Trojaner-Board - Couldn´t load XPCOM und AVIRA nicht aktivierbar

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Couldn´t load XPCOM und AVIRA nicht aktivierbar (https://www.trojaner-board.de/160375-couldn-t-load-xpcom-avira-aktivierbar.html)

Couldn´t load XPCOM und AVIRA nicht aktivierbar

Hallo liebes Trojaner-Board-Team,

seit letzter Woche geschehen ungewohnte Dinge. Zuerst erschien in sämtlichen Browsern beim Surfen sehr oft die Fehlermeldung "Seite konnte nicht geöffnet werden". Nach ein- bzw. mehrmaligem Refresh konnte die Seite dann geladen werden. Seit heute konnte ich Firefox nicht mehr öffnen (Fehlermeldung: Couldn´t load XPCOM). Eine Systemwiederherstellung brachte keine Veränderung. Kurze Zeit später konnte ich AVIRA nicht mehr aktivieren. Jetzt habe ich das dumpfe Gefühl, dass es sich um Schadsoftware handelt. Ich bitte euch um Rat!

Vielen Dank und liebe Grüße!!
Micha

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 04-11-2014

Ran by S (administrator) on SCHWEDE on 04-11-2014 19:45:38

Running from C:\Users\S\Desktop

Loaded Profile: S (Available profiles: S)

Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland)

Internet Explorer Version 11

Boot Mode: Normal

Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Processes (Whitelisted) =================
 

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
 

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

(Sony Corporation) C:\Program Files (x86)\Sony\VAIO Event Service\VESMgr.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Power Management\SPMgr.exe

(Microsoft Corporation) C:\Windows\SysWOW64\dllhost.exe

(Sony Corporation) C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe

(Alps Electric Co., Ltd.) C:\Program Files\Apoint\Apoint.exe

() C:\Program Files (x86)\RocketDock\RocketDock.exe

(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe

(Sony Corporation) C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

(Alps Electric Co., Ltd.) C:\Program Files\Apoint\ApMsgFwd.exe

(ALPS) C:\Program Files\Apoint\Apvfb.exe

(Alps Electric Co., Ltd.) C:\Program Files\Apoint\ApntEx.exe

(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
 
 

==================== Registry (Whitelisted) ==================
 

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
 

HKLM\...\Run: [Apoint] => C:\Program Files\Apoint\Apoint.exe [212480 2010-05-31] (Alps Electric Co., Ltd.)

HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [102400 2010-09-20] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [ISBMgr.exe] => C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe [673136 2010-05-31] (Sony Corporation)

HKLM-x32\...\Run: [IAStorIcon] => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2010-03-04] (Intel Corporation)

HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [703736 2014-10-07] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [271744 2014-09-26] (Oracle Corporation)

Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)

HKU\S-1-5-21-2356455393-4161031106-362288086-1000\...\Run: [RocketDock] => C:\Program Files (x86)\RocketDock\RocketDock.exe [495616 2007-09-02] ()

ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\S\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\S\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\S\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\S\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll (Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\S\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll (Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\S\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll (Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\S\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll (Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\S\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll (Dropbox, Inc.)
 

==================== Internet (Whitelisted) ====================
 

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
 

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION

HKU\S-1-5-21-2356455393-4161031106-362288086-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION

SearchScopes: HKCU - {89616134-0458-4972-B851-E92B7D44C4C7} URL = hxxp://rover.ebay.com/rover/1/707-37276-16609-9/4?satitle={searchTerms}

SearchScopes: HKCU - {ADD2E8FB-7284-4AAB-B53D-B9A38F70BB3F} URL = hxxp://de.shopping.com/?linkin_id=8056363

SearchScopes: HKCU - {CA0BD1B5-A06D-4B17-B78F-31373DF84432} URL = hxxp://services.zinio.com/search?s={searchTerms}&rf=sonyslices

BHO: No Name -> {DBC80044-A445-435b-BC74-9C25C1C588A9} ->  No File

BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

DPF: HKLM {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1 192.168.0.2

Tcpip\..\Interfaces\{4E7CF941-0F13-484B-9667-43FF6CB73CD5}: [NameServer] 141.35.1.16,141.35.1.80
 

FireFox:

========

FF ProfilePath: C:\Users\S\AppData\Roaming\Mozilla\Firefox\Profiles\l062mb0m.default

FF Homepage: hxxp://www.zeit.de/index

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_15_0_0_189.dll ()

FF Plugin: @microsoft.com/GENUINE -> disabled No File

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_15_0_0_189.dll ()

FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF Plugin-x32: @java.com/DTPlugin,version=10.71.2 -> C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=10.71.2 -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin-x32: @microsoft.com/GENUINE -> disabled No File

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll No File

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\np-mswmp.dll (Microsoft Corporation)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\NPOFF12.DLL (Microsoft Corporation)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin2.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin3.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin4.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin5.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin6.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin7.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npwachk.dll (Nullsoft, Inc.)

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: DownloadHelper - C:\Users\S\AppData\Roaming\Mozilla\Firefox\Profiles\l062mb0m.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2014-09-06]

FF Extension: Firebug - C:\Users\S\AppData\Roaming\Mozilla\Firefox\Profiles\l062mb0m.default\Extensions\firebug@software.joehewitt.com.xpi [2011-12-02]

FF Extension: Web Developer - C:\Users\S\AppData\Roaming\Mozilla\Firefox\Profiles\l062mb0m.default\Extensions\{c45c406e-ab73-11d8-be73-000a95be3b12}.xpi [2011-07-06]

FF Extension: Adblock Plus - C:\Users\S\AppData\Roaming\Mozilla\Firefox\Profiles\l062mb0m.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2011-11-13]

FF Extension: zoompicture - C:\Users\S\AppData\Roaming\Mozilla\Firefox\Profiles\l062mb0m.default\Extensions\{e9ad55ab-4d1c-42d2-a40c-a5563a9ad5e6}.xpi [2012-03-12]

FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2014-07-30]

FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2014-07-30]

FF HKLM-x32\...\Firefox\Extensions: [{8AA36F4F-6DC7-4c06-77AF-5035170634FE}] - C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox

FF Extension: Citavi Picker - C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox [2012-11-16]
 

Chrome: 

=======
 

==================== Services (Whitelisted) =================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

S4 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [431920 2014-10-07] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [431920 2014-10-07] (Avira Operations GmbH & Co. KG)

S4 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [994552 2014-10-07] (Avira Operations GmbH & Co. KG)

S4 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [149296 2014-08-04] (Avira Operations GmbH & Co. KG)

S4 McComponentHostServiceSony; C:\Program Files (x86)\Sony\MSS\3.0.271\McCHSvc.exe [237328 2012-03-30] (McAfee, Inc.)

S4 SampleCollector; C:\Program Files\Sony\VAIO Care\VCPerfService.exe [156672 2012-08-06] () [File not signed]

S4 uCamMonitor; C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe [104960 2008-09-18] (ArcSoft, Inc.)

S4 Virtual Router; C:\Program Files (x86)\Virtual Router\VirtualRouterService.exe [12288 2013-02-10] (Chris Pietschmann (hxxp://pietschsoft.com)) [File not signed]

S4 VSNService; C:\Program Files\Sony\VAIO Smart Network\VSNService.exe [836608 2010-06-08] (Sony Corporation) [File not signed]

S4 VUAgent; C:\Program Files\Sony\VAIO Update\VUAgent.exe [1368624 2013-08-01] (Sony Corporation)
 

==================== Drivers (Whitelisted) ====================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)

R3 ArcSoftKsUFilter; C:\Windows\System32\DRIVERS\ArcSoftKsUFilter.sys [19968 2009-05-26] (ArcSoft, Inc.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [119272 2014-10-07] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131608 2014-10-07] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-12] (Avira Operations GmbH & Co. KG)

S3 CVPNDRVA; C:\Windows\system32\Drivers\CVPNDRVA.sys [304784 2010-03-23] ()

R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2012-10-06] (DT Soft Ltd)

S3 igfx; C:\Windows\System32\DRIVERS\igdkmd64.sys [10326784 2010-06-24] (Intel Corporation) [File not signed]

S3 IntcDAud; C:\Windows\System32\DRIVERS\IntcDAud.sys [271872 2010-06-24] (Intel(R) Corporation) [File not signed]

S3 PolarUSB; C:\Windows\SysWOW64\DRIVERS\PolarUSB.sys [17343 2001-07-12] (Polar Electro) [File not signed]

S3 STIrUsb; C:\Windows\System32\DRIVERS\irstusb.sys [33792 2008-01-19] (SigmaTel, Inc.)

S1 vflt; C:\Windows\System32\DRIVERS\vfilter.sys [24064 2013-07-01] (Shrew Soft Inc) [File not signed]

S3 vnet; C:\Windows\System32\DRIVERS\virtualnet.sys [17408 2013-07-01] (Shrew Soft Inc) [File not signed]

R2 WinRing0_1_2_0; C:\Users\S\AppData\Local\Microsoft\Windows Sidebar\Gadgets\IntelCoreSeries24.gadget\WinRing0x64.sys [14544 2011-01-04] (OpenLibSys.org)

S3 catchme; \??\C:\ComboFix\catchme.sys [X]
 

==================== NetSvcs (Whitelisted) ===================
 

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
 
 

==================== One Month Created Files and Folders ========
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2014-11-04 19:45 - 2014-11-04 19:46 - 00014625 _____ () C:\Users\S\Desktop\FRST.txt

2014-11-04 19:45 - 2014-11-04 19:45 - 00000000 ____D () C:\FRST

2014-11-04 19:44 - 2014-11-04 19:44 - 02114560 _____ (Farbar) C:\Users\S\Desktop\FRST64.exe

2014-10-21 19:07 - 2014-10-21 19:07 - 00000000 ____D () C:\Users\S\Desktop\Comdirekt

2014-10-21 19:06 - 2014-10-21 19:08 - 00000000 ____D () C:\Users\S\Desktop\Haftpflicht

2014-10-21 19:05 - 2014-10-21 20:43 - 00000000 ____D () C:\Users\S\Desktop\Auto

2014-10-19 16:32 - 2014-07-17 03:07 - 03722240 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll

2014-10-19 16:32 - 2014-07-17 03:07 - 01118720 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe

2014-10-19 16:32 - 2014-07-17 03:07 - 00681984 _____ (Microsoft Corporation) C:\Windows\system32\termsrv.dll

2014-10-19 16:32 - 2014-07-17 03:07 - 00455168 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe

2014-10-19 16:32 - 2014-07-17 03:07 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\winsta.dll

2014-10-19 16:32 - 2014-07-17 03:07 - 00150528 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorekmts.dll

2014-10-19 16:32 - 2014-07-17 03:07 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll

2014-10-19 16:32 - 2014-07-17 03:07 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll

2014-10-19 16:32 - 2014-07-17 02:40 - 00157696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winsta.dll

2014-10-19 16:32 - 2014-07-17 02:39 - 03221504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll

2014-10-19 16:32 - 2014-07-17 02:39 - 01051136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe

2014-10-19 16:32 - 2014-07-17 02:39 - 00131584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aaclient.dll

2014-10-19 16:32 - 2014-07-17 02:39 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll

2014-10-19 16:32 - 2014-07-17 02:39 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll

2014-10-19 16:32 - 2014-07-17 02:21 - 00212480 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpwd.sys

2014-10-19 16:32 - 2014-07-17 02:21 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys

2014-10-18 10:44 - 2014-10-10 03:05 - 00507392 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll

2014-10-18 10:44 - 2014-10-10 03:05 - 00276480 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll

2014-10-18 10:44 - 2014-10-10 03:00 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll

2014-10-18 10:44 - 2014-10-07 03:54 - 00378552 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2014-10-18 10:44 - 2014-10-07 03:04 - 00331448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll

2014-10-18 10:44 - 2014-09-25 23:50 - 13619200 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2014-10-18 10:44 - 2014-09-25 23:46 - 00365056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll

2014-10-18 10:44 - 2014-09-25 23:46 - 00243200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll

2014-10-18 10:44 - 2014-09-25 23:46 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll

2014-10-18 10:44 - 2014-09-25 23:43 - 11807232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2014-10-18 10:44 - 2014-09-25 23:32 - 02017280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2014-10-18 10:44 - 2014-09-25 23:31 - 02108416 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2014-10-18 10:44 - 2014-09-19 03:25 - 23631360 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2014-10-18 10:44 - 2014-09-19 02:56 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2014-10-18 10:44 - 2014-09-19 02:55 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2014-10-18 10:44 - 2014-09-19 02:44 - 17484800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2014-10-18 10:44 - 2014-09-19 02:41 - 02796032 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2014-10-18 10:44 - 2014-09-19 02:40 - 00547328 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2014-10-18 10:44 - 2014-09-19 02:40 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2014-10-18 10:44 - 2014-09-19 02:39 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2014-10-18 10:44 - 2014-09-19 02:38 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll

2014-10-18 10:44 - 2014-09-19 02:36 - 05829632 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2014-10-18 10:44 - 2014-09-19 02:31 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2014-10-18 10:44 - 2014-09-19 02:30 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2014-10-18 10:44 - 2014-09-19 02:27 - 00595968 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2014-10-18 10:44 - 2014-09-19 02:26 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2014-10-18 10:44 - 2014-09-19 02:25 - 04201472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2014-10-18 10:44 - 2014-09-19 02:25 - 00758272 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2014-10-18 10:44 - 2014-09-19 02:25 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2014-10-18 10:44 - 2014-09-19 02:18 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2014-10-18 10:44 - 2014-09-19 02:14 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2014-10-18 10:44 - 2014-09-19 02:14 - 00446464 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2014-10-18 10:44 - 2014-09-19 02:06 - 00072704 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll

2014-10-18 10:44 - 2014-09-19 02:02 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2014-10-18 10:44 - 2014-09-19 02:01 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2014-10-18 10:44 - 2014-09-19 02:01 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2014-10-18 10:44 - 2014-09-19 02:01 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2014-10-18 10:44 - 2014-09-19 02:00 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2014-10-18 10:44 - 2014-09-19 01:59 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll

