Trojaner-Board - Es kommt ständig Werbung und es werden ständig neue Seiten geöffnet

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Es kommt ständig Werbung und es werden ständig neue Seiten geöffnet (https://www.trojaner-board.de/155798-kommt-staendig-werbung-staendig-neue-seiten-geoeffnet.html)

Es kommt ständig Werbung und es werden ständig neue Seiten geöffnet

Hallo,

ich hoffe mir kann jemand helfen da ich leider nicht so die große Ahnung von sowas hab.

Wenn ich z.B. Mozilla Firefox öffne werden entweder irgendwelche anderen Tabs oder aber auch eine komplett neue Firefox Seite geöffnet. Oft wenn ein Tab geöffnet wird, wird mir angezeigt das mein FlashPlayer oder andere sachen veraltet sind. Was aber eigentlich nicht sein kann da ich es erst vor kurzem alles gemacht habe.
Werbungen werden entweder auch in einem anderen Tab, neue Firefox Seite oder als Werbebanner auf der Seite wo ich drauf bin angezeigt. Dieses Probleme sind aber nicht nur bei Firefox sonder auch bei dem Internet Explorer und Google Chrome.

Ich danke euch schonmal für eure Hilfe.

:hallo:

Mein Name ist Jürgen und ich werde Dir bei Deinem Problem behilflich sein. Zusammen schaffen wir das...:abklatsch:

Bitte arbeite alle Schritte der Reihe nach ab.
Lese die Anleitungen sorgfältig durch bevor Du beginnst. Wenn es Probleme gibt oder Du etwas nicht verstehst, dann stoppe mit Deiner Ausführung und beschreibe mir das Problem.
Führe bitte nur Scans durch, zu denen Du von mir aufgefordert wurdest.
Bitte kein Crossposting (posten in mehreren Foren).
Installiere oder deinstalliere während der Bereinigung keine Software, außer Du wurdest dazu aufgefordert.
Speichere alle unsere Tools auf dem Desktop ab.
Poste die Logfiles direkt in Deinen Thread in Code-Tags.
Bedenke, dass wir hier alle während unserer Freizeit tätig sind, wenn du innerhalb von 24 Stunden nichts von mir liest, dann schreibe mir bitte eine PM.

Hinweis:
Ich kann Dir niemals eine Garantie geben, dass wir alle schädlichen Dateien finden werden.
Eine Formatierung ist meist der schnellere und immer der sicherste Weg, aber auch nur bei wirklicher Malware empfehlenswert.
Adware & Co. können wir sehr gut entfernen.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Du mein clean :daumenhoc bekommst.

Los geht's:

Schritt 1
http://filepony.de/icon/frst.png http://deeprybka.trojaner-board.de/b...t/frstscan.png

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff
Posten in CODE-Tags: So gehts...
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert uns massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://deeprybka.trojaner-board.de/tdss/codetags.gif

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 28-06-2014 02

Ran by jenni (administrator) on JENNI-PC on 28-06-2014 20:29:17

Running from C:\Users\jenni\Downloads

Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland)

Internet Explorer Version 11

Boot Mode: Normal
 
 
 

==================== Processes (Whitelisted) =================
 

(ASUSTeK Computer Inc.) C:\Windows\System32\FBAgent.exe

(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe

(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe

(Cherished Technololgy LIMITED) C:\ProgramData\IePluginService\PluginService.exe

(Cherished Technololgy LIMITED) C:\ProgramData\WPM\wprotectmanager.exe

(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(ASUS) C:\Program Files\ASUS\P4G\BatteryLife.exe

() C:\Program Files (x86)\-Re-markit-soft\Re-markitQ.exe

(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\FaceLogon\sensorsrv.exe

(ASUS) C:\Program Files (x86)\ASUS\Splendid\ACMON.exe

(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe

(ASUS) C:\Windows\AsScrPro.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

(ASUS) C:\Program Files (x86)\ASUS\InstantOn for NB\InsOnSrv.exe

(ASUS) C:\Program Files (x86)\ASUS\InstantOn for NB\InsOnWMI.exe

(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe

(ASUSTeK) C:\Windows\SysWOW64\ACEngSvr.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe

(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe

() C:\Program Files (x86)\LPT\srpts.exe

(Nero AG) C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBService.exe

() C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe

(Prolific Technology Inc.) C:\Windows\SysWOW64\IoctlSvc.exe

() C:\Program Files (x86)\LPT\srptsl.exe

() C:\Program Files (x86)\-Re-markit-soft\Re-markitaj174.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe

(Telefónica I+D) C:\Program Files (x86)\o2\Mobile Connection Manager\ImpWiFiSvc.exe

() C:\Program Files (x86)\Tor\tor.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebgrd.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE

(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ATKOSD.exe

(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe

(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\WDC.exe

(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE

() C:\Users\jenni\AppData\Local\fst_de_55\upfst_de_55.exe

(Intel Corporation) C:\Windows\System32\igfxtray.exe

(Intel Corporation) C:\Windows\System32\hkcmd.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Alcor Micro Corp.) C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe

(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe

(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe

(Facebook Inc.) C:\Users\jenni\AppData\Local\Facebook\Update\FacebookUpdate.exe

(Smartbar) C:\Users\jenni\AppData\Local\Smartbar\Application\Smartbar.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Virage Logic Corporation / Sonic Focus) C:\Program Files (x86)\ASUS\Sonic Focus\SonicFocusTray.exe

(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe

(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe

(JustCloud.com) C:\Program Files (x86)\JustCloud\JustCloud.exe

(ASUS) C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

() C:\Program Files (x86)\fst_de_55\fst_de_55.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_13_0_0_214.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_13_0_0_214.exe

() C:\Users\jenni\AppData\Local\Smartbar\Application\Lrcnta.exe

(PandoraTV) C:\Program Files (x86)\The KMPlayer\KMPlayer.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2785064 2011-05-05] (Synaptics Incorporated)

HKLM\...\Run: [AmIcoSinglun64] => C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe [361984 2011-03-21] (Alcor Micro Corp.)

HKLM\...\Run: [SynAsusAcpi] => C:\Program Files\Synaptics\SynTP\SynAsusAcpi.exe [97064 2011-05-05] (Synaptics Incorporated)

HKLM\...\Run: [RtHDVBg] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2277480 2011-08-16] (Realtek Semiconductor)

HKLM-x32\...\Run: [ASUSPRP] => C:\Program Files (x86)\ASUS\APRP\APRP.EXE [3331312 2012-02-24] (ASUSTek Computer Inc.)

HKLM-x32\...\Run: [SonicMasterTray] => C:\Program Files (x86)\ASUS\Sonic Focus\SonicFocusTray.exe [984400 2010-07-10] (Virage Logic Corporation / Sonic Focus)

HKLM-x32\...\Run: [ATKOSD2] => C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe [318080 2011-12-23] (ASUSTek Computer Inc.)

HKLM-x32\...\Run: [ATKMEDIA] => C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe [174720 2011-10-25] (ASUS)

HKLM-x32\...\Run: [HControlUser] => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe [105016 2009-06-19] (ASUS)

HKLM-x32\...\Run: [Wireless Console 3] => C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe [2319536 2011-10-19] (ASUS)

HKLM-x32\...\Run: [] => [X]

HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [737872 2014-06-27] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [224128 2014-03-04] (Oracle Corporation)

HKLM-x32\...\Run: [fst_de_55] => C:\Program Files (x86)\fst_de_55\fst_de_55.exe [3980784 2014-06-20] ()

HKLM\...\RunOnce: [NCInstallQueue] - rundll32 netman.dll,ProcessQueue [360448 2009-07-14] (Microsoft Corporation)

HKLM-x32\...\RunOnce: [upfst_de_55.exe] - C:\Users\jenni\AppData\Local\fst_de_55\upfst_de_55.exe -runonce [3355632 2014-06-20] ()

Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)

HKU\S-1-5-21-2977750858-3939760965-1194583503-1000\...\Run: [AVMUSBFernanschluss] => C:\Users\jenni\AppData\Local\Apps\2.0\0NWN18AG.GKO\P417MW5D.K5K\frit..tion_1acae14e4778b8d2_0002.0003_7c9366a34786c7f9\AVMAutoStart.exe [139264 2013-05-11] (AVM Berlin)

HKU\S-1-5-21-2977750858-3939760965-1194583503-1000\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [18643560 2013-03-01] (Skype Technologies S.A.)

HKU\S-1-5-21-2977750858-3939760965-1194583503-1000\...\Run: [Facebook Update] => C:\Users\jenni\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2013-11-10] (Facebook Inc.)

HKU\S-1-5-21-2977750858-3939760965-1194583503-1000\...\Run: [DAEMON Tools Lite] => C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [3673728 2012-11-06] (DT Soft Ltd)

HKU\S-1-5-21-2977750858-3939760965-1194583503-1000\...\Run: [Alamandi tray notifier] => C:\Program Files (x86)\DEUTSCHLAND SPIELT\Alamandi\TaskBarNotifier.exe

HKU\S-1-5-21-2977750858-3939760965-1194583503-1000\...\Run: [Browser Infrastructure Helper] => C:\Users\jenni\AppData\Local\Smartbar\Application\Smartbar.exe [28952 2014-06-11] (Smartbar)

HKU\S-1-5-21-2977750858-3939760965-1194583503-1000\...\MountPoints2: {dcfae35f-a431-11e1-b9cd-806e6f6e6963} - E:\SETUP.EXE

AppInit_DLLs: C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll [220480 2014-06-23] (Client Connect LTD)

AppInit_DLLs:  C:\PROGRA~2\SupTab\SEARCH~2.DLL => C:\Program Files (x86)\SupTab\SearchProtect64.dll [96768 2014-03-05] (Skytech Co., Ltd.)

AppInit_DLLs-x32: C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC32Loader.dll [181568 2014-06-23] (Client Connect LTD)

IFEO\DatamngrCoordinator.exe: [Debugger] tasklist.exe

Startup: C:\Users\jenni\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\JustCloud.lnk

ShortcutTarget: JustCloud.lnk -> C:\Program Files (x86)\JustCloud\JustCloud.exe (JustCloud.com)

GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
 

==================== Internet (Whitelisted) ====================
 

ProxyEnable: Internet Explorer proxy is enabled.

ProxyServer: http=127.0.0.1:13903;https=127.0.0.1:13903

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StK217RbjR1YFa37oBy_U-nTnTbDTt8PVUCrSqw52FVZ0OZI5aRZ0OIMvpjIyr6BUZFIZ98HLO4iuGBGF3H8_1DjWRaslhVJ0mwQfTfIe3Bo41mCsqfj8VntJTRjwmvDgvkv8po0V-jPgmbo59-40edtBwaF_ZORq-_pgU1E6q5URTeV7Gahk87x1QgEBgeHsSiWJDbDAGTA,,&q={searchTerms}

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.trovi.com/?gd=&ctid=CT3325582&octid=EB_ORIGINAL_CTID&ISID=M748CA6CB-B22C-4FF0-9696-315A20768288&SearchSource=55&CUI=&UM=2&UP=SPD4312A1C-C50A-4AB0-836F-9DF108D4AF35&SSPV=

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://istart.webssearches.com/?type=hp&ts=1395417971&from=tugs&uid=HitachiXHTS547550A9E384_J210008AJSU4RAJSU4RAX

HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StK217RbjR1YFa37oBy_U-nTnTbDTt8PVUCrSqw52FVZ0OZI5aRZ0OIMvpjIyr6BUZFIZ98HLO4iuGBGF3H8_1DjWRaslhVJ0mwQfTfIe3Bo41mCsqfj8VntJTRjwmvDgvkv8po0V-jPgmbo59-40edtBwaF_ZORq-_pgU1E6q5URTeV7Gahk87x1QgEBgeHsSiWJDbDAGTA,,&q={searchTerms}

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://istart.webssearches.com/web/?type=ds&ts=1395417971&from=tugs&uid=HitachiXHTS547550A9E384_J210008AJSU4RAJSU4RAX&q={searchTerms}

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://istart.webssearches.com/?type=hp&ts=1395417971&from=tugs&uid=HitachiXHTS547550A9E384_J210008AJSU4RAJSU4RAX

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://istart.webssearches.com/?type=hp&ts=1395417971&from=tugs&uid=HitachiXHTS547550A9E384_J210008AJSU4RAJSU4RAX

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://istart.webssearches.com/web/?type=ds&ts=1395417971&from=tugs&uid=HitachiXHTS547550A9E384_J210008AJSU4RAJSU4RAX&q={searchTerms}

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://istart.webssearches.com/web/?type=ds&ts=1395417971&from=tugs&uid=HitachiXHTS547550A9E384_J210008AJSU4RAJSU4RAX&q={searchTerms}

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://istart.webssearches.com/?type=hp&ts=1395417971&from=tugs&uid=HitachiXHTS547550A9E384_J210008AJSU4RAJSU4RAX

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://istart.webssearches.com/?type=hp&ts=1395417971&from=tugs&uid=HitachiXHTS547550A9E384_J210008AJSU4RAJSU4RAX

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://istart.webssearches.com/web/?type=ds&ts=1395417971&from=tugs&uid=HitachiXHTS547550A9E384_J210008AJSU4RAJSU4RAX&q={searchTerms}

StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://istart.webssearches.com/?type=sc&ts=1395417971&from=tugs&uid=HitachiXHTS547550A9E384_J210008AJSU4RAJSU4RAX

SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://istart.webssearches.com/web/?type=ds&ts=1395417971&from=tugs&uid=HitachiXHTS547550A9E384_J210008AJSU4RAJSU4RAX&q={searchTerms}

SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://istart.webssearches.com/web/?type=ds&ts=1395417971&from=tugs&uid=HitachiXHTS547550A9E384_J210008AJSU4RAJSU4RAX&q={searchTerms}

SearchScopes: HKLM-x32 - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StK217RbjR1YFa37oBy_U-nTnTbDTt8PVUCrSqw52FVZ0OZI5aRZ0OIMvpjIyr6BUZFIZ98HLO4iuGBGF3H8_1DjWRaslhVJ0mwQfTfIe3Bo41mCsqfj8VntJTRjwmvDgvkv8po0V-jPgmbo59-40edtBwaF_ZORq-_pgU1E6q5URTeV7Gahk87x1QgEBgeHsSiWJDbDAGTA,,&q={searchTerms}

SearchScopes: HKLM-x32 - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StK217RbjR1YFa37oBy_U-nTnTbDTt8PVUCrSqw52FVZ0OZI5aRZ0OIMvpjIyr6BUZFIZ98HLO4iuGBGF3H8_1DjWRaslhVJ0mwQfTfIe3Bo41mCsqfj8VntJTRjwmvDgvkv8po0V-jPgmbo59-40edtBwaF_ZORq-_pgU1E6q5URTeV7Gahk87x1QgEBgeHsSiWJDbDAGTA,,&q={searchTerms}

SearchScopes: HKCU - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StK217RbjR1YFa37oBy_U-nTnTbDTt8PVUCrSqw52FVZ0OZI5aRZ0OIMvpjIyr6BUZFIZ98HLO4iuGBGF3H8_1DjWRaslhVJ0mwQfTfIe3Bo41mCsqfj8VntJTRjwmvDgvkv8po0V-jPgmbo59-40edtBwaF_ZORq-_pgU1E6q5URTeV7Gahk87x1QgEBgeHsSiWJDbDAGTA,,&q={searchTerms}

SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StK217RbjR1YFa37oBy_U-nTnTbDTt8PVUCrSqw52FVZ0OZI5aRZ0OIMvpjIyr6BUZFIZ98HLO4iuGBGF3H8_1DjWRaslhVJ0mwQfTfIe3Bo41mCsqfj8VntJTRjwmvDgvkv8po0V-jPgmbo59-40edtBwaF_ZORq-_pgU1E6q5URTeV7Gahk87x1QgEBgeHsSiWJDbDAGTA,,&q={searchTerms}

BHO: media enhance - {11111111-1111-1111-1111-110411411150} - C:\Program Files (x86)\media enhance\media enhance-bho64.dll (freeven)

BHO: HQTotalS - {11111111-1111-1111-1111-110511311172} - C:\Program Files (x86)\HQTotalS\HQTotalS-bho64.dll (HQplustotalS)

BHO: Yahoo Community Smartbar (by Linkury)Engine - {31ad400d-1b06-4e33-a59a-90c2c140cba0} - C:\Windows\system32\mscoree.dll (Microsoft Corporation)

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre8\bin\ssv.dll (Oracle Corporation)

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO: Skype add-on for Internet Explorer - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre8\bin\jp2ssv.dll (Oracle Corporation)

BHO-x32: HQTotalS - {11111111-1111-1111-1111-110511311172} - C:\Program Files (x86)\HQTotalS\HQTotalS-bho.dll (HQplustotalS)

BHO-x32: Re-markit - {2DE4FF19-E9D6-A7E8-FD7C-52EBFEEC9B12} - C:\Program Files (x86)\-Re-markit-soft\174.dll ()

BHO-x32: Yahoo Community Smartbar (by Linkury)Engine - {31ad400d-1b06-4e33-a59a-90c2c140cba0} - C:\Windows\SysWOW64\mscoree.dll (Microsoft Corporation)

BHO-x32: IETabPage Class - {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} - C:\Program Files (x86)\SupTab\SupTab.dll (Thinknice Co. Limited)

BHO-x32: No Name - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} -  No File

BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO-x32: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Microsoft Corporation)

BHO-x32: Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)

Toolbar: HKLM - Yahoo Community Smartbar (by Linkury) - {ae07101b-46d4-4a98-af68-0333ea26e113} - C:\Windows\system32\mscoree.dll (Microsoft Corporation)

Toolbar: HKLM-x32 - Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)

Toolbar: HKLM-x32 - Yahoo Community Smartbar (by Linkury) - {ae07101b-46d4-4a98-af68-0333ea26e113} - C:\Windows\SysWOW64\mscoree.dll (Microsoft Corporation)

Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Microsoft Corporation)

Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll No File

Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll No File

Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Microsoft Corporation)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
 

FireFox:

========

FF ProfilePath: C:\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439

FF NewTab: chrome://quick_start/content/index.html

FF Homepage: hxxp://istart.webssearches.com/?type=hp&ts=1403900662&from=tugs&uid=HitachiXHTS547550A9E384_J210008AJSU4RAJSU4RAX

FF Keyword.URL: hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StK217RbjR1YFa37oBy_U-nTnTbDTt8PVUCrSqw52FVZ0OZI5aRZ0OIMvpjIyr6BUZFIZ98HLO4iuGBGF3H8_1DjWRaslhVJ0mwQfTfIe3Bo41mCsqfj8VntJTRjwmvDgvkv8po0V-jPgmbo59-40edtBwaF_ZORq-_pgU1E6q5URTeV7Gahk87x1QgEBgeHsSiWJDbDAGTA,,&q=

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_13_0_0_214.dll ()

FF Plugin: @java.com/DTPlugin,version=11.0.2 - C:\Program Files\Java\jre8\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=11.0.2 - C:\Program Files\Java\jre8\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_13_0_0_214.dll ()

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin HKCU: @Skype Limited.com/Facebook Video Calling Plugin - C:\Users\jenni\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)

FF user.js: detected! => C:\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439\user.js

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)

FF SearchPlugin: C:\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439\searchplugins\trovi-search.xml

FF SearchPlugin: C:\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439\searchplugins\Web Search.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\webssearches.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: MediaPlayerEnhance - C:\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439\Extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com [2014-06-27]

FF Extension: HQ-Video-Pro-1.9 - C:\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439\Extensions\ee5ad154-f909-4cc0-aa51-d7e94e3fb0af@36204afd-f43e-4917-9c71-8384e2e4d3ad.com [2014-06-27]

FF Extension: Fast Start - C:\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439\Extensions\faststartff@gmail.com [2014-06-20]

FF Extension: PDFViewer - C:\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439\Extensions\uaofvzk@frbjsm.edu [2014-02-25]

FF Extension: FineDeaalSooft - C:\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439\Extensions\y1.oq@ooaezwaoa.co.uk [2014-02-25]

FF Extension: Adblock Plus - C:\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-04-15]

FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2014-05-12]

FF HKLM-x32\...\Firefox\Extensions: [quick_start@gmail.com] - C:\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439\extensions\quick_start@gmail.com

FF HKCU\...\Firefox\Extensions: [{2E8FD54B-FE37-E2EA-34F0-B1A424CDBC84}] - C:\Program Files (x86)\-Re-markit-soft\174.xpi

FF Extension: No Name - C:\Program Files (x86)\-Re-markit-soft\174.xpi [2014-06-20]
 

Chrome: 

=======

CHR HomePage: hxxp://istart.webssearches.com/?type=hp&ts=1403900662&from=tugs&uid=HitachiXHTS547550A9E384_J210008AJSU4RAJSU4RAX

CHR StartupUrls: "hxxp://istart.webssearches.com/?type=hp&ts=1403900662&from=tugs&uid=HitachiXHTS547550A9E384_J210008AJSU4RAJSU4RAX"

CHR DefaultSearchKeyword: webssearches

CHR DefaultSearchProvider: webssearches

CHR DefaultSearchURL: hxxp://istart.webssearches.com/web/?type=ds&ts=1403900662&from=tugs&uid=HitachiXHTS547550A9E384_J210008AJSU4RAJSU4RAX&q={searchTerms}

CHR DefaultNewTabURL: 

CHR Extension: (Avira Toolbar) - C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaangaohdajkgeopjhpbnlpkehbhmbj [2012-10-22]

CHR Extension: (Google Docs) - C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-06-09]

CHR Extension: (Google Drive) - C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-06-09]

CHR Extension: (YouTube) - C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-06-09]

CHR Extension: (Google-Suche) - C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-06-09]

CHR Extension: (HQTotalS) - C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\deghekbbihbapplmbffglehkdhkeibbm [2014-06-11]

CHR Extension: (Skype Click to Call) - C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2012-10-22]

CHR Extension: (Re-markit) - C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\lldikhgjlphbniijakolmnplbbdiogfn [2014-06-20]

CHR Extension: (Google Wallet) - C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-09-12]

CHR Extension: (Quick Start) - C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma [2014-06-09]

CHR Extension: (Google Mail) - C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-06-09]

CHR HKLM-x32\...\Chrome\Extension: [aaaangaohdajkgeopjhpbnlpkehbhmbj] - C:\Users\jenni\AppData\Local\APN\GoogleCRXs\aaaangaohdajkgeopjhpbnlpkehbhmbj_7.15.4.0.crx [2012-09-25]

CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2014-04-11]

CHR HKLM-x32\...\Chrome\Extension: [pelmeidfhdlhlbjimpabfcbnnojbboma] - C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv3.crx [2014-03-21]

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
 

==================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [430160 2014-06-27] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [430160 2014-06-27] (Avira Operations GmbH & Co. KG)

R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [1039440 2014-06-27] (Avira Operations GmbH & Co. KG)

R2 ASUS InstantOn; C:\Program Files (x86)\ASUS\InstantOn for NB\InsOnSrv.exe [277120 2012-02-17] (ASUS)

S2 BackupStack; C:\Program Files (x86)\JustCloud\BackupStack.exe [38440 2013-09-20] (Just Develop It)

R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1390720 2014-04-11] (Microsoft Corporation)

R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1764992 2014-04-11] (Microsoft Corporation)

R2 IePluginService; C:\ProgramData\IePluginService\PluginService.exe [705136 2014-04-11] (Cherished Technololgy LIMITED)

R2 LPTSystemUpdater; C:\Program Files (x86)\LPT\srpts.exe [33560 2014-06-11] ()

R2 Nero BackItUp Scheduler 3; C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBService.exe [877864 2008-02-18] (Nero AG)

S3 NMIndexingService; C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexingService.exe [529704 2008-02-28] (Nero AG)

R2 PassThru Service; C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe [87040 2012-03-23] () [File not signed]

R2 PLFlash DeviceIoControl Service; C:\Windows\SysWOW64\IoctlSvc.exe [81920 2006-12-19] (Prolific Technology Inc.) [File not signed]

R2 Re-markit; C:\Program Files (x86)\-Re-markit-soft\Re-markitaj174.exe [179712 2014-06-20] () [File not signed]

R2 TGCM_ImportWiFiSvc; C:\Program Files (x86)\o2\Mobile Connection Manager\ImpWiFiSvc.exe [199600 2010-11-11] (Telefónica I+D)

R2 tor; C:\Program Files (x86)\Tor\tor.exe [3233806 2013-09-04] () [File not signed]

R2 Wpm; C:\ProgramData\WPM\wprotectmanager.exe [496640 2014-03-21] (Cherished Technololgy LIMITED) [File not signed]
 

==================== Drivers (Whitelisted) ====================
 

R2 acedrv10; C:\Windows\system32\drivers\acedrv10.sys [277904 2012-09-13] (Protect Software GmbH)

R2 acehlp10; C:\Windows\system32\drivers\acehlp10.sys [228000 2012-09-13] (Protect Software GmbH)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [112080 2014-06-27] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130584 2014-06-27] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-01-06] (Avira Operations GmbH & Co. KG)

R3 avmaura; C:\Windows\System32\DRIVERS\avmaura.sys [116480 2013-05-11] (AVM Berlin)

R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2013-02-06] (DT Soft Ltd)

R3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [15416 2009-07-20] ( )

S3 massfilter_hs; C:\Windows\System32\drivers\massfilter_hs.sys [12800 2009-02-03] (ZTE Incorporated)
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-06-28 20:29 - 2014-06-28 20:31 - 00029084 _____ () C:\Users\jenni\Downloads\FRST.txt

2014-06-28 20:28 - 2014-06-28 20:29 - 00000000 ____D () C:\FRST

2014-06-28 20:27 - 2014-06-28 20:27 - 02083328 _____ (Farbar) C:\Users\jenni\Downloads\FRST64.exe

2014-06-22 10:37 - 2014-06-22 10:37 - 00000000 ____D () C:\Users\jenni\AppData\Local\SearchProtect

2014-06-22 10:36 - 2014-06-27 22:03 - 00000000 ____D () C:\Program Files (x86)\SearchProtect

2014-06-20 20:51 - 2014-06-20 20:51 - 00000000 ____D () C:\ProgramData\374311380

2014-06-20 20:50 - 2014-06-20 20:51 - 00000000 ____D () C:\Program Files (x86)\LPT

2014-06-20 20:50 - 2014-06-20 20:50 - 00002492 _____ () C:\Users\jenni\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk

2014-06-20 20:49 - 2014-06-20 20:49 - 00000000 ____D () C:\Users\jenni\AppData\Local\Smartbar

2014-06-20 20:49 - 2014-06-20 20:49 - 00000000 ____D () C:\Users\jenni\AppData\Local\LPT

2014-06-20 20:48 - 2014-06-28 19:07 - 00000000 ____D () C:\Users\jenni\AppData\Local\fst_de_55

2014-06-20 20:48 - 2014-06-28 19:03 - 00000410 _____ () C:\Windows\Tasks\Re-markit Update.job

2014-06-20 20:48 - 2014-06-28 19:02 - 00000390 _____ () C:\Windows\Tasks\Re-markit_wd.job

2014-06-20 20:48 - 2014-06-20 20:48 - 00003058 _____ () C:\Windows\System32\Tasks\Re-markit Update

2014-06-20 20:48 - 2014-06-20 20:48 - 00002978 _____ () C:\Windows\System32\Tasks\Re-markit_wd

2014-06-20 20:48 - 2014-06-20 20:48 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FREE_SOFT_TODAY

2014-06-20 20:48 - 2014-06-20 20:48 - 00000000 ____D () C:\Program Files (x86)\-Re-markit-soft

2014-06-20 20:48 - 2014-06-20 20:48 - 00000000 ____D () C:\Program Files (x86)\fst_de_55

2014-06-20 20:47 - 2014-06-20 20:47 - 01392648 _____ () C:\Users\jenni\Downloads\Player.exe

2014-06-20 20:41 - 2014-06-20 20:41 - 00000000 ____D () C:\Users\jenni\AppData\Local\com

2014-06-20 20:40 - 2014-06-20 20:48 - 00000000 _____ () C:\END

2014-06-20 20:39 - 2014-06-20 20:39 - 01392648 _____ () C:\Users\jenni\Downloads\Setup (1).exe

2014-06-09 20:05 - 2014-06-09 21:42 - 00000000 ____D () C:\Program Files (x86)\IminentToolbar

2014-06-09 20:05 - 2014-06-09 20:05 - 00000000 ____D () C:\Users\jenni\AppData\Roaming\IminentToolbar

2014-06-09 20:03 - 2014-06-09 20:03 - 32778552 _____ (PandoraTV) C:\Users\jenni\Desktop\KMPlayer_3-9-0-124.exe
 

==================== One Month Modified Files and Folders =======
 

2014-06-28 20:31 - 2014-06-28 20:29 - 00029084 _____ () C:\Users\jenni\Downloads\FRST.txt

2014-06-28 20:29 - 2014-06-28 20:28 - 00000000 ____D () C:\FRST

2014-06-28 20:27 - 2014-06-28 20:27 - 02083328 _____ (Farbar) C:\Users\jenni\Downloads\FRST64.exe

2014-06-28 20:26 - 2009-07-14 06:45 - 00009696 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-06-28 20:26 - 2009-07-14 06:45 - 00009696 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-06-28 20:22 - 2009-07-14 06:51 - 00126174 _____ () C:\Windows\setupact.log

2014-06-28 20:15 - 2012-05-22 19:10 - 01098075 _____ () C:\Windows\WindowsUpdate.log

2014-06-28 20:14 - 2012-10-16 22:01 - 00000000 ____D () C:\Users\jenni\AppData\Roaming\Skype

2014-06-28 20:14 - 2012-10-03 20:06 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job

2014-06-28 20:14 - 2012-09-11 19:56 - 00000387 _____ () C:\Users\jenni\AppData\Roaming\sp_data.sys

2014-06-28 20:14 - 2012-02-24 04:29 - 00001124 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2014-06-28 19:20 - 2014-05-12 18:52 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox

2014-06-28 19:07 - 2014-06-20 20:48 - 00000000 ____D () C:\Users\jenni\AppData\Local\fst_de_55

2014-06-28 19:03 - 2014-06-20 20:48 - 00000410 _____ () C:\Windows\Tasks\Re-markit Update.job

2014-06-28 19:02 - 2014-06-20 20:48 - 00000390 _____ () C:\Windows\Tasks\Re-markit_wd.job

2014-06-28 19:02 - 2014-03-21 18:08 - 00001578 _____ () C:\Windows\Tasks\media enhance-updater.job

2014-06-28 19:02 - 2014-03-21 18:08 - 00001490 _____ () C:\Windows\Tasks\HQTotalS-updater.job

2014-06-28 19:02 - 2014-03-21 18:08 - 00001432 _____ () C:\Windows\Tasks\media enhance-enabler.job

2014-06-28 19:02 - 2014-03-21 18:07 - 00003100 _____ () C:\Windows\Tasks\media enhance-chromeinstaller.job

2014-06-28 19:02 - 2014-03-21 18:07 - 00002362 _____ () C:\Windows\Tasks\media enhance-firefoxinstaller.job

2014-06-28 19:02 - 2014-03-21 18:07 - 00001534 _____ () C:\Windows\Tasks\media enhance-codedownloader.job

2014-06-28 19:02 - 2014-03-21 18:07 - 00001444 _____ () C:\Windows\Tasks\HQTotalS-codedownloader.job

2014-06-28 19:02 - 2014-03-21 18:07 - 00001344 _____ () C:\Windows\Tasks\HQTotalS-enabler.job

2014-06-28 19:02 - 2014-03-21 18:06 - 00003080 _____ () C:\Windows\Tasks\HQTotalS-chromeinstaller.job

2014-06-28 19:02 - 2014-03-21 18:06 - 00002518 _____ () C:\Windows\Tasks\HQTotalS-firefoxinstaller.job

2014-06-28 19:02 - 2013-10-09 11:26 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cec4d19f1c44fb.job

2014-06-28 19:02 - 2012-02-24 03:34 - 00417108 _____ () C:\Windows\PFRO.log

2014-06-28 19:02 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT

2014-06-27 23:08 - 2014-03-21 18:07 - 00000000 ____D () C:\Program Files (x86)\media enhance

2014-06-27 22:22 - 2013-11-06 02:44 - 00000000 ____D () C:\Users\jenni\Desktop\Alles ♥

2014-06-27 22:20 - 2013-09-09 21:42 - 00130584 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys

2014-06-27 22:20 - 2013-09-09 21:42 - 00112080 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys

2014-06-27 22:03 - 2014-06-22 10:36 - 00000000 ____D () C:\Program Files (x86)\SearchProtect

2014-06-22 10:37 - 2014-06-22 10:37 - 00000000 ____D () C:\Users\jenni\AppData\Local\SearchProtect

2014-06-22 10:30 - 2012-05-22 19:20 - 00002532 _____ () C:\Windows\system32\AutoRunFilter.ini

2014-06-22 10:30 - 2012-05-22 19:20 - 00001828 _____ () C:\Windows\system32\ServiceFilter.ini

2014-06-20 20:51 - 2014-06-20 20:51 - 00000000 ____D () C:\ProgramData\374311380

2014-06-20 20:51 - 2014-06-20 20:50 - 00000000 ____D () C:\Program Files (x86)\LPT

2014-06-20 20:50 - 2014-06-20 20:50 - 00002492 _____ () C:\Users\jenni\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk

2014-06-20 20:49 - 2014-06-20 20:49 - 00000000 ____D () C:\Users\jenni\AppData\Local\Smartbar

2014-06-20 20:49 - 2014-06-20 20:49 - 00000000 ____D () C:\Users\jenni\AppData\Local\LPT

2014-06-20 20:48 - 2014-06-20 20:48 - 00003058 _____ () C:\Windows\System32\Tasks\Re-markit Update

2014-06-20 20:48 - 2014-06-20 20:48 - 00002978 _____ () C:\Windows\System32\Tasks\Re-markit_wd

2014-06-20 20:48 - 2014-06-20 20:48 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FREE_SOFT_TODAY

2014-06-20 20:48 - 2014-06-20 20:48 - 00000000 ____D () C:\Program Files (x86)\-Re-markit-soft

2014-06-20 20:48 - 2014-06-20 20:48 - 00000000 ____D () C:\Program Files (x86)\fst_de_55

2014-06-20 20:48 - 2014-06-20 20:40 - 00000000 _____ () C:\END

2014-06-20 20:48 - 2014-02-25 04:16 - 00000306 __RSH () C:\ProgramData\ntuser.pol

2014-06-20 20:47 - 2014-06-20 20:47 - 01392648 _____ () C:\Users\jenni\Downloads\Player.exe

2014-06-20 20:41 - 2014-06-20 20:41 - 00000000 ____D () C:\Users\jenni\AppData\Local\com

2014-06-20 20:39 - 2014-06-20 20:39 - 01392648 _____ () C:\Users\jenni\Downloads\Setup (1).exe

2014-06-19 20:47 - 2013-05-11 09:24 - 00000000 ____D () C:\Users\jenni\AppData\Local\Deployment

2014-06-09 21:42 - 2014-06-09 20:05 - 00000000 ____D () C:\Program Files (x86)\IminentToolbar

2014-06-09 20:05 - 2014-06-09 20:05 - 00000000 ____D () C:\Users\jenni\AppData\Roaming\IminentToolbar

2014-06-09 20:03 - 2014-06-09 20:03 - 32778552 _____ (PandoraTV) C:\Users\jenni\Desktop\KMPlayer_3-9-0-124.exe

2014-05-29 13:33 - 2014-02-06 01:09 - 00000000 _____ () C:\Users\jenni\AppData\Roaming\FileOut.cns

2014-05-29 13:33 - 2014-02-06 01:09 - 00000000 _____ () C:\Users\jenni\AppData\Roaming\FileIn.cns
 

Some content of TEMP:

====================

C:\Users\jenni\AppData\Local\Temp\AS_OMSI_UPD_V101.exe

C:\Users\jenni\AppData\Local\Temp\AutoRun.exe

C:\Users\jenni\AppData\Local\Temp\AutoRunGUI.dll

C:\Users\jenni\AppData\Local\Temp\avgnt.exe

C:\Users\jenni\AppData\Local\Temp\BackupSetup.exe

C:\Users\jenni\AppData\Local\Temp\dlLogic.exe

C:\Users\jenni\AppData\Local\Temp\dltr.exe

C:\Users\jenni\AppData\Local\Temp\EpsonInkjetDriverDownloader.EXE

C:\Users\jenni\AppData\Local\Temp\firefoxjre_exe-1.exe

C:\Users\jenni\AppData\Local\Temp\firefoxjre_exe-2.exe

C:\Users\jenni\AppData\Local\Temp\firefoxjre_exe.exe

C:\Users\jenni\AppData\Local\Temp\First15.exe

C:\Users\jenni\AppData\Local\Temp\GCVerifier.dll

C:\Users\jenni\AppData\Local\Temp\i4jdel0.exe

C:\Users\jenni\AppData\Local\Temp\IminentSetup-NewVer_22april.exe

C:\Users\jenni\AppData\Local\Temp\Java.exe

C:\Users\jenni\AppData\Local\Temp\JavaRa.exe

C:\Users\jenni\AppData\Local\Temp\jli.dll

C:\Users\jenni\AppData\Local\Temp\jre-7u11-windows-i586-iftw.exe

C:\Users\jenni\AppData\Local\Temp\jre-7u21-windows-i586-iftw.exe

C:\Users\jenni\AppData\Local\Temp\jre-7u45-windows-i586.exe

C:\Users\jenni\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe

C:\Users\jenni\AppData\Local\Temp\jre-7u9-windows-i586-iftw.exe

C:\Users\jenni\AppData\Local\Temp\keytool.exe

C:\Users\jenni\AppData\Local\Temp\KMP_3.9.0.124.exe

C:\Users\jenni\AppData\Local\Temp\msvcr100.dll

C:\Users\jenni\AppData\Local\Temp\node.exe

C:\Users\jenni\AppData\Local\Temp\nsaE845.exe

C:\Users\jenni\AppData\Local\Temp\nsc651E.exe

C:\Users\jenni\AppData\Local\Temp\nsfE1AE.exe

C:\Users\jenni\AppData\Local\Temp\nsfE509.exe

C:\Users\jenni\AppData\Local\Temp\nsh4D29.exe

C:\Users\jenni\AppData\Local\Temp\nslBE74.exe

C:\Users\jenni\AppData\Local\Temp\nslC1CF.exe

C:\Users\jenni\AppData\Local\Temp\nsnD582.exe

C:\Users\jenni\AppData\Local\Temp\nsp8431.exe

C:\Users\jenni\AppData\Local\Temp\nssE3A6.exe

C:\Users\jenni\AppData\Local\Temp\nsvBB57.exe

C:\Users\jenni\AppData\Local\Temp\nsx58CE.exe

C:\Users\jenni\AppData\Local\Temp\nsxC98F.exe

C:\Users\jenni\AppData\Local\Temp\optprosetup.exe

C:\Users\jenni\AppData\Local\Temp\PT14 Raildriver.EXE

C:\Users\jenni\AppData\Local\Temp\PT14_RAI.EXE

C:\Users\jenni\AppData\Local\Temp\SETUP.EXE

C:\Users\jenni\AppData\Local\Temp\SkypeSetup.exe

C:\Users\jenni\AppData\Local\Temp\Softonic_chr_1-8-19-3.exe

C:\Users\jenni\AppData\Local\Temp\SpotifyUninstall.exe

C:\Users\jenni\AppData\Local\Temp\SPSetup.exe

C:\Users\jenni\AppData\Local\Temp\sqlite3.exe

C:\Users\jenni\AppData\Local\Temp\utt8412.tmp.exe

C:\Users\jenni\AppData\Local\Temp\verifier.exe

C:\Users\jenni\AppData\Local\Temp\VideoSpin_2_0_Setup.exe

C:\Users\jenni\AppData\Local\Temp\VP6Install.exe

C:\Users\jenni\AppData\Local\Temp\VP6VFW.dll

C:\Users\jenni\AppData\Local\Temp\_isCD4C.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => File is digitally signed

C:\Windows\System32\wininit.exe => File is digitally signed

C:\Windows\SysWOW64\wininit.exe => File is digitally signed

C:\Windows\explorer.exe => File is digitally signed

C:\Windows\SysWOW64\explorer.exe => File is digitally signed

C:\Windows\System32\svchost.exe => File is digitally signed

C:\Windows\SysWOW64\svchost.exe => File is digitally signed

C:\Windows\System32\services.exe => File is digitally signed

C:\Windows\System32\User32.dll => File is digitally signed

C:\Windows\SysWOW64\User32.dll => File is digitally signed

C:\Windows\System32\userinit.exe => File is digitally signed

C:\Windows\SysWOW64\userinit.exe => File is digitally signed

C:\Windows\System32\rpcss.dll => File is digitally signed

C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
 
 

LastRegBack: 2014-06-09 22:13
 

==================== End Of Log ============================

--- --- ---

--- --- ---

Und hier noch die Addition

Code:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 28-06-2014 02

Ran by jenni at 2014-06-28 20:31:45

Running from C:\Users\jenni\Downloads

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installed Programs ======================
 

Adobe Acrobat 4.0 (HKLM-x32\...\Adobe Acrobat 4.0) (Version:  - )

Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 3.2.0.2070 - Adobe Systems Incorporated)

Adobe AIR (x32 Version: 3.2.0.2070 - Adobe Systems Incorporated) Hidden

Adobe Flash Player 13 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 13.0.0.214 - Adobe Systems Incorporated)

Adobe Flash Player 13 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 13.0.0.214 - Adobe Systems Incorporated)

Adobe Reader XI (11.0.07) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.07 - Adobe Systems Incorporated)

Aladins Wunderlampe (HKLM-x32\...\Aladins Wunderlampe) (Version: 1.0.0.0 - INTENIUM GmbH)

Alcor Micro USB Card Reader (HKLM-x32\...\AmUStor) (Version: 1.2.0117.08443 - Alcor Micro Corp.)

