Updater.A, C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\DSite\UpdateProc\info.dat, , [ace826193b41072f33bbfb2df50e46ba],
PUP.Optional.Updater.A, C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\DSite\UpdateProc\TTL.DAT, , [ace826193b41072f33bbfb2df50e46ba],
PUP.Optional.ContinueToSave.A, C:\Programme\ContinueToSave\uninstall.exe, , [f2a2dd62adcff93d50a0d45459aab848],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.6_0\manifest.json, , [efa5013ec9b3a393537d1d116f9443bd],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.6_0\css\zoom.css, , [efa5013ec9b3a393537d1d116f9443bd],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.6_0\html\background.html, , [efa5013ec9b3a393537d1d116f9443bd],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.6_0\images\back.png, , [efa5013ec9b3a393537d1d116f9443bd],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.6_0\images\icon.128.png, , [efa5013ec9b3a393537d1d116f9443bd],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.6_0\images\icon.16.png, , [efa5013ec9b3a393537d1d116f9443bd],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.6_0\images\icon.48.png, , [efa5013ec9b3a393537d1d116f9443bd],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.6_0\images\icon.png, , [efa5013ec9b3a393537d1d116f9443bd],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.6_0\images\loader.gif, , [efa5013ec9b3a393537d1d116f9443bd],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.6_0\images\logo.png, , [efa5013ec9b3a393537d1d116f9443bd],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.6_0\js\background.js, , [efa5013ec9b3a393537d1d116f9443bd],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.6_0\js\context.js, , [efa5013ec9b3a393537d1d116f9443bd],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.6_0\js\ex.js, , [efa5013ec9b3a393537d1d116f9443bd],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.6_0\js\jquery.js, , [efa5013ec9b3a393537d1d116f9443bd],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.6_0\js\zoom.js, , [efa5013ec9b3a393537d1d116f9443bd],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\Jupidu\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.4_0\manifest.json, , [cbc981be017be4529a3652dc6c97de22],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\Jupidu\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.4_0\css\style.css, , [cbc981be017be4529a3652dc6c97de22],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\Jupidu\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.4_0\html\background.html, , [cbc981be017be4529a3652dc6c97de22],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\Jupidu\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.4_0\images\back.png, , [cbc981be017be4529a3652dc6c97de22],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\Jupidu\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.4_0\images\icon.128.png, , [cbc981be017be4529a3652dc6c97de22],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\Jupidu\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.4_0\images\icon.16.png, , [cbc981be017be4529a3652dc6c97de22],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\Jupidu\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.4_0\images\icon.48.png, , [cbc981be017be4529a3652dc6c97de22],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\Jupidu\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.4_0\images\icon.png, , [cbc981be017be4529a3652dc6c97de22],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\Jupidu\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.4_0\images\loader.gif, , [cbc981be017be4529a3652dc6c97de22],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\Jupidu\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.4_0\images\logo.png, , [cbc981be017be4529a3652dc6c97de22],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\Jupidu\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.4_0\js\context.js, , [cbc981be017be4529a3652dc6c97de22],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\Jupidu\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.4_0\js\ex.js, , [cbc981be017be4529a3652dc6c97de22],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\Jupidu\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.4_0\js\jquery.js, , [cbc981be017be4529a3652dc6c97de22],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\Jupidu\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.4_0\js\zoom.js, , [cbc981be017be4529a3652dc6c97de22],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.6_0\manifest.json, , [7123a8971f5d6fc7bd131f0f22e11fe1],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.6_0\css\zoom.css, , [7123a8971f5d6fc7bd131f0f22e11fe1],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.6_0\html\background.html, , [7123a8971f5d6fc7bd131f0f22e11fe1],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.6_0\images\back.png, , [7123a8971f5d6fc7bd131f0f22e11fe1],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.6_0\images\icon.128.png, , [7123a8971f5d6fc7bd131f0f22e11fe1],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.6_0\images\icon.16.png, , [7123a8971f5d6fc7bd131f0f22e11fe1],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.6_0\images\icon.48.png, , [7123a8971f5d6fc7bd131f0f22e11fe1],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.6_0\images\icon.png, , [7123a8971f5d6fc7bd131f0f22e11fe1],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.6_0\images\loader.gif, , [7123a8971f5d6fc7bd131f0f22e11fe1],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.6_0\images\logo.png, , [7123a8971f5d6fc7bd131f0f22e11fe1],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.6_0\js\background.js, , [7123a8971f5d6fc7bd131f0f22e11fe1],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.6_0\js\context.js, , [7123a8971f5d6fc7bd131f0f22e11fe1],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.6_0\js\ex.js, , [7123a8971f5d6fc7bd131f0f22e11fe1],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.6_0\js\jquery.js, , [7123a8971f5d6fc7bd131f0f22e11fe1],
PUP.Optional.GoPhotoIt.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk\1.6_0\js\zoom.js, , [7123a8971f5d6fc7bd131f0f22e11fe1],
PUP.Optional.GoPhoto.A, C:\Programme\Gophoto.it\gophotoit14.crx, , [662e82bd3e3e290d92d1251116ed17e9],
PUP.Optional.Babylon.A, C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Mozilla\Firefox\Profiles\rgppnxy6.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar.prtkDS", 0);), ,[dcb81926fe7ed561e5bd8a001ee730d0]
PUP.Optional.Babylon.A, C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Mozilla\Firefox\Profiles\rgppnxy6.default\prefs.js, Good: (), Bad: (Preferences

/* Do not edit this file.
 *
 * If), ,[1381f34cb1cb94a2e2c016748283ec14]
PUP.Optional.Babylon.A, C:\Dokumente und Einstellungen\Fabiann\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Preferences, Good: (), Bad: (  "homepage" : "hxxp://search.babylon.com/?affID=119357&tt=300513_ctrl&babsrc=HP_ss_din2g&mntrId=D82F001A737880E6",), ,[9ef60c332755f145a47377148a7b57a9]
PUP.Optional.SweetPacks.A, C:\Dokumente und Einstellungen\Fabiann\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Preferences, Good: (), Bad: (              "homepage_url" : "hxxp://www.sweetpacks.com",), ,[ddb776c9f9831d19ba800c7f29dc5ea2]
PUP.Optional.Babylon.A, C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\Mozilla\Firefox\Profiles\g6hbrqtz.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar.prtkDS", 0);), ,[276d1926d4a83ff7c6dcdab0788d837d]
PUP.Optional.Babylon.A, C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\Mozilla\Firefox\Profiles\g6hbrqtz.default\prefs.js, Good: (), Bad: (Preferences

/* Do not edit this file.
 *
 * If), ,[f89c59e688f44fe7bae8a2e8ac597b85]
PUP.Optional.Babylon.A, C:\Dokumente und Einstellungen\Jupidu\Anwendungsdaten\Mozilla\Firefox\Profiles\fs96wehz.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar.prtkDS", 0);), ,[afe5b38ca3d9092da4fe2d5d5da814ec]
PUP.Optional.Babylon.A, C:\Dokumente und Einstellungen\Jupidu\Anwendungsdaten\Mozilla\Firefox\Profiles\fs96wehz.default\prefs.js, Good: (), Bad: (Preferences

/* Do not edit this file.
 *
 * If), ,[aee61e210b7126101290444627de6d93]
PUP.Optional.SweetPacks.A, C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Preferences, Good: (), Bad: (              "homepage_url" : "hxxp://www.sweetpacks.com",), ,[5c38d16e1e5e2f0797a338533acb1ce4]

Physical Sectors: 0
(No malicious items detected)


(end)

Warlord711 24.11.2014 13:22
Lesestoff:
Windows XP

Auf deinem Rechner läuft noch Windows XP. Microsoft hat dieses Betriebssystem bereits 2001 veröffentlicht und stellt den Support endgültig ab April 2014 ein, d.h. ab Mai 2014 gibt es keine weiteren Updates mehr und danach gefundene Lücken werden nicht mehr durch Updates/Hotfixes geschlossen werden können.

Mit Windows XP nach April 2014 zu surfen wird damit ein großes Sicherheitsrisiko. Du solltest dir jetzt unbedingt Gedanken machen, möglichst schnell auf ein aktuelleres Betriebssystem umzusteigen.