2014-10-18 10:44 - 2014-09-19 01:58 - 00289280 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2014-10-18 10:44 - 2014-09-19 01:55 - 02187264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2014-10-18 10:44 - 2014-09-19 01:54 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2014-10-18 10:44 - 2014-09-19 01:53 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2014-10-18 10:44 - 2014-09-19 01:51 - 00440320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2014-10-18 10:44 - 2014-09-19 01:50 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2014-10-18 10:44 - 2014-09-19 01:49 - 00597504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2014-10-18 10:44 - 2014-09-19 01:42 - 00731136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2014-10-18 10:44 - 2014-09-19 01:42 - 00710656 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2014-10-18 10:44 - 2014-09-19 01:40 - 01249280 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll

2014-10-18 10:44 - 2014-09-19 01:36 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll

2014-10-18 10:44 - 2014-09-19 01:33 - 02309632 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2014-10-18 10:44 - 2014-09-19 01:32 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2014-10-18 10:44 - 2014-09-19 01:20 - 00607744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2014-10-18 10:44 - 2014-09-19 01:18 - 01068032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll

2014-10-18 10:44 - 2014-09-19 01:14 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2014-10-18 10:44 - 2014-09-19 00:59 - 01810944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2014-10-18 10:44 - 2014-09-19 00:59 - 00775168 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2014-10-18 10:44 - 2014-09-19 00:53 - 01190400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2014-10-18 10:44 - 2014-09-19 00:52 - 00678400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2014-10-18 10:42 - 2014-09-29 01:58 - 03198976 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2014-10-18 10:42 - 2014-09-18 03:00 - 03241472 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll

2014-10-18 10:42 - 2014-09-18 02:32 - 02363904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll

2014-10-18 10:42 - 2014-09-13 02:58 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\packager.dll

2014-10-18 10:42 - 2014-09-13 02:40 - 00067072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\packager.dll

2014-10-18 10:42 - 2014-09-04 06:23 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\rastls.dll

2014-10-18 10:42 - 2014-09-04 06:04 - 00372736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rastls.dll

2014-10-18 10:42 - 2014-07-09 03:03 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDYAK.DLL

2014-10-18 10:42 - 2014-07-09 03:03 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDTAT.DLL

2014-10-18 10:42 - 2014-07-09 03:03 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDRU1.DLL

2014-10-18 10:42 - 2014-07-09 03:03 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDBASH.DLL

2014-10-18 10:42 - 2014-07-09 03:03 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\KBDRU.DLL

2014-10-18 10:42 - 2014-07-09 02:31 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDYAK.DLL

2014-10-18 10:42 - 2014-07-09 02:31 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDTAT.DLL

2014-10-18 10:42 - 2014-07-09 02:31 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDRU1.DLL

2014-10-18 10:42 - 2014-07-09 02:31 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDRU.DLL

2014-10-18 10:42 - 2014-07-09 02:31 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDBASH.DLL

2014-10-18 10:42 - 2014-07-08 23:38 - 00419992 _____ () C:\Windows\system32\locale.nls

2014-10-18 10:42 - 2014-07-08 23:30 - 00419992 _____ () C:\Windows\SysWOW64\locale.nls

2014-10-18 10:42 - 2014-06-18 23:23 - 01943696 _____ (Microsoft Corporation) C:\Windows\system32\dfshim.dll

2014-10-18 10:42 - 2014-06-18 23:23 - 01131664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dfshim.dll

2014-10-18 10:42 - 2014-06-18 23:23 - 00156824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscorier.dll

2014-10-18 10:42 - 2014-06-18 23:23 - 00156312 _____ (Microsoft Corporation) C:\Windows\system32\mscorier.dll

2014-10-18 10:42 - 2014-06-18 23:23 - 00081560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscories.dll

2014-10-18 10:42 - 2014-06-18 23:23 - 00073880 _____ (Microsoft Corporation) C:\Windows\system32\mscories.dll

2014-10-17 11:47 - 2014-10-17 11:47 - 00000000 ____D () C:\c351e0e4a7095cdb812c8da6

2014-10-15 21:35 - 2014-10-15 21:35 - 00272808 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe

2014-10-15 21:35 - 2014-10-15 21:35 - 00175528 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe

2014-10-15 21:35 - 2014-10-15 21:35 - 00175528 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe

2014-10-15 21:35 - 2014-10-15 21:35 - 00098216 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll

2014-10-15 21:35 - 2014-10-15 21:35 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java

2014-10-13 20:17 - 2014-11-01 12:17 - 00021904 _____ () C:\Users\S\Desktop\Ausgaben.xlsx

2014-10-07 22:12 - 2014-10-21 21:12 - 00019716 _____ () C:\Users\S\Desktop\Arbeitszeit.xlsx
 

==================== One Month Modified Files and Folders =======
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2014-11-04 19:40 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\tracing

2014-11-04 19:26 - 2009-07-14 05:45 - 00022704 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-11-04 19:26 - 2009-07-14 05:45 - 00022704 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-11-04 19:24 - 2011-08-04 09:05 - 01990755 _____ () C:\Windows\WindowsUpdate.log

2014-11-04 19:23 - 2010-07-28 22:11 - 00703230 _____ () C:\Windows\system32\perfh007.dat

2014-11-04 19:23 - 2010-07-28 22:11 - 00150838 _____ () C:\Windows\system32\perfc007.dat

2014-11-04 19:23 - 2009-07-14 06:13 - 01629508 _____ () C:\Windows\system32\PerfStringBackup.INI

2014-11-04 19:18 - 2014-08-21 08:20 - 00019778 _____ () C:\Windows\setupact.log

2014-11-04 19:18 - 2011-04-21 20:50 - 00065536 _____ () C:\Windows\system32\Ikeext.etl

2014-11-04 19:18 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT

2014-11-03 22:48 - 2011-05-03 21:49 - 19151360 ___SH () C:\Users\S\Desktop\Thumbs.db

2014-11-03 21:59 - 2011-01-03 15:50 - 00000000 ____D () C:\Users\S

2014-11-03 21:57 - 2014-08-20 17:48 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service

2014-11-03 21:57 - 2014-07-30 14:01 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox

2014-11-03 21:57 - 2014-04-14 20:41 - 00000000 ____D () C:\Program Files (x86)\FileZilla FTP Client

2014-11-03 21:57 - 2013-03-02 19:16 - 00000000 ___RD () C:\Program Files (x86)\Skype

2014-11-03 21:57 - 2011-01-06 01:43 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileZilla FTP Client

2014-11-03 21:57 - 2011-01-04 00:40 - 00000000 ____D () C:\Users\S\AppData\Roaming\Skype

2014-11-03 21:57 - 2010-07-28 12:50 - 00000000 ____D () C:\ProgramData\Skype

2014-11-03 21:57 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\registration

2014-11-03 21:37 - 2011-01-06 01:43 - 00000000 ____D () C:\Users\S\AppData\Roaming\FileZilla

2014-10-28 06:34 - 2011-01-03 17:14 - 00275080 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe

2014-10-25 15:39 - 2014-08-20 19:33 - 00000000 ____D () C:\Users\S\AppData\Local\Adobe

2014-10-25 15:39 - 2012-04-09 00:00 - 00701104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2014-10-25 15:39 - 2011-05-19 20:40 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2014-10-23 18:09 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\system32\NDF

2014-10-22 20:21 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\rescache

2014-10-19 16:17 - 2009-07-14 05:45 - 03773256 _____ () C:\Windows\system32\FNTCACHE.DAT

2014-10-19 16:15 - 2014-07-12 14:30 - 00000000 ___SD () C:\Windows\system32\CompatTel

2014-10-18 12:40 - 2011-01-04 17:00 - 00000000 ____D () C:\ProgramData\Microsoft Help

2014-10-17 11:47 - 2013-08-15 02:03 - 00000000 ____D () C:\Windows\system32\MRT

2014-10-17 11:47 - 2011-01-03 17:23 - 103265616 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2014-10-16 21:50 - 2011-01-06 21:02 - 00054272 _____ () C:\Users\S\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2014-10-15 21:35 - 2014-08-24 10:07 - 00000000 ____D () C:\ProgramData\Oracle

2014-10-15 21:35 - 2012-06-19 13:18 - 00000000 ____D () C:\Program Files (x86)\Java

2014-10-11 11:24 - 2009-07-14 06:08 - 00032632 _____ () C:\Windows\Tasks\SCHEDLGU.TXT

2014-10-07 11:04 - 2013-08-05 18:45 - 00043064 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys

2014-10-07 11:04 - 2013-08-05 18:43 - 00131608 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys

2014-10-07 11:03 - 2013-08-05 18:43 - 00119272 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
 

Some content of TEMP:

====================

C:\Users\S\AppData\Local\Temp\avgnt.exe

C:\Users\S\AppData\Local\Temp\jre-7u67-windows-i586-iftw.exe

C:\Users\S\AppData\Local\Temp\jre-7u71-windows-i586-iftw.exe

C:\Users\S\AppData\Local\Temp\Quarantine.exe

C:\Users\S\AppData\Local\Temp\SkypeSetup.exe
 
 

==================== Bamital & volsnap Check =================
 

(There is no automatic fix for files that do not pass verification.)
 

C:\Windows\System32\winlogon.exe => File is digitally signed

C:\Windows\System32\wininit.exe => File is digitally signed

C:\Windows\SysWOW64\wininit.exe => File is digitally signed

C:\Windows\explorer.exe => File is digitally signed

C:\Windows\SysWOW64\explorer.exe => File is digitally signed

C:\Windows\System32\svchost.exe => File is digitally signed

C:\Windows\SysWOW64\svchost.exe => File is digitally signed

C:\Windows\System32\services.exe => File is digitally signed

C:\Windows\System32\User32.dll => File is digitally signed

C:\Windows\SysWOW64\User32.dll => File is digitally signed

C:\Windows\System32\userinit.exe => File is digitally signed

C:\Windows\SysWOW64\userinit.exe => File is digitally signed

C:\Windows\System32\rpcss.dll => File is digitally signed

C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
 
 

LastRegBack: 2014-10-27 22:57
 

==================== End Of Log ============================

--- --- ---

Code:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 04-11-2014

Ran by S at 2014-11-04 19:46:47

Running from C:\Users\S\Desktop

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

(If an entry is included in the fixlist, it will be removed.)
 

AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}

AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installed Programs ======================
 

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
 

Acrobat.com (HKLM-x32\...\com.adobe.mauby.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1) (Version: 1.2.443 - Adobe Systems Incorporated)

Acrobat.com (x32 Version: 0.0.0 - Adobe Systems Incorporated) Hidden

Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 1.5.3.9130 - Adobe Systems Inc.)

Adobe Flash Player 15 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 15.0.0.189 - Adobe Systems Incorporated)

Adobe Flash Player 15 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 15.0.0.189 - Adobe Systems Incorporated)

Adobe Media Player (HKLM-x32\...\com.adobe.amp.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1) (Version: 1.1 - Adobe Systems Incorporated)

Adobe Premiere Elements 8.0 (HKLM-x32\...\PremElem80) (Version: 8.0 - Adobe Systems Incorporated)

Adobe Reader XI (11.0.09) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.09 - Adobe Systems Incorporated)

Advanced Archive Password Recovery (HKLM-x32\...\{01011662-76A8-41E8-B1A8-4F8821570AC5}) (Version: 4.54.48.1338 - Elcomsoft Co. Ltd.)

Alps Pointing-device for VAIO (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version:  - ALPS ELECTRIC CO., LTD.)

ArcSoft Magic-i Visual Effects 2 (HKLM-x32\...\{7BB90344-0647-468E-925A-7F69F7983421}) (Version: 2.0.1.115 - ArcSoft)

ArcSoft WebCam Companion 3 (HKLM-x32\...\{DE8AAC73-6D8D-483E-96EA-CAEDDADB9079}) (Version: 3.0.21.390 - ArcSoft)

ATI Catalyst Install Manager (HKLM\...\{5BC83141-83DD-07BE-C940-04B385540F04}) (Version: 3.0.769.0 - ATI Technologies, Inc.)

Avira (HKLM-x32\...\{e67154a7-9cc5-4167-b782-f3982bc6c70d}) (Version: 1.1.19.30000 - Avira Operations GmbH & Co. KG)

Avira (x32 Version: 1.1.19.30000 - Avira Operations GmbH & Co. KG) Hidden

Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.7.306 - Avira)

AVS Screen Capture version 2.0.1 (HKLM-x32\...\AVS Screen Capture_is1) (Version:  - Online Media Technologies Ltd.)

AVS Update Manager 1.0 (HKLM-x32\...\AVS Update Manager_is1) (Version:  - Online Media Technologies Ltd.)

AVS Video Converter 8 (HKLM-x32\...\AVS4YOU Video Converter 7_is1) (Version:  - Online Media Technologies Ltd.)

AVS Video Recorder 2.4 (HKLM-x32\...\AVS Video Recorder_is1) (Version:  - Online Media Technologies Ltd.)

AVS Video ReMaker 4.0.4.134 (HKLM-x32\...\AVS Video ReMaker_is1) (Version:  - Online Media Technologies Ltd.)

AVS4YOU Software Navigator 1.4 (HKLM-x32\...\AVS4YOU Software Navigator_is1) (Version:  - Online Media Technologies Ltd.)

CamStudio (HKLM-x32\...\CamStudio) (Version:  - )

ccc-core-static (x32 Version: 2010.0920.2143.37117 - Ihr Firmenname) Hidden

CCleaner (HKLM\...\CCleaner) (Version: 4.16 - Piriform)

Cisco Systems VPN Client 5.0.07.0290 (HKLM\...\{467D5E81-8349-4892-9E81-C3674ED8E451}) (Version: 5.0.7 - Cisco Systems, Inc.)

Citavi (HKLM-x32\...\{E12C6653-1FF0-4686-ADB8-589C13AE761F}) (Version: 3.4.0.2 - Swiss Academic Software)

Command & Conquer 3 (HKLM-x32\...\{B0C30E93-D3D9-4F04-A2AC-54749B573275}) (Version: 1.00.0000 - Ihr Firmenname)

Cool Edit Pro 2.0 (HKLM-x32\...\Cool Edit Pro 2.0) (Version:  - )

Counter-Strike: Source (HKLM-x32\...\Steam App 240) (Version:  - Valve)

DAEMON Tools Lite (HKLM-x32\...\DAEMON Tools Lite) (Version: 4.45.4.0316 - DT Soft Ltd)

Day of Defeat: Source (HKLM-x32\...\Steam App 300) (Version:  - Valve)

Dropbox (HKCU\...\Dropbox) (Version: 2.0.22 - Dropbox, Inc.)