Alcor Micro USB Card Reader (x32 Version: 1.2.0117.08443 - Alcor Micro Corp.) Hidden

Ask Toolbar (HKLM-x32\...\{86D4B82A-ABED-442A-BE86-96357B70F4FE}) (Version: 1.15.4.0 - Ask.com) <==== ATTENTION

Asmedia ASM104x USB 3.0 Host Controller Driver (HKLM-x32\...\{E4FB0B39-C991-4EE7-95DD-1A1A7857D33D}) (Version: 1.14.4.0 - Asmedia Technology)

ASUS AI Recovery (HKLM-x32\...\{D39F0676-163E-4595-A917-E28F99BBD4D2}) (Version: 1.0.23 - ASUS)

ASUS FaceLogon (HKLM-x32\...\{64452561-169F-4A36-A2FF-B5E118EC65F5}) (Version: 1.0.0014 - ASUS)

ASUS FancyStart (HKLM-x32\...\{C944B4C5-1C4D-4D95-8AC0-7CEF13914131}) (Version: 1.1.1 - ASUSTeK Computer Inc.)

ASUS LifeFrame3 (HKLM-x32\...\{1DBD1F12-ED93-49C0-A7CC-56CBDE488158}) (Version: 3.0.29 - ASUS)

ASUS Live Update (HKLM-x32\...\{FA540E67-095C-4A1B-97BA-4D547DEC9AF4}) (Version: 3.1.7 - ASUS)

ASUS Power4Gear Hybrid (HKLM\...\{9B6239BF-4E85-4590-8D72-51E30DB1A9AA}) (Version: 1.2.1 - ASUS)

ASUS Splendid Video Enhancement Technology (HKLM-x32\...\{0969AF05-4FF6-4C00-9406-43599238DE0D}) (Version: 1.02.0041 - ASUS)

ASUS Virtual Camera (HKLM-x32\...\{EC8BD21F-0CA0-4BBF-97D9-4A52B30041A1}) (Version: 1.0.25 - ASUS)

ASUS_Screensaver (HKLM-x32\...\ASUS_Screensaver) (Version:  - )

AsusVibe2.0 (HKLM-x32\...\Asus Vibe2.0) (Version: 2.0.12.309 - ASUSTEK)

ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0015 - ASUS)

Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.4.672 - Avira)

Avira SearchFree Toolbar plus Web Protection Updater (HKCU\...\{79A765E1-C399-405B-85AF-466F52E918B0}) (Version: 1.3.0.23930 - Ask.com) <==== ATTENTION

Azteca (HKLM-x32\...\Azteca) (Version: 1.0.0.0 - INTENIUM GmbH)

Beetle Ju 2 (HKLM-x32\...\Beetle Ju 2) (Version: 1.0.0.0 - INTENIUM GmbH)

Berlin Subway (HKLM-x32\...\Berlin Subway) (Version:  - )

Bubbletown (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-115065740}) (Version:  - Oberon Media)

Control ActiveX de Windows Live Mesh para conexiones remotas (HKLM-x32\...\{04668DF2-D32F-4555-9C7E-35523DCD6544}) (Version: 15.4.5722.2 - Microsoft Corporation)

Contrôle ActiveX Windows Live Mesh pour connexions à distance (HKLM-x32\...\{55D003F4-9599-44BF-BA9E-95D060730DD3}) (Version: 15.4.5722.2 - Microsoft Corporation)

Controlo ActiveX do Windows Live Mesh para Ligações Remotas (HKLM-x32\...\{E54EEB5D-41ED-40FE-B4A8-8565DB81469B}) (Version: 15.4.5722.2 - Microsoft Corporation)

CyberLink LabelPrint (HKLM-x32\...\InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}) (Version: 2.5.3624 - CyberLink Corp.)

CyberLink LabelPrint (x32 Version: 2.5.3624 - CyberLink Corp.) Hidden

CyberLink Media Suite (HKLM-x32\...\InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}) (Version: 8.0.2926 - CyberLink Corp.)

CyberLink Media Suite (x32 Version: 8.0.2926 - CyberLink Corp.) Hidden

CyberLink Power2Go (HKLM-x32\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 7.0.0.1126 - CyberLink Corp.)

CyberLink Power2Go (x32 Version: 7.0.0.1126 - CyberLink Corp.) Hidden

D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden

DAEMON Tools Lite (HKLM-x32\...\DAEMON Tools Lite) (Version: 4.46.1.0327 - DT Soft Ltd)

Deadtime Stories (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-118716773}) (Version:  - Oberon Media)

DEUTSCHLAND SPIELT GAME CENTER (HKLM-x32\...\DSGPlayer) (Version: 1.2010.4.19 - INTENIUM GmbH)

Diamantenfee 2 (HKLM-x32\...\Diamantenfee 2) (Version: 1.0.0.0 - INTENIUM GmbH)

Die Sims 2 (HKLM-x32\...\{6E7DD182-9FC6-4651-0095-2E666CC6AF35}) (Version:  - )

Dr_Brain_GJ_Vol2 (HKCU\...\Dr_Brain_GJ_Vol2) (Version:  - )

Dream Day First Home (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113832110}) (Version:  - Oberon Media)

Dream Vacation Solitaire (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111249233}) (Version:  - Oberon Media)

EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - )

EVEREST Home Edition v2.20 (HKLM-x32\...\EVEREST Home Edition_is1) (Version: 2.20 - Lavalys Inc)

Facebook Video Calling 2.0.0.447 (HKLM-x32\...\{8DF41A9F-FE13-43E8-A003-5F9B55A011EE}) (Version: 2.0.447 - Skype Limited)

Fast Boot (HKLM\...\{13F4A7F3-EABC-4261-AF6B-1317777F0755}) (Version: 1.0.10 - ASUS)

FineDeaalSooft (HKLM-x32\...\{0D566ABB-889B-AF39-7B6A-23D4C5D54542}) (Version:  - FineeDeualSoFit) <==== ATTENTION

Freeware Berliner U-Bahn Linie E (U5) V.1.2  Addon für MS-Trainsimulator (HKLM-x32\...\Freeware Berliner U-Bahn Linie E (U5) V.1.2  Addon für MS-Trainsimulator) (Version: 1.2. - Martin Hohberg)

FRITZ!Box USB-Fernanschluss (HKCU\...\2db37667170956ee) (Version: 2.3.1.0 - AVM Berlin)

fst_de_55 (HKLM-x32\...\fst_de_55_is1) (Version:  - FREE_SOFT_TODAY) <==== ATTENTION

Galeria de Fotografias do Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Galerie de photos Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Game Park Console (HKLM-x32\...\Game Park Console) (Version: 1.2.4.431 - Oberon Media Inc.)

Geheime Fälle: Auf den Spuren von Casanova (HKLM-x32\...\Geheime Fälle: Auf den Spuren von Casanova) (Version: 1.0.0.0 - INTENIUM GmbH)

Geheime Fälle: Vermisst in Rom (HKLM-x32\...\Geheime Fälle: Vermisst in Rom) (Version: 1.0.0.0 - INTENIUM GmbH)

GIMP 2.8.2 (HKLM\...\GIMP-2_is1) (Version: 2.8.2 - The GIMP Team)

Go Go Gourmet Chef of the Year (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-115290153}) (Version:  - Oberon Media)

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 33.0.1750.117 - Google Inc.)

Google Update Helper (x32 Version: 1.3.22.5 - Google Inc.) Hidden

HQTotalS (HKLM-x32\...\HQTotalS) (Version: 1.34.3.6 - HQplustotalS)

HTC BMP USB Driver (HKLM-x32\...\{31A559C1-9E4D-423B-9DD3-34A6C5398752}) (Version: 1.0.5375 - HTC)

HTC Driver Installer (HKLM-x32\...\{6D6664A9-3342-4948-9B7E-034EFE366F0F}) (Version: 3.0.0.021 - HTC Corporation)

HTC Sync (HKLM-x32\...\{AB77DFDE-9949-4AEF-B180-BE322C3E65D0}) (Version: 3.2.20 - HTC Corporation)

InstantOn for NB (HKLM-x32\...\{749F674B-2674-47E8-879C-5626A06B2A91}) (Version: 2.2.0 - ASUS)

Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)

Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1144 - Intel Corporation)

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2559 - Intel Corporation)

IsoBuster 3.3 (HKLM-x32\...\IsoBuster3_is1) (Version: 3.3 - Smart Projects)

Java 8 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418000FF}) (Version: 8.0.0 - Oracle Corporation)

Java Auto Updater (x32 Version: 2.8.00.132 - Oracle, Inc.) Hidden

JDownloader 2 (HKLM-x32\...\0630-0716-3135-7887) (Version: 2 - AppWork GmbH)

Jules Vernes: Das Abenteuer Jangada (HKLM-x32\...\Jules Vernes: Das Abenteuer Jangada) (Version: 1.0.0.0 - INTENIUM GmbH)

Jumpin'Jack (HKLM-x32\...\Jumpin'Jack) (Version:  - )

Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

JustCloud  (HKLM\...\JustCloud) (Version:  - JustCloud)

LPT System Updater Service (x32 Version: 1.0.0.0 - LPT) Hidden <==== ATTENTION

Mahjong Memoirs (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-117948443}) (Version:  - Oberon Media)

media enhance (HKLM-x32\...\media enhance) (Version: 1.34.3.17 - freeven) <==== ATTENTION

Mein Paradies für Hunde (HKCU\...\Mein Paradies für Hunde) (Version: V1.000000 - )

Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4.5.1 (DEU) (Version: 4.5.50938 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)

Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)

Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden

Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden

Microsoft Office 2010 (HKLM-x32\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)

Microsoft Office Klick-und-Los 2010 (HKLM-x32\...\Office14.Click2Run) (Version: 14.0.4763.1000 - Microsoft Corporation)

Microsoft Office Klick-und-Los 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden

Microsoft Office Starter 2010 - Deutsch (HKLM-x32\...\{90140011-0066-0407-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.20913.0 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Train Simulator (HKLM-x32\...\Train Simulator 1.0) (Version:  - )

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Mobile Connection Manager (HKLM-x32\...\o2DE) (Version:  - Mobile Connection Manager)

Mozilla Firefox 29.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 29.0.1 (x86 de)) (Version: 29.0.1 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)

MSVCRT (x32 Version: 15.4.2862.0708 - Microsoft) Hidden

MSVCRT_amd64 (x32 Version: 15.4.2862.0708 - Microsoft) Hidden

MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)

MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)

MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)

My little Baby (HKLM-x32\...\My little Baby_is1) (Version:  - dtp young entertainment)

Nero 8 Essentials (HKLM-x32\...\{47948554-90C6-4AAC-8CFA-D23CE11C1031}) (Version: 8.3.124 - Nero AG)

neroxml (x32 Version: 1.0.0 - Nero AG) Hidden

OMSI - Der Omnibussimulator (HKLM-x32\...\{9AE850A4-B89D-4875-A159-B1B64D717EFB}) (Version: 1.01 - aerosoft)

OMSI 2 (HKLM-x32\...\Steam App 252530) (Version:  - MR-Software GbR)

OpenAL (HKLM-x32\...\OpenAL) (Version:  - )

PDFViewer (HKLM-x32\...\{E104A7D1-8E82-C1BE-AC54-71B85146658D}) (Version:  - PDFVieweR)

PhotoScape (HKLM-x32\...\PhotoScape) (Version:  - )

Plants vs Zombies (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-117080787}) (Version:  - Oberon Media)

ProtectDisc Helper Driver 10 (HKLM-x32\...\ProtectDisc Driver 10) (Version: 10.0.0.3 - )

ProTrain 14 Kassel - Frankfurt 1.0 (HKLM-x32\...\ProTrain 14 Kassel - Frankfurt 1.0) (Version: 1.0 - Blue Sky Interactive)

ProTrain 14 Raildriver 1.0 (HKLM-x32\...\ProTrain 14 Raildriver 1.0) (Version: 1.0 - Blue Sky Interactive)

Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Ralink RT2860 Wireless LAN Card (HKLM-x32\...\{8FC4F1DD-F7FD-4766-804D-3C8FF1D309B0}) (Version: 1.2.0.40 - Ralink)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6454 - Realtek Semiconductor Corp.)

Re-markit (HKLM-x32\...\7CBBDE65-66D6-AD6B-55F9-2205FEE4E8C0) (Version:  - Re-markit-software) <==== ATTENTION

Ritter Arthur (HKLM-x32\...\Ritter Arthur) (Version: 1.0.0.0 - INTENIUM GmbH)

RollerCoaster Tycoon 3 (HKLM-x32\...\{907B4640-266B-4A21-92FB-CD1A86CD0F63}) (Version: 1.00.000 - )

Rossmann Fotowelt Software 4.12.1 (HKLM-x32\...\Rossmann Fotowelt Software) (Version: 4.12.1 - ORWO Net)

SAMSUNG Mobile Modem Driver Set (HKLM\...\SAMSUNG Mobile Modem) (Version:  - )

Samsung Mobile phone USB driver Drive Software (HKLM\...\Samsung Mobile phone USB driver Drive) (Version:  - )

SAMSUNG Mobile USB Modem 1.0 Software (HKLM\...\SAMSUNG Mobile USB Modem 1.0) (Version:  - )

SAMSUNG Mobile USB Modem Software (HKLM\...\SAMSUNG Mobile USB Modem) (Version:  - )

Samsung PC Studio 3 USB Driver Installer (HKLM-x32\...\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}) (Version: 3.2.0.70701 - Samsung Electronics Co., Ltd.)

Search Protect (HKLM-x32\...\SearchProtect) (Version: 2.15.10.118 - Client Connect LTD) <==== ATTENTION

Sky Taxi (HKLM-x32\...\Sky Taxi) (Version:  - )

Skype Click to Call (HKLM-x32\...\{BB285C9F-C821-4770-8970-56C4AB52C87E}) (Version: 7.2.15747.10003 - Microsoft Corporation)

Skype™ 6.3 (HKLM-x32\...\{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}) (Version: 6.3.105 - Skype Technologies S.A.)

Sonic Focus (HKLM-x32\...\{09BCB9CE-964B-4BDA-AE46-B5A0ABEF1D3F}) (Version: 1.0.0.4 - Synopsys )

Special Enquiry Detail: Mord in New York (HKLM-x32\...\Special Enquiry Detail: Mord in New York) (Version: 1.0.0.0 - INTENIUM GmbH)

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 15.3.6.0 - Synaptics Incorporated)

Terrafarmers (HKLM-x32\...\Terrafarmers) (Version: 1.0.0.0 - INTENIUM GmbH)

The KMPlayer (remove only) (HKLM-x32\...\The KMPlayer) (Version: 3.9.0.124 - PandoraTV)

Turbo Fiesta (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-115320460}) (Version:  - Oberon Media)

VideoLAN VLC media player 0.8.6d (HKLM-x32\...\VLC media player) (Version: 0.8.6d - VideoLAN Team)

VO Package (HKLM-x32\...\VOPackage) (Version: 1.0.0.0 - ) <==== ATTENTION

Windows Live Communications Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3538.0513 - Microsoft Corporation)

Windows Live Essentials (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Family Safety (Version: 15.4.3538.0513 - Microsoft Corporation) Hidden

Windows Live Fotogalerie (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live ID Sign-in Assistant (Version: 7.250.4232.0 - Microsoft Corporation) Hidden

Windows Live Installer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Language Selector (Version: 15.4.3538.0513 - Microsoft Corporation) Hidden

Windows Live Mail (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen (HKLM-x32\...\{C32CE55C-12BA-4951-8797-0967FDEF556F}) (Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Mesh (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{2902F983-B4C1-44BA-B85D-5C6D52E2C441}) (Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{C63A1E60-B6A4-440B-89A5-1FC6E4AC1C94}) (Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Messenger (x32 Version: 15.4.3538.0513 - Microsoft Corporation) Hidden

Windows Live Messenger (x32 Version: 15.4.3538.0513 - Корпорация Майкрософт) Hidden

Windows Live MIME IFilter (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Movie Maker (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Photo Common (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Photo Gallery (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live PIMT Platform (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden

Windows Live Remote Client (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Windows Live Remote Client Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Windows Live Remote Service (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Windows Live Remote Service Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Windows Live SOXE (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live UX Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden

Windows Live Writer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Writer Resources (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live 影像中心 (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live 程式集 (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

WinFlash (HKLM-x32\...\{8F21291E-0444-4B1D-B9F9-4370A73E346D}) (Version: 2.41.0 - ASUS)

WinRAR (HKLM-x32\...\WinRAR archiver) (Version:  - )

Wireless Console 3 (HKLM-x32\...\{19EA33FB-B34E-40EA-8B8A-61743AEB795A}) (Version: 3.0.25 - ASUS)

World of Goo (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-116672750}) (Version:  - Oberon Media)

WPM17.8.0.3442 (HKLM-x32\...\WPM) (Version: 17.8.0.3442 - Cherished Technololgy LIMITED) <==== ATTENTION

Yahoo Community Smartbar (HKLM-x32\...\{3BC7022B-CDE0-4664-9AB6-E3EC25CE644A}) (Version: 11.63.66.17714 - Linkury Inc.) <==== ATTENTION

Yahoo Community Smartbar Engine (HKCU\...\{1796286a-ff24-448c-bf35-4f11bd8de5d6}) (Version: 11.63.66.17714 - Linkury Inc.) <==== ATTENTION

ZTE USB Driver (HKLM\...\ZTE USB Driver) (Version: 1.0.1.25_TME - ZTE Corporation)

Στοιχείο ελέγχου ActiveX του Windows Live Mesh για απομακρυσμένες συνδέσεις (HKLM-x32\...\{F665F3B8-01B4-46A9-8E47-FF8DC2208C9F}) (Version: 15.4.5722.2 - Microsoft Corporation)

Συλλογή φωτογραφιών του Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Основные компоненты Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Почта Windows Live (x32 Version: 15.4.3502.0922 - Корпорация Майкрософт) Hidden

Фотоальбом Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Элемент управления Windows Live Mesh ActiveX для удаленных подключений (HKLM-x32\...\{BCB0D6F7-7EAB-4009-A6F2-8E0E7F317773}) (Version: 15.4.5722.2 - Microsoft Corporation)

גלריית התמונות של Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

פקד ActiveX של Windows Live Mesh עבור חיבורים מרוחקים (HKLM-x32\...\{9D4C7DFA-CBBB-4F06-BDAC-94D831406DF0}) (Version: 15.4.5722.2 - Microsoft Corporation)

بريد Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

عنصر تحكم ActiveX الخاص بـ Windows Live Mesh للاتصالات البعيدة (HKLM-x32\...\{E18B30AA-6E2D-480C-B918-AF61009F4010}) (Version: 15.4.5722.2 - Microsoft Corporation)

معرض صور Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

適用遠端連線的 Windows Live Mesh ActiveX 控制項 (HKLM-x32\...\{622DE1BE-9EDE-49D3-B349-29D64760342A}) (Version: 15.4.5722.2 - Microsoft Corporation)
 

==================== Restore Points  =========================
 

25-04-2014 11:43:02 Geplanter Prüfpunkt

12-05-2014 18:07:36 Geplanter Prüfpunkt

27-05-2014 10:14:55 Geplanter Prüfpunkt

09-06-2014 20:20:50 Geplanter Prüfpunkt

20-06-2014 18:40:27 Uniblue SpeedUpMyPC installation
 

==================== Hosts content: ==========================
 

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {0B3022E3-1822-42D2-853B-060D9B16FE85} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-02-24] (Google Inc.)

Task: {142A0851-7F80-46AB-A665-28F8ECCF4469} - System32\Tasks\media enhance-enabler => C:\Program Files (x86)\media enhance\media enhance-enabler.exe [2014-03-21] (freeven) <==== ATTENTION

Task: {1DC22CDC-8E7D-4541-A403-683C5B32BAE3} - System32\Tasks\media enhance-firefoxinstaller => C:\Program Files (x86)\media enhance\media enhance-firefoxinstaller.exe <==== ATTENTION

Task: {3233D1F5-2F56-4623-9362-C71004B5AF83} - System32\Tasks\Browser Manager => Sc.exe start Browser Manager

Task: {4010BA16-A96D-48BE-91F9-DE48469A7222} - System32\Tasks\Re-markit_wd => C:\Program Files (x86)\-Re-markit-soft\Re-markitQ.exe [2014-06-20] () <==== ATTENTION

Task: {4722909D-D429-4D3D-B1AE-24350502A90B} - System32\Tasks\HQTotalS-enabler => C:\Program Files (x86)\HQTotalS\HQTotalS-enabler.exe <==== ATTENTION

Task: {53686E41-7FC3-453B-87AA-93C11EDA7516} - System32\Tasks\AsusVibeSchedule => C:\Program Files (x86)\Asus\AsusVibe\AsusVibeLauncher.exe [2012-09-27] ()

Task: {76813762-D911-4540-9E52-3DE2E018223B} - System32\Tasks\HQTotalS-codedownloader => C:\Program Files (x86)\HQTotalS\HQTotalS-codedownloader.exe

Task: {83C4BEF1-7F6F-438F-BEEF-4E8E6B7D699F} - System32\Tasks\APSnotifierPP1 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION

Task: {84D08224-6D23-43E0-BC83-F87C61A7AAD3} - System32\Tasks\ASUS SmartLogon Console Sensor => C:\Program Files (x86)\ASUS\FaceLogon\sensorsrv.exe [2012-02-17] (ASUSTek Computer Inc.)

Task: {8BDDB50A-894A-44C8-8F18-AC996B599520} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-02-24] (Google Inc.)

Task: {9428BCA1-CF35-4B34-86A2-7B9B84F7A287} - System32\Tasks\Launch HTC Sync Loader => C:\Program Files (x86)\HTC\HTC Sync 3.0\htcUPCTLoader.exe [2012-04-17] ()

Task: {A028C22D-2136-4A33-BBF9-B4ABB071333F} - System32\Tasks\ATKOSD2 => C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe [2011-12-23] (ASUSTek Computer Inc.)

Task: {A6C3E5C8-3D6C-45A3-A862-06568E32B206} - System32\Tasks\ASUS P4G => C:\Program Files\ASUS\P4G\BatteryLife.exe [2012-02-16] (ASUS)

Task: {B56B8F98-3286-4B1E-BB38-6BA90BC7347C} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-05-19] (Adobe Systems Incorporated)

Task: {BB79DDF2-3528-4591-B985-AD0AC2860519} - System32\Tasks\media enhance-codedownloader => C:\Program Files (x86)\media enhance\media enhance-codedownloader.exe <==== ATTENTION

Task: {D3A21A55-89FB-4658-B444-A63D67D6C86D} - System32\Tasks\GoogleUpdateTaskMachineCore1cec4d19f1c44fb => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-02-24] (Google Inc.)

Task: {DE16B829-62FB-447F-9543-781665DBE80F} - System32\Tasks\HQTotalS-chromeinstaller => C:\Program Files (x86)\HQTotalS\HQTotalS-chromeinstaller.exe [2014-03-21] (HQplustotalS)

Task: {E5E18F2A-27D7-401D-9806-CFF5ADD8D4DB} - System32\Tasks\Re-markit Update => C:\Program Files (x86)\-Re-markit-soft\Re-markiti07.exe [2014-06-20] () <==== ATTENTION

Task: {E69867B6-6403-4DE5-B4F1-84F20A05F650} - System32\Tasks\AdobeFlashPlayerUpdate 2 => C:\Windows\SysWOW64\FlashPlayerUpdateService.exe

Task: {E80B8F07-5605-4F6B-BDA9-983C37ECB505} - System32\Tasks\HQTotalS-firefoxinstaller => C:\Program Files (x86)\HQTotalS\HQTotalS-firefoxinstaller.exe [2014-03-21] (HQplustotalS)

Task: {E870F4DB-E057-4103-809F-0BB97C085006} - System32\Tasks\media enhance-chromeinstaller => C:\Program Files (x86)\media enhance\media enhance-chromeinstaller.exe <==== ATTENTION

Task: {EB295A98-0B75-4C2B-B78E-CD86C5C02FA5} - System32\Tasks\media enhance-updater => C:\Program Files (x86)\media enhance\media enhance-updater.exe <==== ATTENTION

Task: {EE21CB8F-4008-4257-8479-88CC3D550CB2} - System32\Tasks\Scheduled Update for Ask Toolbar => C:\Program Files (x86)\Ask.com\UpdateTask.exe [2012-06-20] () <==== ATTENTION

Task: {F21B701F-6B52-4B43-8552-77EB7049B5D1} - System32\Tasks\AdobeFlashPlayerUpdate => C:\Windows\SysWOW64\FlashPlayerUpdateService.exe

Task: {F65C4C87-80A1-4967-A00B-D9358F203BC8} - System32\Tasks\HQTotalS-updater => C:\Program Files (x86)\HQTotalS\HQTotalS-updater.exe

Task: {FDD302BE-1125-4D55-B847-D6258A86D7E0} - System32\Tasks\BitGuard => Sc.exe start BitGuard <==== ATTENTION

Task: {FF545959-C765-4A3B-B029-B074DF7895D0} - System32\Tasks\APSnotifierPP2 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\APSnotifierPP1.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION

Task: C:\Windows\Tasks\APSnotifierPP2.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION

Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2977750858-3939760965-1194583503-1000Core.job => C:\Users\jenni\AppData\Local\Facebook\Update\FacebookUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cec4d19f1c44fb.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\HQTotalS-chromeinstaller.job => C:\Program Files (x86)\HQTotalS\HQTotalS-chromeinstaller.exe

Task: C:\Windows\Tasks\HQTotalS-codedownloader.job => C:\Program Files (x86)\HQTotalS\HQTotalS-codedownloader.exe

Task: C:\Windows\Tasks\HQTotalS-enabler.job => C:\Program Files (x86)\HQTotalS\HQTotalS-enabler.exe <==== ATTENTION

Task: C:\Windows\Tasks\HQTotalS-firefoxinstaller.job => C:\Program Files (x86)\HQTotalS\HQTotalS-firefoxinstaller.exe

Task: C:\Windows\Tasks\HQTotalS-updater.job => C:\Program Files (x86)\HQTotalS\HQTotalS-updater.exe

Task: C:\Windows\Tasks\media enhance-chromeinstaller.job => C:\Program Files (x86)\media enhance\media enhance-chromeinstaller.exe <==== ATTENTION

Task: C:\Windows\Tasks\media enhance-codedownloader.job => C:\Program Files (x86)\media enhance\media enhance-codedownloader.exe <==== ATTENTION

Task: C:\Windows\Tasks\media enhance-enabler.job => C:\Program Files (x86)\media enhance\media enhance-enabler.exe <==== ATTENTION

Task: C:\Windows\Tasks\media enhance-firefoxinstaller.job => C:\Program Files (x86)\media enhance\media enhance-firefoxinstaller.exe <==== ATTENTION

Task: C:\Windows\Tasks\media enhance-updater.job => C:\Program Files (x86)\media enhance\media enhance-updater.exe <==== ATTENTION

Task: C:\Windows\Tasks\Re-markit Update.job => C:\Program Files (x86)\-Re-markit-soft\Re-markiti07.exe <==== ATTENTION

Task: C:\Windows\Tasks\Re-markit_wd.job => C:\Program Files (x86)\-Re-markit-soft\Re-markitQ.exe <==== ATTENTION
 

==================== Loaded Modules (whitelisted) =============
 

2010-07-15 01:11 - 2010-07-15 01:11 - 00031360 _____ () C:\Program Files\ASUS\P4G\DevMng.dll

2014-06-20 20:48 - 2014-06-20 20:48 - 00101376 _____ () C:\Program Files (x86)\-Re-markit-soft\Re-markitQ.exe

2014-06-11 15:28 - 2014-06-11 15:28 - 00033560 _____ () C:\Program Files (x86)\LPT\srpts.exe

2012-03-23 15:25 - 2012-03-23 15:25 - 00087040 _____ () C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe

2014-06-11 15:28 - 2014-06-11 15:28 - 00035608 _____ () C:\Program Files (x86)\LPT\srptsl.exe

2014-06-20 20:48 - 2014-06-20 20:48 - 00179712 _____ () C:\Program Files (x86)\-Re-markit-soft\Re-markitaj174.exe

2013-09-04 10:14 - 2013-09-04 10:14 - 03233806 _____ () C:\Program Files (x86)\Tor\tor.exe

2014-06-20 20:48 - 2014-06-20 16:32 - 03355632 _____ () C:\Users\jenni\AppData\Local\fst_de_55\upfst_de_55.exe

2012-03-05 03:24 - 2011-05-05 14:30 - 00057640 _____ () C:\Program Files\Synaptics\SynTP\SynTPEnhPS.dll

2013-09-20 00:37 - 2013-09-20 00:37 - 00012288 _____ () C:\Program Files (x86)\JustCloud\GetText.dll

2013-09-20 00:32 - 2013-09-20 00:32 - 01102336 _____ () C:\Program Files (x86)\JustCloud\x64\System.Data.SQLite.dll

2014-06-20 20:48 - 2014-06-20 16:32 - 03980784 _____ () C:\Program Files (x86)\fst_de_55\fst_de_55.exe

2014-06-11 15:27 - 2014-06-11 15:27 - 00024344 _____ () C:\Users\jenni\AppData\Local\Smartbar\Application\Lrcnta.exe

2014-06-20 20:48 - 2014-06-20 20:48 - 00172544 _____ () C:\Program Files (x86)\-Re-markit-soft\Re-markitaj174.dll

2012-02-21 23:49 - 2012-02-21 23:49 - 00009216 _____ () C:\Program Files (x86)\ASUS\Splendid\GLCDdll.dll

2010-08-20 18:57 - 2010-08-20 18:57 - 00619816 _____ () C:\Program Files (x86)\CyberLink\Power2Go\CLMediaLibrary.dll

2010-08-20 18:57 - 2010-08-20 18:57 - 00013096 _____ () C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvcPS.dll

2014-06-11 15:28 - 2014-06-11 15:28 - 00043288 _____ () C:\Program Files (x86)\LPT\srptc.dll

2014-06-11 15:28 - 2014-06-11 15:28 - 00018200 _____ () C:\Program Files (x86)\LPT\Smartbar.Common.dll

2014-06-11 15:29 - 2014-06-11 15:29 - 00060184 _____ () C:\Program Files (x86)\LPT\srut.dll

2014-06-11 15:28 - 2014-06-11 15:28 - 00045848 _____ () C:\Users\jenni\AppData\Local\Smartbar\Application\Smartbar.Infrastructure.Core.dll

2014-06-11 15:28 - 2014-06-11 15:28 - 00070936 _____ () C:\Users\jenni\AppData\Local\Smartbar\Application\srau.dll

2014-06-11 15:28 - 2014-06-11 15:28 - 00166680 _____ () C:\Users\jenni\AppData\Local\Smartbar\Application\Smartbar.Infrastructure.Utilities.dll

2014-06-11 15:28 - 2014-06-11 15:28 - 02337048 _____ () C:\Users\jenni\AppData\Local\Smartbar\Application\Smartbar.GUI.MainClient.dll

2014-06-11 15:28 - 2014-06-11 15:28 - 00067864 _____ () C:\Users\jenni\AppData\Local\Smartbar\Application\spbl.dll

2014-06-11 15:28 - 2014-06-11 15:28 - 00156952 _____ () C:\Users\jenni\AppData\Local\Smartbar\Application\Smartbar.Resources.HistoryAndStatsWrapper.dll

2014-06-11 15:28 - 2014-06-11 15:28 - 00015128 _____ () C:\Users\jenni\AppData\Local\Smartbar\Application\siem.dll

2014-06-11 15:28 - 2014-06-11 15:28 - 00066840 _____ () C:\Users\jenni\AppData\Local\Smartbar\Application\sppsm.dll

2014-06-11 15:28 - 2014-06-11 15:28 - 00697624 _____ () C:\Users\jenni\AppData\Local\Smartbar\Application\Smartbar.GUI.Controls.dll

2014-06-11 15:28 - 2014-06-11 15:28 - 00015640 _____ () C:\Users\jenni\AppData\Local\Smartbar\Application\Smartbar.Infrastructure.BusinessEntities.dll

2014-06-11 15:28 - 2014-06-11 15:28 - 00079640 _____ () C:\Users\jenni\AppData\Local\Smartbar\Application\Smartbar.GUI.Docking.dll

2014-06-11 15:28 - 2014-06-11 15:28 - 00027928 _____ () C:\Users\jenni\AppData\Local\Smartbar\Application\Smartbar.Personalization.Common.dll

2014-06-11 15:29 - 2014-06-11 15:29 - 00060184 _____ () C:\Users\jenni\AppData\Local\Smartbar\Application\srut.dll

2014-06-11 15:28 - 2014-06-11 15:28 - 00030488 _____ () C:\Users\jenni\AppData\Local\Smartbar\Application\srsbs.dll

2014-06-11 15:28 - 2014-06-11 15:28 - 00066328 _____ () C:\Users\jenni\AppData\Local\Smartbar\Application\Smartbar.Infrastructure.Plugins.InternetExplorerLocalPlugin.dll

2014-06-11 15:28 - 2014-06-11 15:28 - 00150296 _____ () C:\Users\jenni\AppData\Local\Smartbar\Application\smti.dll

2014-06-11 15:28 - 2014-06-11 15:28 - 00032024 _____ () C:\Users\jenni\AppData\Local\Smartbar\Application\srom.dll

2014-06-11 15:28 - 2014-06-11 15:28 - 00031512 _____ () C:\Users\jenni\AppData\Local\Smartbar\Application\smtu.dll

2014-06-11 15:28 - 2014-06-11 15:28 - 00040216 _____ () C:\Users\jenni\AppData\Local\Smartbar\Application\smta.dll

2014-06-11 15:28 - 2014-06-11 15:28 - 00046872 _____ () C:\Users\jenni\AppData\Local\Smartbar\Application\srbu.dll

2014-06-11 15:28 - 2014-06-11 15:28 - 00024856 _____ () C:\Users\jenni\AppData\Local\Smartbar\Application\sgml.dll

2014-06-11 15:28 - 2014-06-11 15:28 - 00062744 _____ () C:\Users\jenni\AppData\Local\Smartbar\Application\Smartbar.Resources.LanguageSettings.dll

2014-06-11 15:28 - 2014-06-11 15:28 - 00025368 _____ () C:\Users\jenni\AppData\Local\Smartbar\Application\srpdm.dll

2014-06-11 15:27 - 2014-06-11 15:27 - 00044312 _____ () C:\Users\jenni\AppData\Local\Smartbar\Application\MACTrackBarLib.dll

2014-06-11 15:27 - 2014-06-11 15:27 - 00025880 _____ () C:\Users\jenni\AppData\Local\Smartbar\Application\de\Smartbar.Resources.LanguageSettings.resources.dll

2014-06-11 15:28 - 2014-06-11 15:28 - 00036120 _____ () C:\Users\jenni\AppData\Local\Smartbar\Application\Smartbar.Resources.SocialNetsSharer.dll

2014-06-11 15:28 - 2014-06-11 15:28 - 00256280 _____ () C:\Users\jenni\AppData\Local\Smartbar\Application\srns.dll

2007-07-12 20:11 - 2007-07-12 20:11 - 01163264 _____ () C:\Program Files (x86)\ASUS\Wireless Console 3\acAuth.dll

2014-05-12 18:52 - 2014-05-12 18:52 - 03839088 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll

2014-05-19 14:08 - 2014-05-19 14:08 - 16361136 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_13_0_0_214.dll

2014-06-11 15:27 - 2014-06-11 15:27 - 00034072 _____ () C:\Users\jenni\AppData\Local\Smartbar\Application\lrcnt.dll

2011-02-11 04:26 - 2011-02-11 04:26 - 00237568 _____ () C:\Program Files (x86)\The KMPlayer\OptimFROG.dll
 

==================== Alternate Data Streams (whitelisted) =========
 

AlternateDataStreams: C:\ProgramData\Temp:373C6DC2

AlternateDataStreams: C:\ProgramData\Temp:373E1720

AlternateDataStreams: C:\ProgramData\Temp:5D458568

AlternateDataStreams: C:\ProgramData\Temp:77846FFE

AlternateDataStreams: C:\ProgramData\Temp:798A3728

AlternateDataStreams: C:\ProgramData\Temp:8AD1F2E0

AlternateDataStreams: C:\ProgramData\Temp:AC57032B

AlternateDataStreams: C:\ProgramData\Temp:D20FFA63
 

==================== Safe Mode (whitelisted) ===================
 
 

==================== EXE Association (whitelisted) =============
 
 

==================== MSCONFIG/TASK MANAGER disabled items =========
 

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^FancyStart daemon.lnk => C:\Windows\pss\FancyStart daemon.lnk.CommonStartup

MSCONFIG\startupreg: ACMON => C:\Program Files (x86)\ASUS\Splendid\ACMON.exe

MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

MSCONFIG\startupreg: Adobe Reader Speed Launcher => "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"

MSCONFIG\startupreg: ApnUpdater => "C:\Program Files (x86)\Ask.com\Updater\Updater.exe"

MSCONFIG\startupreg: ASUS Screen Saver Protector => C:\Windows\AsScrPro.exe

MSCONFIG\startupreg: ASUSWebStorage => C:\Program Files (x86)\ASUS\ASUS WebStorage\3.0.108.222\AsusWSPanel.exe /S

MSCONFIG\startupreg: CLMLServer => "C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe"

MSCONFIG\startupreg: DAEMON Tools Lite => "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun

MSCONFIG\startupreg: HTC Sync Loader => "C:\Program Files (x86)\HTC\HTC Sync 3.0\htcUPCTLoader.exe" -startup

MSCONFIG\startupreg: IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} => "C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020

MSCONFIG\startupreg: msnmsgr => "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background

MSCONFIG\startupreg: NBKeyScan => "C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"

MSCONFIG\startupreg: RtHDVCpl => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s

MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun

MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
 

==================== Faulty Device Manager Devices =============
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (06/20/2014 08:41:50 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: IEXPLORE.EXE, Version: 11.0.9600.16518, Zeitstempel: 0x52f347b2

Name des fehlerhaften Moduls: jscript9.dll, Version: 11.0.9600.16518, Zeitstempel: 0x52f354d8

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00008a95

ID des fehlerhaften Prozesses: 0x1b8c

Startzeit der fehlerhaften Anwendung: 0xIEXPLORE.EXE0

Pfad der fehlerhaften Anwendung: IEXPLORE.EXE1

Pfad des fehlerhaften Moduls: IEXPLORE.EXE2

Berichtskennung: IEXPLORE.EXE3
 

Error: (06/19/2014 08:49:04 PM) (Source: Google Update) (EventID: 20) (User: jenni-PC)

Description: Network Request Error.