Lade Dir bitte von hier Revo Uninstaller Download Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.
  • Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
  • Klicke auf Optionen und wähle als Sprache Deutsch.
  • Suche im Uninstallerfeld nach den Programmen:
    Download Updater
    Update for Zip Opener
    Adobe Flash Player 11 Plugin
    Adobe Reader X
    ContinueToSave 1.74

  • Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
  • Wähle anschließend den Modus "Moderat" aus.
  • Reste löschen:
    Klicke auf dann auf und dann auf .

 




Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).


Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.



Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.



Starte noch einmal FRST.
  • Ändere keine der Voreinstellungen und drücke auf Scan.
  • Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
  • Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

chears 24.11.2014 14:49
Hi Timo,


"cotinuetosave" konte ich im revo uinstaller nicht finden.

Code:
# AdwCleaner v4.102 - Bericht erstellt am 24/11/2014 um 14:03:53
# Aktualisiert 23/11/2014 von Xplode
# Database : 2014-11-23.7 [Local]
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Fabiann - FABIAN
# Gestartet von : E:\Eigene Dateien\Downloads\AdwCleaner_4.102.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NCH Software
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\StarApp
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\contiinuuetooseauvee
Ordner Gelöscht : C:\Programme\Conduit
Ordner Gelöscht : C:\Programme\NCH Software
Ordner Gelöscht : C:\Programme\Optimizer Pro
Ordner Gelöscht : C:\Programme\WebSearch
Ordner Gelöscht : C:\Dokumente und Einstellungen\Fabiann\Lokale Einstellungen\Anwendungsdaten\Conduit
Ordner Gelöscht : C:\Dokumente und Einstellungen\Fabiann\Lokale Einstellungen\Anwendungsdaten\OpenCandy
Ordner Gelöscht : C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\BabSolution
Ordner Gelöscht : C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\DSite
Ordner Gelöscht : C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\FlagFox
Ordner Gelöscht : C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\NCH Software
Ordner Gelöscht : C:\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Anwendungsdaten\Conduit
Ordner Gelöscht : C:\Dokumente und Einstellungen\Jupidu\Anwendungsdaten\Mozilla\Firefox\Profiles\fs96wehz.default\Extensions\{32A1FD71-835E-4B11-8E54-886FDA0B4C89}
[!] Ordner Gelöscht : C:\Dokumente und Einstellungen\Fabiann\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\cfdfamfnacokbbbnmpdfmhonipnhmbid
[!] Ordner Gelöscht : C:\Dokumente und Einstellungen\Fabiann\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\dleekdifoepfadaikncodjgnkkffkccd
[!] Ordner Gelöscht : C:\Dokumente und Einstellungen\Fabiann\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\bagmdkjglnfgjpjpbdpmcnelmongacbp
Datei Gelöscht : C:\END
Datei Gelöscht : C:\Dokumente und Einstellungen\Jupidu\Anwendungsdaten\Microsoft\Internet Explorer\qipsearchbar.dll
Datei Gelöscht : C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Mozilla\Firefox\Profiles\rgppnxy6.default\foxydeal.sqlite
Datei Gelöscht : C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Mozilla\Firefox\Profiles\rgppnxy6.default\invalidprefs.js
Datei Gelöscht : C:\Dokumente und Einstellungen\Jupidu\Anwendungsdaten\Mozilla\Firefox\Profiles\fs96wehz.default\searchplugins\qip-search.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Fabiann\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal

***** [ Tasks ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\cfdfamfnacokbbbnmpdfmhonipnhmbid
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\eofcbnmajmjmplflapaojjnihcjkigck
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\dleekdifoepfadaikncodjgnkkffkccd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\NCTAudioCDGrabber2.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
Schlüssel Gelöscht : HKCU\Software\fedc8fb134e544
Schlüssel Gelöscht : HKLM\SOFTWARE\fedc8fb134e544
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2704262
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{50F7F0BE-31BA-4145-BD8B-6B0DECFED804}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{14F35FFC-522A-4DD1-A07E-6B8B65C6891E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5EB0259D-AB79-4AE6-A6E6-24FFE21C3DA4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{BA7B8F39-DF7F-4A98-83E9-57CE6ED9CA24}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A1CCCE0D-AE21-42A2-BE58-8E6109410995}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2BEF239C-752E-4001-8048-F256E0D8CD93}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{49C00A51-6E59-41FE-B3FA-2D2157FAD67B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6DFF5DBA-AE3A-46DB-B301-ECFFC6DB2982}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DE34CD67-F1C8-4001-9A23-B8A68F63F377}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{AC329328-7EC4-4C34-B672-0A2B90CB9B00}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BA7B8F39-DF7F-4A98-83E9-57CE6ED9CA24}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F351B686-F6AF-45F1-9EB9-684C805B25B1}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25CEE8EC-5730-41BC-8B58-22DDC8AB8C20}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A5812E8F-0E16-4C65-88F7-492D36174CB2}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BA7B8F39-DF7F-4A98-83E9-57CE6ED9CA24}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F351B686-F6AF-45F1-9EB9-684C805B25B1}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{BA7B8F39-DF7F-4A98-83E9-57CE6ED9CA24}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Schlüssel Gelöscht : HKCU\Software\BABSOLUTION
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\Delta
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\qtrax
Schlüssel Gelöscht : HKCU\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKCU\Software\YTKaraoke
Schlüssel Gelöscht : HKLM\SOFTWARE\Conduit
Schlüssel Gelöscht : HKLM\SOFTWARE\Delta
Schlüssel Gelöscht : HKLM\SOFTWARE\SP Global
Schlüssel Gelöscht : HKLM\SOFTWARE\SProtector
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{2F603A45-D956-496B-81B5-50D782424976}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{B85C4CB2-B352-4BD8-818C-BCE353599107}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DSite
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Optimizer Pro_is1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\PriceGong
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467

***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18702

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]

-\\ Mozilla Firefox v33.1.1 (x86 de)

[g6hbrqtz.default\prefs.js] - Zeile gelöscht : user_pref("aol_toolbar.default.homepage.check", false);
[g6hbrqtz.default\prefs.js] - Zeile gelöscht : user_pref("aol_toolbar.default.search.check", false);
[g6hbrqtz.default\prefs.js] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.prtkHmpg", 0);
[g6hbrqtz.default\prefs.js] - Zeile gelöscht : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
[g6hbrqtz.default\prefs.js] - Zeile gelöscht : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
[g6hbrqtz.default\prefs.js] - Zeile gelöscht : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
[g6hbrqtz.default\prefs.js] - Zeile gelöscht : user_pref("sweetim.toolbar.previous.keyword.URL", "");
[g6hbrqtz.default\prefs.js] - Zeile gelöscht : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
[g6hbrqtz.default\prefs.js] - Zeile gelöscht : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "");
[g6hbrqtz.default\prefs.js] - Zeile gelöscht : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "");
[g6hbrqtz.default\prefs.js] - Zeile gelöscht : user_pref("sweetim.toolbar.searchguard.enable", "");
[fs96wehz.default\prefs.js] - Zeile gelöscht : user_pref("aol_toolbar.default.homepage.check", false);
[fs96wehz.default\prefs.js] - Zeile gelöscht : user_pref("aol_toolbar.default.search.check", false);
[fs96wehz.default\prefs.js] - Zeile gelöscht : user_pref("browser.search.defaultenginename", "QIP Search");
[fs96wehz.default\prefs.js] - Zeile gelöscht : user_pref("extensions.BabylonToolbar.prtkHmpg", 0);
[fs96wehz.default\prefs.js] - Zeile gelöscht : user_pref("keyword.URL", "hxxp://search.qip.ru/search?from=FF&query=");
[fs96wehz.default\prefs.js] - Zeile gelöscht : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
[fs96wehz.default\prefs.js] - Zeile gelöscht : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
[fs96wehz.default\prefs.js] - Zeile gelöscht : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
[fs96wehz.default\prefs.js] - Zeile gelöscht : user_pref("sweetim.toolbar.previous.keyword.URL", "");
[fs96wehz.default\prefs.js] - Zeile gelöscht : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
[fs96wehz.default\prefs.js] - Zeile gelöscht : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "");
[fs96wehz.default\prefs.js] - Zeile gelöscht : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "");
[fs96wehz.default\prefs.js] - Zeile gelöscht : user_pref("sweetim.toolbar.searchguard.enable", "");

