Trojaner-Board - Trojaner "TR/BProtector.Gen"

Hallo,

vielen Dank. Anbei die beiden Dateien.

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 22-01-2014 01

Ran by Mandy (administrator) on MANDY-PC on 22-01-2014 14:43:17

Running from C:\Users\Mandy\Desktop

Microsoft Windows 7 Professional  Service Pack 1 (X86) OS Language: German Standard

Internet Explorer Version 11

Boot Mode: Normal
 
 
 

==================== Processes (Whitelisted) ===================
 

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe

(Just Develop It) C:\Program Files\MyPC Backup\BackupStack.exe

() C:\Program Files\ShrewSoft\VPN Client\iked.exe

() C:\Program Files\ShrewSoft\VPN Client\ipsecd.exe

( ) C:\Windows\System32\lxdpcoms.exe

(Skype Technologies S.A.) C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe

() C:\Users\Mandy\AppData\LocalLow\StumbleUpon\IE\StumbleUponUpdater.exe

(TeamViewer GmbH) C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe

(Sun Microsystems, Inc.) C:\Program Files\Common Files\Java\Java Update\jusched.exe

(Geek Software GmbH) C:\Program Files\PDF24\pdf24.exe

(Ask) C:\Program Files\Ask.com\Updater\Updater.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

(SEIKO EPSON CORPORATION) C:\Program Files\Epson Software\FAX Utility\FUFAXRCV.exe

(SEIKO EPSON CORPORATION) C:\Program Files\Epson Software\FAX Utility\FUFAXSTM.exe

() C:\Program Files\SkyMonk\SkyMonk.exe

(Skype Technologies S.A.) C:\Program Files\Skype\Phone\Skype.exe

(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\w32x86\3\E_FATIHRE.EXE

(Wajam) C:\Program Files\Wajam\Updater\WajamUpdater.exe

(Microsoft Corporation) C:\Windows\System32\FXSSVC.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avwebgrd.exe

(Mozilla Corporation) C:\Program Files\Mozilla Thunderbird\thunderbird.exe

(Google Inc.) C:\Program Files\Google\Update\1.3.22.3\GoogleCrashHandler.exe

(Microsoft Corporation) C:\Windows\System32\wuauclt.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe

(Adobe Systems, Inc.) C:\Windows\System32\Macromed\Flash\FlashPlayerPlugin_11_8_800_168.exe

(Adobe Systems, Inc.) C:\Windows\System32\Macromed\Flash\FlashPlayerPlugin_11_8_800_168.exe

(iMesh Inc.) C:\Program Files\Music Toolbar\Datamngr\DatamngrCoordinator.exe

(iMesh Inc.) C:\Program Files\Music Toolbar\Datamngr\DatamngrCoordinator.exe

(iMesh Inc.) C:\Program Files\Music Toolbar\Datamngr\DatamngrUI.exe

(iMesh, Inc) C:\Program Files\iMesh Applications\iMesh\iMesh.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [248552 2010-05-14] (Sun Microsystems, Inc.)

HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)

HKLM\...\Run: [snpstd] - C:\Windows\vsnpstd.exe [339968 2005-10-11] ()

HKLM\...\Run: [DATAMNGR] - C:\PROGRA~1\SEARCH~1\Datamngr\DATAMN~1.EXE

HKLM\...\Run: [APSDaemon] - C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-10-11] (Apple Inc.)

HKLM\...\Run: [QuickTime Task] - C:\Program Files\QuickTime\QTTask.exe [421888 2012-10-25] (Apple Inc.)

HKLM\...\Run: [PDFPrint] - C:\Program Files\PDF24\pdf24.exe [162856 2013-02-19] (Geek Software GmbH)

HKLM\...\Run: [ApnUpdater] - C:\Program Files\Ask.com\Updater\Updater.exe [1644680 2013-02-08] (Ask)

HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-18] (Avira Operations GmbH & Co. KG)

HKLM\...\Run: [Denzi] - C:\Program Files\Denzi\Denzi.exe

HKLM\...\Run: [FUFAXRCV] - C:\Program Files\Epson Software\FAX Utility\FUFAXRCV.exe [495616 2011-03-09] (SEIKO EPSON CORPORATION)

HKLM\...\Run: [FUFAXSTM] - C:\Program Files\Epson Software\FAX Utility\FUFAXSTM.exe [856064 2011-03-09] (SEIKO EPSON CORPORATION)

HKLM\...\Run: [TrojanScanner] - C:\Program Files\Trojan Remover\Trjscan.exe [1655568 2013-07-19] (Simply Super Software)

HKCU\...\Run: [SkyMonk] - C:\Program Files\SkyMonk\SkyMonk.exe [372224 2012-02-07] ()

HKCU\...\Run: [Skype] - C:\Program Files\Skype\Phone\Skype.exe [19875432 2013-06-21] (Skype Technologies S.A.)

HKCU\...\Run: [Smart Driver Updater] - C:\Program Files\Smart Driver Updater\SDULauncher.exe [338576 2012-09-20] (Avanquest Software)

HKCU\...\Run: [EPLTarget\P0000000000000000] - C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIHRE.EXE [249440 2013-03-30] (SEIKO EPSON CORPORATION)

HKCU\...\Run: [iMesh] - C:\Program Files\iMesh Applications\iMesh\iMesh.exe [31010816 2013-11-20] (iMesh, Inc)

HKCU\...\RunOnce: [FlashPlayerUpdate] - C:\Windows\system32\Macromed\Flash\FlashUtil32_11_8_800_168_Plugin.exe -update plugin [815496 2013-09-24] (Adobe Systems Incorporated)

MountPoints2: {2fb1c592-66ca-11e1-bf11-806e6f6e6963} - D:\PennySetup.exe

AppInit_DLLs: C:\PROGRA~2\Wincert\WIN32C~1.DLL => C:\ProgramData\Wincert\win32cert.dll [7168 2013-11-04] ()

AppInit_DLLs: C:\PROGRA~1\MUSICT~1\Datamngr\mgrldr.dll => C:\Program Files\Music Toolbar\Datamngr\mgrldr.dll [21568 2014-01-16] ()

IFEO\bprotect.exe: [Debugger] tasklist.exe

IFEO\bpsvc.exe: [Debugger] tasklist.exe

IFEO\browserdefender.exe: [Debugger] tasklist.exe

IFEO\browserprotect.exe: [Debugger] tasklist.exe

IFEO\browsersafeguard.exe: [Debugger] tasklist.exe

IFEO\protectedsearch.exe: [Debugger] tasklist.exe

IFEO\searchprotection.exe: [Debugger] tasklist.exe

IFEO\snapdo.exe: [Debugger] tasklist.exe

IFEO\stinst32.exe: [Debugger] tasklist.exe

IFEO\stinst64.exe: [Debugger] tasklist.exe

HKLM\...\AppCertDlls: [x86] -> C:\Program Files\Music Toolbar\Datamngr\apcrtldr.dll [486464 2014-01-16] () <===== ATTENTION

HKLM\...\AppCertDlls: [x64] -> c:\program files\music toolbar\datamngr\x64\apcrtldr.dll <===== ATTENTION
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.search.ask.com/?o=APN10653A&gct=hp&d=1-1487&v=u11099-235&t=4

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xEC05852DD9FACC01

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de

HKCU\Software\Microsoft\Internet Explorer\Main,bProtector Start Page = hxxp://www.delta-search.com/?affID=119586&tt=180313_nw&babsrc=HP_ss&mntrId=B45400264DC07127

URLSearchHook: HKCU - UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)

SearchScopes: HKLM - DefaultScope {9BB47C17-9C68-4BB3-B188-DD9AF0FD2102} URL = hxxp://dts.search-results.com/sr?src=ieb&appid=0&systemid=102&sr=0&q={searchTerms}

SearchScopes: HKLM - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2001} URL = hxxp://dts.search.ask.com/sr?src=ieb&gct=ds&appid=1487&systemid=1&v=u11099-235&apn_uid=5392438122134302&apn_dtid=IME001&o=APN10653&apn_ptnrs=AGE&q={searchTerms}

SearchScopes: HKLM - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2102} URL = hxxp://dts.search-results.com/sr?src=ieb&appid=0&systemid=102&sr=0&q={searchTerms}

SearchScopes: HKCU - DefaultScope {E88E0043-C9D4-4e33-8555-FEE4F5B63060} URL = 

SearchScopes: HKCU - bProtectorDefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}

SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www.delta-search.com/?q={searchTerms}&affID=119586&tt=180313_nw&babsrc=SP_ss&mntrId=B45400264DC07127

SearchScopes: HKCU - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2001} URL = hxxp://dts.search.ask.com/sr?src=ieb&gct=ds&appid=1487&systemid=1&v=u11099-235&apn_uid=5392438122134302&apn_dtid=IME001&o=APN10653&apn_ptnrs=AGE&q={searchTerms}

SearchScopes: HKCU - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2102} URL = hxxp://dts.search-results.com/sr?src=ieb&appid=0&systemid=102&sr=0&q={searchTerms}

SearchScopes: HKCU - {E88E0043-C9D4-4e33-8555-FEE4F5B63060} URL = 

SearchScopes: HKCU - {EEBBD25F-E7E5-4459-A229-87091C98F271} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=kw&q={searchTerms}&locale=de_DE&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=57b51693-a5bc-48a2-97f6-65595a6a2399&apn_sauid=09F11BF6-3DE6-4939-A358-C567B93AF32E

BHO: PriceGong - Price Comparison - {1631550F-191D-4826-B069-D9439253D926} - C:\Program Files\PriceGong\2.6.11\PriceGongIE.dll (PriceGong)

BHO: Music Toolbar (Dist. by iMesh, Inc.) - {282b0e54-8981-49eb-9193-5910a1f6fd33} - C:\Program Files\Music Toolbar\Datamngr\SRTOOL~1\IE\searchresultsDx.dll ()

BHO: No Name - {8984B388-A5BB-4DF7-B274-77B879E179DB} -  No File

BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION)

BHO: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\Program Files\Searchqu Toolbar\Datamngr\ToolBar\searchqudtx.dll ()

BHO: Wajam - {A7A6995D-6EE1-4FD1-A258-49395D5BF99C} - C:\Program Files\Wajam\IE\priam_bho.dll (Wajam)

BHO: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

BHO: delta Helper Object - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Program Files\Delta\delta\1.8.10.0\bh\delta.dll (Delta-search.com)

BHO: Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)

BHO: StumbleUpon - {DB616CFF-D989-48A8-9C85-E2A8D56AB2CA} - C:\Users\Mandy\AppData\LocalLow\StumbleUpon\IE\StumbleUpon.dll (StumbleUpon Inc.)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)

BHO: DealPly - {EF7BD87A-8024-11E2-F316-F3E56188709B} - C:\Program Files\DealPly\DealPlyIE.dll (DealPly)

Toolbar: HKLM - Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\Program Files\Searchqu Toolbar\Datamngr\ToolBar\searchqudtx.dll ()

Toolbar: HKLM - Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)

Toolbar: HKLM - Delta Toolbar - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Program Files\Delta\delta\1.8.10.0\deltaTlbr.dll (Delta-search.com)

Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION)

Toolbar: HKLM - Music Toolbar (Dist. by iMesh, Inc.) - {282b0e54-8981-49eb-9193-5910a1f6fd33} - C:\Program Files\Music Toolbar\Datamngr\SRTOOL~1\IE\searchresultsDx.dll ()

Toolbar: HKCU - Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab

Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Winsock: Catalog9 01 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 02 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 03 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 04 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 05 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 06 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 07 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 08 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 19 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H.

