Trojaner-Board - Instant Savings

Leider habe ich beim Herunterladen eine Virusmeldung erhalten!
FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 11-08-2013

Ran by Eva (administrator) on 11-08-2013 14:39:20

Running from C:\Users\Eva\Desktop

Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard

Internet Explorer Version 9

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

(ATI Technologies Inc.) C:\Windows\system32\Ati2evxx.exe

(IDT, Inc.) C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_ae0b52e0\STacSV.exe

(Microsoft Corporation) C:\Windows\system32\SLsvc.exe

(Stardock Corporation) C:\Program Files\Dell\DellDock\DockLogin.exe

(ATI Technologies Inc.) C:\Windows\system32\Ati2evxx.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe

(Andrea Electronics Corporation) C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_ae0b52e0\aestsrv.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe

(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

() C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE

(Secunia) C:\Program Files\Secunia\PSI\PSIA.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe

(Secunia) C:\Program Files\Secunia\PSI\sua.exe

(Google Inc.) C:\Program Files\Google\Update\1.3.21.153\GoogleCrashHandler.exe

(Stardock Corporation) C:\Program Files\Dell\DellDock\DellDock.exe

(Microsoft Corporation) C:\Windows\system32\conime.exe

(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\Apoint.exe

() C:\Program Files\Dell DataSafe Online\DataSafeOnline.exe

(CyberLink Corp.) C:\Program Files\Dell\MediaDirect\PCMService.exe

(Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

(SupportSoft, Inc.) C:\Program Files\Dell Support Center\bin\sprtcmd.exe

(IDT, Inc.) C:\Program Files\IDT\WDM\sttray.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe

(Adobe Systems Incorporated) C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe

(Dell Inc. and SightSpeed Inc.) C:\Program Files\Dell Video Chat\DellVideoChat.exe

(Nokia) C:\Program Files\Nokia\PC Internet Access\NPCIA.exe

(Skype Technologies S.A.) C:\Program Files\Skype\Phone\Skype.exe

(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

(McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.0.318\SSScheduler.exe

(Dell Inc.) C:\Program Files\Dell\QuickSet\quickset.exe

(Secunia) C:\Program Files\Secunia\PSI\psi_tray.exe

(Dropbox, Inc.) C:\Users\Eva\AppData\Roaming\Dropbox\bin\Dropbox.exe

(Microsoft Corporation) C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE

(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe

(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\ApMsgFwd.exe

(Nokia.) C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

() C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe

(SupportSoft, Inc.) C:\Program Files\Dell Support Center\bin\sprtsvc.exe

(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\HidFind.exe

(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\Apntex.exe

(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

() C:\Users\Eva\AppData\Local\Temp\IS3571~1\QtraxInstaller.exe

(Microsoft Corporation) C:\Program Files\Internet Explorer\IELowutil.exe

(Microsoft Corporation) C:\Windows\system32\msiexec.exe

() C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe

() C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe

(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe

(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [Apoint] - C:\Program Files\DellTPad\Apoint.exe [196608 2008-07-17] (Alps Electric Co., Ltd.)

HKLM\...\Run: [StartCCC] - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [61440 2008-01-21] (Advanced Micro Devices, Inc.)

HKLM\...\Run: [Dell Webcam Central] - C:\Program Files\Dell Webcam\Dell Webcam Central\WebcamDell.exe [446635 2008-06-03] (Creative Technology Ltd.)

HKLM\...\Run: [Dell DataSafe Online] - C:\Program Files\Dell DataSafe Online\DataSafeOnline.exe [1807600 2009-11-13] ()

HKLM\...\Run: [PCMService] - C:\Program Files\Dell\MediaDirect\PCMService.exe [132392 2008-07-04] (CyberLink Corp.)

HKLM\...\Run: [dellsupportcenter] - C:\Program Files\Dell Support Center\bin\sprtcmd.exe [206064 2009-01-30] (SupportSoft, Inc.)

HKLM\...\Run: [SysTrayApp] - C:\Program Files\IDT\WDM\sttray.exe [483420 2008-12-22] (IDT, Inc.)

HKLM\...\Run: [APSDaemon] - C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)

HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [345144 2013-06-24] (Avira Operations GmbH & Co. KG)

HKLM\...\Run: [iTunesHelper] - C:\Program Files\iTunes\iTunesHelper.exe [152392 2013-05-15] (Apple Inc.)

HKLM\...\Run: [QuickTime Task] - C:\Program Files\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)

HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [919008 2012-07-27] (Adobe Systems Incorporated)

HKLM\...\Runonce: [Del911389] - cmd.exe /Q /D /c del "C:\Users\Eva\AppData\Local\Temp\0.del" [x]

Winlogon\Notify\GoToAssist: C:\Program Files\Citrix\GoToAssist\514\G2AWinLogon.dll [X]

HKCU\...\Run: [WMPNSCFG] - C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-21] (Microsoft Corporation)

HKCU\...\Run: [SightSpeed] - C:\Program Files\Dell Video Chat\DellVideoChat.exe [4823928 2008-12-18] (Dell Inc. and SightSpeed Inc.)

HKCU\...\Run: [NokiaPCInternetAccess] - C:\Program Files\Nokia\PC Internet Access\NPCIA.exe [651264 2009-05-26] (Nokia)

HKCU\...\Run: [Skype] - C:\Program Files\Skype\Phone\Skype.exe [18678376 2013-04-19] (Skype Technologies S.A.)

HKCU\...\Run: [NTRedirect] - C:\Users\Eva\AppData\Roaming\BabSolution\Shared\NTRedirect.dll [127472 2013-08-04] () <===== ATTENTION

HKCU\...\RunOnce: [Qtrax] - C:\Program Files\Microsoft Silverlight\sllauncher.exe 573070837.portal.qtrax.com [387224 2013-05-13] (Microsoft Corporation)

HKCU\...\Runonce: [Del911389] - cmd.exe /Q /D /c del "C:\Users\Eva\AppData\Local\Temp\0.del" [x]

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk

ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk

ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.0.318\SSScheduler.exe (McAfee, Inc.)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\QuickSet.lnk

ShortcutTarget: QuickSet.lnk -> C:\Program Files\Dell\QuickSet\quickset.exe (Dell Inc.)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Secunia PSI Tray.lnk

ShortcutTarget: Secunia PSI Tray.lnk -> C:\Program Files\Secunia\PSI\psi_tray.exe (Secunia)

Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dell Dock First Run.lnk

ShortcutTarget: Dell Dock First Run.lnk -> C:\Program Files\Dell\DellDock\DellDock.exe (Stardock Corporation)

Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dell Dock First Run.lnk

ShortcutTarget: Dell Dock First Run.lnk -> C:\Program Files\Dell\DellDock\DellDock.exe (Stardock Corporation)

Startup: C:\Users\Eva\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dell Dock.lnk

ShortcutTarget: Dell Dock.lnk -> C:\Program Files\Dell\DellDock\DellDock.exe (Stardock Corporation)

Startup: C:\Users\Eva\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk

ShortcutTarget: Dropbox.lnk -> C:\Users\Eva\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

Startup: C:\Users\Eva\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk

ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Sign In

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Delta Search

HKCU\Software\Microsoft\Internet Explorer\Main,bProtector Start Page = Delta Search

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKCU - DefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=7C100022FB3B3126&affID=119357&tt=070813_wc2&tsp=4971

SearchScopes: HKCU - bProtectorDefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}

SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=7C100022FB3B3126&affID=119357&tt=070813_wc2&tsp=4971

SearchScopes: HKCU - {3EE8EA15-8D4C-4798-A75B-E5B214B34743} URL = hxxp://www.bing.com/search?q={searchTerms}&FORM=DLCDF7&pc=MDDC&src=IE-SearchBox

SearchScopes: HKCU - {700890FC-6A02-4C44-967F-DD71D88C70B5} URL = hxxp://www.google.de/search?q={searchTerms}

BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll (McAfee, Inc.)

BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

BHO: Lyrics Finder - {398C01F1-E584-46AD-A649-4F78B435DCFE} - C:\Program Files\LyricsFinder\lfind.dll (Nijad Software)

BHO: LyricXeeker - {4d2a0346-7a16-4450-94ff-e3ffe4ace3e2} - C:\Program Files\LyriXeeker\126.dll (LyricXeeker)

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO: DealPly Shopping - {9cf699ca-2174-4ed8-bec1-ba82095edce0} - C:\Program Files\DealPly\DealPlyIE.dll (DealPly)

BHO: delta Helper Object - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Program Files\Delta\delta\1.8.22.0\bh\delta.dll (Delta-search.com)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKLM - Delta Toolbar - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Program Files\Delta\delta\1.8.22.0\deltaTlbr.dll (Delta-search.com)

Toolbar: HKCU -No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File

Toolbar: HKCU -No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File

Toolbar: HKCU -No Name - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} -  No File

DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab

DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} https://as.photoprintit.de/ips-opdata/layout/default_cms01/activex/IPSUploader4.cab

Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)

Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)

Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
 

FireFox:

========

FF ProfilePath: C:\Users\Eva\AppData\Roaming\Mozilla\Firefox\Profiles\pzn5uhqz.default

FF user.js: detected! => C:\Users\Eva\AppData\Roaming\Mozilla\Firefox\Profiles\pzn5uhqz.default\user.js

FF NewTab: hxxp://www1.delta-search.com/?babsrc=NT_ss&mntrId=7C100022FB3B3126&affID=119357&tt=070813_wc2&tsp=4971

FF SelectedSearchEngine: Delta Search

FF Homepage: hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=7C100022FB3B3126&affID=119357&tt=070813_wc2&tsp=4971

FF NetworkProxy: "no_proxies_on", "*.local"

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()

FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin: @Google.com/GoogleEarthPlugin - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Program Files\McAfee Security Scan\3.0.318\npMcAfeeMss.dll (McAfee, Inc.)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin: @microsoft.com/WLPG,version=14.0.8051.1204 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin: @tools.dpliveupdate.com/DealPlyLive Update;version=3 - C:\Program Files\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll (DealPly Technologies Ltd)

FF Plugin: @tools.dpliveupdate.com/DealPlyLive Update;version=9 - C:\Program Files\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll (DealPly Technologies Ltd)

FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @videolan.org/vlc,version=2.0.7 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin HKCU: @movenetworks.com/Quantum Media Player - C:\Users\Eva\AppData\Roaming\Move Networks\plugins\071802000001\npqmp071802000001.dll (Move Networks)

FF SearchPlugin: C:\Users\Eva\AppData\Roaming\Mozilla\Firefox\Profiles\pzn5uhqz.default\searchplugins\babylon.xml

FF SearchPlugin: C:\Users\Eva\AppData\Roaming\Mozilla\Firefox\Profiles\pzn5uhqz.default\searchplugins\searchplugins-backup

FF Extension: No Name - C:\Users\Eva\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}

FF Extension: No Name - C:\Users\Eva\AppData\Roaming\Mozilla\Firefox\Profiles\pzn5uhqz.default\Extensions\7125a285-7e68-47aa-9d72-e81874f4d47e@d3fcdb92-135d-4a8a-8cf6-11e3b57c5fda.com

FF Extension: No Name - C:\Users\Eva\AppData\Roaming\Mozilla\Firefox\Profiles\pzn5uhqz.default\Extensions\ffxtlbr@babylon.com

FF Extension: Delta Toolbar - C:\Users\Eva\AppData\Roaming\Mozilla\Firefox\Profiles\pzn5uhqz.default\Extensions\ffxtlbr@delta.com

FF Extension: Boston MarketOne - C:\Users\Eva\AppData\Roaming\Mozilla\Firefox\Profiles\pzn5uhqz.default\Extensions\support@bostonmarketone.com

FF Extension: DealPly  Shopping - C:\Users\Eva\AppData\Roaming\Mozilla\Firefox\Profiles\pzn5uhqz.default\Extensions\{e53a26f5-7199-4a5b-86f5-d2e86854b979}

FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF HKCU\...\Firefox\Extensions: [lfind@nijadsoft.net] C:\Program Files\LyricsFinder\FF\

FF Extension: No Name - C:\Program Files\LyricsFinder\FF\

FF HKCU\...\Firefox\Extensions: [lyrix@lyrixeeker.co] C:\Program Files\LyriXeeker\126.xpi

FF Extension: No Name - C:\Program Files\LyriXeeker\126.xpi
 

========================== Services (Whitelisted) =================
 

R2 AESTFilters; C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_ae0b52e0\aestsrv.exe [81920 2008-12-22] (Andrea Electronics Corporation)

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-06-24] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-06-24] (Avira Operations GmbH & Co. KG)

R2 BrowserDefendert; C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe [2847696 2013-07-26] ()

S2 dealplylive; C:\Program Files\DealPlyLive\Update\DealPlyLive.exe [148000 2013-08-11] (DealPly Technologies Ltd)

S3 dealplylivem; C:\Program Files\DealPlyLive\Update\DealPlyLive.exe [148000 2013-08-11] (DealPly Technologies Ltd)

R2 DockLoginService; C:\Program Files\Dell\DellDock\DockLogin.exe [155648 2008-12-18] (Stardock Corporation)

R2 IJPLMSVC; C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE [116104 2009-02-10] ()

S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.0.318\McCHSvc.exe [235216 2013-02-05] (McAfee, Inc.)

R2 Secunia PSI Agent; C:\Program Files\Secunia\PSI\PSIA.exe [1227800 2013-04-18] (Secunia)

R2 Secunia Update Agent; C:\Program Files\Secunia\PSI\sua.exe [659992 2013-04-18] (Secunia)

R2 sprtsvc_DellSupportCenter; C:\Program Files\Dell Support Center\bin\sprtsvc.exe [201968 2009-01-30] (SupportSoft, Inc.)

