Trojaner-Board - Skriptfehler

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Skriptfehler (https://www.trojaner-board.de/150909-skriptfehler.html)

Hey!

Seit ein paar Tagen bekomm ich andauernd 2 Skriptfehlermeldungen:wtf:
Kann mir jemand sagen wie ich die wieder weg bekomme?
Nach dem ich auf Nein geklickt habe erscheinen sie wenig Später wieder.

Das sind die beiden:

about://t4ft.de/bk/?t=1394552572025&l=about%3Ablank&r=&f=0&cb=ftgu_0&x=

hxxp://red.vtracy.de/tag.tr?tr_vis=false&tr_adid=k33135_s806_p809612_c673456&tr_div=ftdiv809612&tr_lso=false&tr_sync=false

:dankeschoen: für Eure Hilfe!

Grüße matze

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hey, hab hier die beiden Logdateien:

FRST:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 11-03-2014

Ran by Mathias (administrator) on MATZEDELL on 11-03-2014 18:07:14

Running from C:\Users\Mathias\Downloads

Windows 8.1 (X64) OS Language: German Standard

Internet Explorer Version 11

Boot Mode: Normal
 
 
 

==================== Processes (Whitelisted) =================
 

(NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe

(IDT, Inc.) C:\Program Files\IDT\WDM\STacSV64.exe

(Microsoft Corporation) C:\WINDOWS\system32\WLANExt.exe

(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe

(Microsoft Corporation) C:\WINDOWS\system32\dashost.exe

(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe

(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe

() C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe

(Microsoft Corporation) C:\WINDOWS\System32\vds.exe

(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe

(O&O Software GmbH) C:\Program Files\OO Software\DiskImage\oodiag.exe

(Microsoft Corporation) C:\WINDOWS\System32\vdsldr.exe

(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.22.5\GoogleCrashHandler.exe

(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.22.5\GoogleCrashHandler64.exe

(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe

(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe

(Intel Corporation) C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe

(Microsoft Corporation) C:\WINDOWS\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe

(Intel(R) Corporation) C:\Program Files\Intel\TurboBoost\TurboBoost.exe

(Intel(R) Corporation) C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

(Realsil Microelectronics Inc.) C:\Program Files (x86)\Realtek\Realtek USB 2.0 Card Reader\RIconMan.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe

(SoftThinks SAS) C:\Program Files (x86)\Dell Backup and Recovery\sftservice.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe

(NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe

(Microsoft Corporation) C:\Windows\System32\skydrive.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(Intel Corporation) C:\Windows\System32\igfxtray.exe

(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe

(Intel Corporation) C:\Windows\System32\hkcmd.exe

(Intel Corporation) C:\Windows\System32\igfxpers.exe

(IDT, Inc.) C:\Program Files\IDT\WDM\sttray64.exe

(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\Apoint.exe

(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\ApMsgFwd.exe

(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\HidFind.exe

(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\Apntex.exe

(Dell Inc.) C:\Program Files\Dell\QuickSet\quickset.exe

(O&O Software GmbH) C:\Program Files\OO Software\DiskImage\ooditray.exe

(Spotify Ltd) C:\Users\Mathias\AppData\Roaming\Spotify\spotify.exe

(Spotify Ltd) C:\Users\Mathias\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe

(ICQ, LLC.) C:\Program Files (x86)\ICQ7M\ICQ.exe

(Hewlett-Packard Co.) C:\Program Files\HP\HP Photosmart 5510d series\Bin\ScanToPCActivationApp.exe

(Intel® Corporation) C:\Program Files\Intel\TurboBoost\SignalIslandUi.exe

(CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe

(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe

(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

() C:\Users\Mathias\AppData\Roaming\Spotify\Data\SpotifyHelper.exe

() C:\Users\Mathias\AppData\Roaming\Spotify\Data\SpotifyHelper.exe

() C:\Users\Mathias\AppData\Roaming\Spotify\Data\SpotifyHelper.exe

() C:\Users\Mathias\AppData\Roaming\Spotify\Data\SpotifyHelper.exe

(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe

() C:\Users\Mathias\AppData\Roaming\Spotify\Data\SpotifyHelper.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe

() C:\Users\Mathias\AppData\Roaming\Spotify\Data\SpotifyHelper.exe

(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe

(SoftThinks - Dell) C:\Program Files (x86)\Dell Backup and Recovery\TOASTER.EXE

(SoftThinks - Dell) C:\Program Files (x86)\Dell Backup and Recovery\Components\DBRUpdate\DBRUpd.exe

() C:\Program Files (x86)\Dell Backup and Recovery\Components\Shell\DBRCrawler.exe

(Microsoft Corporation) C:\WINDOWS\FileManager\PhotosApp.exe

(Hewlett-Packard Co.) C:\Program Files\HP\HP Photosmart 5510d series\Bin\HPNetworkCommunicator.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Microsoft Corporation) C:\WINDOWS\splwow64.exe

(Microsoft Corporation) C:\Program Files (x86)\Internet Explorer\IELowutil.exe

(Adobe Systems, Inc.) C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerPlugin_12_0_0_70.exe

(Adobe Systems, Inc.) C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerPlugin_12_0_0_70.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google) C:\Users\Mathias\AppData\Local\Google\Google Talk Plugin\googletalkplugin.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [SysTrayApp] - C:\Program Files\IDT\WDM\sttray64.exe [1664000 2012-09-06] (IDT, Inc.)

HKLM\...\Run: [Apoint] - C:\Program Files\DellTPad\Apoint.exe [682904 2012-09-20] (Alps Electric Co., Ltd.)

HKLM\...\Run: [Logitech Download Assistant] - C:\Windows\System32\LogiLDA.dll [3933496 2012-09-20] (Logitech, Inc.)

HKLM\...\Run: [QuickSet] - c:\Program Files\Dell\QuickSet\QuickSet.exe [4384928 2012-07-12] (Dell Inc.)

HKLM\...\Run: [IntelTBRunOnce] - wscript.exe //b //nologo "C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs"

HKLM\...\Run: [BTMTrayAgent] - C:\Program Files (x86)\Intel\Bluetooth\btmshellex.dll [11577216 2012-08-27] (Motorola Solutions, Inc.)

HKLM\...\Run: [OODITRAY.EXE] - C:\Program Files\OO Software\DiskImage\ooditray.exe [4986672 2013-09-09] (O&O Software GmbH)

HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [285240 2012-09-01] (Intel Corporation)

HKLM-x32\...\Run: [RemoteControl10] - C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [102928 2012-10-23] (CyberLink Corp.)

HKLM-x32\...\Run: [PDFPrint] - C:\Program Files (x86)\PDF24\pdf24.exe [162856 2013-07-22] (Geek Software GmbH)

HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)

HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)

HKLM-x32\...\Run: [HP Software Update] - C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [49208 2011-10-28] (Hewlett-Packard)

HKLM-x32\...\Run: [] - [X]

HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)

Winlogon\Notify\igfxcui: C:\WINDOWS\system32\igfxdev.dll (Intel Corporation)

HKU\S-1-5-21-2000397602-1019154312-3396950096-1001\...\RunOnce: [WAB Migrate] - C:\Program Files\Windows Mail\wab.exe [516608 2013-08-22] (Microsoft Corporation)

HKU\S-1-5-21-2000397602-1019154312-3396950096-1002\...\Run: [Spotify] - C:\Users\Mathias\AppData\Roaming\Spotify\Spotify.exe [6118400 2014-01-19] (Spotify Ltd)

HKU\S-1-5-21-2000397602-1019154312-3396950096-1002\...\Run: [Spotify Web Helper] - C:\Users\Mathias\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1171968 2014-01-19] (Spotify Ltd)

HKU\S-1-5-21-2000397602-1019154312-3396950096-1002\...\Run: [ICQ] - C:\Program Files (x86)\ICQ7M\ICQ.exe [127040 2013-10-22] (ICQ, LLC.)

HKU\S-1-5-21-2000397602-1019154312-3396950096-1002\...\Run: [HP Photosmart 5510d series (NET)] - C:\Program Files\HP\HP Photosmart 5510d series\Bin\ScanToPCActivationApp.exe [2573416 2012-10-17] (Hewlett-Packard Co.)

HKU\S-1-5-21-2000397602-1019154312-3396950096-1002\...\Run: [Google Update] - C:\Users\Mathias\AppData\Local\Google\Update\GoogleUpdate.exe [116648 2013-11-24] (Google Inc.)

HKU\S-1-5-21-2000397602-1019154312-3396950096-1002\...\Run: [GoogleChromeAutoLaunch_ECD8BD32D72E4883F65B231FBB3FF0D1] - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [859464 2014-03-02] (Google Inc.)

AppInit_DLLs: C:\Windows\system32\nvinitx.dll => C:\Windows\system32\nvinitx.dll [168616 2013-12-18] (NVIDIA Corporation)

AppInit_DLLs: ,C:\WINDOWS\system32\nvinitx.dll => C:\WINDOWS\system32\nvinitx.dll [168616 2013-12-18] (NVIDIA Corporation)

AppInit_DLLs-x32: C:\WINDOWS\SysWOW64\nvinit.dll => C:\WINDOWS\SysWOW64\nvinit.dll [141336 2013-12-18] (NVIDIA Corporation)

Startup: C:\Users\Mathias\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Überwachungstool für die Intel® Turbo-Boost-Technik 2.6.lnk

ShortcutTarget: Überwachungstool für die Intel® Turbo-Boost-Technik 2.6.lnk -> C:\Program Files\Intel\TurboBoost\SignalIslandUi.exe (Intel® Corporation)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://dell13.msn.com

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://dell13.msn.com

URLSearchHook: HKCU - (No Name) - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} - No File

SearchScopes: HKLM - DefaultScope {CA3DF1C7-75CD-4E9B-8D68-D73F239D7E0B} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MDDCJS

SearchScopes: HKLM - {CA3DF1C7-75CD-4E9B-8D68-D73F239D7E0B} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MDDCJS

SearchScopes: HKLM-x32 - DefaultScope {CA3DF1C7-75CD-4E9B-8D68-D73F239D7E0B} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MDDCJS

SearchScopes: HKLM-x32 - {CA3DF1C7-75CD-4E9B-8D68-D73F239D7E0B} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MDDCJS

SearchScopes: HKCU - DefaultScope {CA3DF1C7-75CD-4E9B-8D68-D73F239D7E0B} URL = 

SearchScopes: HKCU - {CA3DF1C7-75CD-4E9B-8D68-D73F239D7E0B} URL = 

BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO-x32: No Name - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} -  No File

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
 

FireFox:

========

FF ProfilePath: C:\Users\Mathias\AppData\Roaming\Mozilla\Firefox\Profiles\k4vyy89i.default-1388661471485

FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF64_12_0_0_70.dll ()

FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)

FF Plugin: @videolan.org/vlc,version=2.1.2 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_70.dll ()

FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)

FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)

FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3505.0912 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)

FF Plugin HKCU: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)

FF Plugin HKCU: @talk.google.com/GoogleTalkPlugin - C:\Users\Mathias\AppData\Roaming\Mozilla\plugins\npgoogletalk.dll (Google)

FF Plugin HKCU: @talk.google.com/O1DPlugin - C:\Users\Mathias\AppData\Roaming\Mozilla\plugins\npo1d.dll (Google)

FF Plugin HKCU: @talk.google.com/O3DPlugin - C:\Users\Mathias\AppData\Roaming\Mozilla\plugins\npgtpo3dautoplugin.dll ()

FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Users\Mathias\AppData\Local\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)

FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Users\Mathias\AppData\Local\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\NPOFF12.DLL (Microsoft Corporation)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin2.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin3.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin4.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin5.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Users\Mathias\AppData\Roaming\mozilla\plugins\npgoogletalk.dll (Google)

FF Plugin ProgramFiles/Appdata: C:\Users\Mathias\AppData\Roaming\mozilla\plugins\npgtpo3dautoplugin.dll ()

FF Plugin ProgramFiles/Appdata: C:\Users\Mathias\AppData\Roaming\mozilla\plugins\npo1d.dll (Google)

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: iMacros for Firefox - C:\Users\Mathias\AppData\Roaming\Mozilla\Firefox\Profiles\k4vyy89i.default-1388661471485\Extensions\{81BF1D23-5F17-408D-AC6B-BD6DF7CAF670} [2014-03-06]

FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF

FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
 

Chrome: 

=======

CHR HomePage: hxxp://www.google.com/

CHR Extension: (Angry Birds) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\aknpkdffaafgjchaibgeefbgmgeghloj [2013-10-14]

CHR Extension: (Google Docs) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-10-14]

CHR Extension: (Google Drive) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-10-14]

CHR Extension: (YouTube) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2013-10-14]

CHR Extension: (Google-Suche) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2013-10-14]

CHR Extension: (Iminent) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl [2013-12-19]

CHR Extension: (Hangouts) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\nckgahadagoaajjgafhacjanaoiihapd [2013-10-14]

CHR Extension: (Google Wallet) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-10-14]

CHR Extension: (Google Mail) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-10-14]
 

==================== Services (Whitelisted) =================
 

R2 HPSLPSVC; C:\Users\Mathias\AppData\Local\Temp\7zS0581\hpslpsvc64.dll [1039360 2013-07-19] (Hewlett-Packard Co.)

R2 IconMan_R; C:\Program Files (x86)\Realtek\Realtek USB 2.0 Card Reader\RIconMan.exe [2451456 2012-07-14] (Realsil Microelectronics Inc.)

R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166720 2012-06-25] (Intel Corporation)

S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [272176 2012-09-24] ()

R2 OO DiskImage; C:\Program Files\OO Software\DiskImage\oodiag.exe [6258480 2013-09-09] (O&O Software GmbH)

R2 RichVideo; C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe [254512 2012-04-25] ()

R2 SftService; C:\Program Files (x86)\Dell Backup and Recovery\sftservice.exe [1915480 2013-05-23] (SoftThinks SAS)

R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [346872 2013-08-22] (Microsoft Corporation)

R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23840 2013-08-22] (Microsoft Corporation)

R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [1153840 2012-09-24] (Intel® Corporation)
 

==================== Drivers (Whitelisted) ====================
 

S0 ADP80XX; C:\Windows\System32\drivers\ADP80XX.SYS [782176 2013-08-22] (PMC-Sierra)

S3 bcmfn2; C:\Windows\System32\drivers\bcmfn2.sys [17624 2013-08-13] (Windows (R) Win 7 DDK provider)

R3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [224768 2013-08-22] (Microsoft Corporation)

R3 btmhsf; C:\Windows\system32\DRIVERS\btmhsf.sys [857472 2012-08-29] (Motorola Solutions, Inc.)

R1 CLVirtualDrive; C:\Windows\system32\DRIVERS\CLVirtualDrive.sys [92536 2012-06-25] (CyberLink)

S3 DellRbtn; C:\Windows\System32\drivers\DellRbtn.sys [10752 2013-01-25] (OSR Open Systems Resources, Inc.)

S3 iaLPSSi_GPIO; C:\Windows\System32\drivers\iaLPSSi_GPIO.sys [24568 2013-07-30] (Intel Corporation)

S3 iaLPSSi_I2C; C:\Windows\System32\drivers\iaLPSSi_I2C.sys [99320 2013-07-25] (Intel Corporation)

S0 iaStorAV; C:\Windows\System32\drivers\iaStorAV.sys [651248 2013-08-10] (Intel Corporation)

R0 intelpep; C:\Windows\System32\drivers\intelpep.sys [39768 2013-11-11] (Microsoft Corporation)

S0 LSI_SAS3; C:\Windows\System32\drivers\lsi_sas3.sys [81760 2013-08-22] (LSI Corporation)

R3 NdisVirtualBus; C:\Windows\System32\drivers\NdisVirtualBus.sys [16384 2013-08-22] (Microsoft Corporation)

S3 netvsc; C:\Windows\system32\DRIVERS\netvsc63.sys [87040 2013-08-22] (Microsoft Corporation)

R3 NETwNe64; C:\Windows\system32\DRIVERS\NETwew00.sys [3345376 2013-09-04] (Intel Corporation)

R0 oodisr; C:\Windows\System32\DRIVERS\oodisr.sys [116936 2013-09-09] (O&O Software GmbH)

R0 oodisrh; C:\Windows\System32\DRIVERS\oodisrh.sys [41160 2013-09-09] (O&O Software GmbH)

R0 oodivd; C:\Windows\System32\DRIVERS\oodivd.sys [255688 2013-09-09] (O&O Software GmbH)

R0 oodivdh; C:\Windows\System32\DRIVERS\oodivdh.sys [44744 2013-09-09] (O&O Software GmbH)

S3 ReFS; C:\Windows\System32\Drivers\ReFS.sys [924512 2013-08-22] (Microsoft Corporation)

S3 SerCx2; C:\Windows\System32\drivers\SerCx2.sys [146776 2013-10-26] (Microsoft Corporation)

S0 stornvme; C:\Windows\System32\drivers\stornvme.sys [57176 2013-10-05] (Microsoft Corporation)

S3 UEFI; C:\Windows\System32\drivers\UEFI.sys [26976 2013-08-22] (Microsoft Corporation)

R3 usb3Hub; C:\Windows\System32\drivers\usb3Hub.sys [47072 2012-10-09] (Windows (R) Win 7 DDK provider)

R3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [124256 2013-08-22] (Microsoft Corporation)

R3 XHCIPort; C:\Windows\System32\drivers\XHCIPort.sys [188896 2012-10-09] (Windows (R) Win 7 DDK provider)

S3 TDKLIB; \??\C:\Users\Mathias\AppData\Local\Temp\ExtactTemp\TdkLib64.sys [X]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-03-11 18:07 - 2014-03-11 18:07 - 00022835 _____ () C:\Users\Mathias\Downloads\FRST.txt

2014-03-11 18:06 - 2014-03-11 18:07 - 00000000 ____D () C:\FRST

2014-03-11 18:06 - 2014-03-11 18:06 - 02157056 _____ (Farbar) C:\Users\Mathias\Downloads\FRST64.exe

2014-03-11 17:59 - 2014-03-11 17:59 - 02924047 _____ () C:\Users\Mathias\Downloads\Gmail.zip

2014-03-11 16:35 - 2014-03-11 16:35 - 00000000 ____D () C:\Program Files (x86)\ICQ-Banner-Remover

2014-03-11 16:34 - 2014-03-11 16:34 - 00735134 _____ (murb.com ) C:\Users\Mathias\Downloads\ICQ_8_Banner_Remover_2.3_Setup.exe

2014-03-11 16:34 - 2014-03-11 16:34 - 00709352 _____ ( ) C:\Users\Mathias\Downloads\COMPUTER_BILD-Download-Manager_fuer_ICQ_8_Banner_Remover_2.3_Setup.exe

2014-03-11 16:27 - 2013-08-07 22:29 - 00735134 _____ (murb.com ) C:\Users\Mathias\Downloads\ICQ 8 Banner Remover 2.3 Setup.exe

2014-03-11 16:25 - 2014-03-11 16:25 - 00710907 _____ () C:\Users\Mathias\Downloads\icq_8_banner23_remover.zip

2014-03-09 20:54 - 2014-03-09 20:57 - 00000000 ____D () C:\Users\Mathias\Desktop\Bilder 2014

2014-03-09 20:50 - 2014-03-11 16:34 - 00000000 ____D () C:\Users\Mathias\Desktop\Schule

2014-03-09 11:14 - 2014-03-09 11:49 - 00000000 ____D () C:\ProgramData\tmp

2014-03-09 11:14 - 2014-03-09 11:49 - 00000000 ____D () C:\ProgramData\hps

2014-03-09 11:08 - 2014-03-09 11:08 - 00000000 ____D () C:\Program Files (x86)\dm

2014-03-09 11:07 - 2014-03-09 11:09 - 00000000 ____D () C:\Program Files (x86)\FOTOParadies

2014-03-09 11:04 - 2014-03-09 11:06 - 228002112 _____ (Foto Online Service GmbH ) C:\Users\Mathias\Downloads\FotoParadiesSetup.exe

2014-03-09 11:04 - 2014-03-09 11:04 - 01627248 _____ () C:\Users\Mathias\Downloads\setup_dm_Fotowelt.exe

2014-02-12 15:29 - 2014-02-06 12:30 - 02724864 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb

2014-02-12 15:29 - 2014-02-06 12:30 - 00004096 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieetwcollectorres.dll

2014-02-12 15:29 - 2014-02-06 12:12 - 02765824 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll

2014-02-12 15:29 - 2014-02-06 12:07 - 00066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\iesetup.dll

2014-02-12 15:29 - 2014-02-06 12:06 - 00048640 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieetwproxystub.dll

2014-02-12 15:29 - 2014-02-06 11:56 - 00033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\iernonce.dll

2014-02-12 15:29 - 2014-02-06 11:49 - 00139264 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieUnatt.exe