FF user.js: detected! => C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H.\user.js

FF NewTab: hxxp://www.delta-search.com/?affID=119586&babsrc=NT_ss&mntrId=B45400264DC07127

FF DefaultSearchEngine: Ask.com

FF SearchEngineOrder.1: Ask.com

FF SelectedSearchEngine: Ask.com

FF Homepage: hxxp://www.search.ask.com/?o=APN10653A&gct=hp&d=1-1487&v=u11099-235&t=4

FF Keyword.URL: hxxp://dts.search.ask.com/sr?src=ffb&gct=ds&appid=1487&systemid=1&v=u11099-235&apn_dtid=IME001&apn_ptnrs=AGE&apn_uid=5392438122134302&o=APN10653&q=

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()

FF Plugin: @Google.com/GoogleEarthPlugin - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF Plugin: @java.com/JavaPlugin - C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\4.0.50401.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin HKCU: iMeshPlugin - C:\Program Files\iMesh Applications\iMesh\npiMeshPlugin.dll (iMesh)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\np-mswmp.dll (Microsoft Corporation)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin2.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin3.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin4.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin5.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin6.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin7.dll (Apple Inc.)

FF SearchPlugin: C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H.\searchplugins\Ask.xml

FF SearchPlugin: C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H.\searchplugins\askcom.xml

FF SearchPlugin: C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H.\searchplugins\babylon.xml

FF SearchPlugin: C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H.\searchplugins\BitGuard.xml

FF SearchPlugin: C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H.\searchplugins\BrowserProtect.xml

FF SearchPlugin: C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H.\searchplugins\delta.xml

FF SearchPlugin: C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H.\searchplugins\ecosia.xml

FF SearchPlugin: C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H.\searchplugins\firefox-add-ons.xml

FF SearchPlugin: C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H.\searchplugins\forestle-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\Ask.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\babylon.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\Search_Results.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\Ask.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: Delta Toolbar - C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H.\Extensions\ffxtlbr@delta.com [2013-03-19]

FF Extension: Avira SearchFree Toolbar plus Web Protection - C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H.\Extensions\toolbar@ask.com [2013-02-28]

FF Extension: New tab - C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H.\Extensions\{13058AF4-66EB-75FE-B521-F5B654EE2BA4} [2014-01-22]

FF Extension: Music Toolbar (Dist. by iMesh, Inc.) - C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H.\Extensions\{282b0e54-8981-49eb-9193-5910a1f6fd33} [2014-01-22]

FF Extension: Wajam - C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H.\Extensions\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2} [2013-05-16]

FF Extension: Searchqu Toolbar - C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H.\Extensions\{99079a25-328f-4bd4-be04-00955acaa0a7} [2012-11-06]

FF Extension: Ecosia - The search engine that plants trees - C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H.\Extensions\{d04b0b40-3dab-4f0b-97a6-04ec3eddbfb0} [2013-09-16]

FF Extension: Gmail Manager - C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H.\Extensions\{582195F5-92E7-40a0-A127-DB71295901D7}.xpi [2012-04-04]

FF Extension: Ecosia - The search engine that plants trees - C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H.\Extensions\{d04b0b40-3dab-4f0b-97a6-04ec3eddbfb0}.xpi [2013-10-21]

FF Extension: No Name - C:\Program Files\Mozilla Firefox\extensions\ffxtlbr@babylon.com [2013-03-19]

FF Extension: Skype Click to Call - C:\Program Files\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2012-10-07]

FF HKLM\...\Firefox\Extensions: [{ACAA314B-EEBA-48e4-AD47-84E31C44796C}] - C:\Program Files\Common Files\DVDVideoSoft\plugins\ff\

FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Program Files\Common Files\DVDVideoSoft\plugins\ff\ []

FF HKCU\...\Firefox\Extensions: [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}] - C:\Program Files\Wajam\Firefox\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi

FF Extension: Wajam - C:\Program Files\Wajam\Firefox\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi [2013-02-17]
 

Chrome: 

=======

CHR HomePage: hxxp://www.google.com/

CHR RestoreOnStartup: "hxxp://www.google.com/"

CHR DefaultSearchProvider: Search Results

CHR DefaultSearchURL: hxxp://dts.search-results.com/sr?src=crb&appid=0&systemid=102&sr=0&q={searchTerms}

CHR Extension: (Google Docs) - C:\Users\Mandy\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-06-04]

CHR Extension: (Google Drive) - C:\Users\Mandy\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-06-04]

CHR Extension: (PriceGong) - C:\Users\Mandy\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok [2013-06-04]

CHR Extension: (YouTube) - C:\Users\Mandy\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2013-06-04]

CHR Extension: (Bazaar Friend) - C:\Users\Mandy\AppData\Local\Google\Chrome\User Data\Default\Extensions\bmobdmpfgfimbnmhhnkmmecdboblafdh [2013-07-29]

CHR Extension: (Google Search) - C:\Users\Mandy\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2013-06-04]

CHR Extension: (Boston MarketOne) - C:\Users\Mandy\AppData\Local\Google\Chrome\User Data\Default\Extensions\dleekdifoepfadaikncodjgnkkffkccd [2013-08-17]

CHR Extension: (DealPly Shopping) - C:\Users\Mandy\AppData\Local\Google\Chrome\User Data\Default\Extensions\fmfnfnpmhcllokmkepffndflpnadjmma [2013-06-04]

CHR Extension: (InfoBird Pro) - C:\Users\Mandy\AppData\Local\Google\Chrome\User Data\Default\Extensions\icanoneicgaahjbilcgdmnhoocddknbl [2013-08-13]

CHR Extension: (Skype Click to Call) - C:\Users\Mandy\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2013-06-04]

CHR Extension: (DVDVideoSoft Browser Extension) - C:\Users\Mandy\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp [2013-06-04]

CHR Extension: (StumbleUpon) - C:\Users\Mandy\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgifblbjgdjhcelbanblbhkhmbnnmhfg [2013-06-04]

CHR Extension: (Gmail) - C:\Users\Mandy\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-06-04]

CHR HKLM\...\Chrome\Extension: [bkomkajifikmkfnjgphkjcfeepbnojok] - C:\Program Files\PriceGong\2.6.11\pricegong.crx [2013-03-04]

CHR HKLM\...\Chrome\Extension: [bmobdmpfgfimbnmhhnkmmecdboblafdh] - C:\Users\Mandy\AppData\Local\BazaarFriend.crx [2013-07-29]

CHR HKLM\...\Chrome\Extension: [dleekdifoepfadaikncodjgnkkffkccd] - C:\Users\Mandy\AppData\Local\BostonMarketOne.crx [2013-08-17]

CHR HKLM\...\Chrome\Extension: [fmfnfnpmhcllokmkepffndflpnadjmma] - C:\Program Files\DealPly\DealPly.crx [2013-05-16]

CHR HKLM\...\Chrome\Extension: [icanoneicgaahjbilcgdmnhoocddknbl] - C:\Users\Mandy\AppData\Local\InfoBirdPro.crx [2013-08-13]

CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx [2012-10-02]

CHR HKLM\...\Chrome\Extension: [pgifblbjgdjhcelbanblbhkhmbnnmhfg] - C:\Users\Mandy\AppData\LocalLow\StumbleUpon\CHROME\StumbleUpon.crx [2011-11-22]

CHR HKCU\...\Chrome\Extension: [bmobdmpfgfimbnmhhnkmmecdboblafdh] - C:\Users\Mandy\AppData\Local\BazaarFriend.crx [2013-07-29]

CHR HKCU\...\Chrome\Extension: [dleekdifoepfadaikncodjgnkkffkccd] - C:\Users\Mandy\AppData\Local\BostonMarketOne.crx [2013-08-17]

CHR HKCU\...\Chrome\Extension: [icanoneicgaahjbilcgdmnhoocddknbl] - C:\Users\Mandy\AppData\Local\InfoBirdPro.crx [2013-08-13]

CHR HKCU\...\Chrome\Extension: [nikpibnbobmbdbheedjfogjlikpgpnhp] - C:\Program Files\Common Files\DVDVideoSoft\plugins\DVDVideoSoftBrowserExtension.crx [2013-01-23]
 

========================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [440376 2013-12-18] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-19] (Avira Operations GmbH & Co. KG)

R2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [1011768 2013-12-18] (Avira Operations GmbH & Co. KG)

R2 BackupStack; C:\Program Files\MyPC Backup\BackupStack.exe [32808 2013-05-11] (Just Develop It)

R2 DatamngrCoordinator; C:\Program Files\Music Toolbar\Datamngr\DatamngrCoordinator.exe [3447872 2014-01-16] (iMesh Inc.)

R2 iked; C:\Program Files\ShrewSoft\VPN Client\iked.exe [772560 2012-12-16] ()

R2 ipsecd; C:\Program Files\ShrewSoft\VPN Client\ipsecd.exe [547280 2012-12-16] ()

R2 lxdp_device; C:\Windows\system32\lxdpcoms.exe [589824 2007-11-19] ( )

R2 Skype C2C Service; C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000 2012-10-02] (Skype Technologies S.A.)

R2 StumbleUponUpdater; C:\Users\Mandy\AppData\LocalLow\StumbleUpon\IE\StumbleUponUpdater.exe [18432 2011-11-22] ()

R2 WajamUpdater; C:\Program Files\Wajam\Updater\WajamUpdater.exe [109064 2012-10-05] (Wajam)
 

==================== Drivers (Whitelisted) ====================
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-18] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135648 2013-12-18] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-01] (Avira Operations GmbH & Co. KG)

R3 netr28u; C:\Windows\System32\DRIVERS\netr28u.sys [657408 2009-07-13] (Ralink Technology Corp.)