R2 STacSV; C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_ae0b52e0\STacSV.exe [241746 2008-12-22] (IDT, Inc.)

S3 getPlusHelper; C:\Program Files\NOS\bin\getPlus_Helper.dll [x]
 

==================== Drivers (Whitelisted) ====================
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-04-26] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-04-26] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-04-26] (Avira Operations GmbH & Co. KG)

R3 itecir; C:\Windows\System32\DRIVERS\itecir.sys [54784 2008-07-28] (ITE Tech. Inc. )

R3 LTXMD_VAC; C:\Windows\System32\drivers\lmvac.sys [25616 2009-05-21] (Windows (R) Codename Longhorn DDK provider)

R3 OA001Ufd; C:\Windows\System32\DRIVERS\OA001Ufd.sys [133472 2009-01-19] (Creative Technology Ltd.)

R3 OA001Vid; C:\Windows\System32\DRIVERS\OA001Vid.sys [279488 2009-01-19] (Creative Technology Ltd.)

R3 PSI; C:\Windows\System32\DRIVERS\psi_mf_x86.sys [16024 2013-04-18] (Secunia)

S3 qcusbser; C:\Windows\System32\DRIVERS\qcusbser.sys [103552 2009-05-25] (TCT International Mobile Ltd)

R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-04-26] (Avira GmbH)

S3 catchme; \??\C:\Users\Eva\AppData\Local\Temp\catchme.sys [x]

S3 ewusbnet; system32\DRIVERS\ewusbnet.sys [x]

S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [x]

S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [x]

S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [x]

S3 IpInIp; system32\DRIVERS\ipinip.sys [x]

S3 massfilter; system32\drivers\massfilter.sys [x]

S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]

S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]

S3 PCD5SRVC{3F6A8B78-EC003E00-05040104}; \??\C:\PROGRA~1\DELLSU~1\HWDiag\bin\PCD5SRVC.pkms [x]

S3 ZTEusbmdm6k; system32\DRIVERS\ZTEusbmdm6k.sys [x]

S3 ZTEusbnmea; system32\DRIVERS\ZTEusbnmea.sys [x]

S3 ZTEusbser6k; system32\DRIVERS\ZTEusbser6k.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-08-11 14:37 - 2013-08-11 14:37 - 00000000 ____D C:\Users\Eva\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserDefender

2013-08-11 14:37 - 2013-08-11 14:37 - 00000000 ____D C:\Program Files\Delta

2013-08-11 14:36 - 2013-08-11 14:36 - 00002023 _____ C:\Users\Eva\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Qtrax Player.lnk

2013-08-11 14:36 - 2013-08-11 14:36 - 00000888 _____ C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job

2013-08-11 14:36 - 2013-08-11 14:36 - 00000884 _____ C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job

2013-08-11 14:36 - 2013-08-11 14:36 - 00000416 _____ C:\Windows\Tasks\At1.job

2013-08-11 14:36 - 2013-08-11 14:36 - 00000350 _____ C:\Windows\Tasks\LyricXeeker Update.job

2013-08-11 14:36 - 2013-08-11 14:36 - 00000282 _____ C:\Windows\Tasks\Dealply.job

2013-08-11 14:36 - 2013-08-11 14:36 - 00000000 ____D C:\Users\Eva\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly

2013-08-11 14:36 - 2013-08-11 14:36 - 00000000 ____D C:\Users\Eva\AppData\Roaming\Dealply

2013-08-11 14:36 - 2013-08-11 14:36 - 00000000 ____D C:\Users\Eva\AppData\Roaming\BabSolution

2013-08-11 14:36 - 2013-08-11 14:36 - 00000000 ____D C:\Users\Eva\AppData\Local\DealPlyLive

2013-08-11 14:36 - 2013-08-11 14:36 - 00000000 ____D C:\ProgramData\DealPlyLive

2013-08-11 14:36 - 2013-08-11 14:36 - 00000000 ____D C:\ProgramData\BrowserDefender

2013-08-11 14:36 - 2013-08-11 14:36 - 00000000 ____D C:\Program Files\OpenIt

2013-08-11 14:36 - 2013-08-11 14:36 - 00000000 ____D C:\Program Files\LyriXeeker

2013-08-11 14:36 - 2013-08-11 14:36 - 00000000 ____D C:\Program Files\DealPlyLive

2013-08-11 14:36 - 2013-08-11 14:36 - 00000000 ____D C:\Program Files\DealPly

2013-07-28 09:37 - 2013-07-28 09:37 - 00000000 ____D C:\ProgramData\䐠ǖ䃐ǖÄǖ㔰ǖ8520-1533-40C5-AD09-953C574F14BCÄǖ㨀ǖ

2013-07-27 21:53 - 2013-08-07 19:53 - 00000073 _____ C:\Users\Eva\AppData\Roaming\WB.CFG

2013-07-27 21:41 - 2013-07-27 21:41 - 00000000 ____D C:\ProgramData\䐠Ǟ䃐ǞÄǞ㔰Ǟ8520-1533-40C5-AD09-953C574F14BCÄǞ㨀Ǟ

2013-07-25 20:10 - 2013-07-25 20:10 - 00000000 ____D C:\ProgramData\䐠Ǭ䃐ǬÄǬ㔰Ǭ8520-1533-40C5-AD09-953C574F14BCÄǬ㨀Ǭ

2013-07-24 21:31 - 2013-07-24 21:31 - 00000000 ____D C:\ProgramData\䐠Ǉ䃐ǇÄǇ㔰Ǉ8520-1533-40C5-AD09-953C574F14BCÄǇ㨀Ǉ

2013-07-21 14:44 - 2013-07-21 14:44 - 00000000 ____D C:\ProgramData\䐠Š䃐ŠÄŠ㔰Š8520-1533-40C5-AD09-953C574F14BCÄŠ㨀Š

2013-07-21 10:01 - 2013-07-21 10:01 - 00000000 ____D C:\ProgramData\䐠Ȁ䃐ȀÄȀ㔰Ȁ8520-1533-40C5-AD09-953C574F14BCÄȀ㨀Ȁ

2013-07-20 12:29 - 2013-07-20 12:29 - 00000000 ____D C:\ProgramData\䐠¨䃐¨Ä¨㔰¨8520-1533-40C5-AD09-953C574F14BCÄ¨㨀¨

2013-07-20 10:37 - 2013-07-20 10:37 - 00000000 ____D C:\ProgramData\䐠Ǡ䃐ǠÄǠ㔰Ǡ8520-1533-40C5-AD09-953C574F14BCÄǠ㨀Ǡ

2013-07-18 19:12 - 2013-07-18 19:12 - 00000000 ____D C:\ProgramData\䐠Ĉ䃐ĈÄĈ㔰Ĉ8520-1533-40C5-AD09-953C574F14BCÄĈ㨀Ĉ

2013-07-18 07:49 - 2013-07-18 07:49 - 00000000 ____D C:\ProgramData\䐠‰䃐‰Ä‰㔰‰8520-1533-40C5-AD09-953C574F14BCÄ‰㨀‰

2013-07-17 20:01 - 2013-07-17 20:01 - 00000000 ____D C:\ProgramData\䐠ǩ䃐ǩÄǩ㔰ǩ8520-1533-40C5-AD09-953C574F14BCÄǩ㨀ǩ

2013-07-16 20:06 - 2013-07-16 20:06 - 00000000 ____D C:\ProgramData\䐰ǚ䃠ǚÄǚ㕀ǚ8520-1533-40C5-AD09-953C574F14BCÄǚ㨐ǚ

2013-07-15 22:13 - 2013-07-15 22:13 - 00000000 __HDC C:\Windows\$NtUninstallKB2845142_WM64$

2013-07-15 22:13 - 2007-07-27 10:41 - 00016760 ____N (Microsoft Corporation) C:\Windows\system32\spmsg.dll

2013-07-15 22:12 - 2013-07-15 22:13 - 00125703 _____ C:\Windows\KB2845142.log

2013-07-15 22:05 - 2013-05-29 03:56 - 12333568 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-07-15 22:05 - 2013-05-29 03:50 - 01800704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2013-07-15 22:05 - 2013-05-29 03:48 - 09738752 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-07-15 22:05 - 2013-05-29 03:41 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2013-07-15 22:05 - 2013-05-29 03:41 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-07-15 22:05 - 2013-05-29 03:41 - 01104384 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-07-15 22:05 - 2013-05-29 03:40 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll

2013-07-15 22:05 - 2013-05-29 03:38 - 00065024 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-07-15 22:05 - 2013-05-29 03:37 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2013-07-15 22:05 - 2013-05-29 03:36 - 00420864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2013-07-15 22:05 - 2013-05-29 03:35 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-07-15 22:05 - 2013-05-29 03:35 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-07-15 22:05 - 2013-05-29 03:33 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-07-15 22:05 - 2013-05-29 03:33 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-07-15 22:05 - 2013-05-29 03:33 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2013-07-15 22:05 - 2013-05-29 03:29 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-07-15 21:51 - 2013-07-15 21:51 - 00000000 ____D C:\ProgramData\䐠ǋ䃐ǋ0

2013-07-14 13:58 - 2013-06-04 03:50 - 02049024 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2013-07-14 13:58 - 2013-06-01 06:06 - 00505344 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll

2013-07-14 13:58 - 2013-05-08 06:04 - 01548288 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL

2013-07-14 13:58 - 2013-04-17 13:28 - 01029120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll

2013-07-14 13:58 - 2013-04-17 13:28 - 00219648 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll

2013-07-14 13:58 - 2013-04-17 13:28 - 00189952 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll

2013-07-14 13:58 - 2013-04-17 13:28 - 00160768 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll

2013-07-14 13:58 - 2013-04-17 12:34 - 01172480 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll

2013-07-14 13:58 - 2013-04-17 12:33 - 00486400 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll

2013-07-14 13:58 - 2013-04-17 12:14 - 00683008 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll

2013-07-14 13:58 - 2013-04-17 12:10 - 01069056 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll

2013-07-14 13:58 - 2013-04-17 12:10 - 00798208 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll

2013-07-14 13:57 - 2013-07-14 13:57 - 00000000 ____D C:\Windows\IrfanView

2013-07-14 13:47 - 2013-07-14 13:47 - 00000000 ____D C:\ProgramData\䐠Ǩ䃐Ǩ0
 

==================== One Month Modified Files and Folders =======
 

2013-08-11 14:39 - 2013-08-11 14:39 - 01068411 _____ (Farbar) C:\Users\Eva\Desktop\FRST.exe

2013-08-11 14:37 - 2013-08-11 14:37 - 00000000 ____D C:\Users\Eva\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserDefender

2013-08-11 14:37 - 2013-08-11 14:37 - 00000000 ____D C:\Program Files\Delta

2013-08-11 14:36 - 2013-08-11 14:36 - 00002023 _____ C:\Users\Eva\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Qtrax Player.lnk

2013-08-11 14:36 - 2013-08-11 14:36 - 00000888 _____ C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job

2013-08-11 14:36 - 2013-08-11 14:36 - 00000884 _____ C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job

2013-08-11 14:36 - 2013-08-11 14:36 - 00000416 _____ C:\Windows\Tasks\At1.job

2013-08-11 14:36 - 2013-08-11 14:36 - 00000350 _____ C:\Windows\Tasks\LyricXeeker Update.job

2013-08-11 14:36 - 2013-08-11 14:36 - 00000282 _____ C:\Windows\Tasks\Dealply.job

2013-08-11 14:36 - 2013-08-11 14:36 - 00000000 ____D C:\Users\Eva\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly

2013-08-11 14:36 - 2013-08-11 14:36 - 00000000 ____D C:\Users\Eva\AppData\Roaming\Dealply

2013-08-11 14:36 - 2013-08-11 14:36 - 00000000 ____D C:\Users\Eva\AppData\Roaming\BabSolution

2013-08-11 14:36 - 2013-08-11 14:36 - 00000000 ____D C:\Users\Eva\AppData\Local\DealPlyLive

2013-08-11 14:36 - 2013-08-11 14:36 - 00000000 ____D C:\ProgramData\DealPlyLive

2013-08-11 14:36 - 2013-08-11 14:36 - 00000000 ____D C:\ProgramData\BrowserDefender

2013-08-11 14:36 - 2013-08-11 14:36 - 00000000 ____D C:\Program Files\OpenIt

2013-08-11 14:36 - 2013-08-11 14:36 - 00000000 ____D C:\Program Files\LyriXeeker

2013-08-11 14:36 - 2013-08-11 14:36 - 00000000 ____D C:\Program Files\DealPlyLive

2013-08-11 14:36 - 2013-08-11 14:36 - 00000000 ____D C:\Program Files\DealPly

2013-08-11 14:34 - 2006-11-02 14:47 - 00003616 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0

2013-08-11 14:34 - 2006-11-02 14:47 - 00003616 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

2013-08-11 14:29 - 2013-06-30 11:42 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-08-11 14:26 - 2009-05-05 18:53 - 01446967 _____ C:\Windows\WindowsUpdate.log

2013-08-11 14:25 - 2010-09-20 22:14 - 00000000 ____D C:\Users\Eva\AppData\Roaming\Dropbox

2013-08-11 14:24 - 2010-09-20 22:19 - 00000000 ___RD C:\Users\Eva\Documents\My Dropbox

2013-08-11 14:23 - 2013-06-28 10:45 - 00000384 _____ C:\Windows\Tasks\Lyrics Finder Update.job

2013-08-11 14:23 - 2013-06-28 10:44 - 00001178 _____ C:\Windows\Tasks\Plus-HD-2.3-updater.job