2014-02-12 15:29 - 2014-02-06 11:48 - 00708608 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll

2014-02-12 15:29 - 2014-02-06 11:48 - 00111616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieetwcollector.exe

2014-02-12 15:29 - 2014-02-06 11:38 - 17103872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll

2014-02-12 15:29 - 2014-02-06 11:32 - 00218624 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe

2014-02-12 15:29 - 2014-02-06 11:20 - 02724864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb

2014-02-12 15:29 - 2014-02-06 11:17 - 00195584 _____ (Microsoft Corporation) C:\WINDOWS\system32\msrating.dll

2014-02-12 15:29 - 2014-02-06 11:11 - 05768704 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2014-02-12 15:29 - 2014-02-06 11:01 - 00061952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iesetup.dll

2014-02-12 15:29 - 2014-02-06 11:00 - 00051200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieetwproxystub.dll

2014-02-12 15:29 - 2014-02-06 10:57 - 02168320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll

2014-02-12 15:29 - 2014-02-06 10:57 - 00627200 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll

2014-02-12 15:29 - 2014-02-06 10:52 - 00043008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll

2014-02-12 15:29 - 2014-02-06 10:52 - 00032768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iernonce.dll

2014-02-12 15:29 - 2014-02-06 10:50 - 02041856 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl

2014-02-12 15:29 - 2014-02-06 10:47 - 00112128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieUnatt.exe

2014-02-12 15:29 - 2014-02-06 10:46 - 00553472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll

2014-02-12 15:29 - 2014-02-06 10:25 - 04244480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll

2014-02-12 15:29 - 2014-02-06 10:25 - 00164864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrating.dll

2014-02-12 15:29 - 2014-02-06 10:22 - 13051392 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2014-02-12 15:29 - 2014-02-06 10:13 - 00524288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll

2014-02-12 15:29 - 2014-02-06 10:09 - 01964032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl

2014-02-12 15:29 - 2014-02-06 10:03 - 11266048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll

2014-02-12 15:29 - 2014-02-06 09:55 - 01393664 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2014-02-12 15:29 - 2014-02-06 09:41 - 01820160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll

2014-02-12 15:29 - 2014-02-06 09:40 - 00817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll

2014-02-12 15:29 - 2014-02-06 09:36 - 01156096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll

2014-02-12 15:29 - 2014-02-06 09:34 - 00703488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll

2014-02-12 15:29 - 2014-01-07 06:00 - 02397184 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll

2014-02-12 15:29 - 2014-01-07 05:30 - 02071552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll

2014-02-12 15:29 - 2013-12-09 01:27 - 02152448 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll

2014-02-12 15:29 - 2013-12-09 01:19 - 00570880 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdrm.dll

2014-02-12 15:29 - 2013-12-09 00:55 - 00444928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdrm.dll

2014-02-12 15:29 - 2013-12-09 00:54 - 01317376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll

2014-02-12 15:29 - 2013-11-21 07:42 - 04604416 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll

2014-02-12 15:29 - 2013-11-21 06:44 - 03936256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll

2014-02-12 15:28 - 2014-02-06 13:16 - 23170048 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2014-02-12 15:28 - 2014-02-06 11:57 - 00053760 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll

2014-02-12 15:28 - 2014-02-06 10:24 - 02334208 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll

2014-02-12 15:28 - 2014-01-09 09:25 - 02804224 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll

2014-02-12 15:28 - 2014-01-09 08:59 - 01020928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll

2014-02-12 15:28 - 2014-01-09 08:59 - 00115712 _____ (Microsoft Corporation) C:\WINDOWS\system32\winbici.dll

2014-02-12 15:28 - 2014-01-09 08:49 - 00919040 _____ (Microsoft Corporation) C:\WINDOWS\system32\MrmCoreR.dll

2014-02-12 15:28 - 2014-01-09 08:44 - 00720384 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDriveTelemetry.dll

2014-02-12 15:28 - 2014-01-09 08:43 - 00121344 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDriveShell.dll

2014-02-12 15:28 - 2014-01-09 08:29 - 00105984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SkyDriveShell.dll

2014-02-12 15:28 - 2014-01-09 08:28 - 04217344 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncEngine.dll

2014-02-12 15:28 - 2014-01-09 08:28 - 00628736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MrmCoreR.dll

2014-02-12 15:28 - 2014-01-09 08:18 - 00870912 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDrive.exe

2014-02-12 15:28 - 2014-01-07 08:03 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcaui.exe

2014-02-12 15:28 - 2014-01-07 06:59 - 00017408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pcaui.exe

2014-02-12 15:28 - 2014-01-04 21:50 - 01462216 _____ (Microsoft Corporation) C:\WINDOWS\system32\propsys.dll

2014-02-12 15:28 - 2014-01-04 20:22 - 01202888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\propsys.dll

2014-02-12 15:28 - 2014-01-04 15:30 - 13209088 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll

2014-02-12 15:28 - 2014-01-04 15:23 - 11702272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll

2014-02-12 15:28 - 2014-01-04 14:42 - 01105408 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFolder.dll

2014-02-12 15:28 - 2014-01-04 14:40 - 07416832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll

2014-02-12 15:28 - 2014-01-04 14:36 - 00830976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchFolder.dll

2014-02-12 15:28 - 2014-01-04 14:28 - 04961792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Search.dll

2014-02-12 15:28 - 2014-01-03 00:54 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthmodem.sys

2014-02-12 15:28 - 2013-12-21 03:10 - 00009701 _____ () C:\WINDOWS\SysWOW64\connectedsearch-results.searchconnector-ms

2014-02-12 15:28 - 2013-12-21 03:10 - 00009701 _____ () C:\WINDOWS\system32\connectedsearch-results.searchconnector-ms

2014-02-12 15:28 - 2013-12-20 11:10 - 01113040 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll

2014-02-12 15:28 - 2013-12-20 07:13 - 00835584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll

2014-02-12 15:28 - 2013-12-09 03:57 - 00548864 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll

2014-02-12 15:28 - 2013-12-09 02:51 - 00454656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll

2014-02-09 19:21 - 2014-02-09 19:35 - 40887807 _____ () C:\Users\Mathias\Downloads\diana und ich.zip
 

==================== One Month Modified Files and Folders =======
 

2014-03-11 18:07 - 2014-03-11 18:07 - 00022835 _____ () C:\Users\Mathias\Downloads\FRST.txt

2014-03-11 18:07 - 2014-03-11 18:06 - 00000000 ____D () C:\FRST

2014-03-11 18:06 - 2014-03-11 18:06 - 02157056 _____ (Farbar) C:\Users\Mathias\Downloads\FRST64.exe

2014-03-11 18:05 - 2013-10-29 14:15 - 00003942 _____ () C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{4AC56621-4A2F-4BE6-A7DF-166A3915023B}

2014-03-11 18:04 - 2013-11-24 21:48 - 00001148 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2000397602-1019154312-3396950096-1002UA.job

2014-03-11 18:01 - 2013-10-14 11:50 - 01906688 ___SH () C:\Users\Mathias\Desktop\Thumbs.db

2014-03-11 18:00 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\system32\sru

2014-03-11 17:59 - 2014-03-11 17:59 - 02924047 _____ () C:\Users\Mathias\Downloads\Gmail.zip

2014-03-11 17:54 - 2013-10-14 09:32 - 00001132 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2014-03-11 17:43 - 2013-10-14 10:18 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2014-03-11 17:33 - 2013-10-19 16:22 - 00000000 ____D () C:\Users\Mathias\AppData\Roaming\Spotify

2014-03-11 17:28 - 2013-10-29 13:46 - 01240141 _____ () C:\WINDOWS\WindowsUpdate.log

2014-03-11 16:38 - 2013-10-14 08:54 - 00003598 _____ () C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2000397602-1019154312-3396950096-1002

2014-03-11 16:35 - 2014-03-11 16:35 - 00000000 ____D () C:\Program Files (x86)\ICQ-Banner-Remover

2014-03-11 16:34 - 2014-03-11 16:34 - 00735134 _____ (murb.com ) C:\Users\Mathias\Downloads\ICQ_8_Banner_Remover_2.3_Setup.exe

2014-03-11 16:34 - 2014-03-11 16:34 - 00709352 _____ ( ) C:\Users\Mathias\Downloads\COMPUTER_BILD-Download-Manager_fuer_ICQ_8_Banner_Remover_2.3_Setup.exe

2014-03-11 16:34 - 2014-03-09 20:50 - 00000000 ____D () C:\Users\Mathias\Desktop\Schule

2014-03-11 16:25 - 2014-03-11 16:25 - 00710907 _____ () C:\Users\Mathias\Downloads\icq_8_banner23_remover.zip

2014-03-11 16:04 - 2013-11-24 21:48 - 00001096 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2000397602-1019154312-3396950096-1002Core.job

2014-03-11 15:05 - 2013-10-14 09:15 - 00000000 ____D () C:\Users\Mathias\AppData\Roaming\Mozilla

2014-03-11 14:31 - 2013-09-30 05:14 - 01780340 _____ () C:\WINDOWS\system32\PerfStringBackup.INI

2014-03-11 14:31 - 2013-09-30 04:56 - 00766620 _____ () C:\WINDOWS\system32\perfh007.dat

2014-03-11 14:31 - 2013-09-30 04:56 - 00159902 _____ () C:\WINDOWS\system32\perfc007.dat

2014-03-10 20:54 - 2013-10-14 09:32 - 00001128 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2014-03-10 15:03 - 2013-10-19 16:24 - 00000000 ____D () C:\Users\Mathias\AppData\Local\Spotify

2014-03-09 20:57 - 2014-03-09 20:54 - 00000000 ____D () C:\Users\Mathias\Desktop\Bilder 2014

2014-03-09 11:49 - 2014-03-09 11:14 - 00000000 ____D () C:\ProgramData\tmp

2014-03-09 11:49 - 2014-03-09 11:14 - 00000000 ____D () C:\ProgramData\hps

2014-03-09 11:30 - 2014-01-12 17:23 - 00000020 ____H () C:\ProgramData\PKP_DLbx.DAT

2014-03-09 11:13 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\AppReadiness

2014-03-09 11:09 - 2014-03-09 11:07 - 00000000 ____D () C:\Program Files (x86)\FOTOParadies

2014-03-09 11:08 - 2014-03-09 11:08 - 00000000 ____D () C:\Program Files (x86)\dm

2014-03-09 11:06 - 2014-03-09 11:04 - 228002112 _____ (Foto Online Service GmbH ) C:\Users\Mathias\Downloads\FotoParadiesSetup.exe

2014-03-09 11:04 - 2014-03-09 11:04 - 01627248 _____ () C:\Users\Mathias\Downloads\setup_dm_Fotowelt.exe

2014-03-07 11:46 - 2013-10-15 08:12 - 00144384 ___SH () C:\Users\Mathias\Documents\Thumbs.db

2014-03-07 11:25 - 2013-08-22 14:25 - 00262144 ___SH () C:\WINDOWS\system32\config\ELAM

2014-03-06 14:47 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\rescache

2014-03-06 00:18 - 2013-12-18 21:42 - 00000000 ____D () C:\Users\Mathias\AppData\Roaming\vlc

2014-03-05 20:55 - 2013-03-21 00:51 - 00000000 ____D () C:\Program Files (x86)\Dell Backup and Recovery

2014-03-05 20:51 - 2013-10-22 19:14 - 00000000 ____D () C:\Users\Mathias\AppData\Roaming\ICQ

2014-03-05 20:50 - 2013-10-29 14:12 - 00000000 __RDO () C:\Users\Mathias\SkyDrive

2014-02-21 22:32 - 2013-08-22 15:46 - 00336354 _____ () C:\WINDOWS\setupact.log

2014-02-21 17:34 - 2013-10-16 08:34 - 00000000 ____D () C:\Program Files\My Dell

2014-02-21 17:34 - 2013-03-21 00:42 - 00000000 ____D () C:\ProgramData\PCDr

2014-02-21 13:43 - 2013-10-14 10:18 - 00003772 _____ () C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater

2014-02-17 22:00 - 2013-08-22 16:38 - 00693240 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe

2014-02-17 22:00 - 2013-08-22 16:38 - 00105464 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

2014-02-16 23:14 - 2013-10-16 08:47 - 00000000 ____D () C:\WINDOWS\system32\MRT

2014-02-16 23:11 - 2013-10-16 08:47 - 88567024 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2014-02-16 17:14 - 2013-08-22 15:45 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT

2014-02-16 17:13 - 2013-10-14 09:15 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service

2014-02-16 17:13 - 2013-08-22 14:25 - 00262144 ___SH () C:\WINDOWS\system32\config\BBI

2014-02-16 17:12 - 2013-08-22 16:36 - 00000000 ___RD () C:\WINDOWS\ToastData

2014-02-16 17:12 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\MediaViewer

2014-02-16 17:12 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\FileManager

2014-02-16 17:12 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\Camera

2014-02-16 12:19 - 2013-12-22 18:41 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox

2014-02-11 15:59 - 2013-11-24 21:48 - 00004098 _____ () C:\WINDOWS\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2000397602-1019154312-3396950096-1002UA

2014-02-11 15:59 - 2013-11-24 21:48 - 00003718 _____ () C:\WINDOWS\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2000397602-1019154312-3396950096-1002Core

2014-02-10 20:49 - 2013-10-14 09:32 - 00004104 _____ () C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA

2014-02-10 20:49 - 2013-10-14 09:32 - 00003868 _____ () C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore

2014-02-10 16:09 - 2013-12-19 19:52 - 00000000 ____D () C:\Users\Mathias\Desktop\Programme für HUMAX EVO

2014-02-09 19:35 - 2014-02-09 19:21 - 40887807 _____ () C:\Users\Mathias\Downloads\diana und ich.zip
 

Files to move or delete:

====================

C:\ProgramData\PKP_DLbx.DAT
 
 

Some content of TEMP:

====================

C:\Users\Mathias\AppData\Local\Temp\bitool.dll

C:\Users\Mathias\AppData\Local\Temp\HPInstaller.exe

C:\Users\Mathias\AppData\Local\Temp\IMsetup.exe

C:\Users\Mathias\AppData\Local\Temp\ose00000.exe

C:\Users\Mathias\AppData\Local\Temp\Show-Password_1030-8101.exe

C:\Users\Mathias\AppData\Local\Temp\vlc-2.1.2-win64.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\rpcss.dll => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2014-03-09 17:03
 

==================== End Of Log ============================

--- --- ---

Addition:

Code:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 11-03-2014

Ran by Mathias at 2014-03-11 18:08:21

Running from C:\Users\Mathias\Downloads

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installed Programs ======================
 

Adobe Flash Player 12 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 12.0.0.70 - Adobe Systems Incorporated)

Amazon Browser App (HKLM-x32\...\{0A7D6F3C-F2AB-48ED-BE23-99791BFF87D6}) (Version: 1.0.0.0 - Amazon)

Apple Application Support (HKLM-x32\...\{5D09C772-ECB3-442B-9CC6-B4341C78FDC2}) (Version: 2.3.4 - Apple Inc.)

Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)

BurnAware Free 6.8 (HKLM-x32\...\BurnAware Free_is1) (Version:  - Burnaware)

Capture NX 2 (HKLM-x32\...\Capture NX 2) (Version: 2.2.1 - NIKON CORPORATION)

CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.2.4478 - CDBurnerXP)

CyberLink LabelPrint 2.5 (x32 Version: 2.5.5415 - CyberLink Corp.) Hidden

CyberLink Media Suite 10 (x32 Version: 10.0.1.2417 - CyberLink Corp.) Hidden

CyberLink Media Suite Essentials (HKLM-x32\...\InstallShield_{8F14AA37-5193-4A14-BD5B-BDF9B361AEF7}) (Version: 10.0 - CyberLink Corp.)

CyberLink Power2Go 8 (x32 Version: 8.0.0.2126 - CyberLink Corp.) Hidden

CyberLink PowerDirector 10 (x32 Version: 10.0.1.2413 - CyberLink Corp.) Hidden

CyberLink PowerDVD 10 (x32 Version: 10.0.4828.52 - CyberLink Corp.) Hidden

D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden

Dell Backup and Recovery - Support Software (HKLM-x32\...\{A9668246-FB70-4103-A1E3-66C9BC2EFB49}) (Version: 1.5.0.0 - Dell Inc.)

Dell Backup and Recovery (HKLM-x32\...\{0ED7EE95-6A97-47AA-AD73-152C08A15B04}) (Version: 1.5.0.0 - Dell Inc.)

Dell Product Registration (HKLM-x32\...\{2A0F2CC5-3065-492C-8380-B03AA7106B1A}) (Version: 1.16.1 - Dell Inc.)

Dell Touchpad (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version: 8.1200.101.214 - ALPS ELECTRIC CO., LTD.)

dm-Fotowelt (HKLM-x32\...\dm-Fotowelt) (Version: 5.1.3 - CEWE Stiftung u Co. KGaA)

DVR-Studio HD 3 (HKLM-x32\...\{BAC407E6-60C2-421F-923C-D4BF1B74AAB5}) (Version: 3.02.0 - Haenlein-Software)

Fotogalerie (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden

FOTOParadies (HKLM-x32\...\{FD838798-E2CB-45FA-AF79-6011519031E2}}_is1) (Version: 3.5.7.5 - Foto Online Service GmbH)

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 33.0.1750.146 - Google Inc.)

Google Earth Plug-in (HKLM-x32\...\{4AB54F11-2F8C-11E3-B09F-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)

Google Talk Plugin (HKLM-x32\...\{41101F0C-DBD9-321C-A6B1-E0689B495A4E}) (Version: 5.1.4.17398 - Google)

Google Update Helper (x32 Version: 1.3.22.5 - Google Inc.) Hidden

HP Photo Creations (HKLM-x32\...\HP Photo Creations) (Version: 1.0.0.7702 - HP)

HP Photosmart 5510d series - Grundlegende Software für das Gerät (HKLM\...\{03680F90-8737-46AD-8274-37B451815144}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)

HP Photosmart 5510d series Hilfe (HKLM-x32\...\{E59ADA18-03DB-44F5-9EF5-0FA25E4D4384}) (Version: 140.0.2.2 - Hewlett Packard)

HP Update (HKLM-x32\...\{6F1C00D2-25C2-4CBA-8126-AE9A6E2E9CD5}) (Version: 5.003.003.001 - Hewlett-Packard)

ICQ 8 Banner Remover 2.3 (HKLM-x32\...\{0A35B15C-9CCD-4C0C-BD5B-34ABF8C95813}_is1) (Version:  - murb.com)

ICQ7M (HKLM-x32\...\{781B39EC-2E18-41FC-9B00-B84E4FFCA85F}) (Version: 7.8 - ICQ)

Intel PROSet Wireless (Version:  - ) Hidden

Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1008 - Intel Corporation)

Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1252 - Intel Corporation)

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3316 - Intel Corporation)

Intel(R) PROSet/Wireless for Bluetooth(R) + High Speed (HKLM\...\{E77289CF-12B9-4CAB-A49E-FEAE947F4D95}) (Version: 15.5.4.0423 - Intel Corporation)

Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology (HKLM\...\{0728A184-F899-4356-B93D-8228674F0DEB}) (Version: 2.6.1209.0268 - Motorola Solutions, Inc.)

Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 11.6.0.1030 - Intel Corporation)

Intel(R) WiDi (HKLM\...\{6097158B-0184-4140-BEC3-7885794D2571}) (Version: 3.5.40.0 - Intel Corporation)

Intel® PROSet/Wireless WiFi-Software (HKLM\...\{1593C708-5535-47A4-8C0F-F8D4BE2B4560}) (Version: 15.05.6000.1620 - Intel Corporation)

Intel® Trusted Connect Service Client (Version: 1.24.388.1 - Intel Corporation) Hidden

Java 7 Update 45 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217045FF}) (Version: 7.0.450 - Oracle)

Java Auto Updater (x32 Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden

K-Lite Codec Pack 9.9.9 (64-bit) (HKLM\...\KLiteCodecPack64_is1) (Version: 9.9.9 - )

Kyocera Product Library (HKLM\...\Kyocera Product Library) (Version: 4.2.1909 - KYOCERA Document Solutions Inc.)