Druckerdeinstallation für EPSON SX525WD Series (HKLM\...\EPSON SX525WD Series) (Version:  - SEIKO EPSON Corporation)

ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )

FileZilla Client 3.9.0.5 (HKLM-x32\...\FileZilla Client) (Version: 3.9.0.5 - Tim Kosse)

FlashSlider 4.3.1 (HKLM-x32\...\FlashSlider_is1) (Version:  - Flarium Ltd.)

Free Audio Converter version 5.0.28.827 (HKLM-x32\...\Free Audio Converter_is1) (Version: 5.0.28.827 - DVDVideoSoft Ltd.)

Free AVI Video Converter version 5.0.29.925 (HKLM-x32\...\Free AVI Video Converter_is1) (Version: 5.0.29.925 - DVDVideoSoft Ltd.)

Free MP4 Video Converter version 5.0.46.820 (HKLM-x32\...\Free MP4 Video Converter_is1) (Version: 5.0.46.820 - DVDVideoSoft Ltd.)

Free PDF to Word Doc Converter v1.1 (HKLM-x32\...\Free PDF to Word Doc Converter_is1) (Version: 1.1 - www.hellopdf.com)

Free Stopwatch 2.7.0 (HKLM-x32\...\{A1FAC1AF-5615-47FE-B5C8-5E981EC8522B}_is1) (Version: 2.7 - Comfort Software Group)

Free Studio version 2014 (HKLM-x32\...\Free Studio_is1) (Version: 6.3.8.820 - DVDVideoSoft Ltd.)

Free YouTube Download version 3.2.42.716 (HKLM-x32\...\Free YouTube Download_is1) (Version: 3.2.42.716 - DVDVideoSoft Ltd.)

Free YouTube to MP3 Converter version 3.12.41.623 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.41.623 - DVDVideoSoft Ltd.)

Google Earth (HKLM-x32\...\{B3FED300-806C-11E0-A0D0-B8AC6F97B88E}) (Version: 6.0.3.2197 - Google)

HP Deskjet 3070 B611 series - Grundlegende Software für das Gerät (HKLM\...\{B0BF4E84-0EE3-4E47-B90E-27B40348E022}) (Version: 25.0.571.0 - Hewlett-Packard Co.)

HP Deskjet 3070 B611 series Hilfe (HKLM-x32\...\{9F20CE56-3828-432D-A3C5-3EC6A2ED93C6}) (Version: 140.0.2.2 - Hewlett Packard)

HP Update (HKLM-x32\...\{85DF2EED-08BC-46FB-90DA-28B0D0A8E8A8}) (Version: 5.003.000.004 - Hewlett-Packard)

IBM SPSS Statistics 20 (HKLM\...\{2AF8017B-E503-408F-AACE-8A335452CAD2}) (Version: 20.0.0.0 - IBM Corp)

Inkscape 0.48.3.1 (HKLM-x32\...\Inkscape) (Version: 0.48.3.1 - )

Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)

Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 6.0.0.1179 - Intel Corporation)

Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 9.6.0.1014 - Intel Corporation)

Intel(R) Turbo Boost Technology Driver (HKLM-x32\...\{D6C630BF-8DBB-4042-8562-DC9A52CB6E7E}) (Version: 01.02.00.1002 - Intel Corporation)

Java 7 Update 71 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F03217071FF}) (Version: 7.0.710 - Oracle)

K-Lite Codec Pack 2.71 Full (HKLM-x32\...\KLiteCodecPack_is1) (Version: 2.71 - )

Malwarebytes Anti-Malware Version 2.0.2.1012 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.2.1012 - Malwarebytes Corporation)

Medal of Honor (TM) (HKLM-x32\...\{415030B8-3E8B-462A-8C03-41D95AA3AB3B}) (Version: 1.0.0.0 - Electronic Arts)

Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)

Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)

Microsoft Office Enterprise 2007 (HKLM-x32\...\ENTERPRISE) (Version: 12.0.6612.1000 - Microsoft Corporation)

Microsoft Office Outlook Connector (HKLM-x32\...\{95140000-0081-0407-0000-0000000FF1CE}) (Version: 14.0.6123.5001 - Microsoft Corporation)

Microsoft OneDrive (HKCU\...\OneDriveSetup.exe) (Version: 17.3.1171.0714 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (HKLM\...\{B6E3757B-5E77-3915-866A-CCFC4B8D194C}) (Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) - KB2467175 (HKLM\...\{aac9fcc4-dd9e-4add-901c-b5496a07ab2e}) (Version: 8.0.51011 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (HKLM-x32\...\{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - KB2467174 - x64 9.0.30729.5570 (HKLM\...\{8338783A-0968-3B85-AFC7-BAAE0A63DC50}) (Version: 9.0.30729.5570 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM-x32\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

MozBackup 1.5.1 (HKLM-x32\...\MozBackup) (Version:  - Pavel Cvrcek)

Mozilla Firefox 32.0.3 (x86 de) (HKLM-x32\...\Mozilla Firefox 32.0.3 (x86 de)) (Version: 32.0.3 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 31.0 - Mozilla)

MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)

MSXML 4.0 SP3 Parser (KB2721691) (HKLM-x32\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation)

MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)

MSXML 4.0 SP3 Parser (KB973685) (HKLM-x32\...\{859DFA95-E4A6-48CD-B88E-A3E483E89B44}) (Version: 4.30.2107.0 - Microsoft Corporation)

msxml4 (HKLM-x32\...\{5AE3D9F1-9E9E-4015-8787-E22705AA32C5}) (Version: 1.0.0 - Default Company Name)

Notepad++ (HKLM-x32\...\Notepad++) (Version: 5.8.6 - )

NVIDIA PhysX (HKLM-x32\...\{1C4551A6-4743-4093-91E4-1477CD655043}) (Version: 9.09.0203 - NVIDIA Corporation)

partypoker (HKLM-x32\...\PartyPoker) (Version:  - PartyGaming)

PC Remote (HKLM-x32\...\{A9364C10-E23A-4598-8B56-790461B983C0}) (Version: 3.48 - PC Remote)

PDF to X 4.0 (HKLM-x32\...\PDF to X_is1) (Version:  - PDF Helper)

PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.7.3 - pdfforge)

PMB (HKLM-x32\...\{B6A98E5F-D6A7-46FB-9E9D-1F7BF443491C}) (Version: 5.3.00.06040 - Sony Corporation)

PokerStars (HKLM-x32\...\PokerStars) (Version:  - PokerStars)

PokerTH (HKLM-x32\...\PokerTH 0.9.5) (Version: 0.9.5 - www.pokerth.net)

Polar Precision Performance SW  (HKLM-x32\...\{DF7DBA84-0A55-11D6-A0A6-6A7573736972}) (Version: 4.01.029 - )

Quick Web Access (HKLM-x32\...\splashtop) (Version: 1.4.7.0 - Sony Corporation)

Quick Web Access (x32 Version: 1.4.7.0 - Sony Corporation) Hidden

Realtek HDMI Audio Driver for ATI (HKLM-x32\...\{5449FB4F-1802-4D5B-A6D8-087DB1142147}) (Version: 6.0.1.6034 - Realtek Semiconductor Corp.)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6098 - Realtek Semiconductor Corp.)

Remote Play mit PlayStation®3 (HKLM-x32\...\{07441A52-E208-478A-92B7-5C337CA8C131}) (Version: 1.0.2.06212 - Sony Corporation)

Remote Play with PlayStation 3 (x32 Version: 1.0.2.06210 - Sony Corporation) Hidden

Remote-Tastatur mit PlayStation 3 (HKLM-x32\...\{65B138AE-F636-4D4C-BA5D-A06E21E47C53}) (Version: 1.0.2.06170 - Sony Corporation)

RocketDock 1.3.5 (HKLM-x32\...\RocketDock_is1) (Version:  - Punk Software)

Skype™ 6.20 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 6.20.104 - Skype Technologies S.A.)

SPI Realtime (HKLM-x32\...\SPI Realtime_is1) (Version:  - )

Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)

Streamripper (Remove only) (HKLM-x32\...\Streamripper) (Version:  - )

SUPER © Version 2010.bld.42 (Nov 7, 2010) (HKLM-x32\...\SUPER ©) (Version: Version 2010.bld.42 (Nov 7, 2010) - eRightSoft)

System Requirements Lab for Intel (HKLM-x32\...\{C7CA731B-BF9A-46D9-92CF-8A8737AE9240}) (Version: 4.5.13.0 - Husdawg, LLC)

Team AMS R1 2010 (HKLM-x32\...\Team AMS_is1) (Version:  - )

TeamSpeak 3 Client (HKLM-x32\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)

TIPP10 Version 2.1.0 (HKLM-x32\...\TIPP10_is1) (Version:  - (c) 2006-2011, Tom Thielicke IT Solutions)

ToshibaEdit (remove only) (HKLM-x32\...\ToshibaEdit) (Version:  - )

TrackMania² Stadium (HKLM-x32\...\Steam App 232910) (Version:  - Nadeo)

Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)

Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)

Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version:  - Microsoft)

Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)

Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)

VAIO Care (HKLM\...\{EC635BC0-0D7C-4CA2-9B87-2A330C298CB2}) (Version: 8.1.0.10120 - Sony Corporation)

VAIO Control Center (HKLM-x32\...\{72042FA6-5609-489F-A8EA-3C2DD650F667}) (Version: 4.3.0.05310 - Sony Corporation)

VAIO Data Restore Tool (HKLM-x32\...\{57B955CE-B5D3-495D-AF1B-FAEE0540BFEF}) (Version: 1.4.0.05240 - Sony Corporation)

VAIO Data Restore Tool (x32 Version: 1.4.0.05240 - Sony Corporation) Hidden

VAIO DVD Menu Data (HKLM-x32\...\{596BED91-A1D8-4DF1-8CD1-1C777F7588AC}) (Version: 2.2.00.05120 - Sony Corporation)

VAIO Gate (HKLM-x32\...\{A7C30414-2382-4086-B0D6-01A88ABA21C3}) (Version: 2.4.1.09230 - Sony Corporation)

VAIO Gate Default (HKLM-x32\...\{B7546697-2A80-4256-A24B-1C33163F535B}) (Version: 2.2.0.07020 - Sony Corporation)

VAIO Hardware Diagnostics (x32 Version: 4.0.0.06230 - Sony Corporation) Hidden

VAIO Movie Story Template Data (HKLM-x32\...\InstallShield_{6FA8BA2C-052B-4072-B8E2-2302C268BE9E}) (Version: 2.3.00.06040 - Sony Corporation)

VAIO Movie Story Template Data (x32 Version: 2.3.00.06040 - Sony Corporation) Hidden

VAIO Sample Contents (HKLM-x32\...\{547C9EB4-4CA6-402F-9D1B-8BD30DC71E44}) (Version: 1.3.0.06041 - Sony Corporation)

VAIO Smart Network (HKLM-x32\...\{0899D75A-C2FC-42EA-A702-5B9A5F24EAD5}) (Version: 3.3.0.06080 - Sony Corporation)

VAIO Update (HKLM-x32\...\{9FF95DA2-7DA1-4228-93B7-DED7EC02B6B2}) (Version: 6.3.0.08010 - Sony Corporation)

VAIO-Handbuch (HKLM-x32\...\{C6E893E7-E5EA-4CD5-917C-5443E753FCBD}) (Version: 1.1.0.05280 - Sony Corporation)

VAIO-Support für Übertragungen (HKLM-x32\...\{5DDAFB4B-C52E-468A-9E23-3B0CEEB671BF}) (Version: 1.2.0.06230 - Sony Corporation)

Virtual DJ - Atomix Productions (HKLM-x32\...\Virtual DJ - Atomix Productions) (Version:  - )

Virtual Router v1.0 (HKLM-x32\...\{BE905C46-2B34-4D73-AEE1-769ED138E0FF}) (Version: 1.0 - Chris Pietschmann)

VU5x64 (Version: 1.1.0 - Sony Corporation ) Hidden

VU5x86 (x32 Version: 1.1.0 - Sony Corporation ) Hidden

WIDCOMM Bluetooth Software (HKLM\...\{436E0B79-2CFB-4E5F-9380-E17C1B25D0C5}) (Version: 6.3.0.5600 - Broadcom Corporation)

Winamp (HKLM-x32\...\Winamp) (Version: 5.63  - Nullsoft, Inc)

Winamp Erkennungs-Plug-in (HKCU\...\Winamp Detect) (Version: 1.0.0.1 - Nullsoft, Inc)

Windows Live Sync (HKLM-x32\...\{586509F0-350D-48B5-B763-9CC2F8D96C4C}) (Version: 14.0.8117.416 - Microsoft Corporation)

Windows Media Encoder 9 Series (HKLM-x32\...\Windows Media Encoder 9) (Version:  - )

Windows Media Player Firefox Plugin (HKLM-x32\...\{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}) (Version: 1.0.0.8 - Microsoft Corp)

Windows Movie Maker 2.6 (HKLM-x32\...\{B3DAF54F-DB25-4586-9EF1-96D24BB14088}) (Version: 2.6.4037.0 - Microsoft Corporation)

Windows Phone app for desktop (HKLM-x32\...\{19773614-FC22-4ACC-AAA3-E6BDA81ACF92}) (Version: 1.1.2726.0 - Microsoft Corporation)

WinRAR (HKLM\...\WinRAR archiver) (Version:  - )

Worms Reloaded (HKLM-x32\...\Steam App 22600) (Version:  - Team17)
 

==================== Custom CLSID (selected items): ==========================
 

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
 

CustomCLSID: HKU\S-1-5-21-2356455393-4161031106-362288086-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\S\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-2356455393-4161031106-362288086-1000_Classes\CLSID\{07474513-7B58-45c7-B3E6-13A3669B1AFD}\InprocServer32 -> C:\Windows\system32\mscoree.dll (Microsoft Corporation)

CustomCLSID: HKU\S-1-5-21-2356455393-4161031106-362288086-1000_Classes\CLSID\{25815CC0-43F4-3C75-8C3A-A139D9ADE740}\InprocServer32 -> C:\Windows\system32\mscoree.dll (Microsoft Corporation)

CustomCLSID: HKU\S-1-5-21-2356455393-4161031106-362288086-1000_Classes\CLSID\{2F5DA951-82C6-471e-90BD-CAB15552A932}\InprocServer32 -> C:\Windows\system32\mscoree.dll (Microsoft Corporation)