2013-08-11 14:23 - 2013-01-21 20:01 - 00001088 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2013-08-11 14:22 - 2013-06-28 10:44 - 00001802 _____ C:\Windows\Tasks\Plus-HD-2.3-firefoxinstaller.job

2013-08-11 14:22 - 2013-06-28 10:44 - 00001182 _____ C:\Windows\Tasks\Plus-HD-2.3-codedownloader.job

2013-08-11 14:22 - 2013-06-28 10:44 - 00001082 _____ C:\Windows\Tasks\Plus-HD-2.3-enabler.job

2013-08-11 14:21 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-08-10 22:35 - 2006-11-02 15:01 - 00032510 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2013-08-10 22:14 - 2013-01-21 20:01 - 00001092 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2013-08-10 21:53 - 2013-06-29 20:54 - 00000278 _____ C:\Windows\Tasks\DSite.job

2013-08-10 20:12 - 2009-10-05 07:48 - 00006836 _____ C:\Users\Eva\AppData\Local\d3d9caps.dat

2013-08-09 22:12 - 2013-06-30 09:53 - 00000005 _____ C:\Users\Eva\AppData\Roaming\WBPU-TTL.DAT

2013-08-09 22:00 - 2011-11-08 20:24 - 00000000 ____D C:\Users\Eva\AppData\Roaming\Skype

2013-08-07 19:53 - 2013-07-27 21:53 - 00000073 _____ C:\Users\Eva\AppData\Roaming\WB.CFG

2013-08-07 19:15 - 2013-01-21 20:01 - 00000000 ____D C:\Program Files\Google

2013-07-31 07:08 - 2011-10-12 07:57 - 00000000 ____D C:\Users\Eva\Work

2013-07-29 19:53 - 2008-01-21 04:47 - 00808836 _____ C:\Windows\PFRO.log

2013-07-28 18:18 - 2009-05-23 10:57 - 00000000 ____D C:\Users\Eva\AppData\Local\Microsoft Help

2013-07-28 12:22 - 2011-01-26 10:09 - 00000000 ____D C:\ProgramData\CanonIJPLM

2013-07-28 09:37 - 2013-07-28 09:37 - 00000000 ____D C:\ProgramData\䐠ǖ䃐ǖÄǖ㔰ǖ8520-1533-40C5-AD09-953C574F14BCÄǖ㨀ǖ

2013-07-27 21:41 - 2013-07-27 21:41 - 00000000 ____D C:\ProgramData\䐠Ǟ䃐ǞÄǞ㔰Ǟ8520-1533-40C5-AD09-953C574F14BCÄǞ㨀Ǟ

2013-07-25 22:00 - 2010-07-06 20:21 - 00000000 ____D C:\Users\Eva\AppData\Local\CrashDumps

2013-07-25 20:20 - 2013-05-19 18:35 - 00000000 ____D C:\Program Files\Common Files\Adobe AIR

2013-07-25 20:10 - 2013-07-25 20:10 - 00000000 ____D C:\ProgramData\䐠Ǭ䃐ǬÄǬ㔰Ǭ8520-1533-40C5-AD09-953C574F14BCÄǬ㨀Ǭ

2013-07-24 21:31 - 2013-07-24 21:31 - 00000000 ____D C:\ProgramData\䐠Ǉ䃐ǇÄǇ㔰Ǉ8520-1533-40C5-AD09-953C574F14BCÄǇ㨀Ǉ

2013-07-21 14:44 - 2013-07-21 14:44 - 00000000 ____D C:\ProgramData\䐠Š䃐ŠÄŠ㔰Š8520-1533-40C5-AD09-953C574F14BCÄŠ㨀Š

2013-07-21 10:22 - 2008-01-21 09:16 - 00005552 _____ C:\Windows\system32\PerfStringBackup.INI

2013-07-21 10:01 - 2013-07-21 10:01 - 00000000 ____D C:\ProgramData\䐠Ȁ䃐ȀÄȀ㔰Ȁ8520-1533-40C5-AD09-953C574F14BCÄȀ㨀Ȁ

2013-07-20 12:29 - 2013-07-20 12:29 - 00000000 ____D C:\ProgramData\䐠¨䃐¨Ä¨㔰¨8520-1533-40C5-AD09-953C574F14BCÄ¨㨀¨

2013-07-20 10:37 - 2013-07-20 10:37 - 00000000 ____D C:\ProgramData\䐠Ǡ䃐ǠÄǠ㔰Ǡ8520-1533-40C5-AD09-953C574F14BCÄǠ㨀Ǡ

2013-07-18 19:12 - 2013-07-18 19:12 - 00000000 ____D C:\ProgramData\䐠Ĉ䃐ĈÄĈ㔰Ĉ8520-1533-40C5-AD09-953C574F14BCÄĈ㨀Ĉ

2013-07-18 07:49 - 2013-07-18 07:49 - 00000000 ____D C:\ProgramData\䐠‰䃐‰Ä‰㔰‰8520-1533-40C5-AD09-953C574F14BCÄ‰㨀‰

2013-07-17 20:01 - 2013-07-17 20:01 - 00000000 ____D C:\ProgramData\䐠ǩ䃐ǩÄǩ㔰ǩ8520-1533-40C5-AD09-953C574F14BCÄǩ㨀ǩ

2013-07-16 20:06 - 2013-07-16 20:06 - 00000000 ____D C:\ProgramData\䐰ǚ䃠ǚÄǚ㕀ǚ8520-1533-40C5-AD09-953C574F14BCÄǚ㨐ǚ

2013-07-16 20:06 - 2013-01-29 21:02 - 00000000 ____D C:\Program Files\McAfee Security Scan

2013-07-15 22:51 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\Microsoft.NET

2013-07-15 22:36 - 2006-11-02 14:47 - 00270736 _____ C:\Windows\system32\FNTCACHE.DAT

2013-07-15 22:34 - 2009-05-05 17:37 - 00000000 ____D C:\Program Files\Microsoft Silverlight

2013-07-15 22:32 - 2006-11-02 14:37 - 00000000 ____D C:\Windows\system32\XPSViewer

2013-07-15 22:13 - 2013-07-15 22:13 - 00000000 __HDC C:\Windows\$NtUninstallKB2845142_WM64$

2013-07-15 22:13 - 2013-07-15 22:12 - 00125703 _____ C:\Windows\KB2845142.log

2013-07-15 22:08 - 2006-11-02 12:24 - 75699896 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe

2013-07-15 22:07 - 2009-05-05 17:15 - 00000000 ____D C:\ProgramData\Microsoft Help

2013-07-15 21:56 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Journal

2013-07-15 21:51 - 2013-07-15 21:51 - 00000000 ____D C:\ProgramData\䐠ǋ䃐ǋ0

2013-07-14 15:13 - 2013-06-30 11:42 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe

2013-07-14 15:13 - 2011-09-04 21:44 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl

2013-07-14 13:57 - 2013-07-14 13:57 - 00000000 ____D C:\Windows\IrfanView

2013-07-14 13:47 - 2013-07-14 13:47 - 00000000 ____D C:\ProgramData\䐠Ǩ䃐Ǩ0
 

Files to move or delete:

====================

C:\Users\Eva\AppData\Roaming\BabSolution\Shared\NTRedirect.dll

C:\Windows\Tasks\At1.job
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-08-11 14:27
 

==================== End Of Log ============================

--- --- ---
FRST Additions Logfile:

Code:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 11-08-2013

Ran by Eva at 2013-08-11 14:42:35

Running from C:\Users\Eva\Desktop

Boot Mode: Normal

==========================================================
 
 

==================== Installed Programs =======================
 

 Update for Microsoft Office 2007 (KB2508958)

1500 (Version: 82.0.242.000)

1500_Help (Version: 82.0.242.000)

1500Trb (Version: 82.0.242.000)

32 Bit HP CIO Components Installer (Version: 1.0.0)

7-Zip 9.15 beta

Adobe AIR (Version: 3.8.0.870)

Adobe Flash Player 11 ActiveX (Version: 11.8.800.94)

Adobe Flash Player 11 Plugin (Version: 11.8.800.94)

Adobe Photoshop Lightroom 4.4 (Version: 4.4.1)

Adobe Reader X (10.1.4) - Deutsch (Version: 10.1.4)

Advanced Audio FX Engine

Advertising Center (Version: 0.0.0.2)

AIO_CDB_ProductContext (Version: 82.0.242.000)

AIO_CDB_Software (Version: 82.0.242.000)

AIO_Scan (Version: 82.0.173.000)

Apple Application Support (Version: 2.3.4)

Apple Mobile Device Support (Version: 6.1.0.13)

Apple Software Update (Version: 2.1.3.127)

ATI Catalyst Control Center (Version: 2.008.0703.2235)

Avira Free Antivirus (Version: 13.0.0.3885)

Bonjour (Version: 3.0.0.10)

BrowserDefender

BufferChm (Version: 82.0.173.000)

Business English Wortschatztrainer 4.0 (Version: 4.0.0)

Canon Inkjet Printer/Scanner/Fax Extended Survey Program

Canon MP Navigator EX 3.0

Canon MP550 series Benutzerregistrierung

Canon MP550 series MP Drivers

Catalyst Control Center - Branding (Version: 1.00.0000)

Catalyst Control Center Core Implementation (Version: 2008.0703.2236.38526)

Catalyst Control Center Graphics Full Existing (Version: 2008.0703.2236.38526)

Catalyst Control Center Graphics Full New (Version: 2008.0703.2236.38526)

Catalyst Control Center Graphics Light (Version: 2008.0703.2236.38526)

Catalyst Control Center Graphics Previews Common (Version: 2008.0703.2236.38526)

Catalyst Control Center Graphics Previews Vista (Version: 2008.0703.2236.38526)

Catalyst Control Center InstallProxy (Version: 2008.0703.2236.38526)

Catalyst Control Center Localization Chinese Standard (Version: 2008.0703.2236.38526)

Catalyst Control Center Localization Chinese Traditional (Version: 2008.0703.2236.38526)

Catalyst Control Center Localization Danish (Version: 2008.0703.2236.38526)

Catalyst Control Center Localization Dutch (Version: 2008.0703.2236.38526)

Catalyst Control Center Localization Finnish (Version: 2008.0703.2236.38526)

Catalyst Control Center Localization French (Version: 2008.0703.2236.38526)

Catalyst Control Center Localization German (Version: 2008.0703.2236.38526)

Catalyst Control Center Localization Italian (Version: 2008.0703.2236.38526)

Catalyst Control Center Localization Japanese (Version: 2008.0703.2236.38526)

Catalyst Control Center Localization Korean (Version: 2008.0703.2236.38526)

Catalyst Control Center Localization Norwegian (Version: 2008.0703.2236.38526)

Catalyst Control Center Localization Portuguese (Version: 2008.0703.2236.38526)

Catalyst Control Center Localization Russian (Version: 2008.0703.2236.38526)

Catalyst Control Center Localization Spanish (Version: 2008.0703.2236.38526)

Catalyst Control Center Localization Swedish (Version: 2008.0703.2236.38526)

CCC Help Chinese Standard (Version: 2008.0703.2235.38526)

CCC Help Chinese Traditional (Version: 2008.0703.2235.38526)

CCC Help Danish (Version: 2008.0703.2235.38526)

CCC Help Dutch (Version: 2008.0703.2235.38526)

CCC Help English (Version: 2008.0703.2235.38526)

CCC Help Finnish (Version: 2008.0703.2235.38526)

CCC Help French (Version: 2008.0703.2235.38526)

CCC Help German (Version: 2008.0703.2235.38526)

CCC Help Italian (Version: 2008.0703.2235.38526)

CCC Help Japanese (Version: 2008.0703.2235.38526)

CCC Help Korean (Version: 2008.0703.2235.38526)

CCC Help Norwegian (Version: 2008.0703.2235.38526)

CCC Help Portuguese (Version: 2008.0703.2235.38526)

CCC Help Russian (Version: 2008.0703.2235.38526)

CCC Help Spanish (Version: 2008.0703.2235.38526)

CCC Help Swedish (Version: 2008.0703.2235.38526)

ccc-core-static (Version: 2008.0703.2236.38526)

ccc-utility (Version: 2008.0703.2236.38526)

Choice Guard (Version: 1.2.87.0)

Copy (Version: 82.0.188.000)

CustomerResearchQFolder (Version: 1.00.0000)

Dealply

DealPly (remove only) (Version: 4.8.7.3)

Dell DataSafe Online (Version: 1.2.0009)

Dell Dock (Version: 1.0.0)

Dell Edoc Viewer (Version: 1.0.0)

Dell Getting Started Guide (Version: 1.00.0000)

Dell Support Center (Support Software) (Version: 2.2.08335)

Dell Touchpad (Version: 7.2.101.209)

Dell Video Chat (Version: 6.0 (6567))

Dell Webcam Central

Dell-eBay (Version: 1.00.0000)

Delta Chrome Toolbar

Delta toolbar   (Version: 1.8.22.0)

Destinations (Version: 82.0.173.000)

DeviceManagementQFolder (Version: 1.00.0000)

DocProc (Version: 8.1.0.0)

DocProcQFolder (Version: 1.00.0000)

Dropbox (HKCU Version: 2.0.22)

eSupportQFolder (Version: 1.00.0000)

Fax (Version: 82.0.188.000)

Free Audio CD Burner version 1.4.7

Free YouTube to MP3 Converter version 3.11.37.1212 (Version: 3.11.37.1212)

Google Earth (Version: 7.1.1.1888)

Google Update Helper (Version: 1.3.21.153)

GoToAssist 8.0.0.514

HP Customer Participation Program 8.0 (Version: 8.0)

HP Imaging Device Functions 8.0 (Version: 8.0)