Logitech Harmony Remote Software 7 (HKLM-x32\...\{5C6F884D-680C-448B-B4C9-22296EE1B206}) (Version: 7.7.0.0 - Logitech)

Logitech Harmony Remote Software 7 (x32 Version: 7.7.0.0 - Logitech) Hidden

MAGIX Foto & Grafik Designer 7 SE (HKLM-x32\...\MAGIX_{305A1AC7-0B5C-457D-9B6F-2A889766E3A0}) (Version: 7.1.2.26041 - MAGIX AG)

MAGIX Foto & Grafik Designer 7 SE (Version: 7.1.2.26041 - MAGIX AG) Hidden

Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden

Microsoft Office (HKLM-x32\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.6120.5004 - Microsoft Corporation)

Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)

Microsoft Office 2007 Service Pack 3 (SP3) (x32 Version:  - Microsoft) Hidden

Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)

Microsoft Office Home and Student 2007 (HKLM-x32\...\HOMESTUDENTR) (Version: 12.0.6612.1000 - Microsoft Corporation)

Microsoft Office Home and Student 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)

Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden

Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32 Version:  - Microsoft) Hidden

Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.20913.0 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Movie Maker (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden

Mozilla Firefox 27.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 27.0.1 (x86 de)) (Version: 27.0.1 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 27.0.1 - Mozilla)

MSVCRT (x32 Version: 15.4.2862.0708 - Microsoft) Hidden

MSVCRT110 (x32 Version: 16.4.1108.0727 - Microsoft) Hidden

MSVCRT110_amd64 (Version: 16.4.1109.0912 - Microsoft) Hidden

MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)

My Dell (HKLM\...\PC-Doctor for Windows) (Version: 3.5.6426.22 - PC-Doctor, Inc.)

Nikon Message Center (HKLM-x32\...\{D2FCC1AE-6311-47C5-8130-C6C66D77DD71}) (Version: 0.92.000 - Nikon)

NVIDIA Grafiktreiber 331.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 331.65 - NVIDIA Corporation)

NVIDIA Install Application (Version: 2.1002.133.889 - NVIDIA Corporation) Hidden

NVIDIA Optimus 1.15.2 (Version: 1.15.2 - NVIDIA Corporation) Hidden

NVIDIA Systemsteuerung 331.65 (Version: 331.65 - NVIDIA Corporation) Hidden

NVIDIA Update 1.15.2 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.15.2 - NVIDIA Corporation)

NVIDIA Update Components (Version: 1.15.2 - NVIDIA Corporation) Hidden

O&O DiskImage Professional (HKLM\...\{56F8EF3C-D9A0-4728-95D5-DC05A72931F5}) (Version: 7.81.6 - O&O Software GmbH)

Omega Version 1.5.1.0 (HKLM-x32\...\{1CF704EF-627B-4957-8B50-5AE4B07EF7B9}_is1) (Version: 1.5.1.0 - iCordForum.com)

PDF24 Creator 5.7.0 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)

PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.212.0 - Tracker Software Products Ltd)

Photo Gallery (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden

Picture Control Utility (HKLM-x32\...\{87441A59-5E64-4096-A170-14EFE67200C3}) (Version: 1.1.5 - Nikon)

Quickset64 (HKLM\...\{87CF757E-C1F1-4D22-865C-00C6950B5258}) (Version: 11.1.27 - Dell Inc.)

QuickTime (HKLM-x32\...\{B67BAFBA-4C9F-48FA-9496-933E3B255044}) (Version: 7.74.80.86 - Apple Inc.)

Realtek USB 2.0 Card Reader (HKLM-x32\...\{96AE7E41-E34E-47D0-AC07-1091A8127911}) (Version: 6.1.8400.39030 - Realtek Semiconductor Corp.)

Remote Control USB Driver (HKLM-x32\...\{8471021C-F529-43DE-84DF-3612E10F58C4}) (Version: 2.3.2.317 - )

REvoluzzer Version 0.6.7.58 (HKLM-x32\...\REvoluzzer_is1) (Version: 0.6.7.58 - iCordForum.com)

Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee)

Skype™ 6.11 (HKLM-x32\...\{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}) (Version: 6.11.102 - Skype Technologies S.A.)

Spotify (HKCU\...\Spotify) (Version: 0.9.7.16.g4b197456 - Spotify AB)

Studie zur Verbesserung von HP Photosmart 5510d series Produkten (HKLM\...\{A6576926-8DC6-4C96-9035-12BF68B5D807}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)

Überwachungstool für die Intel® Turbo-Boost-Technik 2.6 (HKLM\...\{6C9365EB-1F9E-4893-9196-3EC77C88D0C5}) (Version: 2.6.2.0 - Intel)

Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)

Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{A024FC7B-77DE-45DE-A058-1C049A17BFB3}) (Version:  - Microsoft)

Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6FAA03BD-2B51-4029-9AD9-64A3B8E3C84C}) (Version:  - Microsoft)

Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (HKLM-x32\...\{90120000-002A-0000-1000-0000000FF1CE}_HOMESTUDENTR_{CB68A5B0-3508-4193-AEB9-AF636DAECE0F}) (Version:  - Microsoft)

Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{CB68A5B0-3508-4193-AEB9-AF636DAECE0F}) (Version:  - Microsoft)

Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{E9A82945-BA29-4EE8-8F2A-2F49545E9CF2}) (Version:  - Microsoft)

Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)

Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)

Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)

VLC media player 2.1.2 (HKLM\...\VLC media player) (Version: 2.1.2 - VideoLAN)

Windows Live Communications Platform (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden

Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3505.0912 - Microsoft Corporation)

Windows Live Essentials (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden

Windows Live Installer (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden

Windows Live Photo Common (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden

Windows Live PIMT Platform (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden

Windows Live SOXE (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden

Windows Live SOXE Definitions (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden

Windows Live UX Platform (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden

Windows Live UX Platform Language Pack (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden

WinRAR 5.01 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.01.0 - win.rar GmbH)

WinSCP 5.1.8 (HKLM-x32\...\winscp3_is1) (Version: 5.1.8 - Martin Prikryl)

XMedia Recode Version 3.1.7.6 (HKLM-x32\...\{DDA3C325-47B2-4730-9672-BF3771C08799}_is1) (Version: 3.1.7.6 - XMedia Recode)
 

==================== Restore Points  =========================
 

21-02-2014 14:20:29 Windows Modules Installer

06-03-2014 13:16:11 Geplanter Prüfpunkt
 

==================== Hosts content: ==========================
 

2013-08-22 14:25 - 2013-08-22 14:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {05293577-D647-4185-B859-C94839A0B2E3} - System32\Tasks\Microsoft\Windows\SettingSync\NetworkStateChangeTask

Task: {0ACAAA18-22E8-4548-8C54-E62E12B5E183} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)

Task: {0B545118-B563-42FC-8D07-B78F602FCF34} - System32\Tasks\Microsoft\Windows\WS\WSRefreshBannedAppsListTask => Rundll32.exe WSClient.dll,RefreshBannedAppsList

Task: {2085BF56-520D-4951-B7C0-DF34AF90CC6A} - System32\Tasks\Microsoft\Windows\Sysmain\WsSwapAssessmentTask => Rundll32.exe sysmain.dll,PfSvWsSwapAssessmentTask

Task: {2BFD6EDB-01F6-44C5-B6C4-4F720511C862} - System32\Tasks\CLVDLauncher => C:\Program Files (x86)\CyberLink\Power2Go8\CLVDLauncher.exe [2012-12-03] (CyberLink Corp.)

Task: {2C9C0C6C-2A74-46F2-858A-4389D253EAD0} - System32\Tasks\Microsoft\Windows\Sysmain\HybridDriveCachePrepopulate

Task: {339D507B-BB2D-4D38-870D-414FB68BF029} - System32\Tasks\HPCustParticipation HP Photosmart 5510d series => C:\Program Files\HP\HP Photosmart 5510d series\Bin\HPCustPartic.exe [2012-10-17] (Hewlett-Packard Co.)

Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => C:\Windows\System32\AutoWorkplace.exe [2013-08-22] (Microsoft Corporation)

Task: {38177395-02A2-457B-B725-582DE9660620} - System32\Tasks\CLMLSvc_P2G8 => C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [2012-12-03] (CyberLink)

Task: {3B6D8A73-F20B-4C93-B8FB-56A154F172D2} - System32\Tasks\Microsoft\Windows\Time Zone\SynchronizeTimeZone => C:\Windows\system32\tzsync.exe [2013-08-22] (Microsoft Corporation)

Task: {49754026-21E1-41FC-94FD-727AFE414FE7} - System32\Tasks\Microsoft\Windows\Sysmain\HybridDriveCacheRebalance

Task: {54C1B1F7-7093-41B2-873D-5948BCD863F1} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe

Task: {59AD0C60-FA59-4142-B0B1-B51B027CA5F2} - System32\Tasks\PCDEventLauncherTask => C:\Program Files\My Dell\sessionchecker.exe [2014-01-31] (PC-Doctor, Inc.)

Task: {6AA91E8C-DDBD-4979-8464-4062F7681A19} - System32\Tasks\Microsoft\Windows\Plug and Play\Plug and Play Cleanup

Task: {6DFCB649-0769-4F83-BB10-F60F235F6D3D} - System32\Tasks\Microsoft\Windows\SkyDrive\Idle Sync Maintenance Task

Task: {73B1B253-CE67-4501-AE1A-377DD1D68B65} - System32\Tasks\Microsoft\Windows\Application Experience\StartupAppTask => Rundll32.exe Startupscan.dll,SusRunTask

Task: {77F1D869-6E65-4079-A2A0-E2023408EF97} - System32\Tasks\Microsoft\Windows\ApplicationData\CleanupTemporaryState => Rundll32.exe Windows.Storage.ApplicationData.dll,CleanupTemporaryState

Task: {7F69D56A-F5E7-478C-B351-A60453093E27} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-02-21] (Adobe Systems Incorporated)

Task: {85026F1A-4E2C-4984-8305-AFF88E18B29D} - System32\Tasks\Dell\Dell System Registration => C:\Program Files (x86)\System Registration\prodreg.exe [2012-07-09] (Dell, Inc.)

Task: {872D0E53-FD2E-41E3-B431-698AF82882CE} - System32\Tasks\Microsoft\Windows\SkyDrive\Routine Maintenance Task

Task: {8CC813C9-712A-41EF-9512-B233444FC669} - System32\Tasks\Microsoft\Windows\AppxDeploymentClient\Pre-staged app cleanup => Rundll32.exe %windir%\system32\AppxDeploymentClient.dll,AppxPreStageCleanupRunTask

Task: {9FF4C139-5234-410C-B7FA-23EE2FD2AB53} - System32\Tasks\Microsoft\Windows\Work Folders\Work Folders Maintenance Work

Task: {A0885CE3-A686-4BB3-9687-A147AF4A8371} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2000397602-1019154312-3396950096-1002Core => C:\Users\Mathias\AppData\Local\Google\Update\GoogleUpdate.exe [2013-11-24] (Google Inc.)

Task: {B45F73C3-7E5E-49D1-862E-BBCDDE455D14} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2014-02-16] (Microsoft Corporation)

Task: {BBC8B826-E4C0-44CB-B8BF-5B7BC5E190C6} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2000397602-1019154312-3396950096-1002UA => C:\Users\Mathias\AppData\Local\Google\Update\GoogleUpdate.exe [2013-11-24] (Google Inc.)

Task: {CFD7C21A-808B-487B-A6EC-8A10E44E8360} - System32\Tasks\Microsoft\Windows\SettingSync\BackupTask

Task: {D51A6AFF-A10D-4F01-8D82-F59A785421F6} - System32\Tasks\PCDoctorBackgroundMonitorTask => C:\Program Files\My Dell\uaclauncher.exe [2014-01-31] (PC-Doctor, Inc.)

Task: {D722E5DA-236E-4C89-8A58-1972CB178E77} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-10-14] (Google Inc.)

Task: {D88FEC9E-A82A-46F9-87E2-B6B97B301C1A} - System32\Tasks\Microsoft\Windows\WS\License Validation => Rundll32.exe WSClient.dll,WSpTLR licensing

Task: {DA46820F-FF8A-4B5E-A6B2-B12185DCFFFB} - System32\Tasks\Microsoft\Windows\Work Folders\Work Folders Logon Synchronization

Task: {E6D378FA-E068-4BCB-80DE-56D43A249507} - System32\Tasks\Microsoft\Windows\RecoveryEnvironment\VerifyWinRE

Task: {EFB04C4D-A64F-4A9E-99B0-D537D0AC6D4C} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-10-14] (Google Inc.)

Task: {F08F2088-7252-4E10-989F-F1B23C302B16} - System32\Tasks\SystemToolsDailyTest => uaclauncher.exe

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2000397602-1019154312-3396950096-1002Core.job => C:\Users\Mathias\AppData\Local\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2000397602-1019154312-3396950096-1002UA.job => C:\Users\Mathias\AppData\Local\Google\Update\GoogleUpdate.exe
 

==================== Loaded Modules (whitelisted) =============
 

2013-03-21 00:46 - 2012-04-25 03:43 - 00254512 _____ () C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe

2013-09-09 16:35 - 2013-09-09 16:35 - 00326448 _____ () C:\Program Files\OO Software\DiskImage\oodiagrs.dll

2013-09-09 16:36 - 2013-09-09 16:36 - 00069936 _____ () C:\Program Files\OO Software\DiskImage\oodiagpsx64.dll

2013-09-05 02:36 - 2013-12-18 14:42 - 00013088 _____ () C:\Program Files\NVIDIA Corporation\CoProcManager\detoured.dll

2013-10-29 13:46 - 2013-10-23 09:20 - 00102176 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll

2013-09-09 16:35 - 2013-09-09 16:35 - 00344880 _____ () C:\Program Files\OO Software\DiskImage\oodishrs.dll

2013-10-03 23:42 - 2013-10-03 23:42 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll

2013-09-09 16:35 - 2013-09-09 16:35 - 00537904 _____ () C:\Program Files\OO Software\DiskImage\ooditrrs.dll

2012-05-30 13:15 - 2012-05-30 13:15 - 00404008 _____ () C:\Program Files\Intel\TurboBoost\de\SignalIslandUi.resources.dll

2013-10-19 16:24 - 2014-01-19 11:11 - 00603648 _____ () C:\Users\Mathias\AppData\Roaming\Spotify\Data\SpotifyHelper.exe

2013-07-06 17:09 - 2013-04-19 23:51 - 00023328 _____ () C:\Program Files (x86)\Dell Backup and Recovery\Components\Shell\DBRCrawler.exe

2013-07-06 17:09 - 2013-04-19 23:52 - 00049440 _____ () C:\Program Files (x86)\Dell Backup and Recovery\Components\Shell\STCommonShellIntegration.dll

2013-03-21 00:36 - 2012-06-25 10:41 - 01198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll

2013-10-19 16:24 - 2014-01-19 11:11 - 36967424 _____ () C:\Users\Mathias\AppData\Roaming\Spotify\Data\libcef.dll

2013-12-18 14:42 - 2013-12-18 14:42 - 00013088 _____ () C:\Program Files (x86)\NVIDIA Corporation\CoProcManager\detoured.dll

2013-03-21 00:45 - 2012-06-08 04:34 - 00627216 _____ () C:\Program Files (x86)\CyberLink\Power2Go8\CLMediaLibrary.dll

2012-06-08 11:34 - 2012-06-08 11:34 - 00016400 _____ () C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvcPS.dll

2013-10-19 16:24 - 2014-01-19 11:11 - 00887808 _____ () C:\Users\Mathias\AppData\Roaming\Spotify\Data\libglesv2.dll

2013-10-19 16:24 - 2014-01-19 11:11 - 00109568 _____ () C:\Users\Mathias\AppData\Roaming\Spotify\Data\libegl.dll

2013-07-06 17:09 - 2013-05-03 00:01 - 01813792 _____ () C:\Program Files (x86)\Dell Backup and Recovery\OLCoreWrapper.dll

2013-12-22 18:41 - 2014-02-16 12:19 - 03578992 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll

2014-03-05 21:57 - 2014-03-02 03:35 - 00051016 _____ () C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.146\chrome_elf.dll

2014-03-05 21:57 - 2014-03-02 03:35 - 00716616 _____ () C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.146\libglesv2.dll

2014-03-05 21:57 - 2014-03-02 03:35 - 00100168 _____ () C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.146\libegl.dll

2014-03-05 21:57 - 2014-03-02 03:35 - 04061000 _____ () C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.146\pdf.dll

2014-03-05 21:57 - 2014-03-02 03:35 - 00394568 _____ () C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.146\ppGoogleNaClPluginChrome.dll

2014-03-05 21:57 - 2014-03-02 03:35 - 01647432 _____ () C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.146\ffmpegsumo.dll

2014-03-07 11:40 - 2014-03-07 11:40 - 00181760 _____ () C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\nckgahadagoaajjgafhacjanaoiihapd\2014.226.433.3_0\plugin\ace.dll
 

==================== Alternate Data Streams (whitelisted) =========
 

AlternateDataStreams: C:\WINDOWS\system32\Drivers\btmhsf.sys:Microsoft_Appcompat_ReinstallUpgrade

AlternateDataStreams: C:\Users\Mathias\SkyDrive:ms-properties
 

==================== Safe Mode (whitelisted) ===================
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
 

==================== Disabled items from MSCONFIG ==============
 
 

==================== Faulty Device Manager Devices =============
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (03/11/2014 03:05:11 PM) (Source: Microsoft-Windows-RestartManager) (User: MATZEDELL)

Description: Die Anwendung oder der Dienst "Google Chrome" konnte nicht heruntergefahren werden.
 

Error: (03/10/2014 08:04:42 PM) (Source: Microsoft-Windows-RestartManager) (User: MATZEDELL)

Description: Die Anwendung oder der Dienst "Google Chrome" konnte nicht heruntergefahren werden.
 

Error: (03/10/2014 08:04:42 PM) (Source: Microsoft-Windows-RestartManager) (User: MATZEDELL)

Description: Die Anwendung oder der Dienst "Plugin Container for Firefox" konnte nicht heruntergefahren werden.
 

Error: (03/08/2014 03:12:49 PM) (Source: Microsoft-Windows-LocationProvider) (User: NT-AUTORITÄT)

Description: There was an error with the Windows Location Provider database
 

Error: (03/08/2014 03:09:06 PM) (Source: Application Hang) (User: )

Description: Programm LiveComm.exe, Version 17.5.9600.20413 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 6570
 

Startzeit: 01cf3a14996c820e
 

Endzeit: 4294967295
 

Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20413_x64__8wekyb3d8bbwe\LiveComm.exe
 

Berichts-ID: 0da5bc8b-a6cb-11e3-be80-606c661bdbee
 

Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20413_x64__8wekyb3d8bbwe
 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1
 

Error: (03/08/2014 03:08:10 PM) (Source: Microsoft-Windows-Immersive-Shell) (User: MATZEDELL)

Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2147024865. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (03/08/2014 03:08:01 PM) (Source: Microsoft-Windows-Immersive-Shell) (User: MATZEDELL)

Description: Bei der Aktivierung der App „Microsoft.BingTravel_8wekyb3d8bbwe!AppexTravel“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (03/08/2014 03:08:01 PM) (Source: Microsoft-Windows-Immersive-Shell) (User: MATZEDELL)

Description: Bei der Aktivierung der App „Microsoft.BingFoodAndDrink_8wekyb3d8bbwe!AppexFoodAndDrink“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (03/07/2014 11:10:05 AM) (Source: Microsoft-Windows-Immersive-Shell) (User: MATZEDELL)

Description: Bei der Aktivierung der App „Microsoft.BingTravel_8wekyb3d8bbwe!AppexTravel“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (03/07/2014 11:10:05 AM) (Source: Microsoft-Windows-Immersive-Shell) (User: MATZEDELL)

Description: Bei der Aktivierung der App „Microsoft.BingFoodAndDrink_8wekyb3d8bbwe!AppexFoodAndDrink“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 
 

System errors:

=============

Error: (03/11/2014 02:32:00 PM) (Source: DCOM) (User: NT-AUTORITÄT)

Description: ComputerstandardLokalAktivierung{C2F03A33-21F5-47FA-B4BB-156362A2F239}{316CDED5-E4AE-4B15-9113-7055D84DCC97}NT-AUTORITÄTLokaler DienstS-1-5-19LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar
 

Error: (03/10/2014 03:06:15 PM) (Source: DCOM) (User: NT-AUTORITÄT)

Description: ComputerstandardLokalAktivierung{C2F03A33-21F5-47FA-B4BB-156362A2F239}{316CDED5-E4AE-4B15-9113-7055D84DCC97}NT-AUTORITÄTLokaler DienstS-1-5-19LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar
 

Error: (03/09/2014 11:06:11 AM) (Source: DCOM) (User: NT-AUTORITÄT)

Description: ComputerstandardLokalAktivierung{C2F03A33-21F5-47FA-B4BB-156362A2F239}{316CDED5-E4AE-4B15-9113-7055D84DCC97}NT-AUTORITÄTLokaler DienstS-1-5-19LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar
 

Error: (03/08/2014 03:10:45 PM) (Source: DCOM) (User: NT-AUTORITÄT)

Description: ComputerstandardLokalAktivierung{C2F03A33-21F5-47FA-B4BB-156362A2F239}{316CDED5-E4AE-4B15-9113-7055D84DCC97}NT-AUTORITÄTLokaler DienstS-1-5-19LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar
 

Error: (03/08/2014 03:08:10 PM) (Source: DCOM) (User: MATZEDELL)

Description: "C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20413_x64__8wekyb3d8bbwe\LiveComm.exe" -ServerName:Microsoft.WindowsLive.Platform.Server31Microsoft.WindowsLive.Mail.AppXj3e9v0xw9sf8t58nqr15tqqb2yq4zsfg.mcaNicht verfügbarNicht verfügbar
 

Error: (03/07/2014 11:12:52 AM) (Source: DCOM) (User: NT-AUTORITÄT)

Description: ComputerstandardLokalAktivierung{C2F03A33-21F5-47FA-B4BB-156362A2F239}{316CDED5-E4AE-4B15-9113-7055D84DCC97}NT-AUTORITÄTLokaler DienstS-1-5-19LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar
 

Error: (03/06/2014 01:35:52 PM) (Source: DCOM) (User: NT-AUTORITÄT)

Description: ComputerstandardLokalAktivierung{C2F03A33-21F5-47FA-B4BB-156362A2F239}{316CDED5-E4AE-4B15-9113-7055D84DCC97}NT-AUTORITÄTLokaler DienstS-1-5-19LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar
 

Error: (03/05/2014 08:55:42 PM) (Source: Service Control Manager) (User: )

Description: Vom folgenden Dienst wurde wiederholt nicht auf Dienststeuerungsanforderungen reagiert: SoftThinks Agent Service
 

Erkundigen Sie sich beim Diensthersteller oder beim Systemadministrator danach, ob der Dienst deaktiviert werden sollte, bis das Problem gefunden wurde.
 