R3 snpstd; C:\Windows\System32\DRIVERS\snpstd.sys [390784 2006-05-03] ()

R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-02-27] (Avira GmbH)

R1 vflt; C:\Windows\System32\DRIVERS\vfilter.sys [18944 2012-11-05] (Shrew Soft Inc)

S3 vnet; C:\Windows\System32\DRIVERS\virtualnet.sys [13824 2012-11-05] (Shrew Soft Inc)
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-01-22 14:43 - 2014-01-22 14:44 - 00025671 _____ C:\Users\Mandy\Desktop\FRST.txt

2014-01-22 14:42 - 2014-01-22 14:42 - 00000000 ____D C:\FRST

2014-01-22 14:41 - 2014-01-22 14:41 - 01221632 _____ (Farbar) C:\Users\Mandy\Desktop\FRST.exe

2014-01-22 14:35 - 2014-01-22 14:35 - 00003584 _____ C:\Users\Mandy\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2014-01-22 14:34 - 2014-01-22 14:34 - 00001268 _____ C:\Users\Public\Desktop\Free Games.lnk

2014-01-22 14:34 - 2014-01-22 14:34 - 00001108 _____ C:\Users\Mandy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\iMesh.lnk

2014-01-22 14:34 - 2014-01-22 14:34 - 00001078 _____ C:\Users\Mandy\Desktop\iMesh.lnk

2014-01-22 14:34 - 2014-01-22 14:34 - 00000000 ____D C:\Users\Mandy\Documents\My Received Files

2014-01-22 14:34 - 2014-01-22 14:34 - 00000000 ____D C:\Users\Mandy\AppData\Roaming\MusicNet

2014-01-22 14:33 - 2014-01-22 14:35 - 00000000 ____D C:\Users\Mandy\AppData\Local\iMesh

2014-01-22 14:33 - 2014-01-22 14:33 - 00000000 ____D C:\ProgramData\Wincert

2014-01-22 14:32 - 2014-01-22 14:34 - 00000000 ____D C:\ProgramData\Datamngr

2014-01-22 14:32 - 2014-01-22 14:32 - 00000000 ____D C:\Program Files\Music Toolbar

2014-01-22 14:30 - 2014-01-22 14:33 - 00000000 ____D C:\Program Files\iMesh Applications

2014-01-15 16:22 - 2013-11-27 02:14 - 00258560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys

2014-01-15 16:22 - 2013-11-27 02:13 - 00284672 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys

2014-01-15 16:22 - 2013-11-27 02:13 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys

2014-01-15 16:22 - 2013-11-27 02:13 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys

2014-01-15 16:22 - 2013-11-27 02:13 - 00024064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys

2014-01-15 16:22 - 2013-11-27 02:13 - 00020480 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys

2014-01-15 16:22 - 2013-11-27 02:13 - 00006016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys

2014-01-15 16:22 - 2013-11-26 12:11 - 00240576 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys

2014-01-15 16:22 - 2013-11-26 11:10 - 02349056 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2014-01-09 09:48 - 2014-01-09 09:48 - 00000000 ____D C:\Users\Mandy\Documents\Fax

2013-12-24 18:58 - 2013-12-24 18:58 - 00002182 _____ C:\Users\Mandy\Desktop\PennyGirl.lnk

2013-12-24 18:58 - 2013-12-24 18:58 - 00000000 ____D C:\Users\Mandy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PennyGirl

2013-12-24 18:55 - 2013-12-24 18:55 - 00000000 ____D C:\Users\Mandy\AppData\Local\Apex
 

==================== One Month Modified Files and Folders =======
 

2014-01-22 14:44 - 2014-01-22 14:43 - 00025671 _____ C:\Users\Mandy\Desktop\FRST.txt

2014-01-22 14:42 - 2014-01-22 14:42 - 00000000 ____D C:\FRST

2014-01-22 14:41 - 2014-01-22 14:41 - 01221632 _____ (Farbar) C:\Users\Mandy\Desktop\FRST.exe

2014-01-22 14:35 - 2014-01-22 14:35 - 00003584 _____ C:\Users\Mandy\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2014-01-22 14:35 - 2014-01-22 14:33 - 00000000 ____D C:\Users\Mandy\AppData\Local\iMesh

2014-01-22 14:34 - 2014-01-22 14:34 - 00001268 _____ C:\Users\Public\Desktop\Free Games.lnk

2014-01-22 14:34 - 2014-01-22 14:34 - 00001108 _____ C:\Users\Mandy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\iMesh.lnk

2014-01-22 14:34 - 2014-01-22 14:34 - 00001078 _____ C:\Users\Mandy\Desktop\iMesh.lnk

2014-01-22 14:34 - 2014-01-22 14:34 - 00000000 ____D C:\Users\Mandy\Documents\My Received Files

2014-01-22 14:34 - 2014-01-22 14:34 - 00000000 ____D C:\Users\Mandy\AppData\Roaming\MusicNet

2014-01-22 14:34 - 2014-01-22 14:32 - 00000000 ____D C:\ProgramData\Datamngr

2014-01-22 14:33 - 2014-01-22 14:33 - 00000000 ____D C:\ProgramData\Wincert

2014-01-22 14:33 - 2014-01-22 14:30 - 00000000 ____D C:\Program Files\iMesh Applications

2014-01-22 14:32 - 2014-01-22 14:32 - 00000000 ____D C:\Program Files\Music Toolbar

2014-01-22 14:32 - 2012-11-06 13:31 - 00000000 ____D C:\Program Files\Searchqu Toolbar

2014-01-22 14:32 - 2012-04-05 13:16 - 00000000 ____D C:\Users\Mandy\AppData\Roaming\Skype

2014-01-22 14:29 - 2009-07-14 05:34 - 00014368 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-01-22 14:29 - 2009-07-14 05:34 - 00014368 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-01-22 14:28 - 2013-06-05 10:11 - 00018432 ___SH C:\Users\Mandy\Thumbs.db

2014-01-22 14:24 - 2012-03-05 14:53 - 01967062 _____ C:\Windows\WindowsUpdate.log

2014-01-22 13:14 - 2009-07-14 05:52 - 00000000 ____D C:\Windows\system32\FxsTmp

2014-01-22 13:09 - 2009-07-14 05:39 - 00080154 _____ C:\Windows\setupact.log

2014-01-18 21:18 - 2013-06-04 10:14 - 00002081 _____ C:\Users\Public\Desktop\Google Chrome.lnk

2014-01-17 14:20 - 2013-10-28 09:38 - 00000000 ____D C:\Users\Mandy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BitGuard

2014-01-16 12:02 - 2012-03-05 15:06 - 01498506 _____ C:\Windows\system32\PerfStringBackup.INI

2014-01-16 11:55 - 2009-07-14 05:33 - 00338168 _____ C:\Windows\system32\FNTCACHE.DAT

2014-01-09 09:48 - 2014-01-09 09:48 - 00000000 ____D C:\Users\Mandy\Documents\Fax

2014-01-06 13:30 - 2012-03-05 15:01 - 00000000 ____D C:\Users\Mandy

2013-12-24 18:58 - 2013-12-24 18:58 - 00002182 _____ C:\Users\Mandy\Desktop\PennyGirl.lnk

2013-12-24 18:58 - 2013-12-24 18:58 - 00000000 ____D C:\Users\Mandy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PennyGirl

2013-12-24 18:55 - 2013-12-24 18:55 - 00000000 ____D C:\Users\Mandy\AppData\Local\Apex
 

Files to move or delete:

====================

C:\Program Files\Music Toolbar\Datamngr\apcrtldr.dll
 
 

Some content of TEMP:

====================

C:\Users\Mandy\AppData\Local\Temp\avgnt.exe

C:\Users\Mandy\AppData\Local\Temp\avguidx.dll

C:\Users\Mandy\AppData\Local\Temp\BackupSetup.exe

C:\Users\Mandy\AppData\Local\Temp\contentDATs.exe

C:\Users\Mandy\AppData\Local\Temp\DeviceManager.dll

C:\Users\Mandy\AppData\Local\Temp\installhelper.dll

C:\Users\Mandy\AppData\Local\Temp\MachineIdCreator.exe

C:\Users\Mandy\AppData\Local\Temp\MouseKeyboardCenterx86_1031.exe

C:\Users\Mandy\AppData\Local\Temp\MSN653A.exe

C:\Users\Mandy\AppData\Local\Temp\oi_{055E7778-DD36-40EB-BEBD-DC63AD052787}.exe

C:\Users\Mandy\AppData\Local\Temp\PortSIPCore.dll

C:\Users\Mandy\AppData\Local\Temp\QtraxNotification.exe

C:\Users\Mandy\AppData\Local\Temp\ScriptHelper.exe

C:\Users\Mandy\AppData\Local\Temp\SecurityScan_Release.exe

C:\Users\Mandy\AppData\Local\Temp\setup_fsu_cid.exe

C:\Users\Mandy\AppData\Local\Temp\SIPEventEx.dll

C:\Users\Mandy\AppData\Local\Temp\SkypeSetup.exe

C:\Users\Mandy\AppData\Local\Temp\SRAssetsHelper.dll

C:\Users\Mandy\AppData\Local\Temp\uninst1.exe

C:\Users\Mandy\AppData\Local\Temp\UNINSTALL.EXE

C:\Users\Mandy\AppData\Local\Temp\vcredist_x86.exe

C:\Users\Mandy\AppData\Local\Temp\wajam_install.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\System32\rpcss.dll => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-09-02 19:38
 

==================== End Of Log ============================

--- --- ---

Hier die Addition:

Code:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 22-01-2014 01

Ran by Mandy at 2014-01-22 14:46:55

Running from C:\Users\Mandy\Desktop

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}

AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installed Programs ======================
 

Adobe Anchor Service CS4 (Version: 2.0 - Adobe Systems Incorporated) Hidden

Adobe Director 11.5 (Version: 11.5 - Adobe Systems Incorporated) Hidden

Adobe Director 11.5 {de_DE}  (Version: 11.5 {de_DE}  - Adobe Systems Incorporated)

Adobe Flash Player 11 Plugin (Version: 11.8.800.168 - Adobe Systems Incorporated)

Adobe Photoshop 5.5 (Version: 5.5 - Adobe Systems, Inc.)

Adobe Reader X (10.1.9) - Deutsch (Version: 10.1.9 - Adobe Systems Incorporated)

Adobe Setup (Version: 2.0 - Adobe Systems Incorporated) Hidden

Adobe Update Manager CS4 (Version: 6.0.0 - Adobe Systems Incorporated) Hidden

Apple Application Support (Version: 2.3 - Apple Inc.)

Apple Software Update (Version: 2.1.3.127 - Apple Inc.)