CustomCLSID: HKU\S-1-5-21-2356455393-4161031106-362288086-1000_Classes\CLSID\{75720057-7183-4546-8960-47D3C4F809F8}\InprocServer32 -> C:\Windows\system32\mscoree.dll (Microsoft Corporation)

CustomCLSID: HKU\S-1-5-21-2356455393-4161031106-362288086-1000_Classes\CLSID\{771CF1A6-FC96-45cf-B011-6469F0E56F64}\InprocServer32 -> C:\Windows\system32\mscoree.dll (Microsoft Corporation)

CustomCLSID: HKU\S-1-5-21-2356455393-4161031106-362288086-1000_Classes\CLSID\{97D17A04-4438-4C8E-BAC7-BC21B8B9E999}\InprocServer32 -> C:\Windows\system32\mscoree.dll (Microsoft Corporation)

CustomCLSID: HKU\S-1-5-21-2356455393-4161031106-362288086-1000_Classes\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}\InprocServer32 -> C:\Users\S\AppData\Local\Microsoft\SkyDrive\17.3.1171.0714\amd64\SkyDriveShell64.dll (Microsoft Corporation)

CustomCLSID: HKU\S-1-5-21-2356455393-4161031106-362288086-1000_Classes\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}\InprocServer32 -> C:\Users\S\AppData\Local\Microsoft\SkyDrive\17.3.1171.0714\amd64\SkyDriveShell64.dll (Microsoft Corporation)

CustomCLSID: HKU\S-1-5-21-2356455393-4161031106-362288086-1000_Classes\CLSID\{CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B}\InprocServer32 -> C:\Users\S\AppData\Local\Microsoft\SkyDrive\17.3.1171.0714\amd64\SkyDriveShell64.dll (Microsoft Corporation)

CustomCLSID: HKU\S-1-5-21-2356455393-4161031106-362288086-1000_Classes\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}\InprocServer32 -> C:\Users\S\AppData\Local\Microsoft\SkyDrive\17.3.1171.0714\amd64\SkyDriveShell64.dll (Microsoft Corporation)

CustomCLSID: HKU\S-1-5-21-2356455393-4161031106-362288086-1000_Classes\CLSID\{F8071786-1FD0-4A66-81A1-3CBE29274458}\InprocServer32 -> C:\Users\S\AppData\Local\Microsoft\SkyDrive\17.3.1171.0714\amd64\FileSyncApi64.dll (Microsoft Corporation)

CustomCLSID: HKU\S-1-5-21-2356455393-4161031106-362288086-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\S\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-2356455393-4161031106-362288086-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\S\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-2356455393-4161031106-362288086-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\S\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-2356455393-4161031106-362288086-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\S\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll (Dropbox, Inc.)
 

==================== Restore Points  =========================
 

20-10-2014 15:39:14 Windows Update

25-10-2014 14:40:37 Windows Update

28-10-2014 18:04:50 Windows Update

01-11-2014 19:37:37 Windows Update

03-11-2014 20:53:06 Wiederherstellungsvorgang

03-11-2014 21:04:16 Windows Update
 

==================== Hosts content: ==========================
 

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
 

2009-07-14 03:34 - 2014-08-20 12:48 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       localhost
 

==================== Scheduled Tasks (whitelisted) =============
 

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)
 

Task: {03345A07-1DC2-45CE-826C-743421776C2B} - System32\Tasks\Sony Corporation\VAIO Update\VAIO Update => C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe [2013-08-01] (Sony Corporation)

Task: {05C380B0-6E35-4597-A326-8E3FA62C43D3} - System32\Tasks\SONY\SUS-BCF\Level4Month => C:\Program Files (x86)\Sony\Setting Utility Series\WBCBatteryCare.exe [2010-05-31] (Sony Corporation)

Task: {0E974CCC-8427-420C-9241-37BC171BB3DF} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => Rundll32.exe /d sdengin2.dll,ExecuteScheduledBackup

Task: {155E80B7-0F8F-4429-89D6-72B1BDE41C34} - System32\Tasks\Sony Corporation\VAIO Gate\StartExecuteProxy => C:\Program Files\Sony\VAIO Gate\ExecutionProxy.exe [2011-09-23] (Sony Corporation)

Task: {1CBE5C42-6787-4BD4-A34A-B79EE172F545} - System32\Tasks\SONY\VAIO Power Management\VPM Session Change => C:\Program Files\Sony\VAIO Power Management\SPMgr.exe [2010-06-21] (Sony Corporation)

Task: {20F2B529-DC77-41CB-A573-C1830AEAB509} - System32\Tasks\SONY\VAIO Power Management\VPM Logon Start => C:\Program Files\Sony\VAIO Power Management\SPMgr.exe [2010-06-21] (Sony Corporation)

Task: {2DAF78D3-D515-4D6C-B928-8C60131861E8} - System32\Tasks\Sony Corporation\VAIO Update\VAIO Update Self Repair => C:\Program Files\Sony\VAIO Update\VUSR.exe [2013-08-01] (Sony Corporation)

Task: {39CC2251-0ED8-4486-AB57-B41FDC15B03C} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-07-23] (Piriform Ltd)

Task: {466F9D28-4DE9-42B8-A931-7EF02D56D391} - System32\Tasks\Sony Corporation\VAIO Care\VCCheckIolo => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2012-10-12] (Sony Corporation)

Task: {5688D79C-F49A-48A1-8D87-C03A5D98D439} - System32\Tasks\SONY\VAIO Wallpaper Setting Tool\VAIO Wallpaper Setting Tool => C:\Program Files (x86)\Sony\VAIO Wallpaper Setting Tool\VWSet.exe

Task: {5D9F9368-8593-4DF5-95EC-C9DD5BEF17D2} - System32\Tasks\Sony Corporation\VAIO Gate\VAIO Gate Restart => C:\Program Files\Sony\VAIO Gate\VAIO Gate.exe [2011-09-23] (Sony Corporation)

Task: {6F66CD4D-60A8-4C22-AC41-FD5C8DE57BE0} - System32\Tasks\Sony Corporation\VAIO Care\VCOneClick => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2012-10-12] (Sony Corporation)

Task: {8950D627-6FAA-436A-A761-30C3CEAAF306} - System32\Tasks\SONY\Remote Keyboard with PlayStation 3\Remote Keyboard with PlayStation 3 => C:\Program Files\Sony\Remote Keyboard with PlayStation 3\VBTKBUtil.exe [2010-06-17] (Sony Corporation)

Task: {99B2B301-A2BA-48C8-8E46-C3D740C94070} - System32\Tasks\Sony Corporation\VAIO Care\CRMReminder => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2012-10-12] (Sony Corporation)

Task: {A125DC33-5F9C-4C01-BD57-9E38591FA841} - System32\Tasks\Sony Corporation\VAIO Care\VCMetrics => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2012-10-12] (Sony Corporation)

Task: {B312716F-5383-4A72-A958-BFB03DD33E98} - System32\Tasks\SONY\VAIO Power Management\VPM Unlock => C:\Program Files\Sony\VAIO Power Management\SPMgr.exe [2010-06-21] (Sony Corporation)

Task: {BD1E69BC-B09A-4B30-8466-C90A6E8E3929} - System32\Tasks\Sony Corporation\VAIO Gate\VAIO Gate => C:\Program Files\Sony\VAIO Gate\VAIO Gate.exe [2011-09-23] (Sony Corporation)

Task: {BFD77AB1-6CD6-41CF-9CA0-D8127E9E12A4} - System32\Tasks\SONY\SUS-BCF\Level4Daily => C:\Program Files (x86)\Sony\Setting Utility Series\WBCBatteryCare.exe [2010-05-31] (Sony Corporation)

Task: {CA7066AF-2825-4A70-A740-28ACDC832D0F} - System32\Tasks\hpUrlLauncher.exe_{7924B899-C5B8-4CCD-AEA0-3BCCB917AA65} => C:\Program Files\HP\HP Deskjet 3070 B611 series\Bin\utils\hpUrlLauncher.exe [2011-06-08] (Hewlett-Packard Co.)

Task: {DA04B4E7-7A47-48BE-BC1A-36E0BFFF8CF6} - System32\Tasks\Sony Corporation\VAIO Care\VCSelfHeal => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2012-10-12] (Sony Corporation)
 

==================== Loaded Modules (whitelisted) =============
 

2011-06-08 22:49 - 2011-06-08 22:49 - 02812776 _____ () C:\Windows\system32\HPScanTRDrv_DJ3070_B611.dll

2014-05-01 20:29 - 2014-05-01 20:29 - 00098304 _____ () C:\Program Files (x86)\FileZilla FTP Client\fzshellext_64.dll

2012-01-20 18:33 - 2007-09-02 13:58 - 00495616 _____ () C:\Program Files (x86)\RocketDock\RocketDock.exe

2010-08-24 14:39 - 2010-08-24 14:39 - 00016384 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Branding\Branding.dll

2011-01-03 17:15 - 2011-01-03 17:15 - 00270336 _____ () C:\Windows\assembly\GAC_MSIL\CLI.Aspect.CrossDisplay.Graphics.Dashboard\1.0.0.0__90ba9c70f846762e\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll

2010-07-28 12:23 - 2010-05-31 18:18 - 00013824 _____ () C:\Program Files (x86)\Sony\VAIO Event Service\VESBasePS.dll

2010-07-28 12:23 - 2010-05-31 18:18 - 00013312 _____ () C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSubPS.dll

2012-06-19 14:39 - 2007-12-24 00:08 - 00391680 _____ () C:\Program Files (x86)\RocketDock\Docklets\StackDocklet\StackDocklet.dll

2012-01-20 18:33 - 2007-09-02 13:57 - 00069632 _____ () C:\Program Files (x86)\RocketDock\RocketDock.dll

2014-08-20 12:51 - 2014-08-04 13:20 - 00052472 _____ () C:\Users\S\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll

2009-02-26 13:46 - 2009-02-26 13:46 - 00064344 _____ () C:\Program Files (x86)\Microsoft Office\Office12\ADDINS\ColleagueImport.dll

2011-06-22 11:46 - 2011-06-22 11:46 - 00434016 _____ () C:\Program Files (x86)\Microsoft Office\Office12\ADDINS\UmOutlookAddin.dll

2011-05-26 20:18 - 2011-05-26 20:18 - 00136536 _____ () C:\Program Files (x86)\Microsoft Office\Office12\OUTLCTL.DLL

2013-07-10 17:07 - 2013-07-10 17:07 - 00756888 _____ () C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\MSPTLS.DLL
 

==================== Alternate Data Streams (whitelisted) =========
 

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)
 
 

==================== Safe Mode (whitelisted) ===================
 

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
 
 

==================== EXE Association (whitelisted) =============
 

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)
 
 

==================== MSCONFIG/TASK MANAGER disabled items =========
 

(Currently there is no automatic fix for this section.)
 

MSCONFIG\Services: ACDaemon => 3

MSCONFIG\Services: AdobeActiveFileMonitor8.0 => 3

MSCONFIG\Services: AdobeARMservice => 2

MSCONFIG\Services: AMD External Events Utility => 2

MSCONFIG\Services: Avira.OE.ServiceHost => 2

MSCONFIG\Services: btwdins => 2

MSCONFIG\Services: CVPND => 2

MSCONFIG\Services: FLEXnet Licensing Service => 3

MSCONFIG\Services: IAStorDataMgrSvc => 2

MSCONFIG\Services: LMS => 2

MSCONFIG\Services: McComponentHostServiceSony => 3

MSCONFIG\Services: MozillaMaintenance => 3

MSCONFIG\Services: PMBDeviceInfoProvider => 2

MSCONFIG\Services: SampleCollector => 3

MSCONFIG\Services: SkypeUpdate => 2

MSCONFIG\Services: Steam Client Service => 3

MSCONFIG\Services: uCamMonitor => 3

MSCONFIG\Services: UNS => 2

MSCONFIG\Services: VAIO Power Management => 3

MSCONFIG\Services: VCService => 3

MSCONFIG\Services: Virtual Router => 3

MSCONFIG\Services: VSNService => 3

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Sony MSS.lnk => C:\Windows\pss\Sony MSS.lnk.CommonStartup

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^vpngui.exe.lnk => C:\Windows\pss\vpngui.exe.lnk.CommonStartup

MSCONFIG\startupfolder: C:^Users^S^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk => C:\Windows\pss\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk.Startup

MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

MSCONFIG\startupreg: AdobeCS4ServiceManager => "C:\Program Files (x86)\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin

MSCONFIG\startupreg: Adobe_ID0ENQBO => C:\PROGRA~2\COMMON~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE

MSCONFIG\startupreg: Akamai NetSession Interface => C:\Users\S\AppData\Local\Akamai\netsession_win.exe

MSCONFIG\startupreg: avgnt => "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min

MSCONFIG\startupreg: Avira Systray => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe

MSCONFIG\startupreg: DAEMON Tools Lite => "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun

MSCONFIG\startupreg: GrooveMonitor => "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"

MSCONFIG\startupreg: HP Deskjet 3070 B611 series (NET) => "C:\Program Files\HP\HP Deskjet 3070 B611 series\Bin\ScanToPCActivationApp.exe" -deviceID "CN1813653S05MQ:NW" -scfn "HP Deskjet 3070 B611 series (NET)" -AutoStart 1

MSCONFIG\startupreg: HP Software Update => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe

MSCONFIG\startupreg: ICQ => "C:\Program Files (x86)\ICQ7.2\ICQ.exe" silent loginmode=4

MSCONFIG\startupreg: PC Remote Server => C:\Program Files (x86)\PC Remote\PC Remote\PCRemote.exe /silent

MSCONFIG\startupreg: PMBVolumeWatcher => C:\Program Files (x86)\Sony\PMB\PMBVolumeWatcher.exe

MSCONFIG\startupreg: Spotify => "C:\Users\S\AppData\Roaming\Spotify\Spotify.exe" /uri spotify:autostart

MSCONFIG\startupreg: Spotify Web Helper => "C:\Users\S\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe"

MSCONFIG\startupreg: Standby => "c:\Program Files (x86)\Common Files\Corel\Standby\Standby.exe" -START

MSCONFIG\startupreg: Steam => "C:\Program Files (x86)\Steam\Steam.exe" -silent

MSCONFIG\startupreg: swg => "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
 

========================= Accounts: ==========================
 

Administrator (S-1-5-21-2356455393-4161031106-362288086-500 - Administrator - Disabled)

Gast (S-1-5-21-2356455393-4161031106-362288086-501 - Limited - Enabled)

HomeGroupUser$ (S-1-5-21-2356455393-4161031106-362288086-1004 - Limited - Enabled)

S (S-1-5-21-2356455393-4161031106-362288086-1000 - Administrator - Enabled) => C:\Users\S
 

==================== Faulty Device Manager Devices =============
 

Name: Shrew Soft Lightweight Filter

Description: Shrew Soft Lightweight Filter

Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}

Manufacturer: 

Service: vflt

Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)

Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.