Der Computer muss unter Umständen im abgesicherten Modus gestartet werden, um den Dienst deaktivieren zu können.
 

Error: (03/05/2014 08:55:12 PM) (Source: Service Control Manager) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst SftService erreicht.
 

Error: (03/05/2014 08:54:42 PM) (Source: Service Control Manager) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst SftService erreicht.
 
 

Microsoft Office Sessions:

=========================
 

CodeIntegrity Errors:

===================================

  Date: 2013-12-23 17:05:41.059

  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2013-12-23 17:05:08.865

  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2013-12-23 17:05:08.789

  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2013-12-23 17:05:08.704

  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2013-12-23 17:05:08.647

  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2013-12-23 17:05:08.582

  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2013-12-23 17:05:08.022

  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2013-12-23 17:05:07.865

  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2013-12-23 17:02:50.190

  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2013-12-23 15:08:53.504

  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 49%

Total physical RAM: 8048.93 MB

Available physical RAM: 4074.53 MB

Total Pagefile: 9328.93 MB

Available Pagefile: 4216.89 MB

Total Virtual: 131072 MB

Available Virtual: 131071.79 MB
 

==================== Drives ================================
 

Drive c: (OS) (Fixed) (Total:915.85 GB) (Free:803.62 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (Size: 932 GB) (Disk ID: CC92E160)
 

Partition: GPT Partition Type.
 

==================== End Of Log ============================

Grüße Matze

In welchem Browser?

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Nutze Firefox hauptsächlich abundzu auch Internet Explorer und Chrome
Dachte aber erst das es evtl. an icq liegt. :confused:

Hier die Files:

Code:

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2014.03.12.07
 

Windows 8 x64 NTFS

Internet Explorer 11.0.9600.16518

Mathias :: MATZEDELL [Administrator]
 

12.03.2014 14:58:44

mbam-log-2014-03-12 (14-58-44).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 264944

Laufzeit: 9 Minute(n), 49 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 5

HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199} (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB} (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\Iminent (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\Software\Iminent (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Registrierungswerte: 2

HKCU\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks|{84FF7BD6-B47F-46F8-9130-01B2696B36CB} (PUP.Optional.Iminent.A) -> Daten:  -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{84FF7BD6-B47F-46F8-9130-01B2696B36CB} (PUP.Optional.Iminent.A) -> Daten:  -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 29

C:\Program Files (x86)\Show-Password (PUP.Optional.ShowPassword.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Temp\Iminent (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0 (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\images (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\jquery (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\lib (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\fx2 (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\fx2\off (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\fx2\on (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\bhp (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\ql (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\games (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\menu_page (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\services (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\_locales (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\_locales\de (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\_locales\en (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\_locales\es (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\_locales\fr (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\_locales\it (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\_locales\pt_BR (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\_locales\tr (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Dateien: 280

C:\Users\Mathias\AppData\Local\Temp\IMsetup.exe (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Temp\Show-Password_1030-8101.exe (PUP.Optional.AdLyrics) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Temp\Umbrella.exefc9b195 (PUP.Optional.Iminent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Show-Password\136.crx (PUP.Optional.ShowPassword.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Show-Password\136.dll (PUP.Optional.ShowPassword.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Show-Password\136.xpi (PUP.Optional.ShowPassword.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Show-Password\crx.db (PUP.Optional.ShowPassword.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Show-Password\sqlite3.dll (PUP.Optional.ShowPassword.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Show-Password\Uninstall.exe (PUP.Optional.ShowPassword.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Show-Password\xpi.db (PUP.Optional.ShowPassword.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\manifest.json (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\manifest.unit.json (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\images\icon_19.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\images\logo128.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\images\logo16.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\images\logo48.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\background.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\background.unit.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\contentScript.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\SOAP.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\jquery\jquery.min.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\lib\base64.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\lib\config.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\lib\context.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\lib\newtabredirect.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\lib\tinifying.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\minibar.min.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\minibar.translations.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\minibar.unit.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\minibar.vars.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\template.css (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\abril.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\amazon.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\aol.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\ask.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\autoscout24.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\autosottocosto.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\baixaki.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\bomnegocio.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\chip.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\ciao.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\conduit.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\corriere.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\craigslist.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\dailymotion.css (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\dailymotion.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\default_adapter.css (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\default_adapter.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\delta-search.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\diretta.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\ebay.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\ehow.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\elmundo.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\elpais.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\facebook.css (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\facebook.IL.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\facebook.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\facebook.US.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\foxsports.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\friv.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\funutilities.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\globo.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\gmx.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\go.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\google.css (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\google.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\gumtree.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\huffingtonpost.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\ilmeteo.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\imdb.css (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\imdb.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\inbox.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\indeed.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\instagram.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\jappy.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\leboncoin.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\libero.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\live.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\marca.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\mediaset.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\mercadolivre.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\milanuncios.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\msn.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\mundoanuncio.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\netlog.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\nirvam.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\okcupid.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\olx.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\orange.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\pagesjaunes.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\photobucket.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\pinterest.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\pof.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\repubblica.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\roblox.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\segundamano.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\sfr.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\shopping.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\skyrock.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\spiegel.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\studivz.css (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\subito.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\t-online.css (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\t-online.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\tagged.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\terra.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\tiscali.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\tripadvisor.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\twitpic.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\twitter.css (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\twitter.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\uol.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\v9.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\virgilio.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\voila.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\walmart.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\weather.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\web.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\yahoo.css (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\yahoo.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\yelp.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\youtube.css (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\adapters\youtube.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\fx2\led_background.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\fx2\off\blink.gif (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\fx2\off\flip.gif (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\fx2\off\led.gif (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\fx2\off\rainbow.gif (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\fx2\off\typed.gif (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\fx2\off\wave.gif (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\fx2\on\blink.gif (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\fx2\on\flip.gif (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\fx2\on\led.gif (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\fx2\on\rainbow.gif (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\fx2\on\typed.gif (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\fx2\on\wave.gif (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\arrow.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\ArrowExpandBar.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\BkgExpandBar.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\btnPinterest.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\close.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\default_icon.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\default_icon_states.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\Expand-26x24.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\fb-bg-sprite.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\fbcoverimage.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\fbimagenotheater.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\fbimageview.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\FB_Share.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\FB_Share_Tiny.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\gifts.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\googleimagesbutton.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\googleimagesbuttonNEW.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\help.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\home.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\imbwin1.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\imbwin1_409daae67f73f4fb84c27d6d70463f2b.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\imbwin_bg.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\imbwin_hf.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\imbwin_vf.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\iminentbutton.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\iminentbutton_bg.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\InviteFriends.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\LeftExpandBar.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\leftTooltip.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\Line.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\Line2.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\logo48.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\mailfooter.jpg (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\Minibar_buttons.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\new.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\notification.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\ql_popup3.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\RightExpandBar.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\rightTooltip.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\s10.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\search.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\separator.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\social_games.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\TellAFriendBackground.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\toolbarbutton_bg.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\toolbar_bg.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\tooltipArrow.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\ui-check-box-checked.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\ui-check-box.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\bhp\iminent-logo.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\E29ABD.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\E29BB5.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F8C99.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F8C9F.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F8CB9.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F8D80.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F8DBB.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F8E81.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F8E89.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F8EB1.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F8EB6.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F8EB8.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F908D.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F90A7.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F90AC.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F90AE.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F90AF.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F90B0.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F90B1.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F90B4.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F90B6.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F90B7.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F90B9.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F918C.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F918D.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F918E.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F91BD.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F9280.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F9284.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F928B.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F928D.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F928F.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F9293.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F9294.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F9297.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F9299.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F929B.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F929C.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F929D.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F92A4.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F92A9.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F92AA.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F93B1.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F94A5.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F9881.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F9882.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F9884.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F9889.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F988A.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F988C.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F988D.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F9892.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F9893.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F9894.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F9896.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F9898.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F989A.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F989C.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F98A1.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F98AD.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F98B2.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F98B3.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F9A97.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\emoji\F09F9ABD.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\ql\add-icon.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\ql\close-icon-white.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\ql\close-icon.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\ql\iminent_bookmark.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\ql\logo.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\content\images\ql\star_bookmarks.png (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\games\gameiframe1.html (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\games\gameiframe2.html (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\games\gameiframe3.html (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\games\gameiframe4.html (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\games\games.css (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\games\games.html (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\menu_page\1031.html (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\menu_page\1033.html (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\menu_page\1036.html (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\menu_page\1040.html (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\menu_page\1048.html (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\menu_page\1055.html (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\menu_page\2070.html (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\menu_page\3082.html (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\menu_page\ShareMenu.css (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\services\bhp.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\scripts\minibar\services\favlinks.js (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\_locales\de\messages.json (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\_locales\en\messages.json (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\_locales\es\messages.json (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\_locales\fr\messages.json (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\_locales\it\messages.json (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\_locales\pt_BR\messages.json (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.50.3.1_0\_locales\tr\messages.json (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

Code:

# AdwCleaner v3.021 - Bericht erstellt am 12/03/2014 um 15:27:52

# Aktualisiert 10/03/2014 von Xplode

# Betriebssystem : Windows 8.1  (64 bits)

# Benutzername : Mathias - MATZEDELL

# Gestartet von : C:\Users\Mathias\Desktop\adwcleaner.exe

# Option : Löschen
 

***** [ Dienste ] *****
 
 

***** [ Dateien / Ordner ] *****
 

Ordner Gelöscht : C:\Users\Mathias\AppData\Local\Temp\boost_interprocess

Datei Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Search.lnk

Datei Gelöscht : C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Iminent
 

***** [ Browser ] *****
 

-\\ Internet Explorer v11.0.9600.16518
 
 

-\\ Mozilla Firefox v27.0.1 (de)
 

[ Datei : C:\Users\Mathias\AppData\Roaming\Mozilla\Firefox\Profiles\k4vyy89i.default-1388661471485\prefs.js ]
 
 

-\\ Google Chrome v33.0.1750.146
 

[ Datei : C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\preferences ]
 
 

*************************
 

AdwCleaner[R0].txt - [1473 octets] - [12/03/2014 15:25:46]

AdwCleaner[S0].txt - [1392 octets] - [12/03/2014 15:27:52]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1452 octets] ##########

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 6.1.2 (02.20.2014:1)

OS: Windows 8.1 x64

Ran by Mathias on 12.03.2014 at 15:35:09,65

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Registry Values
 
 
 

~~~ Registry Keys
 
 
 

~~~ Files
 
 
 

~~~ Folders
 
 
 

~~~ Event Viewer Logs were cleared
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 12.03.2014 at 15:44:51,89

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Grüße Matze

Achso und hier noch das neue FRST

Code:

FRST Logfile:
 

        Code:


        
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 11-03-2014

Ran by Mathias (administrator) on MATZEDELL on 12-03-2014 15:46:52

Running from C:\Users\Mathias\Downloads

Windows 8.1 (X64) OS Language: German Standard

Internet Explorer Version 11

Boot Mode: Normal
 
 
 

==================== Processes (Whitelisted) =================
 

(NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe

(NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe

(IDT, Inc.) C:\Program Files\IDT\WDM\STacSV64.exe

(Microsoft Corporation) C:\WINDOWS\system32\WLANExt.exe

(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe

(Microsoft Corporation) C:\WINDOWS\system32\dashost.exe

(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe

(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe

() C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe

(Microsoft Corporation) C:\WINDOWS\System32\vds.exe

(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe

(O&O Software GmbH) C:\Program Files\OO Software\DiskImage\oodiag.exe

(Microsoft Corporation) C:\WINDOWS\System32\vdsldr.exe

(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.22.5\GoogleCrashHandler.exe

(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.22.5\GoogleCrashHandler64.exe

(Microsoft Corporation) C:\Windows\System32\skydrive.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(Intel Corporation) C:\Windows\System32\igfxtray.exe

(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe

(Intel Corporation) C:\Windows\System32\hkcmd.exe

(Intel Corporation) C:\Windows\System32\igfxpers.exe

(IDT, Inc.) C:\Program Files\IDT\WDM\sttray64.exe

(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\Apoint.exe

(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\ApMsgFwd.exe

(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\HidFind.exe

(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\Apntex.exe

(Dell Inc.) C:\Program Files\Dell\QuickSet\quickset.exe

(O&O Software GmbH) C:\Program Files\OO Software\DiskImage\ooditray.exe

(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe

(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe

(Spotify Ltd) C:\Users\Mathias\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe

(ICQ, LLC.) C:\Program Files (x86)\ICQ7M\ICQ.exe

(Hewlett-Packard Co.) C:\Program Files\HP\HP Photosmart 5510d series\Bin\ScanToPCActivationApp.exe

(Intel® Corporation) C:\Program Files\Intel\TurboBoost\SignalIslandUi.exe

(CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe

(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe

(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe

(Intel(R) Corporation) C:\Program Files\Intel\TurboBoost\TurboBoost.exe

(Intel Corporation) C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe

(Microsoft Corporation) C:\WINDOWS\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe

(Intel(R) Corporation) C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

(Realsil Microelectronics Inc.) C:\Program Files (x86)\Realtek\Realtek USB 2.0 Card Reader\RIconMan.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe

(SoftThinks SAS) C:\Program Files (x86)\Dell Backup and Recovery\sftservice.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

(SoftThinks - Dell) C:\Program Files (x86)\Dell Backup and Recovery\TOASTER.EXE

(SoftThinks - Dell) C:\Program Files (x86)\Dell Backup and Recovery\Components\DBRUpdate\DBRUpd.exe

() C:\Program Files (x86)\Dell Backup and Recovery\Components\Shell\DBRCrawler.exe

(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Google) C:\Users\Mathias\AppData\Local\Google\Google Talk Plugin\googletalkplugin.exe

(Hewlett-Packard Co.) C:\Program Files\HP\HP Photosmart 5510d series\Bin\HPNetworkCommunicator.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [SysTrayApp] - C:\Program Files\IDT\WDM\sttray64.exe [1664000 2012-09-06] (IDT, Inc.)

HKLM\...\Run: [Apoint] - C:\Program Files\DellTPad\Apoint.exe [682904 2012-09-20] (Alps Electric Co., Ltd.)

HKLM\...\Run: [Logitech Download Assistant] - C:\Windows\System32\LogiLDA.dll [3933496 2012-09-20] (Logitech, Inc.)

HKLM\...\Run: [QuickSet] - c:\Program Files\Dell\QuickSet\QuickSet.exe [4384928 2012-07-12] (Dell Inc.)

HKLM\...\Run: [IntelTBRunOnce] - wscript.exe //b //nologo "C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs"

HKLM\...\Run: [BTMTrayAgent] - C:\Program Files (x86)\Intel\Bluetooth\btmshellex.dll [11577216 2012-08-27] (Motorola Solutions, Inc.)

HKLM\...\Run: [OODITRAY.EXE] - C:\Program Files\OO Software\DiskImage\ooditray.exe [4986672 2013-09-09] (O&O Software GmbH)

HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [285240 2012-09-01] (Intel Corporation)

HKLM-x32\...\Run: [RemoteControl10] - C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [102928 2012-10-23] (CyberLink Corp.)

HKLM-x32\...\Run: [PDFPrint] - C:\Program Files (x86)\PDF24\pdf24.exe [162856 2013-07-22] (Geek Software GmbH)

HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)

HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)

HKLM-x32\...\Run: [HP Software Update] - C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [49208 2011-10-28] (Hewlett-Packard)

HKLM-x32\...\Run: [] - [X]

HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)

Winlogon\Notify\igfxcui: C:\WINDOWS\system32\igfxdev.dll (Intel Corporation)

HKU\S-1-5-21-2000397602-1019154312-3396950096-1001\...\RunOnce: [WAB Migrate] - C:\Program Files\Windows Mail\wab.exe [516608 2013-08-22] (Microsoft Corporation)

HKU\S-1-5-21-2000397602-1019154312-3396950096-1002\...\Run: [Spotify] - C:\Users\Mathias\AppData\Roaming\Spotify\Spotify.exe [6118400 2014-01-19] (Spotify Ltd)

HKU\S-1-5-21-2000397602-1019154312-3396950096-1002\...\Run: [Spotify Web Helper] - C:\Users\Mathias\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1171968 2014-01-19] (Spotify Ltd)

HKU\S-1-5-21-2000397602-1019154312-3396950096-1002\...\Run: [ICQ] - C:\Program Files (x86)\ICQ7M\ICQ.exe [127040 2013-10-22] (ICQ, LLC.)

HKU\S-1-5-21-2000397602-1019154312-3396950096-1002\...\Run: [HP Photosmart 5510d series (NET)] - C:\Program Files\HP\HP Photosmart 5510d series\Bin\ScanToPCActivationApp.exe [2573416 2012-10-17] (Hewlett-Packard Co.)

HKU\S-1-5-21-2000397602-1019154312-3396950096-1002\...\Run: [Google Update] - C:\Users\Mathias\AppData\Local\Google\Update\GoogleUpdate.exe [116648 2013-11-24] (Google Inc.)

HKU\S-1-5-21-2000397602-1019154312-3396950096-1002\...\Run: [GoogleChromeAutoLaunch_ECD8BD32D72E4883F65B231FBB3FF0D1] - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [859464 2014-03-02] (Google Inc.)