Ask Toolbar (Version: 1.15.18.0 - Ask.com) <==== ATTENTION

Avira Free Antivirus (Version: 14.0.2.286 - Avira)

Avira SearchFree Toolbar plus Web Protection Updater (HKCU Version: 1.2.4.37268 - Ask.com)

Benutzerhandbuch EPSON BX305 Plus Series (Version:  - )

BitGuard (Version:  - MediaTechSoft Inc.) <==== ATTENTION

BlogDesk 2.8 (Version: 2.8 - BlogDesk)

DC-Bass Source 1.3.0 (Version:  - )

DealPly (HKCU Version:  - ) <==== ATTENTION

DealPly (remove only) (Version: 4.8.6.1 - DealPly Technologies Ltd.) <==== ATTENTION

Delta toolbar   (Version: 1.8.10.0 - Delta) <==== ATTENTION

DHTML Editing Component (Version: 6.02.0001 - Microsoft Corporation)

DirectVobSub 2.40.4209 (Version: 2.40.4209 - MPC-HC Team)

EC version 1.0 (Version: 1.0 - expertcloud.de GmbH)

EPSON BX305 Plus Series Printer Uninstall (Version:  - SEIKO EPSON Corporation)

Epson Easy Photo Print 2 (Version: 2.3.0.0 - SEIKO EPSON CORPORATION)

Epson Easy Photo Print Plug-in for PMB(Picture Motion Browser) (Version: 1.00.0000 - SEIKO EPSON CORPORATION2)

Epson FAX Utility (Version: 1.20.00 - SEIKO EPSON CORPORATION)

Epson PC-FAX Driver (Version:  - )

EPSON Scan (Version:  - Seiko Epson Corporation)

EpsonNet Print (Version: 2.4j - SEIKO EPSON CORPORATION)

ffdshow v1.1.4399 [2012-03-22] (Version: 1.1.4399.0 - )

Free YouTube to MP3 Converter version 3.11.37.1212 (Version: 3.11.37.1212 - DVDVideoSoft Ltd.)

Google Chrome (Version: 32.0.1700.76 - Google Inc.)

Google Earth (Version: 7.1.2.2041 - Google)

Google Update Helper (Version: 1.3.22.3 - Google Inc.) Hidden

Haali Media Splitter (Version:  - )

iMesh (Version: 12.5.0.134600 - iMesh Inc)

Java Auto Updater (Version: 2.0.2.4 - Sun Microsystems, Inc.) Hidden

Java(TM) 6 Update 22 (Version: 6.0.220 - Oracle)

jZip (HKCU Version: 2.0.0.129577 - Bandoo Media Inc)

Lagarith Lossless Codec (1.3.27) (Version:  - )

LAME v3.99.3 (for Windows) (Version:  - )

Macromedia FreeHand 9 (Version: 9 - Macromedia)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden

Microsoft Office 2000 Premium (Version: 9.00.2816 - Microsoft Corporation)

Microsoft Silverlight (Version: 4.0.50401.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219 - Microsoft Corporation)

Mozilla Firefox 11.0 (x86 de) (Version: 11.0 - Mozilla)

Mozilla Thunderbird 11.0.1 (x86 de) (Version: 11.0.1 - Mozilla)

MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0 - Microsoft Corporation)

Music Toolbar for Firefox (Dist. by iMesh, Inc.) (Version: 1.8.1.0 - IAC Search and Media)

Music Toolbar for Internet Explorer (Dist. by iMesh, Inc.) (Version: 1.8.1.0 - IAC Search and Media)

MyPC Backup  (Version:  - MyPC Backup) <==== ATTENTION

Netzwerkhandbuch EPSON BX305 Plus Series (Version:  - )

OpenSource Flash Video Splitter 1.0.0.5 (Version: 1.0.0.5 - )

PDF24 Creator 5.3.0 (Version:  - PDF24.org)

PennyGirl 1.0.4573.678 (Version: 1.0.4573.678 - Apex Virtual Entertainment ApS)

Phase 5 HTML-Editor (Version: 5.6.2.3 - Systemberatung Schommer)

Pinnacle VideoSpin (Version: 2.0.0.669 - Pinnacle Systems)

PriceGong 2.6.11 (Version: 2.6.11 - PriceGong) <==== ATTENTION

QuickTime (Version: 7.73.80.64 - Apple Inc.)

Searchqu Toolbar (Version: 4.1.0.3298 - Bandoo Media Inc) <==== ATTENTION

Shrew Soft VPN Client (Version:  - )

SkyMonk Client (Version: 1.63 - Letitbit)

Skype Click to Call (Version: 6.3.11079 - Skype Technologies S.A.)

Skype™ 6.6 (Version: 6.6.106 - Skype Technologies S.A.)

Smart Driver Updater v3.0 (Version: 3.0 - Avanquest Software)

Sweet Home 3D version 4.0 (Version:  - eTeks)

TeamViewer 8 (Version: 8.0.19617 - TeamViewer)

Total Commander (Remove or Repair) (Version: 7.55a - Ghisler Software GmbH)

Trojan Remover 6.8.8 (Version: 6.8.8 - Simply Super Software)

Update for Codec Pack (HKCU Version:  - ) <==== ATTENTION

Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1 - Microsoft Corporation)

Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1 - Microsoft Corporation)

Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1 - Microsoft Corporation)

Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1 - Microsoft Corporation)

Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (Version: 3 - Microsoft Corporation)

USB PC Camera (SN9C102) (Version: 4.6.6.1 - )

Visual Studio C++ 10.0 Runtime (Version: 10.0.0 - TomTom International B.V.)

Wajam (Version: 1.80 - Wajam) <==== ATTENTION

Wissen für Kinder - Universum (Version:  - )

Xvid Video Codec (Version: 1.3.2 - Xvid Team)
 

==================== Restore Points  =========================
 

29-10-2013 12:40:13 Phase 5 HTML-Editor wird installiert

03-11-2013 20:05:16 Windows Update

15-11-2013 13:26:48 Windows Update

26-11-2013 09:35:09 Windows Update

12-12-2013 09:36:53 Windows Update

15-01-2014 19:12:46 Windows Update
 

==================== Hosts content: ==========================
 

2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {047AF766-EFA8-482E-B2E2-4C9334DC3BB8} - System32\Tasks\Scheduled Update for Ask Toolbar => C:\Program Files\Ask.com\UpdateTask.exe [2013-02-08] ()

Task: {11DFE288-FC91-41AF-BABB-6ABC9F9342E1} - System32\Tasks\AdobeFlashPlayerUpdate => C:\Windows\system32\FlashPlayerUpdateService.exe

Task: {2050C6D5-E006-4030-994C-F8BEF7550BF9} - System32\Tasks\ROC_JAN2013_TB_rmv => C:\Program Files\AVG Secure Search\PostInstall\ROC.exe

Task: {35144273-2DCB-4437-B42E-3D9209E1BD10} - System32\Tasks\AdobeFlashPlayerUpdate 2 => C:\Windows\system32\FlashPlayerUpdateService.exe

Task: {6CCDCAFB-0D0D-4967-9514-97E07E45118D} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-05-08] (Google Inc.)

Task: {81E58C51-CAD6-4011-A441-011A30A5D91E} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)

Task: {86E54F3B-E34B-4437-8172-D04007929296} - System32\Tasks\DealPlyUpdate => C:\Program

Task: {C8600B54-52C7-41C0-AA69-00A681CF6751} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-05-08] (Google Inc.)

Task: {E4705F0C-C881-4764-9807-66445EDAED2C} - System32\Tasks\DSite => C:\Users\Mandy\AppData\Roaming\DSite\UpdateProc\UpdateTask.exe [2013-05-16] () <==== ATTENTION

Task: {E5643F49-3E3E-4565-9A4D-5D4278E81210} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-09-24] (Adobe Systems Incorporated)

Task: {FC7CFB07-9776-4CCA-9D86-3DC3DC72B89B} - System32\Tasks\DealPly => C:\Users\Mandy\AppData\Roaming\DealPly\UpdateProc\UpdateTask.exe [2013-02-27] () <==== ATTENTION

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\DSite.job => C:\Users\Mandy\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE <==== ATTENTION

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cef649a7e6c6cb.job => C:\Program Files\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\ROC_JAN2013_TB_rmv.job => C:\Program Files\AVG Secure Search\PostInstall\ROC.exe
 

==================== Loaded Modules (whitelisted) =============
 

2013-10-28 09:38 - 2013-10-22 16:09 - 02735584 _____ () C:\ProgramData\BitGuard\2.7.1769.27\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BitGuard.dll

2012-02-07 11:25 - 2012-02-07 11:25 - 00349696 _____ () C:\Program Files\SkyMonk\english.loc

2012-02-07 11:25 - 2012-02-07 11:25 - 00040960 _____ () C:\Program Files\SkyMonk\filter.dll

2012-03-05 15:20 - 2013-12-12 19:30 - 03017840 _____ () C:\Program Files\Mozilla Thunderbird\mozjs.dll

2012-03-05 15:20 - 2013-12-12 19:30 - 00158832 _____ () C:\Program Files\Mozilla Thunderbird\NSLDAP32V60.dll

2012-03-05 15:20 - 2013-12-12 19:30 - 00023152 _____ () C:\Program Files\Mozilla Thunderbird\NSLDAPPR32V60.dll

2014-01-22 14:32 - 2014-01-16 13:53 - 00021568 _____ () C:\Program Files\Music Toolbar\Datamngr\mgrldr.dll

2012-03-05 15:10 - 2013-12-21 09:09 - 03559024 _____ () C:\Program Files\Mozilla Firefox\mozjs.dll

2014-01-22 14:32 - 2014-01-16 13:53 - 00486464 _____ () C:\Program Files\Music Toolbar\Datamngr\apcrtldr.dll

2013-09-24 08:35 - 2013-09-24 08:35 - 16177544 _____ () C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll

2013-12-10 10:51 - 2013-12-10 10:51 - 00057856 _____ () C:\Users\Mandy\AppData\Local\Temp\nsq6912.tmp\~nsq95AA.tmp

2014-01-22 14:33 - 2013-06-06 07:55 - 03213312 _____ () C:\Program Files\iMesh Applications\iMesh\avcodec-51.dll

2014-01-22 14:33 - 2013-06-06 07:55 - 00027648 _____ () C:\Program Files\iMesh Applications\iMesh\avutil-49.dll

2014-01-22 14:33 - 2013-06-06 07:55 - 00441856 _____ () C:\Program Files\iMesh Applications\iMesh\avformat-51.dll

2014-01-22 14:33 - 2013-11-20 23:11 - 00797696 _____ () C:\Program Files\iMesh Applications\iMesh\ResourcesLoc.dll

2014-01-22 14:33 - 2013-11-20 23:01 - 01550848 _____ () C:\Program Files\iMesh Applications\iMesh\nickel.ocx

2014-01-22 14:33 - 2013-06-06 07:55 - 00150528 _____ () C:\Program Files\iMesh Applications\iMesh\ammp3.dll

2014-01-22 14:33 - 2013-11-20 23:01 - 00285184 _____ () C:\Program Files\iMesh Applications\iMesh\DiscoveryHelper.dll
 

==================== Alternate Data Streams (whitelisted) =========
 

AlternateDataStreams: C:\ProgramData\TEMP:AD022376

AlternateDataStreams: C:\ProgramData\TEMP:CB0AACC9

AlternateDataStreams: C:\Users\Mandy\Documents\1&1 31.08..wps:KAVICHS

AlternateDataStreams: C:\Users\Mandy\Documents\1&1.wps:KAVICHS
 

==================== Safe Mode (whitelisted) ===================
 
 

==================== Faulty Device Manager Devices =============
 

Name: Shrew Soft Virtual Adapter

Description: Shrew Soft Virtual Adapter

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Shrew Soft

Service: vnet

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (01/20/2014 01:55:30 PM) (Source: VSS) (User: )

Description: Volumeschattenkopie-Dienstfehler: Die E/A-Schreibvorgänge können während des Schattenkopie-Erstellungszeitraums auf Volume "C:\" nicht gespeichert werden.