-\\ Google Chrome v

[C:\Dokumente und Einstellungen\Fabiann\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://de.ask.com/web?q={searchTerms}
[C:\Dokumente und Einstellungen\Fabiann\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://websearch.lookforithere.info/?l=1&q={searchTerms}&pid=377&r=2013/05/14&hid=1624296729&lg=EN&cc=DE&unqvl=14
[C:\Dokumente und Einstellungen\Fabiann\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://www.delta-search.com/?q={searchTerms}&affID=119357&tt=300513_ctrl&babsrc=SP_ss&mntrId=D82F001A737880E6
[C:\Dokumente und Einstellungen\Fabiann\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://search.babylon.com/?q={searchTerms}&affID=119357&tt=300513_ctrl&babsrc=SP_ss_din2g&mntrId=D82F001A737880E6
[C:\Dokumente und Einstellungen\Fabiann\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://search.babylon.com/?q={searchTerms}&affID=119357&tt=300513_ctrl&babsrc=SP_ss_din2g&mntrId=D82F001A737880E6
[C:\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://de.ask.com/web?q={searchTerms}
[C:\Dokumente und Einstellungen\Jupidu\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://de.ask.com/web?q={searchTerms}

*************************

AdwCleaner[R0].txt - [13409 octets] - [24/11/2014 13:59:16]
AdwCleaner[S0].txt - [13238 octets] - [24/11/2014 14:03:53]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [13299 octets] ##########
Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.3.9 (11.15.2014:2)
OS: Microsoft Windows XP x86
Ran by Fabiann on 24.11.2014 at 14:19:21,68
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL



~~~ Registry Keys

Successfully deleted: [Registry Key - Orphan] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BA7B8F39-DF7F-4A98-83E9-57CE6ED9CA24}
Successfully deleted: [Registry Key - Orphan] HKEY_CLASSES_ROOT\CLSID\{BA7B8F39-DF7F-4A98-83E9-57CE6ED9CA24}
Successfully deleted: [Registry Key - Orphan] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F351B686-F6AF-45F1-9EB9-684C805B25B1}
Successfully deleted: [Registry Key - Orphan] HKEY_CLASSES_ROOT\CLSID\{F351B686-F6AF-45F1-9EB9-684C805B25B1}



~~~ Files



~~~ Folders



~~~ FireFox

Successfully deleted: [Folder] C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\mozilla\firefox\profiles\rgppnxy6.default\sweetpackstoolbardata
Successfully deleted: [Folder] C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\mozilla\firefox\profiles\rgppnxy6.default\winamptoolbardata
Successfully deleted: [Folder] C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\mozilla\firefox\profiles\rgppnxy6.default\extensions\staged





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 24.11.2014 at 14:29:49,43
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 23-11-2014
Ran by Fabiann (administrator) on FABIAN on 24-11-2014 14:40:33
Running from C:\Dokumente und Einstellungen\Fabiann\Desktop
Loaded Profile: Fabiann (Available profiles: Fabiann & Jupidu & Administrator & Gast)
Platform: Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 8
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(Emsi Software GmbH) C:\Programme\Emsisoft Anti-Malware\a2service.exe
(AVAST Software) C:\Programme\AVAST Software\Avast\AvastSvc.exe
(Agere Systems) C:\Programme\LSI SoftModem\agrsmsvc.exe
(Brio) C:\Programme\FolderSize\FolderSizeSvc.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(HP) C:\WINDOWS\system32\HPZipm12.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(Synaptics Incorporated) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
() C:\Programme\Everything\Everything.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(AVAST Software) C:\Programme\AVAST Software\Avast\avastui.exe
(Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
(SanDisk Corporation) C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe
(Microsoft Corporation) C:\WINDOWS\system32\wbem\unsecapp.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [SynTPEnh] => C:\Programme\Synaptics\SynTP\SynTPEnh.exe [1545512 2009-07-29] (Synaptics Incorporated)
HKLM\...\Run: [Everything] => C:\Programme\Everything\Everything.exe [604672 2009-03-17] ()
HKLM\...\Run: [SunJavaUpdateSched] => C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [AvastUI.exe] => C:\Programme\AVAST Software\Avast\AvastUI.exe [5223016 2014-11-18] (AVAST Software)
HKU\S-1-5-21-776561741-2049760794-839522115-1004\...\Run: [SpybotSD TeaTimer] => C:\Programme\Spybot - Search & Destroy\TeaTimer.exe [2260480 2009-03-05] (Safer-Networking Ltd.)
HKU\S-1-5-21-776561741-2049760794-839522115-1004\...\Run: [SansaDispatch] => C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe              < / t d > < / t r >
 
 < / t a b l e > < / f o r m > < / b o d y > < / h t m l >
HKU\S-1-5-21-776561741-2049760794-839522115-1004\...\Run: [Skype] => C:\Programme\Skype\Phone\Skype.exe [20584608 2013-11-14] (Skype Technologies S.A.)
HKU\S-1-5-21-776561741-2049760794-839522115-1004\...\MountPoints2: {2bdf5238-ccf9-11e0-b926-001a737880e6} - G:\AutoRun.exe
HKU\S-1-5-21-776561741-2049760794-839522115-1004\...\MountPoints2: {3cc20206-e482-11e0-b941-001a737880e6} - G:\AutoRun.exe
HKU\S-1-5-21-776561741-2049760794-839522115-1004\...\MountPoints2: {992fe55c-ccf7-11e0-b925-001a737880e6} - F:\AutoRun.exe
HKU\S-1-5-21-776561741-2049760794-839522115-1004\...\MountPoints2: {b2adddec-d26b-11e0-b932-001a737880e6} - G:\AutoRun.exe
HKU\S-1-5-21-776561741-2049760794-839522115-1004\...\MountPoints2: {ef4f3cf6-ccef-11e0-b924-001a737880e6} - F:\AutoRun.exe
Startup: C:\Dokumente und Einstellungen\Fabiann\Startmenü\Programme\Autostart\PNotes.lnk
ShortcutTarget: PNotes.lnk -> C:\Programme\PNotesPortable\PNotesPortable.exe (PortableApps.com)
Startup: C:\Dokumente und Einstellungen\Gast\Startmenü\Programme\Autostart\OpenOffice.org 3.3.lnk
ShortcutTarget: OpenOffice.org 3.3.lnk -> C:\Programme\OpenOffice.org 3\program\quickstart.exe ()
Startup: C:\Dokumente und Einstellungen\Jupidu\Startmenü\Programme\Autostart\OpenOffice.org 3.3.lnk
ShortcutTarget: OpenOffice.org 3.3.lnk -> C:\Programme\OpenOffice.org 3\program\quickstart.exe ()
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Programme\AVAST Software\Avast\ashShell.dll (AVAST Software)
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Dropbox\bin\DropboxExt.17.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Dropbox\bin\DropboxExt.17.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Dropbox\bin\DropboxExt.17.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Dropbox\bin\DropboxExt.17.dll (Dropbox, Inc.)
CHR HKU\S-1-5-21-776561741-2049760794-839522115-1004\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKU\S-1-5-21-776561741-2049760794-839522115-1004\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.bing.com
HKU\S-1-5-21-776561741-2049760794-839522115-1004\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.bing.com
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "hxxp://www.google.com" <======= ATTENTION
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-776561741-2049760794-839522115-1004 -> {F0BB95CC-A696-48E1-B614-AE15D1D94C5D} URL = hxxp://www.google.de/search?q={searchTerms}
BHO: Spybot-S&D IE Protection -> {53707962-6F74-2D53-2644-206D7942484F} -> C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKU\S-1-5-21-776561741-2049760794-839522115-1004 -> &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\System32\browseui.dll (Microsoft Corporation)
Toolbar: HKU\S-1-5-21-776561741-2049760794-839522115-1004 -> &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0009-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll No File
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Filter: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DLL No File
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Mozilla\Firefox\Profiles\rgppnxy6.default
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin: @java.com/DTPlugin,version=10.25.2 -> C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 -> C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Programme\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 -> c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=1.1.9 -> C:\Programme\VideoLAN\VLC\npvlc.dll (the VideoLAN Team)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npwachk.dll (Nullsoft, Inc.)
FF SearchPlugin: C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Mozilla\Firefox\Profiles\rgppnxy6.default\searchplugins\bing-avast.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Mozilla\Firefox\Profiles\rgppnxy6.default\searchplugins\ecosia.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Mozilla\Firefox\Profiles\rgppnxy6.default\searchplugins\youtube.xml
FF Extension: Flagfox - C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Mozilla\Firefox\Profiles\rgppnxy6.default\Extensions\info@flagfox.net [2013-06-02]
FF Extension: YouTube Unblocker - C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Mozilla\Firefox\Profiles\rgppnxy6.default\Extensions\youtubeunblocker@unblocker.yt [2014-11-24]
FF Extension: ProxTube - C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Mozilla\Firefox\Profiles\rgppnxy6.default\Extensions\ich@maltegoetz.de.xpi [2014-11-24]
FF Extension: Split Pannel - C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Mozilla\Firefox\Profiles\rgppnxy6.default\Extensions\splitpannel@max.max.xpi [2011-07-20]
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Mozilla\Firefox\Profiles\rgppnxy6.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2011-05-11]
FF Extension: Tab Mix Plus - C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Mozilla\Firefox\Profiles\rgppnxy6.default\Extensions\{dc572301-7619-498c-a57d-39143191b318}.xpi [2011-05-11]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2011-04-06]
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Programme\AVAST Software\Avast\WebRep\FF
FF Extension: Avast Online Security - C:\Programme\AVAST Software\Avast\WebRep\FF [2014-11-18]
FF Extension: No Name - C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Mozilla\Firefox\Profiles\rgppnxy6.default\extensions\youtubeunblocker@unblocker.yt.xpi [Not Found]
FF Extension: No Name - wrc@avast.com [Not Found]