AppInit_DLLs: C:\Windows\system32\nvinitx.dll => C:\Windows\system32\nvinitx.dll [168616 2013-12-18] (NVIDIA Corporation)

AppInit_DLLs: ,C:\WINDOWS\system32\nvinitx.dll => C:\WINDOWS\system32\nvinitx.dll [168616 2013-12-18] (NVIDIA Corporation)

AppInit_DLLs-x32: C:\WINDOWS\SysWOW64\nvinit.dll => C:\WINDOWS\SysWOW64\nvinit.dll [141336 2013-12-18] (NVIDIA Corporation)

Startup: C:\Users\Mathias\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Überwachungstool für die Intel® Turbo-Boost-Technik 2.6.lnk

ShortcutTarget: Überwachungstool für die Intel® Turbo-Boost-Technik 2.6.lnk -> C:\Program Files\Intel\TurboBoost\SignalIslandUi.exe (Intel® Corporation)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://dell13.msn.com

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://dell13.msn.com

SearchScopes: HKLM - DefaultScope {CA3DF1C7-75CD-4E9B-8D68-D73F239D7E0B} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MDDCJS

SearchScopes: HKLM - {CA3DF1C7-75CD-4E9B-8D68-D73F239D7E0B} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MDDCJS

SearchScopes: HKLM-x32 - {CA3DF1C7-75CD-4E9B-8D68-D73F239D7E0B} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MDDCJS

SearchScopes: HKCU - {CA3DF1C7-75CD-4E9B-8D68-D73F239D7E0B} URL = 

BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
 

FireFox:

========

FF ProfilePath: C:\Users\Mathias\AppData\Roaming\Mozilla\Firefox\Profiles\k4vyy89i.default-1388661471485

FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF64_12_0_0_77.dll ()

FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)

FF Plugin: @videolan.org/vlc,version=2.1.2 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_77.dll ()

FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)

FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)

FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3505.0912 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)

FF Plugin HKCU: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)

FF Plugin HKCU: @talk.google.com/GoogleTalkPlugin - C:\Users\Mathias\AppData\Roaming\Mozilla\plugins\npgoogletalk.dll (Google)

FF Plugin HKCU: @talk.google.com/O1DPlugin - C:\Users\Mathias\AppData\Roaming\Mozilla\plugins\npo1d.dll (Google)

FF Plugin HKCU: @talk.google.com/O3DPlugin - C:\Users\Mathias\AppData\Roaming\Mozilla\plugins\npgtpo3dautoplugin.dll ()

FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Users\Mathias\AppData\Local\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)

FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Users\Mathias\AppData\Local\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\NPOFF12.DLL (Microsoft Corporation)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin2.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin3.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin4.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin5.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Users\Mathias\AppData\Roaming\mozilla\plugins\npgoogletalk.dll (Google)

FF Plugin ProgramFiles/Appdata: C:\Users\Mathias\AppData\Roaming\mozilla\plugins\npgtpo3dautoplugin.dll ()

FF Plugin ProgramFiles/Appdata: C:\Users\Mathias\AppData\Roaming\mozilla\plugins\npo1d.dll (Google)

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: iMacros for Firefox - C:\Users\Mathias\AppData\Roaming\Mozilla\Firefox\Profiles\k4vyy89i.default-1388661471485\Extensions\{81BF1D23-5F17-408D-AC6B-BD6DF7CAF670} [2014-03-06]

FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF

FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
 

Chrome: 

=======

CHR HomePage: hxxp://www.google.com/

CHR Extension: (Angry Birds) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\aknpkdffaafgjchaibgeefbgmgeghloj [2013-10-14]

CHR Extension: (Google Docs) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-10-14]

CHR Extension: (Google Drive) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-10-14]

CHR Extension: (YouTube) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2013-10-14]

CHR Extension: (Google-Suche) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2013-10-14]

CHR Extension: (Hangouts) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\nckgahadagoaajjgafhacjanaoiihapd [2013-10-14]

CHR Extension: (Google Wallet) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-10-14]

CHR Extension: (Google Mail) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-10-14]
 

==================== Services (Whitelisted) =================
 

R2 HPSLPSVC; C:\Users\Mathias\AppData\Local\Temp\7zS0581\hpslpsvc64.dll [1039360 2013-07-19] (Hewlett-Packard Co.)

R2 IconMan_R; C:\Program Files (x86)\Realtek\Realtek USB 2.0 Card Reader\RIconMan.exe [2451456 2012-07-14] (Realsil Microelectronics Inc.)

R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166720 2012-06-25] (Intel Corporation)

S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [272176 2012-09-24] ()

R2 OO DiskImage; C:\Program Files\OO Software\DiskImage\oodiag.exe [6258480 2013-09-09] (O&O Software GmbH)

R2 RichVideo; C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe [254512 2012-04-25] ()

R2 SftService; C:\Program Files (x86)\Dell Backup and Recovery\sftservice.exe [1915480 2013-05-23] (SoftThinks SAS)

R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [346872 2013-08-22] (Microsoft Corporation)

R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23840 2013-08-22] (Microsoft Corporation)

R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [1153840 2012-09-24] (Intel® Corporation)
 

==================== Drivers (Whitelisted) ====================
 

S0 ADP80XX; C:\Windows\System32\drivers\ADP80XX.SYS [782176 2013-08-22] (PMC-Sierra)

S3 bcmfn2; C:\Windows\System32\drivers\bcmfn2.sys [17624 2013-08-13] (Windows (R) Win 7 DDK provider)

R3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [224768 2013-08-22] (Microsoft Corporation)

R3 btmhsf; C:\Windows\system32\DRIVERS\btmhsf.sys [857472 2012-08-29] (Motorola Solutions, Inc.)

R1 CLVirtualDrive; C:\Windows\system32\DRIVERS\CLVirtualDrive.sys [92536 2012-06-25] (CyberLink)

S3 DellRbtn; C:\Windows\System32\drivers\DellRbtn.sys [10752 2013-01-25] (OSR Open Systems Resources, Inc.)

S3 iaLPSSi_GPIO; C:\Windows\System32\drivers\iaLPSSi_GPIO.sys [24568 2013-07-30] (Intel Corporation)

S3 iaLPSSi_I2C; C:\Windows\System32\drivers\iaLPSSi_I2C.sys [99320 2013-07-25] (Intel Corporation)

S0 iaStorAV; C:\Windows\System32\drivers\iaStorAV.sys [651248 2013-08-10] (Intel Corporation)

R0 intelpep; C:\Windows\System32\drivers\intelpep.sys [39768 2013-11-11] (Microsoft Corporation)

S0 LSI_SAS3; C:\Windows\System32\drivers\lsi_sas3.sys [81760 2013-08-22] (LSI Corporation)

R3 NdisVirtualBus; C:\Windows\System32\drivers\NdisVirtualBus.sys [16384 2013-08-22] (Microsoft Corporation)

S3 netvsc; C:\Windows\system32\DRIVERS\netvsc63.sys [87040 2013-08-22] (Microsoft Corporation)

R3 NETwNe64; C:\Windows\system32\DRIVERS\NETwew00.sys [3345376 2013-09-04] (Intel Corporation)

R0 oodisr; C:\Windows\System32\DRIVERS\oodisr.sys [116936 2013-09-09] (O&O Software GmbH)

R0 oodisrh; C:\Windows\System32\DRIVERS\oodisrh.sys [41160 2013-09-09] (O&O Software GmbH)

R0 oodivd; C:\Windows\System32\DRIVERS\oodivd.sys [255688 2013-09-09] (O&O Software GmbH)

R0 oodivdh; C:\Windows\System32\DRIVERS\oodivdh.sys [44744 2013-09-09] (O&O Software GmbH)

S3 ReFS; C:\Windows\System32\Drivers\ReFS.sys [924512 2013-08-22] (Microsoft Corporation)

S3 SerCx2; C:\Windows\System32\drivers\SerCx2.sys [146776 2013-10-26] (Microsoft Corporation)

S0 stornvme; C:\Windows\System32\drivers\stornvme.sys [57176 2013-10-05] (Microsoft Corporation)

S3 UEFI; C:\Windows\System32\drivers\UEFI.sys [26976 2013-08-22] (Microsoft Corporation)

R3 usb3Hub; C:\Windows\System32\drivers\usb3Hub.sys [47072 2012-10-09] (Windows (R) Win 7 DDK provider)

R3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [124256 2013-08-22] (Microsoft Corporation)

R3 XHCIPort; C:\Windows\System32\drivers\XHCIPort.sys [188896 2012-10-09] (Windows (R) Win 7 DDK provider)

S3 TDKLIB; \??\C:\Users\Mathias\AppData\Local\Temp\ExtactTemp\TdkLib64.sys [X]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-03-12 15:44 - 2014-03-12 15:44 - 00000616 _____ () C:\Users\Mathias\Desktop\JRT.txt

2014-03-12 15:35 - 2014-03-12 15:35 - 00000000 ____D () C:\WINDOWS\ERUNT

2014-03-12 15:34 - 2014-03-12 15:34 - 01037734 _____ (Thisisu) C:\Users\Mathias\Desktop\JRT.exe

2014-03-12 15:25 - 2014-03-12 15:28 - 00000000 ____D () C:\AdwCleaner

2014-03-12 15:23 - 2014-03-12 15:23 - 01949184 _____ () C:\Users\Mathias\Desktop\adwcleaner.exe

2014-03-12 14:55 - 2014-03-12 14:55 - 00001127 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2014-03-12 14:55 - 2014-03-12 14:55 - 00000000 ____D () C:\Users\Mathias\AppData\Roaming\Malwarebytes

2014-03-12 14:55 - 2014-03-12 14:55 - 00000000 ____D () C:\ProgramData\Malwarebytes

2014-03-12 14:55 - 2014-03-12 14:55 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes' Anti-Malware

2014-03-12 14:55 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys

2014-03-12 14:53 - 2014-03-12 14:53 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Mathias\Downloads\mbam-setup-1.75.0.1300.exe

2014-03-11 18:08 - 2014-03-11 18:09 - 00036542 _____ () C:\Users\Mathias\Downloads\Addition.txt

2014-03-11 18:07 - 2014-03-12 15:46 - 00021070 _____ () C:\Users\Mathias\Downloads\FRST.txt

2014-03-11 18:06 - 2014-03-12 15:46 - 00000000 ____D () C:\FRST

2014-03-11 18:06 - 2014-03-11 18:06 - 02157056 _____ (Farbar) C:\Users\Mathias\Downloads\FRST64.exe

2014-03-11 17:59 - 2014-03-11 17:59 - 02924047 _____ () C:\Users\Mathias\Downloads\Gmail.zip

2014-03-11 16:35 - 2014-03-11 16:35 - 00000000 ____D () C:\Program Files (x86)\ICQ-Banner-Remover

2014-03-11 16:34 - 2014-03-11 16:34 - 00735134 _____ (murb.com ) C:\Users\Mathias\Downloads\ICQ_8_Banner_Remover_2.3_Setup.exe

2014-03-11 16:34 - 2014-03-11 16:34 - 00709352 _____ ( ) C:\Users\Mathias\Downloads\COMPUTER_BILD-Download-Manager_fuer_ICQ_8_Banner_Remover_2.3_Setup.exe

2014-03-11 16:27 - 2013-08-07 22:29 - 00735134 _____ (murb.com ) C:\Users\Mathias\Downloads\ICQ 8 Banner Remover 2.3 Setup.exe

2014-03-11 16:25 - 2014-03-11 16:25 - 00710907 _____ () C:\Users\Mathias\Downloads\icq_8_banner23_remover.zip

2014-03-09 20:54 - 2014-03-09 20:57 - 00000000 ____D () C:\Users\Mathias\Desktop\Bilder 2014

2014-03-09 20:50 - 2014-03-11 16:34 - 00000000 ____D () C:\Users\Mathias\Desktop\Schule

2014-03-09 11:14 - 2014-03-09 11:49 - 00000000 ____D () C:\ProgramData\tmp

2014-03-09 11:14 - 2014-03-09 11:49 - 00000000 ____D () C:\ProgramData\hps

2014-03-09 11:08 - 2014-03-09 11:08 - 00000000 ____D () C:\Program Files (x86)\dm

2014-03-09 11:07 - 2014-03-09 11:09 - 00000000 ____D () C:\Program Files (x86)\FOTOParadies

2014-03-09 11:04 - 2014-03-09 11:06 - 228002112 _____ (Foto Online Service GmbH ) C:\Users\Mathias\Downloads\FotoParadiesSetup.exe

2014-03-09 11:04 - 2014-03-09 11:04 - 01627248 _____ () C:\Users\Mathias\Downloads\setup_dm_Fotowelt.exe

2014-02-16 10:01 - 2013-12-09 01:34 - 01227264 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll

2014-02-16 10:01 - 2013-12-09 01:04 - 00980480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll

2014-02-16 10:01 - 2013-11-27 16:34 - 03210528 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll

2014-02-16 10:01 - 2013-11-27 16:27 - 00809872 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll

2014-02-16 10:01 - 2013-11-27 15:00 - 00663680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll

2014-02-16 10:01 - 2013-11-27 14:47 - 02804528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2vdec.dll

2014-02-16 10:01 - 2013-11-27 13:02 - 00142848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ipnat.sys

2014-02-16 10:01 - 2013-11-27 11:54 - 00461824 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsGdiConverter.dll

2014-02-16 10:01 - 2013-11-27 11:24 - 00306688 _____ (Microsoft Corporation) C:\WINDOWS\system32\msieftp.dll

2014-02-16 10:01 - 2013-11-27 11:08 - 00336384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsGdiConverter.dll

2014-02-16 10:01 - 2013-11-27 10:46 - 00273920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msieftp.dll

2014-02-16 10:01 - 2013-11-27 10:41 - 00136704 _____ (Microsoft Corporation) C:\WINDOWS\system32\psmsrv.dll

2014-02-16 10:01 - 2013-11-27 10:17 - 00263168 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll

2014-02-16 10:01 - 2013-11-27 10:10 - 00273408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Graphics.dll

2014-02-16 10:01 - 2013-11-27 09:58 - 01503232 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll

2014-02-16 10:01 - 2013-11-27 09:56 - 00218112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Graphics.dll

2014-02-16 10:01 - 2013-11-27 05:01 - 00385614 _____ () C:\WINDOWS\system32\ApnDatabase.xml

2014-02-16 10:01 - 2013-11-26 14:22 - 01928144 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll

2014-02-16 10:01 - 2013-11-26 14:20 - 02131120 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll

2014-02-16 10:01 - 2013-11-26 14:20 - 01399176 _____ (Microsoft Corporation) C:\WINDOWS\system32\winmde.dll

2014-02-16 10:01 - 2013-11-26 14:20 - 01374384 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpmde.dll

2014-02-16 10:01 - 2013-11-26 12:50 - 01371312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll

2014-02-16 10:01 - 2013-11-26 12:44 - 02142936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll

2014-02-16 10:01 - 2013-11-26 12:44 - 01204968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winmde.dll

2014-02-16 10:01 - 2013-11-26 11:13 - 04191232 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys

2014-02-16 10:01 - 2013-11-26 10:21 - 18577920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll

2014-02-16 10:01 - 2013-11-26 09:28 - 13925888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll

2014-02-16 10:01 - 2013-11-25 02:45 - 00142680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBSTOR.SYS

2014-02-16 10:01 - 2013-11-25 02:32 - 01119064 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys

2014-02-16 10:01 - 2013-11-25 00:30 - 00513536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rastls.dll

2014-02-16 10:01 - 2013-11-25 00:28 - 00589824 _____ (Microsoft Corporation) C:\WINDOWS\system32\rastls.dll

2014-02-16 10:01 - 2013-11-23 13:47 - 00032088 _____ (Microsoft Corporation) C:\WINDOWS\system32\ploptin.dll

2014-02-16 10:01 - 2013-11-23 12:49 - 21196664 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll

2014-02-16 10:01 - 2013-11-23 09:19 - 18642504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll

2014-02-16 10:01 - 2013-11-23 08:13 - 00024064 _____ (Microsoft Corporation) C:\WINDOWS\system32\bi.dll

2014-02-16 10:01 - 2013-11-23 08:13 - 00019456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BtaMPM.sys

2014-02-16 10:01 - 2013-11-23 08:08 - 00403456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys

2014-02-16 10:01 - 2013-11-23 05:50 - 00282112 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemEventsBrokerServer.dll

2014-02-16 10:01 - 2013-11-23 04:57 - 00637952 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe

2014-02-16 10:01 - 2013-11-23 04:48 - 00479744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe

2014-02-16 10:01 - 2013-11-23 04:25 - 00744448 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll

2014-02-16 10:01 - 2013-11-23 04:25 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll

2014-02-16 10:01 - 2013-11-23 04:19 - 02617344 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll

2014-02-16 10:01 - 2013-11-23 04:15 - 02295808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authui.dll

2014-02-16 10:01 - 2013-11-21 07:58 - 00207872 _____ (Microsoft Corporation) C:\WINDOWS\system32\deviceregistration.dll

2014-02-16 10:01 - 2013-11-21 07:26 - 01415680 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll

2014-02-16 10:01 - 2013-11-16 06:11 - 00764856 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll

2014-02-16 10:01 - 2013-11-15 19:19 - 00669344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll

2014-02-16 10:01 - 2013-11-15 15:59 - 00470016 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll

2014-02-16 10:01 - 2013-11-15 15:25 - 00433664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll

2014-02-16 10:01 - 2013-11-15 15:08 - 00202240 _____ (Microsoft Corporation) C:\WINDOWS\system32\ubpm.dll

2014-02-16 10:01 - 2013-11-15 14:24 - 00834048 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll

2014-02-16 10:01 - 2013-11-05 21:12 - 02551128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys

2014-02-16 10:01 - 2013-10-31 01:29 - 00745336 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll

2014-02-16 10:01 - 2013-10-31 00:41 - 00552624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll

2014-02-12 15:29 - 2014-02-06 12:30 - 02724864 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb

2014-02-12 15:29 - 2014-02-06 12:30 - 00004096 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieetwcollectorres.dll

2014-02-12 15:29 - 2014-02-06 12:12 - 02765824 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll

2014-02-12 15:29 - 2014-02-06 12:07 - 00066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\iesetup.dll

2014-02-12 15:29 - 2014-02-06 12:06 - 00048640 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieetwproxystub.dll

2014-02-12 15:29 - 2014-02-06 11:56 - 00033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\iernonce.dll

2014-02-12 15:29 - 2014-02-06 11:49 - 00139264 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieUnatt.exe

2014-02-12 15:29 - 2014-02-06 11:48 - 00708608 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll

2014-02-12 15:29 - 2014-02-06 11:48 - 00111616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieetwcollector.exe

2014-02-12 15:29 - 2014-02-06 11:38 - 17103872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll

2014-02-12 15:29 - 2014-02-06 11:32 - 00218624 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe

2014-02-12 15:29 - 2014-02-06 11:20 - 02724864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb

2014-02-12 15:29 - 2014-02-06 11:17 - 00195584 _____ (Microsoft Corporation) C:\WINDOWS\system32\msrating.dll

2014-02-12 15:29 - 2014-02-06 11:11 - 05768704 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2014-02-12 15:29 - 2014-02-06 11:01 - 00061952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iesetup.dll

2014-02-12 15:29 - 2014-02-06 11:00 - 00051200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieetwproxystub.dll

2014-02-12 15:29 - 2014-02-06 10:57 - 02168320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll

2014-02-12 15:29 - 2014-02-06 10:57 - 00627200 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll

2014-02-12 15:29 - 2014-02-06 10:52 - 00043008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll

2014-02-12 15:29 - 2014-02-06 10:52 - 00032768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iernonce.dll

2014-02-12 15:29 - 2014-02-06 10:50 - 02041856 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl

2014-02-12 15:29 - 2014-02-06 10:47 - 00112128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieUnatt.exe

2014-02-12 15:29 - 2014-02-06 10:46 - 00553472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll

2014-02-12 15:29 - 2014-02-06 10:25 - 04244480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll

2014-02-12 15:29 - 2014-02-06 10:25 - 00164864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrating.dll

2014-02-12 15:29 - 2014-02-06 10:22 - 13051392 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2014-02-12 15:29 - 2014-02-06 10:13 - 00524288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll

2014-02-12 15:29 - 2014-02-06 10:09 - 01964032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl

2014-02-12 15:29 - 2014-02-06 10:03 - 11266048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll

2014-02-12 15:29 - 2014-02-06 09:55 - 01393664 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2014-02-12 15:29 - 2014-02-06 09:41 - 01820160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll

2014-02-12 15:29 - 2014-02-06 09:40 - 00817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll

2014-02-12 15:29 - 2014-02-06 09:36 - 01156096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll

2014-02-12 15:29 - 2014-02-06 09:34 - 00703488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll

2014-02-12 15:29 - 2014-01-07 06:00 - 02397184 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll

2014-02-12 15:29 - 2014-01-07 05:30 - 02071552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll

2014-02-12 15:29 - 2013-12-09 01:27 - 02152448 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll

2014-02-12 15:29 - 2013-12-09 01:19 - 00570880 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdrm.dll

2014-02-12 15:29 - 2013-12-09 00:55 - 00444928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdrm.dll

2014-02-12 15:29 - 2013-12-09 00:54 - 01317376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll

2014-02-12 15:29 - 2013-11-21 07:42 - 04604416 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll

2014-02-12 15:29 - 2013-11-21 06:44 - 03936256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll

2014-02-12 15:28 - 2014-02-06 13:16 - 23170048 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2014-02-12 15:28 - 2014-02-06 11:57 - 00053760 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll

2014-02-12 15:28 - 2014-02-06 10:24 - 02334208 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll

2014-02-12 15:28 - 2014-01-09 09:25 - 02804224 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll

2014-02-12 15:28 - 2014-01-09 08:59 - 01020928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll

2014-02-12 15:28 - 2014-01-09 08:59 - 00115712 _____ (Microsoft Corporation) C:\WINDOWS\system32\winbici.dll

2014-02-12 15:28 - 2014-01-09 08:49 - 00919040 _____ (Microsoft Corporation) C:\WINDOWS\system32\MrmCoreR.dll

2014-02-12 15:28 - 2014-01-09 08:44 - 00720384 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDriveTelemetry.dll

2014-02-12 15:28 - 2014-01-09 08:43 - 00121344 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDriveShell.dll

2014-02-12 15:28 - 2014-01-09 08:29 - 00105984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SkyDriveShell.dll

2014-02-12 15:28 - 2014-01-09 08:28 - 04217344 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncEngine.dll

2014-02-12 15:28 - 2014-01-09 08:28 - 00628736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MrmCoreR.dll