Der Volumeindex im Schattenkopiesatz ist 0. Fehlerdetails: Offen[0x00000000, Der Vorgang wurde erfolgreich beendet.

], Leerung[0x00000000, Der Vorgang wurde erfolgreich beendet.

], Freigabe[0x80042314, Der Schattenkopieanbieter hat beim Warten auf den Schreibvorgang auf das Volume, von dem eine Schattenkopie erstellt wird, das Zeitlimit überschritten. Ursache hierfür könnte eine durch eine Anwendung oder einen Systemdienst verursachte hohe Aktivität auf dem Volume sein. Wiederholen Sie den Vorgang später, wenn das Volume nicht so stark ausgelastet ist.

], Ausführung[0x00000000, Der Vorgang wurde erfolgreich beendet.

].
 
 

Vorgang:

   Asynchroner Vorgang wird ausgeführt
 

Kontext:

   Aktueller Status: DoSnapshotSet
 

Error: (01/17/2014 02:10:53 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)

Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)(NULL)
 

Error: (01/10/2014 09:25:35 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: WajamUpdater.exe, Version: 1.0.0.5, Zeitstempel: 0x4f143f83

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00000000

ID des fehlerhaften Prozesses: 0xaf8

Startzeit der fehlerhaften Anwendung: 0xWajamUpdater.exe0

Pfad der fehlerhaften Anwendung: WajamUpdater.exe1

Pfad des fehlerhaften Moduls: WajamUpdater.exe2

Berichtskennung: WajamUpdater.exe3
 

Error: (01/09/2014 05:34:06 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)

Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)(NULL)
 

Error: (01/02/2014 04:25:03 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)

Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)(NULL)
 

Error: (12/23/2013 10:24:43 AM) (Source: MsiInstaller) (User: NT-AUTORITÄT)

Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)(NULL)
 

Error: (12/16/2013 09:40:16 AM) (Source: MsiInstaller) (User: NT-AUTORITÄT)

Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)(NULL)
 

Error: (12/13/2013 09:29:47 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: Photoshp.exe, Version: 5.0.32.0, Zeitstempel: 0x377611df

Name des fehlerhaften Moduls: Photoshp.exe, Version: 5.0.32.0, Zeitstempel: 0x377611df

Ausnahmecode: 0xc0000005

Fehleroffset: 0x002983d9

ID des fehlerhaften Prozesses: 0x17e8

Startzeit der fehlerhaften Anwendung: 0xPhotoshp.exe0

Pfad der fehlerhaften Anwendung: Photoshp.exe1

Pfad des fehlerhaften Moduls: Photoshp.exe2

Berichtskennung: Photoshp.exe3
 

Error: (12/09/2013 09:24:13 AM) (Source: MsiInstaller) (User: NT-AUTORITÄT)

Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)(NULL)
 

Error: (12/01/2013 09:03:13 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)

Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)(NULL)
 
 

System errors:

=============

Error: (01/22/2014 02:33:03 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Datamngr Coordinator" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.
 

Error: (01/15/2014 04:14:12 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Windows Search" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1053
 

Error: (01/15/2014 04:14:12 PM) (Source: DCOM) (User: )

Description: 1053WSearch{9E175B6D-F52A-11D8-B9A5-505054503030}
 

Error: (01/15/2014 04:14:10 PM) (Source: Service Control Manager) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows Search erreicht.
 

Error: (01/11/2014 07:17:07 PM) (Source: DCOM) (User: )

Description: {3EB3C877-1F16-487C-9050-104DBCD66683}
 

Error: (01/11/2014 07:06:32 PM) (Source: Service Control Manager) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst AntiVirSchedulerService erreicht.
 

Error: (01/10/2014 09:26:09 PM) (Source: DCOM) (User: )

Description: {3EB3C877-1F16-487C-9050-104DBCD66683}
 

Error: (01/10/2014 09:26:05 PM) (Source: Service Control Manager) (User: )

Description: Dienst "WajamUpdater" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (01/09/2014 11:57:48 AM) (Source: Service Control Manager) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst ShellHWDetection erreicht.
 

Error: (01/09/2014 11:57:48 AM) (Source: DCOM) (User: )

Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}
 
 

Microsoft Office Sessions:

=========================

Error: (01/20/2014 01:55:30 PM) (Source: VSS)(User: )

Description: C:\00x00000000, Der Vorgang wurde erfolgreich beendet.

0x00000000, Der Vorgang wurde erfolgreich beendet.

0x80042314, Der Schattenkopieanbieter hat beim Warten auf den Schreibvorgang auf das Volume, von dem eine Schattenkopie erstellt wird, das Zeitlimit überschritten. Ursache hierfür könnte eine durch eine Anwendung oder einen Systemdienst verursachte hohe Aktivität auf dem Volume sein. Wiederholen Sie den Vorgang später, wenn das Volume nicht so stark ausgelastet ist.

0x00000000, Der Vorgang wurde erfolgreich beendet.
 
 

Vorgang:

   Asynchroner Vorgang wird ausgeführt
 

Kontext:

   Aktueller Status: DoSnapshotSet
 

Error: (01/17/2014 02:10:53 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)

Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)(NULL)
 

Error: (01/10/2014 09:25:35 PM) (Source: Application Error)(User: )

Description: WajamUpdater.exe1.0.0.54f143f83unknown0.0.0.000000000c000000500000000af801cf0ddbe8f82efbC:\Program Files\Wajam\Updater\WajamUpdater.exeunknown5c0d2ad9-7a35-11e3-b5fa-0011431b9e1a
 

Error: (01/09/2014 05:34:06 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)

Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)(NULL)
 

Error: (01/02/2014 04:25:03 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)

Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)(NULL)
 

Error: (12/23/2013 10:24:43 AM) (Source: MsiInstaller)(User: NT-AUTORITÄT)

Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)(NULL)
 

Error: (12/16/2013 09:40:16 AM) (Source: MsiInstaller)(User: NT-AUTORITÄT)

Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)(NULL)
 

Error: (12/13/2013 09:29:47 PM) (Source: Application Error)(User: )

Description: Photoshp.exe5.0.32.0377611dfPhotoshp.exe5.0.32.0377611dfc0000005002983d917e801cef8001c5e46b5C:\Program Files\Adobe\Photoshop 5.5\Photoshp.exeC:\Program Files\Adobe\Photoshop 5.5\Photoshp.exe4e751254-6435-11e3-a795-0011431b9e1a
 

Error: (12/09/2013 09:24:13 AM) (Source: MsiInstaller)(User: NT-AUTORITÄT)

Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)(NULL)
 

Error: (12/01/2013 09:03:13 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)

Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)(NULL)
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 49%

Total physical RAM: 3070.15 MB

Available physical RAM: 1548.66 MB

Total Pagefile: 6136.53 MB

Available Pagefile: 4209.37 MB

Total Virtual: 2047.88 MB

Available Virtual: 1896.82 MB
 

==================== Drives ================================
 

Drive c: () (Fixed) (Total:232.73 GB) (Free:100.62 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 233 GB) (Disk ID: BD296E65)

Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=233 GB) - (Type=07 NTFS)
 

==================== End Of Log ============================

Code:

# AdwCleaner v3.017 - Bericht erstellt am 22/01/2014 um 15:56:47

# Aktualisiert 12/01/2014 von Xplode

# Betriebssystem : Windows 7 Professional Service Pack 1 (32 bits)

# Benutzername : Mandy - MANDY-PC

# Gestartet von : C:\Users\Mandy\Downloads\adwcleaner.exe

# Option : Löschen
 

***** [ Dienste ] *****
 

Dienst Gelöscht : DatamngrCoordinator

Dienst Gelöscht : StumbleUponUpdater
 

***** [ Dateien / Ordner ] *****
 

Ordner Gelöscht : C:\ProgramData\AVG Secure Search

Ordner Gelöscht : C:\ProgramData\Babylon

Ordner Gelöscht : C:\ProgramData\BitGuard

Ordner Gelöscht : C:\ProgramData\boost_interprocess

Ordner Gelöscht : C:\ProgramData\wincert

Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Smart Driver Updater

Ordner Gelöscht : C:\Program Files\Ask.com

Ordner Gelöscht : C:\Program Files\jZip

Ordner Gelöscht : C:\Program Files\Music Toolbar

Ordner Gelöscht : C:\Program Files\MyPC Backup

Ordner Gelöscht : C:\Program Files\Searchqu Toolbar

Ordner Gelöscht : C:\Program Files\Smart Driver Updater

Ordner Gelöscht : C:\Program Files\Common Files\DVDVideoSoft\TB

Ordner Gelöscht : C:\Windows\installer\{86d4b82a-abed-442a-be86-96357b70f4fe}

Ordner Gelöscht : C:\Users\Mandy\AppData\Local\AskToolbar

Ordner Gelöscht : C:\Users\Mandy\AppData\Local\jZip

Ordner Gelöscht : C:\Users\Mandy\AppData\Local\Temp\jZip

Ordner Gelöscht : C:\Users\Mandy\AppData\LocalLow\AskToolbar

Ordner Gelöscht : C:\Users\Mandy\AppData\LocalLow\Delta

Ordner Gelöscht : C:\Users\Mandy\AppData\LocalLow\Mail.Ru

Ordner Gelöscht : C:\Users\Mandy\AppData\LocalLow\searchquband

Ordner Gelöscht : C:\Users\Mandy\AppData\LocalLow\Searchqutoolbar

Ordner Gelöscht : C:\Users\Mandy\AppData\LocalLow\StumbleUpon

Ordner Gelöscht : C:\Users\Mandy\AppData\Roaming\Babylon

Ordner Gelöscht : C:\Users\Mandy\AppData\Roaming\DealPly

Ordner Gelöscht : C:\Users\Mandy\AppData\Roaming\DSite

Ordner Gelöscht : C:\Users\Mandy\AppData\Roaming\dvdvideosoftiehelpers

Ordner Gelöscht : C:\Users\Mandy\AppData\Roaming\file scout

Ordner Gelöscht : C:\Users\Mandy\AppData\Roaming\OpenCandy

Ordner Gelöscht : C:\Users\Mandy\AppData\Roaming\Smart Driver Updater

Ordner Gelöscht : C:\Users\Mandy\AppData\Roaming\Systweak

Ordner Gelöscht : C:\Users\Mandy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BitGuard