Devices stay in this state if they have been prepared for removal.

After you remove the device, this error disappears.Remove the device, and this error should be resolved.
 

Name: Cisco Systems VPN Adapter for 64-bit Windows

Description: Cisco Systems VPN Adapter for 64-bit Windows

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Cisco Systems

Service: CVirtA

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 

Name: Bluetooth-Peripheriegerät

Description: Bluetooth-Peripheriegerät

Class Guid: 

Manufacturer: 

Service: 

Problem: : The drivers for this device are not installed. (Code 28)

Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (11/03/2014 10:23:34 PM) (Source: Avira Antivirus) (EventID: 4117) (User: NT-AUTORITÄT)

Description: Die Lizenzdatei enthält keine gültige Lizenz. Der Dienst wird beendet!
 

Error: (11/03/2014 10:00:05 PM) (Source: Avira Antivirus) (EventID: 4117) (User: NT-AUTORITÄT)

Description: Die Lizenzdatei enthält keine gültige Lizenz. Der Dienst wird beendet!
 

Error: (10/30/2014 08:30:39 PM) (Source: SideBySide) (EventID: 80) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in

Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit

einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
 

Error: (10/30/2014 08:29:55 PM) (Source: SideBySide) (EventID: 63) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.

Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig.
 

Error: (10/30/2014 06:56:33 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm iexplore.exe, Version 11.0.9600.17344 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 10f0
 

Startzeit: 01cff46a7ce0f331
 

Endzeit: 0
 

Anwendungspfad: C:\Program Files\Internet Explorer\iexplore.exe
 

Berichts-ID:
 

Error: (10/28/2014 09:05:21 PM) (Source: SideBySide) (EventID: 80) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in

Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit

einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
 

Error: (10/28/2014 09:04:40 PM) (Source: SideBySide) (EventID: 63) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.

Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig.
 

Error: (10/26/2014 05:36:42 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm Explorer.EXE, Version 6.1.7601.17567 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 9a4
 

Startzeit: 01cff13a2b9511f1
 

Endzeit: 0
 

Anwendungspfad: C:\Windows\Explorer.EXE
 

Berichts-ID: 32d8d4c3-5d2e-11e4-813a-c0cb38fb0e68
 

Error: (10/23/2014 06:50:54 PM) (Source: SideBySide) (EventID: 80) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in

Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit

einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
 

Error: (10/23/2014 06:50:06 PM) (Source: SideBySide) (EventID: 63) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.

Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig.
 
 

System errors:

=============

Error: (11/04/2014 07:19:27 PM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )

Description: WMPNetworkSvc0x80004005
 

Error: (11/04/2014 07:19:10 PM) (Source: Service Control Manager) (EventID: 7026) (User: )

Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 

vflt
 

Error: (11/03/2014 10:44:25 PM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÄT)

Description: Es wurde eine schwerwiegende Warnung empfangen: 40.
 

Error: (11/03/2014 10:00:04 PM) (Source: Service Control Manager) (EventID: 7026) (User: )

Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 

vflt
 

Error: (11/03/2014 08:10:49 PM) (Source: Service Control Manager) (EventID: 7026) (User: )

Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 

vflt
 

Error: (11/01/2014 08:32:48 PM) (Source: Service Control Manager) (EventID: 7026) (User: )

Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 

vflt
 

Error: (11/01/2014 00:05:36 PM) (Source: Service Control Manager) (EventID: 7026) (User: )

Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 

vflt
 

Error: (10/30/2014 07:04:37 PM) (Source: Service Control Manager) (EventID: 7026) (User: )

Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 

vflt
 

Error: (10/30/2014 06:53:27 PM) (Source: Service Control Manager) (EventID: 7026) (User: )

Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 

vflt
 

Error: (10/29/2014 05:18:20 PM) (Source: Service Control Manager) (EventID: 7026) (User: )

Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 

vflt
 
 

Microsoft Office Sessions:

=========================
 

CodeIntegrity Errors:

===================================

  Date: 2014-11-04 19:18:30.908

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vfilter.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2014-11-04 19:18:30.720

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vfilter.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2014-11-03 21:59:12.705

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vfilter.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2014-11-03 21:59:12.518

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vfilter.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2014-11-03 20:10:16.221

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vfilter.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2014-11-03 20:10:16.034

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vfilter.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2014-11-01 20:32:15.001

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vfilter.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2014-11-01 20:32:14.814

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vfilter.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2014-11-01 12:05:03.892

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vfilter.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2014-11-01 12:05:03.705

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vfilter.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 
 

==================== Memory info =========================== 
 

Processor: Intel(R) Core(TM) i3 CPU M 370 @ 2.40GHz

Percentage of memory in use: 42%

Total physical RAM: 3950.1 MB

Available physical RAM: 2263.2 MB

Total Pagefile: 7898.38 MB

Available Pagefile: 5853.75 MB

Total Virtual: 8192 MB

Available Virtual: 8191.83 MB
 

==================== Drives ================================
 

Drive c: () (Fixed) (Total:236.56 GB) (Free:140.29 GB) NTFS

Drive e: (SCHWEDISCH) (Fixed) (Total:215.77 GB) (Free:34.73 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: ADF2723C)

Partition 1: (Not Active) - (Size=13.3 GB) - (Type=27)

Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=236.6 GB) - (Type=07 NTFS)

Partition 4: (Not Active) - (Size=215.8 GB) - (Type=OF Extended)
 

==================== End Of Log ============================

hi,

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Code:

ComboFix 14-10-29.01 - S 05.11.2014  21:08:25.1.4 - x64

Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.3950.2337 [GMT 1:00]

ausgeführt von:: c:\users\S\Desktop\ComboFix.exe

AV: Avira Desktop *Disabled/Updated* {4D041356-F94D-285F-8768-AAE50FA36859}

SP: Avira Desktop *Disabled/Updated* {F665F2B2-DF77-27D1-BDD8-9197742422E4}

SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\users\S\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll

.

.

(((((((((((((((((((((((   Dateien erstellt von 2014-10-05 bis 2014-11-05  ))))))))))))))))))))))))))))))

.

.

2014-11-04 19:42 . 2014-10-28 02:03        48240        ----a-w-        c:\program files (x86)\Mozilla Firefox\browser\components\browsercomps.dll

2014-11-04 19:42 . 2014-10-28 02:01        220784        ----a-w-        c:\program files (x86)\Mozilla Firefox\sandboxbroker.dll

2014-11-04 18:45 . 2014-11-04 18:47        --------        d-----w-        C:\FRST

2014-11-04 18:23 . 2014-10-14 19:59        11627712        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{3DCA7770-EA61-4C67-9EA0-450AB5439C46}\mpengine.dll

2014-10-18 09:44 . 2014-10-10 02:05        276480        ----a-w-        c:\windows\system32\generaltel.dll

2014-10-18 09:42 . 2014-09-29 00:58        3198976        ----a-w-        c:\windows\system32\win32k.sys

2014-10-17 10:47 . 2014-10-17 10:47        --------        d-----w-        C:\c351e0e4a7095cdb812c8da6

2014-10-15 20:35 . 2014-10-15 20:35        --------        d-----w-        c:\program files (x86)\Common Files\Java

2014-10-15 20:35 . 2014-10-15 20:35        98216        ----a-w-        c:\windows\SysWow64\WindowsAccessBridge-32.dll

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2014-10-28 05:34 . 2011-01-03 16:14        275080        ------w-        c:\windows\system32\MpSigStub.exe

2014-10-25 14:39 . 2012-04-08 23:00        701104        ----a-w-        c:\windows\SysWow64\FlashPlayerApp.exe

2014-10-25 14:39 . 2011-05-19 19:40        71344        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl

2014-10-17 10:47 . 2011-01-03 16:23        103265616        ----a-w-        c:\windows\system32\MRT.exe

2014-10-07 10:04 . 2013-08-05 17:45        43064        ----a-w-        c:\windows\system32\drivers\avnetflt.sys

2014-10-07 10:04 . 2013-08-05 17:43        131608        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2014-10-07 10:03 . 2013-08-05 17:43        119272        ----a-w-        c:\windows\system32\drivers\avgntflt.sys

2014-09-25 02:08 . 2014-10-01 15:03        371712        ----a-w-        c:\windows\system32\qdvd.dll

2014-09-25 01:40 . 2014-10-01 15:03        519680        ----a-w-        c:\windows\SysWow64\qdvd.dll

2014-09-09 22:11 . 2014-09-24 11:09        2048        ----a-w-        c:\windows\system32\tzres.dll

2014-09-09 21:47 . 2014-09-24 11:09        2048        ----a-w-        c:\windows\SysWow64\tzres.dll

2014-08-25 11:52 . 2014-08-25 11:52        194048        ----a-w-        c:\windows\SysWow64\elshyph.dll

2014-08-25 11:52 . 2014-08-25 11:52        71680        ----a-w-        c:\windows\SysWow64\RegisterIEPKEYs.exe

2014-08-25 11:52 . 2014-08-25 11:52        645120        ----a-w-        c:\windows\SysWow64\jsIntl.dll

2014-08-25 11:52 . 2014-08-25 11:52        235008        ----a-w-        c:\windows\system32\elshyph.dll

2014-08-25 11:52 . 2014-08-25 11:52        182272        ----a-w-        c:\windows\SysWow64\msls31.dll

2014-08-25 11:52 . 2014-08-25 11:52        62464        ----a-w-        c:\windows\SysWow64\tdc.ocx

2014-08-25 11:52 . 2014-08-25 11:52        36352        ----a-w-        c:\windows\SysWow64\imgutil.dll

2014-08-25 11:52 . 2014-08-25 11:52        337408        ----a-w-        c:\windows\SysWow64\html.iec

2014-08-25 11:52 . 2014-08-25 11:52        24576        ----a-w-        c:\windows\SysWow64\licmgr10.dll

2014-08-25 11:52 . 2014-08-25 11:52        151552        ----a-w-        c:\windows\SysWow64\iexpress.exe

2014-08-25 11:52 . 2014-08-25 11:52        139264        ----a-w-        c:\windows\SysWow64\wextract.exe

2014-08-25 11:52 . 2014-08-25 11:52        13312        ----a-w-        c:\windows\SysWow64\mshta.exe

2014-08-25 11:52 . 2014-08-25 11:52        942592        ----a-w-        c:\windows\system32\jsIntl.dll

2014-08-25 11:52 . 2014-08-25 11:52        90112        ----a-w-        c:\windows\system32\SetIEInstalledDate.exe

2014-08-25 11:52 . 2014-08-25 11:52        86016        ----a-w-        c:\windows\SysWow64\iesysprep.dll

2014-08-25 11:52 . 2014-08-25 11:52        86016        ----a-w-        c:\windows\system32\RegisterIEPKEYs.exe

2014-08-25 11:52 . 2014-08-25 11:52        77312        ----a-w-        c:\windows\system32\tdc.ocx

2014-08-25 11:52 . 2014-08-25 11:52        74240        ----a-w-        c:\windows\SysWow64\SetIEInstalledDate.exe

2014-08-25 11:52 . 2014-08-25 11:52        52224        ----a-w-        c:\windows\system32\msfeedsbs.dll

2014-08-25 11:52 . 2014-08-25 11:52        48640        ----a-w-        c:\windows\SysWow64\mshtmler.dll

2014-08-25 11:52 . 2014-08-25 11:52        48640        ----a-w-        c:\windows\system32\mshtmler.dll

2014-08-25 11:52 . 2014-08-25 11:52        413696        ----a-w-        c:\windows\system32\html.iec

2014-08-25 11:52 . 2014-08-25 11:52        247808        ----a-w-        c:\windows\system32\msls31.dll

2014-08-25 11:52 . 2014-08-25 11:52        13312        ----a-w-        c:\windows\system32\msfeedssync.exe

2014-08-25 11:52 . 2014-08-25 11:52        131072        ----a-w-        c:\windows\system32\IEAdvpack.dll

2014-08-25 11:52 . 2014-08-25 11:52        111616        ----a-w-        c:\windows\SysWow64\IEAdvpack.dll

2014-08-25 11:52 . 2014-08-25 11:52        105984        ----a-w-        c:\windows\system32\iesysprep.dll

2014-08-25 11:51 . 2014-08-25 11:51        81408        ----a-w-        c:\windows\system32\icardie.dll

2014-08-25 11:51 . 2014-08-25 11:51        774144        ----a-w-        c:\windows\system32\jscript.dll

2014-08-25 11:51 . 2014-08-25 11:51        62464        ----a-w-        c:\windows\system32\pngfilt.dll

2014-08-25 11:51 . 2014-08-25 11:51        616104        ----a-w-        c:\windows\system32\ieapfltr.dat

2014-08-25 11:51 . 2014-08-25 11:51        30208        ----a-w-        c:\windows\system32\licmgr10.dll

2014-08-25 11:51 . 2014-08-25 11:51        243200        ----a-w-        c:\windows\system32\webcheck.dll

2014-08-25 11:51 . 2014-08-25 11:51        235520        ----a-w-        c:\windows\system32\url.dll

2014-08-25 11:51 . 2014-08-25 11:51        167424        ----a-w-        c:\windows\system32\iexpress.exe

2014-08-25 11:51 . 2014-08-25 11:51        147968        ----a-w-        c:\windows\system32\occache.dll

2014-08-25 11:51 . 2014-08-25 11:51        143872        ----a-w-        c:\windows\system32\wextract.exe

2014-08-25 11:51 . 2014-08-25 11:51        13824        ----a-w-        c:\windows\system32\mshta.exe

2014-08-25 11:51 . 2014-08-25 11:51        101376        ----a-w-        c:\windows\system32\inseng.dll

2014-08-25 11:51 . 2014-08-25 11:51        48128        ----a-w-        c:\windows\system32\imgutil.dll

2014-08-25 11:51 . 2014-08-25 11:51        135680        ----a-w-        c:\windows\system32\iepeers.dll