Error: 0x80072ee7. Http status code: 0.

Url=https://www.facebook.com/omaha/update.php

Trying config: source=FireFox, direct connection.

trying CUP:WinHTTP.

Send request returned 0x80072ee7. Http status code 0.

trying WinHTTP.

Send request returned 0x80072ee7. Http status code 0.

trying CUP:iexplore.

Send request returned 0x80004005. Http status code 0.

Trying config: source=auto, wpad=1, script=.

trying CUP:WinHTTP.

Send request returned 0x80072ee7. Http status code 0.

trying WinHTTP.

Send request returned 0x80072ee7. Http status code 0.

trying CUP:iexplore.

Send request returned 0x80004005. Http status code 0.

Trying config: source=FireFox, direct connection.

trying CUP:WinHTTP.

Send request returned 0x80072ee7. Http status code 0.

trying WinHTTP.

Send request returned 0x80072ee7. Http status code 0.

trying CUP:iexplore.

Send request returned 0x80004005. Http status code 0.

Trying config: source=auto, wpad=1, script=.

trying CUP:WinHTTP.

Send request returned
 

Error: (06/11/2014 02:49:00 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: PluginService.exe, Version: 13.27.0.223, Zeitstempel: 0x53474b44

Name des fehlerhaften Moduls: PluginService.exe, Version: 13.27.0.223, Zeitstempel: 0x53474b44

Ausnahmecode: 0x40000015

Fehleroffset: 0x00027810

ID des fehlerhaften Prozesses: 0x598

Startzeit der fehlerhaften Anwendung: 0xPluginService.exe0

Pfad der fehlerhaften Anwendung: PluginService.exe1

Pfad des fehlerhaften Moduls: PluginService.exe2

Berichtskennung: PluginService.exe3
 

Error: (06/09/2014 10:13:56 PM) (Source: SideBySide) (EventID: 80) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in

Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit

einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
 

Error: (06/09/2014 09:23:51 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: KMPlayer.exe, Version: 3.9.0.124, Zeitstempel: 0x536c61e0

Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521ea8e7

Ausnahmecode: 0xc0000005

Fehleroffset: 0x000222d2

ID des fehlerhaften Prozesses: 0x15e8

Startzeit der fehlerhaften Anwendung: 0xKMPlayer.exe0

Pfad der fehlerhaften Anwendung: KMPlayer.exe1

Pfad des fehlerhaften Moduls: KMPlayer.exe2

Berichtskennung: KMPlayer.exe3
 

Error: (06/09/2014 09:12:06 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm Explorer.EXE, Version 6.1.7601.17567 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 770
 

Startzeit: 01cf840a10ad6ef7
 

Endzeit: 31
 

Anwendungspfad: C:\Windows\Explorer.EXE
 

Berichts-ID: eea1683c-f009-11e3-8076-10bf4823adf7
 

Error: (06/09/2014 08:02:46 PM) (Source: SideBySide) (EventID: 80) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in

Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit

einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
 

Error: (06/09/2014 08:02:43 PM) (Source: SideBySide) (EventID: 80) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in

Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit

einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
 

Error: (06/09/2014 08:02:41 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: KMPlayer.exe, Version: 3.7.0.113, Zeitstempel: 0x525bbfaa

Name des fehlerhaften Moduls: KMPlayer.exe, Version: 3.7.0.113, Zeitstempel: 0x525bbfaa

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0020cd6a

ID des fehlerhaften Prozesses: 0x14bc

Startzeit der fehlerhaften Anwendung: 0xKMPlayer.exe0

Pfad der fehlerhaften Anwendung: KMPlayer.exe1

Pfad des fehlerhaften Moduls: KMPlayer.exe2

Berichtskennung: KMPlayer.exe3
 

Error: (06/08/2014 01:20:34 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm DllHost.exe, Version 6.1.7600.16385 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 16ac
 

Startzeit: 01cf830b192a247c
 

Endzeit: 468
 

Anwendungspfad: C:\Windows\system32\DllHost.exe
 

Berichts-ID: d845ff3a-eefe-11e3-99a4-10bf4823adf7
 
 

System errors:

=============

Error: (06/28/2014 07:12:07 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)

Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
 

Error: (06/28/2014 07:11:47 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)

Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
 

Error: (06/28/2014 07:11:27 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)

Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
 

Error: (06/28/2014 07:11:07 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)

Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
 

Error: (06/28/2014 07:10:47 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)

Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
 

Error: (06/28/2014 07:10:26 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)

Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
 

Error: (06/28/2014 07:03:26 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Computer Backup (JustCloud)" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1053
 

Error: (06/28/2014 07:03:26 PM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Computer Backup (JustCloud) erreicht.
 

Error: (06/27/2014 10:25:15 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Search Protect Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%2
 

Error: (06/27/2014 10:24:52 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Computer Backup (JustCloud)" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1053
 
 

Microsoft Office Sessions:

=========================

Error: (06/20/2014 08:41:50 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: IEXPLORE.EXE11.0.9600.1651852f347b2jscript9.dll11.0.9600.1651852f354d8c000000500008a951b8c01cf8cb742ee2f91C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXEC:\Windows\SysWow64\jscript9.dll8a2d9980-f8aa-11e3-bb7d-10bf4823adf7
 

Error: (06/19/2014 08:49:04 PM) (Source: Google Update) (EventID: 20) (User: jenni-PC)

Description: Network Request Error.

Error: 0x80072ee7. Http status code: 0.

Url=https://www.facebook.com/omaha/update.php

Trying config: source=FireFox, direct connection.

trying CUP:WinHTTP.

Send request returned 0x80072ee7. Http status code 0.

trying WinHTTP.

Send request returned 0x80072ee7. Http status code 0.

trying CUP:iexplore.

Send request returned 0x80004005. Http status code 0.

Trying config: source=auto, wpad=1, script=.

trying CUP:WinHTTP.

Send request returned 0x80072ee7. Http status code 0.

trying WinHTTP.

Send request returned 0x80072ee7. Http status code 0.

trying CUP:iexplore.

Send request returned 0x80004005. Http status code 0.

Trying config: source=FireFox, direct connection.

trying CUP:WinHTTP.

Send request returned 0x80072ee7. Http status code 0.

trying WinHTTP.

Send request returned 0x80072ee7. Http status code 0.

trying CUP:iexplore.

Send request returned 0x80004005. Http status code 0.

Trying config: source=auto, wpad=1, script=.

trying CUP:WinHTTP.

Send request returned
 

Error: (06/11/2014 02:49:00 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: PluginService.exe13.27.0.22353474b44PluginService.exe13.27.0.22353474b44400000150002781059801cf85737422dacaC:\ProgramData\IePluginService\PluginService.exeC:\ProgramData\IePluginService\PluginService.exec20b0b38-f166-11e3-aea1-10bf4823adf7
 

Error: (06/09/2014 10:13:56 PM) (Source: SideBySide) (EventID: 80) (User: )

Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Program Files (x86)\Nero\Nero8\Nero Toolkit\DiscSpeed.exe
 

Error: (06/09/2014 09:23:51 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: KMPlayer.exe3.9.0.124536c61e0ntdll.dll6.1.7601.18247521ea8e7c0000005000222d215e801cf84184caff50bC:\Program Files (x86)\The KMPlayer\KMPlayer.exeC:\Windows\SysWOW64\ntdll.dll9647bc1a-f00b-11e3-8076-10bf4823adf7
 

Error: (06/09/2014 09:12:06 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Explorer.EXE6.1.7601.1756777001cf840a10ad6ef731C:\Windows\Explorer.EXEeea1683c-f009-11e3-8076-10bf4823adf7
 

Error: (06/09/2014 08:02:46 PM) (Source: SideBySide) (EventID: 80) (User: )

Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\jenni\AppData\Local\Temp\KMP_3.9.0.124.exe
 

Error: (06/09/2014 08:02:43 PM) (Source: SideBySide) (EventID: 80) (User: )

Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\jenni\AppData\Local\Temp\KMP_3.9.0.124.exe
 

Error: (06/09/2014 08:02:41 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: KMPlayer.exe3.7.0.113525bbfaaKMPlayer.exe3.7.0.113525bbfaac00000050020cd6a14bc01cf840cfcc7617dC:\Program Files (x86)\The KMPlayer\KMPlayer.exeC:\Program Files (x86)\The KMPlayer\KMPlayer.exe3f9c0d69-f000-11e3-8076-10bf4823adf7
 

Error: (06/08/2014 01:20:34 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: DllHost.exe6.1.7600.1638516ac01cf830b192a247c468C:\Windows\system32\DllHost.exed845ff3a-eefe-11e3-99a4-10bf4823adf7
 
 

CodeIntegrity Errors:

===================================

  Date: 2014-02-01 23:54:13.924

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\jenni\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2014-02-01 23:54:13.771

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\jenni\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2014-02-01 23:54:13.604

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2014-02-01 23:54:13.465

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 46%

Total physical RAM: 6048.13 MB

Available physical RAM: 3213.38 MB

Total Pagefile: 12094.43 MB

Available Pagefile: 8756.36 MB

Total Virtual: 8192 MB

Available Virtual: 8191.83 MB
 

==================== Drives ================================
 

Drive c: (OS) (Fixed) (Total:186.3 GB) (Free:91.25 GB) NTFS ==>[System with boot components (obtained from reading drive)]

Drive d: (DATA) (Fixed) (Total:254.46 GB) (Free:119.51 GB) NTFS

Drive e: (OMSI 2) (CDROM) (Total:1.24 GB) (Free:0 GB) UDF
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: E3102A4B)

Partition 1: (Not Active) - (Size=25 GB) - (Type=1C)

Partition 2: (Active) - (Size=186 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=254 GB) - (Type=07 NTFS)
 

==================== End Of Log ============================

Hi Jenny,

Schritt 1

http://filepony.de/icon/frst.png http://deeprybka.trojaner-board.de/b...st/frstfix.png

Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w7.png + R Taste und schreibe notepad in das Ausführen Fenster.
Klicke auf OK und kopiere nun den Text aus der Codebox in das leere Textdokument:

Code:

LPT System Updater Service (x32 Version: 1.0.0.0 - LPT) Hidden <==== ATTENTION

IFEO\DatamngrCoordinator.exe: [Debugger] tasklist.exe

Speichere dieses bitte als Fixlist.txt in das Verzeichnis ab, in dem sich auch die FRST-Anwendung befindet. (Bei Dir: Downloads)

Starte FRST und drücke auf den Fix-Button.
Navigiere anschließend über
http://deeprybka.trojaner-board.de/b...st/hidden2.png zu http://deeprybka.trojaner-board.de/b...st/hidden1.PNG und drücke den "Aktualisieren" Button.

Schritt 2

Bitte deinstalliere folgende Programme:

LPT System Updater Service
Ask Toolbar
WPM17.8.0.3442
Yahoo Community Smartbar
Yahoo Community Smartbar Engine
VO Package
Search Protect
Re-markit
media enhance
fst_de_55
FineDeaalSooft
Avira SearchFree Toolbar plus Web Protection Updater
Java 8 (64-bit)

Versuche es bei Windows 7 http://deeprybka.trojaner-board.de/b...ne/revo/w7.png zunächst über Systemsteuerung/Programme deinstallieren.

Sollte das nicht gehen, lade Dir bitte Revo Uninstallerhttp://deeprybka.trojaner-board.de/b...ninstaller.png hier herunter. Entpacke die zip-Datei auf den Desktop.

Starte die Revouninstaller.exe http://deeprybka.trojaner-board.de/b...o/revoport.PNG
Klicke auf Optionen und wähle als Sprache Deutsch.
Suche im Uninstallerfeld nach den oben angegebenen Programmen und wähle sie einzeln aus.
Klicke jedesmal auf Uninstall.
Wähle anschließend den Modus "Moderat" aus.
http://deeprybka.trojaner-board.de/b.../uninstall.PNG http://deeprybka.trojaner-board.de/b...o/moderat2.PNG
Reste löschen:
Klicke auf http://deeprybka.trojaner-board.de/b.../selectall.PNG dann auf http://deeprybka.trojaner-board.de/b...evo/delete.PNG und dann auf http://deeprybka.trojaner-board.de/b...evo/weiter.PNG.

Solltest Du ein Programm nicht finden oder nicht deinstallieren können, mache bitte mit dem nächsten Schritt weiter:

Schritt 3
Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 4

http://filepony.de/icon/malwarebytes_anti_malware.png Malwarebytes Antimalware

Download-Link
Installiere das Programm in den vorgegebenen Pfad.
Starte Malwarebytes' Anti-Malware (MBAM).
Sollte die Benutzeroberfläche noch in Englisch sein, klicke auf Settings und wähle bei Language Deutsch aus.
Unter Erkennung und Schutz setze bitte einen Haken bei "Suche nach Rootkits".
Klicke im Anschluss auf "Suchlauf", wähle den Bedrohungssuchlauf aus, aktualisiere die Datenbanken und klicke auf "Suchlauf jetzt starten".
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. (geht so...)
Poste mir den Inhalt der Logdatei (geht so...). Klicke dazu auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Suchlauf-Protokoll aus und klicke auf Ansicht. Klicke auf "In Zwischenablage kopieren" poste mir den Inhalt in Code-Tags als Antwort in den Thread.

Schritt 5

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 6

http://filepony.de/icon/frst.png http://deeprybka.trojaner-board.de/b...t/frstscan.png

Bitte starte FRST erneut, markiere auch die checkbox http://deeprybka.trojaner-board.de/b...t/addition.pngund drücke auf Scan.
Bitte poste mir den Inhalt der beiden Logs die erstellt werden.

Ich konnte alles deinstallieren außer die Ask Toolbar da ich die nicht finden konnte.

So hier das erste für den ADW Cleaner

Code:

# AdwCleaner v3.213 - Bericht erstellt am 28/06/2014 um 21:56:02

# Aktualisiert 23/06/2014 von Xplode

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Benutzername : jenni - JENNI-PC

# Gestartet von : C:\Users\jenni\Downloads\adwcleaner_3.213.exe

# Option : Suchen
 

***** [ Dienste ] *****
 

Dienst Gefunden : BackupStack

Dienst Gefunden : IePluginService

Dienst Gefunden : Re-markit
 

***** [ Dateien / Ordner ] *****
 

Datei Gefunden : \END

Datei Gefunden : C:\END

Datei Gefunden : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\webssearches.xml

Datei Gefunden : C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv3.crx

Datei Gefunden : C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage

Datei Gefunden : C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.babylon.com_0.localstorage

Datei Gefunden : C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.babylon.com_0.localstorage-journal

Datei Gefunden : C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.softonic.com_0.localstorage

Datei Gefunden : C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.softonic.com_0.localstorage-journal

Datei Gefunden : C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage

Datei Gefunden : C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal

Datei Gefunden : C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.livelyrics00.live-lyrics.com_0.localstorage

Datei Gefunden : C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.livelyrics00.live-lyrics.com_0.localstorage-journal

Datei Gefunden : C:\Users\jenni\AppData\Roaming\aps.uninstall.scan.results

Datei Gefunden : C:\Users\jenni\AppData\Roaming\BabMaint.exe

Datei Gefunden : C:\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439\bprotector_extensions.sqlite

Datei Gefunden : C:\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439\bprotector_prefs.js

Datei Gefunden : C:\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439\searchplugins\trovi-search.xml

Datei Gefunden : C:\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439\searchplugins\Web Search.xml

Datei Gefunden : C:\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439\user.js

Datei Gefunden : C:\Users\jenni\Desktop\Continue VuuPC Installation.lnk

Datei Gefunden : C:\Windows\System32\Tasks\APSnotifierPP1

Datei Gefunden : C:\Windows\System32\Tasks\APSnotifierPP2

Datei Gefunden : C:\Windows\System32\Tasks\BitGuard

Datei Gefunden : C:\Windows\System32\Tasks\Browser Manager

Datei Gefunden : C:\Windows\System32\Tasks\HQTotalS-chromeinstaller

Datei Gefunden : C:\Windows\System32\Tasks\HQTotalS-codedownloader

Datei Gefunden : C:\Windows\System32\Tasks\HQTotalS-enabler

Datei Gefunden : C:\Windows\System32\Tasks\HQTotalS-firefoxinstaller

Datei Gefunden : C:\Windows\System32\Tasks\HQTotalS-updater

Datei Gefunden : C:\Windows\System32\Tasks\media enhance-chromeinstaller

Datei Gefunden : C:\Windows\System32\Tasks\media enhance-codedownloader

Datei Gefunden : C:\Windows\System32\Tasks\media enhance-enabler

Datei Gefunden : C:\Windows\System32\Tasks\media enhance-firefoxinstaller

Datei Gefunden : C:\Windows\System32\Tasks\media enhance-updater

Datei Gefunden : C:\Windows\System32\Tasks\Re-markit Update

Datei Gefunden : C:\Windows\System32\Tasks\Re-markit_wd

Datei Gefunden : C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar

Datei Gefunden : C:\Windows\Tasks\APSnotifierPP1.job

Datei Gefunden : C:\Windows\Tasks\APSnotifierPP2.job

Datei Gefunden : C:\Windows\Tasks\HQTotalS-chromeinstaller.job

Datei Gefunden : C:\Windows\Tasks\HQTotalS-codedownloader.job

Datei Gefunden : C:\Windows\Tasks\HQTotalS-enabler.job

Datei Gefunden : C:\Windows\Tasks\HQTotalS-firefoxinstaller.job

Datei Gefunden : C:\Windows\Tasks\HQTotalS-updater.job

Datei Gefunden : C:\Windows\Tasks\media enhance-chromeinstaller.job

Datei Gefunden : C:\Windows\Tasks\media enhance-codedownloader.job

Datei Gefunden : C:\Windows\Tasks\media enhance-enabler.job

Datei Gefunden : C:\Windows\Tasks\media enhance-firefoxinstaller.job

Datei Gefunden : C:\Windows\Tasks\media enhance-updater.job

Datei Gefunden : C:\Windows\Tasks\Re-markit Update.job

Datei Gefunden : C:\Windows\Tasks\Re-markit_wd.job

Ordner Gefunden : C:\Program Files (x86)\Ask.com

Ordner Gefunden : C:\Program Files (x86)\fst_de_55

Ordner Gefunden : C:\Program Files (x86)\GreenTree Applications

Ordner Gefunden : C:\Program Files (x86)\HQTotalS

Ordner Gefunden : C:\Program Files (x86)\IminentToolbar

Ordner Gefunden : C:\Program Files (x86)\media enhance

Ordner Gefunden : C:\Program Files (x86)\media enhance

Ordner Gefunden : C:\Program Files (x86)\SearchProtect

Ordner Gefunden : C:\Program Files (x86)\SupTab

Ordner Gefunden : C:\ProgramData\374311380 

Ordner Gefunden : C:\ProgramData\Babylon

Ordner Gefunden : C:\ProgramData\IePluginService

Ordner Gefunden : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\free_soft_today

Ordner Gefunden : C:\ProgramData\WPM

Ordner Gefunden : C:\Users\jenni\AppData\Local\fst_de_55

Ordner Gefunden : C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaangaohdajkgeopjhpbnlpkehbhmbj

Ordner Gefunden : C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\deghekbbihbapplmbffglehkdhkeibbm

Ordner Gefunden : C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\deghekbbihbapplmbffglehkdhkeibbm

Ordner Gefunden : C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma

Ordner Gefunden : C:\Users\jenni\AppData\Local\LPT

Ordner Gefunden : C:\Users\jenni\AppData\Local\SearchProtect

Ordner Gefunden : C:\Users\jenni\AppData\Local\Smartbar

Ordner Gefunden : C:\Users\jenni\AppData\Local\Temp\AskSearch

Ordner Gefunden : C:\Users\jenni\AppData\Local\Temp\Iminent

Ordner Gefunden : C:\Users\jenni\AppData\Local\Temp\OCS

Ordner Gefunden : C:\Users\jenni\AppData\Local\Temp\Smartbar

Ordner Gefunden : C:\Users\jenni\AppData\LocalLow\AskToolbar

Ordner Gefunden : C:\Users\jenni\AppData\LocalLow\BabylonToolbar

Ordner Gefunden : C:\Users\jenni\AppData\Roaming\Activeris

Ordner Gefunden : C:\Users\jenni\AppData\Roaming\BabSolution

Ordner Gefunden : C:\Users\jenni\AppData\Roaming\IminentToolbar

Ordner Gefunden : C:\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439\Extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com

Ordner Gefunden : C:\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439\Extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com

Ordner Gefunden : C:\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439\Extensions\ee5ad154-f909-4cc0-aa51-d7e94e3fb0af@36204afd-f43e-4917-9c71-8384e2e4d3ad.com

Ordner Gefunden : C:\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439\Extensions\ee5ad154-f909-4cc0-aa51-d7e94e3fb0af@36204afd-f43e-4917-9c71-8384e2e4d3ad.com

Ordner Gefunden : C:\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439\Extensions\faststartff@gmail.com

Ordner Gefunden : C:\Users\jenni\AppData\Roaming\SupTab

Ordner Gefunden : C:\Users\jenni\AppData\Roaming\webssearches

Ordner Gefunden : C:\Windows\installer\{86d4b82a-abed-442a-be86-96357b70f4fe}

Ordner Gefunden : C:\Windows\SysWOW64\SearchProtect
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

Daten Gefunden : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command [(Default)] - C:\Program Files\Internet Explorer\iexplore.exe hxxp://istart.webssearches.com/?type=sc&ts=1395417971&from=tugs&uid=HitachiXHTS547550A9E384_J210008AJSU4RAJSU4RAX

Daten Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll

Daten Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll

Daten Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SupTab\SEARCH~2.DLL

Schlüssel Gefunden : HKCU\Software\1ClickDownload

Schlüssel Gefunden : HKCU\Software\5b6d68ce06ebe41

Schlüssel Gefunden : HKCU\Software\AnyProtect

Schlüssel Gefunden : HKCU\Software\APN PIP

Schlüssel Gefunden : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}

Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\AskToolbar

Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Crossrider

Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\HQTotalS

Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\media enhance

Schlüssel Gefunden : HKCU\Software\Ask.com

Schlüssel Gefunden : HKCU\Software\BabSolution

Schlüssel Gefunden : HKCU\Software\filescout

Schlüssel Gefunden : HKCU\Software\FreeSoftToday

Schlüssel Gefunden : HKCU\Software\InstallCore

Schlüssel Gefunden : HKCU\Software\installedbrowserextensions

Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110511311172}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110511311172}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110511311172}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110411411150}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110511311172}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110511311172}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110511311172}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

Schlüssel Gefunden : HKCU\Software\OCS

Schlüssel Gefunden : HKCU\Software\SmartBar

Schlüssel Gefunden : HKCU\Software\smartbarbackup

Schlüssel Gefunden : HKCU\Software\smartbarlog

Schlüssel Gefunden : HKCU\Software\Softonic

Schlüssel Gefunden : HKCU\Software\Tutorials

Schlüssel Gefunden : HKCU\Software\TutoTag

Schlüssel Gefunden : [x64] HKCU\Software\1ClickDownload

Schlüssel Gefunden : [x64] HKCU\Software\AnyProtect

Schlüssel Gefunden : [x64] HKCU\Software\APN PIP

Schlüssel Gefunden : [x64] HKCU\Software\Ask.com

Schlüssel Gefunden : [x64] HKCU\Software\BabSolution

Schlüssel Gefunden : [x64] HKCU\Software\filescout

Schlüssel Gefunden : [x64] HKCU\Software\FreeSoftToday

Schlüssel Gefunden : [x64] HKCU\Software\InstallCore

Schlüssel Gefunden : [x64] HKCU\Software\installedbrowserextensions

Schlüssel Gefunden : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}

Schlüssel Gefunden : [x64] HKCU\Software\OCS

Schlüssel Gefunden : [x64] HKCU\Software\SmartBar

Schlüssel Gefunden : [x64] HKCU\Software\smartbarbackup

Schlüssel Gefunden : [x64] HKCU\Software\smartbarlog

Schlüssel Gefunden : [x64] HKCU\Software\Softonic

Schlüssel Gefunden : [x64] HKCU\Software\Tutorials

Schlüssel Gefunden : [x64] HKCU\Software\TutoTag

Schlüssel Gefunden : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}

Schlüssel Gefunden : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}

Schlüssel Gefunden : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}

Schlüssel Gefunden : HKLM\SOFTWARE\5b6d68ce06ebe41

Schlüssel Gefunden : HKLM\Software\AskToolbar

Schlüssel Gefunden : HKLM\Software\Babylon

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\*\shell\filescout

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{C007DADD-132A-624C-088E-59EE6CF0711F}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511311172}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511311172}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511311172}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422412250}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220522312272}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\iesmartbar.bandobjectattribute

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\iesmartbar.bho

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\iesmartbar.dockingpanel

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbar

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbarbandobject

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\iesmartbar.smartbardisplaystate

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\iesmartbar.smartbarmenuform

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Iminent

Schlüssel Gefunden : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF

Schlüssel Gefunden : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455415550}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550555315572}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466416650}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566316672}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{FD8F79A0-D2E2-4FA2-AEAF-393EAC8064F7}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Prod.cap

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\speedupmypc

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440444414450}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440544314472}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}

Schlüssel Gefunden : HKLM\Software\DataMngr

Schlüssel Gefunden : HKLM\Software\Free_soft_today

Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\aaaangaohdajkgeopjhpbnlpkehbhmbj

Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma

Schlüssel Gefunden : HKLM\Software\HQTotalS

Schlüssel Gefunden : HKLM\Software\IePlugin

Schlüssel Gefunden : HKLM\Software\Iminent

Schlüssel Gefunden : HKLM\Software\installedbrowserextensions

Schlüssel Gefunden : HKLM\Software\media enhance

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{005abe5c-3967-4be4-900e-36f4ea332ca5}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{005abe5c-3967-4be4-900e-36f4ea332ca5}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{005abe5c-3967-4be4-900e-36f4ea332ca5}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{79c6bdb5-f53e-4bda-89fb-dcd1f55fcd3f}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{79c6bdb5-f53e-4bda-89fb-dcd1f55fcd3f}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{79c6bdb5-f53e-4bda-89fb-dcd1f55fcd3f}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{bbd0e1a7-0ab4-40b6-87e7-fe1797aa48e1}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{bbd0e1a7-0ab4-40b6-87e7-fe1797aa48e1}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{bbd0e1a7-0ab4-40b6-87e7-fe1797aa48e1}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F994E0D9-8335-48F1-99C2-A712C21F8D5F}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ffbd811e-7003-45ab-8283-3af1f8e7a367}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ffbd811e-7003-45ab-8283-3af1f8e7a367}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ffbd811e-7003-45ab-8283-3af1f8e7a367}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASAPI32

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASMANCS

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\smartbar_rasapi32

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\smartbar_rasmancs

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_photoscape_RASAPI32

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_photoscape_RASMANCS

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\speedupmypc_RASAPI32

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\speedupmypc_RASMANCS

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511311172}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511311172}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511311172}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}

Schlüssel Gefunden : HKLM\Software\PIP

Schlüssel Gefunden : HKLM\Software\SearchProtect

Schlüssel Gefunden : HKLM\Software\SupTab

Schlüssel Gefunden : HKLM\Software\supWPM

Schlüssel Gefunden : HKLM\Software\Tutorials

Schlüssel Gefunden : HKLM\Software\Uniblue

Schlüssel Gefunden : HKLM\Software\webssearchesSoftware

Schlüssel Gefunden : HKLM\Software\Wpm

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411411150}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511311172}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511311172}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511311172}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422412250}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220522312272}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455415550}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550555315572}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466416650}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566316672}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{FD8F79A0-D2E2-4FA2-AEAF-393EAC8064F7}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Iminent

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\installedbrowserextensions

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{005abe5c-3967-4be4-900e-36f4ea332ca5}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{005abe5c-3967-4be4-900e-36f4ea332ca5}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{005abe5c-3967-4be4-900e-36f4ea332ca5}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{79c6bdb5-f53e-4bda-89fb-dcd1f55fcd3f}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{79c6bdb5-f53e-4bda-89fb-dcd1f55fcd3f}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{79c6bdb5-f53e-4bda-89fb-dcd1f55fcd3f}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{bbd0e1a7-0ab4-40b6-87e7-fe1797aa48e1}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{bbd0e1a7-0ab4-40b6-87e7-fe1797aa48e1}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{bbd0e1a7-0ab4-40b6-87e7-fe1797aa48e1}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ffbd811e-7003-45ab-8283-3af1f8e7a367}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ffbd811e-7003-45ab-8283-3af1f8e7a367}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ffbd811e-7003-45ab-8283-3af1f8e7a367}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411411150}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511311172}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511311172}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511311172}

Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}

Wert Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Browser Infrastructure Helper]

Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]

Wert Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [fst_de_55]

Wert Gefunden : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [quick_start@gmail.com]

Wert Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
 

***** [ Browser ] *****
 

-\\ Internet Explorer v11.0.9600.16518
 

Einstellung Gefunden : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page] - hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StK217RbjR1YFa37oBy_U-nTnTbDTt8PVUCrSqw52FVZ0OZI5aRZ0OIMvpjIyr6BUZFIZ98HLO4iuGBGF3H8_1DjWRaslhVJ0mwQfTfIe3Bo41mCsqfj8VntJTRjwmvDgvkv8po0V-jPgmbo59-40edtBwaF_ZORq-_pgU1E6q5URTeV7Gahk87x1T08QbD73dLWu9ebeBTg,,&q={searchTerms}

Einstellung Gefunden : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.trovi.com/?gd=&ctid=CT3325582&octid=EB_ORIGINAL_CTID&ISID=M748CA6CB-B22C-4FF0-9696-315A20768288&SearchSource=55&CUI=&UM=2&UP=SPD4312A1C-C50A-4AB0-836F-9DF108D4AF35&SSPV=

Einstellung Gefunden : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://istart.webssearches.com/?type=hp&ts=1395417971&from=tugs&uid=HitachiXHTS547550A9E384_J210008AJSU4RAJSU4RAX

Einstellung Gefunden : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar] - hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StK217RbjR1YFa37oBy_U-nTnTbDTt8PVUCrSqw52FVZ0OZI5aRZ0OIMvpjIyr6BUZFIZ98HLO4iuGBGF3H8_1DjWRaslhVJ0mwQfTfIe3Bo41mCsqfj8VntJTRjwmvDgvkv8po0V-jPgmbo59-40edtBwaF_ZORq-_pgU1E6q5URTeV7Gahk87x1T08QbD73dLWu9ebeBTg,,&q={searchTerms}

Einstellung Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://istart.webssearches.com/web/?type=ds&ts=1395417971&from=tugs&uid=HitachiXHTS547550A9E384_J210008AJSU4RAJSU4RAX&q={searchTerms}

Einstellung Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://istart.webssearches.com/?type=hp&ts=1395417971&from=tugs&uid=HitachiXHTS547550A9E384_J210008AJSU4RAJSU4RAX

Einstellung Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://istart.webssearches.com/?type=hp&ts=1395417971&from=tugs&uid=HitachiXHTS547550A9E384_J210008AJSU4RAJSU4RAX

Einstellung Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://istart.webssearches.com/web/?type=ds&ts=1395417971&from=tugs&uid=HitachiXHTS547550A9E384_J210008AJSU4RAJSU4RAX&q={searchTerms}

Einstellung Gefunden : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL] - hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StK217RbjR1YFa37oBy_U-nTnTbDTt8PVUCrSqw52FVZ0OZI5aRZ0OIMvpjIyr6BUZFIZ98HLO4iuGBGF3H8_1DjWRaslhVJ0mwQfTfIe3Bo41mCsqfj8VntJTRjwmvDgvkv8po0V-jPgmbo59-40edtBwaF_ZORq-_pgU1E6q5URTeV7Gahk87x1T08QbD73dLWu9ebeBTg,,&q={searchTerms}

Einstellung Gefunden : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant] - hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StK217RbjR1YFa37oBy_U-nTnTbDTt8PVUCrSqw52FVZ0OZI5aRZ0OIMvpjIyr6BUZFIZ98HLO4iuGBGF3H8_1DjWRaslhVJ0mwQfTfIe3Bo41mCsqfj8VntJTRjwmvDgvkv8po0V-jPgmbo59-40edtBwaF_ZORq-_pgU1E6q5URTeV7Gahk87x1T08QbD73dLWu9ebeBTg,,&q={searchTerms}

Einstellung Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default] - hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StK217RbjR1YFa37oBy_U-nTnTbDTt8PVUCrSqw52FVZ0OZI5aRZ0OIMvpjIyr6BUZFIZ98HLO4iuGBGF3H8_1DjWRaslhVJ0mwQfTfIe3Bo41mCsqfj8VntJTRjwmvDgvkv8po0V-jPgmbo59-40edtBwaF_ZORq-_pgU1E6q5URTeV7Gahk87x1T08QbD73dLWu9ebeBTg,,&q={searchTerms}

Einstellung Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default] - hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StK217RbjR1YFa37oBy_U-nTnTbDTt8PVUCrSqw52FVZ0OZI5aRZ0OIMvpjIyr6BUZFIZ98HLO4iuGBGF3H8_1DjWRaslhVJ0mwQfTfIe3Bo41mCsqfj8VntJTRjwmvDgvkv8po0V-jPgmbo59-40edtBwaF_ZORq-_pgU1E6q5URTeV7Gahk87x1QgEBgeHsSiWJDbDAGTA,,&q={searchTerms}

Einstellung Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://istart.webssearches.com/web/?type=ds&ts=1395417971&from=tugs&uid=HitachiXHTS547550A9E384_J210008AJSU4RAJSU4RAX&q={searchTerms}

Einstellung Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://istart.webssearches.com/?type=hp&ts=1395417971&from=tugs&uid=HitachiXHTS547550A9E384_J210008AJSU4RAJSU4RAX

Einstellung Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://istart.webssearches.com/?type=hp&ts=1395417971&from=tugs&uid=HitachiXHTS547550A9E384_J210008AJSU4RAJSU4RAX

Einstellung Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://istart.webssearches.com/web/?type=ds&ts=1395417971&from=tugs&uid=HitachiXHTS547550A9E384_J210008AJSU4RAJSU4RAX&q={searchTerms}
 

-\\ Mozilla Firefox v30.0 (de)
 

[ Datei : C:\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439\prefs.js ]
 

Zeile gefunden : user_pref("CT3309350.searchProtector.notifyChanges", "{\"dataType\":\"string\",\"data\":\"false\"}");

Zeile gefunden : user_pref("avg.install.userHPSettings", "hxxp://search.babylon.com/?affID=109958&tt=4712_8&babsrc=HP_ss&mntrId=008edbb0000000000000e006e637c006");

Zeile gefunden : user_pref("avg.install.userSPSettings", "Search the web (Babylon)");

Zeile gefunden : user_pref("browser.startup.homepage", "hxxp://istart.webssearches.com/?type=hp&ts=1403900662&from=tugs&uid=HitachiXHTS547550A9E384_J210008AJSU4RAJSU4RAX");

Zeile gefunden : user_pref("extensions.BabylonToolbar.admin", false);

Zeile gefunden : user_pref("extensions.BabylonToolbar.aflt", "babsst");

Zeile gefunden : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");

Zeile gefunden : user_pref("extensions.BabylonToolbar.dfltLng", "en");

Zeile gefunden : user_pref("extensions.BabylonToolbar.excTlbr", false);

Zeile gefunden : user_pref("extensions.BabylonToolbar.id", "008edbb0000000000000e006e637c006");

Zeile gefunden : user_pref("extensions.BabylonToolbar.instlDay", "15666");

Zeile gefunden : user_pref("extensions.BabylonToolbar.instlRef", "sst");

Zeile gefunden : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");

Zeile gefunden : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");

Zeile gefunden : user_pref("extensions.BabylonToolbar.tlbrId", "irhnew");

Zeile gefunden : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=008edbb0000000000000e006e637c006&q=");

Zeile gefunden : user_pref("extensions.BabylonToolbar.vrsn", "1.8.3.8");

Zeile gefunden : user_pref("extensions.BabylonToolbar.vrsni", "1.8.3.8");

Zeile gefunden : user_pref("extensions.BabylonToolbar_i.newTab", true);

Zeile gefunden : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=109958&tt=4712_8&babsrc=NT_ss&mntrId=008edbb0000000000000e006e637c006");

Zeile gefunden : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");

Zeile gefunden : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.3.822:15:57");

Zeile gefunden : user_pref("extensions.Umvqu.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1||url.indexOf(\"warnalert11.com\")>-1||url.indexOf(\"sumorobo.n[...]

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.InstallationThankYouPage", true);

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.InstallationTime", 1395418021);

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150_dbWasSet", true);

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150_dbWasSet_FF25_FIX", true[...]

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.active", true);

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.addressbar", "NA");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.addressbarenhanced", "");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.asyncdb.was_copied", "true");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.asyncdb_dbWasSet", true);

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.asyncdb_dbWasSet_FF25_FIX", true);

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.asyncinternaldb.was_copied", "true");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.asyncinternaldb_dbWasSet", true);

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.asyncinternaldb_dbWasSet_FF25_FIX", true);

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.backgroundver", 2);

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.certdomaininstaller", "");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.changeprevious", false);

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.cookie.InstallationTime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.cookie.InstallationTime.value", "%221395418021%22");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.cookie.InstallerParams.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.cookie.InstallerParams.value", "%7B%22source_id%22%3A%22000555%22%2C%22sub_id%22%3A%22verticals-ad[...]

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.cookie._GPL_aoi.value", "%221397993860%22");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.cookie._GPL_parent_zoneid.value", "%22518233%22");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.description", "MediaPlayerEnhance Extension");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.domain", "");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.enablesearch", false);

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.homepage", "");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.iframe", false);

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.InstallerIdentifiers.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.InstallerIdentifiers.value", "%7B%22installer_bic%22%3A%22683ED77BF2324FA9A81B19D14EE06[...]

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.InstallerParams.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.InstallerParams.value", "%7B%22source_id%22%3A%22000555%22%2C%22sub_id%22%3A%22vertical[...]

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.InstallerParamsCache.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.InstallerParamsCache.value", "%7B%22source_id%22%3A%22000555%22%2C%22sub_id%22%3A%22ver[...]

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.InstallerUserIdentifiersCache.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.InstallerUserIdentifiersCache.value", "%7B%22installer_bic%22%3A%22683ED77BF2324FA9A81B[...]

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.Resources_appVer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.Resources_appVer.value", "113");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.Resources_lastVersion.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.Resources_lastVersion.value", "2");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.Resources_meta.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.Resources_meta.value", "%7B%7D");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.Resources_nextCheck.expiration", "Sun Jun 29 2014 01:06:58 GMT+0200");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.Resources_nextCheck.value", "true");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.Resources_queue.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.Resources_queue.value", "%7B%7D");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.Resources_remote_resources.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.Resources_remote_resources.value", "%7B%22remoteId%22%3A0%7D");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__global_rules.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__global_rules.value", "%5B%7B%22rules%22%3A%7B%22delay_between_ads_in_second[...]