Ordner Gelöscht : C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\0uzql0ky.default\Searchqutoolbar

Ordner Gelöscht : C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H\Searchqutoolbar

Ordner Gelöscht : C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\0uzql0ky.default\Extensions\{99079A25-328F-4BD4-BE04-00955ACAA0A7}

Ordner Gelöscht : C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H\Extensions\{99079A25-328F-4BD4-BE04-00955ACAA0A7}

Ordner Gelöscht : C:\Program Files\Mozilla Firefox\Extensions\ffxtlbr@babylon.com

Ordner Gelöscht : C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H\Extensions\toolbar@ask.com

Ordner Gelöscht : C:\Users\Mandy\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok

Ordner Gelöscht : C:\Users\Mandy\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgifblbjgdjhcelbanblbhkhmbnnmhfg

Datei Gelöscht : C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\0uzql0ky.default\Extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433}

Datei Gelöscht : C:\Program Files\Mozilla Firefox\Extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433}

Datei Gelöscht : C:\END

Datei Gelöscht : C:\Windows\system32\roboot.exe

Datei Gelöscht : C:\Users\Mandy\AppData\Local\Temp\searchqutoolbar-manifest.xml

Datei Gelöscht : C:\Users\Mandy\AppData\Local\Temp\Uninstall.exe

Datei Gelöscht : C:\Users\Mandy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\jZip.lnk

Datei Gelöscht : C:\Users\Mandy\Desktop\jZip.lnk

Datei Gelöscht : C:\Users\Mandy\Desktop\Smart Driver Updater.lnk

Datei Gelöscht : C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\0uzql0ky.default\.autoreg

Datei Gelöscht : C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\ohcvqyen.Mandy\.autoreg

Datei Gelöscht : C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H\bprotector_extensions.sqlite

Datei Gelöscht : C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H\bprotector_prefs.js

Datei Gelöscht : C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H\searchplugins\Ask.xml

Datei Gelöscht : C:\Program Files\Mozilla Firefox\searchplugins\Ask.xml

Datei Gelöscht : C:\Program Files\Mozilla Firefox\browser\searchplugins\Ask.xml

Datei Gelöscht : C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H\searchplugins\Askcom.xml

Datei Gelöscht : C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H\searchplugins\Babylon.xml

Datei Gelöscht : C:\Program Files\Mozilla Firefox\searchplugins\Babylon.xml

Datei Gelöscht : C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H\searchplugins\BitGuard.xml

Datei Gelöscht : C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H\searchplugins\BrowserProtect.xml

Datei Gelöscht : C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\0uzql0ky.default\searchplugins\delta.xml

Datei Gelöscht : C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H\searchplugins\delta.xml

Datei Gelöscht : C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\0uzql0ky.default\searchplugins\Search_Results.xml

Datei Gelöscht : C:\Program Files\Mozilla Firefox\searchplugins\Search_Results.xml

Datei Gelöscht : C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\0uzql0ky.default\user.js

Datei Gelöscht : C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H\user.js

Datei Gelöscht : C:\Users\Mandy\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data

Datei Gelöscht : C:\Users\Mandy\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences

Datei Gelöscht : C:\Users\Mandy\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage

Datei Gelöscht : C:\Windows\System32\Tasks\Dealply

Datei Gelöscht : C:\Windows\Tasks\DSite.job

Datei Gelöscht : C:\Windows\System32\Tasks\DSite

Datei Gelöscht : C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{ACAA314B-EEBA-48E4-AD47-84E31C44796C}]

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\pgifblbjgdjhcelbanblbhkhmbnnmhfg

[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{FC7CFB07-9776-4CCA-9D86-3DC3DC72B89B}

[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FC7CFB07-9776-4CCA-9D86-3DC3DC72B89B}

[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E4705F0C-C881-4764-9807-66445EDAED2C}

[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E4705F0C-C881-4764-9807-66445EDAED2C}

[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{047AF766-EFA8-482E-B2E2-4C9334DC3BB8}

[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{047AF766-EFA8-482E-B2E2-4C9334DC3BB8}

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings

Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Smart Driver Updater]

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\*\shell\filescout

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\DNSBHO.dll

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\StumbleUpon.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DnsBHO.BHO

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DnsBHO.BHO.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iMesh.AudioCD

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\jZip.file

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\S

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHost.Tool

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHost.Tool.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\StumbleUpon.QTimeCpio

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\StumbleUpon.QTimeCpio.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\DEALPL~1_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\DEALPL~1_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\jZip_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\jZip_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasapi32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasmancs

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_rasapi32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_rasmancs

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\wajamupdater_rasapi32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\wajamupdater_rasmancs

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bprotect.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserdefender.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserprotect.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\AppPath\jZip.exe

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]

Wert Gelöscht : HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls [x64]

Wert Gelöscht : HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls [x86]

Wert Gelöscht : HKLM\SYSTEM\ControlSet002\Control\Session Manager\AppCertDlls [x64]

Wert Gelöscht : HKLM\SYSTEM\ControlSet002\Control\Session Manager\AppCertDlls [x86]

Schlüssel Gelöscht : HKCU\Software\92dbddb234ef12

Schlüssel Gelöscht : HKLM\SOFTWARE\92dbddb234ef12

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{50F7F0BE-31BA-4145-BD8B-6B0DECFED804}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{AC662AF2-4601-4A68-84DF-A3FE83F1A5F9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C17DC5CF-54FF-4E63-8AC7-94335D6DA231}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D14D0EE2-2DD1-4230-BE70-3F3AD6172C40}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{00000001-4FEF-40D3-B3FA-E0531B897F98}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{05366194-3126-4601-AC1A-DDE573E093DC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{061F450C-37B9-4330-9235-0F25D9F75B33}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{19D2F415-D58B-46BC-9390-C03DCBC21EB2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{22FEB0F5-0BA0-4D4B-8A66-55A21667BC31}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{26249267-15F4-4DA3-8247-C5A78E4FA918}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{39B217B4-8C69-4E45-A8DC-8CC4DAD3CF0A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3CB4CE45-8849-4638-9226-D6B615A15827}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{43AB7B5D-4C40-4103-A549-7002A116A7D5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{474597C5-AB09-49D6-A4D5-2E8D7341384E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6E45F3E8-2683-4824-A6BE-08108022FB36}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{94496571-6AC5-4836-82D5-D46260C44B17}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{950F80EF-32C2-47DD-9C35-9576E21EE66E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{996ED20F-A740-47A2-A7EF-9620D422BB4E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9F0F16DD-4E76-4049-A9B1-7A91E48F0323}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{BC9FD17D-30F6-4464-9E53-596A90AFF023}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D2B79F7D-2D7D-4420-B2A9-ECE52C7C83A0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DB616CFF-D989-48A8-9C85-E2A8D56AB2CA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F4288797-CB12-49CE-9DF8-7CDFA1143BEA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{061F450C-37B9-4330-9235-0F25D9F75B33}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{22FEB0F5-0BA0-4D4B-8A66-55A21667BC31}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2B79F7D-2D7D-4420-B2A9-ECE52C7C83A0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{13ABD093-D46F-40DF-A608-47E162EC799D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{1D55DAA5-04AC-4036-B0BE-DA81EE9676CD}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{212C2C4F-C845-4FBC-9561-C833A13D8DCE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{3C5D1D57-16C8-473C-A552-37B8D88596FE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4A115D8A-6A7B-4C72-92B1-2E2D01F36979}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{58CBF821-A0C7-4AE8-9430-77DD1AF38E99}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{72BCBFF7-2837-4CA0-B3B5-3DAED7F54601}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{824125FD-7732-4DA2-9277-3A7D0A0A0813}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{99DF8440-814E-497F-BDDD-FB93E9E9DF96}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{A147AA03-820F-4A0F-9F34-D6CB4004A2F9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{C4C4F1F4-3074-4CB6-9FB8-0A64273166F0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DB616CFF-D989-48A8-9C85-E2A8D56AB2CA}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB616CFF-D989-48A8-9C85-E2A8D56AB2CA}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{474597C5-AB09-49D6-A4D5-2E8D7341384E}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB616CFF-D989-48A8-9C85-E2A8D56AB2CA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7C3B01BC-53A5-48A0-A43B-0C67731134B9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0ABE0FED-50E7-4E42-A125-57C0A11DBCDE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3614D305-2DBB-4991-9297-750DD60FFC73}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{83CAD530-387D-40FD-82EA-B9E863D92A9B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C17DC5CF-54FF-4E63-8AC7-94335D6DA231}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D14D0EE2-2DD1-4230-BE70-3F3AD6172C40}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F994E0D9-8335-48F1-99C2-A712C21F8D5F}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2001}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2102}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2001}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2102}

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

Schlüssel Gelöscht : HKCU\Software\Ask.com

Schlüssel Gelöscht : HKCU\Software\AskToolbar

Schlüssel Gelöscht : HKCU\Software\BabSolution

Schlüssel Gelöscht : HKCU\Software\BabylonToolbar

[#] Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar

Schlüssel Gelöscht : HKCU\Software\dsiteproducts

Schlüssel Gelöscht : HKCU\Software\Imesh

Schlüssel Gelöscht : HKCU\Software\InstallCore

Schlüssel Gelöscht : HKCU\Software\jZip

Schlüssel Gelöscht : HKCU\Software\qtrax

Schlüssel Gelöscht : HKCU\Software\Smart Driver Updater

Schlüssel Gelöscht : HKCU\Software\StumbleUpon

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\AskToolbar

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\searchqutoolbar

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\StumbleUpon

Schlüssel Gelöscht : HKLM\Software\AskToolbar

Schlüssel Gelöscht : HKLM\Software\Babylon

Schlüssel Gelöscht : HKLM\Software\DataMngr

Schlüssel Gelöscht : HKLM\Software\jZip

Schlüssel Gelöscht : HKLM\Software\SearchquMediabarTb

Schlüssel Gelöscht : HKLM\Software\systweak

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\jZip

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Smart Driver Updater_is1

Daten Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\Wincert\WIN32C~1.DLL

Daten Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~1\MUSICT~1\Datamngr\mgrldr.dll

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF

Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF

Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9
 

***** [ Browser ] *****
 

-\\ Internet Explorer v11.0.9600.16428
 
 

-\\ Mozilla Firefox v11.0 (de)
 

[ Datei : C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\0uzql0ky.default\prefs.js ]
 

Zeile gelöscht : user_pref("browser.startup.homepage", "hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE");

Zeile gelöscht : user_pref("extensions.asktb.ff-original-keyword-url", "hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=102&sr=0&q=");
 

[ Datei : C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H\prefs.js ]
 

Zeile gelöscht : user_pref("extensions.delta.admin", false);

Zeile gelöscht : user_pref("extensions.delta.aflt", "babsst");

Zeile gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");

Zeile gelöscht : user_pref("extensions.delta.autoRvrt", "false");