2014-08-25 11:49 . 2014-08-25 11:49        9728        ---ha-w-        c:\windows\SysWow64\api-ms-win-downlevel-shlwapi-l1-1-0.dll

2014-08-25 11:49 . 2014-08-25 11:49        9728        ---ha-w-        c:\windows\system32\api-ms-win-downlevel-shlwapi-l1-1-0.dll

2014-08-25 11:49 . 2014-08-25 11:49        5632        ---ha-w-        c:\windows\SysWow64\api-ms-win-downlevel-shlwapi-l2-1-0.dll

2014-08-25 11:49 . 2014-08-25 11:49        5632        ---ha-w-        c:\windows\SysWow64\api-ms-win-downlevel-ole32-l1-1-0.dll

2014-08-25 11:49 . 2014-08-25 11:49        5632        ---ha-w-        c:\windows\system32\api-ms-win-downlevel-shlwapi-l2-1-0.dll

2014-08-25 11:49 . 2014-08-25 11:49        5632        ---ha-w-        c:\windows\system32\api-ms-win-downlevel-ole32-l1-1-0.dll

2014-08-25 11:49 . 2014-08-25 11:49        522752        ----a-w-        c:\windows\system32\XpsGdiConverter.dll

2014-08-25 11:49 . 2014-08-25 11:49        4096        ---ha-w-        c:\windows\SysWow64\api-ms-win-downlevel-user32-l1-1-0.dll

2014-08-25 11:49 . 2014-08-25 11:49        4096        ---ha-w-        c:\windows\system32\api-ms-win-downlevel-user32-l1-1-0.dll

2014-08-25 11:49 . 2014-08-25 11:49        364544        ----a-w-        c:\windows\SysWow64\XpsGdiConverter.dll

2014-08-25 11:49 . 2014-08-25 11:49        3584        ---ha-w-        c:\windows\SysWow64\api-ms-win-downlevel-advapi32-l2-1-0.dll

2014-08-25 11:49 . 2014-08-25 11:49        3584        ---ha-w-        c:\windows\system32\api-ms-win-downlevel-advapi32-l2-1-0.dll

2014-08-25 11:49 . 2014-08-25 11:49        3072        ---ha-w-        c:\windows\SysWow64\api-ms-win-downlevel-version-l1-1-0.dll

2014-08-25 11:49 . 2014-08-25 11:49        3072        ---ha-w-        c:\windows\SysWow64\api-ms-win-downlevel-shell32-l1-1-0.dll

2014-08-25 11:49 . 2014-08-25 11:49        3072        ---ha-w-        c:\windows\system32\api-ms-win-downlevel-version-l1-1-0.dll

2014-08-25 11:49 . 2014-08-25 11:49        3072        ---ha-w-        c:\windows\system32\api-ms-win-downlevel-shell32-l1-1-0.dll

2014-08-25 11:49 . 2014-08-25 11:49        2560        ---ha-w-        c:\windows\SysWow64\api-ms-win-downlevel-normaliz-l1-1-0.dll

2014-08-25 11:49 . 2014-08-25 11:49        2560        ---ha-w-        c:\windows\system32\api-ms-win-downlevel-normaliz-l1-1-0.dll

2014-08-25 11:49 . 2014-08-25 11:49        1682432        ----a-w-        c:\windows\system32\XpsPrint.dll

2014-08-25 11:49 . 2014-08-25 11:49        1158144        ----a-w-        c:\windows\SysWow64\XpsPrint.dll

2014-08-25 11:49 . 2014-08-25 11:49        10752        ---ha-w-        c:\windows\SysWow64\api-ms-win-downlevel-advapi32-l1-1-0.dll

2014-08-25 11:49 . 2014-08-25 11:49        10752        ---ha-w-        c:\windows\system32\api-ms-win-downlevel-advapi32-l1-1-0.dll

2014-08-25 11:49 . 2014-08-25 11:49        648192        ----a-w-        c:\windows\system32\d3d10level9.dll

2014-08-25 11:49 . 2014-08-25 11:49        604160        ----a-w-        c:\windows\SysWow64\d3d10level9.dll

2014-08-25 11:49 . 2014-08-25 11:49        363008        ----a-w-        c:\windows\system32\dxgi.dll

2014-08-25 11:49 . 2014-08-25 11:49        333312        ----a-w-        c:\windows\system32\d3d10_1core.dll

2014-08-25 11:49 . 2014-08-25 11:49        296960        ----a-w-        c:\windows\system32\d3d10core.dll

2014-08-25 11:49 . 2014-08-25 11:49        293376        ----a-w-        c:\windows\SysWow64\dxgi.dll

2014-08-25 11:49 . 2014-08-25 11:49        249856        ----a-w-        c:\windows\SysWow64\d3d10_1core.dll

2014-08-25 11:49 . 2014-08-25 11:49        245248        ----a-w-        c:\windows\system32\WindowsCodecsExt.dll

2014-08-25 11:49 . 2014-08-25 11:49        221184        ----a-w-        c:\windows\system32\UIAnimation.dll

2014-08-25 11:49 . 2014-08-25 11:49        220160        ----a-w-        c:\windows\SysWow64\d3d10core.dll

2014-08-25 11:49 . 2014-08-25 11:49        207872        ----a-w-        c:\windows\SysWow64\WindowsCodecsExt.dll

2014-08-25 11:49 . 2014-08-25 11:49        194560        ----a-w-        c:\windows\system32\d3d10_1.dll

2014-08-25 11:49 . 2014-08-25 11:49        187392        ----a-w-        c:\windows\SysWow64\UIAnimation.dll

2014-08-25 11:49 . 2014-08-25 11:49        1643520        ----a-w-        c:\windows\system32\DWrite.dll

2014-08-25 11:49 . 2014-08-25 11:49        161792        ----a-w-        c:\windows\SysWow64\d3d10_1.dll

2014-08-25 11:49 . 2014-08-25 11:49        1247744        ----a-w-        c:\windows\SysWow64\DWrite.dll

2014-08-25 11:49 . 2014-08-25 11:49        1238528        ----a-w-        c:\windows\system32\d3d10.dll

2014-08-25 11:49 . 2014-08-25 11:49        1175552        ----a-w-        c:\windows\system32\FntCache.dll

2014-08-25 11:49 . 2014-08-25 11:49        1080832        ----a-w-        c:\windows\SysWow64\d3d10.dll

2014-08-24 10:51 . 2009-07-14 02:36        175616        ----a-w-        c:\windows\system32\msclmd.dll

2014-08-24 10:51 . 2009-07-14 02:36        152576        ----a-w-        c:\windows\SysWow64\msclmd.dll

2014-08-23 02:07 . 2014-08-28 09:25        404480        ----a-w-        c:\windows\system32\gdi32.dll

2014-08-23 01:45 . 2014-08-28 09:25        311808        ----a-w-        c:\windows\SysWow64\gdi32.dll

2014-08-21 10:28 . 2014-08-21 10:07        122584        ----a-w-        c:\windows\system32\drivers\MBAMSwissArmy.sys

2006-05-03 10:06        163328        --sh--r-        c:\windows\SysWOW64\flvDX.dll

2007-02-21 11:47        31232        --sh--r-        c:\windows\SysWOW64\msfDX.dll

2008-03-16 13:30        216064        --sh--r-        c:\windows\SysWOW64\nbDX.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive1]

@="{F241C880-6982-4CE5-8CF7-7085BA96DA5A}"

[HKEY_CLASSES_ROOT\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}]

2014-08-08 10:28        233128        ----a-w-        c:\users\S\AppData\Local\Microsoft\SkyDrive\17.3.1171.0714\SkyDriveShell.dll

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive2]

@="{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}"

[HKEY_CLASSES_ROOT\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}]

2014-08-08 10:28        233128        ----a-w-        c:\users\S\AppData\Local\Microsoft\SkyDrive\17.3.1171.0714\SkyDriveShell.dll

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive3]

@="{BBACC218-34EA-4666-9D7A-C78F2274A524}"

[HKEY_CLASSES_ROOT\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}]

2014-08-08 10:28        233128        ----a-w-        c:\users\S\AppData\Local\Microsoft\SkyDrive\17.3.1171.0714\SkyDriveShell.dll

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]

@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]

2013-05-25 00:36        130736        ----a-w-        c:\users\S\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]

@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]

2013-05-25 00:36        130736        ----a-w-        c:\users\S\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]

@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]

2013-05-25 00:36        130736        ----a-w-        c:\users\S\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]

@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]

2013-05-25 00:36        130736        ----a-w-        c:\users\S\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"RocketDock"="c:\program files (x86)\RocketDock\RocketDock.exe" [2007-09-02 495616]

"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]

"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-09-20 102400]

"ISBMgr.exe"="c:\program files (x86)\Sony\ISB Utility\ISBMgr.exe" [2010-05-31 673136]

"IAStorIcon"="c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2010-03-04 284696]

"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2014-10-07 703736]

"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2014-09-26 271744]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableUIADesktopToggle"= 0 (0x0)

"ConsentPromptBehaviorUser"= 3 (0x3)

"ConsentPromptBehaviorAdmin"= 5 (0x5)

"EnableSecureUIAPath"= 1 (0x1)

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]

"LoadAppInit_DLLs"=1 (0x1)

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]

@=""

.

R1 vflt;Shrew Soft Lightweight Filter;c:\windows\system32\DRIVERS\vfilter.sys;c:\windows\SYSNATIVE\DRIVERS\vfilter.sys [x]

R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]

R3 AMPPAL;Intel® Centrino® Wireless Bluetooth® + High Speed - Virtueller Adapter;c:\windows\system32\DRIVERS\AMPPAL.sys;c:\windows\SYSNATIVE\DRIVERS\AMPPAL.sys [x]

R3 btwampfl;Bluetooth AMP USB Filter;c:\windows\system32\drivers\btwampfl.sys;c:\windows\SYSNATIVE\drivers\btwampfl.sys [x]

R3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl2cap.sys;c:\windows\SYSNATIVE\DRIVERS\btwl2cap.sys [x]

R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]

R3 Impcd;Impcd;c:\windows\system32\DRIVERS\Impcd.sys;c:\windows\SYSNATIVE\DRIVERS\Impcd.sys [x]

R3 IntcDAud;Intel(R) Display Audio;c:\windows\system32\DRIVERS\IntcDAud.sys;c:\windows\SYSNATIVE\DRIVERS\IntcDAud.sys [x]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]

R3 vnet;Shrew Soft Virtual Adapter;c:\windows\system32\DRIVERS\virtualnet.sys;c:\windows\SYSNATIVE\DRIVERS\virtualnet.sys [x]

R3 WatAdminSvc;Windows-Aktivierungstechnologieservice;c:\windows\system32\Wat\WatAdminSvc.exe;c:\windows\SYSNATIVE\Wat\WatAdminSvc.exe [x]

R4 AdobeActiveFileMonitor8.0;Adobe Active File Monitor V8;c:\program files (x86)\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe;c:\program files (x86)\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe [x]

R4 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe;c:\windows\SYSNATIVE\atiesrxx.exe [x]

R4 AntiVirWebService;Avira Browser-Schutz;c:\program files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE;c:\program files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [x]

R4 Avira.OE.ServiceHost;Avira Service Host;c:\program files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe;c:\program files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [x]

R4 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [x]

R4 McComponentHostServiceSony;McAfee Security Scan Component Host Service for Sony;c:\program files (x86)\Sony\MSS\3.0.271\McCHSvc.exe;c:\program files (x86)\Sony\MSS\3.0.271\McCHSvc.exe [x]

R4 PMBDeviceInfoProvider;PMBDeviceInfoProvider;c:\program files (x86)\Sony\PMB\PMBDeviceInfoProvider.exe;c:\program files (x86)\Sony\PMB\PMBDeviceInfoProvider.exe [x]

R4 SampleCollector;VAIO Care Performance Service;c:\program files\Sony\VAIO Care\VCPerfService.exe;c:\program files\Sony\VAIO Care\VCPerfService.exe [x]

R4 uCamMonitor;CamMonitor;c:\program files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe;c:\program files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe [x]

R4 UNS;Intel(R) Management & Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [x]

R4 VAIO Power Management;VAIO Power Management;c:\program files\Sony\VAIO Power Management\SPMService.exe;c:\program files\Sony\VAIO Power Management\SPMService.exe [x]

R4 VCService;VCService;c:\program files\Sony\VAIO Care\VCService.exe;c:\program files\Sony\VAIO Care\VCService.exe [x]

R4 Virtual Router;VirtualRouterService;c:\program files (x86)\Virtual Router\VirtualRouterService.exe;c:\program files (x86)\Virtual Router\VirtualRouterService.exe [x]

R4 VSNService;VSNService;c:\program files\Sony\VAIO Smart Network\VSNService.exe;c:\program files\Sony\VAIO Smart Network\VSNService.exe [x]

R4 VUAgent;VUAgent;c:\program files\Sony\VAIO Update\VUAgent.exe;c:\program files\Sony\VAIO Update\VUAgent.exe [x]

S0 PxHlpa64;PxHlpa64;c:\windows\System32\Drivers\PxHlpa64.sys;c:\windows\SYSNATIVE\Drivers\PxHlpa64.sys [x]

S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys;c:\windows\SYSNATIVE\DRIVERS\avkmgr.sys [x]

S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys;c:\windows\SYSNATIVE\DRIVERS\dtsoftbus01.sys [x]

S2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [x]

S2 rimspci;rimspci;c:\windows\system32\drivers\rimssne64.sys;c:\windows\SYSNATIVE\drivers\rimssne64.sys [x]

S2 risdsnpe;risdsnpe;c:\windows\system32\drivers\risdsne64.sys;c:\windows\SYSNATIVE\drivers\risdsne64.sys [x]

S2 WinRing0_1_2_0;WinRing0_1_2_0;c:\users\S\AppData\Local\Microsoft\Windows Sidebar\Gadgets\IntelCoreSeries24.gadget\WinRing0x64.sys;c:\users\S\AppData\Local\Microsoft\Windows Sidebar\Gadgets\IntelCoreSeries24.gadget\WinRing0x64.sys [x]

S3 ArcSoftKsUFilter;ArcSoft Magic-I Visual Effect;c:\windows\system32\DRIVERS\ArcSoftKsUFilter.sys;c:\windows\SYSNATIVE\DRIVERS\ArcSoftKsUFilter.sys [x]

S3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\drivers\HECIx64.sys;c:\windows\SYSNATIVE\drivers\HECIx64.sys [x]

S3 SFEP;Sony Firmware Extension Parser;c:\windows\system32\drivers\SFEP.sys;c:\windows\SYSNATIVE\drivers\SFEP.sys [x]

S3 yukonw7;NDIS6.2 Miniport Driver for Marvell Yukon Ethernet Controller;c:\windows\system32\DRIVERS\yk62x64.sys;c:\windows\SYSNATIVE\DRIVERS\yk62x64.sys [x]

.