Chrome:
=======
CHR Profile: C:\Dokumente und Einstellungen\Fabiann\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default
CHR Extension: (SearchNewTab) - C:\Dokumente und Einstellungen\Fabiann\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\fldifchilbajmecjgeglbnfgilhbmljl [2013-05-14]
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Programme\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2014-11-18]

========================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 a2AntiMalware; C:\Programme\Emsisoft Anti-Malware\a2service.exe [3029208 2011-07-26] (Emsi Software GmbH)
R2 AgereModemAudio; C:\Programme\LSI SoftModem\agrsmsvc.exe [14336 2008-08-26] (Agere Systems)
R2 avast! Antivirus; C:\Programme\AVAST Software\Avast\AvastSvc.exe [50344 2014-11-18] (AVAST Software)
S3 Com4QLBEx; C:\Programme\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe [228408 2009-05-05] (Hewlett-Packard Development Company, L.P.)
R2 FolderSize; C:\Programme\FolderSize\FolderSizeSvc.exe [116224 2010-04-05] (Brio) [File not signed]
R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182184 2013-07-21] (Oracle Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [114288 2014-11-24] (Mozilla Foundation)
S2 PCSpeedUpService; C:\Programme\PC Beschleunigen\PCSpeedUpService.exe [37600 2011-05-17] (Speedchecker)
R2 Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.exe [69632 2006-03-03] (HP) [File not signed]
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [172192 2013-10-23] (Skype Technologies)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S3 odserv; "C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE" [X]
S3 ose; "C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE" [X]

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R3 a2acc; C:\PROGRAMME\EMSISOFT ANTI-MALWARE\a2accx86.sys [73728 2011-05-14] (Emsi Software GmbH)
R1 a2injectiondriver; C:\Programme\Emsisoft Anti-Malware\a2dix86.sys [41928 2010-09-05] (Emsi Software GmbH)
R1 a2util; C:\Programme\Emsisoft Anti-Malware\a2util32.sys [11776 2010-05-05] (Emsi Software GmbH)
R2 aswHwid; C:\WINDOWS\system32\drivers\aswHwid.sys [24184 2014-11-18] ()
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [70384 2014-11-18] (AVAST Software)
R1 aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [55240 2014-11-18] (AVAST Software)
R0 aswRvrt; C:\WINDOWS\system32\Drivers\aswRvrt.sys [49944 2014-11-18] ()
R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [787800 2014-11-24] (AVAST Software)
R1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [423784 2014-11-24] (AVAST Software)
R1 aswTdi; C:\WINDOWS\system32\drivers\aswTdi.sys [57928 2014-11-18] (AVAST Software)
R0 aswVmm; C:\WINDOWS\system32\Drivers\aswVmm.sys [206248 2014-11-18] ()
R3 BCM43XX; C:\WINDOWS\System32\DRIVERS\bcmwl5.sys [1391104 2011-04-02] (Broadcom Corporation)
S3 BrUsbScn; C:\WINDOWS\System32\Drivers\BrUsbScn.sys [10368 2001-08-17] (Brother Industries Ltd.)
R1 dtsoftbus01; C:\WINDOWS\System32\DRIVERS\dtsoftbus01.sys [242240 2012-04-18] (DT Soft Ltd)
S3 HP24X; C:\WINDOWS\System32\DRIVERS\HP24X.sys [35072 2007-07-17] (Hewlett Packard)
S3 HPZid412; C:\WINDOWS\System32\DRIVERS\HPZid412.sys [49664 2006-04-13] (HP)
S3 HPZipr12; C:\WINDOWS\System32\DRIVERS\HPZipr12.sys [16496 2006-04-13] (HP)
S3 HPZius12; C:\WINDOWS\System32\DRIVERS\HPZius12.sys [21568 2005-10-21] (HP)
R3 IFXTPM; C:\WINDOWS\System32\DRIVERS\IFXTPM.SYS [44800 2008-07-23] (Infineon Technologies AG)
S3 rt2870; C:\WINDOWS\System32\DRIVERS\rt2870.sys [709248 2009-03-04] (Ralink Technology, Corp.)
U2 CertPropSvc; No ImagePath
S3 ewusbnet; system32\DRIVERS\ewusbnet.sys [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
S3 hwusbdev; system32\DRIVERS\ewusbdev.sys [X]
S4 IntelIde; No ImagePath
S3 Lavasoft Kernexplorer; \??\C:\Programme\Lavasoft\Ad-Aware\KernExplorer.sys [X]
S0 Lbd; system32\DRIVERS\Lbd.sys [X]
U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================