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__global_rules_verion.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__global_rules_verion.value", "6");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__is_send_log.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__is_send_log.value", "false");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__last_daily_visit.expiration", "Sun Jun 29 2014 05:00:00 GMT+0200");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__last_daily_visit.value", "1403975247550");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__last_impression_time.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__last_impression_time.value", "1403984809457");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__marketing_rules.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__marketing_rules.value", "%7B%22rules%22%3A%5B%7B%22ad_type%22%3A%22siteunde[...]

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__marketing_rules_verion.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__marketing_rules_verion.value", "43");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__pages_visited_count.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__pages_visited_count.value", "6");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__pagevies_count_20.5.2014.expiration", "Mon Jun 30 2014 05:00:00 GMT+0200");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__pagevies_count_20.5.2014.value", "8");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__pagevies_count_21.5.2014.expiration", "Tue Jul 01 2014 05:00:00 GMT+0200");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__pagevies_count_21.5.2014.value", "8");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__pagevies_count_28.5.2014.expiration", "Tue Jul 08 2014 05:00:00 GMT+0200");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__pagevies_count_28.5.2014.value", "42");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__pagevies_count_29.5.2014.expiration", "Wed Jul 09 2014 05:00:00 GMT+0200");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__pagevies_count_29.5.2014.value", "41");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__send_log_percent.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__send_log_percent.value", "0.0005");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__total_impressions_today.expiration", "Sun Jun 29 2014 05:00:00 GMT+0200");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__total_impressions_today.value", "4");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__total_impressions_today_siteunder.expiration", "Sun Jun 29 2014 05:00:00 GM[...]

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__total_impressions_today_siteunder.value", "4");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__verions_data.expiration", "Sun Jun 29 2014 01:07:27 GMT+0200");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__verions_data.value", "%7B%22global_rules_version%22%3A6%2C%22marketing_rule[...]

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__defualt_browser__.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__defualt_browser__.value", "%22ff%22");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.installer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.installer.value", "%7B%22InstallerIdentifiers%22%3A%7B%22installer_bic%22%3A%22683ED77B[...]

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.monetization_plugin_bundledUrls.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.monetization_plugin_bundledUrls.value", "%7B%22dealply_s%22%3A%7B%22urls%22%3A%5B%22ssf[...]

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.monetization_plugin_bundledWithHash.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.monetization_plugin_bundledWithHash.value", "null");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.monetization_plugin_last_executable_request.expiration", "Sun Jun 29 2014 09:53:25 GMT+[...]

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.monetization_plugin_last_executable_request.value", "%22hxxp%3A//filepony.de/dl-YWR3Y2x[...]

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.monetization_plugin_notBundledArr_.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.monetization_plugin_notBundledArr_.value", "%5B%5D");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.lastDailyReport", "1403975205214");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.lastUpdate", "1403975203206");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.manifesturl", "");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.name", "MediaPlayerEnhance");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.newtab", "");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.opensearch", "");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.pluginsurl", "hxxp://js.democlientnet.com/plugin/apps/44150/plugins/na/ff/plugins.json");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.pluginsversion", 103);

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.publisher", "Freeven");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.searchstatus", 0);

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.setnewtab", false);

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.thankyou", "");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.updateinterval", 360);

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.ver", 113);

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.FilesValidatorDueTime", "1403203705106");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.apps", "44150");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.bic", "144e566e38e2ee04fa6ee2123812ccab");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.cid", 44150);

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.firstrun", false);

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.hadappinstalled", true);

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.installationdate", 1395418129);

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.modetype", "production");

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.reportInstall", true);

Zeile gefunden : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.statsDailyCounter", 64);

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.InstallationThankYouPage", true);

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.InstallationTime", 1395417979);

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.active", true);

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.addressbar", "NA");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.addressbarenhanced", "");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172_dbWasSet", true);

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172_dbWasSet_FF25_FIX", true[...]

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.asyncdb.was_copied", "true");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.asyncdb_dbWasSet", true);

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.asyncdb_dbWasSet_FF25_FIX", true);

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.asyncinternaldb.was_copied", "true");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.asyncinternaldb_dbWasSet", true);

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.asyncinternaldb_dbWasSet_FF25_FIX", true);

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.backgroundver", 2);

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.certdomaininstaller", "");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.changeprevious", false);

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.cookie.InstallationTime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.cookie.InstallationTime.value", "%221395417979%22");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.cookie.InstallerParams.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.cookie.InstallerParams.value", "%7B%22source_id%22%3A%22001325%22%2C%22sub_id%22%3A%220%22%2C%22uz[...]

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.cookie.load_balancer.expiration", "Sun Jun 29 2014 01:09:03 GMT+0200");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.cookie.load_balancer.value", "%22%7B%20%5C%22Status%5C%22%3A%201%2C%5C%22Endpoint%5C%22%3A%20%5C%2[...]

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.cookie.previous_page.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.cookie.previous_page.value", "%22hxxp%3A//www.trojaner-board.de/155798-kommt-staendig-werbung-stae[...]

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.cookie.user_id.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.cookie.user_id.value", "%22144e566e38e2ee04fa6ee2123812ccab%22");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.description", "HQ Videos is an add-on for your Internet browser that enhances your online experien[...]

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.domain", "");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.enablesearch", false);

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.homepage", "");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.iframe", false);

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.InstallerIdentifiers.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.InstallerIdentifiers.value", "%7B%22installer_bic%22%3A%22C63C023EEDEF41AD9B6058E5E2DC6[...]

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.InstallerParams.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.InstallerParams.value", "%7B%22source_id%22%3A%22001325%22%2C%22sub_id%22%3A%220%22%2C%[...]

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.InstallerParamsCache.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.InstallerParamsCache.value", "%7B%22source_id%22%3A%22001325%22%2C%22sub_id%22%3A%220%2[...]

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.InstallerUserIdentifiersCache.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.InstallerUserIdentifiersCache.value", "%7B%22installer_bic%22%3A%22C63C023EEDEF41AD9B60[...]

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.Resources_appVer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.Resources_appVer.value", "91");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.Resources_lastVersion.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.Resources_lastVersion.value", "1");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.Resources_meta.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.Resources_meta.value", "%7B%7D");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.Resources_nextCheck.expiration", "Sun Jun 29 2014 01:07:28 GMT+0200");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.Resources_nextCheck.value", "true");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.Resources_queue.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.Resources_queue.value", "%7B%7D");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.Resources_remote_resources.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.Resources_remote_resources.value", "%7B%22remoteId%22%3A0%7D");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__blacklist_domain.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__blacklist_domain.value", "%7B%22SLIDERS%22%3A%5B%226pm.com%22%2C%22amazon.c[...]

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__global_rules.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__global_rules.value", "%5B%7B%22rules%22%3A%7B%22delay_between_ads_in_second[...]

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__global_rules_verion.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__global_rules_verion.value", "6");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__is_send_log.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__is_send_log.value", "false");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__last_daily_visit.expiration", "Sun Jun 29 2014 05:00:00 GMT+0200");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__last_daily_visit.value", "1403975280129");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__last_impression_time.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__last_impression_time.value", "1403984815042");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__marketing_rules.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__marketing_rules.value", "%7B%22rules%22%3A%5B%7B%22ad_type%22%3A%22siteunde[...]

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__marketing_rules_verion.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__marketing_rules_verion.value", "43");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__pages_visited_count.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__pages_visited_count.value", "7");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__pagevies_count_20.5.2014.expiration", "Mon Jun 30 2014 05:00:00 GMT+0200");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__pagevies_count_20.5.2014.value", "7");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__pagevies_count_21.5.2014.expiration", "Tue Jul 01 2014 05:00:00 GMT+0200");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__pagevies_count_21.5.2014.value", "8");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__pagevies_count_28.5.2014.expiration", "Tue Jul 08 2014 05:00:00 GMT+0200");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__pagevies_count_28.5.2014.value", "43");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__pagevies_count_29.5.2014.expiration", "Wed Jul 09 2014 05:00:00 GMT+0200");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__pagevies_count_29.5.2014.value", "41");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__send_log_percent.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__send_log_percent.value", "0.0005");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__total_impressions_today.expiration", "Sun Jun 29 2014 05:00:00 GMT+0200");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__total_impressions_today.value", "4");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__total_impressions_today_siteunder.expiration", "Sun Jun 29 2014 05:00:00 GM[...]

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__total_impressions_today_siteunder.value", "4");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__verions_data.expiration", "Sun Jun 29 2014 01:08:00 GMT+0200");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__verions_data.value", "%7B%22global_rules_version%22%3A6%2C%22marketing_rule[...]

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__defualt_browser__.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__defualt_browser__.value", "%22ff%22");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.installer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.installer.value", "%7B%22InstallerIdentifiers%22%3A%7B%22installer_bic%22%3A%22C63C023E[...]

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.monetization_plugin_bundledUrls.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.monetization_plugin_bundledUrls.value", "%7B%22dealply_s%22%3A%7B%22urls%22%3A%5B%22ssf[...]

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.monetization_plugin_bundledWithHash.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.monetization_plugin_bundledWithHash.value", "null");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.monetization_plugin_last_executable_request.expiration", "Sun Jun 29 2014 09:53:25 GMT+[...]

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.monetization_plugin_last_executable_request.value", "%22hxxp%3A//filepony.de/dl-YWR3Y2x[...]

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.monetization_plugin_notBundledArr_.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.monetization_plugin_notBundledArr_.value", "%5B%5D");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.lastDailyReport", "1403975245667");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.lastUpdate", "1403975248038");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.manifesturl", "");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.name", "HQ-Video-Pro-1.9");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.newtab", "");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.opensearch", "");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.pluginsurl", "hxxp://js.democlientnet.com/plugin/apps/53172/plugins/na/ff/plugins.json");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.pluginsversion", 82);

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.publisher", "HQ-Video");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.searchstatus", 0);

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.setnewtab", false);

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.thankyou", "");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.updateinterval", 360);

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.ver", 91);

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.FilesValidatorDueTime", "1403203707353");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.apps", "53172");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.bic", "144e566e38e2ee04fa6ee2123812ccab");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.cid", 53172);

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.firstrun", false);

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.hadappinstalled", true);

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.installationdate", 1395418129);

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.modetype", "production");

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.reportInstall", true);

Zeile gefunden : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.statsDailyCounter", 63);

Zeile gefunden : user_pref("extensions.crossrider.bic", "144e566e38e2ee04fa6ee2123812ccab");

Zeile gefunden : user_pref("extensions.f58qG3YP.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1||url.indexOf(\"warnalert11.com\")>-1||url.indexOf(\"sumorob[...]

Zeile gefunden : user_pref("extensions.iminent.admin", false);

Zeile gefunden : user_pref("extensions.iminent.aflt", "orgnl");

Zeile gefunden : user_pref("extensions.iminent.appId", "{0E4B2CAB-B859-4C57-B96E-63DDEC692BC4}");

Zeile gefunden : user_pref("extensions.iminent.autoRvrt", "false");

Zeile gefunden : user_pref("extensions.iminent.dfltLng", "");

Zeile gefunden : user_pref("extensions.iminent.excTlbr", false);

Zeile gefunden : user_pref("extensions.iminent.ffxUnstlRst", false);

Zeile gefunden : user_pref("extensions.iminent.id", "008edbb0000000000000e006e637c006");

Zeile gefunden : user_pref("extensions.iminent.instlDay", "16230");

Zeile gefunden : user_pref("extensions.iminent.instlRef", "");

Zeile gefunden : user_pref("extensions.iminent.newTab", false);

Zeile gefunden : user_pref("extensions.iminent.prdct", "iminent");

Zeile gefunden : user_pref("extensions.iminent.prtnrId", "iminent");

Zeile gefunden : user_pref("extensions.iminent.rvrt", "false");

Zeile gefunden : user_pref("extensions.iminent.smplGrp", "none");

Zeile gefunden : user_pref("extensions.iminent.tlbrId", "base");

Zeile gefunden : user_pref("extensions.iminent.tlbrSrchUrl", "hxxp://start.iminent.com/?ref=toolbarm#q=");

Zeile gefunden : user_pref("extensions.iminent.vrsn", "1.8.28.3");

Zeile gefunden : user_pref("extensions.iminent.vrsnTs", "1.8.28.320:05:23");

Zeile gefunden : user_pref("extensions.iminent.vrsni", "1.8.28.3");

Zeile gefunden : user_pref("iminent.adapters", "{\"start.iminent.com\":{\"CountryCode\":\"DE\",\"NoAds\":false,\"Status\":1,\"AdapterKey\":\"iminent\",\"v\":true,\"p\":0,\"t\":1,\"th\":0.228,\"expireTime\":\"140234284[...]

Zeile gefunden : user_pref("iminent.externalScripts", "{\"value\":[{\"addonUid\":\"10bb6277-6b2b-413e-8d82-ad9398543254\",\"name\":\"Dealply\",\"addonId\":1,\"url\":\"//i.iminentjs.info/imitin/javascript.js\",\"queryS[...]

Zeile gefunden : user_pref("iminent.trackingInfo", "{\"state\":0,\"samplingRate\":0}");

Zeile gefunden : user_pref("keyword.URL", "hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StK217RbjR1YFa37oBy_U-nTnTbDTt8PVUCrSqw52FVZ0OZI5aRZ0OIMvpjIyr6BUZFIZ98HLO4iuGBGF3H8_1DjWRaslhVJ0mwQfTfIe3Bo41mCsqfj8VntJTRjwmv[...]
 

-\\ Google Chrome v33.0.1750.117
 

[ Datei : C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\preferences ]
 

Gefunden [Search Provider] : hxxp://www.trovi.com/Results.aspx?gd=&ctid=CT3325582&octid=EB_ORIGINAL_CTID&ISID=M748CA6CB-B22C-4FF0-9696-315A20768288&SearchSource=58&CUI=&UM=2&UP=SPD4312A1C-C50A-4AB0-836F-9DF108D4AF35&q={searchTerms}&SSPV=

Gefunden [Search Provider] : hxxp://istart.webssearches.com/web/?type=ds&ts=1403900662&from=tugs&uid=HitachiXHTS547550A9E384_J210008AJSU4RAJSU4RAX&q={searchTerms}

Gefunden [Startup_urls] : hxxp://istart.webssearches.com/?type=hp&ts=1403900662&from=tugs&uid=HitachiXHTS547550A9E384_J210008AJSU4RAJSU4RAX

Gefunden [Homepage] : hxxp://istart.webssearches.com/?type=hp&ts=1403900662&from=tugs&uid=HitachiXHTS547550A9E384_J210008AJSU4RAJSU4RAX

Gefunden [Extension] : aaaangaohdajkgeopjhpbnlpkehbhmbj

Gefunden [Extension] : deghekbbihbapplmbffglehkdhkeibbm

Gefunden [Extension] : pelmeidfhdlhlbjimpabfcbnnojbboma
 

*************************
 

AdwCleaner[R0].txt - [84070 octets] - [28/06/2014 21:56:02]
 

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [84131 octets] ##########

Hier ist noch ein zweites von dem ADW Cleaner da ich nicht genau weiß welches ich posten soll.

Code:

# AdwCleaner v3.213 - Bericht erstellt am 28/06/2014 um 21:58:47

# Aktualisiert 23/06/2014 von Xplode

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Benutzername : jenni - JENNI-PC

# Gestartet von : C:\Users\jenni\Downloads\adwcleaner_3.213.exe

# Option : Löschen
 

***** [ Dienste ] *****
 

[#] Dienst Gelöscht : BackupStack

Dienst Gelöscht : IePluginService

Dienst Gelöscht : Re-markit
 

***** [ Dateien / Ordner ] *****
 

Ordner Gelöscht : C:\ProgramData\374311380 

Ordner Gelöscht : C:\ProgramData\Babylon

Ordner Gelöscht : C:\ProgramData\IePluginService

Ordner Gelöscht : C:\ProgramData\WPM

Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\free_soft_today

Ordner Gelöscht : C:\Program Files (x86)\Ask.com

Ordner Gelöscht : C:\Program Files (x86)\GreenTree Applications

Ordner Gelöscht : C:\Program Files (x86)\IminentToolbar

Ordner Gelöscht : C:\Program Files (x86)\media enhance

Ordner Gelöscht : C:\Program Files (x86)\SearchProtect

Ordner Gelöscht : C:\Program Files (x86)\SupTab

Ordner Gelöscht : C:\Program Files (x86)\HQTotalS

Ordner Gelöscht : C:\Program Files (x86)\fst_de_55

Ordner Gelöscht : C:\Windows\installer\{86d4b82a-abed-442a-be86-96357b70f4fe}

Ordner Gelöscht : C:\Windows\SysWOW64\SearchProtect

Ordner Gelöscht : C:\Users\jenni\AppData\Local\LPT

Ordner Gelöscht : C:\Users\jenni\AppData\Local\SearchProtect

Ordner Gelöscht : C:\Users\jenni\AppData\Local\Smartbar

Ordner Gelöscht : C:\Users\jenni\AppData\Local\fst_de_55

Ordner Gelöscht : C:\Users\jenni\AppData\Local\Temp\AskSearch

Ordner Gelöscht : C:\Users\jenni\AppData\Local\Temp\Iminent

Ordner Gelöscht : C:\Users\jenni\AppData\Local\Temp\OCS

Ordner Gelöscht : C:\Users\jenni\AppData\Local\Temp\Smartbar

Ordner Gelöscht : C:\Users\jenni\AppData\LocalLow\AskToolbar

Ordner Gelöscht : C:\Users\jenni\AppData\LocalLow\BabylonToolbar

Ordner Gelöscht : C:\Users\jenni\AppData\Roaming\Activeris

Ordner Gelöscht : C:\Users\jenni\AppData\Roaming\BabSolution

Ordner Gelöscht : C:\Users\jenni\AppData\Roaming\IminentToolbar

Ordner Gelöscht : C:\Users\jenni\AppData\Roaming\SupTab

Ordner Gelöscht : C:\Users\jenni\AppData\Roaming\webssearches

Ordner Gelöscht : C:\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439\Extensions\faststartff@gmail.com

Ordner Gelöscht : C:\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439\Extensions\ee5ad154-f909-4cc0-aa51-d7e94e3fb0af@36204afd-f43e-4917-9c71-8384e2e4d3ad.com

Ordner Gelöscht : C:\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439\Extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com

Ordner Gelöscht : C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaangaohdajkgeopjhpbnlpkehbhmbj

Ordner Gelöscht : C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\deghekbbihbapplmbffglehkdhkeibbm

Ordner Gelöscht : C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma

[!] Ordner Gelöscht : C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\deghekbbihbapplmbffglehkdhkeibbm

Datei Gelöscht : C:\END

Datei Gelöscht : C:\Users\jenni\AppData\Roaming\aps.uninstall.scan.results

Datei Gelöscht : C:\Users\jenni\AppData\Roaming\BabMaint.exe

Datei Gelöscht : C:\Users\jenni\Desktop\Continue VuuPC Installation.lnk

Datei Gelöscht : C:\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439\bprotector_extensions.sqlite

Datei Gelöscht : C:\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439\bprotector_prefs.js

Datei Gelöscht : C:\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439\searchplugins\trovi-search.xml

Datei Gelöscht : C:\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439\searchplugins\Web Search.xml

Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\webssearches.xml

Datei Gelöscht : C:\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439\user.js

Datei Gelöscht : C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv3.crx

Datei Gelöscht : C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage

Datei Gelöscht : C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.babylon.com_0.localstorage

Datei Gelöscht : C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.babylon.com_0.localstorage-journal

Datei Gelöscht : C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.softonic.com_0.localstorage

Datei Gelöscht : C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.softonic.com_0.localstorage-journal

Datei Gelöscht : C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage

Datei Gelöscht : C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal

Datei Gelöscht : C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.livelyrics00.live-lyrics.com_0.localstorage

Datei Gelöscht : C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.livelyrics00.live-lyrics.com_0.localstorage-journal

Datei Gelöscht : C:\Windows\Tasks\APSnotifierPP1.job

Datei Gelöscht : C:\Windows\System32\Tasks\APSnotifierPP1

Datei Gelöscht : C:\Windows\Tasks\APSnotifierPP2.job

Datei Gelöscht : C:\Windows\System32\Tasks\APSnotifierPP2

Datei Gelöscht : C:\Windows\System32\Tasks\BitGuard

Datei Gelöscht : C:\Windows\System32\Tasks\Browser Manager

Datei Gelöscht : C:\Windows\Tasks\Re-markit Update.job

Datei Gelöscht : C:\Windows\System32\Tasks\Re-markit Update

Datei Gelöscht : C:\Windows\Tasks\Re-markit_wd.job

Datei Gelöscht : C:\Windows\System32\Tasks\Re-markit_wd

Datei Gelöscht : C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar

Datei Gelöscht : C:\Windows\Tasks\HQTotalS-chromeinstaller.job

Datei Gelöscht : C:\Windows\System32\Tasks\HQTotalS-chromeinstaller

Datei Gelöscht : C:\Windows\Tasks\HQTotalS-codedownloader.job

Datei Gelöscht : C:\Windows\System32\Tasks\HQTotalS-codedownloader

Datei Gelöscht : C:\Windows\Tasks\HQTotalS-enabler.job

Datei Gelöscht : C:\Windows\System32\Tasks\HQTotalS-enabler

Datei Gelöscht : C:\Windows\Tasks\HQTotalS-firefoxinstaller.job

Datei Gelöscht : C:\Windows\System32\Tasks\HQTotalS-firefoxinstaller

Datei Gelöscht : C:\Windows\Tasks\HQTotalS-updater.job

Datei Gelöscht : C:\Windows\System32\Tasks\HQTotalS-updater

Datei Gelöscht : C:\Windows\Tasks\media enhance-chromeinstaller.job

Datei Gelöscht : C:\Windows\System32\Tasks\media enhance-chromeinstaller

Datei Gelöscht : C:\Windows\Tasks\media enhance-codedownloader.job

Datei Gelöscht : C:\Windows\System32\Tasks\media enhance-codedownloader

Datei Gelöscht : C:\Windows\Tasks\media enhance-enabler.job

Datei Gelöscht : C:\Windows\System32\Tasks\media enhance-enabler

Datei Gelöscht : C:\Windows\Tasks\media enhance-firefoxinstaller.job

Datei Gelöscht : C:\Windows\System32\Tasks\media enhance-firefoxinstaller

Datei Gelöscht : C:\Windows\Tasks\media enhance-updater.job

Datei Gelöscht : C:\Windows\System32\Tasks\media enhance-updater
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [quick_start@gmail.com]

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\aaaangaohdajkgeopjhpbnlpkehbhmbj

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma

Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Browser Infrastructure Helper]

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\*\shell\filescout

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.bandobjectattribute

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.bho

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.dockingpanel

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbar

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbarbandobject

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.smartbardisplaystate

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.smartbarmenuform

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\speedupmypc

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\smartbar_rasapi32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\smartbar_rasmancs

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\speedupmypc_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\speedupmypc_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [fst_de_55]

Schlüssel Gelöscht : HKCU\Software\5b6d68ce06ebe41

Schlüssel Gelöscht : HKLM\SOFTWARE\5b6d68ce06ebe41

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_photoscape_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_photoscape_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C007DADD-132A-624C-088E-59EE6CF0711F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511311172}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422412250}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220522312272}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FD8F79A0-D2E2-4FA2-AEAF-393EAC8064F7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455415550}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550555315572}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466416650}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566316672}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440444414450}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440544314472}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511311172}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110511311172}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110411411150}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110511311172}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F994E0D9-8335-48F1-99C2-A712C21F8D5F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{005abe5c-3967-4be4-900e-36f4ea332ca5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ffbd811e-7003-45ab-8283-3af1f8e7a367}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{79c6bdb5-f53e-4bda-89fb-dcd1f55fcd3f}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{bbd0e1a7-0ab4-40b6-87e7-fe1797aa48e1}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511311172}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422412250}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220522312272}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411411150}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{FD8F79A0-D2E2-4FA2-AEAF-393EAC8064F7}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455415550}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550555315572}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466416650}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566316672}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511311172}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411411150}

Wert Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{005abe5c-3967-4be4-900e-36f4ea332ca5}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ffbd811e-7003-45ab-8283-3af1f8e7a367}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{79c6bdb5-f53e-4bda-89fb-dcd1f55fcd3f}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{bbd0e1a7-0ab4-40b6-87e7-fe1797aa48e1}

Daten Wiederhergestellt : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command

Schlüssel Gelöscht : HKCU\Software\1ClickDownload

Schlüssel Gelöscht : HKCU\Software\AnyProtect

Schlüssel Gelöscht : HKCU\Software\APN PIP

Schlüssel Gelöscht : HKCU\Software\Ask.com

Schlüssel Gelöscht : HKCU\Software\BabSolution

Schlüssel Gelöscht : HKCU\Software\filescout

Schlüssel Gelöscht : HKCU\Software\FreeSoftToday

Schlüssel Gelöscht : HKCU\Software\InstallCore

Schlüssel Gelöscht : HKCU\Software\installedbrowserextensions

Schlüssel Gelöscht : HKCU\Software\OCS

Schlüssel Gelöscht : HKCU\Software\SmartBar

Schlüssel Gelöscht : HKCU\Software\smartbarbackup

Schlüssel Gelöscht : HKCU\Software\smartbarlog

Schlüssel Gelöscht : HKCU\Software\Softonic

Schlüssel Gelöscht : HKCU\Software\Tutorials

Schlüssel Gelöscht : HKCU\Software\TutoTag

Schlüssel Gelöscht : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\AskToolbar

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\HQTotalS

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\media enhance

Schlüssel Gelöscht : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}

Schlüssel Gelöscht : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}

Schlüssel Gelöscht : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}

Schlüssel Gelöscht : HKLM\Software\AskToolbar

Schlüssel Gelöscht : HKLM\Software\Babylon

Schlüssel Gelöscht : HKLM\Software\DataMngr

Schlüssel Gelöscht : HKLM\Software\Free_soft_today

Schlüssel Gelöscht : HKLM\Software\IePlugin

Schlüssel Gelöscht : HKLM\Software\Iminent

Schlüssel Gelöscht : HKLM\Software\installedbrowserextensions

Schlüssel Gelöscht : HKLM\Software\PIP

Schlüssel Gelöscht : HKLM\Software\SearchProtect

Schlüssel Gelöscht : HKLM\Software\SupTab

Schlüssel Gelöscht : HKLM\Software\supWPM

Schlüssel Gelöscht : HKLM\Software\Tutorials

Schlüssel Gelöscht : HKLM\Software\Uniblue

Schlüssel Gelöscht : HKLM\Software\webssearchesSoftware

Schlüssel Gelöscht : HKLM\Software\Wpm

Schlüssel Gelöscht : HKLM\Software\HQTotalS

Schlüssel Gelöscht : HKLM\Software\media enhance

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Iminent

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\installedbrowserextensions

Daten Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll

Daten Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll

Daten Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SupTab\SEARCH~2.DLL

Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF

Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
 

***** [ Browser ] *****
 

-\\ Internet Explorer v11.0.9600.16518
 

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar]

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]

Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]

Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]

Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
 

-\\ Mozilla Firefox v30.0 (de)
 

[ Datei : C:\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439\prefs.js ]
 

Zeile gelöscht : user_pref("CT3309350.searchProtector.notifyChanges", "{\"dataType\":\"string\",\"data\":\"false\"}");

Zeile gelöscht : user_pref("avg.install.userHPSettings", "hxxp://search.babylon.com/?affID=109958&tt=4712_8&babsrc=HP_ss&mntrId=008edbb0000000000000e006e637c006");

Zeile gelöscht : user_pref("avg.install.userSPSettings", "Search the web (Babylon)");

Zeile gelöscht : user_pref("browser.startup.homepage", "hxxp://istart.webssearches.com/?type=hp&ts=1403900662&from=tugs&uid=HitachiXHTS547550A9E384_J210008AJSU4RAJSU4RAX");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.admin", false);

Zeile gelöscht : user_pref("extensions.BabylonToolbar.aflt", "babsst");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.dfltLng", "en");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.excTlbr", false);

Zeile gelöscht : user_pref("extensions.BabylonToolbar.id", "008edbb0000000000000e006e637c006");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.instlDay", "15666");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.instlRef", "sst");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.tlbrId", "irhnew");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=008edbb0000000000000e006e637c006&q=");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.vrsn", "1.8.3.8");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.vrsni", "1.8.3.8");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.newTab", true);

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=109958&tt=4712_8&babsrc=NT_ss&mntrId=008edbb0000000000000e006e637c006");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.3.822:15:57");

Zeile gelöscht : user_pref("extensions.Umvqu.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1||url.indexOf(\"warnalert11.com\")>-1||url.indexOf(\"sumorobo.n[...]

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.InstallationThankYouPage", true);

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.InstallationTime", 1395418021);

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150_dbWasSet", true);

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150_dbWasSet_FF25_FIX", true[...]

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.active", true);

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.addressbar", "NA");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.addressbarenhanced", "");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.asyncdb.was_copied", "true");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.asyncdb_dbWasSet", true);

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.asyncdb_dbWasSet_FF25_FIX", true);

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.asyncinternaldb.was_copied", "true");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.asyncinternaldb_dbWasSet", true);

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.asyncinternaldb_dbWasSet_FF25_FIX", true);

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.backgroundver", 2);

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.certdomaininstaller", "");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.changeprevious", false);

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.cookie.InstallationTime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.cookie.InstallationTime.value", "%221395418021%22");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.cookie.InstallerParams.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.cookie.InstallerParams.value", "%7B%22source_id%22%3A%22000555%22%2C%22sub_id%22%3A%22verticals-ad[...]

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.cookie._GPL_aoi.value", "%221397993860%22");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.cookie._GPL_parent_zoneid.value", "%22518233%22");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.description", "MediaPlayerEnhance Extension");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.domain", "");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.enablesearch", false);

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.homepage", "");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.iframe", false);

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.InstallerIdentifiers.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.InstallerIdentifiers.value", "%7B%22installer_bic%22%3A%22683ED77BF2324FA9A81B19D14EE06[...]

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.InstallerParams.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.InstallerParams.value", "%7B%22source_id%22%3A%22000555%22%2C%22sub_id%22%3A%22vertical[...]

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.InstallerParamsCache.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.InstallerParamsCache.value", "%7B%22source_id%22%3A%22000555%22%2C%22sub_id%22%3A%22ver[...]

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.InstallerUserIdentifiersCache.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.InstallerUserIdentifiersCache.value", "%7B%22installer_bic%22%3A%22683ED77BF2324FA9A81B[...]

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.Resources_appVer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.Resources_appVer.value", "113");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.Resources_lastVersion.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.Resources_lastVersion.value", "2");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.Resources_meta.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.Resources_meta.value", "%7B%7D");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.Resources_nextCheck.expiration", "Sun Jun 29 2014 01:06:58 GMT+0200");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.Resources_nextCheck.value", "true");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.Resources_queue.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.Resources_queue.value", "%7B%7D");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.Resources_remote_resources.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.Resources_remote_resources.value", "%7B%22remoteId%22%3A0%7D");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__global_rules.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__global_rules.value", "%5B%7B%22rules%22%3A%7B%22delay_between_ads_in_second[...]

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__global_rules_verion.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__global_rules_verion.value", "6");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__is_send_log.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__is_send_log.value", "false");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__last_daily_visit.expiration", "Sun Jun 29 2014 05:00:00 GMT+0200");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__last_daily_visit.value", "1403975247550");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__last_impression_time.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__last_impression_time.value", "1403984809457");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__marketing_rules.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__marketing_rules.value", "%7B%22rules%22%3A%5B%7B%22ad_type%22%3A%22siteunde[...]

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__marketing_rules_verion.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__marketing_rules_verion.value", "43");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__pages_visited_count.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__pages_visited_count.value", "6");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__pagevies_count_20.5.2014.expiration", "Mon Jun 30 2014 05:00:00 GMT+0200");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__pagevies_count_20.5.2014.value", "8");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__pagevies_count_21.5.2014.expiration", "Tue Jul 01 2014 05:00:00 GMT+0200");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__pagevies_count_21.5.2014.value", "8");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__pagevies_count_28.5.2014.expiration", "Tue Jul 08 2014 05:00:00 GMT+0200");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__pagevies_count_28.5.2014.value", "42");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__pagevies_count_29.5.2014.expiration", "Wed Jul 09 2014 05:00:00 GMT+0200");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__pagevies_count_29.5.2014.value", "41");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__send_log_percent.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__send_log_percent.value", "0.0005");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__total_impressions_today.expiration", "Sun Jun 29 2014 05:00:00 GMT+0200");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__total_impressions_today.value", "4");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__total_impressions_today_siteunder.expiration", "Sun Jun 29 2014 05:00:00 GM[...]

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__total_impressions_today_siteunder.value", "4");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__verions_data.expiration", "Sun Jun 29 2014 01:07:27 GMT+0200");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__ICM_LITE__verions_data.value", "%7B%22global_rules_version%22%3A6%2C%22marketing_rule[...]

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__defualt_browser__.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.__defualt_browser__.value", "%22ff%22");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.installer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.installer.value", "%7B%22InstallerIdentifiers%22%3A%7B%22installer_bic%22%3A%22683ED77B[...]

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.monetization_plugin_bundledUrls.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.monetization_plugin_bundledUrls.value", "%7B%22dealply_s%22%3A%7B%22urls%22%3A%5B%22ssf[...]

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.monetization_plugin_bundledWithHash.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.monetization_plugin_bundledWithHash.value", "null");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.monetization_plugin_last_executable_request.expiration", "Sun Jun 29 2014 09:53:25 GMT+[...]

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.monetization_plugin_last_executable_request.value", "%22hxxp%3A//filepony.de/dl-YWR3Y2x[...]

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.monetization_plugin_notBundledArr_.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.internaldb.monetization_plugin_notBundledArr_.value", "%5B%5D");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.lastDailyReport", "1403975205214");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.lastUpdate", "1403975203206");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.manifesturl", "");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.name", "MediaPlayerEnhance");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.newtab", "");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.opensearch", "");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.pluginsurl", "hxxp://js.democlientnet.com/plugin/apps/44150/plugins/na/ff/plugins.json");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.pluginsversion", 103);

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.publisher", "Freeven");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.searchstatus", 0);

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.setnewtab", false);

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.thankyou", "");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.updateinterval", 360);

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.44150.ver", 113);

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.FilesValidatorDueTime", "1403203705106");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.apps", "44150");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.bic", "144e566e38e2ee04fa6ee2123812ccab");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.cid", 44150);

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.firstrun", false);

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.hadappinstalled", true);

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.installationdate", 1395418129);

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.modetype", "production");

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.reportInstall", true);

Zeile gelöscht : user_pref("extensions.a0c822a17a68f40669257d229458d21ca9c178d17dc614aafb2da1425ac7300accom44150.statsDailyCounter", 64);

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.InstallationThankYouPage", true);

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.InstallationTime", 1395417979);

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.active", true);

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.addressbar", "NA");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.addressbarenhanced", "");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172_dbWasSet", true);

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172_dbWasSet_FF25_FIX", true[...]

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.asyncdb.was_copied", "true");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.asyncdb_dbWasSet", true);

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.asyncdb_dbWasSet_FF25_FIX", true);

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.asyncinternaldb.was_copied", "true");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.asyncinternaldb_dbWasSet", true);

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.asyncinternaldb_dbWasSet_FF25_FIX", true);

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.backgroundver", 2);

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.certdomaininstaller", "");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.changeprevious", false);

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.cookie.InstallationTime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.cookie.InstallationTime.value", "%221395417979%22");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.cookie.InstallerParams.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.cookie.InstallerParams.value", "%7B%22source_id%22%3A%22001325%22%2C%22sub_id%22%3A%220%22%2C%22uz[...]

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.cookie.load_balancer.expiration", "Sun Jun 29 2014 01:09:03 GMT+0200");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.cookie.load_balancer.value", "%22%7B%20%5C%22Status%5C%22%3A%201%2C%5C%22Endpoint%5C%22%3A%20%5C%2[...]

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.cookie.previous_page.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.cookie.previous_page.value", "%22hxxp%3A//www.trojaner-board.de/155798-kommt-staendig-werbung-stae[...]

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.cookie.user_id.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.cookie.user_id.value", "%22144e566e38e2ee04fa6ee2123812ccab%22");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.description", "HQ Videos is an add-on for your Internet browser that enhances your online experien[...]

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.domain", "");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.enablesearch", false);

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.homepage", "");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.iframe", false);

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.InstallerIdentifiers.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.InstallerIdentifiers.value", "%7B%22installer_bic%22%3A%22C63C023EEDEF41AD9B6058E5E2DC6[...]

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.InstallerParams.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.InstallerParams.value", "%7B%22source_id%22%3A%22001325%22%2C%22sub_id%22%3A%220%22%2C%[...]

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.InstallerParamsCache.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.InstallerParamsCache.value", "%7B%22source_id%22%3A%22001325%22%2C%22sub_id%22%3A%220%2[...]

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.InstallerUserIdentifiersCache.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.InstallerUserIdentifiersCache.value", "%7B%22installer_bic%22%3A%22C63C023EEDEF41AD9B60[...]

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.Resources_appVer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.Resources_appVer.value", "91");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.Resources_lastVersion.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.Resources_lastVersion.value", "1");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.Resources_meta.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.Resources_meta.value", "%7B%7D");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.Resources_nextCheck.expiration", "Sun Jun 29 2014 01:07:28 GMT+0200");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.Resources_nextCheck.value", "true");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.Resources_queue.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.Resources_queue.value", "%7B%7D");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.Resources_remote_resources.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.Resources_remote_resources.value", "%7B%22remoteId%22%3A0%7D");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__blacklist_domain.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__blacklist_domain.value", "%7B%22SLIDERS%22%3A%5B%226pm.com%22%2C%22amazon.c[...]

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__global_rules.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__global_rules.value", "%5B%7B%22rules%22%3A%7B%22delay_between_ads_in_second[...]

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__global_rules_verion.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__global_rules_verion.value", "6");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__is_send_log.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__is_send_log.value", "false");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__last_daily_visit.expiration", "Sun Jun 29 2014 05:00:00 GMT+0200");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__last_daily_visit.value", "1403975280129");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__last_impression_time.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__last_impression_time.value", "1403984815042");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__marketing_rules.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__marketing_rules.value", "%7B%22rules%22%3A%5B%7B%22ad_type%22%3A%22siteunde[...]

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__marketing_rules_verion.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__marketing_rules_verion.value", "43");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__pages_visited_count.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__pages_visited_count.value", "7");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__pagevies_count_20.5.2014.expiration", "Mon Jun 30 2014 05:00:00 GMT+0200");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__pagevies_count_20.5.2014.value", "7");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__pagevies_count_21.5.2014.expiration", "Tue Jul 01 2014 05:00:00 GMT+0200");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__pagevies_count_21.5.2014.value", "8");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__pagevies_count_28.5.2014.expiration", "Tue Jul 08 2014 05:00:00 GMT+0200");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__pagevies_count_28.5.2014.value", "43");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__pagevies_count_29.5.2014.expiration", "Wed Jul 09 2014 05:00:00 GMT+0200");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__pagevies_count_29.5.2014.value", "41");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__send_log_percent.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__send_log_percent.value", "0.0005");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__total_impressions_today.expiration", "Sun Jun 29 2014 05:00:00 GMT+0200");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__total_impressions_today.value", "4");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__total_impressions_today_siteunder.expiration", "Sun Jun 29 2014 05:00:00 GM[...]

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__total_impressions_today_siteunder.value", "4");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__verions_data.expiration", "Sun Jun 29 2014 01:08:00 GMT+0200");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__ICM_LITE__verions_data.value", "%7B%22global_rules_version%22%3A6%2C%22marketing_rule[...]