HP OCR Software 8.0 (Version: 8.0)

HP Photosmart Essential (Version: 1.12.0.46)

HP Photosmart, Officejet, PSC and Deskjet All-In-One Driver Software 8.0.B (Version: 8.0)

HP Solution Center 8.0 (Version: 8.0)

HP Update (Version: 4.000.005.006)

HPProductAssistant (Version: 82.0.173.000)

HPSSupply (Version: 2.1.3.0000)

Integrated Webcam Driver (1.05.02.1227)   (Version: 1.05.02.1227)

IrfanView (remove only) (Version: 4.36)

ITECIR Driver (Version: 1.00.000)

iTunes (Version: 11.0.3.42)

Java 7 Update 25 (Version: 7.0.250)

Junk Mail filter update (Version: 14.0.8050.1202)

K-Lite Codec Pack 2.71 Full (Version: 2.71)

Live! Cam Avatar Creator (Version: 4.6.1419.1)

Lyrics Finder

LyricXeeker

MarketResearch (Version: 82.0.174.000)

McAfee Security Scan Plus (Version: 3.0.318.3)

MediaDirect (Version: 4.0)

Microsoft .NET Framework 3.5 Language Pack SP1 - DEU

Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)

Microsoft .NET Framework 3.5 SP1

Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)

Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)

Microsoft Application Error Reporting (Version: 12.0.6012.5000)

Microsoft Office 2007 Service Pack 3 (SP3)

Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)

Microsoft Office Home and Student 2007 (Version: 12.0.6612.1000)

Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)

Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000)

Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000)

Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000)

Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014)

Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)

Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000)

Microsoft Silverlight (Version: 5.1.20513.0)

Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000)

Microsoft Sync Framework Runtime Native v1.0 (x86) (Version: 1.0.1215.0)

Microsoft Sync Framework Services Native v1.0 (x86) (Version: 1.0.1215.0)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)

Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)

Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)

Move Media Player

Mozilla Firefox 22.0 (x86 de) (Version: 22.0)

Mozilla Maintenance Service (Version: 22.0)

MSVCRT (Version: 14.0.1468.721)

MSXML 4.0 SP2 (KB927978) (Version: 4.20.9841.0)

MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)

MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)

MSXML 4.0 SP3 Parser (KB2758694) (Version: 4.30.2117.0)

MSXML 4.0 SP3 Parser (Version: 4.30.2100.0)

Nero 9 Lite

Nero ControlCenter (Version: 9.0.0.1)

Nero Installer (Version: 4.4.9.0)

Nero Online Upgrade (Version: 1.3.0.0)

Nero StartSmart (Version: 9.4.31.100)

neroxml (Version: 1.0.0)

Nokia Connectivity Cable Driver (Version: 7.1.17.0)

Nokia PC-Internetzugang (Version: 2.0.1.3)

Open It! (Version: 1.1.1)

PC Connectivity Solution Lite (Version: 5.8.33.4)

pdf4uPrinter (Version: 1.0.0)

Pixum Fotobuch (Version: 5.0.1)

Plus-HD-2.3 (Version: 1.27.153.5)

Protected Music Converter 1.1 (Version: 1.1)

Qtrax Player

QuickSet (Version: 9.2.6)

QuickTime (Version: 7.74.80.86)

Roxio Creator Audio (Version: 3.7.0)

Roxio Creator Copy (Version: 3.7.0)

Roxio Creator Data (Version: 3.7.0)

Roxio Creator DE (Version: 10.1)

Roxio Creator DE (Version: 3.7.0)

Roxio Creator Tools (Version: 3.7.0)

Roxio Express Labeler 3 (Version: 3.2.1)

Roxio Update Manager (Version: 6.0.0)

Scan (Version: 8.1.0.0)

Secunia PSI (3.0.0.7009) (Version: 3.0.0.7009)

Sicherheitsupdate für Windows Media Player (KB2845142)

Skins (Version: 2008.0703.2236.38526)

Skype™ 6.3 (Version: 6.3.107)

SolutionCenter (Version: 82.0.188.000)

Status (Version: 82.0.173.000)

Toolbox (Version: 82.0.173.000)

TrayApp (Version: 82.0.188.000)

Uniblue DriverScanner (Version: 4.0.9.10)

Uninstall 1.0.0.1

UnloadSupport (Version: 1.00.0000)

Update for 2007 Microsoft Office System (KB967642)

Update for Microsoft .NET Framework 3.5 SP1 (KB2836940) (Version: 1)

Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1)

Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition

Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition

Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition

Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition

Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition

Update for Zip Opener

Update für Microsoft Office Excel 2007 Help (KB963678)

Update für Microsoft Office Powerpoint 2007 Help (KB963669)

Update für Microsoft Office Word 2007 Help (KB963665)

VLC media player 2.0.7 (Version: 2.0.7)

VSO Image Resizer 4.0.0.53 (Version: 4.0.0.53)

WebReg (Version: 82.0.173.000)

Windows Live Anmelde-Assistent (Version: 5.000.818.6)

Windows Live Call (Version: 14.0.8050.1202)

Windows Live Communications Platform (Version: 14.0.8050.1202)

Windows Live Essentials (Version: 14.0.8050.1202)

Windows Live Fotogalerie (Version: 14.0.8051.1204)

Windows Live Mail (Version: 14.0.8050.1202)

Windows Live Messenger (Version: 14.0.8050.1202)

Windows Live Sync (Version: 14.0.8050.1202)

Windows Live Writer (Version: 14.0.8050.1202)

Windows Live-Uploadtool (Version: 14.0.8014.1029)

Windows-Treiberpaket - Nokia pccsmcfd  (08/22/2008 7.0.0.0) (Version: 08/22/2008 7.0.0.0)

Zip Opener Packages

Zip Opener Packages 89

 
 

==================== Restore Points  =========================
 

28-06-2013 22:43:07 Geplanter Prüfpunkt

29-06-2013 16:38:00 Geplanter Prüfpunkt

29-06-2013 18:43:27 Windows Update

29-06-2013 19:12:26 Installed MSXML 4.0 SP3 Parser

30-06-2013 08:07:15 Windows Update

30-06-2013 16:54:46 Installed Adobe Photoshop Lightroom 4.4.

01-07-2013 05:32:19 Windows Update

02-07-2013 09:44:19 Removed Adobe Reader X (10.1.7) - Deutsch.

03-07-2013 10:56:37 Geplanter Prüfpunkt

04-07-2013 12:27:10 Geplanter Prüfpunkt

06-07-2013 09:45:23 Geplanter Prüfpunkt

07-07-2013 18:58:56 Geplanter Prüfpunkt

08-07-2013 19:36:59 Geplanter Prüfpunkt

14-07-2013 15:32:22 Geplanter Prüfpunkt

15-07-2013 19:53:52 Windows Update

16-07-2013 18:56:34 Geplanter Prüfpunkt

18-07-2013 18:24:18 Geplanter Prüfpunkt

21-07-2013 10:20:30 Geplanter Prüfpunkt

28-07-2013 09:27:52 Geplanter Prüfpunkt

29-07-2013 18:59:27 Geplanter Prüfpunkt

07-08-2013 18:00:59 Geplanter Prüfpunkt

10-08-2013 18:41:02 Geplanter Prüfpunkt
 

==================== Hosts content: ==========================
 

2006-11-02 12:23 - 2013-06-28 10:31 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       localhost
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {01DE265C-1E1E-4522-A4C8-6CE53777204A} - System32\Tasks\RealUpgradeLogonTaskS-1-5-21-1172154823-1253668120-1942623632-1000 => C:\Program Files\Real\RealUpgrade\RealUpgrade.exe No File

Task: {02442588-B1BB-4A81-AAB1-5235ADC13AA6} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2012-07-27] (Adobe Systems Incorporated)

Task: {025CED30-8D75-4A69-9396-885D034A0461} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-07-14] (Adobe Systems Incorporated)

Task: {082C9EEA-8D36-4BC2-A2DD-AFD87FC0C4FE} - System32\Tasks\Plus-HD-2.3-firefoxinstaller => C:\Program Files\Plus-HD-2.3\Plus-HD-2.3-firefoxinstaller.exe [2013-06-28] (Plus HD)

Task: {1209B676-DFBA-41B1-BF99-F85C321DFE43} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2013-01-21] (Google Inc.)

Task: {16DFC183-E5AA-4BCF-9787-45BABBE18102} - System32\Tasks\RealCreateProcessScheduledTask28926656S-1-5-21-1172154823-1253668120-1942623632-1000 => C:\Program Files\Real\RealPlayer\realplay.exe No File

Task: {1B647B02-1B42-4372-8D9D-F0ADFC2F9D53} - System32\Tasks\At1 => C:\Users\Eva\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE [2013-08-11] ()

Task: {1CC81347-6204-4B83-900C-01E02F50F067} - System32\Tasks\Microsoft\Windows\MobilePC\TMM

Task: {2A4BDAEF-2973-4038-8015-109714C21F44} - System32\Tasks\User_Feed_Synchronization-{EB370E3A-BBFC-4829-A74C-7CEE5C76E5C1} => C:\Windows\system32\msfeedssync.exe [2012-03-02] (Microsoft Corporation)

Task: {2DA6B107-DE86-4687-A5C4-C3ABF2F3181A} - System32\Tasks\Plus-HD-2.3-enabler => C:\Program Files\Plus-HD-2.3\Plus-HD-2.3-enabler.exe [2013-06-28] (Plus HD)

Task: {2DD00614-F879-4859-829B-6CDD9DD0CF1D} - System32\Tasks\DealPly => C:\Users\Eva\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE [2013-04-12] ()

Task: {31AC4A8D-7A34-46E4-AF1C-B00DE0727DE4} - System32\Tasks\LyricXeeker Update => C:\Program Files\LyriXeeker\LyriXupdate.exe [2013-08-09] ()

Task: {320124A7-D70F-41DE-A9D1-D5E8E19D5D91} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI

Task: {3BCDF251-CA5C-4045-A1FC-8FCEF9FBDC93} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages

Task: {44980BEE-7809-44A9-AC24-D6E578A3B7DF} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-21] (Microsoft Corporation)

Task: {4896F677-CC79-4D5C-BBD5-9EA62C26CC6F} - System32\Tasks\DealPlyLiveUpdateTaskMachineUA => C:\Program Files\DealPlyLive\Update\DealPlyLive.exe [2013-08-11] (DealPly Technologies Ltd)

Task: {4C6CB9D4-D51E-462E-A085-17F3F8F35806} - System32\Tasks\DealPlyUpdate => C:\Program No File

Task: {4F689203-187F-4A90-84EB-18AF4D2C9B57} - System32\Tasks\Plus-HD-2.3-updater => C:\Program Files\Plus-HD-2.3\Plus-HD-2.3-updater.exe [2013-06-28] (Plus HD)

Task: {6AA8592D-6C4E-4846-AE71-8D0EBDEE7EF5} - System32\Tasks\Lyrics Finder Update => C:\Program Files\LyricsFinder\LyricsFinderUpdater.exe [2013-02-27] (Nijad Software)

Task: {756E0E05-9172-4EBA-801A-275505DA622C} - System32\Tasks\RealUpgradeScheduledTaskS-1-5-21-1172154823-1253668120-1942623632-1000 => C:\Program Files\Real\RealUpgrade\RealUpgrade.exe No File

Task: {7E7618A7-C431-4506-9911-1D5A996B5A8C} - System32\Tasks\Plus-HD-2.3-codedownloader => C:\Program Files\Plus-HD-2.3\Plus-HD-2.3-codedownloader.exe [2013-06-28] (Plus HD)

Task: {8407D7F1-7068-46D2-BA53-9CC643E27B8A} - System32\Tasks\Microsoft\Windows\WindowsCalendar\Reminders - Eva => C:\Program Files\Windows Calendar\wincal.exe [2009-04-11] (Microsoft Corporation)

Task: {9F8ECDA9-885F-40AA-8BD5-C4CA780C2BAA} - System32\Tasks\HP-Online-Aktualisierungsprogramm => C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [2006-12-10] (Hewlett-Packard Co.)

Task: {A61555D3-7840-45C1-A5A9-0D49851DE37A} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\OptinNotification => C:\Windows\System32\wsqmcons.exe [2008-01-21] (Microsoft Corporation)

Task: {A728AE6B-5AB8-4223-AD3E-E6341441A01C} - System32\Tasks\Microsoft\Windows\PLA\System\ConvertLogEntries => C:\Windows\system32\rundll32.exe [2006-11-02] (Microsoft Corporation)

Task: {AA497F86-B4A2-44E9-AD3F-393B86BDDF19} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2013-01-21] (Google Inc.)