(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-11-24 14:32 - 2014-11-24 14:32 - 00000000 ____D () C:\Dokumente und Einstellungen\Fabiann\Desktop\FRST-OlderVersion
2014-11-24 14:30 - 2014-11-24 14:30 - 00001947 _____ () C:\Dokumente und Einstellungen\Fabiann\Desktop\JRT1.txt
2014-11-24 14:29 - 2014-11-24 14:29 - 00001947 _____ () C:\Dokumente und Einstellungen\Fabiann\Desktop\JRT.txt
2014-11-24 14:18 - 2014-11-24 14:18 - 00000000 ____D () C:\WINDOWS\ERUNT
2014-11-24 13:47 - 2014-11-24 14:04 - 00000000 ____D () C:\AdwCleaner
2014-11-24 13:41 - 2014-11-24 13:41 - 00000889 _____ () C:\Dokumente und Einstellungen\Fabiann\Desktop\Revo Uninstaller.lnk
2014-11-24 13:41 - 2014-11-24 13:41 - 00000000 ____D () C:\Programme\VS Revo Group
2014-11-24 11:02 - 2014-11-24 11:02 - 00031287 _____ () C:\Dokumente und Einstellungen\Fabiann\Desktop\logchears.rar
2014-11-24 10:55 - 2014-11-24 10:55 - 00082663 _____ () C:\Dokumente und Einstellungen\Fabiann\Desktop\gmer.txt
2014-11-24 10:08 - 2014-11-24 10:08 - 00052820 _____ () C:\Dokumente und Einstellungen\Fabiann\Desktop\Malwarebytes.txt
2014-11-24 09:35 - 2014-11-24 09:35 - 00114904 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2014-11-24 09:35 - 2014-11-24 09:35 - 00000749 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2014-11-24 09:35 - 2014-11-24 09:35 - 00000000 ____D () C:\Programme\Malwarebytes Anti-Malware
2014-11-24 09:35 - 2014-11-24 09:35 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes Anti-Malware
2014-11-24 09:35 - 2014-10-01 11:11 - 00054360 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2014-11-24 09:35 - 2014-10-01 11:11 - 00023256 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2014-11-24 09:32 - 2014-11-24 09:33 - 00000000 ____D () C:\Programme\Mozilla Firefox
2014-11-24 09:27 - 2014-11-24 09:30 - 19828376 _____ (Malwarebytes Corporation ) C:\Dokumente und Einstellungen\Fabiann\Desktop\mbam-setup-2.0.3.1025.exe
2014-11-20 20:29 - 2014-11-20 20:30 - 00058302 _____ () C:\Dokumente und Einstellungen\Fabiann\Desktop\Addition.txt
2014-11-20 20:28 - 2014-11-24 14:43 - 00017167 _____ () C:\Dokumente und Einstellungen\Fabiann\Desktop\FRST.txt
2014-11-20 20:28 - 2014-11-24 14:41 - 00000000 ____D () C:\FRST
2014-11-20 20:27 - 2014-11-20 20:28 - 00000476 _____ () C:\Dokumente und Einstellungen\Fabiann\Desktop\defogger_disable.log
2014-11-20 20:26 - 2014-11-20 20:26 - 00380416 _____ () C:\Dokumente und Einstellungen\Fabiann\Desktop\op3eilw5.exe
2014-11-20 20:25 - 2014-11-24 14:32 - 01110016 _____ (Farbar) C:\Dokumente und Einstellungen\Fabiann\Desktop\FRST.exe
2014-11-20 20:25 - 2014-11-20 20:25 - 00050477 _____ () C:\Dokumente und Einstellungen\Fabiann\Desktop\Defogger.exe
2014-11-20 19:49 - 2014-11-20 19:49 - 00128098 _____ () C:\WINDOWS\KB946648.log
2014-11-20 19:49 - 2014-11-20 19:49 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2922229$
2014-11-20 19:49 - 2014-11-20 19:49 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2868626$
2014-11-20 19:48 - 2014-11-20 19:48 - 00126377 _____ () C:\WINDOWS\KB2964358-IE8.log
2014-11-20 19:48 - 2014-11-20 19:48 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2916036$
2014-11-20 19:44 - 2014-11-20 19:44 - 00123837 _____ () C:\WINDOWS\KB2900986.log
2014-11-20 19:44 - 2014-11-20 19:44 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2900986$
2014-11-20 19:44 - 2014-11-20 19:44 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2847311$
2014-11-20 19:42 - 2014-11-20 19:42 - 00124550 _____ () C:\WINDOWS\KB2862335.log
2014-11-20 19:42 - 2014-11-20 19:42 - 00122672 _____ () C:\WINDOWS\KB2834904-v2.log
2014-11-20 19:42 - 2014-11-20 19:42 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2929961$
2014-11-20 19:42 - 2014-11-20 19:42 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2898715$
2014-11-20 19:42 - 2014-11-20 19:42 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2862335$
2014-11-20 19:42 - 2014-11-20 19:42 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2014-11-20 19:38 - 2014-11-20 19:38 - 00122748 _____ () C:\WINDOWS\KB2904266.log
2014-11-20 19:38 - 2014-11-20 19:38 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2904266$
2014-11-20 19:37 - 2014-11-20 19:38 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2876217$
2014-11-20 19:32 - 2014-11-20 19:32 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2930275$
2014-11-20 19:31 - 2014-11-20 19:31 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2864063$
2014-11-20 19:31 - 2014-11-20 19:31 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2862152$
2014-11-20 19:22 - 2014-11-20 19:22 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2850869$
2014-11-20 19:21 - 2014-11-20 19:21 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2876331$
2014-11-20 19:21 - 2014-11-20 19:21 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2859537$
2014-11-20 19:17 - 2014-11-20 19:17 - 00121224 _____ () C:\WINDOWS\KB2868038.log
2014-11-20 19:17 - 2014-11-20 19:17 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2868038$
2014-11-20 19:10 - 2014-11-20 19:10 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2893294$
2014-11-20 19:07 - 2014-11-20 19:07 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2892075$
2014-11-20 19:07 - 2014-11-20 19:07 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2862330$
2014-11-20 19:06 - 2014-11-20 19:06 - 00004240 _____ () C:\WINDOWS\KB2909210-IE8.log
2014-11-20 18:57 - 2014-11-20 18:57 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2914368$
2014-11-20 18:55 - 2014-11-20 18:57 - 00004688 _____ () C:\WINDOWS\KB2914368.log
2014-11-20 18:42 - 2014-11-24 14:37 - 00000226 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job
2014-11-20 18:42 - 2014-11-20 18:42 - 00000220 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job
2014-11-20 18:27 - 2014-11-20 18:27 - 00008514 _____ () C:\WINDOWS\KB2934207.log
2014-11-20 18:27 - 2014-11-20 18:27 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2934207$
2014-11-20 18:24 - 2014-11-20 19:49 - 00160753 _____ () C:\WINDOWS\FaxSetup.log
2014-11-20 18:24 - 2014-11-20 19:49 - 00076856 _____ () C:\WINDOWS\ocgen.log
2014-11-20 18:24 - 2014-11-20 19:49 - 00061345 _____ () C:\WINDOWS\tsoc.log
2014-11-20 18:24 - 2014-11-20 19:49 - 00053413 _____ () C:\WINDOWS\comsetup.log
2014-11-20 18:24 - 2014-11-20 19:49 - 00032301 _____ () C:\WINDOWS\ntdtcsetup.log
2014-11-20 18:24 - 2014-11-20 19:49 - 00025976 _____ () C:\WINDOWS\iis6.log
2014-11-20 18:24 - 2014-11-20 19:49 - 00008892 _____ () C:\WINDOWS\ocmsn.log
2014-11-20 18:24 - 2014-11-20 19:49 - 00008034 _____ () C:\WINDOWS\msgsocm.log
2014-11-20 18:24 - 2014-11-20 19:49 - 00001393 _____ () C:\WINDOWS\imsins.log
2014-11-20 18:24 - 2014-11-20 19:49 - 00001393 _____ () C:\WINDOWS\imsins.BAK
2014-11-20 18:22 - 2014-11-20 18:24 - 00011663 _____ () C:\WINDOWS\KB2936068-IE8.log
2014-11-20 18:11 - 2014-11-20 19:49 - 00131969 _____ () C:\WINDOWS\KB2868626.log
2014-11-20 18:11 - 2014-11-20 19:49 - 00130107 _____ () C:\WINDOWS\KB2922229.log
2014-11-20 18:11 - 2014-11-20 19:48 - 00129920 _____ () C:\WINDOWS\KB2916036.log
2014-11-20 18:11 - 2014-11-20 19:42 - 00127046 _____ () C:\WINDOWS\KB2929961.log
2014-11-20 18:11 - 2014-11-20 19:38 - 00127360 _____ () C:\WINDOWS\KB2876217.log
2014-11-20 18:11 - 2014-11-20 19:32 - 00127451 _____ () C:\WINDOWS\KB2930275.log
2014-11-20 18:11 - 2014-11-20 19:31 - 00126484 _____ () C:\WINDOWS\KB2864063.log
2014-11-20 18:11 - 2013-07-03 03:12 - 00025088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidparse.sys
2014-11-20 18:10 - 2014-11-20 19:21 - 00124603 _____ () C:\WINDOWS\KB2876331.log
2014-11-20 18:09 - 2014-11-20 19:21 - 00126317 _____ () C:\WINDOWS\KB2859537.log
2014-11-20 18:09 - 2014-11-20 19:10 - 00124914 _____ () C:\WINDOWS\KB2893294.log
2014-11-20 18:09 - 2014-11-20 19:07 - 00008540 _____ () C:\WINDOWS\KB2892075.log
2014-11-20 18:09 - 2013-08-09 01:55 - 00144128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbport.sys
2014-11-20 18:09 - 2013-08-09 01:55 - 00005376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbd.sys
2014-11-20 18:09 - 2013-07-17 01:58 - 00123008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys
2014-11-20 18:09 - 2013-07-17 01:58 - 00060160 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbaudio.sys
2014-11-20 18:09 - 2009-03-18 12:02 - 00030336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbehci.sys
2014-11-20 18:07 - 2014-11-20 19:42 - 00128365 _____ () C:\WINDOWS\KB2898715.log
2014-11-20 18:06 - 2014-11-20 19:31 - 00125968 _____ () C:\WINDOWS\KB2862152.log
2014-11-20 18:05 - 2014-11-20 19:22 - 00125173 _____ () C:\WINDOWS\KB2850869.log
2014-11-18 12:34 - 2014-02-27 00:28 - 00013312 ____N (Microsoft Corporation) C:\WINDOWS\system32\xp_eos.exe
2014-11-18 12:34 - 2014-02-27 00:28 - 00013312 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xp_eos.exe
2014-11-18 12:32 - 2014-11-20 19:44 - 00128910 _____ () C:\WINDOWS\KB2847311.log
2014-11-18 12:31 - 2014-11-18 12:31 - 00000236 _____ () C:\WINDOWS\DtcInstall.log
2014-11-18 12:31 - 2008-04-14 06:52 - 00221184 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpns.dll
2014-11-18 12:30 - 2014-11-18 12:31 - 00001033 _____ () C:\WINDOWS\wmsetup.log
2014-11-18 12:30 - 2014-11-18 12:30 - 00000187 _____ () C:\WINDOWS\spupdsvc.log.1.log
2014-11-18 12:14 - 2014-11-18 12:32 - 00030555 _____ () C:\WINDOWS\spupdsvc.log
2014-11-18 12:14 - 2014-11-18 12:14 - 00000311 _____ () C:\WINDOWS\sessmgr.setup.log
2014-11-18 12:14 - 2014-11-18 12:14 - 00000200 _____ () C:\WINDOWS\cmsetacl.log
2014-11-18 12:13 - 2014-11-20 19:49 - 00006867 _____ () C:\WINDOWS\updspapi.log
2014-11-18 12:12 - 2014-11-18 12:12 - 00000597 _____ () C:\WINDOWS\medctroc.Log
2014-11-18 12:12 - 2006-12-29 00:31 - 00019569 _____ () C:\WINDOWS\000001_.tmp
2014-11-18 11:55 - 2014-11-18 11:55 - 00000000 _____ () C:\WINDOWS\setuperr.log
2014-11-18 11:55 - 2014-11-18 11:55 - 00000000 _____ () C:\WINDOWS\setupact.log
2014-11-18 11:54 - 2014-11-18 12:28 - 00119082 _____ () C:\WINDOWS\svcpack.log
2014-11-18 11:53 - 2014-11-18 11:59 - 00000000 ____D () C:\3ed515b4d9d8682554e1dc7a3b23b6
2014-11-18 11:50 - 2014-11-18 11:50 - 00001695 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Avast Free Antivirus.lnk
2014-11-18 11:50 - 2014-11-18 11:50 - 00000000 ____D () C:\WINDOWS\jumpshot.com
2014-11-18 11:50 - 2014-11-18 11:50 - 00000000 ____D () C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\AVAST Software
2014-11-18 11:50 - 2014-11-18 11:50 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\AVAST Software
2014-11-18 11:49 - 2014-11-24 14:37 - 00000310 ____H () C:\WINDOWS\Tasks\avast! Emergency Update.job
2014-11-18 11:49 - 2014-11-24 09:17 - 00787800 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswsnx.sys
2014-11-18 11:49 - 2014-11-24 09:17 - 00423784 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswsp.sys
2014-11-18 11:49 - 2014-11-18 11:49 - 00291352 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2014-11-18 11:49 - 2014-11-18 11:49 - 00206248 _____ () C:\WINDOWS\system32\Drivers\aswVmm.sys
2014-11-18 11:49 - 2014-11-18 11:49 - 00070384 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswmonflt.sys
2014-11-18 11:49 - 2014-11-18 11:49 - 00057928 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswTdi.sys
2014-11-18 11:49 - 2014-11-18 11:49 - 00055240 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr.sys
2014-11-18 11:49 - 2014-11-18 11:49 - 00049944 _____ () C:\WINDOWS\system32\Drivers\aswRvrt.sys
2014-11-18 11:49 - 2014-11-18 11:49 - 00043152 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2014-11-18 11:49 - 2014-11-18 11:49 - 00024184 _____ () C:\WINDOWS\system32\Drivers\aswHwid.sys
2014-11-18 11:47 - 2014-11-18 11:47 - 00000000 ____D () C:\Programme\AVAST Software
2014-11-18 11:34 - 2014-11-20 19:49 - 00088352 _____ () C:\WINDOWS\setupapi.log
2014-11-18 11:17 - 2014-11-18 11:27 - 328324136 _____ (Microsoft Corporation) C:\Dokumente und Einstellungen\Fabiann\Desktop\WindowsXP-KB936929-SP3-x86-DEU.exe
2014-11-18 11:16 - 2014-11-18 11:22 - 131078000 _____ (AVAST Software) C:\Dokumente und Einstellungen\Fabiann\Desktop\avast_free_antivirus_setup.exe