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__defualt_browser__.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.__defualt_browser__.value", "%22ff%22");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.installer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.installer.value", "%7B%22InstallerIdentifiers%22%3A%7B%22installer_bic%22%3A%22C63C023E[...]

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.monetization_plugin_bundledUrls.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.monetization_plugin_bundledUrls.value", "%7B%22dealply_s%22%3A%7B%22urls%22%3A%5B%22ssf[...]

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.monetization_plugin_bundledWithHash.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.monetization_plugin_bundledWithHash.value", "null");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.monetization_plugin_last_executable_request.expiration", "Sun Jun 29 2014 09:53:25 GMT+[...]

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.monetization_plugin_last_executable_request.value", "%22hxxp%3A//filepony.de/dl-YWR3Y2x[...]

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.monetization_plugin_notBundledArr_.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.internaldb.monetization_plugin_notBundledArr_.value", "%5B%5D");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.lastDailyReport", "1403975245667");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.lastUpdate", "1403975248038");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.manifesturl", "");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.name", "HQ-Video-Pro-1.9");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.newtab", "");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.opensearch", "");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.pluginsurl", "hxxp://js.democlientnet.com/plugin/apps/53172/plugins/na/ff/plugins.json");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.pluginsversion", 82);

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.publisher", "HQ-Video");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.searchstatus", 0);

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.setnewtab", false);

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.thankyou", "");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.updateinterval", 360);

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.53172.ver", 91);

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.FilesValidatorDueTime", "1403203707353");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.apps", "53172");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.bic", "144e566e38e2ee04fa6ee2123812ccab");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.cid", 53172);

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.firstrun", false);

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.hadappinstalled", true);

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.installationdate", 1395418129);

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.modetype", "production");

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.reportInstall", true);

Zeile gelöscht : user_pref("extensions.aee5ad154f9094cc0aa51d7e94e3fb0af36204afdf43e49179c718384e2e4d3adcom53172.statsDailyCounter", 63);

Zeile gelöscht : user_pref("extensions.crossrider.bic", "144e566e38e2ee04fa6ee2123812ccab");

Zeile gelöscht : user_pref("extensions.f58qG3YP.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1||url.indexOf(\"warnalert11.com\")>-1||url.indexOf(\"sumorob[...]

Zeile gelöscht : user_pref("extensions.iminent.admin", false);

Zeile gelöscht : user_pref("extensions.iminent.aflt", "orgnl");

Zeile gelöscht : user_pref("extensions.iminent.appId", "{0E4B2CAB-B859-4C57-B96E-63DDEC692BC4}");

Zeile gelöscht : user_pref("extensions.iminent.autoRvrt", "false");

Zeile gelöscht : user_pref("extensions.iminent.dfltLng", "");

Zeile gelöscht : user_pref("extensions.iminent.excTlbr", false);

Zeile gelöscht : user_pref("extensions.iminent.ffxUnstlRst", false);

Zeile gelöscht : user_pref("extensions.iminent.id", "008edbb0000000000000e006e637c006");

Zeile gelöscht : user_pref("extensions.iminent.instlDay", "16230");

Zeile gelöscht : user_pref("extensions.iminent.instlRef", "");

Zeile gelöscht : user_pref("extensions.iminent.newTab", false);

Zeile gelöscht : user_pref("extensions.iminent.prdct", "iminent");

Zeile gelöscht : user_pref("extensions.iminent.prtnrId", "iminent");

Zeile gelöscht : user_pref("extensions.iminent.rvrt", "false");

Zeile gelöscht : user_pref("extensions.iminent.smplGrp", "none");

Zeile gelöscht : user_pref("extensions.iminent.tlbrId", "base");

Zeile gelöscht : user_pref("extensions.iminent.tlbrSrchUrl", "hxxp://start.iminent.com/?ref=toolbarm#q=");

Zeile gelöscht : user_pref("extensions.iminent.vrsn", "1.8.28.3");

Zeile gelöscht : user_pref("extensions.iminent.vrsnTs", "1.8.28.320:05:23");

Zeile gelöscht : user_pref("extensions.iminent.vrsni", "1.8.28.3");

Zeile gelöscht : user_pref("iminent.adapters", "{\"start.iminent.com\":{\"CountryCode\":\"DE\",\"NoAds\":false,\"Status\":1,\"AdapterKey\":\"iminent\",\"v\":true,\"p\":0,\"t\":1,\"th\":0.228,\"expireTime\":\"140234284[...]

Zeile gelöscht : user_pref("iminent.externalScripts", "{\"value\":[{\"addonUid\":\"10bb6277-6b2b-413e-8d82-ad9398543254\",\"name\":\"Dealply\",\"addonId\":1,\"url\":\"//i.iminentjs.info/imitin/javascript.js\",\"queryS[...]

Zeile gelöscht : user_pref("iminent.trackingInfo", "{\"state\":0,\"samplingRate\":0}");

Zeile gelöscht : user_pref("keyword.URL", "hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StK217RbjR1YFa37oBy_U-nTnTbDTt8PVUCrSqw52FVZ0OZI5aRZ0OIMvpjIyr6BUZFIZ98HLO4iuGBGF3H8_1DjWRaslhVJ0mwQfTfIe3Bo41mCsqfj8VntJTRjwmv[...]
 

-\\ Google Chrome v33.0.1750.117
 

[ Datei : C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\preferences ]
 

Gelöscht [Search Provider] : hxxp://www.trovi.com/Results.aspx?gd=&ctid=CT3325582&octid=EB_ORIGINAL_CTID&ISID=M748CA6CB-B22C-4FF0-9696-315A20768288&SearchSource=58&CUI=&UM=2&UP=SPD4312A1C-C50A-4AB0-836F-9DF108D4AF35&q={searchTerms}&SSPV=

Gelöscht [Search Provider] : hxxp://istart.webssearches.com/web/?type=ds&ts=1403900662&from=tugs&uid=HitachiXHTS547550A9E384_J210008AJSU4RAJSU4RAX&q={searchTerms}

Gelöscht [Startup_urls] : hxxp://istart.webssearches.com/?type=hp&ts=1403900662&from=tugs&uid=HitachiXHTS547550A9E384_J210008AJSU4RAJSU4RAX

Gelöscht [Homepage] : hxxp://istart.webssearches.com/?type=hp&ts=1403900662&from=tugs&uid=HitachiXHTS547550A9E384_J210008AJSU4RAJSU4RAX

Gelöscht [Extension] : aaaangaohdajkgeopjhpbnlpkehbhmbj

Gelöscht [Extension] : deghekbbihbapplmbffglehkdhkeibbm

Gelöscht [Extension] : pelmeidfhdlhlbjimpabfcbnnojbboma
 

*************************
 

AdwCleaner[R0].txt - [84540 octets] - [28/06/2014 21:56:02]

AdwCleaner[S0].txt - [76301 octets] - [28/06/2014 21:58:47]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [76362 octets] ##########

Schon OK... Einfach die Schritte abarbeiten... ;)

Hier ist das für Malwarebytes Antimalware.Ich finde allerdings nur das etwas anderes gibt es in dem Anwendungsprotokoll nicht.

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 
 

Update, 28.06.2014 22:08:03, SYSTEM, JENNI-PC, Manual, Rootkit Database, 2014.2.20.1, 2014.6.23.2, 

Update, 28.06.2014 22:08:15, SYSTEM, JENNI-PC, Manual, Malware Database, 2014.3.4.9, 2014.6.28.5, 
 

(end)

Hier das vom ESET Online Scanner

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7587

# api_version=3.0.2

# EOSSerial=91f80f2b31803e45a09b54ad4f90f402

# engine=18932

# end=stopped

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=true

# antistealth_checked=true

# utc_time=2014-06-28 09:42:32

# local_time=2014-06-28 11:42:32 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1031

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode_1=''

# compatibility_mode=5893 16776573 100 94 6128 155621602 0 0

# scanned=129418

# found=51

# cleaned=0

# scan_time=3606

sh=103A2F97E88142DBC3A02536C9D6B0555DD8437C ft=1 fh=c71c0011389f51a3 vn="Variante von Win32/AdWare.EoRezo.AU Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\fst_de_55\freeSoftToday_widget.exe.vir"

sh=0A9F6F61EB9284AE76D0C7DEB218CF94E6B5396D ft=1 fh=022d0bd5dd59fe92 vn="Variante von Win32/AdWare.EoRezo.AU Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\fst_de_55\fst_de_55.exe.vir"

sh=5B54E24892C8E7F424AF273E0F051B89858C89AE ft=1 fh=570f49fa3b076b35 vn="Win32/Adware.EoRezo.AS Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\fst_de_55\predm.exe.vir"

sh=117A88207B3BED80210C02FE38CA3EAA085AC2DD ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\HQTotalS\53172.crx.vir"

sh=DC229460518786AF2E676E991FF47EEF5F15039F ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\HQTotalS\53172.xpi.vir"

sh=F5BD07E30DC5698A4E0924696D96C1926ED6775F ft=1 fh=3a4703d32e08a068 vn="Variante von Win32/Toolbar.CrossRider.AA evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\HQTotalS\HQTotalS-bg.exe.vir"

sh=B2B82189C7601C86D588DA477C0DE27352DF3FD0 ft=1 fh=c71c0011bfbc232f vn="Variante von Win32/Toolbar.CrossRider.AF evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\HQTotalS\HQTotalS-bho.dll.vir"

sh=15997F30DF10405762CB2C0AA8453DF68827D30D ft=1 fh=31a7ce2cef2cecea vn="Variante von Win64/Toolbar.Crossrider.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\HQTotalS\HQTotalS-bho64.dll.vir"

sh=F15D4D3A6AFF37A1C428DE26946B638054EAF98E ft=1 fh=bae49b430133a644 vn="Variante von Win32/Toolbar.CrossRider.AK evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\HQTotalS\HQTotalS-chromeinstaller.exe.vir"

sh=7ECB96D5B1DCD1B8F5C4F9A4798510A05B02003B ft=1 fh=0f4cdfb64f326e3a vn="Variante von Win32/Toolbar.CrossRider.AK evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\HQTotalS\HQTotalS-firefoxinstaller.exe.vir"

sh=9EC725CFD26410156844705E99A07A1A73B7807E ft=1 fh=b05f7c466a130445 vn="Win32/Toolbar.CrossRider.AB evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\HQTotalS\utils.exe.vir"

sh=5F3F7A337BF57477D26C11F6A0B00FBCF281B6AE ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\media enhance\44150.crx.vir"

sh=A479B8D6E73ABD3A083B466AB4C33E1FD9B8CA14 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\media enhance\44150.xpi.vir"

sh=0A6425BFE868547AB6155688AD1E642A177D9F33 ft=1 fh=31a7ce2c9523aaa8 vn="Variante von Win64/Toolbar.Crossrider.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\media enhance\media enhance-bho64.dll.vir"

sh=88B7928785786E02EA0C731CA03A02B8CEA8BBBE ft=1 fh=8ca5e556c26ed67f vn="Variante von Win32/Toolbar.CrossRider.AC evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\media enhance\media enhance-enabler.exe.vir"

sh=B7B820EF13E5050D9442F2CC78DE101B01D0659E ft=1 fh=d17aa0cefe9afad1 vn="Variante von Win32/Packed.VMDetector.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\media enhance\utils.exe.vir"

sh=14F1C7C2EF88143C6B747354682BC9E17BF4A505 ft=1 fh=de9bc436b4e84ec0 vn="möglicherweise Variante von Win32/Conduit.SearchProtect.H evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\Main\bin\SPTool.dll.vir"

sh=3A8E78954083E4716AA6C15FD8676BC0B76A8560 ft=1 fh=aac886c419c57bdd vn="möglicherweise Variante von Win32/Conduit.SearchProtect.H evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\Main\bin\uninstall.exe.vir"

sh=D0AF956DA9B991461DBDC53FEECCC42352968886 ft=1 fh=6df2a6f459a47c08 vn="Variante von Win32/Conduit.SearchProtect.I evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\cltmng.exe.vir"

sh=668814F50C9E52AAD4664905A79DC7E1EDD9D704 ft=1 fh=17d3482ebc258b23 vn="Variante von Win32/Conduit.SearchProtect.H evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC32.dll.vir"

sh=D2BC806A05A53DE0B69451EE2457CBAAB005F812 ft=1 fh=c71c0011240d44a4 vn="Variante von Win32/Thinknice.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\DpInterface32.dll.vir"

sh=08241F4AF87D458B55B701FF9760C627C4A4BE5D ft=1 fh=c71c00113f80be9f vn="Win64/Thinknice.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\DpInterface64.dll.vir"

sh=A8B6642986C14994DCDD0AD231A2A972F0DAE16B ft=1 fh=c71c0011202d025d vn="möglicherweise Variante von Win32/Thinknice.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\DpInterfacef32.dll.vir"

sh=7CDFAC0B98D11269B85E9792C2A8691FAE147599 ft=1 fh=9b79fa80baa436d8 vn="Variante von Win64/Thinknice.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\SearchProtect64.dll.vir"

sh=189FC4DEFBF3AF52775F7A922789A0CA6A8FF6F8 ft=1 fh=4ed2a41f68ba7620 vn="Variante von Win32/Thinknice.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\SupTab.dll.vir"

sh=95D8C7F2851240F836D46EBD0DCB0BBAE3C9C3C8 ft=1 fh=c39b2415a29978f2 vn="Variante von Win32/ELEX.AD evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\IePluginService\PluginService.exe.vir"

sh=E3F484C149B5DB5AD1FA7ECC6B456AD93FD13099 ft=1 fh=2c7c5c489a0c4b3c vn="Variante von Win32/Adware.EoRezo.AJ Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\jenni\AppData\Local\fst_de_55\upfst_de_55.exe.vir"

sh=B31CF74DDBA0AC22B48B742B600F71DA027D79F7 ft=1 fh=3e8d3e19f770e026 vn="Win32/InstallCore.BC evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\jenni\AppData\Local\fst_de_55\Download\majfst.exe.vir"

sh=D93B8416BAAD22FE24D8CD082468986BECDBCC03 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\deghekbbihbapplmbffglehkdhkeibbm\1.26.23_0\extensionData\plugins\242_price_gong_m.js.vir"

sh=A944448CDA1CE5AA918107104D3B42C171DC810C ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\deghekbbihbapplmbffglehkdhkeibbm\1.26.23_0\extensionData\plugins\91_monetizationLoader.js.js.vir"

sh=9FFF858BF9B8A2A552539E1E0C198E25C7D2B3EF ft=1 fh=1a46c8b2595d1a09 vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\jenni\AppData\Local\Smartbar\Application\SmartbarInternetExplorerBHO.dll.vir"

sh=9FFF858BF9B8A2A552539E1E0C198E25C7D2B3EF ft=1 fh=1a46c8b2595d1a09 vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\jenni\AppData\Local\Smartbar\Application\SmartbarInternetExplorerBHO2.dll.vir"

sh=4B53AC771E2C80681A15C73F08D3F30CA2590975 ft=1 fh=15c935441a7e65bb vn="Variante von MSIL/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\jenni\AppData\Local\Smartbar\Application\SmartbarInternetExplorerExtension.dll.vir"

sh=4B53AC771E2C80681A15C73F08D3F30CA2590975 ft=1 fh=15c935441a7e65bb vn="Variante von MSIL/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\jenni\AppData\Local\Smartbar\Application\SmartbarInternetExplorerExtension2.dll.vir"

sh=26399AE8BDC2D7215045EACBE0422111C796DFC4 ft=1 fh=c8795392d93927f2 vn="Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\jenni\AppData\Local\Smartbar\Application\amfclgbdpgndipgoegfpkkgobahigbcl\GoogleChromeRemotePlugin.dll.vir"

sh=C88DAF3FB5D3FEC090233FF251F7F0CFC73EF4CD ft=1 fh=b74c7f4df627386b vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\jenni\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_25.dll.vir"

sh=4B9D59EFA89F628628CE74083961743D56E460C7 ft=1 fh=8e9074b2b2075a48 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\jenni\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_26.dll.vir"

sh=7290509DD9B7F8DCFA781334EBEFF3E5D4C58C5C ft=1 fh=0aae782d31fb93bd vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\jenni\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_27.dll.vir"

sh=32602D4077332EE0F75304C87434755510F768FD ft=1 fh=4d22cbd3b33f2e9e vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\jenni\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_28.dll.vir"

sh=A5517659524BFD05ABEF457FE26F1D0E80D3EF85 ft=1 fh=af4585d56f4a69b5 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\jenni\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_29.dll.vir"

sh=36E31354BDEA960B9E966413460C3CB81036C629 ft=1 fh=107c58d6ba93a4af vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\jenni\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_30.dll.vir"

sh=31CE21FE36C11E107A6E315EFE1875743809B4CC ft=1 fh=48abcfa6ce4a4014 vn="Variante von Win32/DownloadSponsor.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\jenni\AppData\Local\Temp\OCS\ocs_v71b.exe.vir"

sh=91FD0C68DC46843917C8FEA976D8DDF7B941D897 ft=1 fh=fe05ab993baef410 vn="Win32/Toolbar.Babylon.P evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\jenni\AppData\Roaming\BabMaint.exe.vir"

sh=7A2589020E1532105EA0B3845BAEDA0271AA2F42 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439\Extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\91.js.vir"

sh=7A2589020E1532105EA0B3845BAEDA0271AA2F42 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439\Extensions\ee5ad154-f909-4cc0-aa51-d7e94e3fb0af@36204afd-f43e-4917-9c71-8384e2e4d3ad.com\extensionData\plugins\91.js.vir"

sh=079B025C4704D1D26F6B4AC4D1729C5DF4A3D489 ft=1 fh=c71c001104e3a0de vn="Win32/Thinknice.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\jenni\AppData\Roaming\SupTab\SupTab.dll.vir"

sh=3F6590213B87EC92783BC4CAB768B952C62E8F48 ft=1 fh=c71c00117f3b7f93 vn="Variante von Win32/AdWare.AddLyrics.AQ Anwendung" ac=I fn="C:\Program Files (x86)\-Re-markit-soft\Re-markitaj174.exe"

sh=4B553651EF610C0614F8393D6C25ABA0A8F09ECA ft=1 fh=92ef1bb072edf568 vn="Variante von Win32/Bundled.Toolbar.Ask.D potenziell unsichere Anwendung" ac=I fn="C:\Program Files (x86)\Avira\AntiVir Desktop\offercast_avirav7_.exe"

sh=A836A8346F791EC8A83B51BC78E84B2F6659E6DA ft=1 fh=0a2e45c370149901 vn="Win32/Wajam.F evtl. unerwünschte Anwendung" ac=I fn="C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\wajam_validate.exe-k.mbam"

sh=A836A8346F791EC8A83B51BC78E84B2F6659E6DA ft=1 fh=0a2e45c370149901 vn="Win32/Wajam.F evtl. unerwünschte Anwendung" ac=I fn="C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\wajam_validate.exe-r.mbam"

sh=A836A8346F791EC8A83B51BC78E84B2F6659E6DA ft=1 fh=0a2e45c370149901 vn="Win32/Wajam.F evtl. unerwünschte Anwendung" ac=I fn="C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\wajam_validate.exe-u.mbam"

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7587

# api_version=3.0.2

# EOSSerial=91f80f2b31803e45a09b54ad4f90f402

# engine=18935

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=true

# antistealth_checked=true

# utc_time=2014-06-29 12:28:49

# local_time=2014-06-29 02:28:49 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1031

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode_1=''

# compatibility_mode=5893 16776573 100 94 56484 155674779 0 0

# scanned=308964

# found=124

# cleaned=0

# scan_time=15459

sh=103A2F97E88142DBC3A02536C9D6B0555DD8437C ft=1 fh=c71c0011389f51a3 vn="Variante von Win32/AdWare.EoRezo.AU Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\fst_de_55\freeSoftToday_widget.exe.vir"

sh=0A9F6F61EB9284AE76D0C7DEB218CF94E6B5396D ft=1 fh=022d0bd5dd59fe92 vn="Variante von Win32/AdWare.EoRezo.AU Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\fst_de_55\fst_de_55.exe.vir"

sh=5B54E24892C8E7F424AF273E0F051B89858C89AE ft=1 fh=570f49fa3b076b35 vn="Win32/Adware.EoRezo.AS Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\fst_de_55\predm.exe.vir"

sh=117A88207B3BED80210C02FE38CA3EAA085AC2DD ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\HQTotalS\53172.crx.vir"

sh=DC229460518786AF2E676E991FF47EEF5F15039F ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\HQTotalS\53172.xpi.vir"

sh=F5BD07E30DC5698A4E0924696D96C1926ED6775F ft=1 fh=3a4703d32e08a068 vn="Variante von Win32/Toolbar.CrossRider.AL evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\HQTotalS\HQTotalS-bg.exe.vir"

sh=B2B82189C7601C86D588DA477C0DE27352DF3FD0 ft=1 fh=c71c0011bfbc232f vn="Variante von Win32/Toolbar.CrossRider.AF evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\HQTotalS\HQTotalS-bho.dll.vir"

sh=15997F30DF10405762CB2C0AA8453DF68827D30D ft=1 fh=31a7ce2cef2cecea vn="Variante von Win64/Toolbar.Crossrider.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\HQTotalS\HQTotalS-bho64.dll.vir"

sh=F15D4D3A6AFF37A1C428DE26946B638054EAF98E ft=1 fh=bae49b430133a644 vn="Variante von Win32/Toolbar.CrossRider.AK evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\HQTotalS\HQTotalS-chromeinstaller.exe.vir"

sh=7ECB96D5B1DCD1B8F5C4F9A4798510A05B02003B ft=1 fh=0f4cdfb64f326e3a vn="Variante von Win32/Toolbar.CrossRider.AK evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\HQTotalS\HQTotalS-firefoxinstaller.exe.vir"

sh=9EC725CFD26410156844705E99A07A1A73B7807E ft=1 fh=b05f7c466a130445 vn="Win32/Toolbar.CrossRider.AB evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\HQTotalS\utils.exe.vir"

sh=5F3F7A337BF57477D26C11F6A0B00FBCF281B6AE ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\media enhance\44150.crx.vir"

sh=A479B8D6E73ABD3A083B466AB4C33E1FD9B8CA14 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\media enhance\44150.xpi.vir"

sh=0A6425BFE868547AB6155688AD1E642A177D9F33 ft=1 fh=31a7ce2c9523aaa8 vn="Variante von Win64/Toolbar.Crossrider.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\media enhance\media enhance-bho64.dll.vir"

sh=88B7928785786E02EA0C731CA03A02B8CEA8BBBE ft=1 fh=8ca5e556c26ed67f vn="Variante von Win32/Toolbar.CrossRider.AC evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\media enhance\media enhance-enabler.exe.vir"

sh=B7B820EF13E5050D9442F2CC78DE101B01D0659E ft=1 fh=d17aa0cefe9afad1 vn="Variante von Win32/Packed.VMDetector.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\media enhance\utils.exe.vir"

sh=14F1C7C2EF88143C6B747354682BC9E17BF4A505 ft=1 fh=de9bc436b4e84ec0 vn="möglicherweise Variante von Win32/Conduit.SearchProtect.H evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\Main\bin\SPTool.dll.vir"

sh=3A8E78954083E4716AA6C15FD8676BC0B76A8560 ft=1 fh=aac886c419c57bdd vn="möglicherweise Variante von Win32/Conduit.SearchProtect.H evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\Main\bin\uninstall.exe.vir"

sh=D0AF956DA9B991461DBDC53FEECCC42352968886 ft=1 fh=6df2a6f459a47c08 vn="Variante von Win32/Conduit.SearchProtect.I evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\cltmng.exe.vir"

sh=668814F50C9E52AAD4664905A79DC7E1EDD9D704 ft=1 fh=17d3482ebc258b23 vn="Variante von Win32/Conduit.SearchProtect.H evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC32.dll.vir"

sh=D2BC806A05A53DE0B69451EE2457CBAAB005F812 ft=1 fh=c71c0011240d44a4 vn="Variante von Win32/Thinknice.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\DpInterface32.dll.vir"

sh=08241F4AF87D458B55B701FF9760C627C4A4BE5D ft=1 fh=c71c00113f80be9f vn="Win64/Thinknice.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\DpInterface64.dll.vir"

sh=A8B6642986C14994DCDD0AD231A2A972F0DAE16B ft=1 fh=c71c0011202d025d vn="möglicherweise Variante von Win32/Thinknice.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\DpInterfacef32.dll.vir"

sh=7CDFAC0B98D11269B85E9792C2A8691FAE147599 ft=1 fh=9b79fa80baa436d8 vn="Variante von Win64/Thinknice.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\SearchProtect64.dll.vir"

sh=189FC4DEFBF3AF52775F7A922789A0CA6A8FF6F8 ft=1 fh=4ed2a41f68ba7620 vn="Variante von Win32/Thinknice.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\SupTab.dll.vir"

sh=95D8C7F2851240F836D46EBD0DCB0BBAE3C9C3C8 ft=1 fh=c39b2415a29978f2 vn="Variante von Win32/ELEX.AD evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\IePluginService\PluginService.exe.vir"

sh=E3F484C149B5DB5AD1FA7ECC6B456AD93FD13099 ft=1 fh=2c7c5c489a0c4b3c vn="Variante von Win32/Adware.EoRezo.AJ Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\jenni\AppData\Local\fst_de_55\upfst_de_55.exe.vir"

sh=B31CF74DDBA0AC22B48B742B600F71DA027D79F7 ft=1 fh=3e8d3e19f770e026 vn="Win32/InstallCore.BC evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\jenni\AppData\Local\fst_de_55\Download\majfst.exe.vir"

sh=D93B8416BAAD22FE24D8CD082468986BECDBCC03 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\deghekbbihbapplmbffglehkdhkeibbm\1.26.23_0\extensionData\plugins\242_price_gong_m.js.vir"

sh=A944448CDA1CE5AA918107104D3B42C171DC810C ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\deghekbbihbapplmbffglehkdhkeibbm\1.26.23_0\extensionData\plugins\91_monetizationLoader.js.js.vir"

sh=9FFF858BF9B8A2A552539E1E0C198E25C7D2B3EF ft=1 fh=1a46c8b2595d1a09 vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\jenni\AppData\Local\Smartbar\Application\SmartbarInternetExplorerBHO.dll.vir"

sh=9FFF858BF9B8A2A552539E1E0C198E25C7D2B3EF ft=1 fh=1a46c8b2595d1a09 vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\jenni\AppData\Local\Smartbar\Application\SmartbarInternetExplorerBHO2.dll.vir"

sh=4B53AC771E2C80681A15C73F08D3F30CA2590975 ft=1 fh=15c935441a7e65bb vn="Variante von MSIL/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\jenni\AppData\Local\Smartbar\Application\SmartbarInternetExplorerExtension.dll.vir"

sh=4B53AC771E2C80681A15C73F08D3F30CA2590975 ft=1 fh=15c935441a7e65bb vn="Variante von MSIL/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\jenni\AppData\Local\Smartbar\Application\SmartbarInternetExplorerExtension2.dll.vir"

sh=26399AE8BDC2D7215045EACBE0422111C796DFC4 ft=1 fh=c8795392d93927f2 vn="Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\jenni\AppData\Local\Smartbar\Application\amfclgbdpgndipgoegfpkkgobahigbcl\GoogleChromeRemotePlugin.dll.vir"

sh=C88DAF3FB5D3FEC090233FF251F7F0CFC73EF4CD ft=1 fh=b74c7f4df627386b vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\jenni\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_25.dll.vir"

sh=4B9D59EFA89F628628CE74083961743D56E460C7 ft=1 fh=8e9074b2b2075a48 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\jenni\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_26.dll.vir"

sh=7290509DD9B7F8DCFA781334EBEFF3E5D4C58C5C ft=1 fh=0aae782d31fb93bd vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\jenni\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_27.dll.vir"

sh=32602D4077332EE0F75304C87434755510F768FD ft=1 fh=4d22cbd3b33f2e9e vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\jenni\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_28.dll.vir"

sh=A5517659524BFD05ABEF457FE26F1D0E80D3EF85 ft=1 fh=af4585d56f4a69b5 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\jenni\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_29.dll.vir"

sh=36E31354BDEA960B9E966413460C3CB81036C629 ft=1 fh=107c58d6ba93a4af vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\jenni\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_30.dll.vir"

sh=31CE21FE36C11E107A6E315EFE1875743809B4CC ft=1 fh=48abcfa6ce4a4014 vn="Variante von Win32/DownloadSponsor.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\jenni\AppData\Local\Temp\OCS\ocs_v71b.exe.vir"

sh=91FD0C68DC46843917C8FEA976D8DDF7B941D897 ft=1 fh=fe05ab993baef410 vn="Win32/Toolbar.Babylon.P evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\jenni\AppData\Roaming\BabMaint.exe.vir"

sh=7A2589020E1532105EA0B3845BAEDA0271AA2F42 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439\Extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com\extensionData\plugins\91.js.vir"

sh=7A2589020E1532105EA0B3845BAEDA0271AA2F42 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439\Extensions\ee5ad154-f909-4cc0-aa51-d7e94e3fb0af@36204afd-f43e-4917-9c71-8384e2e4d3ad.com\extensionData\plugins\91.js.vir"

sh=079B025C4704D1D26F6B4AC4D1729C5DF4A3D489 ft=1 fh=c71c001104e3a0de vn="Win32/Thinknice.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\jenni\AppData\Roaming\SupTab\SupTab.dll.vir"

sh=3F6590213B87EC92783BC4CAB768B952C62E8F48 ft=1 fh=c71c00117f3b7f93 vn="Variante von Win32/AdWare.AddLyrics.AQ Anwendung" ac=I fn="C:\Program Files (x86)\-Re-markit-soft\Re-markitaj174.exe"

sh=4B553651EF610C0614F8393D6C25ABA0A8F09ECA ft=1 fh=92ef1bb072edf568 vn="Variante von Win32/Bundled.Toolbar.Ask.D potenziell unsichere Anwendung" ac=I fn="C:\Program Files (x86)\Avira\AntiVir Desktop\offercast_avirav7_.exe"

sh=A836A8346F791EC8A83B51BC78E84B2F6659E6DA ft=1 fh=0a2e45c370149901 vn="Win32/Wajam.F evtl. unerwünschte Anwendung" ac=I fn="C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\wajam_validate.exe-k.mbam"

sh=A836A8346F791EC8A83B51BC78E84B2F6659E6DA ft=1 fh=0a2e45c370149901 vn="Win32/Wajam.F evtl. unerwünschte Anwendung" ac=I fn="C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\wajam_validate.exe-r.mbam"

sh=A836A8346F791EC8A83B51BC78E84B2F6659E6DA ft=1 fh=0a2e45c370149901 vn="Win32/Wajam.F evtl. unerwünschte Anwendung" ac=I fn="C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\wajam_validate.exe-u.mbam"

sh=A836A8346F791EC8A83B51BC78E84B2F6659E6DA ft=1 fh=0a2e45c370149901 vn="Win32/Wajam.F evtl. unerwünschte Anwendung" ac=I fn="C:\Users\All Users\Malwarebytes\Malwarebytes Anti-Malware\wajam_validate.exe-k.mbam"

sh=A836A8346F791EC8A83B51BC78E84B2F6659E6DA ft=1 fh=0a2e45c370149901 vn="Win32/Wajam.F evtl. unerwünschte Anwendung" ac=I fn="C:\Users\All Users\Malwarebytes\Malwarebytes Anti-Malware\wajam_validate.exe-r.mbam"

sh=A836A8346F791EC8A83B51BC78E84B2F6659E6DA ft=1 fh=0a2e45c370149901 vn="Win32/Wajam.F evtl. unerwünschte Anwendung" ac=I fn="C:\Users\All Users\Malwarebytes\Malwarebytes Anti-Malware\wajam_validate.exe-u.mbam"

sh=348832D64C253FE6E7E770656518076BB4E3C61F ft=1 fh=4a025439f848ffb5 vn="Win32/AnyProtect.D evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\nsd90A0.tmp"

sh=1C7DA43939D02564992578F5CB4B9B2D546EE90D ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Cache\f_00057e"

sh=1C7DA43939D02564992578F5CB4B9B2D546EE90D ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Cache\f_000584"

sh=762F5C753859E652B571157CC76466863122C66B ft=1 fh=0f5d52c8488288f0 vn="Variante von Win32/SoftPulse.E evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\File System\001\t\00\00000000"

sh=208A57795B5BB2814DA3033CF5D811511E747AB7 ft=1 fh=6ddedc2f488288f0 vn="Variante von Win32/SoftPulse.E evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\File System\002\t\00\00000000"

sh=C3E2EEA43263CC610AA91F562ECE2B1562012BCA ft=1 fh=e62d3c9cdf00b1a7 vn="Variante von Win32/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0VI6RX7W\Installer[1].exe"

sh=76A9E0236CD2449CBD111EAB8A91BA94DF48B277 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0VI6RX7W\monetizationLoader[1].js"

sh=F212D7CA8E1BAD195801E7E0D46C8C53B267714D ft=1 fh=5e8d0f97cec37176 vn="Variante von Win32/AdWare.SpeedingUpMyPC.N Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0VI6RX7W\OptimizerPro[1].exe"

sh=9C95668042819D7EB99A7274D03CD9AD21FD30D8 ft=1 fh=5ba51b4799c384b8 vn="Mehrere Bedrohungen" ac=I fn="C:\Users\jenni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0VI6RX7W\setup_fst_de[1].exe"

sh=A342E7781CD699A242335069D2BA6AB9BE4EB8A6 ft=1 fh=4eccea08f804e4e0 vn="Win32/SpeedUpMyPC evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0VI6RX7W\SpeedUpMyPC-standalone-setup[1].exe"

sh=0CE29E4B3CE1004C7967DAF574BA8D2920782299 ft=1 fh=af37a12746f98a73 vn="Win32/Toolbar.Montiera.I evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\71Y1XL95\IMinentToolbar[1].exe"

sh=C44FEB9DD6271C71E9D4B4899D73CAA0F5F93746 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\71Y1XL95\monetizationLoader[1].js"

sh=C44FEB9DD6271C71E9D4B4899D73CAA0F5F93746 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\71Y1XL95\monetizationLoader[2].js"

sh=12440978CB3B0BBF944763FC28B46EC540BA4BAE ft=1 fh=c43d75645e9ec992 vn="Variante von Win32/ELEX.AJ evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\71Y1XL95\qone8_20140603050113_2777[1].exe"

sh=E5E6A9ABB0EB81FE4CFE93A1D21E6F8BBC225C2F ft=1 fh=bac3bfafef20c24a vn="Win32/SpeedUpMyPC.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\71Y1XL95\speedupmypc[1].exe"

sh=11D5EE05ADD03CE3107715CD59EF350BC5084E9F ft=1 fh=825b9b0785a89e52 vn="Win32/Conduit.SearchProtect.Q evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\71Y1XL95\SPSetup[1].exe"

sh=119E149747A552877117A6D91EFD3BE4B26418AE ft=1 fh=d60c8402287380a1 vn="Win32/Conduit.SearchProtect.N evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CBPNXX3U\sp-downloader[1].exe"

sh=9B72604832B83A5508824184D19DF2E98B654EA4 ft=1 fh=29a0d2f607c0a043 vn="Win32/Conduit.SearchProtect.Q evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CBPNXX3U\spidentifierimpl[1].exe"

sh=8398427DEE8FECAF5BC25B22C826FC2DC6DF9747 ft=1 fh=81c159dc949cee29 vn="Variante von Win32/Conduit.SearchProtect.H evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CBPNXX3U\SPSetup[1].exe"

sh=4691C7A8857888C049C46C147C6C66E4F25A4EBF ft=1 fh=02d3e1f077d9a807 vn="Win32/Conduit.SearchProtect.L evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CBPNXX3U\spstub[1].exe"

sh=209F0175007F7F92DA584BD8029FD4CF7E010999 ft=1 fh=be08b5620f7f764f vn="Win32/SpeedUpMyPC evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\G3XOE31Q\SpeedUpMyPC-standalone-setup[1].exe"

sh=C8ED85CBB679DFF0D72E7D8C79CE5E74B5EFADE0 ft=1 fh=37dd7ede875c1f3d vn="Variante von Win32/Conduit.SearchProtect.N evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\G3XOE31Q\spstub[1].exe"

sh=A938B7F3090DC41AA19E4EEEAA790A2031A82DF1 ft=1 fh=ff89998b8577c1d3 vn="Win32/MyPCBackup.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\I2HF0HFW\Cloud_Backup_Setup[1].exe"

sh=0BC42F5589D7EF8D4E48F6A95E1FAE027D5FE93A ft=0 fh=0000000000000000 vn="Win32/bProtector.E evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Temp\che22AD.tmp"

sh=646E941FD9F189D5BE0EFBB215445489D4F3E7E8 ft=0 fh=0000000000000000 vn="Variante von Win32/bProtector.D evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Temp\che6547.tmp"

sh=FD78BFEABDE021728698D35449344CC0372D696B ft=1 fh=8a62ed7acf6a31c5 vn="Variante von MSIL/DomaIQ.B evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Temp\dfs758E.tmp"

sh=FD78BFEABDE021728698D35449344CC0372D696B ft=1 fh=8a62ed7acf6a31c5 vn="Variante von MSIL/DomaIQ.B evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Temp\dfs9DF5.tmp"

sh=844F2AE6B598E0B29C22F2313594F0CBAF73B32C ft=1 fh=c39526fde1c93d10 vn="Variante von MSIL/DomaIQ.W evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Temp\jki9770.tmp"

sh=39DB6C0D8D8460A051ADC5FE2007FE4648C7F2B8 ft=1 fh=68231458c03faf84 vn="Mehrere Bedrohungen" ac=I fn="C:\Users\jenni\AppData\Local\Temp\optprosetup.exe"

sh=ACA968F5B84DEA1791FED5FA624C52A421B128E0 ft=1 fh=a2f09fc0c048064d vn="Variante von Win32/Toolbar.Babylon.E evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Temp\0B000580-BAB0-7891-8163-B6DFB9AA99BC\Latest\IECookieLow.dll"

sh=DE9869806B971E5B4770E3F1680DFF7A3FD902C3 ft=1 fh=601c77d4161c3318 vn="Variante von Win32/Toolbar.Babylon.E evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Temp\0B000580-BAB0-7891-8163-B6DFB9AA99BC\Latest\IEHelper.dll"

sh=5EE25580D80E6E387576FAC8437DBD385A2313EF ft=1 fh=a6a73d7faa8d40bf vn="Variante von Win32/Toolbar.Babylon.H evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Temp\0B000580-BAB0-7891-8163-B6DFB9AA99BC\Latest\Setup.exe"

sh=F212D7CA8E1BAD195801E7E0D46C8C53B267714D ft=1 fh=5e8d0f97cec37176 vn="Variante von Win32/AdWare.SpeedingUpMyPC.N Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Temp\3BE0tmp\optimizerpro.exe"

sh=C3E2EEA43263CC610AA91F562ECE2B1562012BCA ft=1 fh=e62d3c9cdf00b1a7 vn="Variante von Win32/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Temp\3BE1tmp\installer.exe"

sh=8C1937C17A805C72622E7240C843F071F99E6CF5 ft=1 fh=8e8836291a135177 vn="Variante von MSIL/AdvancedSystemProtector.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Temp\87261804-17e8-42c4-a63c-b876d1cf5cfb\software\amsetup_activeris_default_tuguu_installer.exe"

sh=0CAE7EF58AC491608A34030E106557A290FC49B8 ft=1 fh=bf0ff310976bc9fa vn="Win32/SpeedUpMyPC.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Temp\87261804-17e8-42c4-a63c-b876d1cf5cfb\software\speedupmypc.exe"

sh=E5E6A9ABB0EB81FE4CFE93A1D21E6F8BBC225C2F ft=1 fh=bac3bfafef20c24a vn="Win32/SpeedUpMyPC.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Temp\8A39tmp\speedupmypc.exe"