Zeile gelöscht : user_pref("extensions.delta.dfltLng", "en");

Zeile gelöscht : user_pref("extensions.delta.excTlbr", false);

Zeile gelöscht : user_pref("extensions.delta.id", "b454683c00000000000000264dc07127");

Zeile gelöscht : user_pref("extensions.delta.instlDay", "15783");

Zeile gelöscht : user_pref("extensions.delta.instlRef", "sst");

Zeile gelöscht : user_pref("extensions.delta.newTab", false);

Zeile gelöscht : user_pref("extensions.delta.prdct", "delta");

Zeile gelöscht : user_pref("extensions.delta.prtnrId", "delta");

Zeile gelöscht : user_pref("extensions.delta.rvrt", "false");

Zeile gelöscht : user_pref("extensions.delta.smplGrp", "none");

Zeile gelöscht : user_pref("extensions.delta.tlbrId", "base");

Zeile gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");

Zeile gelöscht : user_pref("extensions.delta.vrsn", "1.8.10.0");

Zeile gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.10.015:45:19");

Zeile gelöscht : user_pref("extensions.delta.vrsni", "1.8.10.0");
 

[ Datei : C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\ohcvqyen.Mandy\prefs.js ]
 
 

-\\ Google Chrome v32.0.1700.76
 

[ Datei : C:\Users\Mandy\AppData\Local\Google\Chrome\User Data\Default\preferences ]
 

Gelöscht : search_url
 

*************************
 

AdwCleaner[R0].txt - [29891 octets] - [22/01/2014 15:55:21]

AdwCleaner[S0].txt - [29619 octets] - [22/01/2014 15:56:47]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [29680 octets] ##########

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 22-01-2014 01

Ran by Mandy (administrator) on MANDY-PC on 22-01-2014 16:07:18

Running from C:\Users\Mandy\Desktop

Microsoft Windows 7 Professional  Service Pack 1 (X86) OS Language: German Standard

Internet Explorer Version 11

Boot Mode: Normal
 
 
 

==================== Processes (Whitelisted) ===================
 

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe

() C:\Program Files\ShrewSoft\VPN Client\iked.exe

() C:\Program Files\ShrewSoft\VPN Client\ipsecd.exe

( ) C:\Windows\System32\lxdpcoms.exe

(Skype Technologies S.A.) C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe

(TeamViewer GmbH) C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe

(Microsoft Corporation) C:\Windows\System32\FXSSVC.exe

(Sun Microsystems, Inc.) C:\Program Files\Common Files\Java\Java Update\jusched.exe

(Geek Software GmbH) C:\Program Files\PDF24\pdf24.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

(SEIKO EPSON CORPORATION) C:\Program Files\Epson Software\FAX Utility\FUFAXRCV.exe

(SEIKO EPSON CORPORATION) C:\Program Files\Epson Software\FAX Utility\FUFAXSTM.exe

() C:\Program Files\SkyMonk\SkyMonk.exe

(Skype Technologies S.A.) C:\Program Files\Skype\Phone\Skype.exe

(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\w32x86\3\E_FATIHRE.EXE

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avwebgrd.exe

(Google Inc.) C:\Program Files\Google\Update\1.3.22.3\GoogleCrashHandler.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Microsoft Corporation) C:\Windows\System32\wuauclt.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe

(Adobe Systems, Inc.) C:\Windows\System32\Macromed\Flash\FlashPlayerPlugin_11_8_800_168.exe

(Adobe Systems, Inc.) C:\Windows\System32\Macromed\Flash\FlashPlayerPlugin_11_8_800_168.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [248552 2010-05-14] (Sun Microsystems, Inc.)

HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)

HKLM\...\Run: [snpstd] - C:\Windows\vsnpstd.exe [339968 2005-10-11] ()

HKLM\...\Run: [APSDaemon] - C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-10-11] (Apple Inc.)

HKLM\...\Run: [QuickTime Task] - C:\Program Files\QuickTime\QTTask.exe [421888 2012-10-25] (Apple Inc.)

HKLM\...\Run: [PDFPrint] - C:\Program Files\PDF24\pdf24.exe [162856 2013-02-19] (Geek Software GmbH)

HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-18] (Avira Operations GmbH & Co. KG)

HKLM\...\Run: [Denzi] - C:\Program Files\Denzi\Denzi.exe

HKLM\...\Run: [FUFAXRCV] - C:\Program Files\Epson Software\FAX Utility\FUFAXRCV.exe [495616 2011-03-09] (SEIKO EPSON CORPORATION)

HKLM\...\Run: [FUFAXSTM] - C:\Program Files\Epson Software\FAX Utility\FUFAXSTM.exe [856064 2011-03-09] (SEIKO EPSON CORPORATION)

HKLM\...\Run: [TrojanScanner] - C:\Program Files\Trojan Remover\Trjscan.exe [1655568 2013-07-19] (Simply Super Software)

HKCU\...\Run: [SkyMonk] - C:\Program Files\SkyMonk\SkyMonk.exe [372224 2012-02-07] ()

HKCU\...\Run: [Skype] - C:\Program Files\Skype\Phone\Skype.exe [19875432 2013-06-21] (Skype Technologies S.A.)

HKCU\...\Run: [EPLTarget\P0000000000000000] - C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIHRE.EXE [249440 2013-03-30] (SEIKO EPSON CORPORATION)

HKCU\...\RunOnce: [FlashPlayerUpdate] - C:\Windows\system32\Macromed\Flash\FlashUtil32_11_8_800_168_Plugin.exe -update plugin [815496 2013-09-24] (Adobe Systems Incorporated)

MountPoints2: {2fb1c592-66ca-11e1-bf11-806e6f6e6963} - D:\PennySetup.exe

IFEO\bpsvc.exe: [Debugger] tasklist.exe

IFEO\browsersafeguard.exe: [Debugger] tasklist.exe

IFEO\protectedsearch.exe: [Debugger] tasklist.exe

IFEO\searchprotection.exe: [Debugger] tasklist.exe

IFEO\snapdo.exe: [Debugger] tasklist.exe

IFEO\stinst32.exe: [Debugger] tasklist.exe

IFEO\stinst64.exe: [Debugger] tasklist.exe
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.search.ask.com/?o=APN10653A&gct=hp&d=1-1487&v=u11099-235&t=4

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xEC05852DD9FACC01

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de

URLSearchHook: HKCU - UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll No File

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKCU - {E88E0043-C9D4-4e33-8555-FEE4F5B63060} URL = 

SearchScopes: HKCU - {EEBBD25F-E7E5-4459-A229-87091C98F271} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=kw&q={searchTerms}&locale=de_DE&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=57b51693-a5bc-48a2-97f6-65595a6a2399&apn_sauid=09F11BF6-3DE6-4939-A358-C567B93AF32E

BHO: Music Toolbar (Dist. by iMesh, Inc.) - {282b0e54-8981-49eb-9193-5910a1f6fd33} - C:\PROGRA~1\MUSICT~1\Datamngr\SRTOOL~1\IE\searchresultsDx.dll No File

BHO: No Name - {8984B388-A5BB-4DF7-B274-77B879E179DB} -  No File

BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)

Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION)

Toolbar: HKLM - Music Toolbar (Dist. by iMesh, Inc.) - {282b0e54-8981-49eb-9193-5910a1f6fd33} - C:\PROGRA~1\MUSICT~1\Datamngr\SRTOOL~1\IE\searchresultsDx.dll No File

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab

Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Winsock: Catalog9 01 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 02 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 03 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 04 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 05 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 06 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 07 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 08 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 19 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H.

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()

FF Plugin: @Google.com/GoogleEarthPlugin - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF Plugin: @java.com/JavaPlugin - C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\4.0.50401.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\np-mswmp.dll (Microsoft Corporation)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin2.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin3.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin4.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin5.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin6.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin7.dll (Apple Inc.)

FF SearchPlugin: C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H.\searchplugins\ecosia.xml

FF SearchPlugin: C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H.\searchplugins\firefox-add-ons.xml

FF SearchPlugin: C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H.\searchplugins\forestle-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: New tab - C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H.\Extensions\{13058AF4-66EB-75FE-B521-F5B654EE2BA4} [2014-01-22]

FF Extension: Music Toolbar (Dist. by iMesh, Inc.) - C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H.\Extensions\{282b0e54-8981-49eb-9193-5910a1f6fd33} [2014-01-22]

FF Extension: Ecosia - The search engine that plants trees - C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H.\Extensions\{d04b0b40-3dab-4f0b-97a6-04ec3eddbfb0} [2013-09-16]

FF Extension: Gmail Manager - C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H.\Extensions\{582195F5-92E7-40a0-A127-DB71295901D7}.xpi [2012-04-04]

FF Extension: Ecosia - The search engine that plants trees - C:\Users\Mandy\AppData\Roaming\Mozilla\Firefox\Profiles\cgbonz62.Mandy H.\Extensions\{d04b0b40-3dab-4f0b-97a6-04ec3eddbfb0}.xpi [2013-10-21]

FF Extension: Skype Click to Call - C:\Program Files\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2012-10-07]
 

Chrome: 

=======

CHR HomePage: hxxp://www.google.com/

CHR RestoreOnStartup: "hxxp://www.google.com/"

CHR DefaultSearchProvider: Search Results

CHR DefaultSearchURL: hxxp://www.google.com

CHR Extension: (Google Docs) - C:\Users\Mandy\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-06-04]

CHR Extension: (Google Drive) - C:\Users\Mandy\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-06-04]

CHR Extension: (No Name) - C:\Users\Mandy\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok [2013-06-04]

CHR Extension: (YouTube) - C:\Users\Mandy\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2013-06-04]

CHR Extension: (Bazaar Friend) - C:\Users\Mandy\AppData\Local\Google\Chrome\User Data\Default\Extensions\bmobdmpfgfimbnmhhnkmmecdboblafdh [2013-07-29]

CHR Extension: (Google Search) - C:\Users\Mandy\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2013-06-04]

CHR Extension: (Boston MarketOne) - C:\Users\Mandy\AppData\Local\Google\Chrome\User Data\Default\Extensions\dleekdifoepfadaikncodjgnkkffkccd [2013-08-17]

CHR Extension: (InfoBird Pro) - C:\Users\Mandy\AppData\Local\Google\Chrome\User Data\Default\Extensions\icanoneicgaahjbilcgdmnhoocddknbl [2013-08-13]

CHR Extension: (Skype Click to Call) - C:\Users\Mandy\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2013-06-04]

CHR Extension: (DVDVideoSoft Browser Extension) - C:\Users\Mandy\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp [2013-06-04]

CHR Extension: (No Name) - C:\Users\Mandy\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgifblbjgdjhcelbanblbhkhmbnnmhfg [2013-06-04]

CHR Extension: (Gmail) - C:\Users\Mandy\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-06-04]