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-11-24 14:44 - 2011-04-02 11:17 - 00000000 ____D () C:\Dokumente und Einstellungen\Fabiann\Lokale Einstellungen\Temp
2014-11-24 14:40 - 2011-12-13 10:35 - 00000000 ____D () C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Skype
2014-11-24 14:38 - 2011-04-02 11:17 - 00000000 __SHD () C:\Dokumente und Einstellungen\Fabiann\Lokale Einstellungen\Verlauf
2014-11-24 14:37 - 2011-12-24 09:33 - 01751781 _____ () C:\WINDOWS\WindowsUpdate.log
2014-11-24 14:37 - 2011-04-02 11:16 - 00000000 __SHD () C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Verlauf
2014-11-24 14:36 - 2011-12-24 14:28 - 00000159 _____ () C:\WINDOWS\wiadebug.log
2014-11-24 14:36 - 2011-12-24 14:28 - 00000050 _____ () C:\WINDOWS\wiaservc.log
2014-11-24 14:35 - 2011-04-02 11:16 - 00000000 __SHD () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Verlauf
2014-11-24 14:35 - 2011-04-02 11:02 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2014-11-24 14:33 - 2011-12-24 14:28 - 00032598 _____ () C:\WINDOWS\SchedLgU.Txt
2014-11-24 14:33 - 2011-04-02 11:17 - 00000190 ___SH () C:\Dokumente und Einstellungen\Fabiann\ntuser.ini
2014-11-24 14:32 - 2011-12-24 07:53 - 00000000 __SHD () C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Verlauf
2014-11-24 14:32 - 2011-05-25 15:04 - 00000000 __SHD () C:\Dokumente und Einstellungen\Jupidu\Lokale Einstellungen\Verlauf
2014-11-24 14:32 - 2011-05-25 15:04 - 00000000 ____D () C:\Dokumente und Einstellungen\Jupidu\Lokale Einstellungen\Temp
2014-11-24 14:32 - 2011-04-07 16:18 - 00000000 __SHD () C:\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Verlauf
2014-11-24 14:32 - 2011-04-07 16:18 - 00000000 ____D () C:\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Temp
2014-11-24 14:32 - 2011-04-02 11:34 - 00000000 __SHD () C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Verlauf
2014-11-24 14:32 - 2011-04-02 11:16 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temp
2014-11-24 14:24 - 2012-09-03 21:36 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2014-11-24 14:22 - 2011-07-24 12:01 - 00000000 ____D () C:\Programme\Everything
2014-11-24 14:04 - 2011-04-02 11:35 - 00000000 ____D () C:\Programme
2014-11-24 14:04 - 2011-04-02 11:17 - 00000000 ____D () C:\Dokumente und Einstellungen\Fabiann
2014-11-24 13:56 - 2013-05-14 23:11 - 00000000 ____D () C:\WinSetupFromUSB
2014-11-24 13:55 - 2011-04-02 11:17 - 00000000 ___RD () C:\Dokumente und Einstellungen\Fabiann\Startmenü\Programme
2014-11-24 13:51 - 2011-04-30 20:42 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe
2014-11-24 13:51 - 2011-04-02 11:34 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-11-24 13:07 - 2013-06-01 17:07 - 00000416 _____ () C:\WINDOWS\Tasks\At1.job
2014-11-24 12:41 - 2012-05-12 09:29 - 00000000 ____D () C:\Programme\Mozilla Maintenance Service
2014-11-24 10:32 - 2013-07-31 09:07 - 00000186 _____ () C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\WB.CFG
2014-11-24 10:09 - 2012-09-03 23:11 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2723135$
2014-11-24 09:35 - 2011-12-25 13:10 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2014-11-24 09:14 - 2003-07-21 22:19 - 00001374 _____ () C:\WINDOWS\system32\wpa.dbl
2014-11-20 20:23 - 2013-08-03 18:26 - 00000000 ____D () C:\WINDOWS\system32\MRT
2014-11-20 20:18 - 2013-06-01 17:10 - 00000000 ____D () C:\Programme\Microsoft Silverlight
2014-11-20 20:18 - 2011-04-02 11:34 - 00216856 _____ () C:\WINDOWS\system32\FNTCACHE.DAT
2014-11-20 20:04 - 2011-04-06 06:08 - 00000000 ____D () C:\WINDOWS\Microsoft.NET
2014-11-20 19:49 - 2011-04-02 10:58 - 00000000 ____D () C:\Programme\Messenger
2014-11-20 19:48 - 2011-04-03 00:52 - 00000000 ____D () C:\WINDOWS\ie8updates
2014-11-20 19:48 - 2011-04-02 11:35 - 01169158 ____C () C:\WINDOWS\system32\PerfStringBackup.INI
2014-11-20 19:44 - 2013-02-17 18:22 - 00000000 ___RD () C:\Programme\Skype
2014-11-20 19:44 - 2011-08-16 12:43 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2014-11-20 19:38 - 2011-04-03 00:57 - 00033418 ____C () C:\WINDOWS\system32\TZLog.log
2014-11-20 19:09 - 2013-06-01 17:12 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Silverlight
2014-11-20 18:55 - 2011-04-07 16:04 - 00000000 ____D () C:\Dokumente und Einstellungen\Fabiann\Lokale Einstellungen\Anwendungsdaten\Temp
2014-11-20 18:53 - 2011-04-02 19:43 - 00001374 ____C () C:\WINDOWS\system32\wpa.bak
2014-11-18 12:31 - 2011-04-02 18:56 - 00000768 _____ () C:\Dokumente und Einstellungen\LocalService\Startmenü\Programme\Windows Media Player.lnk
2014-11-18 12:31 - 2011-04-02 18:56 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Startmenü\Programme
2014-11-18 12:30 - 2011-04-02 18:56 - 00000090 ____C () C:\WINDOWS\system32\spupdwxp.log
2014-11-18 12:20 - 2011-04-02 12:29 - 00000000 ____D () C:\WINDOWS\security
2014-11-18 12:14 - 2011-04-02 11:34 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü
2014-11-18 12:14 - 2011-04-02 11:02 - 00001563 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programmzugriff und -standards.lnk
2014-11-18 12:13 - 2011-04-02 12:29 - 00000000 ____D () C:\WINDOWS\Help
2014-11-18 12:13 - 2011-04-02 10:57 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Zubehör
2014-11-18 12:12 - 2011-04-02 18:29 - 00000000 ____D () C:\WINDOWS\system32\ReinstallBackups
2014-11-18 11:53 - 2013-05-08 07:47 - 00115200 ___SH () C:\Dokumente und Einstellungen\Fabiann\Desktop\Thumbs.db
2014-11-18 11:47 - 2013-12-15 21:06 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software
2014-11-18 11:45 - 2011-04-07 16:04 - 00000000 ____D () C:\Programme\Google
2014-11-18 11:14 - 2011-07-24 11:29 - 00000000 ____D () C:\Dokumente und Einstellungen\Fabiann\Anwendungsdaten\Winamp
2014-11-18 11:13 - 2011-06-03 22:18 - 00000000 __SHD () C:\Dokumente und Einstellungen\Fabiann\UserData
2014-11-18 11:13 - 2011-04-29 11:18 - 00000000 ____D () C:\WINDOWS\Minidump
2014-10-31 23:25 - 2011-04-03 00:44 - 100445232 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