sh=91FD0C68DC46843917C8FEA976D8DDF7B941D897 ft=1 fh=fe05ab993baef410 vn="Win32/Toolbar.Babylon.P evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Temp\bus7760\BabMaint.x"

sh=43EAA89AE51391FE6219B415ED726FB621B354FE ft=1 fh=c71c00115a62a541 vn="Variante von Win32/Toolbar.Babylon.P evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Temp\bus7760\BUSolution.x"

sh=91FD0C68DC46843917C8FEA976D8DDF7B941D897 ft=1 fh=fe05ab993baef410 vn="Win32/Toolbar.Babylon.P evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Temp\bus78D7\BabMaint.x"

sh=F7C88920B9C29F343048E4C7A835D583682C496B ft=1 fh=c71c0011e223584b vn="Variante von Win32/Toolbar.Babylon.P evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Temp\bus78D7\BUSolution.x"

sh=68285908A65396790D5E507271B28EA3CA051426 ft=1 fh=3b07ccde517ee2fc vn="Variante von Win32/Toolbar.Babylon.I evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Temp\busF9C8\BabMaint.x"

sh=12608F8A95525AA1F160732D90B7EE71DF468B20 ft=1 fh=0d5abbcbdce069a6 vn="Variante von Win32/Toolbar.Babylon.P evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Temp\busF9C8\BUSolution.x"

sh=A342E7781CD699A242335069D2BA6AB9BE4EB8A6 ft=1 fh=4eccea08f804e4e0 vn="Win32/SpeedUpMyPC evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Temp\is-3T7M1.tmp\SpeedUpMyPC-standalone-setup.exe"

sh=209F0175007F7F92DA584BD8029FD4CF7E010999 ft=1 fh=be08b5620f7f764f vn="Win32/SpeedUpMyPC evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Temp\is-KT0T3.tmp\SpeedUpMyPC-standalone-setup.exe"

sh=2F7F62525A1FB7A5B57CCD1B4063D5EF76DE71D8 ft=1 fh=c71c0011f848ffb5 vn="Win32/AnyProtect.D evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Temp\is45637729\154555_stp\AnyProtectScannerSetup.exe"

sh=A836A8346F791EC8A83B51BC78E84B2F6659E6DA ft=1 fh=0a2e45c370149901 vn="Win32/Wajam.F evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Temp\is45637729\154657_stp\wajam_validate.exe"

sh=7664F6A327E5201011200E703489577A0971AB77 ft=1 fh=c71c0011451c6a93 vn="Variante von Win32/Toolbar.Babylon.P evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\AppData\Local\Temp\upd6CD6\BUSolution.x"

sh=B99C83A88B318C719371A177B01E1C121EA05C6A ft=1 fh=6738bbcbc7cc567e vn="Win32/OpenCandy potenziell unsichere Anwendung" ac=I fn="C:\Users\jenni\Desktop\Programme\KMPlayer_3-7-0-113.exe"

sh=7479897811B087173BCE0AC323C4DFF493F8C30F ft=1 fh=c230e0a16884879f vn="Win32/OpenCandy potenziell unsichere Anwendung" ac=I fn="C:\Users\jenni\Desktop\Programme\KMPlayer_3-9-0-124.exe"

sh=2C65F3A90C0415C6C7EF304065E84A768C4637F5 ft=1 fh=081a6cd843a3d6fc vn="Win32/Toolbar.Conduit.S evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\Downloads\isobuster_all_lang_3.3.exe"

sh=6F705B424C7D72BE458EA441782396943F69D075 ft=1 fh=cd1e1ef7baede5c5 vn="Variante von Win32/Bundled.Toolbar.Ask.D potenziell unsichere Anwendung" ac=I fn="C:\Users\jenni\Downloads\KMPlayer_3.5.0.77_00_20130123015648.exe"

sh=C347045C6A6C6230A26FC64F86700DE5701E96C0 ft=1 fh=0ed66712cee8c517 vn="Win32/AdWare.1ClickDownload.AR Anwendung" ac=I fn="C:\Users\jenni\Downloads\MSTS_Addon_Stra_enbahn_Berlin_K_penick_part13_rar_Full.exe"

sh=94382AD56FF336B912F592C2A198490AEDAB44BF ft=1 fh=ef92c181402c1a0c vn="Win32/AdWare.1ClickDownload.AR Anwendung" ac=I fn="C:\Users\jenni\Downloads\MSTS_Addon_Stra_enbahn_Berlin_K_penick_part14_rar_Full.exe"

sh=20F6C7E8B1AF98E49AB5A4A3C640D9AD7287834B ft=1 fh=8af5fac708107d60 vn="Win32/AdWare.1ClickDownload.AR Anwendung" ac=I fn="C:\Users\jenni\Downloads\MSTS_Addon_Stra_enbahn_Berlin_K_penick_part15_rar_Full.exe"

sh=C2A40602FB67C3AA823BF4E76F9CFCFD3AAB8A7D ft=1 fh=255cb70d86d4a27b vn="Win32/AdWare.1ClickDownload.AR Anwendung" ac=I fn="C:\Users\jenni\Downloads\MSTS_Addon_Stra_enbahn_Berlin_K_penick_part16_rar_Full.exe"

sh=E1546BCA8495B549FBDE0B941F5CE7469DF99613 ft=1 fh=5c678b7778c2a9b3 vn="Variante von Win32/DomaIQ.BF evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\Downloads\Player Setup (1).exe"

sh=21B5FFDB6761C927435D7D76D7A70677775A0FA4 ft=1 fh=faea104378c2a9b3 vn="Variante von Win32/DomaIQ.BF evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\Downloads\Player Setup.exe"

sh=208A57795B5BB2814DA3033CF5D811511E747AB7 ft=1 fh=6ddedc2f488288f0 vn="Variante von Win32/SoftPulse.E evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\Downloads\Player.exe"

sh=762F5C753859E652B571157CC76466863122C66B ft=1 fh=0f5d52c8488288f0 vn="Variante von Win32/SoftPulse.E evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\Downloads\Setup (1).exe"

sh=A05EB7508E73A1E614055F3221AA1CAB6520D861 ft=1 fh=7a1d2a7e0f5a0f45 vn="Variante von Win32/DomaIQ.BG evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\Downloads\Setup.exe"

sh=23C5D03D2BB34476CB5C14D47FFCBFD0314A9599 ft=1 fh=b522d7d1c05cae9a vn="Variante von Win32/DownloadSponsor.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\Downloads\Steam - CHIP-Downloader.exe"

sh=A981E3D6F03D3BD57D1472F33A4093A01533F8A8 ft=1 fh=7aaf7b3d0491af48 vn="Variante von MSIL/AdvancedSystemProtector.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\jenni\Downloads\wzmp_8.exe"

sh=5BA2A1AB903E6B0FAC7FD1B0BC4B4F32262BAC67 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\14f3d6.msi"

sh=9AA379DBA3254708473EBD116A7C87070E3E1416 ft=1 fh=d53322916ab5f2f6 vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSI8B89.tmp-\Smartbar.Resources.LanguageSettings.resources.dll"

sh=C1DE928C5BED1D277969D3946EEAC0889DC81C8F ft=1 fh=34728812cfdd98cc vn="Variante von MSIL/Toolbar.Linkury.C evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSI8B89.tmp-\srbs.dll"

sh=71435DDB11E00D0243380C4902324853FE4ECE8F ft=1 fh=12b0cd2dde452d65 vn="Variante von Win32/Bundled.Toolbar.Ask potenziell unsichere Anwendung" ac=I fn="C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5\ApnIC[1].0"

sh=71435DDB11E00D0243380C4902324853FE4ECE8F ft=1 fh=12b0cd2dde452d65 vn="Variante von Win32/Bundled.Toolbar.Ask potenziell unsichere Anwendung" ac=I fn="C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5\ApnIC[1].0"

sh=71435DDB11E00D0243380C4902324853FE4ECE8F ft=1 fh=12b0cd2dde452d65 vn="Variante von Win32/Bundled.Toolbar.Ask potenziell unsichere Anwendung" ac=I fn="C:\Windows\Temp\AskSLib.dll"

sh=4B553651EF610C0614F8393D6C25ABA0A8F09ECA ft=1 fh=92ef1bb072edf568 vn="Variante von Win32/Bundled.Toolbar.Ask.D potenziell unsichere Anwendung" ac=I fn="C:\Windows\Temp\avnwldrtemp\setup\Offercast_AVIRAV7_.exe"

Und hier das vom FRST

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 28-06-2014 02

Ran by jenni (administrator) on JENNI-PC on 29-06-2014 14:39:37

Running from C:\Users\jenni\Downloads

Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland)

Internet Explorer Version 11

Boot Mode: Normal
 
 
 

==================== Processes (Whitelisted) =================
 

(ASUSTeK Computer Inc.) C:\Windows\System32\FBAgent.exe

(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe

(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe

(ASUS) C:\Program Files\ASUS\P4G\BatteryLife.exe

(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\FaceLogon\sensorsrv.exe

(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe

(ASUS) C:\Program Files (x86)\ASUS\Splendid\ACMON.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

(ASUS) C:\Program Files (x86)\ASUS\InstantOn for NB\InsOnSrv.exe

(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe

(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe

(Nero AG) C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBService.exe

(ASUS) C:\Program Files (x86)\ASUS\InstantOn for NB\InsOnWMI.exe

(ASUSTeK) C:\Windows\SysWOW64\ACEngSvr.exe

() C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe

(Prolific Technology Inc.) C:\Windows\SysWOW64\IoctlSvc.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe

(Telefónica I+D) C:\Program Files (x86)\o2\Mobile Connection Manager\ImpWiFiSvc.exe

() C:\Program Files (x86)\Tor\tor.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe

(ASUS) C:\Windows\AsScrPro.exe

(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE

(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ATKOSD.exe

(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe

(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\WDC.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebgrd.exe

(Intel Corporation) C:\Windows\System32\igfxtray.exe

(Intel Corporation) C:\Windows\System32\hkcmd.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Alcor Micro Corp.) C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe

(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe

(AVM Berlin) C:\Users\jenni\AppData\Local\Apps\2.0\0NWN18AG.GKO\P417MW5D.K5K\frit..tion_1acae14e4778b8d2_0002.0003_7c9366a34786c7f9\fritzbox-usb-fernanschluss.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe

(Facebook Inc.) C:\Users\jenni\AppData\Local\Facebook\Update\FacebookUpdate.exe

(Virage Logic Corporation / Sonic Focus) C:\Program Files (x86)\ASUS\Sonic Focus\SonicFocusTray.exe

(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe

(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe

(ASUS) C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_13_0_0_214.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_13_0_0_214.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2785064 2011-05-05] (Synaptics Incorporated)

HKLM\...\Run: [AmIcoSinglun64] => C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe [361984 2011-03-21] (Alcor Micro Corp.)

HKLM\...\Run: [SynAsusAcpi] => C:\Program Files\Synaptics\SynTP\SynAsusAcpi.exe [97064 2011-05-05] (Synaptics Incorporated)

HKLM\...\Run: [RtHDVBg] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2277480 2011-08-16] (Realtek Semiconductor)

HKLM-x32\...\Run: [ASUSPRP] => C:\Program Files (x86)\ASUS\APRP\APRP.EXE [3331312 2012-02-24] (ASUSTek Computer Inc.)

HKLM-x32\...\Run: [SonicMasterTray] => C:\Program Files (x86)\ASUS\Sonic Focus\SonicFocusTray.exe [984400 2010-07-10] (Virage Logic Corporation / Sonic Focus)

HKLM-x32\...\Run: [ATKOSD2] => C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe [318080 2011-12-23] (ASUSTek Computer Inc.)

HKLM-x32\...\Run: [ATKMEDIA] => C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe [174720 2011-10-25] (ASUS)

HKLM-x32\...\Run: [HControlUser] => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe [105016 2009-06-19] (ASUS)

HKLM-x32\...\Run: [Wireless Console 3] => C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe [2319536 2011-10-19] (ASUS)

HKLM-x32\...\Run: [] => [X]

HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [737872 2014-06-27] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)

HKLM\...\RunOnce: [NCInstallQueue] - rundll32 netman.dll,ProcessQueue [360448 2009-07-14] (Microsoft Corporation)

Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)

HKU\S-1-5-21-2977750858-3939760965-1194583503-1000\...\Run: [AVMUSBFernanschluss] => C:\Users\jenni\AppData\Local\Apps\2.0\0NWN18AG.GKO\P417MW5D.K5K\frit..tion_1acae14e4778b8d2_0002.0003_7c9366a34786c7f9\AVMAutoStart.exe [139264 2013-05-11] (AVM Berlin)

HKU\S-1-5-21-2977750858-3939760965-1194583503-1000\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [18643560 2013-03-01] (Skype Technologies S.A.)

HKU\S-1-5-21-2977750858-3939760965-1194583503-1000\...\Run: [Facebook Update] => C:\Users\jenni\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2013-11-10] (Facebook Inc.)

HKU\S-1-5-21-2977750858-3939760965-1194583503-1000\...\Run: [DAEMON Tools Lite] => C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [3673728 2012-11-06] (DT Soft Ltd)

HKU\S-1-5-21-2977750858-3939760965-1194583503-1000\...\Run: [Alamandi tray notifier] => C:\Program Files (x86)\DEUTSCHLAND SPIELT\Alamandi\TaskBarNotifier.exe

GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
 

==================== Internet (Whitelisted) ====================
 

StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe

SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 

SearchScopes: HKLM-x32 - DefaultScope value is missing.

SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO: Skype add-on for Internet Explorer - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Microsoft Corporation)

BHO-x32: Re-markit - {2DE4FF19-E9D6-A7E8-FD7C-52EBFEEC9B12} - C:\Program Files (x86)\-Re-markit-soft\174.dll ()

BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO-x32: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Microsoft Corporation)

Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Microsoft Corporation)

Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll No File

Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll No File

Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Microsoft Corporation)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
 

FireFox:

========

FF ProfilePath: C:\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439

FF NewTab: chrome://quick_start/content/index.html

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_13_0_0_214.dll ()

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_13_0_0_214.dll ()

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin HKCU: @Skype Limited.com/Facebook Video Calling Plugin - C:\Users\jenni\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: PDFViewer - C:\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439\Extensions\uaofvzk@frbjsm.edu [2014-02-25]

FF Extension: FineDeaalSooft - C:\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439\Extensions\y1.oq@ooaezwaoa.co.uk [2014-02-25]

FF Extension: Adblock Plus - C:\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-04-15]

FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2014-06-28]

FF HKCU\...\Firefox\Extensions: [{2E8FD54B-FE37-E2EA-34F0-B1A424CDBC84}] - C:\Program Files (x86)\-Re-markit-soft\174.xpi

FF Extension: No Name - C:\Program Files (x86)\-Re-markit-soft\174.xpi [2014-06-20]
 

Chrome: 

=======

CHR HomePage: hxxp://www.google.com/

CHR DefaultSearchKeyword: webssearches

CHR DefaultSearchProvider: webssearches

CHR DefaultSearchURL: hxxp://istart.webssearches.com/web/?type=ds&ts=1403900662&from=tugs&uid=HitachiXHTS547550A9E384_J210008AJSU4RAJSU4RAX&q={searchTerms}

CHR DefaultNewTabURL: 

CHR Extension: (No Name) - C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaangaohdajkgeopjhpbnlpkehbhmbj [2012-10-22]

CHR Extension: (Google Docs) - C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-06-09]

CHR Extension: (Google Drive) - C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-06-09]

CHR Extension: (YouTube) - C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-06-09]

CHR Extension: (Google-Suche) - C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-06-09]

CHR Extension: (Skype Click to Call) - C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2012-10-22]

CHR Extension: (Re-markit) - C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\lldikhgjlphbniijakolmnplbbdiogfn [2014-06-20]

CHR Extension: (Google Wallet) - C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-09-12]

CHR Extension: (No Name) - C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma [2014-06-09]

CHR Extension: (Google Mail) - C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-06-09]

CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2014-04-11]

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
 

==================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [430160 2014-06-27] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [430160 2014-06-27] (Avira Operations GmbH & Co. KG)

R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [1039440 2014-06-27] (Avira Operations GmbH & Co. KG)

R2 ASUS InstantOn; C:\Program Files (x86)\ASUS\InstantOn for NB\InsOnSrv.exe [277120 2012-02-17] (ASUS)

R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1390720 2014-04-11] (Microsoft Corporation)

R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1764992 2014-04-11] (Microsoft Corporation)

R2 Nero BackItUp Scheduler 3; C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBService.exe [877864 2008-02-18] (Nero AG)

S3 NMIndexingService; C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexingService.exe [529704 2008-02-28] (Nero AG)

R2 PassThru Service; C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe [87040 2012-03-23] () [File not signed]

R2 PLFlash DeviceIoControl Service; C:\Windows\SysWOW64\IoctlSvc.exe [81920 2006-12-19] (Prolific Technology Inc.) [File not signed]

R2 TGCM_ImportWiFiSvc; C:\Program Files (x86)\o2\Mobile Connection Manager\ImpWiFiSvc.exe [199600 2010-11-11] (Telefónica I+D)

R2 tor; C:\Program Files (x86)\Tor\tor.exe [3233806 2013-09-04] () [File not signed]
 

==================== Drivers (Whitelisted) ====================
 

R2 acedrv10; C:\Windows\system32\drivers\acedrv10.sys [277904 2012-09-13] (Protect Software GmbH)

R2 acehlp10; C:\Windows\system32\drivers\acehlp10.sys [228000 2012-09-13] (Protect Software GmbH)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [112080 2014-06-27] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130584 2014-06-27] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-01-06] (Avira Operations GmbH & Co. KG)

R3 avmaura; C:\Windows\System32\DRIVERS\avmaura.sys [116480 2013-05-11] (AVM Berlin)

R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2013-02-06] (DT Soft Ltd)

R3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [15416 2009-07-20] ( )

S3 massfilter_hs; C:\Windows\System32\drivers\massfilter_hs.sys [12800 2009-02-03] (ZTE Incorporated)
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-06-29 10:07 - 2014-06-29 10:08 - 02347384 _____ (ESET) C:\Users\jenni\Downloads\esetsmartinstaller_deu(1).exe

2014-06-28 22:37 - 2014-06-28 22:37 - 00000000 ____D () C:\Program Files (x86)\ESET

2014-06-28 22:36 - 2014-06-28 22:36 - 02347384 _____ (ESET) C:\Users\jenni\Downloads\esetsmartinstaller_deu.exe

2014-06-28 22:07 - 2014-06-28 23:10 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2014-06-28 22:07 - 2014-06-28 22:07 - 00001108 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2014-06-28 22:07 - 2014-06-28 22:07 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2014-06-28 22:07 - 2014-06-28 22:07 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes Anti-Malware

2014-06-28 22:07 - 2014-05-12 07:26 - 00091352 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys

2014-06-28 22:07 - 2014-05-12 07:26 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys

2014-06-28 22:07 - 2014-05-12 07:25 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2014-06-28 22:06 - 2014-06-28 22:06 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\jenni\Downloads\mbam-setup-2.0.2.1012.exe

2014-06-28 22:05 - 2014-06-28 22:05 - 00076655 _____ () C:\Users\jenni\Desktop\AdwCleaner[S0] posten.txt

2014-06-28 22:02 - 2014-06-28 22:02 - 00000000 ____D () C:\Users\jenni\AppData\Local\AVM_Berlin

2014-06-28 21:56 - 2010-08-30 08:34 - 00536576 _____ (SQLite Development Team) C:\Windows\SysWOW64\sqlite3.dll

2014-06-28 21:54 - 2014-06-28 21:59 - 00000000 ____D () C:\AdwCleaner

2014-06-28 21:53 - 2014-06-28 21:53 - 01342659 _____ () C:\Users\jenni\Desktop\adwcleaner_3.213.exe

2014-06-28 21:47 - 2014-06-28 21:47 - 00000000 ____D () C:\Users\jenni\Desktop\revouninstaller-portable

2014-06-28 21:46 - 2014-06-28 21:47 - 03007700 _____ () C:\Users\jenni\Downloads\revouninstaller.zip

2014-06-28 21:37 - 2014-06-28 21:37 - 00000768 _____ () C:\Users\jenni\Desktop\schritt 1.txt

2014-06-28 21:22 - 2014-06-28 21:22 - 00000144 _____ () C:\Users\jenni\Desktop\Fixlist.txt

2014-06-28 20:31 - 2014-06-28 20:33 - 00054404 _____ () C:\Users\jenni\Downloads\Addition.txt

2014-06-28 20:29 - 2014-06-29 14:40 - 00017511 _____ () C:\Users\jenni\Downloads\FRST.txt

2014-06-28 20:28 - 2014-06-29 14:39 - 00000000 ____D () C:\FRST

2014-06-28 20:27 - 2014-06-28 20:27 - 02083328 _____ (Farbar) C:\Users\jenni\Downloads\FRST64.exe

2014-06-28 19:20 - 2014-06-28 19:20 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox

2014-06-20 20:48 - 2014-06-20 20:48 - 00000000 ____D () C:\Program Files (x86)\-Re-markit-soft

2014-06-20 20:47 - 2014-06-20 20:47 - 01392648 _____ () C:\Users\jenni\Downloads\Player.exe

2014-06-20 20:41 - 2014-06-20 20:41 - 00000000 ____D () C:\Users\jenni\AppData\Local\com

2014-06-20 20:39 - 2014-06-20 20:39 - 01392648 _____ () C:\Users\jenni\Downloads\Setup (1).exe
 

==================== One Month Modified Files and Folders =======
 

2014-06-29 14:40 - 2014-06-28 20:29 - 00017511 _____ () C:\Users\jenni\Downloads\FRST.txt

2014-06-29 14:39 - 2014-06-28 20:28 - 00000000 ____D () C:\FRST

2014-06-29 14:10 - 2012-05-22 19:10 - 01114467 _____ () C:\Windows\WindowsUpdate.log

2014-06-29 14:02 - 2012-10-03 20:06 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job

2014-06-29 14:02 - 2012-02-24 04:29 - 00001124 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2014-06-29 13:05 - 2009-07-14 06:51 - 00126398 _____ () C:\Windows\setupact.log

2014-06-29 10:10 - 2009-07-14 06:45 - 00009696 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-06-29 10:10 - 2009-07-14 06:45 - 00009696 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-06-29 10:08 - 2014-06-29 10:07 - 02347384 _____ (ESET) C:\Users\jenni\Downloads\esetsmartinstaller_deu(1).exe

2014-06-29 10:02 - 2014-02-25 04:16 - 00000306 __RSH () C:\ProgramData\ntuser.pol

2014-06-29 10:02 - 2013-10-09 11:26 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cec4d19f1c44fb.job

2014-06-29 10:02 - 2012-09-11 19:56 - 00000387 _____ () C:\Users\jenni\AppData\Roaming\sp_data.sys

2014-06-29 10:02 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT

2014-06-28 23:10 - 2014-06-28 22:07 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2014-06-28 23:08 - 2013-11-06 02:44 - 00000000 ____D () C:\Users\jenni\Desktop\Alles ♥

2014-06-28 23:07 - 2012-10-16 22:01 - 00000000 ____D () C:\Users\jenni\AppData\Roaming\Skype

2014-06-28 23:04 - 2013-11-06 02:43 - 00000000 ____D () C:\Users\jenni\Desktop\Programme

2014-06-28 22:37 - 2014-06-28 22:37 - 00000000 ____D () C:\Program Files (x86)\ESET

2014-06-28 22:36 - 2014-06-28 22:36 - 02347384 _____ (ESET) C:\Users\jenni\Downloads\esetsmartinstaller_deu.exe

2014-06-28 22:07 - 2014-06-28 22:07 - 00001108 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2014-06-28 22:07 - 2014-06-28 22:07 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2014-06-28 22:07 - 2014-06-28 22:07 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes Anti-Malware

2014-06-28 22:07 - 2013-12-03 02:01 - 00000000 ____D () C:\ProgramData\Malwarebytes

2014-06-28 22:06 - 2014-06-28 22:06 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\jenni\Downloads\mbam-setup-2.0.2.1012.exe

2014-06-28 22:05 - 2014-06-28 22:05 - 00076655 _____ () C:\Users\jenni\Desktop\AdwCleaner[S0] posten.txt

2014-06-28 22:02 - 2014-06-28 22:02 - 00000000 ____D () C:\Users\jenni\AppData\Local\AVM_Berlin

2014-06-28 22:01 - 2009-07-14 07:08 - 00032632 _____ () C:\Windows\Tasks\SCHEDLGU.TXT

2014-06-28 22:00 - 2012-02-24 03:34 - 00418010 _____ () C:\Windows\PFRO.log

2014-06-28 21:59 - 2014-06-28 21:54 - 00000000 ____D () C:\AdwCleaner

2014-06-28 21:53 - 2014-06-28 21:53 - 01342659 _____ () C:\Users\jenni\Desktop\adwcleaner_3.213.exe

2014-06-28 21:47 - 2014-06-28 21:47 - 00000000 ____D () C:\Users\jenni\Desktop\revouninstaller-portable

2014-06-28 21:47 - 2014-06-28 21:46 - 03007700 _____ () C:\Users\jenni\Downloads\revouninstaller.zip

2014-06-28 21:38 - 2014-03-19 17:03 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service

2014-06-28 21:37 - 2014-06-28 21:37 - 00000768 _____ () C:\Users\jenni\Desktop\schritt 1.txt

2014-06-28 21:22 - 2014-06-28 21:22 - 00000144 _____ () C:\Users\jenni\Desktop\Fixlist.txt

2014-06-28 20:33 - 2014-06-28 20:31 - 00054404 _____ () C:\Users\jenni\Downloads\Addition.txt

2014-06-28 20:27 - 2014-06-28 20:27 - 02083328 _____ (Farbar) C:\Users\jenni\Downloads\FRST64.exe

2014-06-28 19:20 - 2014-06-28 19:20 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox

2014-06-27 22:20 - 2013-09-09 21:42 - 00130584 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys

2014-06-27 22:20 - 2013-09-09 21:42 - 00112080 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys

2014-06-22 10:30 - 2012-05-22 19:20 - 00002532 _____ () C:\Windows\system32\AutoRunFilter.ini

2014-06-22 10:30 - 2012-05-22 19:20 - 00001828 _____ () C:\Windows\system32\ServiceFilter.ini

2014-06-20 20:48 - 2014-06-20 20:48 - 00000000 ____D () C:\Program Files (x86)\-Re-markit-soft

2014-06-20 20:47 - 2014-06-20 20:47 - 01392648 _____ () C:\Users\jenni\Downloads\Player.exe

2014-06-20 20:41 - 2014-06-20 20:41 - 00000000 ____D () C:\Users\jenni\AppData\Local\com

2014-06-20 20:39 - 2014-06-20 20:39 - 01392648 _____ () C:\Users\jenni\Downloads\Setup (1).exe

2014-06-19 20:47 - 2013-05-11 09:24 - 00000000 ____D () C:\Users\jenni\AppData\Local\Deployment
 

Some content of TEMP:

====================

C:\Users\jenni\AppData\Local\Temp\AS_OMSI_UPD_V101.exe

C:\Users\jenni\AppData\Local\Temp\AutoRun.exe

C:\Users\jenni\AppData\Local\Temp\AutoRunGUI.dll

C:\Users\jenni\AppData\Local\Temp\avgnt.exe

C:\Users\jenni\AppData\Local\Temp\BackupSetup.exe

C:\Users\jenni\AppData\Local\Temp\dlLogic.exe

C:\Users\jenni\AppData\Local\Temp\dltr.exe

C:\Users\jenni\AppData\Local\Temp\EpsonInkjetDriverDownloader.EXE

C:\Users\jenni\AppData\Local\Temp\firefoxjre_exe-1.exe

C:\Users\jenni\AppData\Local\Temp\firefoxjre_exe-2.exe

C:\Users\jenni\AppData\Local\Temp\firefoxjre_exe.exe

C:\Users\jenni\AppData\Local\Temp\First15.exe

C:\Users\jenni\AppData\Local\Temp\GCVerifier.dll

C:\Users\jenni\AppData\Local\Temp\i4jdel0.exe

C:\Users\jenni\AppData\Local\Temp\IminentSetup-NewVer_22april.exe

C:\Users\jenni\AppData\Local\Temp\Java.exe

C:\Users\jenni\AppData\Local\Temp\JavaRa.exe

C:\Users\jenni\AppData\Local\Temp\jli.dll

C:\Users\jenni\AppData\Local\Temp\jre-7u11-windows-i586-iftw.exe

C:\Users\jenni\AppData\Local\Temp\jre-7u21-windows-i586-iftw.exe

C:\Users\jenni\AppData\Local\Temp\jre-7u45-windows-i586.exe

C:\Users\jenni\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe

C:\Users\jenni\AppData\Local\Temp\jre-7u9-windows-i586-iftw.exe

C:\Users\jenni\AppData\Local\Temp\keytool.exe

C:\Users\jenni\AppData\Local\Temp\KMP_3.9.0.124.exe

C:\Users\jenni\AppData\Local\Temp\msvcr100.dll

C:\Users\jenni\AppData\Local\Temp\node.exe

C:\Users\jenni\AppData\Local\Temp\nsaE845.exe

C:\Users\jenni\AppData\Local\Temp\nsc651E.exe

C:\Users\jenni\AppData\Local\Temp\nsfE1AE.exe

C:\Users\jenni\AppData\Local\Temp\nsfE509.exe

C:\Users\jenni\AppData\Local\Temp\nsh4D29.exe

C:\Users\jenni\AppData\Local\Temp\nslBE74.exe

C:\Users\jenni\AppData\Local\Temp\nslC1CF.exe

C:\Users\jenni\AppData\Local\Temp\nsnD582.exe

C:\Users\jenni\AppData\Local\Temp\nsp8431.exe

C:\Users\jenni\AppData\Local\Temp\nssE3A6.exe

C:\Users\jenni\AppData\Local\Temp\nsvBB57.exe

C:\Users\jenni\AppData\Local\Temp\nsx58CE.exe

C:\Users\jenni\AppData\Local\Temp\nsxC98F.exe

C:\Users\jenni\AppData\Local\Temp\optprosetup.exe

C:\Users\jenni\AppData\Local\Temp\PT14 Raildriver.EXE

C:\Users\jenni\AppData\Local\Temp\PT14_RAI.EXE

C:\Users\jenni\AppData\Local\Temp\Quarantine.exe

C:\Users\jenni\AppData\Local\Temp\SETUP.EXE

C:\Users\jenni\AppData\Local\Temp\SkypeSetup.exe

C:\Users\jenni\AppData\Local\Temp\Softonic_chr_1-8-19-3.exe

C:\Users\jenni\AppData\Local\Temp\SpotifyUninstall.exe

C:\Users\jenni\AppData\Local\Temp\SPSetup.exe

C:\Users\jenni\AppData\Local\Temp\sqlite3.exe

C:\Users\jenni\AppData\Local\Temp\utt8412.tmp.exe

C:\Users\jenni\AppData\Local\Temp\verifier.exe

C:\Users\jenni\AppData\Local\Temp\VideoSpin_2_0_Setup.exe

C:\Users\jenni\AppData\Local\Temp\VP6Install.exe

C:\Users\jenni\AppData\Local\Temp\VP6VFW.dll

C:\Users\jenni\AppData\Local\Temp\_isCD4C.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => File is digitally signed

C:\Windows\System32\wininit.exe => File is digitally signed

C:\Windows\SysWOW64\wininit.exe => File is digitally signed

C:\Windows\explorer.exe => File is digitally signed

C:\Windows\SysWOW64\explorer.exe => File is digitally signed

C:\Windows\System32\svchost.exe => File is digitally signed

C:\Windows\SysWOW64\svchost.exe => File is digitally signed

C:\Windows\System32\services.exe => File is digitally signed

C:\Windows\System32\User32.dll => File is digitally signed

C:\Windows\SysWOW64\User32.dll => File is digitally signed

C:\Windows\System32\userinit.exe => File is digitally signed

C:\Windows\SysWOW64\userinit.exe => File is digitally signed

C:\Windows\System32\rpcss.dll => File is digitally signed

C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
 
 

LastRegBack: 2014-06-09 22:13
 

==================== End Of Log ============================

--- --- ---

Und die Addition

Code:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 28-06-2014 02

Ran by jenni at 2014-06-29 14:40:23

Running from C:\Users\jenni\Downloads

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installed Programs ======================
 

ASUS Power4Gear Hybrid (HKLM\...\{9B6239BF-4E85-4590-8D72-51E30DB1A9AA}) (Version: 1.2.1 - ASUS)

Dr_Brain_GJ_Vol2 (HKCU\...\Dr_Brain_GJ_Vol2) (Version:  - )

ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )

Fast Boot (HKLM\...\{13F4A7F3-EABC-4261-AF6B-1317777F0755}) (Version: 1.0.10 - ASUS)

FRITZ!Box USB-Fernanschluss (HKCU\...\2db37667170956ee) (Version: 2.3.1.0 - AVM Berlin)

GIMP 2.8.2 (HKLM\...\GIMP-2_is1) (Version: 2.8.2 - The GIMP Team)

JustCloud  (HKLM\...\JustCloud) (Version:  - JustCloud)

Malwarebytes Anti-Malware Version 2.0.2.1012 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.2.1012 - Malwarebytes Corporation)

Mein Paradies für Hunde (HKCU\...\Mein Paradies für Hunde) (Version: V1.000000 - )

Microsoft .NET Framework 4.5.1 (DEU) (Version: 4.5.50938 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)

Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)

Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden

Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden

Microsoft Office Klick-und-Los 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.20913.0 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

SAMSUNG Mobile Modem Driver Set (HKLM\...\SAMSUNG Mobile Modem) (Version:  - )

Samsung Mobile phone USB driver Drive Software (HKLM\...\Samsung Mobile phone USB driver Drive) (Version:  - )

SAMSUNG Mobile USB Modem 1.0 Software (HKLM\...\SAMSUNG Mobile USB Modem 1.0) (Version:  - )

SAMSUNG Mobile USB Modem Software (HKLM\...\SAMSUNG Mobile USB Modem) (Version:  - )

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 15.3.6.0 - Synaptics Incorporated)

Windows Live Family Safety (Version: 15.4.3538.0513 - Microsoft Corporation) Hidden

Windows Live ID Sign-in Assistant (Version: 7.250.4232.0 - Microsoft Corporation) Hidden

Windows Live Language Selector (Version: 15.4.3538.0513 - Microsoft Corporation) Hidden

Windows Live MIME IFilter (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Remote Client (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Windows Live Remote Client Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Windows Live Remote Service (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Windows Live Remote Service Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

ZTE USB Driver (HKLM\...\ZTE USB Driver) (Version: 1.0.1.25_TME - ZTE Corporation)
 

==================== Restore Points  =========================
 

25-04-2014 11:43:02 Geplanter Prüfpunkt

12-05-2014 18:07:36 Geplanter Prüfpunkt

27-05-2014 10:14:55 Geplanter Prüfpunkt

09-06-2014 20:20:50 Geplanter Prüfpunkt

20-06-2014 18:40:27 Uniblue SpeedUpMyPC installation

28-06-2014 19:25:26 Removed LPT System Updater Service

28-06-2014 19:43:29 Removed Java 8 (64-bit)

28-06-2014 19:49:47 Revo Uninstaller's restore point - Avira SearchFree Toolbar plus Web Protection Updater
 

==================== Hosts content: ==========================
 

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {0B3022E3-1822-42D2-853B-060D9B16FE85} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-02-24] (Google Inc.)

Task: {142A0851-7F80-46AB-A665-28F8ECCF4469} - \media enhance-enabler No Task File <==== ATTENTION

Task: {1DC22CDC-8E7D-4541-A403-683C5B32BAE3} - \media enhance-firefoxinstaller No Task File <==== ATTENTION

Task: {3233D1F5-2F56-4623-9362-C71004B5AF83} - \Browser Manager No Task File <==== ATTENTION

Task: {4010BA16-A96D-48BE-91F9-DE48469A7222} - \Re-markit_wd No Task File <==== ATTENTION

Task: {4722909D-D429-4D3D-B1AE-24350502A90B} - \HQTotalS-enabler No Task File <==== ATTENTION

Task: {53686E41-7FC3-453B-87AA-93C11EDA7516} - System32\Tasks\AsusVibeSchedule => C:\Program Files (x86)\Asus\AsusVibe\AsusVibeLauncher.exe [2012-09-27] ()

Task: {76813762-D911-4540-9E52-3DE2E018223B} - \HQTotalS-codedownloader No Task File <==== ATTENTION

Task: {83C4BEF1-7F6F-438F-BEEF-4E8E6B7D699F} - \APSnotifierPP1 No Task File <==== ATTENTION

Task: {84D08224-6D23-43E0-BC83-F87C61A7AAD3} - System32\Tasks\ASUS SmartLogon Console Sensor => C:\Program Files (x86)\ASUS\FaceLogon\sensorsrv.exe [2012-02-17] (ASUSTek Computer Inc.)

Task: {8BDDB50A-894A-44C8-8F18-AC996B599520} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-02-24] (Google Inc.)

Task: {9428BCA1-CF35-4B34-86A2-7B9B84F7A287} - System32\Tasks\Launch HTC Sync Loader => C:\Program Files (x86)\HTC\HTC Sync 3.0\htcUPCTLoader.exe [2012-04-17] ()

Task: {A028C22D-2136-4A33-BBF9-B4ABB071333F} - System32\Tasks\ATKOSD2 => C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe [2011-12-23] (ASUSTek Computer Inc.)

Task: {A6C3E5C8-3D6C-45A3-A862-06568E32B206} - System32\Tasks\ASUS P4G => C:\Program Files\ASUS\P4G\BatteryLife.exe [2012-02-16] (ASUS)

Task: {B56B8F98-3286-4B1E-BB38-6BA90BC7347C} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-05-19] (Adobe Systems Incorporated)

Task: {BB79DDF2-3528-4591-B985-AD0AC2860519} - \media enhance-codedownloader No Task File <==== ATTENTION

Task: {D3A21A55-89FB-4658-B444-A63D67D6C86D} - System32\Tasks\GoogleUpdateTaskMachineCore1cec4d19f1c44fb => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-02-24] (Google Inc.)