Task: {AA7CFB50-2E14-4005-80B8-0497A3DE0C9B} - System32\Tasks\DSite => C:\Users\Eva\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE [2013-08-11] ()

Task: {AEAAB264-DBCC-4E72-9B8D-28047531E9AD} - System32\Tasks\DealPlyLiveUpdateTaskMachineCore => C:\Program Files\DealPlyLive\Update\DealPlyLive.exe [2013-08-11] (DealPly Technologies Ltd)

Task: {B5065ABC-4C1C-4987-BDF8-9A179716C287} - System32\Tasks\EPUpdater => C:\Users\Eva\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe [2013-08-04] ()

Task: {C0130222-E54D-4EC0-BFFF-6F4BC137BE83} - System32\Tasks\Microsoft\Windows\Tcpip\WSHReset => C:\Windows\system32\schtasks.exe [2008-01-21] (Microsoft Corporation)

Task: {C467602D-1DBE-43B2-BAD3-398DD950622F} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)

Task: {CFD01293-4E33-4486-BF0E-ADC6C421AAF9} - System32\Tasks\QtraxPlayer => C:\Program Files\Microsoft Silverlight\sllauncher.exe [2013-05-13] (Microsoft Corporation)

Task: {D5DDE19D-8F4A-4C38-BFB5-7A1E2D9332FB} - System32\Tasks\BrowserDefendert => C:\Windows\system32\sc.exe [2006-11-02] (Microsoft Corporation)

Task: {E5150B95-F9B4-4D5D-95A2-7EC1ACBA95F8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-21] ()

Task: {EB9618E7-DCC8-414A-A874-26EDD845240D} - System32\Tasks\Microsoft\Windows\Defrag\ManualDefrag => C:\Windows\system32\defrag.exe [2008-01-21] (Microsoft Corp.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\At1.job => ‹SÑÏgøN™þŽ%ˆ-¤rF*<

 s!9C:\Users\Eva\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE/CheckSYSTEM Erstellt von NetScheduleJobAdd.0Ý$M’Ðw›qëlÚw¿ç%»¯ƒj±u,†¯_ì,¸Uc;q§¤f

€_#YÈ°€*×åràroñÎ=ñãó*ÜïuÚšùÄ›ë{

Task: C:\Windows\Tasks\Dealply.job => ·ò

ÃaL‚ÕR‡°)!ÀFèDD s!;C:\Users\Eva\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE/CheckEva0Ò$¥<

Task: C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job => C:\Program Files\DealPlyLive\Update\DealPlyLive.exe

Task: C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job => C:\Program Files\DealPlyLive\Update\DealPlyLive.exe

Task: C:\Windows\Tasks\DSite.job => ¯ ¹ÒûÂAµ‰J·ÊFäDD s €!Ý

5>9C:\Users\Eva\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE/CheckEva0×        5¥<

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\Lyrics Finder Update.job => C:\Program Files\LyricsFinder\LyricsFinderUpdater.exe

Task: C:\Windows\Tasks\LyricXeeker Update.job => C:\Program Files\LyriXeeker\LyriXupdate.exe

Task: C:\Windows\Tasks\Plus-HD-2.3-codedownloader.job => C:\Program Files\Plus-HD-2.3\Plus-HD-2.3-codedownloader.exe

Task: C:\Windows\Tasks\Plus-HD-2.3-enabler.job => C:\Program Files\Plus-HD-2.3\Plus-HD-2.3-enabler.exe

Task: C:\Windows\Tasks\Plus-HD-2.3-firefoxinstaller.job => C:\Program Files\Plus-HD-2.3\Plus-HD-2.3-firefoxinstaller.exe

Task: C:\Windows\Tasks\Plus-HD-2.3-updater.job => C:\Program Files\Plus-HD-2.3\Plus-HD-2.3-updater.exe
 

==================== Faulty Device Manager Devices =============
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (08/11/2013 02:36:57 PM) (Source: MsiInstaller) (User: LENSARIVÉ)

Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Program Files\DealPlyLive\Update\1.3.23.0\GoogleUpdateHelper.msi
 

Error: (08/11/2013 02:23:24 PM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (08/10/2013 08:41:14 PM) (Source: Microsoft-Windows-CAPI2) (User: )

Description: 

Details:

AddWin32ServiceFiles: Unable to back up image of service getPlusHelper since QueryServiceConfig API failed
 

System Error:

Das System kann die angegebene Datei nicht finden.
 

Error: (08/10/2013 07:53:11 PM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (08/10/2013 10:45:28 AM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (08/09/2013 08:57:50 PM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (08/08/2013 09:00:55 PM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (08/07/2013 11:47:56 PM) (Source: EventSystem) (User: )

Description: 80070005EventSystem.EventSubscription{CEB8B221-89C5-41A8-98CE-79B413BF150B}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}
 

Error: (08/07/2013 08:09:17 PM) (Source: Bonjour Service) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 101229
 

Error: (08/07/2013 08:09:17 PM) (Source: Bonjour Service) (User: )

Description: Task Scheduling Error: m->NextScheduledEvent 101229
 
 

System errors:

=============

Error: (08/10/2013 10:46:47 AM) (Source: Service Control Manager) (User: )

Description: 30000Microsoft .NET Framework NGEN v4.0.30319_X86
 

Error: (08/08/2013 09:01:58 PM) (Source: Service Control Manager) (User: )

Description: ServiceLayer%%1053
 

Error: (08/08/2013 09:01:58 PM) (Source: Service Control Manager) (User: )

Description: 30000ServiceLayer
 

Error: (08/08/2013 09:01:58 PM) (Source: DCOM) (User: )

Description: 1053ServiceLayer{D05D5AC0-CBDC-43B7-AADB-E3AC4E98CCE9}
 

Error: (08/08/2013 09:01:28 PM) (Source: Service Control Manager) (User: )

Description: Windows Media Player-Netzwerkfreigabedienst%%1053
 

Error: (08/08/2013 09:01:26 PM) (Source: Service Control Manager) (User: )

Description: 30000Windows Media Player-Netzwerkfreigabedienst
 

Error: (08/07/2013 06:59:10 PM) (Source: Service Control Manager) (User: )

Description: Windows Media Player-Netzwerkfreigabedienst%%1053
 

Error: (08/07/2013 06:59:10 PM) (Source: Service Control Manager) (User: )

Description: 30000Windows Media Player-Netzwerkfreigabedienst
 

Error: (07/25/2013 09:57:21 PM) (Source: Service Control Manager) (User: )

Description: 30000Wlansvc
 

Error: (07/25/2013 08:09:00 PM) (Source: Service Control Manager) (User: )

Description: Windows Modules Installer%%1053
 
 

Microsoft Office Sessions:

=========================

Error: (06/15/2013 10:00:41 AM) (Source: Microsoft Office 12 Sessions)(User: )

Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 1554 seconds with 600 seconds of active time.  This session ended with a crash.
 

Error: (12/14/2009 00:18:08 PM) (Source: Microsoft Office 12 Sessions)(User: )

Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6514.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 394 seconds with 0 seconds of active time.  This session ended with a crash.
 
 

CodeIntegrity Errors:

===================================

  Date: 2011-05-11 19:15:13.560

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Symantec\TEMP.^^^\SYMEVENT.SYS" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2011-05-11 19:15:13.429

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Symantec\TEMP.^^^\SYMEVENT.SYS" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2011-05-11 19:15:13.326

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Symantec\TEMP.^^^\SYMEVENT.SYS" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2011-05-11 19:15:13.225

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Symantec\TEMP.^^^\SYMEVENT.SYS" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2011-04-12 10:29:12.593

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Symantec\TEMP.^^^\SYMEVENT.SYS" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2011-04-12 10:29:12.490

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Symantec\TEMP.^^^\SYMEVENT.SYS" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2011-04-12 10:29:12.386

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Symantec\TEMP.^^^\SYMEVENT.SYS" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2011-04-12 10:29:12.221

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Symantec\TEMP.^^^\SYMEVENT.SYS" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2010-05-22 10:22:00.779

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Symantec\TEMP.^^^\SYMEVENT.SYS" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2010-05-22 10:22:00.544

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Symantec\TEMP.^^^\SYMEVENT.SYS" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 51%

Total physical RAM: 3065.94 MB

Available physical RAM: 1478.6 MB

Total Pagefile: 6332.9 MB

Available Pagefile: 4636.57 MB

Total Virtual: 2047.88 MB

Available Virtual: 1911.52 MB
 

==================== Drives ================================
 

Drive c: (OS) (Fixed) (Total:282.95 GB) (Free:72.63 GB) NTFS ==>[Drive with boot components (obtained from BCD)]

Drive d: (RECOVERY) (Fixed) (Total:15 GB) (Free:8.73 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 298 GB) (Disk ID: 18000000)

Partition 1: (Not Active) - (Size=141 MB) - (Type=DE)

Partition 2: (Not Active) - (Size=15 GB) - (Type=07 NTFS)

Partition 3: (Active) - (Size=283 GB) - (Type=07 NTFS)
 

==================== End Of Log ============================

--- --- ---

Malwarebytes Anti-Malware (Test) 1.75.0.1300
Malwarebytes : Free anti-malware download

Datenbank Version: v2013.09.01.03

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Eva :: LENSARIVÉ [Administrator]