Files to move or delete:
====================
C:\Windows\Tasks\At1.job


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\WINDOWS\explorer.exe => File is digitally signed
C:\WINDOWS\system32\winlogon.exe => File is digitally signed
C:\WINDOWS\system32\svchost.exe => File is digitally signed
C:\WINDOWS\system32\services.exe => File is digitally signed
C:\WINDOWS\system32\User32.dll => File is digitally signed
C:\WINDOWS\system32\userinit.exe => File is digitally signed
C:\WINDOWS\system32\rpcss.dll => File is digitally signed
C:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed

==================== End Of Log ============================
--- --- ---

Warlord711 24.11.2014 15:58
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
CHR HKU\S-1-5-21-776561741-2049760794-839522115-1004\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "hxxp://www.google.com" <======= ATTENTION
CHR Extension: (SearchNewTab) - C:\Dokumente und Einstellungen\Fabiann\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\fldifchilbajmecjgeglbnfgilhbmljl [2013-05-14]
emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.



Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


chears 25.11.2014 10:00
Hi Timo!

Danke für deine Hilfe.

Secruity Check ist abgestürzt und bevor ich den Fehler lese konnte war es schon geschlossen. Iregendwas mit Avast stad drin! Beim zweten Anlauf funktionierte es.
Beim Eset Scanner habe ich nach einer weile eine Bluescreen bekommen aber auch hier funktionierte der zweite anlauf, jedoch habe ich vergessen Avast zu deaktivieren.

Hier die logs:
Code:
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 23-11-2014
Ran by Fabiann at 2014-11-24 18:05:12 Run:2
Running from C:\Dokumente und Einstellungen\Fabiann\Desktop
Loaded Profile: Fabiann (Available profiles: Fabiann & Jupidu & Administrator & Gast)
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
CHR HKU\S-1-5-21-776561741-2049760794-839522115-1004\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "hxxp://www.google.com" <======= ATTENTION
CHR Extension: (SearchNewTab) - C:\Dokumente und Einstellungen\Fabiann\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\fldifchilbajmecjgeglbnfgilhbmljl [2013-05-14]
emptytemp:
       
*****************

"HKU\S-1-5-21-776561741-2049760794-839522115-1004\SOFTWARE\Policies\Google" => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs\\Tabs => Value was restored successfully.
C:\Dokumente und Einstellungen\Fabiann\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\fldifchilbajmecjgeglbnfgilhbmljl => Moved successfully.
EmptyTemp: => Removed 15.4 MB temporary data.


The system needed a reboot.