CHR HKLM\...\Chrome\Extension: [bmobdmpfgfimbnmhhnkmmecdboblafdh] - C:\Users\Mandy\AppData\Local\BazaarFriend.crx [2013-07-29]

CHR HKLM\...\Chrome\Extension: [dleekdifoepfadaikncodjgnkkffkccd] - C:\Users\Mandy\AppData\Local\BostonMarketOne.crx [2013-08-17]

CHR HKLM\...\Chrome\Extension: [icanoneicgaahjbilcgdmnhoocddknbl] - C:\Users\Mandy\AppData\Local\InfoBirdPro.crx [2013-08-13]

CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx [2012-10-02]

CHR HKCU\...\Chrome\Extension: [bmobdmpfgfimbnmhhnkmmecdboblafdh] - C:\Users\Mandy\AppData\Local\BazaarFriend.crx [2013-07-29]

CHR HKCU\...\Chrome\Extension: [dleekdifoepfadaikncodjgnkkffkccd] - C:\Users\Mandy\AppData\Local\BostonMarketOne.crx [2013-08-17]

CHR HKCU\...\Chrome\Extension: [icanoneicgaahjbilcgdmnhoocddknbl] - C:\Users\Mandy\AppData\Local\InfoBirdPro.crx [2013-08-13]

CHR HKCU\...\Chrome\Extension: [nikpibnbobmbdbheedjfogjlikpgpnhp] - C:\Program Files\Common Files\DVDVideoSoft\plugins\DVDVideoSoftBrowserExtension.crx [2013-01-23]
 

========================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [440376 2013-12-18] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-19] (Avira Operations GmbH & Co. KG)

R2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [1011768 2013-12-18] (Avira Operations GmbH & Co. KG)

R2 iked; C:\Program Files\ShrewSoft\VPN Client\iked.exe [772560 2012-12-16] ()

R2 ipsecd; C:\Program Files\ShrewSoft\VPN Client\ipsecd.exe [547280 2012-12-16] ()

R2 lxdp_device; C:\Windows\system32\lxdpcoms.exe [589824 2007-11-19] ( )

R2 Skype C2C Service; C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000 2012-10-02] (Skype Technologies S.A.)
 

==================== Drivers (Whitelisted) ====================
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-18] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135648 2013-12-18] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-01] (Avira Operations GmbH & Co. KG)

R3 netr28u; C:\Windows\System32\DRIVERS\netr28u.sys [657408 2009-07-13] (Ralink Technology Corp.)

R3 snpstd; C:\Windows\System32\DRIVERS\snpstd.sys [390784 2006-05-03] ()

R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-02-27] (Avira GmbH)

R1 vflt; C:\Windows\System32\DRIVERS\vfilter.sys [18944 2012-11-05] (Shrew Soft Inc)

S3 vnet; C:\Windows\System32\DRIVERS\virtualnet.sys [13824 2012-11-05] (Shrew Soft Inc)
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-01-22 15:53 - 2014-01-22 15:58 - 00000000 ____D C:\AdwCleaner

2014-01-22 15:52 - 2014-01-22 15:52 - 01236282 _____ C:\Users\Mandy\Downloads\adwcleaner.exe

2014-01-22 15:21 - 2014-01-22 15:21 - 00000000 ____D C:\ProgramData\613A

2014-01-22 14:46 - 2014-01-22 14:49 - 00025265 _____ C:\Users\Mandy\Desktop\Addition.txt

2014-01-22 14:43 - 2014-01-22 16:07 - 00016965 _____ C:\Users\Mandy\Desktop\FRST.txt

2014-01-22 14:42 - 2014-01-22 14:42 - 00000000 ____D C:\FRST

2014-01-22 14:41 - 2014-01-22 14:41 - 01221632 _____ (Farbar) C:\Users\Mandy\Desktop\FRST.exe

2014-01-22 14:35 - 2014-01-22 14:35 - 00003584 _____ C:\Users\Mandy\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2014-01-22 14:34 - 2014-01-22 14:34 - 00000000 ____D C:\Users\Mandy\Documents\My Received Files

2014-01-22 14:34 - 2014-01-22 14:34 - 00000000 ____D C:\Users\Mandy\AppData\Roaming\MusicNet

2014-01-22 14:32 - 2014-01-22 15:56 - 00000000 ____D C:\ProgramData\Datamngr

2014-01-15 16:22 - 2013-11-27 02:14 - 00258560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys

2014-01-15 16:22 - 2013-11-27 02:13 - 00284672 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys

2014-01-15 16:22 - 2013-11-27 02:13 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys

2014-01-15 16:22 - 2013-11-27 02:13 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys

2014-01-15 16:22 - 2013-11-27 02:13 - 00024064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys

2014-01-15 16:22 - 2013-11-27 02:13 - 00020480 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys

2014-01-15 16:22 - 2013-11-27 02:13 - 00006016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys

2014-01-15 16:22 - 2013-11-26 12:11 - 00240576 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys

2014-01-15 16:22 - 2013-11-26 11:10 - 02349056 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2014-01-09 09:48 - 2014-01-09 09:48 - 00000000 ____D C:\Users\Mandy\Documents\Fax

2013-12-24 18:58 - 2013-12-24 18:58 - 00002182 _____ C:\Users\Mandy\Desktop\PennyGirl.lnk

2013-12-24 18:58 - 2013-12-24 18:58 - 00000000 ____D C:\Users\Mandy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PennyGirl

2013-12-24 18:55 - 2013-12-24 18:55 - 00000000 ____D C:\Users\Mandy\AppData\Local\Apex
 

==================== One Month Modified Files and Folders =======
 

2014-01-22 16:07 - 2014-01-22 14:43 - 00016965 _____ C:\Users\Mandy\Desktop\FRST.txt

2014-01-22 16:01 - 2012-04-05 13:16 - 00000000 ____D C:\Users\Mandy\AppData\Roaming\Skype

2014-01-22 15:59 - 2012-03-05 14:53 - 02005794 _____ C:\Windows\WindowsUpdate.log

2014-01-22 15:59 - 2009-07-14 05:39 - 00080378 _____ C:\Windows\setupact.log

2014-01-22 15:58 - 2014-01-22 15:53 - 00000000 ____D C:\AdwCleaner

2014-01-22 15:57 - 2009-07-14 05:34 - 00014368 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-01-22 15:57 - 2009-07-14 05:34 - 00014368 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-01-22 15:56 - 2014-01-22 14:32 - 00000000 ____D C:\ProgramData\Datamngr

2014-01-22 15:52 - 2014-01-22 15:52 - 01236282 _____ C:\Users\Mandy\Downloads\adwcleaner.exe

2014-01-22 15:47 - 2012-03-05 17:40 - 00132148 _____ C:\Windows\PFRO.log

2014-01-22 15:21 - 2014-01-22 15:21 - 00000000 ____D C:\ProgramData\613A

2014-01-22 14:49 - 2014-01-22 14:46 - 00025265 _____ C:\Users\Mandy\Desktop\Addition.txt

2014-01-22 14:42 - 2014-01-22 14:42 - 00000000 ____D C:\FRST

2014-01-22 14:41 - 2014-01-22 14:41 - 01221632 _____ (Farbar) C:\Users\Mandy\Desktop\FRST.exe

2014-01-22 14:35 - 2014-01-22 14:35 - 00003584 _____ C:\Users\Mandy\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2014-01-22 14:34 - 2014-01-22 14:34 - 00000000 ____D C:\Users\Mandy\Documents\My Received Files

2014-01-22 14:34 - 2014-01-22 14:34 - 00000000 ____D C:\Users\Mandy\AppData\Roaming\MusicNet

2014-01-22 14:28 - 2013-06-05 10:11 - 00018432 ___SH C:\Users\Mandy\Thumbs.db

2014-01-22 13:14 - 2009-07-14 05:52 - 00000000 ____D C:\Windows\system32\FxsTmp

2014-01-18 21:18 - 2013-06-04 10:14 - 00002081 _____ C:\Users\Public\Desktop\Google Chrome.lnk

2014-01-16 12:02 - 2012-03-05 15:06 - 01498506 _____ C:\Windows\system32\PerfStringBackup.INI

2014-01-16 11:55 - 2009-07-14 05:33 - 00338168 _____ C:\Windows\system32\FNTCACHE.DAT

2014-01-09 09:48 - 2014-01-09 09:48 - 00000000 ____D C:\Users\Mandy\Documents\Fax

2014-01-06 13:30 - 2012-03-05 15:01 - 00000000 ____D C:\Users\Mandy

2013-12-24 18:58 - 2013-12-24 18:58 - 00002182 _____ C:\Users\Mandy\Desktop\PennyGirl.lnk

2013-12-24 18:58 - 2013-12-24 18:58 - 00000000 ____D C:\Users\Mandy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PennyGirl

2013-12-24 18:55 - 2013-12-24 18:55 - 00000000 ____D C:\Users\Mandy\AppData\Local\Apex
 

Some content of TEMP:

====================

C:\Users\Mandy\AppData\Local\Temp\avgnt.exe

C:\Users\Mandy\AppData\Local\Temp\avguidx.dll

C:\Users\Mandy\AppData\Local\Temp\BackupSetup.exe

C:\Users\Mandy\AppData\Local\Temp\contentDATs.exe

C:\Users\Mandy\AppData\Local\Temp\DeviceManager.dll

C:\Users\Mandy\AppData\Local\Temp\installhelper.dll

C:\Users\Mandy\AppData\Local\Temp\MachineIdCreator.exe

C:\Users\Mandy\AppData\Local\Temp\MouseKeyboardCenterx86_1031.exe

C:\Users\Mandy\AppData\Local\Temp\MSN653A.exe

C:\Users\Mandy\AppData\Local\Temp\oi_{055E7778-DD36-40EB-BEBD-DC63AD052787}.exe

C:\Users\Mandy\AppData\Local\Temp\PortSIPCore.dll

C:\Users\Mandy\AppData\Local\Temp\QtraxNotification.exe

C:\Users\Mandy\AppData\Local\Temp\Quarantine.exe

C:\Users\Mandy\AppData\Local\Temp\ScriptHelper.exe

C:\Users\Mandy\AppData\Local\Temp\SecurityScan_Release.exe

C:\Users\Mandy\AppData\Local\Temp\setup_fsu_cid.exe

C:\Users\Mandy\AppData\Local\Temp\SIPEventEx.dll

C:\Users\Mandy\AppData\Local\Temp\SkypeSetup.exe

C:\Users\Mandy\AppData\Local\Temp\SRAssetsHelper.dll

C:\Users\Mandy\AppData\Local\Temp\uninst1.exe

C:\Users\Mandy\AppData\Local\Temp\vcredist_x86.exe

C:\Users\Mandy\AppData\Local\Temp\wajam_install.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\System32\rpcss.dll => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-09-02 19:38
 

==================== End Of Log ============================

--- --- ---

--- --- ---