2014-02-12 15:28 - 2014-01-09 08:18 - 00870912 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDrive.exe

2014-02-12 15:28 - 2014-01-07 08:03 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcaui.exe

2014-02-12 15:28 - 2014-01-07 06:59 - 00017408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pcaui.exe

2014-02-12 15:28 - 2014-01-04 21:50 - 01462216 _____ (Microsoft Corporation) C:\WINDOWS\system32\propsys.dll

2014-02-12 15:28 - 2014-01-04 20:22 - 01202888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\propsys.dll

2014-02-12 15:28 - 2014-01-04 15:30 - 13209088 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll

2014-02-12 15:28 - 2014-01-04 15:23 - 11702272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll

2014-02-12 15:28 - 2014-01-04 14:42 - 01105408 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFolder.dll

2014-02-12 15:28 - 2014-01-04 14:40 - 07416832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll

2014-02-12 15:28 - 2014-01-04 14:36 - 00830976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchFolder.dll

2014-02-12 15:28 - 2014-01-04 14:28 - 04961792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Search.dll

2014-02-12 15:28 - 2014-01-03 00:54 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthmodem.sys

2014-02-12 15:28 - 2013-12-21 03:10 - 00009701 _____ () C:\WINDOWS\SysWOW64\connectedsearch-results.searchconnector-ms

2014-02-12 15:28 - 2013-12-21 03:10 - 00009701 _____ () C:\WINDOWS\system32\connectedsearch-results.searchconnector-ms

2014-02-12 15:28 - 2013-12-20 11:10 - 01113040 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll

2014-02-12 15:28 - 2013-12-20 07:13 - 00835584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll

2014-02-12 15:28 - 2013-12-09 03:57 - 00548864 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll

2014-02-12 15:28 - 2013-12-09 02:51 - 00454656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
 

==================== One Month Modified Files and Folders =======
 

2014-03-12 15:47 - 2014-03-11 18:07 - 00021070 _____ () C:\Users\Mathias\Downloads\FRST.txt

2014-03-12 15:46 - 2014-03-11 18:06 - 00000000 ____D () C:\FRST

2014-03-12 15:44 - 2014-03-12 15:44 - 00000616 _____ () C:\Users\Mathias\Desktop\JRT.txt

2014-03-12 15:44 - 2013-10-14 08:54 - 00003598 _____ () C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2000397602-1019154312-3396950096-1002

2014-03-12 15:43 - 2013-10-14 10:18 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2014-03-12 15:41 - 2013-10-29 14:15 - 00003942 _____ () C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{4AC56621-4A2F-4BE6-A7DF-166A3915023B}

2014-03-12 15:37 - 2013-03-21 00:51 - 00000000 ____D () C:\Program Files (x86)\Dell Backup and Recovery

2014-03-12 15:35 - 2014-03-12 15:35 - 00000000 ____D () C:\WINDOWS\ERUNT

2014-03-12 15:34 - 2014-03-12 15:34 - 01037734 _____ (Thisisu) C:\Users\Mathias\Desktop\JRT.exe

2014-03-12 15:33 - 2013-09-30 05:14 - 01780340 _____ () C:\WINDOWS\system32\PerfStringBackup.INI

2014-03-12 15:33 - 2013-09-30 04:56 - 00766620 _____ () C:\WINDOWS\system32\perfh007.dat

2014-03-12 15:33 - 2013-09-30 04:56 - 00159902 _____ () C:\WINDOWS\system32\perfc007.dat

2014-03-12 15:31 - 2013-10-19 16:22 - 00000000 ____D () C:\Users\Mathias\AppData\Roaming\Spotify

2014-03-12 15:29 - 2013-10-29 14:12 - 00000000 __RDO () C:\Users\Mathias\SkyDrive

2014-03-12 15:29 - 2013-10-14 09:32 - 00001128 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2014-03-12 15:29 - 2013-08-22 15:45 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT

2014-03-12 15:28 - 2014-03-12 15:25 - 00000000 ____D () C:\AdwCleaner

2014-03-12 15:28 - 2013-10-29 13:46 - 01736952 _____ () C:\WINDOWS\WindowsUpdate.log

2014-03-12 15:28 - 2013-08-22 14:25 - 00262144 ___SH () C:\WINDOWS\system32\config\BBI

2014-03-12 15:24 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\AppReadiness

2014-03-12 15:23 - 2014-03-12 15:23 - 01949184 _____ () C:\Users\Mathias\Desktop\adwcleaner.exe

2014-03-12 15:21 - 2013-10-22 19:14 - 00000000 ____D () C:\Users\Mathias\AppData\Roaming\ICQ

2014-03-12 15:21 - 2013-10-14 11:50 - 01906688 ___SH () C:\Users\Mathias\Desktop\Thumbs.db

2014-03-12 15:19 - 2013-10-12 03:18 - 00000000 ___RD () C:\Users\Mathias\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

2014-03-12 15:19 - 2013-10-12 03:18 - 00000000 ___RD () C:\Users\Mathias\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools

2014-03-12 15:19 - 2013-08-22 15:44 - 00385632 _____ () C:\WINDOWS\system32\FNTCACHE.DAT

2014-03-12 15:18 - 2013-09-29 20:04 - 00143800 _____ () C:\WINDOWS\PFRO.log

2014-03-12 15:17 - 2013-08-22 16:36 - 00000000 ___RD () C:\WINDOWS\ToastData

2014-03-12 15:17 - 2013-08-22 14:36 - 00000000 ____D () C:\WINDOWS\SysWOW64\Dism

2014-03-12 15:17 - 2013-08-22 14:36 - 00000000 ____D () C:\WINDOWS\system32\Dism

2014-03-12 15:04 - 2013-11-24 21:48 - 00001148 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2000397602-1019154312-3396950096-1002UA.job

2014-03-12 15:02 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\system32\sru

2014-03-12 14:55 - 2014-03-12 14:55 - 00001127 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2014-03-12 14:55 - 2014-03-12 14:55 - 00000000 ____D () C:\Users\Mathias\AppData\Roaming\Malwarebytes

2014-03-12 14:55 - 2014-03-12 14:55 - 00000000 ____D () C:\ProgramData\Malwarebytes

2014-03-12 14:55 - 2014-03-12 14:55 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes' Anti-Malware

2014-03-12 14:54 - 2013-10-14 09:32 - 00001132 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2014-03-12 14:53 - 2014-03-12 14:53 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Mathias\Downloads\mbam-setup-1.75.0.1300.exe

2014-03-11 20:04 - 2013-10-14 09:15 - 00000000 ____D () C:\Users\Mathias\AppData\Roaming\Mozilla

2014-03-11 18:43 - 2013-10-14 10:18 - 00003772 _____ () C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater

2014-03-11 18:09 - 2014-03-11 18:08 - 00036542 _____ () C:\Users\Mathias\Downloads\Addition.txt

2014-03-11 18:06 - 2014-03-11 18:06 - 02157056 _____ (Farbar) C:\Users\Mathias\Downloads\FRST64.exe

2014-03-11 17:59 - 2014-03-11 17:59 - 02924047 _____ () C:\Users\Mathias\Downloads\Gmail.zip

2014-03-11 16:35 - 2014-03-11 16:35 - 00000000 ____D () C:\Program Files (x86)\ICQ-Banner-Remover

2014-03-11 16:34 - 2014-03-11 16:34 - 00735134 _____ (murb.com ) C:\Users\Mathias\Downloads\ICQ_8_Banner_Remover_2.3_Setup.exe

2014-03-11 16:34 - 2014-03-11 16:34 - 00709352 _____ ( ) C:\Users\Mathias\Downloads\COMPUTER_BILD-Download-Manager_fuer_ICQ_8_Banner_Remover_2.3_Setup.exe

2014-03-11 16:34 - 2014-03-09 20:50 - 00000000 ____D () C:\Users\Mathias\Desktop\Schule

2014-03-11 16:25 - 2014-03-11 16:25 - 00710907 _____ () C:\Users\Mathias\Downloads\icq_8_banner23_remover.zip

2014-03-11 16:04 - 2013-11-24 21:48 - 00001096 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2000397602-1019154312-3396950096-1002Core.job

2014-03-10 15:03 - 2013-10-19 16:24 - 00000000 ____D () C:\Users\Mathias\AppData\Local\Spotify

2014-03-09 20:57 - 2014-03-09 20:54 - 00000000 ____D () C:\Users\Mathias\Desktop\Bilder 2014

2014-03-09 11:49 - 2014-03-09 11:14 - 00000000 ____D () C:\ProgramData\tmp

2014-03-09 11:49 - 2014-03-09 11:14 - 00000000 ____D () C:\ProgramData\hps

2014-03-09 11:30 - 2014-01-12 17:23 - 00000020 ____H () C:\ProgramData\PKP_DLbx.DAT

2014-03-09 11:09 - 2014-03-09 11:07 - 00000000 ____D () C:\Program Files (x86)\FOTOParadies

2014-03-09 11:08 - 2014-03-09 11:08 - 00000000 ____D () C:\Program Files (x86)\dm

2014-03-09 11:06 - 2014-03-09 11:04 - 228002112 _____ (Foto Online Service GmbH ) C:\Users\Mathias\Downloads\FotoParadiesSetup.exe

2014-03-09 11:04 - 2014-03-09 11:04 - 01627248 _____ () C:\Users\Mathias\Downloads\setup_dm_Fotowelt.exe

2014-03-07 11:46 - 2013-10-15 08:12 - 00144384 ___SH () C:\Users\Mathias\Documents\Thumbs.db

2014-03-07 11:25 - 2013-08-22 14:25 - 00262144 ___SH () C:\WINDOWS\system32\config\ELAM

2014-03-06 14:47 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\rescache

2014-03-06 00:18 - 2013-12-18 21:42 - 00000000 ____D () C:\Users\Mathias\AppData\Roaming\vlc

2014-02-21 22:32 - 2013-08-22 15:46 - 00336354 _____ () C:\WINDOWS\setupact.log

2014-02-21 17:34 - 2013-10-16 08:34 - 00000000 ____D () C:\Program Files\My Dell

2014-02-21 17:34 - 2013-03-21 00:42 - 00000000 ____D () C:\ProgramData\PCDr

2014-02-17 22:00 - 2013-08-22 16:38 - 00693240 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe

2014-02-17 22:00 - 2013-08-22 16:38 - 00105464 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

2014-02-16 23:14 - 2013-10-16 08:47 - 00000000 ____D () C:\WINDOWS\system32\MRT

2014-02-16 23:11 - 2013-10-16 08:47 - 88567024 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2014-02-16 17:13 - 2013-10-14 09:15 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service

2014-02-16 17:12 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\MediaViewer

2014-02-16 17:12 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\FileManager

2014-02-16 17:12 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\Camera

2014-02-16 12:19 - 2013-12-22 18:41 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox

2014-02-11 15:59 - 2013-11-24 21:48 - 00004098 _____ () C:\WINDOWS\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2000397602-1019154312-3396950096-1002UA

2014-02-11 15:59 - 2013-11-24 21:48 - 00003718 _____ () C:\WINDOWS\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2000397602-1019154312-3396950096-1002Core

2014-02-10 20:49 - 2013-10-14 09:32 - 00004104 _____ () C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA

2014-02-10 20:49 - 2013-10-14 09:32 - 00003868 _____ () C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore

2014-02-10 16:09 - 2013-12-19 19:52 - 00000000 ____D () C:\Users\Mathias\Desktop\Programme für HUMAX EVO
 

Files to move or delete:

====================

C:\ProgramData\PKP_DLbx.DAT
 
 

Some content of TEMP:

====================

C:\Users\Mathias\AppData\Local\Temp\bitool.dll

C:\Users\Mathias\AppData\Local\Temp\HPInstaller.exe

C:\Users\Mathias\AppData\Local\Temp\ose00000.exe

C:\Users\Mathias\AppData\Local\Temp\Quarantine.exe

C:\Users\Mathias\AppData\Local\Temp\vlc-2.1.2-win64.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\rpcss.dll => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2014-03-09 17:03
 

==================== End Of Log ============================

 
--- --- ---

Revo Uninstaller - Download - Filepony
damit Firefox deinstallieren, keine Daten behalten, Reste entfernen lassen, neu installieren.

Dann:
https://support.mozilla.org/de/kb/fi...einfach-loesen

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

Der Eset Scan läuft noch, gestern kamen die Fehler nicht heute kommen aber wieder ziemlich oft...

Werde dann später die Logfiles posten.

Grüße Matze

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=6245e0b30ef421448c75d7fef7ec536f

# engine=17434

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2014-03-13 07:12:22

# local_time=2014-03-13 08:12:22 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1033

# osver=6.2.9200 NT 

# compatibility_mode=774 16777213 71 77 90747 94370 0 0

# compatibility_mode=5893 16776574 100 94 171509 17571644 0 0

# scanned=203295

# found=1

# cleaned=0

# scan_time=8076

sh=856B568186C36EEBBDB88A6B560E42F8296B907E ft=1 fh=c71c001110b3f691 vn="a variant of Win32/Injected.F trojan" ac=I fn="C:\Users\Mathias\Downloads\COMPUTER_BILD-Download-Manager_fuer_ICQ_8_Banner_Remover_2.3_Setup.exe"

SecurityCheck funktioniert nicht nachdem ich eine beliebige Taste gedrückt habe öffnet sich das checkup.txt:

Code:

UNSUPPORTED OPERATING SYSTEM! ABORTED!

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 11-03-2014

Ran by Mathias (administrator) on MATZEDELL on 13-03-2014 20:37:50

Running from C:\Users\Mathias\Downloads

Windows 8.1 (X64) OS Language: German Standard

Internet Explorer Version 11

Boot Mode: Normal
 
 
 

==================== Processes (Whitelisted) =================
 

(NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe

(NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe

(IDT, Inc.) C:\Program Files\IDT\WDM\STacSV64.exe

(Microsoft Corporation) C:\WINDOWS\system32\WLANExt.exe

(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe

(Microsoft Corporation) C:\WINDOWS\system32\dashost.exe

(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe

(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe

() C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe

(Microsoft Corporation) C:\WINDOWS\System32\vds.exe

(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe

(O&O Software GmbH) C:\Program Files\OO Software\DiskImage\oodiag.exe

(Microsoft Corporation) C:\WINDOWS\System32\vdsldr.exe

(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.22.5\GoogleCrashHandler.exe

(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.22.5\GoogleCrashHandler64.exe

(Microsoft Corporation) C:\Windows\System32\skydrive.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(Intel Corporation) C:\Windows\System32\igfxtray.exe

(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe

(Intel Corporation) C:\Windows\System32\hkcmd.exe

(Intel Corporation) C:\Windows\System32\igfxpers.exe

(IDT, Inc.) C:\Program Files\IDT\WDM\sttray64.exe

(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\Apoint.exe

(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\ApMsgFwd.exe

(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\HidFind.exe

(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\Apntex.exe

(Dell Inc.) C:\Program Files\Dell\QuickSet\quickset.exe

(O&O Software GmbH) C:\Program Files\OO Software\DiskImage\ooditray.exe

(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe

(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe

(Spotify Ltd) C:\Users\Mathias\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe

(ICQ, LLC.) C:\Program Files (x86)\ICQ7M\ICQ.exe

(Hewlett-Packard Co.) C:\Program Files\HP\HP Photosmart 5510d series\Bin\ScanToPCActivationApp.exe

(Intel® Corporation) C:\Program Files\Intel\TurboBoost\SignalIslandUi.exe

(CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe

(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe

(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe

(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe

(Intel(R) Corporation) C:\Program Files\Intel\TurboBoost\TurboBoost.exe

(Intel Corporation) C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe

(Microsoft Corporation) C:\WINDOWS\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe

(Intel(R) Corporation) C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

(Realsil Microelectronics Inc.) C:\Program Files (x86)\Realtek\Realtek USB 2.0 Card Reader\RIconMan.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe

(SoftThinks SAS) C:\Program Files (x86)\Dell Backup and Recovery\sftservice.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

(SoftThinks - Dell) C:\Program Files (x86)\Dell Backup and Recovery\TOASTER.EXE

(SoftThinks - Dell) C:\Program Files (x86)\Dell Backup and Recovery\Components\DBRUpdate\DBRUpd.exe

() C:\Program Files (x86)\Dell Backup and Recovery\Components\Shell\DBRCrawler.exe

(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe

(Google) C:\Users\Mathias\AppData\Local\Google\Google Talk Plugin\googletalkplugin.exe

(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe

(AVAST Software) C:\Program Files\AVAST Software\Avast\avastUi.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Adobe Systems, Inc.) C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerPlugin_12_0_0_77.exe

(Adobe Systems, Inc.) C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerPlugin_12_0_0_77.exe

(Microsoft Corporation) C:\Program Files (x86)\Internet Explorer\IELowutil.exe

(Apple Inc.) C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe

(Hewlett-Packard Co.) C:\Program Files\HP\HP Photosmart 5510d series\Bin\HPNetworkCommunicator.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [SysTrayApp] - C:\Program Files\IDT\WDM\sttray64.exe [1664000 2012-09-06] (IDT, Inc.)

HKLM\...\Run: [Apoint] - C:\Program Files\DellTPad\Apoint.exe [682904 2012-09-20] (Alps Electric Co., Ltd.)

HKLM\...\Run: [Logitech Download Assistant] - C:\Windows\System32\LogiLDA.dll [3933496 2012-09-20] (Logitech, Inc.)

HKLM\...\Run: [QuickSet] - c:\Program Files\Dell\QuickSet\QuickSet.exe [4384928 2012-07-12] (Dell Inc.)

HKLM\...\Run: [IntelTBRunOnce] - wscript.exe //b //nologo "C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs"

HKLM\...\Run: [BTMTrayAgent] - C:\Program Files (x86)\Intel\Bluetooth\btmshellex.dll [11577216 2012-08-27] (Motorola Solutions, Inc.)

HKLM\...\Run: [OODITRAY.EXE] - C:\Program Files\OO Software\DiskImage\ooditray.exe [4986672 2013-09-09] (O&O Software GmbH)

HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [285240 2012-09-01] (Intel Corporation)

HKLM-x32\...\Run: [RemoteControl10] - C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [102928 2012-10-23] (CyberLink Corp.)

HKLM-x32\...\Run: [PDFPrint] - C:\Program Files (x86)\PDF24\pdf24.exe [162856 2013-07-22] (Geek Software GmbH)

HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)

HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)

HKLM-x32\...\Run: [HP Software Update] - C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [49208 2011-10-28] (Hewlett-Packard)

HKLM-x32\...\Run: [] - [X]

HKLM-x32\...\Run: [AvastUI.exe] - C:\Program Files\AVAST Software\Avast\AvastUI.exe [3767096 2014-03-12] (AVAST Software)

HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)

Winlogon\Notify\igfxcui: C:\WINDOWS\system32\igfxdev.dll (Intel Corporation)

HKU\S-1-5-21-2000397602-1019154312-3396950096-1001\...\RunOnce: [WAB Migrate] - C:\Program Files\Windows Mail\wab.exe [516608 2013-08-22] (Microsoft Corporation)

HKU\S-1-5-21-2000397602-1019154312-3396950096-1002\...\Run: [Spotify] - C:\Users\Mathias\AppData\Roaming\Spotify\Spotify.exe [6118400 2014-01-19] (Spotify Ltd)

HKU\S-1-5-21-2000397602-1019154312-3396950096-1002\...\Run: [Spotify Web Helper] - C:\Users\Mathias\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1171968 2014-01-19] (Spotify Ltd)

HKU\S-1-5-21-2000397602-1019154312-3396950096-1002\...\Run: [ICQ] - C:\Program Files (x86)\ICQ7M\ICQ.exe [127040 2013-10-22] (ICQ, LLC.)

HKU\S-1-5-21-2000397602-1019154312-3396950096-1002\...\Run: [HP Photosmart 5510d series (NET)] - C:\Program Files\HP\HP Photosmart 5510d series\Bin\ScanToPCActivationApp.exe [2573416 2012-10-17] (Hewlett-Packard Co.)

HKU\S-1-5-21-2000397602-1019154312-3396950096-1002\...\Run: [Google Update] - C:\Users\Mathias\AppData\Local\Google\Update\GoogleUpdate.exe [116648 2013-11-24] (Google Inc.)