Schutz: Aktiviert

01.09.2013 12:22:39
mbam-log-2013-09-01 (12-22-39).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 224779
Laufzeit: 15 Minute(n), 43 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 81
HKCR\AppID\DealPlyLive.exe (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\AppID\{80FABB17-63AF-4655-9F07-B6509EE37AF2} (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\AppID\{F48FC5B2-094A-44C7-B48C-289738C9582D} (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{0D89DE71-3D99-4288-84DC-F18F1047A7D8} (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{1E0C9B2A-6447-452C-B012-2314A0C29412} (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{34A8CEB6-89BB-49F1-B5E4-0D0D6C21F3B1} (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{398C01F1-E584-46AD-A649-4F78B435DCFE} (PUP.Optional.AddLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{3A4DBD3A-98CC-41CE-AD21-352D42B6F754} (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{4F8A50F6-69DE-4BE3-A33A-A1079B9AC0DB} (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{501CB57A-D4E2-4855-96AD-EDB0A9083395} (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{6FF2C4DD-77A4-4BB5-BA4C-B42DEFBF9137} (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{7F1796B2-BEC6-427B-B734-F9C75ED94A80} (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{80FABB17-63AF-4655-9F07-B6509EE37AF2} (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{83ABA270-8390-4CA6-AE48-FC089F55629E} (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{8B218A5F-1A3D-4347-94EF-A79575EB8094} (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1} (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{9BDB5E09-4BBA-4422-8C2B-529B281C32B8} (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{9cf699ca-2174-4ed8-bec1-ba82095edce0} (PUP.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{C536F080-57B7-46D6-8894-C647553F2889} (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{CA5D945F-E738-4D0B-A0B5-25AC51C64659} (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{F48FC5B2-094A-44C7-B48C-289738C9582D} (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{F7698761-4ABA-45C2-A5BB-D2163922C725} (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{FFCC53E6-2655-47FC-A89B-54E8D7F305D1} (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLive.OneClickCtrl.9 (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLive.OneClickProcessLauncherMachine (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLive.OneClickProcessLauncherMachine.1.0 (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLive.Update3WebControl.3 (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.CoCreateAsync (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.CoCreateAsync.1.0 (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.CoreClass (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.CoreClass.1 (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.CoreMachineClass (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.CoreMachineClass.1 (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.CredentialDialogMachine (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.CredentialDialogMachine.1.0 (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.OnDemandCOMClassMachine (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.OnDemandCOMClassMachine.1.0 (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.OnDemandCOMClassMachineFallback (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.OnDemandCOMClassMachineFallback.1.0 (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.OnDemandCOMClassSvc (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.OnDemandCOMClassSvc.1.0 (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.ProcessLauncher (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.ProcessLauncher.1.0 (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.Update3COMClassService (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.Update3COMClassService.1.0 (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.Update3WebMachine (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.Update3WebMachine.1.0 (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.Update3WebMachineFallback (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.Update3WebMachineFallback.1.0 (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.Update3WebSvc (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.Update3WebSvc.1.0 (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{C17A0751-580B-466B-8271-5C73EFDC1295} (PUP.Optional.AddLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{F74E6442-E998-4144-AAF2-4D653061239A} (PUP.Optional.AddLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\DEALPLY (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\DataMngr_Toolbar (PUP.Optional.DataMngr) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\DealPlyLive (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{398C01F1-E584-46AD-A649-4F78B435DCFE} (PUP.Optional.AddLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{9CF699CA-2174-4ED8-BEC1-BA82095EDCE0} (PUP.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{398C01F1-E584-46AD-A649-4F78B435DCFE} (PUP.Optional.AddLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9CF699CA-2174-4ED8-BEC1-BA82095EDCE0} (PUP.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\DataMngr (PUP.Optional.DataMngr) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\delta LTD (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\DEALPLY (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\DealPlyLive (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F1796B2-BEC6-427B-B734-F9C75ED94A80} (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1} (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C536F080-57B7-46D6-8894-C647553F2889} (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DEALPLYLIVE.EXE (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{398C01F1-E584-46AD-A649-4F78B435DCFE} (PUP.Optional.AddLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9CF699CA-2174-4ED8-BEC1-BA82095EDCE0} (PUP.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7F1796B2-BEC6-427B-B734-F9C75ED94A80} (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1} (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\lfind@nijadsoft.net (PUP.Optional.AddLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\MozillaPlugins\@tools.dpliveupdate.com/DealPlyLive Update;version=3 (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\MozillaPlugins\@tools.dpliveupdate.com/DealPlyLive Update;version=9 (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\babylontoolbar (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SYSTEM\CurrentControlSet\Services\dealplylive (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SYSTEM\CurrentControlSet\Services\dealplylivem (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 3
HKCU\SOFTWARE\DealPly|Partner (PUP.Optional.DealPly.A) -> Daten: iron -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Daten: 0L1N1H2O1S -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\DealPly|ChromeCrxPath (PUP.Optional.DealPly.A) -> Daten: C:\Program Files\DealPly\DealPly.crx -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 1
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.StartPage) -> Bösartig: (Delta Search) Gut: (Google) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 26
C:\Program Files\DealPly (PUP.Optional.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\CrashReports (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0 (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\Download (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\Install (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\Offline (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\Offline\{1A0DC6DA-1B81-4238-B148-49DFFAA8A71B} (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\LyricsFinder (PUP.Optional.AddLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\LyricsFinder\FF (PUP.Optional.AddLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\LyricsFinder\FF\chrome (PUP.Optional.AddLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\LyricsFinder\FF\chrome\content (PUP.Optional.AddLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\DealPlyLive (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\DealPlyLive\Update (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\DealPlyLive\Update\Log (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Eva\AppData\Local\DealPlyLive (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Eva\AppData\Local\DealPlyLive\CrashReports (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Eva\AppData\Local\Temp\mt_ffx\Delta (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Eva\AppData\Local\Temp\mt_ffx\Delta\delta (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Eva\AppData\Local\Temp\mt_ffx\Delta\delta\1.8.21.5 (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Eva\AppData\Local\Temp\mt_ffx\Delta\delta\1.8.22.0 (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Eva\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Eva\AppData\Roaming\Dealply (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Eva\AppData\Roaming\Dealply\UpdateProc (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Eva\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly (PUP.OPtional.Dealply) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 108
C:\Program Files\DealPlyLive\Update\1.3.23.0\DealPlyLive.exe (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\DealPlyLiveBroker.exe (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\DealPlyLiveHandler.exe (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\DealPlyLiveHelper.msi (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\DealPlyLiveOnDemand.exe (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdate.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_am.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_ar.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_bg.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_bn.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_ca.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_cs.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_da.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_de.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_el.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_en-GB.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_en.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_es-419.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_es.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_et.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_fa.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_fi.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_fil.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_fr.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_gu.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_hi.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_hr.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_hu.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_id.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_is.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_it.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_iw.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_ja.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_kn.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_ko.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_lt.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_lv.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_ml.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_mr.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_ms.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_nl.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_no.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_pl.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_pt-BR.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_pt-PT.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_ro.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_ru.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_sk.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_sl.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_sr.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_sv.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_sw.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_ta.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_te.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_th.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_tr.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_uk.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_ur.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_vi.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_zh-CN.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\goopdateres_zh-TW.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\psmachine.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\1.3.23.0\psuser.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\Update\DealPlyLive.exe (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPly\DealPly.crx (PUP.Optional.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPly\DealPly.xpi (PUP.Optional.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPly\DealPlyIE.dll (PUP.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPly\DealPlyIE64.dll (PUP.Optional.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPly\DealPlyUpdate.exe (PUP.Optional.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPly\DealPlyUpdateRun.exe (PUP.Optional.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPly\DealPlyUpdateVer.exe (PUP.Optional.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPly\icon.ico (PUP.Optional.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPly\uninst.exe (PUP.Optional.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\LyricsFinder\FF\chrome.manifest (PUP.Optional.AddLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\LyricsFinder\FF\chrome\content\icon.png (PUP.Optional.AddLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\LyricsFinder\FF\chrome\content\main.js (PUP.Optional.AddLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\LyricsFinder\FF\chrome\content\overlay.xul (PUP.Optional.AddLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\LyricsFinder\FF\install.rdf (PUP.Optional.AddLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\LyricsFinder\LyricsFinderUpdater.exe (PUP.Optional.AddLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\LyricsFinder\Uninstall.exe (PUP.Optional.AddLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\LyricsFinder\chrome.crx (PUP.Optional.AddLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\LyricsFinder\chrome.manifest (PUP.Optional.AddLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\LyricsFinder\lfind.dll (PUP.Optional.AddLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\DealPlyLive\Update\Log\DealPlyLive.log (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Eva\AppData\Local\Temp\1A7FFEAA-BAB0-7891-BC6D-40DE6AD5EB76\Latest\BUSolution.dll (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Eva\AppData\Local\Temp\1A7FFEAA-BAB0-7891-BC6D-40DE6AD5EB76\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Eva\AppData\Local\Temp\1A7FFEAA-BAB0-7891-BC6D-40DE6AD5EB76\Latest\MyDeltaTB.exe (PUP.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Eva\AppData\Local\Temp\1A7FFEAA-BAB0-7891-BC6D-40DE6AD5EB76\Latest\NTRedirect.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Eva\AppData\Local\Temp\1A7FFEAA-BAB0-7891-BC6D-40DE6AD5EB76\Latest\Setup.exe (PUP.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Eva\AppData\Local\Temp\1A7FFEAA-BAB0-7891-BC6D-40DE6AD5EB76\Latest\ccp.exe (PUP.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Eva\AppData\Local\Temp\DD2AB0AE-BAB0-7891-B656-4076F88E8FA3\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Eva\AppData\Local\Temp\DD2AB0AE-BAB0-7891-B656-4076F88E8FA3\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Eva\AppData\Local\Temp\DD2AB0AE-BAB0-7891-B656-4076F88E8FA3\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Eva\AppData\Local\Temp\DD2AB0AE-BAB0-7891-B656-4076F88E8FA3\Latest\ccp.exe (PUP.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Eva\AppData\Local\Temp\is357113909\868711_Setup.EXE (PUP.Optional.LyricXeeker.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Eva\AppData\Local\Temp\is357113909\DeltaTB.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Eva\AppData\Local\Temp\is357113909\LyricsFinder.exe (PUP.Optional.LyricsAd) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Eva\AppData\Local\Temp\is357113909\wajam_validate.exe (PUP.Optional.Wajam.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Eva\AppData\Local\Temp\upd41D0\BabMaint.x (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Eva\AppData\Local\Temp\wajam_install.exe (PUP.Optional.Wajam.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Eva\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Eva\AppData\Roaming\Dealply\UpdateProc\TTL.DAT (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Eva\AppData\Roaming\Dealply\UpdateProc\config.dat (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Eva\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly\DealPly Help.url (PUP.OPtional.Dealply) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Eva\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly\DealPly.url (PUP.OPtional.Dealply) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Eva\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly\Uninstall DealPly.lnk (PUP.OPtional.Dealply) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)AdwCleaner Logfile:

Code:

# AdwCleaner v3.001 - Report created 01/09/2013 at 14:55:45

# Updated 24/08/2013 by Xplode

# Operating System : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)

# Username : Eva - LENSARIVÉ

# Running from : C:\Users\Eva\Desktop\adwcleaner.exe

# Option : Clean
 

***** [ Services ] *****
 
 

***** [ Files / Folders ] *****
 

Folder Deleted : C:\ProgramData\Babylon

Folder Deleted : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue\DriverScanner

Folder Deleted : C:\Program Files\Plus-HD-2.3

Folder Deleted : C:\Program Files\Uniblue\DriverScanner

Folder Deleted : C:\Users\Eva\Qtrax

Folder Deleted : C:\Users\Eva\AppData\LocalLow\delta

Folder Deleted : C:\Users\Eva\AppData\Roaming\DSite

Folder Deleted : C:\Users\Eva\AppData\Roaming\Uniblue\DriverScanner

Folder Deleted : C:\Users\Eva\AppData\Roaming\Mozilla\Firefox\Profiles\pzn5uhqz.default\Extensions\{e53a26f5-7199-4a5b-86f5-d2e86854b979}

Folder Deleted : C:\Users\Eva\AppData\Roaming\Mozilla\Firefox\Profiles\pzn5uhqz.default\Extensions\7125a285-7e68-47aa-9d72-e81874f4d47e@d3fcdb92-135d-4a8a-8cf6-11e3b57c5fda.com

File Deleted : C:\END

File Deleted : C:\Users\Eva\AppData\Roaming\Mozilla\Firefox\Profiles\pzn5uhqz.default\searchplugins\Babylon.xml

File Deleted : C:\Users\Eva\AppData\Roaming\Mozilla\Firefox\Profiles\pzn5uhqz.default\\invalidprefs.js

File Deleted : C:\Users\Eva\AppData\Roaming\Mozilla\Firefox\Profiles\pzn5uhqz.default\user.js

File Deleted : C:\Windows\Tasks\Dealply.job

File Deleted : C:\Windows\System32\Tasks\Dealply

File Deleted : C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job

File Deleted : C:\Windows\System32\Tasks\DealPlyLiveUpdateTaskMachineUA

File Deleted : C:\Windows\System32\Tasks\DealPlyUpdate

File Deleted : C:\Windows\Tasks\DSite.job

File Deleted : C:\Windows\System32\Tasks\DSite

File Deleted : C:\Windows\Tasks\Lyrics Finder Update.job

File Deleted : C:\Windows\System32\Tasks\Lyrics Finder Update

File Deleted : C:\Windows\Tasks\Plus-HD-2.3-codedownloader.job

File Deleted : C:\Windows\System32\Tasks\Plus-HD-2.3-codedownloader

File Deleted : C:\Windows\Tasks\Plus-HD-2.3-enabler.job

File Deleted : C:\Windows\System32\Tasks\Plus-HD-2.3-enabler

File Deleted : C:\Windows\Tasks\Plus-HD-2.3-firefoxinstaller.job

File Deleted : C:\Windows\System32\Tasks\Plus-HD-2.3-firefoxinstaller

File Deleted : C:\Windows\Tasks\Plus-HD-2.3-updater.job

File Deleted : C:\Windows\System32\Tasks\Plus-HD-2.3-updater

File Deleted : C:\Windows\System32\Tasks\QtraxPlayer
 

***** [ Shortcuts ] *****
 
 

***** [ Registry ] *****
 

Value Deleted : HKCU\Software\Mozilla\Firefox\Extensions [lfind@nijadsoft.net]

Key Deleted : HKLM\SOFTWARE\Google\Chrome\Extensions\gnbcopcndefcccgdofjadnafjljgofam

[#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Dealply

[#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2DD00614-F879-4859-829B-6CDD9DD0CF1D}

[#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2DD00614-F879-4859-829B-6CDD9DD0CF1D}

[#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DealPlyLiveUpdateTaskMachineUA

[#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4896F677-CC79-4D5C-BBD5-9EA62C26CC6F}

[#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4896F677-CC79-4D5C-BBD5-9EA62C26CC6F}

[#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DealPlyUpdate

[#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4C6CB9D4-D51E-462E-A085-17F3F8F35806}

[#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4C6CB9D4-D51E-462E-A085-17F3F8F35806}

[#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DSite

[#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AA7CFB50-2E14-4005-80B8-0497A3DE0C9B}

[#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{AA7CFB50-2E14-4005-80B8-0497A3DE0C9B}

[#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Lyrics Finder Update

[#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6AA8592D-6C4E-4846-AE71-8D0EBDEE7EF5}

[#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{6AA8592D-6C4E-4846-AE71-8D0EBDEE7EF5}

[#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Plus-HD-2.3-codedownloader

[#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7E7618A7-C431-4506-9911-1D5A996B5A8C}

[#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{7E7618A7-C431-4506-9911-1D5A996B5A8C}

[#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Plus-HD-2.3-enabler

[#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2DA6B107-DE86-4687-A5C4-C3ABF2F3181A}

[#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{2DA6B107-DE86-4687-A5C4-C3ABF2F3181A}

[#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Plus-HD-2.3-firefoxinstaller

[#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{082C9EEA-8D36-4BC2-A2DD-AFD87FC0C4FE}

[#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{082C9EEA-8D36-4BC2-A2DD-AFD87FC0C4FE}

[#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Plus-HD-2.3-updater

[#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4F689203-187F-4A90-84EB-18AF4D2C9B57}

[#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{4F689203-187F-4A90-84EB-18AF4D2C9B57}

[#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\QtraxPlayer

[#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CFD01293-4E33-4486-BF0E-ADC6C421AAF9}

[#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{CFD01293-4E33-4486-BF0E-ADC6C421AAF9}

Value Deleted : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]

Key Deleted : HKLM\SOFTWARE\Classes\driverscanner

Key Deleted : HKLM\SOFTWARE\Classes\Prod.cap

Key Deleted : HKCU\Software\5c55dfd9b034e815

Key Deleted : HKLM\SOFTWARE\5c55dfd9b034e815

Key Deleted : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}

Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Key Deleted : HKCU\Software\BabSolution

Key Deleted : HKCU\Software\Delta

Key Deleted : HKCU\Software\dsiteproducts

Key Deleted : HKCU\Software\AppDataLow\Software\LyricsFinder

Key Deleted : HKCU\Software\AppDataLow\Software\lyrixeeker

Key Deleted : HKCU\Software\AppDataLow\Software\Plus-HD-2.3

Key Deleted : HKLM\Software\DataMngr

Key Deleted : HKLM\Software\Delta

Key Deleted : HKLM\Software\ICQ\ICQToolbar

Key Deleted : HKLM\Software\Plus-HD-2.3

Key Deleted : HKLM\Software\Uniblue\DriverScanner

Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C2F8CA82-2BD9-4513-B2D1-08A47914C1DA}_is1

Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-2.3

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{C2F8CA82-2BD9-4513-B2D1-08A47914C1DA}_is1

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Plus-HD-2.3
 

***** [ Browsers ] *****
 

-\\ Internet Explorer v9.0.8112.16502
 
 

-\\ Mozilla Firefox v22.0 (de)
 

[ File : C:\Users\Eva\AppData\Roaming\Mozilla\Firefox\Profiles\pzn5uhqz.default\prefs.js ]
 

Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.backgroundjs", "\n\n/*****************************************************************************[...]

Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.internaldb.cache/2a71b3b28494cf1854d333288ccc18ba_DE.value", "%22var%20cat_2a71b3b28494cf1854d3332[...]

Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.internaldb.cache/3518e1eac042730aa1274618984462b3_DE.value", "%22var%20cat_3518e1eac042730aa127461[...]

Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.internaldb.cache/5cdf8a7ef2ec84abac286c67587b78d9.value", "%22function%20tcmMarkWindow%28a%29%7Bva[...]

Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.internaldb.cache/d5baae4ef839769f8eb7e9f9d82d8a40_DE.value", "%22var%20cat_d5baae4ef839769f8eb7e9f[...]

Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.internaldb.cache/d9fe5d2850f1ed167451b193e8bd0e0c_DE.value", "%22var%20cat_d9fe5d2850f1ed167451b19[...]

Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.js", "\n\n  /************************************************************************************\[...]

Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_1.code", "appAPI._cr_config={appID:function(){var a=appAPI.appInfo;if(a){return app[...]

Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_102.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n    appAP[...]

Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_104.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n    appAP[...]

Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_119.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n    appAP[...]

Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_120.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n    appAP[...]

Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_123.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n    appAP[...]

Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_13.name", "CrossriderAppUtils");

Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_138.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n    appAP[...]

Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_14.name", "CrossriderUtils");

Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_155.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n    appAP[...]

Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_16.code", "if((typeof isBackground===\"undefined\"||isBackground!==true)&&(typeof _[...]

Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_17.code", "if(typeof window!==\"undefined\"){\n/*!\n * jQuery JavaScript Library v1[...]

Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_21.code", "var CrossriderDebugManager=(function(h){var f={appId:appAPI._cr_config.a[...]

Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_22.code", "(function(a){appAPI.queueManager={queue:[],register:function(b){this.que[...]

Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_28.code", "var CrossriderInitializerPlugin=(function(e){var c={appId:appAPI._cr_con[...]

Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_47.code", "(function(){appAPI.ready=function(a){appAPI.resources.isReady(a);};}());[...]

Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_78.name", "CrossriderInfo");

Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_87.code", "var CROSSRIDER_PLATFORM=true;var JQ=bbrsJQ=$jquery;if(appAPI.platform==\[...]

Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_91.code", "(function(h){var p=(function(){var R=0;var Z=\"\";function Q(ac){return [...]

Line Deleted : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_92.code", "if(typeof appAPI.internal.monetization===\"undefined\"){appAPI.internal.[...]

Line Deleted : user_pref("extensions.crossrider.bic", "13f8a0104e48d5baf6ee90e0757350da");

Line Deleted : user_pref("extensions.delta.admin", false);

Line Deleted : user_pref("extensions.delta.aflt", "babsst");

Line Deleted : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");

Line Deleted : user_pref("extensions.delta.autoRvrt", "false");

Line Deleted : user_pref("extensions.delta.bbDpng", "30");

Line Deleted : user_pref("extensions.delta.cntry", "DE");

Line Deleted : user_pref("extensions.delta.dfltLng", "de");

Line Deleted : user_pref("extensions.delta.excTlbr", false);

Line Deleted : user_pref("extensions.delta.ffxUnstlRst", true);

Line Deleted : user_pref("extensions.delta.hdrMd5", "37F41FDB01FC9D4F9FAD9EA83A502CE4");

Line Deleted : user_pref("extensions.delta.id", "7c10484d0000000000000022fb3b3126");

Line Deleted : user_pref("extensions.delta.instlDay", "15928");

Line Deleted : user_pref("extensions.delta.instlRef", "sst");

Line Deleted : user_pref("extensions.delta.lastVrsnTs", "1.8.21.520:55:03");

Line Deleted : user_pref("extensions.delta.newTab", false);

Line Deleted : user_pref("extensions.delta.prdct", "delta");

Line Deleted : user_pref("extensions.delta.prtnrId", "delta");

Line Deleted : user_pref("extensions.delta.rvrt", "false");

Line Deleted : user_pref("extensions.delta.sg", "azb");

Line Deleted : user_pref("extensions.delta.smplGrp", "none");

Line Deleted : user_pref("extensions.delta.tlbrId", "base");

Line Deleted : user_pref("extensions.delta.tlbrSrchUrl", "");

Line Deleted : user_pref("extensions.delta.vrsn", "1.8.22.0");

Line Deleted : user_pref("extensions.delta.vrsnTs", "1.8.22.014:37:02");

Line Deleted : user_pref("extensions.delta.vrsni", "1.8.22.0");

Line Deleted : user_pref("extensions.delta_i.babExt", "");

Line Deleted : user_pref("extensions.delta_i.babTrack", "affID=119357&tt=070813_wc2&tsp=4971");

Line Deleted : user_pref("extensions.delta_i.srcExt", "ss");

Line Deleted : user_pref("extensions.enabledItems", "toolbar@ask.com:3.11.3.15590,{20a82645-c095-46ed-80e3-08825760534b}:1.2.1,{ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1,{BBDA0591-3099-440a-AA10-41764D9DB4DB}:2.0,[...]

Line Deleted : user_pref("extensions.wajam.affiliate_id", "6447");

Line Deleted : user_pref("extensions.wajam.firstrun", "false");

Line Deleted : user_pref("extensions.wajam.log_send_info", "false");

Line Deleted : user_pref("extensions.wajam.mappingListJsonString", "{\"version\":\"0.21087\",\"supported_sites\":{\"google\":{\"patterns\":[\"^hxxp\\\\:\\/\\/www\\\\.google\\\\..{2,3}(|\\\\\\/ig|\\\\\\/firefox)\",\"[...]

Line Deleted : user_pref("extensions.wajam.no_trace", "false");

Line Deleted : user_pref("extensions.wajam.server_current_mapping_version", "0.21087");

Line Deleted : user_pref("extensions.wajam.supported_sites.google.wajam_google_se_js", "try {window['APP_LABEL_NAME'] = 'wajam';window['APP_LABEL_NAME_FULL_UC'] = 'WAJAM';window['WAJAM_APP_LABEL_NAME_UC'] = 'Wajam';[...]

Line Deleted : user_pref("extensions.wajam.trace_log", "1372532127032 - processInstallationUpgrade - version set to : 1.26\n1372532127032 - processBrowserLoad - Bad mappingListJsonString: null\n1372532129846 - proce[...]

Line Deleted : user_pref("extensions.wajam.unique_id", "0404CA9F717557F6A1CA6E182AEF5FEF");

Line Deleted : user_pref("extensions.wajam.user_current_mapping_version", "0");

Line Deleted : user_pref("extensions.wajam.version", "1.26");
 

*************************
 

AdwCleaner[R0].txt - [16714 octets] - [01/09/2013 14:11:32]

AdwCleaner[R1].txt - [16775 octets] - [01/09/2013 14:30:12]

AdwCleaner[S0].txt - [17543 octets] - [01/09/2013 14:55:45]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [17604 octets] ##########

--- --- ---JRT Logfile:

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 5.5.6 (08.30.2013:1)

OS: Windows Vista (TM) Home Premium x86

Ran by Eva on 01.09.2013 at 15:06:16,29

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Registry Values
 
 
 

~~~ Registry Keys
 

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\qtrax
 
 
 

~~~ Files
 

Successfully deleted: [File] "C:\Users\Eva\appdata\locallow\microsoft\silverlight\outofbrowser\index\portal.qtrax.com"
 
 
 

~~~ Folders
 

Successfully deleted: [Folder] "C:\Users\Eva\AppData\Roaming\zip opener packages"

Successfully deleted: [Folder] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\uniblue"

Successfully deleted: [Folder] "C:\Users\Eva\music\qtrax media library"
 
 
 

~~~ FireFox
 

Successfully deleted the following from C:\Users\Eva\AppData\Roaming\mozilla\firefox\profiles\pzn5uhqz.default\prefs.js
 

user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.internaldb.cache/833447eaff04548ccb80787286a7cad9_DE.value", "%22var%20ca

Emptied folder: C:\Users\Eva\AppData\Roaming\mozilla\firefox\profiles\pzn5uhqz.default\minidumps [22 files]
 