.

.

--------- X64 Entries -----------

.

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive1]

@="{F241C880-6982-4CE5-8CF7-7085BA96DA5A}"

[HKEY_CLASSES_ROOT\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}]

2014-08-08 10:28        260776        ----a-w-        c:\users\S\AppData\Local\Microsoft\SkyDrive\17.3.1171.0714\amd64\SkyDriveShell64.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive2]

@="{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}"

[HKEY_CLASSES_ROOT\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}]

2014-08-08 10:28        260776        ----a-w-        c:\users\S\AppData\Local\Microsoft\SkyDrive\17.3.1171.0714\amd64\SkyDriveShell64.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive3]

@="{BBACC218-34EA-4666-9D7A-C78F2274A524}"

[HKEY_CLASSES_ROOT\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}]

2014-08-08 10:28        260776        ----a-w-        c:\users\S\AppData\Local\Microsoft\SkyDrive\17.3.1171.0714\amd64\SkyDriveShell64.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]

@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]

2013-05-25 00:36        164016        ----a-w-        c:\users\S\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]

@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]

2013-05-25 00:36        164016        ----a-w-        c:\users\S\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]

@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]

2013-05-25 00:36        164016        ----a-w-        c:\users\S\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]

@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]

2013-05-25 00:36        164016        ----a-w-        c:\users\S\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll

.

------- Zusätzlicher Suchlauf -------

.

uLocal Page = c:\windows\system32\blank.htm

uStart Page = about:blank

mLocal Page = c:\windows\SysWOW64\blank.htm

uInternet Settings,ProxyOverride = <local>

IE: Google Sidewiki... - c:\program files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html

IE: Nach Microsoft E&xel exportieren - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000

TCP: DhcpNameServer = 192.168.0.1 192.168.0.2

TCP: Interfaces\{4E7CF941-0F13-484B-9667-43FF6CB73CD5}: NameServer = 141.35.1.16,141.35.1.80

FF - ProfilePath - c:\users\S\AppData\Roaming\Mozilla\Firefox\Profiles\l062mb0m.default\

FF - prefs.js: browser.startup.homepage - hxxp://www.zeit.de/index

.

.

------- Dateityp-Verknüpfung -------

.

.txt=

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start

HKLM-Run-Apoint - c:\program files (x86)\Apoint\Apoint.exe

.

.

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\SampleCollector]

"ImagePath"="\"c:\program files\Sony\VAIO Care\VCPerfService.exe\" \"/service\" \"/sstates\" \"/sampleinterval=10000\" \"/procinterval=5\" \"/dllinterval=120\" \"/counter=\Processor(_Total)\% Processor Time:1\" \"/counter=\PhysicalDisk(_Total)\Disk Bytes/sec:1\" \"/counter=\Network Interface(*)\Bytes Total/sec:1\" \"/expandcounter=\Processor Information(*)\Processor Frequency:1\" \"&\" \"/expandcounter=\Processor(*)\% Idle Time:1\" \"/expandcounter=\Processor(*)\% C1 Time:1\" \"/expandcounter=\Processor(*)\% C2 Time:1\" \"/expandcounter=\Processor(*)\%C3 & Time:1\" \"/expandcounter=\Processor(*)\% Processor Time:1\" \"/directory=c:\programdata\Sony Corporation\VAIO Care\inteldata\""

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_USERS\S-1-5-21-2356455393-4161031106-362288086-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]

@Allowed: (Read) (RestrictedCode)

"??"=hex:97,06,98,7d,da,cc,42,48,1f,51,73,a2,7d,c1,12,c8,19,3e,40,e0,67,6d,fe,

   e9,0f,57,42,99,f8,b0,3e,94,84,4b,5b,95,42,6f,6e,b0,31,14,90,22,b3,73,3f,fa,\

"??"=hex:9e,1f,10,d0,08,67,e4,8b,6c,b9,b1,20,00,45,74,e2

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_15_0_0_189_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\LocalServer32]

@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_15_0_0_189_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}]

@Denied: (A 2) (Everyone)

@="IFlashBroker6"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_15_0_0_189_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\LocalServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_15_0_0_189_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Shockwave Flash Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_15_0_0_189.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]

@="0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]

@="ShockwaveFlash.ShockwaveFlash.15"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_15_0_0_189.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="ShockwaveFlash.ShockwaveFlash"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Macromedia Flash Factory Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_15_0_0_189.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]

@="FlashFactory.FlashFactory.1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_15_0_0_189.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="FlashFactory.FlashFactory"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}]

@Denied: (A 2) (Everyone)

@="IFlashBroker6"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe

c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe

c:\program files (x86)\Sony\VAIO Event Service\VESMgr.exe

c:\windows\SysWOW64\DllHost.exe

c:\program files (x86)\Sony\VAIO Event Service\VESMgrSub.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2014-11-05  21:26:02 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2014-11-05 20:26

.

Vor Suchlauf: 24 Verzeichnis(se), 156.635.402.240 Bytes frei

Nach Suchlauf: 25 Verzeichnis(se), 156.809.404.416 Bytes frei

.

- - End Of File - - 5CD86534DEC79B0FADD3041A9FE4C120

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlauf Datum: 06.11.2014

Suchlauf-Zeit: 18:02:14

Logdatei: mbam.txt

Administrator: Ja
 

Version: 2.00.3.1025

Malware Datenbank: v2014.11.06.06

Rootkit Datenbank: v2014.11.01.02

Lizenz: Kostenlos

Malware Schutz: Deaktiviert

Bösartiger Webseiten Schutz: Deaktiviert

Selbstschutz: Deaktiviert
 

Betriebssystem: Windows 7 Service Pack 1

CPU: x64

Dateisystem: NTFS

Benutzer: S
 

Suchlauf-Art: Bedrohungs-Suchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 338840

Verstrichene Zeit: 15 Min, 37 Sek
 

Speicher: Aktiviert

Autostart: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

Prozesse: 0

(Keine schädliche Elemente erkannt)
 

Module: 0

(Keine schädliche Elemente erkannt)
 

Registrierungsschlüssel: 0

(Keine schädliche Elemente erkannt)
 

Registrierungswerte: 0

(Keine schädliche Elemente erkannt)
 

Registrierungsdaten: 0

(Keine schädliche Elemente erkannt)
 

Ordner: 0

(Keine schädliche Elemente erkannt)
 

Dateien: 0

(Keine schädliche Elemente erkannt)
 

Physische Sektoren: 0

(Keine schädliche Elemente erkannt)
 
 

(end)

Code:

# AdwCleaner v4.002 - Bericht erstellt am 06/11/2014 um 19:06:49

# DB v

# Aktualisiert 27/10/2014 von Xplode

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Benutzername : S - SCHWEDE

# Gestartet von : C:\Users\S\Desktop\TB\AdwCleaner_4.002.exe

# Option : Löschen
 

***** [ Dienste ] *****
 
 

***** [ Dateien / Ordner ] *****
 
 

***** [ Tasks ] *****
 
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\Total
 

***** [ Browser ] *****
 

-\\ Internet Explorer v11.0.9600.17344
 
 

-\\ Mozilla Firefox v33.0.2 (x86 de)
 

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : # Mozilla User Preferences

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : 

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : /* Do not edit this file.

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht :  *

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht :  * If you make changes to this file while the application is running,

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht :  * the changes will be overwritten when the application exits.

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht :  *

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht :  * To make a manual change to preferences, you can visit the URL about:config

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht :  */

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : 

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("accessibility.typeaheadfind", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("accessibility.typeaheadfind.flashBar", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("app.update.lastUpdateTime.addon-background-update-timer", 1415217192);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("app.update.lastUpdateTime.background-update-timer", 1415292966);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("app.update.lastUpdateTime.blocklist-background-update-timer", 1415217312);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("app.update.lastUpdateTime.browser-cleanup-thumbnails", 1415292726);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("app.update.lastUpdateTime.experiments-update-timer", 1415217072);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("app.update.lastUpdateTime.microsummary-generator-update-timer", 1313323346);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("app.update.lastUpdateTime.places-maintenance-timer", 1304693886);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("app.update.lastUpdateTime.search-engine-update-timer", 1415292846);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("app.update.migrated.updateDir", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("browser.cache.disk.capacity", 358400);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("browser.cache.disk.smart_size.first_run", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("browser.cache.disk.smart_size.use_old_max", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("browser.cache.disk.smart_size_cached_value", 358400);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("browser.cache.frecency_experiment", 1);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("browser.download.dir", "C:\\Users\\S\\Desktop");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("browser.download.folderList", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("browser.download.importedFromSqlite", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("browser.download.lastDir", "C:\\Users\\S\\Desktop");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("browser.download.manager.closeWhenDone", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("browser.download.panel.firstSessionCompleted", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("browser.download.panel.shown", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("browser.feeds.handler.default", "bookmarks");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("browser.feeds.showFirstRunUI", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("browser.migration.version", 22);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("browser.newtabpage.enhanced", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("browser.newtabpage.storageVersion", 1);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("browser.pagethumbnails.storage_version", 3);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("browser.places.importBookmarksHTML", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("browser.places.smartBookmarksVersion", 7);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("browser.preferences.advanced.selectedTabIndex", 3);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("browser.rights.3.shown", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("browser.search.useDBForOrder", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("browser.sessionstore.upgradeBackup.latestBuildID", "20141027150301");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("browser.slowStartup.averageTime", 3460);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("browser.slowStartup.samples", 4);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("browser.startup.homepage", "hxxp://www.zeit.de/index");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("browser.startup.homepage_override.buildID", "20141027150301");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("browser.startup.homepage_override.mstone", "33.0.2");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("browser.syncPromoViewsLeftMap", "{\"bookmarks\":0}");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("browser.taskbar.lastgroupid", "E7CF176E110C211B");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("browser.uiCustomization.state", "{\"placements\":{\"PanelUI-contents\":[\"edit-controls\",\"zoom-controls\",\"new-window-button\",\"privatebrowsing-button\",\"save-page-button\",\"print-but[...]

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("browser.uitour.whitelist.add.260", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("browser.uitour.whitelist.add.340", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("citaviPickerLastHunterCheckDate", "20141106");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("datareporting.healthreport.lastDataSubmissionFailureTime", "1414088349588");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("datareporting.healthreport.lastDataSubmissionRequestedTime", "1415216656227");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("datareporting.healthreport.lastDataSubmissionSuccessfulTime", "1415216658275");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("datareporting.healthreport.nextDataSubmissionTime", "1415303058275");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("datareporting.healthreport.service.firstRun", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("datareporting.policy.dataSubmissionPolicyAccepted", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("datareporting.policy.dataSubmissionPolicyAcceptedVersion", 1);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("datareporting.policy.dataSubmissionPolicyNotifiedTime", "1366026311548");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("datareporting.policy.dataSubmissionPolicyResponseTime", "1366026892744");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("datareporting.policy.dataSubmissionPolicyResponseType", "accepted-info-bar-button-pressed");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("datareporting.policy.firstRunTime", "1365874302938");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("datareporting.sessions.current.activeTicks", 72);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("datareporting.sessions.current.clean", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("datareporting.sessions.current.firstPaint", 1316);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("datareporting.sessions.current.main", 78);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("datareporting.sessions.current.sessionRestored", 1984);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("datareporting.sessions.current.startTime", "1415292604939");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("datareporting.sessions.current.totalTime", 504);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("datareporting.sessions.currentIndex", 1716);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("datareporting.sessions.previous.1314", "{\"s\":5349252018596,\"a\":0,\"t\":0,\"c\":true,\"m\":-1,\"fp\":-1,\"sr\":-1}");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("datareporting.sessions.previous.1709", "{\"s\":1415216530629,\"a\":120,\"t\":1297,\"c\":true,\"m\":1738,\"fp\":4574,\"sr\":5583}");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("datareporting.sessions.previous.1710", "{\"s\":1415217839672,\"a\":11,\"t\":85,\"c\":true,\"m\":93,\"fp\":1704,\"sr\":1890}");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("datareporting.sessions.previous.1711", "{\"s\":1415219234044,\"a\":4,\"t\":62,\"c\":true,\"m\":3057,\"fp\":7633,\"sr\":9674}");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("datareporting.sessions.previous.1712", "{\"s\":1415219317472,\"a\":26,\"t\":141,\"c\":true,\"m\":94,\"fp\":1217,\"sr\":1895}");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("datareporting.sessions.previous.1713", "{\"s\":1415220080204,\"a\":39,\"t\":8814,\"c\":true,\"m\":1326,\"fp\":2729,\"sr\":3489}");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("datareporting.sessions.previous.1714", "{\"s\":1415229141339,\"a\":77,\"t\":516,\"c\":true,\"m\":250,\"fp\":1459,\"sr\":2113}");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("datareporting.sessions.previous.1715", "{\"s\":1415292552757,\"a\":7,\"t\":47,\"c\":true,\"m\":4166,\"fp\":6705,\"sr\":8940}");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("datareporting.sessions.prunedIndex", 1708);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("devtools.hud.display.filter", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("devtools.hud.display.filter.csserror", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("devtools.hud.display.filter.cssparser", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("devtools.hud.display.filter.error", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("devtools.hud.display.filter.exception", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("devtools.hud.display.filter.global", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("devtools.hud.display.filter.info", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("devtools.hud.display.filter.jswarn", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("devtools.hud.display.filter.log", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("devtools.hud.display.filter.network", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("devtools.hud.display.filter.networkinfo", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("devtools.hud.display.filter.warn", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("devtools.hud.height", 205);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("devtools.telemetry.tools.opened.version", "{\"DEVTOOLS_JSDEBUGGER_OPENED_PER_USER_FLAG\":\"31.0\"}");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("devtools.toolbox.selectedTool", "jsdebugger");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("dom.max_script_run_time", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("dom.mozApps.used", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("dom.w3c_touch_events.expose", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("dwhelper.conv-conf.auto.bc1e2619f37bea59f347c7c0c775df02", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("dwhelper.conversion-was-enabled", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("dwhelper.convert-free", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("dwhelper.download-count", 6);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("dwhelper.first-time", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("dwhelper.last-media-host-blacklist", "pop6.com|redlightcenter.com|dtiserv.com|mp3tunes.com|netflix.com");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("dwhelper.last-shared-blacklist", "1352728475284");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("dwhelper.last-version", "4.9.11");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("dwhelper.manual-convert-output-format", "wmv/-ab 56k -ac 2 -acodec wmav2 -ar 44100 -b 3000kbps -f asf -vcodec wmv2");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("dwhelper.mediaweight", "1024");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("dwhelper.menu-expiration", 60);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("dwhelper.passwords-migrated", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("dwhelper.safe-mode", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("dwhelper.smartnamer.last-shared", 1352728500);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("dwhelper.storagedirectory", "C:\\Users\\S\\Desktop");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.adblockplus.currentVersion", "2.6.5");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.adblockplus.lastRuleUpdate", 1374488491);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.adblockplus.notificationdata", "{\"lastCheck\":1415228002100,\"softExpiration\":1415296328044,\"hardExpiration\":1415390053182,\"data\":{\"notifications\":[],\"version\":\"201411[...]