==== End of Fixlog ====
Code:
Results of screen317's Security Check version 0.99.90 
 Windows XP Service Pack 3 x86 
 Internet Explorer 8 
``````````````Antivirus/Firewall Check:``````````````
 Avast Free Antivirus   
`````````Anti-malware/Other Utilities Check:`````````
 Spybot - Search & Destroy
 CCleaner   
 Java 7 Update 25 
 Java version out of Date!
  Adobe Flash Player        11.8.800.94 Flash Player out of Date! 
 Mozilla Firefox (33.1.1)
 Mozilla Thunderbird (17.0.7)
````````Process Check: objlist.exe by Laurent```````` 
 Emsisoft Anti-Malware a2service.exe 
 AVAST Software Avast AvastSvc.exe 
 AVAST Software Avast AvastUI.exe 
 AVAST Software Avast ashUpd.exe 
 AVAST Software Avast setup instup.exe
`````````````````System Health check`````````````````
 Total Fragmentation on Drive C:: 
````````````````````End of Log``````````````````````
Code:
ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=b132003f46706944bcfe890229ad98e3
# engine=21245
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-11-25 12:54:43
# local_time=2014-11-25 01:54:43 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1031
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode_1='avast! Antivirus'
# compatibility_mode=783 16777213 71 94 572068 574298 0 0
# scanned=90709
# found=13
# cleaned=13
# scan_time=8634
sh=97BCCD25561F44E9B13F05F6EEF083C9CE9BA529 ft=1 fh=641f1fb3d2e699c4 vn="Win32/Toolbar.Conduit.Y evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Programme\Conduit\Community Alerts\Alert.dll.vir"
sh=2597D9F861B9089B8E00A30319426F4708FDE637 ft=1 fh=08029acb5cdd5e3e vn="Variante von Win32/Toolbar.Conduit.H evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Programme\NCH Software\Switch\switch.exe.vir"
sh=99903572E089302E16C4ECCF72325D52D0AA4346 ft=1 fh=aa643ddba46aee04 vn="Variante von Win32/Toolbar.Conduit.H evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Programme\NCH Software\Switch\switchsetup_4.27_v4.27.exe.vir"
sh=89AE2C7DFB26D110ADCA6B4725228EFE19B173BF ft=1 fh=f23cde015cdd5e3e vn="Variante von Win32/Toolbar.Conduit.H evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Programme\NCH Software\Switch\uninst.exe.vir"
sh=C7F93B024CE9D80DE21B32C3E110CA6A51E0DBE6 ft=1 fh=99e8955b703ce6dc vn="Variante von Win32/Toolbar.Conduit.H evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Programme\NCH Software\WavePad\uninst.exe.vir"
sh=914E52D29F33AD0B24EE544A45A71E3C3B0F272D ft=1 fh=63d6d191703ce6dc vn="Variante von Win32/Toolbar.Conduit.H evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Programme\NCH Software\WavePad\wavepad.exe.vir"
sh=D0D16C282DDE56299C08F6A17A13D7A6FC9B5DCE ft=1 fh=9722bd0776e45cfb vn="Variante von Win32/Toolbar.Conduit.H evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Programme\NCH Software\WavePad\wpsetup_v5.15.exe.vir"
sh=BAF732F599E8B7C4216554206C00E0CD9BCC2650 ft=1 fh=f3e5da9128511a35 vn="Variante von Win32/InstallCore.BY evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Dokumente und Einstellungen\Gast\Eigene Dateien\Downloads\ZipOpenerSetup.exe"
sh=1E00782FEC3CA539AE30F866502633FF550356C6 ft=1 fh=46da0b21d76c5220 vn="Variante von Win32/Toolbar.Conduit.P evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Anwendungsdaten\FreeSoundRecorder\ldrtbFre0.dll"
sh=3E30150D840AC9A0C0A7969D2FFD45118BE827D6 ft=1 fh=afbdb7c39edb934a vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Anwendungsdaten\FreeSoundRecorder\tbFre0.dll"
sh=AC61557CEAC22667635E3C9910B26EBD5CFDAB79 ft=1 fh=74c11f2c7ad3c782 vn="Win32/SoftonicDownloader.A evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="E:\Desktop\SoftonicDownloader_fuer_jdownloader.exe"
sh=1F441207A49F82F4AA4FACE3FBEC813B62AB9894 ft=1 fh=b69d28c520b568e3 vn="Variante von Win32/SecurityStronghold.A evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="E:\Eigene Dateien\Downloads\BabylonTranslatorRemovalTool.exe"
sh=EF79971CAD69DC64E9FAB0C4E4C4565BFDF32DE5 ft=1 fh=e1424f3c7ad3c782 vn="Win32/SoftonicDownloader.A evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="E:\Fabian2\Hörbücher\Angies\SoftonicDownloader_fuer_rs-downloader.exe"

Warlord711 25.11.2014 11:51
OK, bei XP ist eigentlich eh schon alles zu spät,
die Logs sind aber jetzt soweit sauber.


Aber dennoch:

Dein Java ist nicht mehr aktuell.
Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
  • Downloade dir bitte die neueste Java-Version von hier
  • Speichere die jxpiinstall.exe
  • Schließe alle laufenden Programme. Speziell deinen Browser.
  • Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 8 Update 25 ) herunter laden.
  • Entferne den Haken bei "Installieren Sie die Ask-Toolbar ..." während der Installation.
  • Wenn die Installation beendet wurde
    Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
  • Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.
Nach dem Neustart
  • Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
  • Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
  • Klicke auf Dateien löschen....
  • Gehe sicher das überall ein Haken gesetzt ist und klicke OK.
  • Klicke erneut OK.
schneller Plugin-Test: PluginCheck

Flash Player veraltet !

Deinstalliere bitte deine aktuelle Version von Adobe Player

Start--> Systemsteuerung--> Software--> Adobe Player und lade dir die neue Version von Hier herunter-
Entferne den Haken für den McAfee SecurityScan bzw. Google Chrome.

Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.



Abschließend habe ich noch ein paar Tipps zur Absicherung deines Systems.

Ändere regelmäßig alle deine Passwörter, jetzt, nach der Bereinigung ist ein idealer Zeitpunkt dafür
  • verwende für jede Anwendung und jeden Account ein anderes Passwort
  • ändere regelmäßig dein Passwort, vor allem bei Onlinebanking oder deinem Emailpostfach ist dieses sehr wichtig
  • speichere keine Passwörter auf deinem PC, gib diese nicht an dritte weiter
  • ein sicheres Passwort besteht aus mindestens 8 Zeichen und beinhaltet Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen
  • benutze keine Zahlen- oder Buchstabenkombinationen, ( zB 12345678, qwertzui) auch keine Zahlen oder Buchstabenmuster
  • verwende keine Passwörter die einen Bezug zu dir, deinem Wohnort, Familienmitglied oder Haustier (Geburtsdatum, Postleitzahl, Adresse, Name) haben

Ich kann gar nicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7 / 8 : Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.


Anti-Viren-Programm und zusätzlicher Schutz
  • Gehe sicher, dass du immer nur eine Anti-Viren Software installiert hast und dass diese auch up to date ist!
  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion bietet zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
  • AdwCleaner
    Dieses Tool erkennt eine Vielzahl von Werbeprogrammen (Adware) und unerwümschten Programmen (PUPs).
    Starte das Tool einmal die Woche und lass es laufen. Sollte eine neue Version verfügbar sein, so wird dies angezeigt und du kannst dir die neueste Version direkt auf den Desktop downloaden.
  • SpywareBlaster
    Eine kurze Einführung findest du Hier
  • WOT (Web of trust)
    Dieses AddOn warnt dich, bevor Du eine als schädlich gemeldete Seite besuchst.


Alternative Browser
Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Mozilla Firefox
  • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
  • NoScript
    Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt, wenn Du es bestätigst.
  • AdblockPlus
    Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
    Es spart außerdem Downloadkapazität.


Performance
  • Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
  • Halte dich fern von Registry Cleanern.
    Diese Schaden deinem System mehr als dass sie helfen. Hier ein englischer Link:
    Miekemoes Blogspot ( MVP )


Was du vermeiden solltest:
  • Klicke nicht auf alles, nur weil es dich dazu auffordert und schön bunt ist.
  • Verwende keine P2P oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie z.B. deinFoto.jpg.exe.
  • Lade keine Software von Softonic oder Chip herunter, da diese Installer oft mit Adware oder unerünschter Software versehen sind!



Nun bleibt mir nur noch dir viel Spaß beim sicheren Surfen zu wünschen... ... und vielleicht möchtest du ja das Trojaner-Board unterstützen?

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

chears 26.11.2014 19:14
Hey Timo,

vielen vielen Dank für die kompetente Hilfe! Ich habe alles in deinem obigen Post durchgeführt bzw installiert.
Eine Windows version wird bald besorgt. Jetzt ist ein guterZeitpunkt um die Datten sauber zu sichenr. Danke!
Reicht Windows 7 noch aus oder sollte es aktueller sein?

Schönene Abend noch!
Chears

Warlord711 27.11.2014 09:34
Windows 7 gibts schon für 30-40 €, das reicht locker aus.
Die "Kiste" muss das ja auch schaffen *gg*


Alle Zeitangaben in WEZ +1. Es ist jetzt 09:06 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19