AppInit_DLLs: C:\Windows\system32\nvinitx.dll => C:\Windows\system32\nvinitx.dll [168616 2013-12-18] (NVIDIA Corporation)

AppInit_DLLs: ,C:\WINDOWS\system32\nvinitx.dll => C:\WINDOWS\system32\nvinitx.dll [168616 2013-12-18] (NVIDIA Corporation)

AppInit_DLLs-x32: C:\WINDOWS\SysWOW64\nvinit.dll => C:\WINDOWS\SysWOW64\nvinit.dll [141336 2013-12-18] (NVIDIA Corporation)

Startup: C:\Users\Mathias\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Überwachungstool für die Intel® Turbo-Boost-Technik 2.6.lnk

ShortcutTarget: Überwachungstool für die Intel® Turbo-Boost-Technik 2.6.lnk -> C:\Program Files\Intel\TurboBoost\SignalIslandUi.exe (Intel® Corporation)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://dell13.msn.com

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://dell13.msn.com

SearchScopes: HKLM - DefaultScope {CA3DF1C7-75CD-4E9B-8D68-D73F239D7E0B} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MDDCJS

SearchScopes: HKLM - {CA3DF1C7-75CD-4E9B-8D68-D73F239D7E0B} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MDDCJS

SearchScopes: HKLM-x32 - {CA3DF1C7-75CD-4E9B-8D68-D73F239D7E0B} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MDDCJS

SearchScopes: HKCU - DefaultScope {CA3DF1C7-75CD-4E9B-8D68-D73F239D7E0B} URL = 

SearchScopes: HKCU - {CA3DF1C7-75CD-4E9B-8D68-D73F239D7E0B} URL = 

BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)

BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO-x32: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKLM - avast! Online Security - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)

Toolbar: HKLM-x32 - avast! Online Security - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
 

FireFox:

========

FF ProfilePath: C:\Users\Mathias\AppData\Roaming\Mozilla\Firefox\Profiles\5omvfpnn.default-1394719959592

FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF64_12_0_0_77.dll ()

FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)

FF Plugin: @videolan.org/vlc,version=2.1.2 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_77.dll ()

FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)

FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)

FF Plugin-x32: @java.com/DTPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3505.0912 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)

FF Plugin HKCU: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)

FF Plugin HKCU: @talk.google.com/GoogleTalkPlugin - C:\Users\Mathias\AppData\Roaming\Mozilla\plugins\npgoogletalk.dll (Google)

FF Plugin HKCU: @talk.google.com/O1DPlugin - C:\Users\Mathias\AppData\Roaming\Mozilla\plugins\npo1d.dll (Google)

FF Plugin HKCU: @talk.google.com/O3DPlugin - C:\Users\Mathias\AppData\Roaming\Mozilla\plugins\npgtpo3dautoplugin.dll ()

FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Users\Mathias\AppData\Local\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)

FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Users\Mathias\AppData\Local\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)

FF Plugin ProgramFiles/Appdata: C:\Users\Mathias\AppData\Roaming\mozilla\plugins\npgoogletalk.dll (Google)

FF Plugin ProgramFiles/Appdata: C:\Users\Mathias\AppData\Roaming\mozilla\plugins\npgtpo3dautoplugin.dll ()

FF Plugin ProgramFiles/Appdata: C:\Users\Mathias\AppData\Roaming\mozilla\plugins\npo1d.dll (Google)

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: iMacros for Firefox - C:\Users\Mathias\AppData\Roaming\Mozilla\Firefox\Profiles\5omvfpnn.default-1394719959592\Extensions\{81BF1D23-5F17-408D-AC6B-BD6DF7CAF670} [2014-03-13]

FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
 

Chrome: 

=======

CHR HomePage: hxxp://www.google.com/

CHR Extension: (Angry Birds) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\aknpkdffaafgjchaibgeefbgmgeghloj [2013-10-14]

CHR Extension: (Google Docs) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-10-14]

CHR Extension: (Google Drive) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-10-14]

CHR Extension: (YouTube) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2013-10-14]

CHR Extension: (Google-Suche) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2013-10-14]

CHR Extension: (Hangouts) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\nckgahadagoaajjgafhacjanaoiihapd [2013-10-14]

CHR Extension: (Google Wallet) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-10-14]

CHR Extension: (Google Mail) - C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-10-14]

CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2014-03-12]
 

==================== Services (Whitelisted) =================
 

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [50344 2014-03-12] (AVAST Software)

R2 HPSLPSVC; C:\Users\Mathias\AppData\Local\Temp\7zS0581\hpslpsvc64.dll [1039360 2013-07-19] (Hewlett-Packard Co.)

R2 IconMan_R; C:\Program Files (x86)\Realtek\Realtek USB 2.0 Card Reader\RIconMan.exe [2451456 2012-07-14] (Realsil Microelectronics Inc.)

R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166720 2012-06-25] (Intel Corporation)

S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [272176 2012-09-24] ()

R2 OO DiskImage; C:\Program Files\OO Software\DiskImage\oodiag.exe [6258480 2013-09-09] (O&O Software GmbH)

R2 RichVideo; C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe [254512 2012-04-25] ()

R2 SftService; C:\Program Files (x86)\Dell Backup and Recovery\sftservice.exe [1915480 2013-05-23] (SoftThinks SAS)

S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [346872 2013-08-22] (Microsoft Corporation)

S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23840 2013-08-22] (Microsoft Corporation)

R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [1153840 2012-09-24] (Intel® Corporation)
 

==================== Drivers (Whitelisted) ====================
 

S0 ADP80XX; C:\Windows\System32\drivers\ADP80XX.SYS [782176 2013-08-22] (PMC-Sierra)

R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [78648 2014-03-12] (AVAST Software)

R1 aswRdr; C:\WINDOWS\system32\drivers\aswRdr2.sys [92544 2014-03-12] (AVAST Software)

S0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65776 2014-03-12] ()

R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [1038072 2014-03-12] (AVAST Software)

S1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [421704 2014-03-12] (AVAST Software)

S3 aswStm; C:\WINDOWS\system32\drivers\aswStm.sys [80184 2014-03-12] (AVAST Software)

R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [207904 2014-03-12] ()

S3 bcmfn2; C:\Windows\System32\drivers\bcmfn2.sys [17624 2013-08-13] (Windows (R) Win 7 DDK provider)

R3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [224768 2013-08-22] (Microsoft Corporation)

R3 btmhsf; C:\Windows\system32\DRIVERS\btmhsf.sys [857472 2012-08-29] (Motorola Solutions, Inc.)

R1 CLVirtualDrive; C:\Windows\system32\DRIVERS\CLVirtualDrive.sys [92536 2012-06-25] (CyberLink)

S3 DellRbtn; C:\Windows\System32\drivers\DellRbtn.sys [10752 2013-01-25] (OSR Open Systems Resources, Inc.)

S3 iaLPSSi_GPIO; C:\Windows\System32\drivers\iaLPSSi_GPIO.sys [24568 2013-07-30] (Intel Corporation)

S3 iaLPSSi_I2C; C:\Windows\System32\drivers\iaLPSSi_I2C.sys [99320 2013-07-25] (Intel Corporation)

S0 iaStorAV; C:\Windows\System32\drivers\iaStorAV.sys [651248 2013-08-10] (Intel Corporation)

R0 intelpep; C:\Windows\System32\drivers\intelpep.sys [39768 2013-11-11] (Microsoft Corporation)

S0 LSI_SAS3; C:\Windows\System32\drivers\lsi_sas3.sys [81760 2013-08-22] (LSI Corporation)

R3 NdisVirtualBus; C:\Windows\System32\drivers\NdisVirtualBus.sys [16384 2013-08-22] (Microsoft Corporation)

S3 netvsc; C:\Windows\system32\DRIVERS\netvsc63.sys [87040 2013-08-22] (Microsoft Corporation)

R3 NETwNe64; C:\Windows\system32\DRIVERS\NETwew00.sys [3345376 2013-09-04] (Intel Corporation)

R0 oodisr; C:\Windows\System32\DRIVERS\oodisr.sys [116936 2013-09-09] (O&O Software GmbH)

R0 oodisrh; C:\Windows\System32\DRIVERS\oodisrh.sys [41160 2013-09-09] (O&O Software GmbH)

R0 oodivd; C:\Windows\System32\DRIVERS\oodivd.sys [255688 2013-09-09] (O&O Software GmbH)

R0 oodivdh; C:\Windows\System32\DRIVERS\oodivdh.sys [44744 2013-09-09] (O&O Software GmbH)

S3 ReFS; C:\Windows\System32\Drivers\ReFS.sys [924512 2013-08-22] (Microsoft Corporation)

S3 SerCx2; C:\Windows\System32\drivers\SerCx2.sys [146776 2013-10-26] (Microsoft Corporation)

S0 stornvme; C:\Windows\System32\drivers\stornvme.sys [57176 2013-10-05] (Microsoft Corporation)

S3 UEFI; C:\Windows\System32\drivers\UEFI.sys [26976 2013-08-22] (Microsoft Corporation)

R3 usb3Hub; C:\Windows\System32\drivers\usb3Hub.sys [47072 2012-10-09] (Windows (R) Win 7 DDK provider)

S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [124256 2013-08-22] (Microsoft Corporation)

R3 XHCIPort; C:\Windows\System32\drivers\XHCIPort.sys [188896 2012-10-09] (Windows (R) Win 7 DDK provider)

S3 TDKLIB; \??\C:\Users\Mathias\AppData\Local\Temp\ExtactTemp\TdkLib64.sys [X]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-03-13 17:59 - 2014-03-13 20:34 - 00987442 _____ () C:\Users\Mathias\Desktop\SecurityCheck.exe

2014-03-13 17:55 - 2014-03-13 17:55 - 02347384 _____ (ESET) C:\Users\Mathias\Downloads\esetsmartinstaller_enu(1).exe

2014-03-13 15:17 - 2014-03-13 15:17 - 02347384 _____ (ESET) C:\Users\Mathias\Downloads\esetsmartinstaller_enu.exe

2014-03-13 15:12 - 2014-03-13 15:12 - 00000000 ____D () C:\Users\Mathias\Desktop\Alte Firefox-Daten

2014-03-13 15:07 - 2014-03-13 15:07 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service

2014-03-13 15:06 - 2014-03-13 15:06 - 00283256 _____ (Mozilla) C:\Users\Mathias\Downloads\Firefox Setup Stub 27.0.1.exe

2014-03-13 14:57 - 2014-03-13 14:57 - 00001286 _____ () C:\Users\Mathias\Desktop\Revo Uninstaller.lnk

2014-03-13 14:57 - 2014-03-13 14:57 - 00000000 ____D () C:\Program Files (x86)\VS Revo Group

2014-03-13 14:56 - 2014-03-13 14:56 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Mathias\Downloads\revosetup95.exe

2014-03-13 14:56 - 2014-03-13 14:56 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Mathias\Downloads\revosetup95(1).exe

2014-03-13 14:47 - 2014-03-13 14:48 - 00085620 _____ () C:\Users\Mathias\Desktop\bookmarks-2014-03-13.json

2014-03-12 19:13 - 2014-03-12 19:13 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\javaws.exe

2014-03-12 19:13 - 2014-03-12 19:13 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\javaw.exe

2014-03-12 19:13 - 2014-03-12 19:13 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\java.exe

2014-03-12 19:13 - 2014-03-12 19:13 - 00096168 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\WindowsAccessBridge-32.dll

2014-03-12 19:13 - 2014-03-12 19:13 - 00000000 ____D () C:\Program Files (x86)\Java

2014-03-12 19:12 - 2014-03-12 19:12 - 29141928 _____ (Oracle Corporation) C:\Users\Mathias\Downloads\jre-7u51-windows-i586.exe

2014-03-12 19:00 - 2014-03-12 19:00 - 00001984 _____ () C:\Users\Public\Desktop\avast! Free Antivirus.lnk

2014-03-12 19:00 - 2014-03-12 19:00 - 00000000 ____D () C:\Users\Mathias\AppData\Roaming\AVAST Software

2014-03-12 18:59 - 2014-03-12 18:59 - 01038072 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys

2014-03-12 18:59 - 2014-03-12 18:59 - 00421704 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys

2014-03-12 18:59 - 2014-03-12 18:59 - 00334136 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe

2014-03-12 18:59 - 2014-03-12 18:59 - 00207904 _____ () C:\WINDOWS\system32\Drivers\aswVmm.sys

2014-03-12 18:59 - 2014-03-12 18:59 - 00092544 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr2.sys

2014-03-12 18:59 - 2014-03-12 18:59 - 00080184 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswStm.sys

2014-03-12 18:59 - 2014-03-12 18:59 - 00078648 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys

2014-03-12 18:59 - 2014-03-12 18:59 - 00065776 _____ () C:\WINDOWS\system32\Drivers\aswRvrt.sys

2014-03-12 18:59 - 2014-03-12 18:59 - 00043152 _____ (AVAST Software) C:\WINDOWS\avastSS.scr

2014-03-12 18:58 - 2014-03-12 18:58 - 00000000 ____D () C:\Program Files\AVAST Software

2014-03-12 18:57 - 2014-03-12 18:57 - 00000000 ____D () C:\ProgramData\AVAST Software

2014-03-12 18:48 - 2014-03-12 18:49 - 90578216 _____ (AVAST Software) C:\Users\Mathias\Downloads\avast_free_antivirus_setup.exe

2014-03-12 15:44 - 2014-03-12 15:44 - 00000616 _____ () C:\Users\Mathias\Desktop\JRT.txt

2014-03-12 15:35 - 2014-03-12 15:35 - 00000000 ____D () C:\WINDOWS\ERUNT

2014-03-12 15:34 - 2014-03-12 15:34 - 01037734 _____ (Thisisu) C:\Users\Mathias\Desktop\JRT.exe

2014-03-12 15:25 - 2014-03-12 15:28 - 00000000 ____D () C:\AdwCleaner

2014-03-12 15:23 - 2014-03-12 15:23 - 01949184 _____ () C:\Users\Mathias\Desktop\adwcleaner.exe

2014-03-12 14:55 - 2014-03-12 14:55 - 00001127 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2014-03-12 14:55 - 2014-03-12 14:55 - 00000000 ____D () C:\Users\Mathias\AppData\Roaming\Malwarebytes

2014-03-12 14:55 - 2014-03-12 14:55 - 00000000 ____D () C:\ProgramData\Malwarebytes

2014-03-12 14:55 - 2014-03-12 14:55 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes' Anti-Malware

2014-03-12 14:55 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys

2014-03-12 14:53 - 2014-03-12 14:53 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Mathias\Downloads\mbam-setup-1.75.0.1300.exe

2014-03-11 18:08 - 2014-03-11 18:09 - 00036542 _____ () C:\Users\Mathias\Downloads\Addition.txt

2014-03-11 18:07 - 2014-03-13 20:37 - 00022003 _____ () C:\Users\Mathias\Downloads\FRST.txt

2014-03-11 18:06 - 2014-03-12 15:47 - 00000000 ____D () C:\FRST

2014-03-11 18:06 - 2014-03-11 18:06 - 02157056 _____ (Farbar) C:\Users\Mathias\Downloads\FRST64.exe

2014-03-11 17:59 - 2014-03-11 17:59 - 02924047 _____ () C:\Users\Mathias\Downloads\Gmail.zip

2014-03-09 20:54 - 2014-03-09 20:57 - 00000000 ____D () C:\Users\Mathias\Desktop\Bilder 2014

2014-03-09 20:50 - 2014-03-11 16:34 - 00000000 ____D () C:\Users\Mathias\Desktop\Schule

2014-03-09 11:14 - 2014-03-09 11:49 - 00000000 ____D () C:\ProgramData\tmp

2014-03-09 11:14 - 2014-03-09 11:49 - 00000000 ____D () C:\ProgramData\hps

2014-03-09 11:08 - 2014-03-09 11:08 - 00000000 ____D () C:\Program Files (x86)\dm

2014-03-09 11:07 - 2014-03-09 11:09 - 00000000 ____D () C:\Program Files (x86)\FOTOParadies

2014-03-09 11:04 - 2014-03-09 11:06 - 228002112 _____ (Foto Online Service GmbH ) C:\Users\Mathias\Downloads\FotoParadiesSetup.exe

2014-03-09 11:04 - 2014-03-09 11:04 - 01627248 _____ () C:\Users\Mathias\Downloads\setup_dm_Fotowelt.exe

2014-02-16 10:01 - 2013-12-09 01:34 - 01227264 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll

2014-02-16 10:01 - 2013-12-09 01:04 - 00980480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll

2014-02-16 10:01 - 2013-11-27 16:34 - 03210528 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll

2014-02-16 10:01 - 2013-11-27 16:27 - 00809872 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll

2014-02-16 10:01 - 2013-11-27 15:00 - 00663680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll

2014-02-16 10:01 - 2013-11-27 14:47 - 02804528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2vdec.dll

2014-02-16 10:01 - 2013-11-27 13:02 - 00142848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ipnat.sys

2014-02-16 10:01 - 2013-11-27 11:54 - 00461824 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsGdiConverter.dll

2014-02-16 10:01 - 2013-11-27 11:24 - 00306688 _____ (Microsoft Corporation) C:\WINDOWS\system32\msieftp.dll

2014-02-16 10:01 - 2013-11-27 11:08 - 00336384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsGdiConverter.dll

2014-02-16 10:01 - 2013-11-27 10:46 - 00273920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msieftp.dll

2014-02-16 10:01 - 2013-11-27 10:41 - 00136704 _____ (Microsoft Corporation) C:\WINDOWS\system32\psmsrv.dll

2014-02-16 10:01 - 2013-11-27 10:17 - 00263168 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll

2014-02-16 10:01 - 2013-11-27 10:10 - 00273408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Graphics.dll

2014-02-16 10:01 - 2013-11-27 09:58 - 01503232 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll

2014-02-16 10:01 - 2013-11-27 09:56 - 00218112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Graphics.dll

2014-02-16 10:01 - 2013-11-27 05:01 - 00385614 _____ () C:\WINDOWS\system32\ApnDatabase.xml

2014-02-16 10:01 - 2013-11-26 14:22 - 01928144 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll

2014-02-16 10:01 - 2013-11-26 14:20 - 02131120 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll

2014-02-16 10:01 - 2013-11-26 14:20 - 01399176 _____ (Microsoft Corporation) C:\WINDOWS\system32\winmde.dll

2014-02-16 10:01 - 2013-11-26 14:20 - 01374384 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpmde.dll

2014-02-16 10:01 - 2013-11-26 12:50 - 01371312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll

2014-02-16 10:01 - 2013-11-26 12:44 - 02142936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll

2014-02-16 10:01 - 2013-11-26 12:44 - 01204968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winmde.dll

2014-02-16 10:01 - 2013-11-26 11:13 - 04191232 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys

2014-02-16 10:01 - 2013-11-26 10:21 - 18577920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll

2014-02-16 10:01 - 2013-11-26 09:28 - 13925888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll

2014-02-16 10:01 - 2013-11-25 02:45 - 00142680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBSTOR.SYS

2014-02-16 10:01 - 2013-11-25 02:32 - 01119064 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys

2014-02-16 10:01 - 2013-11-25 00:30 - 00513536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rastls.dll

2014-02-16 10:01 - 2013-11-25 00:28 - 00589824 _____ (Microsoft Corporation) C:\WINDOWS\system32\rastls.dll

2014-02-16 10:01 - 2013-11-23 13:47 - 00032088 _____ (Microsoft Corporation) C:\WINDOWS\system32\ploptin.dll

2014-02-16 10:01 - 2013-11-23 12:49 - 21196664 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll

2014-02-16 10:01 - 2013-11-23 09:19 - 18642504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll

2014-02-16 10:01 - 2013-11-23 08:13 - 00024064 _____ (Microsoft Corporation) C:\WINDOWS\system32\bi.dll

2014-02-16 10:01 - 2013-11-23 08:13 - 00019456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BtaMPM.sys

2014-02-16 10:01 - 2013-11-23 08:08 - 00403456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys

2014-02-16 10:01 - 2013-11-23 05:50 - 00282112 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemEventsBrokerServer.dll

2014-02-16 10:01 - 2013-11-23 04:57 - 00637952 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe

2014-02-16 10:01 - 2013-11-23 04:48 - 00479744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe

2014-02-16 10:01 - 2013-11-23 04:25 - 00744448 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll

2014-02-16 10:01 - 2013-11-23 04:25 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll

2014-02-16 10:01 - 2013-11-23 04:19 - 02617344 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll

2014-02-16 10:01 - 2013-11-23 04:15 - 02295808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authui.dll

2014-02-16 10:01 - 2013-11-21 07:58 - 00207872 _____ (Microsoft Corporation) C:\WINDOWS\system32\deviceregistration.dll

2014-02-16 10:01 - 2013-11-21 07:26 - 01415680 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll

2014-02-16 10:01 - 2013-11-16 06:11 - 00764856 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll

2014-02-16 10:01 - 2013-11-15 19:19 - 00669344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll

2014-02-16 10:01 - 2013-11-15 15:59 - 00470016 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll

2014-02-16 10:01 - 2013-11-15 15:25 - 00433664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll

2014-02-16 10:01 - 2013-11-15 15:08 - 00202240 _____ (Microsoft Corporation) C:\WINDOWS\system32\ubpm.dll

2014-02-16 10:01 - 2013-11-15 14:24 - 00834048 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll

2014-02-16 10:01 - 2013-11-05 21:12 - 02551128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys

2014-02-16 10:01 - 2013-10-31 01:29 - 00745336 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll

2014-02-16 10:01 - 2013-10-31 00:41 - 00552624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll

2014-02-12 15:29 - 2014-02-06 12:30 - 02724864 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb

2014-02-12 15:29 - 2014-02-06 12:30 - 00004096 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieetwcollectorres.dll

2014-02-12 15:29 - 2014-02-06 12:12 - 02765824 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll

2014-02-12 15:29 - 2014-02-06 12:07 - 00066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\iesetup.dll

2014-02-12 15:29 - 2014-02-06 12:06 - 00048640 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieetwproxystub.dll

2014-02-12 15:29 - 2014-02-06 11:56 - 00033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\iernonce.dll

2014-02-12 15:29 - 2014-02-06 11:49 - 00139264 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieUnatt.exe

2014-02-12 15:29 - 2014-02-06 11:48 - 00708608 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll

2014-02-12 15:29 - 2014-02-06 11:48 - 00111616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieetwcollector.exe

2014-02-12 15:29 - 2014-02-06 11:38 - 17103872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll

2014-02-12 15:29 - 2014-02-06 11:32 - 00218624 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe

2014-02-12 15:29 - 2014-02-06 11:20 - 02724864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb

2014-02-12 15:29 - 2014-02-06 11:17 - 00195584 _____ (Microsoft Corporation) C:\WINDOWS\system32\msrating.dll

2014-02-12 15:29 - 2014-02-06 11:11 - 05768704 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2014-02-12 15:29 - 2014-02-06 11:01 - 00061952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iesetup.dll

2014-02-12 15:29 - 2014-02-06 11:00 - 00051200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieetwproxystub.dll

2014-02-12 15:29 - 2014-02-06 10:57 - 02168320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll

2014-02-12 15:29 - 2014-02-06 10:57 - 00627200 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll

2014-02-12 15:29 - 2014-02-06 10:52 - 00043008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll

2014-02-12 15:29 - 2014-02-06 10:52 - 00032768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iernonce.dll

2014-02-12 15:29 - 2014-02-06 10:50 - 02041856 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl

2014-02-12 15:29 - 2014-02-06 10:47 - 00112128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieUnatt.exe

2014-02-12 15:29 - 2014-02-06 10:46 - 00553472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll

2014-02-12 15:29 - 2014-02-06 10:25 - 04244480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll

2014-02-12 15:29 - 2014-02-06 10:25 - 00164864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrating.dll

2014-02-12 15:29 - 2014-02-06 10:22 - 13051392 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2014-02-12 15:29 - 2014-02-06 10:13 - 00524288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll

2014-02-12 15:29 - 2014-02-06 10:09 - 01964032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl

2014-02-12 15:29 - 2014-02-06 10:03 - 11266048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll

2014-02-12 15:29 - 2014-02-06 09:55 - 01393664 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2014-02-12 15:29 - 2014-02-06 09:41 - 01820160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll

2014-02-12 15:29 - 2014-02-06 09:40 - 00817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll

2014-02-12 15:29 - 2014-02-06 09:36 - 01156096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll

2014-02-12 15:29 - 2014-02-06 09:34 - 00703488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll

2014-02-12 15:29 - 2014-01-07 06:00 - 02397184 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll

2014-02-12 15:29 - 2014-01-07 05:30 - 02071552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll

2014-02-12 15:29 - 2013-12-09 01:27 - 02152448 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll

2014-02-12 15:29 - 2013-12-09 01:19 - 00570880 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdrm.dll

2014-02-12 15:29 - 2013-12-09 00:55 - 00444928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdrm.dll

2014-02-12 15:29 - 2013-12-09 00:54 - 01317376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll

2014-02-12 15:29 - 2013-11-21 07:42 - 04604416 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll

2014-02-12 15:29 - 2013-11-21 06:44 - 03936256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll

2014-02-12 15:28 - 2014-02-06 13:16 - 23170048 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2014-02-12 15:28 - 2014-02-06 11:57 - 00053760 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll

2014-02-12 15:28 - 2014-02-06 10:24 - 02334208 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll

2014-02-12 15:28 - 2014-01-09 09:25 - 02804224 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll

2014-02-12 15:28 - 2014-01-09 08:59 - 01020928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll

2014-02-12 15:28 - 2014-01-09 08:59 - 00115712 _____ (Microsoft Corporation) C:\WINDOWS\system32\winbici.dll

2014-02-12 15:28 - 2014-01-09 08:49 - 00919040 _____ (Microsoft Corporation) C:\WINDOWS\system32\MrmCoreR.dll

2014-02-12 15:28 - 2014-01-09 08:44 - 00720384 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDriveTelemetry.dll

2014-02-12 15:28 - 2014-01-09 08:43 - 00121344 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDriveShell.dll

2014-02-12 15:28 - 2014-01-09 08:29 - 00105984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SkyDriveShell.dll

2014-02-12 15:28 - 2014-01-09 08:28 - 04217344 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncEngine.dll

2014-02-12 15:28 - 2014-01-09 08:28 - 00628736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MrmCoreR.dll

2014-02-12 15:28 - 2014-01-09 08:18 - 00870912 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDrive.exe

2014-02-12 15:28 - 2014-01-07 08:03 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcaui.exe

2014-02-12 15:28 - 2014-01-07 06:59 - 00017408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pcaui.exe

2014-02-12 15:28 - 2014-01-04 21:50 - 01462216 _____ (Microsoft Corporation) C:\WINDOWS\system32\propsys.dll

2014-02-12 15:28 - 2014-01-04 20:22 - 01202888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\propsys.dll

2014-02-12 15:28 - 2014-01-04 15:30 - 13209088 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll

2014-02-12 15:28 - 2014-01-04 15:23 - 11702272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll

2014-02-12 15:28 - 2014-01-04 14:42 - 01105408 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFolder.dll

2014-02-12 15:28 - 2014-01-04 14:40 - 07416832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll

2014-02-12 15:28 - 2014-01-04 14:36 - 00830976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchFolder.dll

2014-02-12 15:28 - 2014-01-04 14:28 - 04961792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Search.dll

2014-02-12 15:28 - 2014-01-03 00:54 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthmodem.sys

2014-02-12 15:28 - 2013-12-21 03:10 - 00009701 _____ () C:\WINDOWS\SysWOW64\connectedsearch-results.searchconnector-ms

2014-02-12 15:28 - 2013-12-21 03:10 - 00009701 _____ () C:\WINDOWS\system32\connectedsearch-results.searchconnector-ms

2014-02-12 15:28 - 2013-12-20 11:10 - 01113040 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll

2014-02-12 15:28 - 2013-12-20 07:13 - 00835584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll

2014-02-12 15:28 - 2013-12-09 03:57 - 00548864 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll

2014-02-12 15:28 - 2013-12-09 02:51 - 00454656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
 

==================== One Month Modified Files and Folders =======
 

2014-03-13 20:38 - 2014-03-11 18:07 - 00022003 _____ () C:\Users\Mathias\Downloads\FRST.txt

2014-03-13 20:37 - 2014-03-11 18:06 - 00000000 ____D () C:\FRST

2014-03-13 20:34 - 2014-03-13 17:59 - 00987442 _____ () C:\Users\Mathias\Desktop\SecurityCheck.exe

2014-03-13 20:05 - 2013-10-29 13:46 - 02081136 _____ () C:\WINDOWS\WindowsUpdate.log

2014-03-13 20:04 - 2013-11-24 21:48 - 00001148 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2000397602-1019154312-3396950096-1002UA.job

2014-03-13 20:00 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\system32\sru

2014-03-13 19:57 - 2013-10-14 08:54 - 00003598 _____ () C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2000397602-1019154312-3396950096-1002

2014-03-13 19:54 - 2013-10-14 09:32 - 00001132 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2014-03-13 19:43 - 2013-10-14 10:18 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2014-03-13 18:28 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\AppReadiness

2014-03-13 17:55 - 2014-03-13 17:55 - 02347384 _____ (ESET) C:\Users\Mathias\Downloads\esetsmartinstaller_enu(1).exe

2014-03-13 17:15 - 2013-10-29 14:15 - 00003942 _____ () C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{4AC56621-4A2F-4BE6-A7DF-166A3915023B}

2014-03-13 16:04 - 2013-11-24 21:48 - 00001096 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2000397602-1019154312-3396950096-1002Core.job

2014-03-13 15:42 - 2013-10-19 16:22 - 00000000 ____D () C:\Users\Mathias\AppData\Roaming\Spotify

2014-03-13 15:17 - 2014-03-13 15:17 - 02347384 _____ (ESET) C:\Users\Mathias\Downloads\esetsmartinstaller_enu.exe

2014-03-13 15:17 - 2013-09-30 05:14 - 01780340 _____ () C:\WINDOWS\system32\PerfStringBackup.INI

2014-03-13 15:17 - 2013-09-30 04:56 - 00766620 _____ () C:\WINDOWS\system32\perfh007.dat

2014-03-13 15:17 - 2013-09-30 04:56 - 00159902 _____ () C:\WINDOWS\system32\perfc007.dat

2014-03-13 15:12 - 2014-03-13 15:12 - 00000000 ____D () C:\Users\Mathias\Desktop\Alte Firefox-Daten

2014-03-13 15:08 - 2013-10-14 09:15 - 00000000 ____D () C:\Users\Mathias\AppData\Roaming\Mozilla

2014-03-13 15:07 - 2014-03-13 15:07 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service

2014-03-13 15:07 - 2013-12-22 18:41 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox

2014-03-13 15:06 - 2014-03-13 15:06 - 00283256 _____ (Mozilla) C:\Users\Mathias\Downloads\Firefox Setup Stub 27.0.1.exe

2014-03-13 14:57 - 2014-03-13 14:57 - 00001286 _____ () C:\Users\Mathias\Desktop\Revo Uninstaller.lnk

2014-03-13 14:57 - 2014-03-13 14:57 - 00000000 ____D () C:\Program Files (x86)\VS Revo Group

2014-03-13 14:56 - 2014-03-13 14:56 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Mathias\Downloads\revosetup95.exe

2014-03-13 14:56 - 2014-03-13 14:56 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Mathias\Downloads\revosetup95(1).exe

2014-03-13 14:48 - 2014-03-13 14:47 - 00085620 _____ () C:\Users\Mathias\Desktop\bookmarks-2014-03-13.json

2014-03-12 20:54 - 2013-10-14 09:32 - 00001128 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2014-03-12 19:54 - 2013-08-22 14:25 - 00262144 ___SH () C:\WINDOWS\system32\config\ELAM

2014-03-12 19:13 - 2014-03-12 19:13 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\javaws.exe

2014-03-12 19:13 - 2014-03-12 19:13 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\javaw.exe

2014-03-12 19:13 - 2014-03-12 19:13 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\java.exe

2014-03-12 19:13 - 2014-03-12 19:13 - 00096168 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\WindowsAccessBridge-32.dll

2014-03-12 19:13 - 2014-03-12 19:13 - 00000000 ____D () C:\Program Files (x86)\Java

2014-03-12 19:13 - 2014-01-04 23:17 - 00000000 ____D () C:\ProgramData\Oracle

2014-03-12 19:12 - 2014-03-12 19:12 - 29141928 _____ (Oracle Corporation) C:\Users\Mathias\Downloads\jre-7u51-windows-i586.exe

2014-03-12 19:00 - 2014-03-12 19:00 - 00001984 _____ () C:\Users\Public\Desktop\avast! Free Antivirus.lnk

2014-03-12 19:00 - 2014-03-12 19:00 - 00000000 ____D () C:\Users\Mathias\AppData\Roaming\AVAST Software

2014-03-12 19:00 - 2013-10-14 08:55 - 00004182 _____ () C:\WINDOWS\System32\Tasks\avast! Emergency Update

2014-03-12 18:59 - 2014-03-12 18:59 - 01038072 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys

2014-03-12 18:59 - 2014-03-12 18:59 - 00421704 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys

2014-03-12 18:59 - 2014-03-12 18:59 - 00334136 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe

2014-03-12 18:59 - 2014-03-12 18:59 - 00207904 _____ () C:\WINDOWS\system32\Drivers\aswVmm.sys

2014-03-12 18:59 - 2014-03-12 18:59 - 00092544 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr2.sys

2014-03-12 18:59 - 2014-03-12 18:59 - 00080184 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswStm.sys

2014-03-12 18:59 - 2014-03-12 18:59 - 00078648 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys

2014-03-12 18:59 - 2014-03-12 18:59 - 00065776 _____ () C:\WINDOWS\system32\Drivers\aswRvrt.sys

2014-03-12 18:59 - 2014-03-12 18:59 - 00043152 _____ (AVAST Software) C:\WINDOWS\avastSS.scr

2014-03-12 18:58 - 2014-03-12 18:58 - 00000000 ____D () C:\Program Files\AVAST Software

2014-03-12 18:57 - 2014-03-12 18:57 - 00000000 ____D () C:\ProgramData\AVAST Software

2014-03-12 18:49 - 2014-03-12 18:48 - 90578216 _____ (AVAST Software) C:\Users\Mathias\Downloads\avast_free_antivirus_setup.exe

2014-03-12 16:59 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\rescache

2014-03-12 15:44 - 2014-03-12 15:44 - 00000616 _____ () C:\Users\Mathias\Desktop\JRT.txt

2014-03-12 15:37 - 2013-03-21 00:51 - 00000000 ____D () C:\Program Files (x86)\Dell Backup and Recovery

2014-03-12 15:35 - 2014-03-12 15:35 - 00000000 ____D () C:\WINDOWS\ERUNT

2014-03-12 15:34 - 2014-03-12 15:34 - 01037734 _____ (Thisisu) C:\Users\Mathias\Desktop\JRT.exe

2014-03-12 15:29 - 2013-10-29 14:12 - 00000000 __RDO () C:\Users\Mathias\SkyDrive

2014-03-12 15:29 - 2013-08-22 15:45 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT

2014-03-12 15:28 - 2014-03-12 15:25 - 00000000 ____D () C:\AdwCleaner

2014-03-12 15:28 - 2013-08-22 14:25 - 00262144 ___SH () C:\WINDOWS\system32\config\BBI

2014-03-12 15:23 - 2014-03-12 15:23 - 01949184 _____ () C:\Users\Mathias\Desktop\adwcleaner.exe

2014-03-12 15:21 - 2013-10-22 19:14 - 00000000 ____D () C:\Users\Mathias\AppData\Roaming\ICQ

2014-03-12 15:21 - 2013-10-14 11:50 - 01906688 ___SH () C:\Users\Mathias\Desktop\Thumbs.db

2014-03-12 15:19 - 2013-10-12 03:18 - 00000000 ___RD () C:\Users\Mathias\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

2014-03-12 15:19 - 2013-10-12 03:18 - 00000000 ___RD () C:\Users\Mathias\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools

2014-03-12 15:19 - 2013-08-22 15:44 - 00385632 _____ () C:\WINDOWS\system32\FNTCACHE.DAT

2014-03-12 15:18 - 2013-09-29 20:04 - 00143800 _____ () C:\WINDOWS\PFRO.log

2014-03-12 15:17 - 2013-08-22 16:36 - 00000000 ___RD () C:\WINDOWS\ToastData

2014-03-12 15:17 - 2013-08-22 14:36 - 00000000 ____D () C:\WINDOWS\SysWOW64\Dism

2014-03-12 15:17 - 2013-08-22 14:36 - 00000000 ____D () C:\WINDOWS\system32\Dism

2014-03-12 14:55 - 2014-03-12 14:55 - 00001127 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2014-03-12 14:55 - 2014-03-12 14:55 - 00000000 ____D () C:\Users\Mathias\AppData\Roaming\Malwarebytes

2014-03-12 14:55 - 2014-03-12 14:55 - 00000000 ____D () C:\ProgramData\Malwarebytes

2014-03-12 14:55 - 2014-03-12 14:55 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes' Anti-Malware

2014-03-12 14:53 - 2014-03-12 14:53 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Mathias\Downloads\mbam-setup-1.75.0.1300.exe

2014-03-11 18:43 - 2013-10-14 10:18 - 00003772 _____ () C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater

2014-03-11 18:09 - 2014-03-11 18:08 - 00036542 _____ () C:\Users\Mathias\Downloads\Addition.txt

2014-03-11 18:06 - 2014-03-11 18:06 - 02157056 _____ (Farbar) C:\Users\Mathias\Downloads\FRST64.exe

2014-03-11 17:59 - 2014-03-11 17:59 - 02924047 _____ () C:\Users\Mathias\Downloads\Gmail.zip

2014-03-11 16:34 - 2014-03-09 20:50 - 00000000 ____D () C:\Users\Mathias\Desktop\Schule

2014-03-10 15:03 - 2013-10-19 16:24 - 00000000 ____D () C:\Users\Mathias\AppData\Local\Spotify

2014-03-09 20:57 - 2014-03-09 20:54 - 00000000 ____D () C:\Users\Mathias\Desktop\Bilder 2014

2014-03-09 11:49 - 2014-03-09 11:14 - 00000000 ____D () C:\ProgramData\tmp

2014-03-09 11:49 - 2014-03-09 11:14 - 00000000 ____D () C:\ProgramData\hps

2014-03-09 11:30 - 2014-01-12 17:23 - 00000020 ____H () C:\ProgramData\PKP_DLbx.DAT

2014-03-09 11:09 - 2014-03-09 11:07 - 00000000 ____D () C:\Program Files (x86)\FOTOParadies

2014-03-09 11:08 - 2014-03-09 11:08 - 00000000 ____D () C:\Program Files (x86)\dm

2014-03-09 11:06 - 2014-03-09 11:04 - 228002112 _____ (Foto Online Service GmbH ) C:\Users\Mathias\Downloads\FotoParadiesSetup.exe

2014-03-09 11:04 - 2014-03-09 11:04 - 01627248 _____ () C:\Users\Mathias\Downloads\setup_dm_Fotowelt.exe

2014-03-07 11:46 - 2013-10-15 08:12 - 00144384 ___SH () C:\Users\Mathias\Documents\Thumbs.db

2014-03-06 00:18 - 2013-12-18 21:42 - 00000000 ____D () C:\Users\Mathias\AppData\Roaming\vlc

2014-02-21 22:32 - 2013-08-22 15:46 - 00336354 _____ () C:\WINDOWS\setupact.log

2014-02-21 17:34 - 2013-10-16 08:34 - 00000000 ____D () C:\Program Files\My Dell

2014-02-21 17:34 - 2013-03-21 00:42 - 00000000 ____D () C:\ProgramData\PCDr

2014-02-17 22:00 - 2013-08-22 16:38 - 00693240 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe

2014-02-17 22:00 - 2013-08-22 16:38 - 00105464 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

2014-02-16 23:14 - 2013-10-16 08:47 - 00000000 ____D () C:\WINDOWS\system32\MRT

2014-02-16 23:11 - 2013-10-16 08:47 - 88567024 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2014-02-16 17:12 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\MediaViewer

2014-02-16 17:12 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\FileManager

2014-02-16 17:12 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\Camera

2014-02-11 15:59 - 2013-11-24 21:48 - 00004098 _____ () C:\WINDOWS\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2000397602-1019154312-3396950096-1002UA

2014-02-11 15:59 - 2013-11-24 21:48 - 00003718 _____ () C:\WINDOWS\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2000397602-1019154312-3396950096-1002Core
 

Files to move or delete:

====================

C:\ProgramData\PKP_DLbx.DAT
 
 

Some content of TEMP:

====================

C:\Users\Mathias\AppData\Local\Temp\bitool.dll

C:\Users\Mathias\AppData\Local\Temp\HPInstaller.exe

C:\Users\Mathias\AppData\Local\Temp\ose00000.exe

C:\Users\Mathias\AppData\Local\Temp\Quarantine.exe

C:\Users\Mathias\AppData\Local\Temp\vlc-2.1.2-win64.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\rpcss.dll => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2014-03-12 16:53
 

==================== End Of Log ============================

--- --- ---

--- --- ---

Grüße Matze

Sorry, wie in welchem Browser?

Grüße

Der Scriptfehler. der kommt doch mit Sicherheit bei geöffnetem Browser.

Ne, kommt nur wenn man in icq mit jemandem schreibt. Also wenn ich einfach nur online bin kommt er nicht.

Grüße Matze

Bitte mal nen Screenshot davon.

Hier die Screenshots.

Grüße Matze

und diese Meldungen kommen nur im ICQ? ICQ mal neu installiert?