 
 

~~~ Event Viewer Logs were cleared
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 01.09.2013 at 15:10:02,67

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

--- --- ---

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 11-08-2013 (ATTENTION: ====> FRST version is 21 days old and could be outdated)

Ran by Eva (administrator) on 01-09-2013 15:14:19

Running from C:\Users\Eva\Desktop

Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard

Internet Explorer Version 9

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

(ATI Technologies Inc.) C:\Windows\system32\Ati2evxx.exe

(IDT, Inc.) C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_ae0b52e0\STacSV.exe

(Microsoft Corporation) C:\Windows\system32\SLsvc.exe

(Stardock Corporation) C:\Program Files\Dell\DellDock\DockLogin.exe

(ATI Technologies Inc.) C:\Windows\system32\Ati2evxx.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe

(Andrea Electronics Corporation) C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_ae0b52e0\aestsrv.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe

(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

() C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE

(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe

(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe

(Secunia) C:\Program Files\Secunia\PSI\PSIA.exe

(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe

(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\Apoint.exe

(Secunia) C:\Program Files\Secunia\PSI\sua.exe

(Google Inc.) C:\Program Files\Google\Update\1.3.21.153\GoogleCrashHandler.exe

(Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

() C:\Program Files\Dell DataSafe Online\DataSafeOnline.exe

(CyberLink Corp.) C:\Program Files\Dell\MediaDirect\PCMService.exe

(SupportSoft, Inc.) C:\Program Files\Dell Support Center\bin\sprtcmd.exe

(Stardock Corporation) C:\Program Files\Dell\DellDock\DellDock.exe

(IDT, Inc.) C:\Program Files\IDT\WDM\sttray.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe

(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe

(Dell Inc. and SightSpeed Inc.) C:\Program Files\Dell Video Chat\DellVideoChat.exe

(Nokia) C:\Program Files\Nokia\PC Internet Access\NPCIA.exe

(Skype Technologies S.A.) C:\Program Files\Skype\Phone\Skype.exe

(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

(McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.0.318\SSScheduler.exe

(Dell Inc.) C:\Program Files\Dell\QuickSet\quickset.exe

(Secunia) C:\Program Files\Secunia\PSI\psi_tray.exe

(Dropbox, Inc.) C:\Users\Eva\AppData\Roaming\Dropbox\bin\Dropbox.exe

(Microsoft Corporation) C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE

(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\ApMsgFwd.exe

(Microsoft Corporation) C:\Windows\system32\conime.exe

(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\HidFind.exe

(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\Apntex.exe

(Nokia.) C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

() C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe

(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(SupportSoft, Inc.) C:\Program Files\Dell Support Center\bin\sprtsvc.exe

(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe

(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe

(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [Apoint] - C:\Program Files\DellTPad\Apoint.exe [196608 2008-07-17] (Alps Electric Co., Ltd.)

HKLM\...\Run: [StartCCC] - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [61440 2008-01-21] (Advanced Micro Devices, Inc.)

HKLM\...\Run: [Dell Webcam Central] - C:\Program Files\Dell Webcam\Dell Webcam Central\WebcamDell.exe [446635 2008-06-03] (Creative Technology Ltd.)

HKLM\...\Run: [Dell DataSafe Online] - C:\Program Files\Dell DataSafe Online\DataSafeOnline.exe [1807600 2009-11-13] ()

HKLM\...\Run: [PCMService] - C:\Program Files\Dell\MediaDirect\PCMService.exe [132392 2008-07-04] (CyberLink Corp.)

HKLM\...\Run: [dellsupportcenter] - C:\Program Files\Dell Support Center\bin\sprtcmd.exe [206064 2009-01-30] (SupportSoft, Inc.)

HKLM\...\Run: [SysTrayApp] - C:\Program Files\IDT\WDM\sttray.exe [483420 2008-12-22] (IDT, Inc.)

HKLM\...\Run: [APSDaemon] - C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)

HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [345144 2013-06-24] (Avira Operations GmbH & Co. KG)

HKLM\...\Run: [iTunesHelper] - C:\Program Files\iTunes\iTunesHelper.exe [152392 2013-05-15] (Apple Inc.)

HKLM\...\Run: [QuickTime Task] - C:\Program Files\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)

HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [919008 2012-07-27] (Adobe Systems Incorporated)

Winlogon\Notify\GoToAssist: C:\Program Files\Citrix\GoToAssist\514\G2AWinLogon.dll [X]

HKCU\...\Run: [WMPNSCFG] - C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-21] (Microsoft Corporation)

HKCU\...\Run: [SightSpeed] - C:\Program Files\Dell Video Chat\DellVideoChat.exe [4823928 2008-12-18] (Dell Inc. and SightSpeed Inc.)

HKCU\...\Run: [NokiaPCInternetAccess] - C:\Program Files\Nokia\PC Internet Access\NPCIA.exe [651264 2009-05-26] (Nokia)

HKCU\...\Run: [Skype] - C:\Program Files\Skype\Phone\Skype.exe [18678376 2013-04-19] (Skype Technologies S.A.)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk

ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk

ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.0.318\SSScheduler.exe (McAfee, Inc.)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\QuickSet.lnk

ShortcutTarget: QuickSet.lnk -> C:\Program Files\Dell\QuickSet\quickset.exe (Dell Inc.)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Secunia PSI Tray.lnk

ShortcutTarget: Secunia PSI Tray.lnk -> C:\Program Files\Secunia\PSI\psi_tray.exe (Secunia)

Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dell Dock First Run.lnk

ShortcutTarget: Dell Dock First Run.lnk -> C:\Program Files\Dell\DellDock\DellDock.exe (Stardock Corporation)

Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dell Dock First Run.lnk

ShortcutTarget: Dell Dock First Run.lnk -> C:\Program Files\Dell\DellDock\DellDock.exe (Stardock Corporation)

Startup: C:\Users\Eva\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dell Dock.lnk

ShortcutTarget: Dell Dock.lnk -> C:\Program Files\Dell\DellDock\DellDock.exe (Stardock Corporation)

Startup: C:\Users\Eva\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk

ShortcutTarget: Dropbox.lnk -> C:\Users\Eva\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

Startup: C:\Users\Eva\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk

ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Sign In

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKCU - {3EE8EA15-8D4C-4798-A75B-E5B214B34743} URL = hxxp://www.bing.com/search?q={searchTerms}&FORM=DLCDF7&pc=MDDC&src=IE-SearchBox

SearchScopes: HKCU - {700890FC-6A02-4C44-967F-DD71D88C70B5} URL = hxxp://www.google.de/search?q={searchTerms}

BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll (McAfee, Inc.)

BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKCU -No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File

Toolbar: HKCU -No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File

Toolbar: HKCU -No Name - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} -  No File

DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab

DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} https://as.photoprintit.de/ips-opdata/layout/default_cms01/activex/IPSUploader4.cab

Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)

Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)

Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
 

FireFox:

========

FF ProfilePath: C:\Users\Eva\AppData\Roaming\Mozilla\Firefox\Profiles\pzn5uhqz.default

FF NetworkProxy: "no_proxies_on", "*.local"

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()

FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin: @Google.com/GoogleEarthPlugin - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Program Files\McAfee Security Scan\3.0.318\npMcAfeeMss.dll (McAfee, Inc.)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin: @microsoft.com/WLPG,version=14.0.8051.1204 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @videolan.org/vlc,version=2.0.7 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.0.8 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin HKCU: @movenetworks.com/Quantum Media Player - C:\Users\Eva\AppData\Roaming\Move Networks\plugins\071802000001\npqmp071802000001.dll (Move Networks)

FF SearchPlugin: C:\Users\Eva\AppData\Roaming\Mozilla\Firefox\Profiles\pzn5uhqz.default\searchplugins\searchplugins-backup

FF Extension: No Name - C:\Users\Eva\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}

FF Extension: Boston MarketOne - C:\Users\Eva\AppData\Roaming\Mozilla\Firefox\Profiles\pzn5uhqz.default\Extensions\support@bostonmarketone.com

FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
 

========================== Services (Whitelisted) =================
 

R2 AESTFilters; C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_ae0b52e0\aestsrv.exe [81920 2008-12-22] (Andrea Electronics Corporation)

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-06-24] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-06-24] (Avira Operations GmbH & Co. KG)

R2 DockLoginService; C:\Program Files\Dell\DellDock\DockLogin.exe [155648 2008-12-18] (Stardock Corporation)

R2 IJPLMSVC; C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE [116104 2009-02-10] ()

R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)

R2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)

S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.0.318\McCHSvc.exe [235216 2013-02-05] (McAfee, Inc.)

R2 Secunia PSI Agent; C:\Program Files\Secunia\PSI\PSIA.exe [1227800 2013-04-18] (Secunia)

R2 Secunia Update Agent; C:\Program Files\Secunia\PSI\sua.exe [659992 2013-04-18] (Secunia)

R2 sprtsvc_DellSupportCenter; C:\Program Files\Dell Support Center\bin\sprtsvc.exe [201968 2009-01-30] (SupportSoft, Inc.)

R2 STacSV; C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_ae0b52e0\STacSV.exe [241746 2008-12-22] (IDT, Inc.)

S3 getPlusHelper; C:\Program Files\NOS\bin\getPlus_Helper.dll [x]
 

==================== Drivers (Whitelisted) ====================
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-04-26] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-04-26] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-04-26] (Avira Operations GmbH & Co. KG)

R3 itecir; C:\Windows\System32\DRIVERS\itecir.sys [54784 2008-07-28] (ITE Tech. Inc. )

R3 LTXMD_VAC; C:\Windows\System32\drivers\lmvac.sys [25616 2009-05-21] (Windows (R) Codename Longhorn DDK provider)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)

R3 OA001Ufd; C:\Windows\System32\DRIVERS\OA001Ufd.sys [133472 2009-01-19] (Creative Technology Ltd.)

R3 OA001Vid; C:\Windows\System32\DRIVERS\OA001Vid.sys [279488 2009-01-19] (Creative Technology Ltd.)

R3 PSI; C:\Windows\System32\DRIVERS\psi_mf_x86.sys [16024 2013-04-18] (Secunia)

S3 qcusbser; C:\Windows\System32\DRIVERS\qcusbser.sys [103552 2009-05-25] (TCT International Mobile Ltd)

R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-04-26] (Avira GmbH)

S3 catchme; \??\C:\Users\Eva\AppData\Local\Temp\catchme.sys [x]

S3 ewusbnet; system32\DRIVERS\ewusbnet.sys [x]

S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [x]

S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [x]

S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [x]

S3 IpInIp; system32\DRIVERS\ipinip.sys [x]

S3 massfilter; system32\drivers\massfilter.sys [x]

S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]

S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]

S3 PCD5SRVC{3F6A8B78-EC003E00-05040104}; \??\C:\PROGRA~1\DELLSU~1\HWDiag\bin\PCD5SRVC.pkms [x]

S3 ZTEusbmdm6k; system32\DRIVERS\ZTEusbmdm6k.sys [x]

S3 ZTEusbnmea; system32\DRIVERS\ZTEusbnmea.sys [x]

S3 ZTEusbser6k; system32\DRIVERS\ZTEusbser6k.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-09-01 15:04 - 2013-09-01 15:04 - 01027511 _____ (Thisisu) C:\Users\Eva\Desktop\JRT.exe

2013-09-01 14:07 - 2013-09-01 14:56 - 00000000 ____D C:\AdwCleaner

2013-09-01 14:07 - 2013-09-01 14:07 - 00994642 _____ C:\Users\Eva\Desktop\adwcleaner.exe

2013-09-01 13:17 - 2013-09-01 13:17 - 00030602 _____ C:\Users\Eva\Desktop\Neues Textdokument.txt

2013-09-01 12:20 - 2013-09-01 12:20 - 00000908 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-09-01 12:20 - 2013-09-01 12:20 - 00000000 ____D C:\Users\Eva\AppData\Roaming\Malwarebytes

2013-09-01 12:20 - 2013-09-01 12:20 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-09-01 12:20 - 2013-09-01 12:20 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware

2013-09-01 12:20 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2013-09-01 12:19 - 2013-09-01 12:19 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Eva\Desktop\mbam-setup-1.75.0.1300.exe

2013-08-29 08:19 - 2013-08-02 06:09 - 01548288 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL

2013-08-29 08:09 - 2013-08-29 08:09 - 00000861 _____ C:\Users\Public\Desktop\VLC media player.lnk

2013-08-15 12:05 - 2013-08-15 12:09 - 00000000 ____D C:\Windows\system32\MRT

2013-08-15 11:50 - 2013-07-25 04:40 - 12334080 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-08-15 11:50 - 2013-07-25 04:32 - 01800704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2013-08-15 11:50 - 2013-07-25 04:30 - 09738752 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-08-15 11:50 - 2013-07-25 04:26 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-08-15 11:50 - 2013-07-25 04:26 - 01104384 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-08-15 11:50 - 2013-07-25 04:25 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2013-08-15 11:50 - 2013-07-25 04:24 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll

2013-08-15 11:50 - 2013-07-25 04:24 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-08-15 11:50 - 2013-07-25 04:23 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-08-15 11:50 - 2013-07-25 04:23 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-08-15 11:50 - 2013-07-25 04:23 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-08-15 11:50 - 2013-07-25 04:23 - 00420864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2013-08-15 11:50 - 2013-07-25 04:23 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2013-08-15 11:50 - 2013-07-25 04:22 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-08-15 11:50 - 2013-07-25 04:22 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-08-15 11:50 - 2013-07-25 04:22 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2013-08-14 07:45 - 2013-07-17 21:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll

2013-08-14 07:45 - 2013-07-10 11:47 - 00783360 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll

2013-08-14 07:45 - 2013-07-05 06:53 - 00905664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys

2013-08-14 07:45 - 2013-06-15 15:22 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\icaapi.dll

2013-08-14 07:45 - 2013-06-15 13:23 - 00024064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys

2013-08-14 07:44 - 2013-07-09 14:10 - 01205168 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2013-08-14 07:44 - 2013-07-08 06:55 - 03603904 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe

2013-08-14 07:44 - 2013-07-08 06:55 - 03551680 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2013-08-14 07:44 - 2013-07-08 06:20 - 00172544 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll

2013-08-14 07:44 - 2013-07-08 06:16 - 00992768 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll

2013-08-14 07:44 - 2013-07-08 06:16 - 00133120 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll

2013-08-14 07:44 - 2013-07-08 06:16 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll

2013-08-11 15:04 - 2013-08-11 15:04 - 00000005 _____ C:\Users\Eva\AppData\Roaming\WBPU-Q5-TTL.DAT

2013-08-11 14:42 - 2013-08-11 14:44 - 00028992 _____ C:\Users\Eva\Desktop\Addition.txt

2013-08-11 14:39 - 2013-08-11 14:39 - 01068411 _____ (Farbar) C:\Users\Eva\Desktop\FRST.exe

2013-08-11 14:36 - 2013-08-11 21:54 - 00000416 _____ C:\Windows\Tasks\At1.job
 

==================== One Month Modified Files and Folders =======
 

2013-09-01 15:14 - 2013-01-21 20:01 - 00001092 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2013-09-01 15:10 - 2013-09-01 15:10 - 00001615 _____ C:\Users\Eva\Desktop\JRT.txt

2013-09-01 15:04 - 2013-09-01 15:04 - 01027511 _____ (Thisisu) C:\Users\Eva\Desktop\JRT.exe

2013-09-01 15:02 - 2010-07-06 20:21 - 00000000 ____D C:\Users\Eva\AppData\Local\CrashDumps

2013-09-01 15:01 - 2010-09-20 22:19 - 00000000 ___RD C:\Users\Eva\Documents\My Dropbox

2013-09-01 15:01 - 2010-09-20 22:14 - 00000000 ____D C:\Users\Eva\AppData\Roaming\Dropbox

2013-09-01 14:58 - 2013-01-21 20:01 - 00001088 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2013-09-01 14:58 - 2009-05-05 18:53 - 01896207 _____ C:\Windows\WindowsUpdate.log

2013-09-01 14:57 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-09-01 14:57 - 2006-11-02 14:47 - 00003616 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0

2013-09-01 14:57 - 2006-11-02 14:47 - 00003616 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

2013-09-01 14:56 - 2013-09-01 14:07 - 00000000 ____D C:\AdwCleaner

2013-09-01 14:56 - 2006-11-02 15:01 - 00032510 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2013-09-01 14:55 - 2013-01-06 23:00 - 00000000 ____D C:\Users\Eva\AppData\Roaming\Uniblue

2013-09-01 14:55 - 2013-01-06 23:00 - 00000000 ____D C:\Program Files\Uniblue

2013-09-01 14:55 - 2009-05-10 11:04 - 00000000 ____D C:\Users\Eva

2013-09-01 14:29 - 2013-06-30 11:42 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-09-01 14:07 - 2013-09-01 14:07 - 00994642 _____ C:\Users\Eva\Desktop\adwcleaner.exe

2013-09-01 13:19 - 2008-01-21 09:15 - 00000000 ____D C:\Windows\de-DE

2013-09-01 13:19 - 2008-01-21 04:47 - 00847060 _____ C:\Windows\PFRO.log

2013-09-01 13:17 - 2013-09-01 13:17 - 00030602 _____ C:\Users\Eva\Desktop\Neues Textdokument.txt

2013-09-01 12:46 - 2011-01-26 10:09 - 00000000 ____D C:\ProgramData\CanonIJPLM

2013-09-01 12:20 - 2013-09-01 12:20 - 00000908 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-09-01 12:20 - 2013-09-01 12:20 - 00000000 ____D C:\Users\Eva\AppData\Roaming\Malwarebytes

2013-09-01 12:20 - 2013-09-01 12:20 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-09-01 12:20 - 2013-09-01 12:20 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware

2013-09-01 12:19 - 2013-09-01 12:19 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Eva\Desktop\mbam-setup-1.75.0.1300.exe

2013-08-29 08:09 - 2013-08-29 08:09 - 00000861 _____ C:\Users\Public\Desktop\VLC media player.lnk

2013-08-18 19:21 - 2011-11-08 20:24 - 00000000 ____D C:\Users\Eva\AppData\Roaming\Skype

2013-08-16 21:30 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\rescache

2013-08-15 16:10 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\Microsoft.NET

2013-08-15 12:54 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\de-DE

2013-08-15 12:09 - 2013-08-15 12:05 - 00000000 ____D C:\Windows\system32\MRT

2013-08-15 12:05 - 2006-11-02 12:24 - 75778376 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe

2013-08-15 12:01 - 2009-05-05 17:15 - 00000000 ____D C:\ProgramData\Microsoft Help

2013-08-11 21:54 - 2013-08-11 14:36 - 00000416 _____ C:\Windows\Tasks\At1.job

2013-08-11 15:04 - 2013-08-11 15:04 - 00000005 _____ C:\Users\Eva\AppData\Roaming\WBPU-Q5-TTL.DAT

2013-08-11 15:04 - 2013-06-30 09:53 - 00000005 _____ C:\Users\Eva\AppData\Roaming\WBPU-TTL.DAT

2013-08-11 14:44 - 2013-08-11 14:42 - 00028992 _____ C:\Users\Eva\Desktop\Addition.txt

2013-08-11 14:39 - 2013-08-11 14:39 - 01068411 _____ (Farbar) C:\Users\Eva\Desktop\FRST.exe

2013-08-10 20:12 - 2009-10-05 07:48 - 00006836 _____ C:\Users\Eva\AppData\Local\d3d9caps.dat

2013-08-07 19:53 - 2013-07-27 21:53 - 00000073 _____ C:\Users\Eva\AppData\Roaming\WB.CFG

2013-08-07 19:15 - 2013-01-21 20:01 - 00000000 ____D C:\Program Files\Google

2013-08-02 06:09 - 2013-08-29 08:19 - 01548288 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
 

Files to move or delete:

====================

C:\Windows\Tasks\At1.job
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-09-01 15:10
 

==================== End Of Log ============================

--- --- ---

--- --- ---