Task: {DE16B829-62FB-447F-9543-781665DBE80F} - \HQTotalS-chromeinstaller No Task File <==== ATTENTION

Task: {E5E18F2A-27D7-401D-9806-CFF5ADD8D4DB} - \Re-markit Update No Task File <==== ATTENTION

Task: {E69867B6-6403-4DE5-B4F1-84F20A05F650} - System32\Tasks\AdobeFlashPlayerUpdate 2 => C:\Windows\SysWOW64\FlashPlayerUpdateService.exe

Task: {E80B8F07-5605-4F6B-BDA9-983C37ECB505} - \HQTotalS-firefoxinstaller No Task File <==== ATTENTION

Task: {E870F4DB-E057-4103-809F-0BB97C085006} - \media enhance-chromeinstaller No Task File <==== ATTENTION

Task: {EB295A98-0B75-4C2B-B78E-CD86C5C02FA5} - \media enhance-updater No Task File <==== ATTENTION

Task: {EE21CB8F-4008-4257-8479-88CC3D550CB2} - \Scheduled Update for Ask Toolbar No Task File <==== ATTENTION

Task: {F21B701F-6B52-4B43-8552-77EB7049B5D1} - System32\Tasks\AdobeFlashPlayerUpdate => C:\Windows\SysWOW64\FlashPlayerUpdateService.exe

Task: {F65C4C87-80A1-4967-A00B-D9358F203BC8} - \HQTotalS-updater No Task File <==== ATTENTION

Task: {FDD302BE-1125-4D55-B847-D6258A86D7E0} - \BitGuard No Task File <==== ATTENTION

Task: {FF545959-C765-4A3B-B029-B074DF7895D0} - \APSnotifierPP2 No Task File <==== ATTENTION

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2977750858-3939760965-1194583503-1000Core.job => C:\Users\jenni\AppData\Local\Facebook\Update\FacebookUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cec4d19f1c44fb.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
 

==================== Loaded Modules (whitelisted) =============
 

2012-09-11 21:28 - 2008-06-20 00:41 - 00062464 _____ () C:\Program Files (x86)\WinRAR\rarext64.dll

2010-07-15 01:11 - 2010-07-15 01:11 - 00031360 _____ () C:\Program Files\ASUS\P4G\DevMng.dll

2012-03-23 15:25 - 2012-03-23 15:25 - 00087040 _____ () C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe

2013-09-04 10:14 - 2013-09-04 10:14 - 03233806 _____ () C:\Program Files (x86)\Tor\tor.exe

2012-03-05 03:24 - 2011-05-05 14:30 - 00057640 _____ () C:\Program Files\Synaptics\SynTP\SynTPEnhPS.dll

2012-02-21 23:49 - 2012-02-21 23:49 - 00009216 _____ () C:\Program Files (x86)\ASUS\Splendid\GLCDdll.dll

2010-08-20 18:57 - 2010-08-20 18:57 - 00619816 _____ () C:\Program Files (x86)\CyberLink\Power2Go\CLMediaLibrary.dll

2010-08-20 18:57 - 2010-08-20 18:57 - 00013096 _____ () C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvcPS.dll

2007-07-12 20:11 - 2007-07-12 20:11 - 01163264 _____ () C:\Program Files (x86)\ASUS\Wireless Console 3\acAuth.dll

2014-06-28 19:20 - 2014-06-28 19:20 - 03852912 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll

2014-05-19 14:08 - 2014-05-19 14:08 - 16361136 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_13_0_0_214.dll
 

==================== Alternate Data Streams (whitelisted) =========
 

AlternateDataStreams: C:\ProgramData\Temp:373C6DC2

AlternateDataStreams: C:\ProgramData\Temp:373E1720

AlternateDataStreams: C:\ProgramData\Temp:5D458568

AlternateDataStreams: C:\ProgramData\Temp:77846FFE

AlternateDataStreams: C:\ProgramData\Temp:798A3728

AlternateDataStreams: C:\ProgramData\Temp:8AD1F2E0

AlternateDataStreams: C:\ProgramData\Temp:AC57032B

AlternateDataStreams: C:\ProgramData\Temp:D20FFA63
 

==================== Safe Mode (whitelisted) ===================
 
 

==================== EXE Association (whitelisted) =============
 
 

==================== MSCONFIG/TASK MANAGER disabled items =========
 

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^FancyStart daemon.lnk => C:\Windows\pss\FancyStart daemon.lnk.CommonStartup

MSCONFIG\startupreg: ACMON => C:\Program Files (x86)\ASUS\Splendid\ACMON.exe

MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

MSCONFIG\startupreg: Adobe Reader Speed Launcher => "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"

MSCONFIG\startupreg: ApnUpdater => "C:\Program Files (x86)\Ask.com\Updater\Updater.exe"

MSCONFIG\startupreg: ASUS Screen Saver Protector => C:\Windows\AsScrPro.exe

MSCONFIG\startupreg: ASUSWebStorage => C:\Program Files (x86)\ASUS\ASUS WebStorage\3.0.108.222\AsusWSPanel.exe /S

MSCONFIG\startupreg: CLMLServer => "C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe"

MSCONFIG\startupreg: DAEMON Tools Lite => "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun

MSCONFIG\startupreg: HTC Sync Loader => "C:\Program Files (x86)\HTC\HTC Sync 3.0\htcUPCTLoader.exe" -startup

MSCONFIG\startupreg: IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} => "C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020

MSCONFIG\startupreg: msnmsgr => "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background

MSCONFIG\startupreg: NBKeyScan => "C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"

MSCONFIG\startupreg: RtHDVCpl => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s

MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun

MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
 

==================== Faulty Device Manager Devices =============
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (06/29/2014 02:39:22 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm FRST64.exe, Version 28.6.2014.2 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 16e4
 

Startzeit: 01cf9396ebdbebfb
 

Endzeit: 10
 

Anwendungspfad: C:\Users\jenni\Downloads\FRST64.exe
 

Berichts-ID: 59267bdd-ff8a-11e3-b0f6-10bf4823adf7
 

Error: (06/29/2014 02:36:24 PM) (Source: SideBySide) (EventID: 80) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in

Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit

einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
 

Error: (06/29/2014 10:12:39 AM) (Source: CVHSVC) (EventID: 100) (User: )

Description: Nur zur Information.

Die Aktion kann nicht abgeschlossen werden. Versuchen Sie es erneut. Wenden Sie sich bei Fortbestehen des Problems an den Microsoft-Produktsupport.
 

Error: (06/29/2014 10:08:20 AM) (Source: SideBySide) (EventID: 80) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in

Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit

einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
 

Error: (06/29/2014 10:08:14 AM) (Source: SideBySide) (EventID: 80) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in

Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit

einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
 

Error: (06/29/2014 10:02:39 AM) (Source: CVHSVC) (EventID: 100) (User: )

Description: Nur zur Information.

Die Aktion kann nicht abgeschlossen werden. Versuchen Sie es erneut. Wenden Sie sich bei Fortbestehen des Problems an den Microsoft-Produktsupport.
 

Error: (06/29/2014 10:02:39 AM) (Source: CVHSVC) (EventID: 100) (User: )

Description: Nur zur Information.

Product registration is corrupted for {90140011-0066-0407-0000-0000000FF1CE}
 

Error: (06/29/2014 10:02:39 AM) (Source: CVHSVC) (EventID: 100) (User: )

Description: Nur zur Information.

Uninstall key is not found for product {90140011-0066-0407-0000-0000000FF1CE}
 

Error: (06/29/2014 10:02:39 AM) (Source: CVHSVC) (EventID: 100) (User: )

Description: Nur zur Information.

Product registration is corrupted for {90140011-0066-0407-0000-0000000FF1CE}
 

Error: (06/29/2014 10:02:39 AM) (Source: CVHSVC) (EventID: 100) (User: )

Description: Nur zur Information.

Uninstall key is not found for product {90140011-0066-0407-0000-0000000FF1CE}
 
 

System errors:

=============

Error: (06/28/2014 10:03:46 PM) (Source: Service Control Manager) (EventID: 7032) (User: )

Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows-Verwaltungsinstrumentation" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 

%%1056
 

Error: (06/28/2014 10:03:46 PM) (Source: Service Control Manager) (EventID: 7032) (User: )

Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Benutzerprofildienst" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 

%%1056
 

Error: (06/28/2014 10:03:46 PM) (Source: Service Control Manager) (EventID: 7032) (User: )

Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Multimediaklassenplaner" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 

%%1056
 

Error: (06/28/2014 10:02:46 PM) (Source: Service Control Manager) (EventID: 7032) (User: )

Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Server" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 

%%1056
 

Error: (06/28/2014 10:02:46 PM) (Source: Service Control Manager) (EventID: 7032) (User: )

Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Shellhardwareerkennung" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 

%%1056
 

Error: (06/28/2014 10:01:46 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (06/28/2014 10:01:46 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Designs" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (06/28/2014 10:01:46 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Shellhardwareerkennung" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (06/28/2014 10:01:46 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Benachrichtigungsdienst für Systemereignisse" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (06/28/2014 10:01:46 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Aufgabenplanung" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.
 
 

Microsoft Office Sessions:

=========================

Error: (06/29/2014 02:39:22 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: FRST64.exe28.6.2014.216e401cf9396ebdbebfb10C:\Users\jenni\Downloads\FRST64.exe59267bdd-ff8a-11e3-b0f6-10bf4823adf7
 

Error: (06/29/2014 02:36:24 PM) (Source: SideBySide) (EventID: 80) (User: )

Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe
 

Error: (06/29/2014 10:12:39 AM) (Source: CVHSVC) (EventID: 100) (User: )

Description: Die Aktion kann nicht abgeschlossen werden. Versuchen Sie es erneut. Wenden Sie sich bei Fortbestehen des Problems an den Microsoft-Produktsupport.
 

Error: (06/29/2014 10:08:20 AM) (Source: SideBySide) (EventID: 80) (User: )

Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\jenni\Downloads\esetsmartinstaller_deu(1).exe
 

Error: (06/29/2014 10:08:14 AM) (Source: SideBySide) (EventID: 80) (User: )

Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\jenni\Downloads\esetsmartinstaller_deu(1).exe
 

Error: (06/29/2014 10:02:39 AM) (Source: CVHSVC) (EventID: 100) (User: )

Description: Die Aktion kann nicht abgeschlossen werden. Versuchen Sie es erneut. Wenden Sie sich bei Fortbestehen des Problems an den Microsoft-Produktsupport.
 

Error: (06/29/2014 10:02:39 AM) (Source: CVHSVC) (EventID: 100) (User: )

Description: Product registration is corrupted for {90140011-0066-0407-0000-0000000FF1CE}
 

Error: (06/29/2014 10:02:39 AM) (Source: CVHSVC) (EventID: 100) (User: )

Description: Uninstall key is not found for product {90140011-0066-0407-0000-0000000FF1CE}
 

Error: (06/29/2014 10:02:39 AM) (Source: CVHSVC) (EventID: 100) (User: )

Description: Product registration is corrupted for {90140011-0066-0407-0000-0000000FF1CE}
 

Error: (06/29/2014 10:02:39 AM) (Source: CVHSVC) (EventID: 100) (User: )

Description: Uninstall key is not found for product {90140011-0066-0407-0000-0000000FF1CE}
 
 

CodeIntegrity Errors:

===================================

  Date: 2014-02-01 23:54:13.924

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\jenni\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2014-02-01 23:54:13.771

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\jenni\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2014-02-01 23:54:13.604

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2014-02-01 23:54:13.465

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 55%

Total physical RAM: 6048.13 MB

Available physical RAM: 2720.12 MB

Total Pagefile: 12094.43 MB

Available Pagefile: 8647.28 MB

Total Virtual: 8192 MB

Available Virtual: 8191.85 MB
 

==================== Drives ================================
 

Drive c: (OS) (Fixed) (Total:186.3 GB) (Free:88.55 GB) NTFS ==>[System with boot components (obtained from reading drive)]

Drive d: (DATA) (Fixed) (Total:254.46 GB) (Free:119.57 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: E3102A4B)

Partition 1: (Not Active) - (Size=25 GB) - (Type=1C)

Partition 2: (Active) - (Size=186 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=254 GB) - (Type=07 NTFS)
 

==================== End Of Log ============================

Lesestoff
http://filepony.de/icon/malwarebytes_anti_malware.pngMBAM-Funde posten: So gehts...
Manchmal ist es wichtig zu wissen, welche Schadprogramme im Vorfeld ohne Anweisung der Helfer schon gelöscht wurden.
Daher benötige ich den Inhalt der Logdatei, in welcher der Suchlauf protokolliert wurde.

Starte MBAM.
Klicke auf Verlauf.
Klicke auf Anwendungsprotokolle.
Klicke auf das letzte Suchlaufprotokoll mit Funden.
Klicke auf "In Zwischenablage kopieren".
Poste den Inhalt in Code-Tags [CODE] [/CODE] durch Einfügen mit Strg+V als Antwort in Deinen Thread.

http://deeprybka.trojaner-board.de/b...mbamposten.gif

Wenn ich auf Malwarebytes Anti-Malware rauf gehe gibt es kein suchlauf verlaufsprotokoll.
Ich geh immer auf Verlauf, dann auf Anwendungsprotokolle, dann steht da bei Typ Schutz-Protokoll daneben halt Datum und der Pfad. Wenn ich da drauf gehe kommt nicht Suchlauf Verlaufsprotokoll sondern tägliches Schutzprotokoll und wenn ich auf in Zwischenablage kopieren gehe wird nur das kopiert was ich davor schon gepostet habe.

Und Suchlaufprotokolle sind keine gespeichert? Wenn nicht, dann wiederhole Schritt 4 einfach. Mach einen Suchlauf und poste das Log.

Nein da war auch nichts gespeichert. Ich hab jetzt nochmal einen Suchlauf gemacht.

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlauf Datum: 29.06.2014

Suchlauf-Zeit: 15:40:17

Logdatei: 

Administrator: Ja
 

Version: 2.00.2.1012

Malware Datenbank: v2014.06.29.05

Rootkit Datenbank: v2014.06.23.02

Lizenz: Kostenlos

Malware Schutz: Deaktiviert

Bösartiger Webseiten Schutz: Deaktiviert

Self-protection: Deaktiviert
 

Betriebssystem: Windows 7 Service Pack 1

CPU: x64

Dateisystem: NTFS

Benutzer: jenni
 

Suchlauf-Art: Bedrohungs-Suchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 283243

Verstrichene Zeit: 40 Min, 22 Sek
 

Speicher: Aktiviert

Autostart: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Aktiviert

Heuristics: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

Prozesse: 0

(No malicious items detected)
 

Module: 0

(No malicious items detected)
 

Registrierungsschlüssel: 10

PUP.Optional.Babylon.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}, Löschen bei Neustart, [7e6c8dee8dee2d09a535c58243bfec14], 

PUP.Optional.HQTotalS.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\HQTotalS, Löschen bei Neustart, [8d5d80fb0378c1753792ffc65ca6ea16], 

PUP.Optional.MediaEnhance.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\media enhance, Löschen bei Neustart, [2fbb0f6c9edd1e188cc1e0ddef137e82], 

PUP.Optional.ReMarkIt.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{2DE4FF19-E9D6-A7E8-FD7C-52EBFEEC9B12}, In Quarantäne, [e00a6e0d9be05dd9b9e80e9d62a0bf41], 

PUP.Optional.ReMarkIt.A, HKLM\SOFTWARE\CLASSES\TYPELIB\{13A0ECF4-E983-A918-9203-3699BEDADCC9}, In Quarantäne, [e00a6e0d9be05dd9b9e80e9d62a0bf41], 

PUP.Optional.ReMarkIt.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{B009E827-7A04-F6C0-5615-937FECECC073}, In Quarantäne, [e00a6e0d9be05dd9b9e80e9d62a0bf41], 

PUP.Optional.ReMarkIt.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{13A0ECF4-E983-A918-9203-3699BEDADCC9}, In Quarantäne, [e00a6e0d9be05dd9b9e80e9d62a0bf41], 

PUP.Optional.ReMarkIt.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{2DE4FF19-E9D6-A7E8-FD7C-52EBFEEC9B12}, In Quarantäne, [e00a6e0d9be05dd9b9e80e9d62a0bf41], 

PUP.Optional.ReMarkIt.A, HKU\S-1-5-21-2977750858-3939760965-1194583503-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{2DE4FF19-E9D6-A7E8-FD7C-52EBFEEC9B12}, In Quarantäne, [e00a6e0d9be05dd9b9e80e9d62a0bf41], 

PUP.Optional.ReMarkIt.A, HKU\S-1-5-21-2977750858-3939760965-1194583503-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{2DE4FF19-E9D6-A7E8-FD7C-52EBFEEC9B12}, In Quarantäne, [e00a6e0d9be05dd9b9e80e9d62a0bf41], 
 

Registrierungswerte: 1

PUP.Optional.QuickStart.A, HKU\S-1-5-21-2977750858-3939760965-1194583503-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MOZILLA\EXTENDS|appid, quick_start@gmail.com, In Quarantäne, [9258a3d84b3056e05c2d208fb151a25e]
 

Registrierungsdaten: 1

PUP.Optional.Qone8, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {33BB0A4E-99AF-4226-BDF6-49120163DE86}, Gut: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}), Schlecht: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}),Ersetzt,[14d6bfbc95e61620c4ab701b73910000]
 

Ordner: 6

PUP.Optional.QuickStart.A, C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma, In Quarantäne, [37b3106bbfbccc6a7843158522e040c0], 

PUP.Optional.CrossRider.A, C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_lekgiimbfodefdaoofhlckefjbgpeilo_0, In Quarantäne, [c02a6912611a36004f3cbbe0fd058c74], 

PUP.Optional.CrossRider.A, C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\lekgiimbfodefdaoofhlckefjbgpeilo, In Quarantäne, [8e5c017a3e3d13238611e0bb10f27c84], 

PUP.Optional.CrossRider.A, C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_deghekbbihbapplmbffglehkdhkeibbm_0, In Quarantäne, [45a538436e0d5adc9c291289d032b64a], 

PUP.Optional.CrossRider.A, C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\deghekbbihbapplmbffglehkdhkeibbm, In Quarantäne, [a9419ddee09b93a33d95ebb004feb749], 

PUP.Optional.ReMarkIt.A, C:\Program Files (x86)\-Re-markit-soft, In Quarantäne, [e00a6e0d9be05dd9b9e80e9d62a0bf41], 
 

Dateien: 58

Trojan.RotBrow.A, C:\Users\jenni\AppData\Local\Temp\che22AD.tmp, In Quarantäne, [23c74833de9d57df14d63946926ff808], 

Trojan.RotBrow.A, C:\Users\jenni\AppData\Local\Temp\che6547.tmp, In Quarantäne, [48a27ffcd7a4db5b6882fc83f50c08f8], 

PUP.Optional.SkyTech.A, C:\Users\jenni\AppData\Local\Temp\fullpackage_temp1395417963\package1.zip, In Quarantäne, [4aa0d4a7374431058f9cbf738a764cb4], 

PUP.Optional.OneClickDownloader.A, C:\Users\jenni\Downloads\MSTS_Addon_Stra_enbahn_Berlin_K_penick_part13_rar_Full.exe, In Quarantäne, [d614ccaf1e5d1e188cfa4ff2bd44d62a], 

PUP.Optional.OneClickDownloader.A, C:\Users\jenni\Downloads\MSTS_Addon_Stra_enbahn_Berlin_K_penick_part14_rar_Full.exe, In Quarantäne, [3caedaa16e0d9b9b34527cc54ab7ca36], 

PUP.Optional.OneClickDownloader.A, C:\Users\jenni\Downloads\MSTS_Addon_Stra_enbahn_Berlin_K_penick_part15_rar_Full.exe, In Quarantäne, [e802a6d5fd7e2115a9dd4bf671903ec2], 

PUP.Optional.OneClickDownloader.A, C:\Users\jenni\Downloads\MSTS_Addon_Stra_enbahn_Berlin_K_penick_part16_rar_Full.exe, In Quarantäne, [f8f22358156604325d291c25ab56619f], 

PUP.Optional.BundleInstaller.A, C:\Users\jenni\Downloads\Player Setup (1).exe, In Quarantäne, [866482f9176474c2a15291b9ab56ef11], 

PUP.Optional.BundleInstaller.A, C:\Users\jenni\Downloads\Player Setup.exe, In Quarantäne, [6b7fd9a26a11b581a1520e3cf70a1ee2], 

PUP.Optional.Downloader, C:\Users\jenni\Downloads\Player.exe, In Quarantäne, [35b5c0bbafcc45f18f79325e8c759a66], 

PUP.Optional.Downloader, C:\Users\jenni\Downloads\Setup (1).exe, In Quarantäne, [47a32c4f126969cdbb4ddcb4d72a1ae6], 

PUP.Optional.Domalq, C:\Users\jenni\Downloads\Setup.exe, In Quarantäne, [d218b7c481fa41f53433bb867d8334cc], 

PUP.Optional.SnapDo.A, C:\Windows\Installer\14f3d6.msi, In Quarantäne, [ad3d8fecafcc0d29c02dbfc97b8656aa], 

PUP.Optional.SmartBar, C:\Windows\Installer\MSI8B89.tmp-\Smartbar.Installer.CustomActions.dll, In Quarantäne, [ca2044373249dd59042a48e6e41ca65a], 

PUP.Optional.Ciuvo.A, C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_api.ciuvo.com_0.localstorage, In Quarantäne, [7278f4870972290d3105169c18ea8a76], 

PUP.Optional.Ciuvo.A, C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_api.ciuvo.com_0.localstorage-journal, In Quarantäne, [8b5fb6c580fbb87e1323139f6b977c84], 

PUP.Optional.SelectNGo.A, C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.select-n-go00.select-n-go.com_0.localstorage, In Quarantäne, [49a1f3880279c274c91ed5e0f40e936d], 

PUP.Optional.SelectNGo.A, C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.select-n-go00.select-n-go.com_0.localstorage-journal, In Quarantäne, [63872e4d92e956e039ae8e2725dd42be], 

PUP.Optional.LiveLyrics.A, C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.livelyrics00.live-lyrics.com_0.localstorage, In Quarantäne, [9b4f5a21d5a6e551a994e9d049b906fa], 

PUP.Optional.LiveLyrics.A, C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.livelyrics00.live-lyrics.com_0.localstorage-journal, In Quarantäne, [25c56714304b53e33607febbff033ec2], 

PUP.Optional.CrossRider.A, C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_deghekbbihbapplmbffglehkdhkeibbm_0.localstorage, In Quarantäne, [61891b605625a78fac1b3e851fe3a957], 

PUP.Optional.CrossRider.A, C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_deghekbbihbapplmbffglehkdhkeibbm_0.localstorage-journal, In Quarantäne, [c5258eed54272c0a784fa51e768c39c7], 

PUP.Optional.CrossRider.A, C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_lekgiimbfodefdaoofhlckefjbgpeilo_0.localstorage, In Quarantäne, [f0fa5c1f502b4fe79f723490c83aab55], 

PUP.Optional.CrossRider.A, C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_lekgiimbfodefdaoofhlckefjbgpeilo_0.localstorage-journal, In Quarantäne, [b634403b4338112518f93f8557aba25e], 

PUP.Optional.CrossRider.A, C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_lekgiimbfodefdaoofhlckefjbgpeilo_0\2, In Quarantäne, [c02a6912611a36004f3cbbe0fd058c74], 

PUP.Optional.CrossRider.A, C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\lekgiimbfodefdaoofhlckefjbgpeilo\000022.ldb, In Quarantäne, [8e5c017a3e3d13238611e0bb10f27c84], 

PUP.Optional.CrossRider.A, C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\lekgiimbfodefdaoofhlckefjbgpeilo\000024.ldb, In Quarantäne, [8e5c017a3e3d13238611e0bb10f27c84], 

PUP.Optional.CrossRider.A, C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\lekgiimbfodefdaoofhlckefjbgpeilo\000027.ldb, In Quarantäne, [8e5c017a3e3d13238611e0bb10f27c84], 

PUP.Optional.CrossRider.A, C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\lekgiimbfodefdaoofhlckefjbgpeilo\000030.ldb, In Quarantäne, [8e5c017a3e3d13238611e0bb10f27c84], 

PUP.Optional.CrossRider.A, C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\lekgiimbfodefdaoofhlckefjbgpeilo\000031.log, In Quarantäne, [8e5c017a3e3d13238611e0bb10f27c84], 

PUP.Optional.CrossRider.A, C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\lekgiimbfodefdaoofhlckefjbgpeilo\CURRENT, In Quarantäne, [8e5c017a3e3d13238611e0bb10f27c84], 

PUP.Optional.CrossRider.A, C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\lekgiimbfodefdaoofhlckefjbgpeilo\LOCK, In Quarantäne, [8e5c017a3e3d13238611e0bb10f27c84], 

PUP.Optional.CrossRider.A, C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\lekgiimbfodefdaoofhlckefjbgpeilo\LOG, In Quarantäne, [8e5c017a3e3d13238611e0bb10f27c84], 

PUP.Optional.CrossRider.A, C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\lekgiimbfodefdaoofhlckefjbgpeilo\LOG.old, In Quarantäne, [8e5c017a3e3d13238611e0bb10f27c84], 

PUP.Optional.CrossRider.A, C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\lekgiimbfodefdaoofhlckefjbgpeilo\MANIFEST-000029, In Quarantäne, [8e5c017a3e3d13238611e0bb10f27c84], 

PUP.Optional.CrossRider.A, C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_deghekbbihbapplmbffglehkdhkeibbm_0\3, In Quarantäne, [45a538436e0d5adc9c291289d032b64a], 

PUP.Optional.CrossRider.A, C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\deghekbbihbapplmbffglehkdhkeibbm\000035.ldb, In Quarantäne, [a9419ddee09b93a33d95ebb004feb749], 

PUP.Optional.CrossRider.A, C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\deghekbbihbapplmbffglehkdhkeibbm\000037.ldb, In Quarantäne, [a9419ddee09b93a33d95ebb004feb749], 

PUP.Optional.CrossRider.A, C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\deghekbbihbapplmbffglehkdhkeibbm\000041.log, In Quarantäne, [a9419ddee09b93a33d95ebb004feb749], 

PUP.Optional.CrossRider.A, C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\deghekbbihbapplmbffglehkdhkeibbm\CURRENT, In Quarantäne, [a9419ddee09b93a33d95ebb004feb749], 

PUP.Optional.CrossRider.A, C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\deghekbbihbapplmbffglehkdhkeibbm\LOCK, In Quarantäne, [a9419ddee09b93a33d95ebb004feb749], 

PUP.Optional.CrossRider.A, C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\deghekbbihbapplmbffglehkdhkeibbm\LOG, In Quarantäne, [a9419ddee09b93a33d95ebb004feb749], 

PUP.Optional.CrossRider.A, C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\deghekbbihbapplmbffglehkdhkeibbm\LOG.old, In Quarantäne, [a9419ddee09b93a33d95ebb004feb749], 

PUP.Optional.CrossRider.A, C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\deghekbbihbapplmbffglehkdhkeibbm\MANIFEST-000039, In Quarantäne, [a9419ddee09b93a33d95ebb004feb749], 

PUP.Optional.ReMarkIt.A, C:\Program Files (x86)\-Re-markit-soft\174.crx, In Quarantäne, [e00a6e0d9be05dd9b9e80e9d62a0bf41], 

PUP.Optional.ReMarkIt.A, C:\Program Files (x86)\-Re-markit-soft\174.dat, In Quarantäne, [e00a6e0d9be05dd9b9e80e9d62a0bf41], 

PUP.Optional.ReMarkIt.A, C:\Program Files (x86)\-Re-markit-soft\174.dll, In Quarantäne, [e00a6e0d9be05dd9b9e80e9d62a0bf41], 

PUP.Optional.ReMarkIt.A, C:\Program Files (x86)\-Re-markit-soft\174.xpi, In Quarantäne, [e00a6e0d9be05dd9b9e80e9d62a0bf41], 

PUP.Optional.ReMarkIt.A, C:\Program Files (x86)\-Re-markit-soft\a.db, In Quarantäne, [e00a6e0d9be05dd9b9e80e9d62a0bf41], 

PUP.Optional.ReMarkIt.A, C:\Program Files (x86)\-Re-markit-soft\b.db, In Quarantäne, [e00a6e0d9be05dd9b9e80e9d62a0bf41], 

PUP.Optional.ReMarkIt.A, C:\Program Files (x86)\-Re-markit-soft\Re-markitaj174.bin, In Quarantäne, [e00a6e0d9be05dd9b9e80e9d62a0bf41], 

PUP.Optional.ReMarkIt.A, C:\Program Files (x86)\-Re-markit-soft\Re-markitaj174.dll, In Quarantäne, [e00a6e0d9be05dd9b9e80e9d62a0bf41], 

PUP.Optional.ReMarkIt.A, C:\Program Files (x86)\-Re-markit-soft\Re-markitaj174.exe, In Quarantäne, [e00a6e0d9be05dd9b9e80e9d62a0bf41], 

PUP.Optional.ReMarkIt.A, C:\Program Files (x86)\-Re-markit-soft\Re-markitaj174.ini, In Quarantäne, [e00a6e0d9be05dd9b9e80e9d62a0bf41], 

PUP.Optional.ReMarkIt.A, C:\Program Files (x86)\-Re-markit-soft\Re-markiti07.exe, In Quarantäne, [e00a6e0d9be05dd9b9e80e9d62a0bf41], 

PUP.Optional.ReMarkIt.A, C:\Program Files (x86)\-Re-markit-soft\Re-markitQ.exe, In Quarantäne, [e00a6e0d9be05dd9b9e80e9d62a0bf41], 

PUP.Optional.ReMarkIt.A, C:\Program Files (x86)\-Re-markit-soft\Sqlite3.dll, In Quarantäne, [e00a6e0d9be05dd9b9e80e9d62a0bf41], 

PUP.Optional.ReMarkIt.A, C:\Program Files (x86)\-Re-markit-soft\Uninstall.exe, In Quarantäne, [e00a6e0d9be05dd9b9e80e9d62a0bf41], 
 

Physische Sektoren: 0

(No malicious items detected)
 
 

(end)

Ok, dann bitte nochmal frische FRST-Logs...

Schritt 1

http://filepony.de/icon/frst.png http://deeprybka.trojaner-board.de/b...t/frstscan.png

Bitte starte FRST erneut, markiere auch die checkbox http://deeprybka.trojaner-board.de/b...t/addition.pngund drücke auf Scan.
Bitte poste mir den Inhalt der beiden Logs die erstellt werden.

http://www.trojaner-board.de/extra/lesestoff.pngGibt es jetzt noch Probleme mit dem PC? Wenn ja, welche?

Alles klar.

Hier vom FRST

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 28-06-2014 02

Ran by jenni (administrator) on JENNI-PC on 29-06-2014 17:17:03

Running from C:\Users\jenni\Downloads

Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland)

Internet Explorer Version 11

Boot Mode: Normal
 
 
 

==================== Processes (Whitelisted) =================
 

(ASUSTeK Computer Inc.) C:\Windows\System32\FBAgent.exe

(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe

(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe

(ASUS) C:\Program Files\ASUS\P4G\BatteryLife.exe

(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\FaceLogon\sensorsrv.exe

(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe

(ASUS) C:\Program Files (x86)\ASUS\Splendid\ACMON.exe

(ASUSTeK) C:\Windows\SysWOW64\ACEngSvr.exe

(ASUS) C:\Windows\AsScrPro.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

(ASUS) C:\Program Files (x86)\ASUS\InstantOn for NB\InsOnSrv.exe

(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe

(ASUS) C:\Program Files (x86)\ASUS\InstantOn for NB\InsOnWMI.exe

(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe

(Nero AG) C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBService.exe

() C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe

(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe

(Prolific Technology Inc.) C:\Windows\SysWOW64\IoctlSvc.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe

(Telefónica I+D) C:\Program Files (x86)\o2\Mobile Connection Manager\ImpWiFiSvc.exe

() C:\Program Files (x86)\Tor\tor.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE

(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE

(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ATKOSD.exe

(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe

(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\WDC.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebgrd.exe

(Intel Corporation) C:\Windows\System32\igfxtray.exe

(Intel Corporation) C:\Windows\System32\hkcmd.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Alcor Micro Corp.) C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe

(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe

(AVM Berlin) C:\Users\jenni\AppData\Local\Apps\2.0\0NWN18AG.GKO\P417MW5D.K5K\frit..tion_1acae14e4778b8d2_0002.0003_7c9366a34786c7f9\fritzbox-usb-fernanschluss.exe

(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe

(Facebook Inc.) C:\Users\jenni\AppData\Local\Facebook\Update\FacebookUpdate.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Virage Logic Corporation / Sonic Focus) C:\Program Files (x86)\ASUS\Sonic Focus\SonicFocusTray.exe

(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe

(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe

(ASUS) C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_13_0_0_214.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_13_0_0_214.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2785064 2011-05-05] (Synaptics Incorporated)

HKLM\...\Run: [AmIcoSinglun64] => C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe [361984 2011-03-21] (Alcor Micro Corp.)

HKLM\...\Run: [SynAsusAcpi] => C:\Program Files\Synaptics\SynTP\SynAsusAcpi.exe [97064 2011-05-05] (Synaptics Incorporated)

HKLM\...\Run: [RtHDVBg] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2277480 2011-08-16] (Realtek Semiconductor)

HKLM-x32\...\Run: [ASUSPRP] => C:\Program Files (x86)\ASUS\APRP\APRP.EXE [3331312 2012-02-24] (ASUSTek Computer Inc.)

HKLM-x32\...\Run: [SonicMasterTray] => C:\Program Files (x86)\ASUS\Sonic Focus\SonicFocusTray.exe [984400 2010-07-10] (Virage Logic Corporation / Sonic Focus)

HKLM-x32\...\Run: [ATKOSD2] => C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe [318080 2011-12-23] (ASUSTek Computer Inc.)

HKLM-x32\...\Run: [ATKMEDIA] => C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe [174720 2011-10-25] (ASUS)

HKLM-x32\...\Run: [HControlUser] => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe [105016 2009-06-19] (ASUS)

HKLM-x32\...\Run: [Wireless Console 3] => C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe [2319536 2011-10-19] (ASUS)

HKLM-x32\...\Run: [] => [X]

HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [737872 2014-06-27] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)

HKLM\...\RunOnce: [NCInstallQueue] - rundll32 netman.dll,ProcessQueue [360448 2009-07-14] (Microsoft Corporation)

Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)

HKU\S-1-5-21-2977750858-3939760965-1194583503-1000\...\Run: [AVMUSBFernanschluss] => C:\Users\jenni\AppData\Local\Apps\2.0\0NWN18AG.GKO\P417MW5D.K5K\frit..tion_1acae14e4778b8d2_0002.0003_7c9366a34786c7f9\AVMAutoStart.exe [139264 2013-05-11] (AVM Berlin)

HKU\S-1-5-21-2977750858-3939760965-1194583503-1000\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [18643560 2013-03-01] (Skype Technologies S.A.)

HKU\S-1-5-21-2977750858-3939760965-1194583503-1000\...\Run: [Facebook Update] => C:\Users\jenni\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2013-11-10] (Facebook Inc.)

HKU\S-1-5-21-2977750858-3939760965-1194583503-1000\...\Run: [DAEMON Tools Lite] => C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [3673728 2012-11-06] (DT Soft Ltd)

HKU\S-1-5-21-2977750858-3939760965-1194583503-1000\...\Run: [Alamandi tray notifier] => C:\Program Files (x86)\DEUTSCHLAND SPIELT\Alamandi\TaskBarNotifier.exe

GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
 

==================== Internet (Whitelisted) ====================
 

StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe

SearchScopes: HKLM-x32 - DefaultScope value is missing.

SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO: Skype add-on for Internet Explorer - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Microsoft Corporation)

BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO-x32: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Microsoft Corporation)

Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Microsoft Corporation)

Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll No File

Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll No File

Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Microsoft Corporation)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
 

FireFox:

========

FF ProfilePath: C:\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439

FF NewTab: chrome://quick_start/content/index.html

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_13_0_0_214.dll ()

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_13_0_0_214.dll ()

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin HKCU: @Skype Limited.com/Facebook Video Calling Plugin - C:\Users\jenni\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: PDFViewer - C:\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439\Extensions\uaofvzk@frbjsm.edu [2014-02-25]

FF Extension: FineDeaalSooft - C:\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439\Extensions\y1.oq@ooaezwaoa.co.uk [2014-02-25]

FF Extension: Adblock Plus - C:\Users\jenni\AppData\Roaming\Mozilla\Firefox\Profiles\sg299t5e.default-1352746633439\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-04-15]

FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2014-06-28]

FF HKCU\...\Firefox\Extensions: [{2E8FD54B-FE37-E2EA-34F0-B1A424CDBC84}] - C:\Program Files (x86)\-Re-markit-soft\174.xpi
 

Chrome: 

=======

CHR HomePage: hxxp://www.google.com/

CHR DefaultSearchKeyword: webssearches

CHR DefaultSearchProvider: webssearches

CHR DefaultSearchURL: hxxp://istart.webssearches.com/web/?type=ds&ts=1403900662&from=tugs&uid=HitachiXHTS547550A9E384_J210008AJSU4RAJSU4RAX&q={searchTerms}

CHR DefaultNewTabURL: 

CHR Extension: (No Name) - C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaangaohdajkgeopjhpbnlpkehbhmbj [2012-10-22]

CHR Extension: (Google Docs) - C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-06-09]

CHR Extension: (Google Drive) - C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-06-09]

CHR Extension: (YouTube) - C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-06-09]

CHR Extension: (Google-Suche) - C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-06-09]

CHR Extension: (Skype Click to Call) - C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2012-10-22]

CHR Extension: (Re-markit) - C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\lldikhgjlphbniijakolmnplbbdiogfn [2014-06-20]

CHR Extension: (Google Wallet) - C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-09-12]

CHR Extension: (Google Mail) - C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-06-09]

CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2014-04-11]

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
 

==================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [430160 2014-06-27] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [430160 2014-06-27] (Avira Operations GmbH & Co. KG)

R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [1039440 2014-06-27] (Avira Operations GmbH & Co. KG)

R2 ASUS InstantOn; C:\Program Files (x86)\ASUS\InstantOn for NB\InsOnSrv.exe [277120 2012-02-17] (ASUS)

R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1390720 2014-04-11] (Microsoft Corporation)

R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1764992 2014-04-11] (Microsoft Corporation)

R2 Nero BackItUp Scheduler 3; C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBService.exe [877864 2008-02-18] (Nero AG)

S3 NMIndexingService; C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexingService.exe [529704 2008-02-28] (Nero AG)

R2 PassThru Service; C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe [87040 2012-03-23] () [File not signed]

R2 PLFlash DeviceIoControl Service; C:\Windows\SysWOW64\IoctlSvc.exe [81920 2006-12-19] (Prolific Technology Inc.) [File not signed]

R2 TGCM_ImportWiFiSvc; C:\Program Files (x86)\o2\Mobile Connection Manager\ImpWiFiSvc.exe [199600 2010-11-11] (Telefónica I+D)

R2 tor; C:\Program Files (x86)\Tor\tor.exe [3233806 2013-09-04] () [File not signed]
 

==================== Drivers (Whitelisted) ====================
 

R2 acedrv10; C:\Windows\system32\drivers\acedrv10.sys [277904 2012-09-13] (Protect Software GmbH)

R2 acehlp10; C:\Windows\system32\drivers\acehlp10.sys [228000 2012-09-13] (Protect Software GmbH)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [112080 2014-06-27] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130584 2014-06-27] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-01-06] (Avira Operations GmbH & Co. KG)

R3 avmaura; C:\Windows\System32\DRIVERS\avmaura.sys [116480 2013-05-11] (AVM Berlin)

R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2013-02-06] (DT Soft Ltd)

R3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [15416 2009-07-20] ( )

S3 massfilter_hs; C:\Windows\System32\drivers\massfilter_hs.sys [12800 2009-02-03] (ZTE Incorporated)
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-06-29 15:34 - 2014-06-29 15:34 - 00000261 _____ () C:\Users\jenni\Desktop\Malwarebytes Anti-Malware 1.txt

2014-06-29 10:07 - 2014-06-29 10:08 - 02347384 _____ (ESET) C:\Users\jenni\Downloads\esetsmartinstaller_deu(1).exe

2014-06-28 22:37 - 2014-06-28 22:37 - 00000000 ____D () C:\Program Files (x86)\ESET

2014-06-28 22:36 - 2014-06-28 22:36 - 02347384 _____ (ESET) C:\Users\jenni\Downloads\esetsmartinstaller_deu.exe

2014-06-28 22:07 - 2014-06-29 17:09 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2014-06-28 22:07 - 2014-06-28 22:07 - 00001108 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2014-06-28 22:07 - 2014-06-28 22:07 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2014-06-28 22:07 - 2014-06-28 22:07 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes Anti-Malware

2014-06-28 22:07 - 2014-05-12 07:26 - 00091352 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys

2014-06-28 22:07 - 2014-05-12 07:26 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys

2014-06-28 22:07 - 2014-05-12 07:25 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2014-06-28 22:06 - 2014-06-28 22:06 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\jenni\Downloads\mbam-setup-2.0.2.1012.exe

2014-06-28 22:05 - 2014-06-28 22:05 - 00076655 _____ () C:\Users\jenni\Desktop\AdwCleaner[S0] posten.txt

2014-06-28 22:02 - 2014-06-28 22:02 - 00000000 ____D () C:\Users\jenni\AppData\Local\AVM_Berlin

2014-06-28 21:56 - 2010-08-30 08:34 - 00536576 _____ (SQLite Development Team) C:\Windows\SysWOW64\sqlite3.dll

2014-06-28 21:54 - 2014-06-28 21:59 - 00000000 ____D () C:\AdwCleaner

2014-06-28 21:53 - 2014-06-28 21:53 - 01342659 _____ () C:\Users\jenni\Desktop\adwcleaner_3.213.exe

2014-06-28 21:47 - 2014-06-28 21:47 - 00000000 ____D () C:\Users\jenni\Desktop\revouninstaller-portable

2014-06-28 21:46 - 2014-06-28 21:47 - 03007700 _____ () C:\Users\jenni\Downloads\revouninstaller.zip

2014-06-28 21:37 - 2014-06-28 21:37 - 00000768 _____ () C:\Users\jenni\Desktop\schritt 1.txt

2014-06-28 21:22 - 2014-06-28 21:22 - 00000144 _____ () C:\Users\jenni\Desktop\Fixlist.txt

2014-06-28 20:31 - 2014-06-29 14:41 - 00025968 _____ () C:\Users\jenni\Downloads\Addition.txt

2014-06-28 20:29 - 2014-06-29 17:17 - 00017086 _____ () C:\Users\jenni\Downloads\FRST.txt

2014-06-28 20:28 - 2014-06-29 17:17 - 00000000 ____D () C:\FRST

2014-06-28 20:27 - 2014-06-28 20:27 - 02083328 _____ (Farbar) C:\Users\jenni\Downloads\FRST64.exe

2014-06-28 19:20 - 2014-06-28 19:20 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox

2014-06-20 20:41 - 2014-06-20 20:41 - 00000000 ____D () C:\Users\jenni\AppData\Local\com
 

==================== One Month Modified Files and Folders =======
 

2014-06-29 17:17 - 2014-06-28 20:29 - 00017086 _____ () C:\Users\jenni\Downloads\FRST.txt

2014-06-29 17:17 - 2014-06-28 20:28 - 00000000 ____D () C:\FRST

2014-06-29 17:12 - 2009-07-14 06:45 - 00009696 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-06-29 17:12 - 2009-07-14 06:45 - 00009696 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-06-29 17:09 - 2014-06-28 22:07 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2014-06-29 17:08 - 2012-05-22 19:10 - 01119520 _____ () C:\Windows\WindowsUpdate.log

2014-06-29 17:05 - 2014-02-25 04:16 - 00000306 __RSH () C:\ProgramData\ntuser.pol

2014-06-29 17:04 - 2013-10-09 11:26 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cec4d19f1c44fb.job

2014-06-29 17:04 - 2012-09-11 19:56 - 00000387 _____ () C:\Users\jenni\AppData\Roaming\sp_data.sys

2014-06-29 17:04 - 2012-02-24 03:34 - 00439064 _____ () C:\Windows\PFRO.log

2014-06-29 17:04 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT

2014-06-29 17:04 - 2009-07-14 06:51 - 00126454 _____ () C:\Windows\setupact.log

2014-06-29 17:04 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\PLA

2014-06-29 17:02 - 2012-10-03 20:06 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job

2014-06-29 17:02 - 2012-02-24 04:29 - 00001124 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2014-06-29 15:34 - 2014-06-29 15:34 - 00000261 _____ () C:\Users\jenni\Desktop\Malwarebytes Anti-Malware 1.txt

2014-06-29 14:41 - 2014-06-28 20:31 - 00025968 _____ () C:\Users\jenni\Downloads\Addition.txt

2014-06-29 10:08 - 2014-06-29 10:07 - 02347384 _____ (ESET) C:\Users\jenni\Downloads\esetsmartinstaller_deu(1).exe

2014-06-28 23:08 - 2013-11-06 02:44 - 00000000 ____D () C:\Users\jenni\Desktop\Alles ♥

2014-06-28 23:07 - 2012-10-16 22:01 - 00000000 ____D () C:\Users\jenni\AppData\Roaming\Skype

2014-06-28 23:04 - 2013-11-06 02:43 - 00000000 ____D () C:\Users\jenni\Desktop\Programme

2014-06-28 22:37 - 2014-06-28 22:37 - 00000000 ____D () C:\Program Files (x86)\ESET

2014-06-28 22:36 - 2014-06-28 22:36 - 02347384 _____ (ESET) C:\Users\jenni\Downloads\esetsmartinstaller_deu.exe

2014-06-28 22:07 - 2014-06-28 22:07 - 00001108 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2014-06-28 22:07 - 2014-06-28 22:07 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2014-06-28 22:07 - 2014-06-28 22:07 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes Anti-Malware

2014-06-28 22:07 - 2013-12-03 02:01 - 00000000 ____D () C:\ProgramData\Malwarebytes

2014-06-28 22:06 - 2014-06-28 22:06 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\jenni\Downloads\mbam-setup-2.0.2.1012.exe

2014-06-28 22:05 - 2014-06-28 22:05 - 00076655 _____ () C:\Users\jenni\Desktop\AdwCleaner[S0] posten.txt

2014-06-28 22:02 - 2014-06-28 22:02 - 00000000 ____D () C:\Users\jenni\AppData\Local\AVM_Berlin

2014-06-28 22:01 - 2009-07-14 07:08 - 00032632 _____ () C:\Windows\Tasks\SCHEDLGU.TXT

2014-06-28 21:59 - 2014-06-28 21:54 - 00000000 ____D () C:\AdwCleaner

2014-06-28 21:53 - 2014-06-28 21:53 - 01342659 _____ () C:\Users\jenni\Desktop\adwcleaner_3.213.exe

2014-06-28 21:47 - 2014-06-28 21:47 - 00000000 ____D () C:\Users\jenni\Desktop\revouninstaller-portable

2014-06-28 21:47 - 2014-06-28 21:46 - 03007700 _____ () C:\Users\jenni\Downloads\revouninstaller.zip

2014-06-28 21:38 - 2014-03-19 17:03 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service

2014-06-28 21:37 - 2014-06-28 21:37 - 00000768 _____ () C:\Users\jenni\Desktop\schritt 1.txt

2014-06-28 21:22 - 2014-06-28 21:22 - 00000144 _____ () C:\Users\jenni\Desktop\Fixlist.txt

2014-06-28 20:27 - 2014-06-28 20:27 - 02083328 _____ (Farbar) C:\Users\jenni\Downloads\FRST64.exe

2014-06-28 19:20 - 2014-06-28 19:20 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox

2014-06-27 22:20 - 2013-09-09 21:42 - 00130584 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys

2014-06-27 22:20 - 2013-09-09 21:42 - 00112080 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys

2014-06-22 10:30 - 2012-05-22 19:20 - 00002532 _____ () C:\Windows\system32\AutoRunFilter.ini

2014-06-22 10:30 - 2012-05-22 19:20 - 00001828 _____ () C:\Windows\system32\ServiceFilter.ini

2014-06-20 20:41 - 2014-06-20 20:41 - 00000000 ____D () C:\Users\jenni\AppData\Local\com

2014-06-19 20:47 - 2013-05-11 09:24 - 00000000 ____D () C:\Users\jenni\AppData\Local\Deployment
 

Some content of TEMP:

====================

C:\Users\jenni\AppData\Local\Temp\AS_OMSI_UPD_V101.exe

C:\Users\jenni\AppData\Local\Temp\AutoRun.exe

C:\Users\jenni\AppData\Local\Temp\AutoRunGUI.dll

C:\Users\jenni\AppData\Local\Temp\avgnt.exe

C:\Users\jenni\AppData\Local\Temp\BackupSetup.exe

C:\Users\jenni\AppData\Local\Temp\EpsonInkjetDriverDownloader.EXE

C:\Users\jenni\AppData\Local\Temp\firefoxjre_exe-1.exe

C:\Users\jenni\AppData\Local\Temp\firefoxjre_exe-2.exe

C:\Users\jenni\AppData\Local\Temp\firefoxjre_exe.exe

C:\Users\jenni\AppData\Local\Temp\First15.exe

C:\Users\jenni\AppData\Local\Temp\i4jdel0.exe

C:\Users\jenni\AppData\Local\Temp\JavaRa.exe

C:\Users\jenni\AppData\Local\Temp\jli.dll

C:\Users\jenni\AppData\Local\Temp\jre-7u11-windows-i586-iftw.exe

C:\Users\jenni\AppData\Local\Temp\jre-7u21-windows-i586-iftw.exe

C:\Users\jenni\AppData\Local\Temp\jre-7u45-windows-i586.exe

C:\Users\jenni\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe

C:\Users\jenni\AppData\Local\Temp\jre-7u9-windows-i586-iftw.exe

C:\Users\jenni\AppData\Local\Temp\keytool.exe

C:\Users\jenni\AppData\Local\Temp\msvcr100.dll

C:\Users\jenni\AppData\Local\Temp\node.exe

C:\Users\jenni\AppData\Local\Temp\optprosetup.exe

C:\Users\jenni\AppData\Local\Temp\PT14 Raildriver.EXE

C:\Users\jenni\AppData\Local\Temp\PT14_RAI.EXE

C:\Users\jenni\AppData\Local\Temp\Quarantine.exe

C:\Users\jenni\AppData\Local\Temp\SETUP.EXE

C:\Users\jenni\AppData\Local\Temp\SkypeSetup.exe

C:\Users\jenni\AppData\Local\Temp\SpotifyUninstall.exe

C:\Users\jenni\AppData\Local\Temp\SPSetup.exe

C:\Users\jenni\AppData\Local\Temp\sqlite3.exe

C:\Users\jenni\AppData\Local\Temp\VideoSpin_2_0_Setup.exe

C:\Users\jenni\AppData\Local\Temp\VP6Install.exe

C:\Users\jenni\AppData\Local\Temp\VP6VFW.dll

C:\Users\jenni\AppData\Local\Temp\_isCD4C.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => File is digitally signed

C:\Windows\System32\wininit.exe => File is digitally signed

C:\Windows\SysWOW64\wininit.exe => File is digitally signed

C:\Windows\explorer.exe => File is digitally signed

C:\Windows\SysWOW64\explorer.exe => File is digitally signed

C:\Windows\System32\svchost.exe => File is digitally signed

C:\Windows\SysWOW64\svchost.exe => File is digitally signed

C:\Windows\System32\services.exe => File is digitally signed

C:\Windows\System32\User32.dll => File is digitally signed

C:\Windows\SysWOW64\User32.dll => File is digitally signed

C:\Windows\System32\userinit.exe => File is digitally signed

C:\Windows\SysWOW64\userinit.exe => File is digitally signed

C:\Windows\System32\rpcss.dll => File is digitally signed

C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
 
 

LastRegBack: 2014-06-09 22:13
 

==================== End Of Log ============================

--- --- ---

Und hier die Addition

Code:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 28-06-2014 02

Ran by jenni at 2014-06-29 17:18:35

Running from C:\Users\jenni\Downloads

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installed Programs ======================
 

ASUS Power4Gear Hybrid (HKLM\...\{9B6239BF-4E85-4590-8D72-51E30DB1A9AA}) (Version: 1.2.1 - ASUS)

Dr_Brain_GJ_Vol2 (HKCU\...\Dr_Brain_GJ_Vol2) (Version:  - )

ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )

Fast Boot (HKLM\...\{13F4A7F3-EABC-4261-AF6B-1317777F0755}) (Version: 1.0.10 - ASUS)

FRITZ!Box USB-Fernanschluss (HKCU\...\2db37667170956ee) (Version: 2.3.1.0 - AVM Berlin)

GIMP 2.8.2 (HKLM\...\GIMP-2_is1) (Version: 2.8.2 - The GIMP Team)

JustCloud  (HKLM\...\JustCloud) (Version:  - JustCloud)

Malwarebytes Anti-Malware Version 2.0.2.1012 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.2.1012 - Malwarebytes Corporation)

Mein Paradies für Hunde (HKCU\...\Mein Paradies für Hunde) (Version: V1.000000 - )

Microsoft .NET Framework 4.5.1 (DEU) (Version: 4.5.50938 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)

Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)

Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden

Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden

Microsoft Office Klick-und-Los 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.20913.0 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

SAMSUNG Mobile Modem Driver Set (HKLM\...\SAMSUNG Mobile Modem) (Version:  - )

Samsung Mobile phone USB driver Drive Software (HKLM\...\Samsung Mobile phone USB driver Drive) (Version:  - )

SAMSUNG Mobile USB Modem 1.0 Software (HKLM\...\SAMSUNG Mobile USB Modem 1.0) (Version:  - )

SAMSUNG Mobile USB Modem Software (HKLM\...\SAMSUNG Mobile USB Modem) (Version:  - )

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 15.3.6.0 - Synaptics Incorporated)

Windows Live Family Safety (Version: 15.4.3538.0513 - Microsoft Corporation) Hidden

Windows Live ID Sign-in Assistant (Version: 7.250.4232.0 - Microsoft Corporation) Hidden

Windows Live Language Selector (Version: 15.4.3538.0513 - Microsoft Corporation) Hidden

Windows Live MIME IFilter (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Remote Client (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Windows Live Remote Client Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Windows Live Remote Service (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Windows Live Remote Service Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

ZTE USB Driver (HKLM\...\ZTE USB Driver) (Version: 1.0.1.25_TME - ZTE Corporation)
 

==================== Restore Points  =========================
 

25-04-2014 11:43:02 Geplanter Prüfpunkt

12-05-2014 18:07:36 Geplanter Prüfpunkt

27-05-2014 10:14:55 Geplanter Prüfpunkt

09-06-2014 20:20:50 Geplanter Prüfpunkt

20-06-2014 18:40:27 Uniblue SpeedUpMyPC installation

28-06-2014 19:25:26 Removed LPT System Updater Service

28-06-2014 19:43:29 Removed Java 8 (64-bit)

28-06-2014 19:49:47 Revo Uninstaller's restore point - Avira SearchFree Toolbar plus Web Protection Updater
 

==================== Hosts content: ==========================
 

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {0B3022E3-1822-42D2-853B-060D9B16FE85} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-02-24] (Google Inc.)

Task: {142A0851-7F80-46AB-A665-28F8ECCF4469} - \media enhance-enabler No Task File <==== ATTENTION

Task: {1DC22CDC-8E7D-4541-A403-683C5B32BAE3} - \media enhance-firefoxinstaller No Task File <==== ATTENTION

Task: {3233D1F5-2F56-4623-9362-C71004B5AF83} - \Browser Manager No Task File <==== ATTENTION

Task: {4010BA16-A96D-48BE-91F9-DE48469A7222} - \Re-markit_wd No Task File <==== ATTENTION

Task: {4722909D-D429-4D3D-B1AE-24350502A90B} - \HQTotalS-enabler No Task File <==== ATTENTION

Task: {53686E41-7FC3-453B-87AA-93C11EDA7516} - System32\Tasks\AsusVibeSchedule => C:\Program Files (x86)\Asus\AsusVibe\AsusVibeLauncher.exe [2012-09-27] ()

Task: {76813762-D911-4540-9E52-3DE2E018223B} - \HQTotalS-codedownloader No Task File <==== ATTENTION

Task: {83C4BEF1-7F6F-438F-BEEF-4E8E6B7D699F} - \APSnotifierPP1 No Task File <==== ATTENTION

Task: {84D08224-6D23-43E0-BC83-F87C61A7AAD3} - System32\Tasks\ASUS SmartLogon Console Sensor => C:\Program Files (x86)\ASUS\FaceLogon\sensorsrv.exe [2012-02-17] (ASUSTek Computer Inc.)

Task: {8BDDB50A-894A-44C8-8F18-AC996B599520} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-02-24] (Google Inc.)

Task: {9428BCA1-CF35-4B34-86A2-7B9B84F7A287} - System32\Tasks\Launch HTC Sync Loader => C:\Program Files (x86)\HTC\HTC Sync 3.0\htcUPCTLoader.exe [2012-04-17] ()

Task: {A028C22D-2136-4A33-BBF9-B4ABB071333F} - System32\Tasks\ATKOSD2 => C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe [2011-12-23] (ASUSTek Computer Inc.)

Task: {A6C3E5C8-3D6C-45A3-A862-06568E32B206} - System32\Tasks\ASUS P4G => C:\Program Files\ASUS\P4G\BatteryLife.exe [2012-02-16] (ASUS)

Task: {B56B8F98-3286-4B1E-BB38-6BA90BC7347C} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-05-19] (Adobe Systems Incorporated)

Task: {BB79DDF2-3528-4591-B985-AD0AC2860519} - \media enhance-codedownloader No Task File <==== ATTENTION

Task: {D3A21A55-89FB-4658-B444-A63D67D6C86D} - System32\Tasks\GoogleUpdateTaskMachineCore1cec4d19f1c44fb => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-02-24] (Google Inc.)

Task: {DE16B829-62FB-447F-9543-781665DBE80F} - \HQTotalS-chromeinstaller No Task File <==== ATTENTION

Task: {E5E18F2A-27D7-401D-9806-CFF5ADD8D4DB} - \Re-markit Update No Task File <==== ATTENTION

Task: {E69867B6-6403-4DE5-B4F1-84F20A05F650} - System32\Tasks\AdobeFlashPlayerUpdate 2 => C:\Windows\SysWOW64\FlashPlayerUpdateService.exe

Task: {E80B8F07-5605-4F6B-BDA9-983C37ECB505} - \HQTotalS-firefoxinstaller No Task File <==== ATTENTION

Task: {E870F4DB-E057-4103-809F-0BB97C085006} - \media enhance-chromeinstaller No Task File <==== ATTENTION

Task: {EB295A98-0B75-4C2B-B78E-CD86C5C02FA5} - \media enhance-updater No Task File <==== ATTENTION

Task: {EE21CB8F-4008-4257-8479-88CC3D550CB2} - \Scheduled Update for Ask Toolbar No Task File <==== ATTENTION

Task: {F21B701F-6B52-4B43-8552-77EB7049B5D1} - System32\Tasks\AdobeFlashPlayerUpdate => C:\Windows\SysWOW64\FlashPlayerUpdateService.exe

Task: {F65C4C87-80A1-4967-A00B-D9358F203BC8} - \HQTotalS-updater No Task File <==== ATTENTION

Task: {FDD302BE-1125-4D55-B847-D6258A86D7E0} - \BitGuard No Task File <==== ATTENTION

Task: {FF545959-C765-4A3B-B029-B074DF7895D0} - \APSnotifierPP2 No Task File <==== ATTENTION

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2977750858-3939760965-1194583503-1000Core.job => C:\Users\jenni\AppData\Local\Facebook\Update\FacebookUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cec4d19f1c44fb.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
 

==================== Loaded Modules (whitelisted) =============
 

2010-07-15 01:11 - 2010-07-15 01:11 - 00031360 _____ () C:\Program Files\ASUS\P4G\DevMng.dll

2012-03-23 15:25 - 2012-03-23 15:25 - 00087040 _____ () C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe

2013-09-04 10:14 - 2013-09-04 10:14 - 03233806 _____ () C:\Program Files (x86)\Tor\tor.exe

2012-03-05 03:24 - 2011-05-05 14:30 - 00057640 _____ () C:\Program Files\Synaptics\SynTP\SynTPEnhPS.dll

2012-02-21 23:49 - 2012-02-21 23:49 - 00009216 _____ () C:\Program Files (x86)\ASUS\Splendid\GLCDdll.dll

2010-08-20 18:57 - 2010-08-20 18:57 - 00619816 _____ () C:\Program Files (x86)\CyberLink\Power2Go\CLMediaLibrary.dll

2010-08-20 18:57 - 2010-08-20 18:57 - 00013096 _____ () C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvcPS.dll

2007-07-12 20:11 - 2007-07-12 20:11 - 01163264 _____ () C:\Program Files (x86)\ASUS\Wireless Console 3\acAuth.dll

2014-06-28 19:20 - 2014-06-28 19:20 - 03852912 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll

2014-05-19 14:08 - 2014-05-19 14:08 - 16361136 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_13_0_0_214.dll
 

==================== Alternate Data Streams (whitelisted) =========
 

AlternateDataStreams: C:\ProgramData\Temp:373C6DC2

AlternateDataStreams: C:\ProgramData\Temp:373E1720

AlternateDataStreams: C:\ProgramData\Temp:5D458568

AlternateDataStreams: C:\ProgramData\Temp:77846FFE

AlternateDataStreams: C:\ProgramData\Temp:798A3728

AlternateDataStreams: C:\ProgramData\Temp:8AD1F2E0

AlternateDataStreams: C:\ProgramData\Temp:AC57032B

AlternateDataStreams: C:\ProgramData\Temp:D20FFA63
 

==================== Safe Mode (whitelisted) ===================
 
 

==================== EXE Association (whitelisted) =============
 
 

==================== MSCONFIG/TASK MANAGER disabled items =========
 

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^FancyStart daemon.lnk => C:\Windows\pss\FancyStart daemon.lnk.CommonStartup

MSCONFIG\startupreg: ACMON => C:\Program Files (x86)\ASUS\Splendid\ACMON.exe

MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

MSCONFIG\startupreg: Adobe Reader Speed Launcher => "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"

MSCONFIG\startupreg: ApnUpdater => "C:\Program Files (x86)\Ask.com\Updater\Updater.exe"

MSCONFIG\startupreg: ASUS Screen Saver Protector => C:\Windows\AsScrPro.exe

MSCONFIG\startupreg: ASUSWebStorage => C:\Program Files (x86)\ASUS\ASUS WebStorage\3.0.108.222\AsusWSPanel.exe /S

MSCONFIG\startupreg: CLMLServer => "C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe"

MSCONFIG\startupreg: DAEMON Tools Lite => "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun

MSCONFIG\startupreg: HTC Sync Loader => "C:\Program Files (x86)\HTC\HTC Sync 3.0\htcUPCTLoader.exe" -startup

MSCONFIG\startupreg: IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} => "C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020

MSCONFIG\startupreg: msnmsgr => "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background

MSCONFIG\startupreg: NBKeyScan => "C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"

MSCONFIG\startupreg: RtHDVCpl => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s

MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun

MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
 

==================== Faulty Device Manager Devices =============
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (06/29/2014 05:15:13 PM) (Source: CVHSVC) (EventID: 100) (User: )

Description: Nur zur Information.

Die Aktion kann nicht abgeschlossen werden. Versuchen Sie es erneut. Wenden Sie sich bei Fortbestehen des Problems an den Microsoft-Produktsupport.
 

Error: (06/29/2014 05:05:14 PM) (Source: CVHSVC) (EventID: 100) (User: )

Description: Nur zur Information.

Die Aktion kann nicht abgeschlossen werden. Versuchen Sie es erneut. Wenden Sie sich bei Fortbestehen des Problems an den Microsoft-Produktsupport.
 

Error: (06/29/2014 05:05:13 PM) (Source: CVHSVC) (EventID: 100) (User: )

Description: Nur zur Information.

Product registration is corrupted for {90140011-0066-0407-0000-0000000FF1CE}
 

Error: (06/29/2014 05:05:13 PM) (Source: CVHSVC) (EventID: 100) (User: )

Description: Nur zur Information.

Uninstall key is not found for product {90140011-0066-0407-0000-0000000FF1CE}
 

Error: (06/29/2014 05:05:13 PM) (Source: CVHSVC) (EventID: 100) (User: )

Description: Nur zur Information.

Product registration is corrupted for {90140011-0066-0407-0000-0000000FF1CE}
 

Error: (06/29/2014 05:05:13 PM) (Source: CVHSVC) (EventID: 100) (User: )

Description: Nur zur Information.

Uninstall key is not found for product {90140011-0066-0407-0000-0000000FF1CE}
 

Error: (06/29/2014 05:05:13 PM) (Source: CVHSVC) (EventID: 100) (User: )

Description: Nur zur Information.

Product registration is corrupted for {90140011-0066-0407-0000-0000000FF1CE}
 

Error: (06/29/2014 05:05:13 PM) (Source: CVHSVC) (EventID: 100) (User: )

Description: Nur zur Information.

Uninstall key is not found for product {90140011-0066-0407-0000-0000000FF1CE}
 

Error: (06/29/2014 02:39:22 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm FRST64.exe, Version 28.6.2014.2 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 16e4
 

Startzeit: 01cf9396ebdbebfb
 

Endzeit: 10
 

Anwendungspfad: C:\Users\jenni\Downloads\FRST64.exe
 

Berichts-ID: 59267bdd-ff8a-11e3-b0f6-10bf4823adf7
 

Error: (06/29/2014 02:36:24 PM) (Source: SideBySide) (EventID: 80) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in

Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit

einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
 
 

System errors:

=============

Error: (06/28/2014 10:03:46 PM) (Source: Service Control Manager) (EventID: 7032) (User: )

Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows-Verwaltungsinstrumentation" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 

%%1056
 

Error: (06/28/2014 10:03:46 PM) (Source: Service Control Manager) (EventID: 7032) (User: )

Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Benutzerprofildienst" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 

%%1056
 

Error: (06/28/2014 10:03:46 PM) (Source: Service Control Manager) (EventID: 7032) (User: )

Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Multimediaklassenplaner" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 

%%1056
 

Error: (06/28/2014 10:02:46 PM) (Source: Service Control Manager) (EventID: 7032) (User: )

Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Server" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 

%%1056
 

Error: (06/28/2014 10:02:46 PM) (Source: Service Control Manager) (EventID: 7032) (User: )

Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Shellhardwareerkennung" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 

%%1056
 

Error: (06/28/2014 10:01:46 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (06/28/2014 10:01:46 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Designs" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (06/28/2014 10:01:46 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Shellhardwareerkennung" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (06/28/2014 10:01:46 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Benachrichtigungsdienst für Systemereignisse" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (06/28/2014 10:01:46 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Aufgabenplanung" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.
 
 

Microsoft Office Sessions:

=========================

Error: (06/29/2014 05:15:13 PM) (Source: CVHSVC) (EventID: 100) (User: )

Description: Die Aktion kann nicht abgeschlossen werden. Versuchen Sie es erneut. Wenden Sie sich bei Fortbestehen des Problems an den Microsoft-Produktsupport.
 

Error: (06/29/2014 05:05:14 PM) (Source: CVHSVC) (EventID: 100) (User: )

Description: Die Aktion kann nicht abgeschlossen werden. Versuchen Sie es erneut. Wenden Sie sich bei Fortbestehen des Problems an den Microsoft-Produktsupport.
 

Error: (06/29/2014 05:05:13 PM) (Source: CVHSVC) (EventID: 100) (User: )

Description: Product registration is corrupted for {90140011-0066-0407-0000-0000000FF1CE}
 

Error: (06/29/2014 05:05:13 PM) (Source: CVHSVC) (EventID: 100) (User: )

Description: Uninstall key is not found for product {90140011-0066-0407-0000-0000000FF1CE}
 

Error: (06/29/2014 05:05:13 PM) (Source: CVHSVC) (EventID: 100) (User: )

Description: Product registration is corrupted for {90140011-0066-0407-0000-0000000FF1CE}
 

Error: (06/29/2014 05:05:13 PM) (Source: CVHSVC) (EventID: 100) (User: )

Description: Uninstall key is not found for product {90140011-0066-0407-0000-0000000FF1CE}
 

Error: (06/29/2014 05:05:13 PM) (Source: CVHSVC) (EventID: 100) (User: )

Description: Product registration is corrupted for {90140011-0066-0407-0000-0000000FF1CE}
 

Error: (06/29/2014 05:05:13 PM) (Source: CVHSVC) (EventID: 100) (User: )

Description: Uninstall key is not found for product {90140011-0066-0407-0000-0000000FF1CE}
 

Error: (06/29/2014 02:39:22 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: FRST64.exe28.6.2014.216e401cf9396ebdbebfb10C:\Users\jenni\Downloads\FRST64.exe59267bdd-ff8a-11e3-b0f6-10bf4823adf7
 

Error: (06/29/2014 02:36:24 PM) (Source: SideBySide) (EventID: 80) (User: )

Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe
 
 

CodeIntegrity Errors:

===================================

  Date: 2014-02-01 23:54:13.924

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\jenni\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2014-02-01 23:54:13.771

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\jenni\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2014-02-01 23:54:13.604

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2014-02-01 23:54:13.465

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 36%

Total physical RAM: 6048.13 MB

Available physical RAM: 3870.7 MB

Total Pagefile: 12094.43 MB

Available Pagefile: 9676 MB

Total Virtual: 8192 MB

Available Virtual: 8191.85 MB
 

==================== Drives ================================
 

Drive c: (OS) (Fixed) (Total:186.3 GB) (Free:88.12 GB) NTFS ==>[System with boot components (obtained from reading drive)]

Drive d: (DATA) (Fixed) (Total:254.46 GB) (Free:119.57 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: E3102A4B)

Partition 1: (Not Active) - (Size=25 GB) - (Type=1C)

Partition 2: (Active) - (Size=186 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=254 GB) - (Type=07 NTFS)
 

==================== End Of Log ============================

Hi,

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

GroupPolicy: Group Policy on Chrome detected <======= ATTENTION

FF HKCU\...\Firefox\Extensions: [{2E8FD54B-FE37-E2EA-34F0-B1A424CDBC84}] - C:\Program Files (x86)\-Re-markit-soft\174.xpi

CHR DefaultSearchURL: hxxp://istart.webssearches.com/web/?type=ds&ts=1403900662&from=tugs&uid=HitachiXHTS547550A9E384_J210008AJSU4RAJSU4RAX&q={searchTerms}

CHR Extension: (Re-markit) - C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\Extensions\lldikhgjlphbniijakolmnplbbdiogfn [2014-06-20]

C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\File System\002\t\00\00000000

C:\Users\jenni\AppData\Local\Google\Chrome\User Data\Default\File System\001\t\00\00000000

AlternateDataStreams: C:\ProgramData\Temp:373C6DC2

AlternateDataStreams: C:\ProgramData\Temp:373E1720

AlternateDataStreams: C:\ProgramData\Temp:5D458568

AlternateDataStreams: C:\ProgramData\Temp:77846FFE

AlternateDataStreams: C:\ProgramData\Temp:798A3728

AlternateDataStreams: C:\ProgramData\Temp:8AD1F2E0

AlternateDataStreams: C:\ProgramData\Temp:AC57032B

AlternateDataStreams: C:\ProgramData\Temp:D20FFA63

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Lade dir

TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.

Öffne die TFC.exe.
Vista und Win 7 User mit Rechtsklick "als Administrator starten".
Schließe alle anderen Programme.
Drücke auf den Button Start.
Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.

Java installieren.

Google Chrome und Firefox updaten.

Hier noch was zum ändern:
https://support.mozilla.org/de/questions/992376

Flash-Link mit Internetexplorer und Firefox aufrufen. Flash aktualisieren. Optionale Angebote ablehnen.

Leider hat die Adware auf Deinem PC die Liste der installierten Programme irreversibel beschädigt. Daher siehst Du nicht mehr alle installierten Programme.

http://deeprybka.trojaner-board.de/b...ean/fragen.png Gibts jetzt noch Probleme mit Deinem Rechner? Oder hast Du noch Fragen?

NEIN?

Alle Logs gepostet? Ja! Dann lade Dir bitte http://filepony.de/icon/delfix.pngDelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen. ;)

>>clean<<
Wir haben es geschafft! :abklatsch:
Die Logs sehen für mich im Moment sauber aus. :daumenhoc

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:
Es bleibt mir nur noch, Dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen. ;)

Epilog: Tipps, Dos & Don'ts

Aktualität von System und Software

Das Betriebsystem http://deeprybka.trojaner-board.de/b...an/windows.pngWindows muss zwingend immer auf dem neusten Stand sein. Stelle sicher, dass die http://deeprybka.trojaner-board.de/b...an/updates.PNGautomatischen Updates aktiviert sind.

Auch die installierte Software sollte immer in der aktuellsten Version vorliegen.
Speziell gilt das für die Browser http://deeprybka.trojaner-board.de/b...n/browsers.png, Java http://deeprybka.trojaner-board.de/b...clean/java.png, Flash-Player http://filepony.de/icon/flashplayer_firefox.png und PDF-Reader http://filepony.de/icon/adobe_reader.png, denn bekannte Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim bloßen Besuch einer präparierten Website per Drive-by Download Malware zu installieren. Das kann sogar auf normalerweise legitimen Websites geschehen, wenn es einem Angreifer gelungen ist, seinen Code in die Seite einzuschleusen, und ist deshalb relativ unberechenbar.

Mit diesem kleinen Plugin-Check kannst du regelmässig diese Komponenten auf deren Aktualität überprüfen.
Achte auch darauf, dass alte, nicht mehr verwendete Versionen deinstalliert sind.

Sicherheits-Software

Eine Bemerkung vorneweg: Jede Softwarelösung hat ihre Schwächen. Die gesamte Verantwortung für die Sicherheit auf Software zu übertragen und einen Rundum-Schutz zu erwarten, wäre eine gefährliche Illusion. Bei unbedachtem oder bewusst risikoreichem Verhalten wird auch das beste Programm früher oder später seinen Dienst versagen (z.B. ein Virenscanner, der eine infizierte Datei nicht erkennt).
Trotzdem ist entsprechende Software natürlich wichtig und hilft dir in Kombination mit einem gut gewarteten (up-to-date) System und durchdachtem Verhalten, deinen Rechner sauber zu halten.

Nutze einen Virenscanner mit Hintergrundwächter mit stets aktueller Datenbank.
Welches Produkt gewählt wird, spielt keine so entscheidende Rolle. Wenn du ein kommerzielles Programm kaufen möchtest, kann ich Dir http://filepony.de/icon/kaspersky_antivir.png Kaspersky Antivirus oder http://filepony.de/icon/emsisoft_anti_malware.png Emsisoft Anti-Malware empfehlen (die Freeware-Version davon reicht aber nicht, denn die hat keinen Hintergrundwächter).

Bevorzugst du ein kostenloses Produkt, dann ist http://filepony.de/icon/avast_antivirus.pngAvast! Free Antivirus eine gute Alternative. Betreibe aber keinesfalls zwei Wächter parallel, die würden sich gegenseitig behindern.
Aktiviere eine http://deeprybka.trojaner-board.de/b...n/firewall.PNGFirewall. Die in Windows integrierte genügt im Normalfall völlig.
Zusätzlich zum Virenscanner kannst du dein System regelmässig mit einem On-Demand Antimalwareprogramm scannen. Empfehlenswert ist die Free-Version von http://filepony.de/icon/malwarebytes_anti_malware.pngMalwarebytes Anti-Malware. Vor jedem Scan die Datenbank updaten.
Optional: Browser-in-the-box kombiniert die virtuelle, isolierte Umgebung und die Sicherheit eines Linux Betriebssystems.

Es liegt in der Natur der Sache, dass die am weitesten verbreitete Anwendungs-Software auch am häufigsten von Malware-Autoren attackiert wird. Es kann daher bereits einen kleinen Sicherheitsgewinn darstellen, wenn man alternative Software (z.B. einen alternativen PDF Reader) benutzt.
Anstelle des Internet Explorers kann man beispielsweise den Mozilla Firefox http://deeprybka.trojaner-board.de/b...an/firefox.png einsetzen, für welchen es zwei nützliche Addons als Empfehlung gibt:

http://filepony.de/icon/noscript.png NoScript verhindert standardmässig das Ausführen von aktiven Inhalten (Java, JavaScript, Flash, ..) für sämtliche Websites. Du kannst selber nach dem Prinzip einer Whitelist festlegen, welchen Seiten du vertrauen und Scripts erlauben willst, auch temporär.
http://filepony.de/icon/adblock_firefox.pngAdblock Plus blockt die meisten Werbebanner weg. Solche Banner können nebst ihrer störenden Erscheinung auch als Infektionsherde fungieren.

(Un-)Sicheres Verhalten im Internet

Nebst unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert.

Der Besuch zwielichtiger Websites kann bereits Risiken bergen. Und Downloads aus dubiosen Quellen sind immer russisches Roulette. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten.

Illegale Cracks, Keygens und Serials sind ein ausgesprochen einfacher (und ein beliebter) Weg, um Malware zu verbreiten.
Bei Dateien aus Peer-to-Peer- und Filesharingprogrammen oder von Filehostern kannst du dir nie sicher sein, ob auch wirklich drin ist, was drauf steht.
Optional: Auch http://deeprybka.trojaner-board.de/b...virustotal.png virustotal.com ist Dein Freund! Lade dubiose oder unbekannte Dateien hoch, bevor Du diese startest oder installierst. :daumenhoc

Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden dazu zu bringen, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).

Surfe mit Vorsicht und lass dich nicht von irgendwie interessant erscheinenden Elementen zu einem vorschnellen Klick verleiten. Lass dich nicht von Popups täuschen, die aussehen wie System- oder Virenmeldungen.
Sei skeptisch bei unerwarteten E-Mails, insbesondere wenn sie Anhänge enthalten. Auch wenn sie auf den ersten Blick authentisch wirken, persönliche Daten von dir enthalten oder vermeintlich von einem bekannten Absender stammen: Lieber nochmals in Ruhe überdenken oder nachfragen, anstatt einfach mal Links oder ausführbare Anhänge öffnen oder irgendwo deine Daten eingeben.
Auch in sozialen Netzwerken oder über Instant Messaging Systeme können schädliche Links oder Dateien die Runde machen. Erhältst du von einem deiner Freunde eine Nachricht, die merkwürdig ist oder so sensationell interessant oder skandalös tönt, dass man einfach draufklicken muss, dann hat bei ihm/ihr wahrscheinlich Neugier über Verstand gesiegt und du solltest nicht denselben Fehler machen.
Lass die Dateiendungen anzeigen, so dass du dich nicht täuschen lässt, wenn eine ausführbare Datei über ein doppelte Dateiendung kaschiert wird, z.B. Nacktfoto.jpg.exe.

Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.

Lade Software in erster Priorität immer direkt vom Hersteller herunter. Viele Softwareportale (z.B. Softonic) packen noch unnützes Zeug mit in die Installation. Alternativ dazu wähle ein sauberes Portal wie Filepony oder heise.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.

Allgemeine Hinweise

Abschließend noch ein paar grundsätzliche Bemerkungen:

Dein Benutzerkonto für den alltäglichen Gebrauch sollte nicht über Administratorenrechte verfügen. Nutze ein Konto mit eingeschränkten Rechten bzw. aktiviere die Benutzerkontensteuerung (UAC) auf der höchsten Stufe (Windows Vista/7/8 ).
Erstelle regelmässig Backups deiner Daten und Dokumente auf externen Datenträgern, bei wichtigen Dateien mindestens zweifach. Nicht nur ein Malwarebefall kann schmerzhaften Datenverlust nach sich ziehen sondern auch ein gewöhnlicher Festplattendefekt.
Die Autorun/Autoplay-Funktion stellt ein Risiko dar, denn sie ermöglicht es, dass beispielsweise beim Einstecken eines entsprechend infizierten USB-Sticks der Befall auf den Rechner überspringt. Überlege dir, ob du diese Funktion nicht besser deaktivieren möchtest.
Wähle deine Passwörter gemäss den gängigen Regeln, um besser gegen Brute-Force- und Wörterbuchattacken gewappnet zu sein. Benutze jedes deiner Passwörter nur einmal und ändere sie regelmässig.
Der Nutzen von Registry-Cleanern zur Performancesteigerung ist umstritten. Auf jeden Fall lässt sich damit grosser Schaden anrichten, wenn man nicht weiss, was man tut. Wir empfehlen deshalb, die Finger von der Registry zu lassen. Um von Zeit zu Zeit die temporären Dateien zu löschen, genügt TFC.