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.adblockplus.recentReports", "[{\"site\":\"www.zeit.de\",\"reportURL\":\"hxxps://reports.adblockplus.org/ad0058eb-ac2c-4d2c-890d-cd467ac2a7f0\",\"time\":1401699638936}]");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.blocklist.pingCountTotal", 898);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.blocklist.pingCountVersion", 3);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.databaseSchema", 16);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.enabledAddons", "%7B8AA36F4F-6DC7-4c06-77AF-5035170634FE%7D:2013.01.16,%7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:33.0.2");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.enabledItems", "{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23,{e4a8a97b-f2ed-450b-b12d-ee082ba24781}:0.9.1,{20cc25e2-48c9-45e1-9a1f-1ccc1882b81b}:1.9,{CAFEEFAC-0016-0000-0024-ABC[...]

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.DBG_BREAKNOTIFICATION", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.DBG_BREAKONERROR", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.DBG_BREAKONNEXT", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.DBG_BREAKPOINTMODULE", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.DBG_BREAKPOINTPANEL", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.DBG_BREAKPOINTS", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.DBG_BREAKPOINTSTORE", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.DBG_BREAKPOINTTOOL", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.DBG_DEBUGGER", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.DBG_DEBUGGERCLIENT", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.DBG_DEBUGGERHALTER", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.DBG_DEBUGGER_COMMANDS", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.DBG_DOMBASETREE", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.DBG_DOMPANEL", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.DBG_FUNCTIONMONITOR", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.DBG_HTMLMODULE", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.DBG_NETCACHEREADER", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.DBG_PANELSELECTOR", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.DBG_QUICKINFOBOX", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.DBG_RETURNVALUEMODIFIER", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.DBG_SCOPECLIENT", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.DBG_SCRIPTPANEL", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.DBG_SCRIPTPANELLINEUPDATER", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.DBG_SCRIPTPANELWARNING", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.DBG_SOURCEEDITOR", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.DBG_SOURCEFILE", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.DBG_SOURCETOOL", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.DBG_SPY", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.DBG_STATUSPATH", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.DBG_TABCLIENT", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.DBG_TABCONTEXT", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.DBG_TABLEREP", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.DBG_TOGGLESIDEPANELS", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.DBG_WATCHPROVIDER", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.addonBarOpened", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.console.enableSites", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.cssEditMode", "Live");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.currentVersion", "2.0.6");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.previousPlacement", 1);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.script.enableSites", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.toolbarCustomizationDone", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.firebug.toolbarCustomizationDone2", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.getAddons.cache.lastUpdate", 1415217193);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.getAddons.databaseSchema", 5);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.greasemonkey.haveInsertedToolbarbutton", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.greasemonkey.stats.prompted", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.greasemonkey.version", "1.11");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.hotfix.lastVersion", "20140527.01.3");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.lastAppVersion", "33.0.2");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.lastPlatformVersion", "33.0.2");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.pendingOperations", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.shownSelectionUI", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.ui.dictionary.hidden", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.ui.experiment.hidden", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.ui.lastCategory", "addons://discover/");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.ui.locale.hidden", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.update.notifyUser", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.webdeveloper.dashboard.position", "top");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.webdeveloper.resize.1.description", "800x600");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.webdeveloper.resize.1.height", 600);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.webdeveloper.resize.1.width", 800);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.webdeveloper.tool.1.description", "CSS validieren");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.webdeveloper.tool.2.description", "Feed validieren");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.webdeveloper.tool.3.description", "HTML validieren");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.webdeveloper.tool.4.description", "Links validieren");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.webdeveloper.tool.5.description", "Nach Section 508 validieren");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.webdeveloper.tool.6.description", "Nach WAI validieren");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("extensions.webdeveloper.version", "1.2");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("gecko.buildID", "20141027150301");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("gecko.mstone", "33.0.2");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("gfx.blacklist.suggested-driver-version", "10.6");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("gfx.direct3d.last_used_feature_level_idx", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("idle.lastDailyNotification", 1415220881);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("intl.charsetmenu.browser.cache", "windows-1250, windows-1252, Big5, ISO-8859-15, UTF-8");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("media.gmp-gmpopenh264.lastUpdate", 1415130255);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("media.gmp-gmpopenh264.version", "1.1");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("media.gmp-manager.lastCheck", 1415219380);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("network.cookie.prefsMigrated", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("network.hxxp.spdy.enabled", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("network.hxxp.spdy.enabled.v3", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("network.hxxp.spdy.enabled.v3-1", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("network.image.imageBehavior", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("pdfjs.migrationVersion", 2);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("pdfjs.previousHandler.alwaysAskBeforeHandling", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("places.database.lastMaintenance", 1415216656);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("places.history.expiration.transient_current_max_pages", 103550);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("places.history.expiration.transient_optimal_database_size", 165679104);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("places.last_vacuum", 1299526048);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("plugin.disable_full_page_plugin_for_types", "application/pdf");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("plugin.importedState", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("pref.browser.homepage.disable_button.current_page", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("pref.privacy.disable_button.cookie_exceptions", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("pref.privacy.disable_button.view_cookies", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.print_printer", "PDFCreator");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_bgcolor", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_bgimages", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_colorspace", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_command", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_downloadfonts", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_duplex", -821718052);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_edge_bottom", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_edge_left", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_edge_right", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_edge_top", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_evenpages", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_footercenter", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_footerleft", "&PT");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_footerright", "&D");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_headercenter", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_headerleft", "&T");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_headerright", "&U");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_in_color", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_margin_bottom", "0.5");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_margin_left", "0.5");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_margin_right", "0.5");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_margin_top", "0.5");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_oddpages", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_orientation", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_page_delay", 50);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_paper_data", 9);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_paper_height", " 11,00");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_paper_name", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_paper_size_type", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_paper_size_unit", 1);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_paper_width", "  8,50");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_plex_name", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_resolution", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_resolution_name", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_reversed", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_scaling", "  1,00");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_shrink_to_fit", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_to_file", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_to_filename", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_unwriteable_margin_bottom", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_unwriteable_margin_left", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_unwriteable_margin_right", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_unwriteable_margin_top", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_bgcolor", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_bgimages", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_colorspace", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_command", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_downloadfonts", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_duplex", -821718052);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_edge_bottom", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_edge_left", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_edge_right", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_edge_top", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_evenpages", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_footercenter", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_footerleft", "&PT");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_footerright", "&D");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_headercenter", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_headerleft", "&T");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_headerright", "&U");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_in_color", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_margin_bottom", "0.5");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_margin_left", "0.5");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_margin_right", "0.5");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_margin_top", "0.5");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_oddpages", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_orientation", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_page_delay", 50);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_pagedelay", 500);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_paper_data", 9);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_paper_height", " 11,00");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_paper_name", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_paper_size_type", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_paper_size_unit", 1);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_paper_width", "  8,50");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_plex_name", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_resolution", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_resolution_name", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_reversed", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_scaling", "  1,00");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_shrink_to_fit", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_to_file", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_to_filename", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_unwriteable_margin_bottom", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_unwriteable_margin_left", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_unwriteable_margin_right", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print.printer_PDFCreator.print_unwriteable_margin_top", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("print_printer", "PDFCreator");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_bgcolor", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_bgimages", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_colorspace", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_command", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_downloadfonts", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_duplex", 1380272215);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_edge_bottom", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_edge_left", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_edge_right", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_edge_top", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_evenpages", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_footercenter", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_footerleft", "&PT");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_footerright", "&D");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_headercenter", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_headerleft", "&T");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_headerright", "&U");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_in_color", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_margin_bottom", "0.5");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_margin_left", "0.5");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_margin_right", "0.5");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_margin_top", "0.5");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_oddpages", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_orientation", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_page_delay", 50);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_paper_data", 9);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_paper_height", " 11,00");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_paper_name", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_paper_size_type", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_paper_size_unit", 1);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_paper_width", "  8,50");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_plex_name", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_resolution", 544437353);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_resolution_name", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_reversed", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_scaling", "  1,00");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_shrink_to_fit", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_to_file", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_to_filename", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_unwriteable_margin_bottom", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_unwriteable_margin_left", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_unwriteable_margin_right", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_Deskjet_3070_B611_series_(Netzwerk).print_unwriteable_margin_top", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_OfficeJet_V40.print_bgcolor", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_OfficeJet_V40.print_bgimages", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_OfficeJet_V40.print_colorspace", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_OfficeJet_V40.print_command", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_OfficeJet_V40.print_downloadfonts", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_OfficeJet_V40.print_edge_bottom", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_OfficeJet_V40.print_edge_left", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_OfficeJet_V40.print_edge_right", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_OfficeJet_V40.print_edge_top", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_OfficeJet_V40.print_evenpages", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_OfficeJet_V40.print_footercenter", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_OfficeJet_V40.print_footerleft", "&PT");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_OfficeJet_V40.print_footerright", "&D");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_OfficeJet_V40.print_headercenter", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_OfficeJet_V40.print_headerleft", "&T");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_OfficeJet_V40.print_headerright", "&U");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_OfficeJet_V40.print_in_color", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_OfficeJet_V40.print_margin_bottom", "0.5");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_OfficeJet_V40.print_margin_left", "0.5");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_OfficeJet_V40.print_margin_right", "0.5");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_OfficeJet_V40.print_margin_top", "0.5");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_OfficeJet_V40.print_oddpages", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_OfficeJet_V40.print_orientation", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_OfficeJet_V40.print_page_delay", 50);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_OfficeJet_V40.print_paper_data", 9);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_OfficeJet_V40.print_paper_height", " 11,00");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_OfficeJet_V40.print_paper_name", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_OfficeJet_V40.print_paper_size_type", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_OfficeJet_V40.print_paper_size_unit", 1);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_OfficeJet_V40.print_paper_width", "  8,50");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_OfficeJet_V40.print_plex_name", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_OfficeJet_V40.print_resolution_name", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_OfficeJet_V40.print_reversed", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_OfficeJet_V40.print_scaling", "  1,00");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_OfficeJet_V40.print_shrink_to_fit", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_OfficeJet_V40.print_to_file", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_OfficeJet_V40.print_to_filename", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_OfficeJet_V40.print_unwriteable_margin_bottom", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_OfficeJet_V40.print_unwriteable_margin_left", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_OfficeJet_V40.print_unwriteable_margin_right", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_HP_OfficeJet_V40.print_unwriteable_margin_top", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_PDFCreator.print_bgcolor", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_PDFCreator.print_bgimages", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_PDFCreator.print_colorspace", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_PDFCreator.print_command", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_PDFCreator.print_downloadfonts", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_PDFCreator.print_edge_bottom", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_PDFCreator.print_edge_left", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_PDFCreator.print_edge_right", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_PDFCreator.print_edge_top", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_PDFCreator.print_evenpages", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_PDFCreator.print_footercenter", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_PDFCreator.print_footerleft", "&PT");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_PDFCreator.print_footerright", "&D");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_PDFCreator.print_headercenter", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_PDFCreator.print_headerleft", "&T");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_PDFCreator.print_headerright", "&U");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_PDFCreator.print_in_color", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_PDFCreator.print_margin_bottom", "0.5");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_PDFCreator.print_margin_left", "0.5");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_PDFCreator.print_margin_right", "0.5");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_PDFCreator.print_margin_top", "0.5");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_PDFCreator.print_oddpages", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_PDFCreator.print_orientation", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_PDFCreator.print_page_delay", 50);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_PDFCreator.print_paper_data", 9);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_PDFCreator.print_paper_height", " 11,00");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_PDFCreator.print_paper_name", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_PDFCreator.print_paper_size_type", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_PDFCreator.print_paper_size_unit", 1);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_PDFCreator.print_paper_width", "  8,50");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_PDFCreator.print_plex_name", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_PDFCreator.print_resolution_name", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_PDFCreator.print_reversed", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_PDFCreator.print_scaling", "  1,00");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_PDFCreator.print_shrink_to_fit", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_PDFCreator.print_to_file", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_PDFCreator.print_to_filename", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_PDFCreator.print_unwriteable_margin_bottom", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_PDFCreator.print_unwriteable_margin_left", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_PDFCreator.print_unwriteable_margin_right", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("printer_PDFCreator.print_unwriteable_margin_top", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("privacy.cpd.downloads", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("privacy.cpd.formdata", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("privacy.cpd.history", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("privacy.cpd.siteSettings", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("privacy.sanitize.migrateFx3Prefs", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("privacy.sanitize.timeSpan", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("security.warn_viewing_mixed", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("services.sync.clients.lastSync", "0");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("services.sync.clients.lastSyncLocal", "0");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("services.sync.declinedEngines", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("services.sync.globalScore", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("services.sync.migrated", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("services.sync.nextSync", 0);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("services.sync.tabs.lastSync", "0");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("services.sync.tabs.lastSyncLocal", "0");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("signon.importedFromSqlite", true);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("signon.rememberSignons", false);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("storage.vacuum.last.index", 1);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("storage.vacuum.last.places.sqlite", 1413820328);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("toolkit.startup.last_success", 1415292605);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("toolkit.telemetry.previousBuildID", "20141027150301");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("toolkit.telemetry.prompted", 2);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("urlclassifier.keyupdatetime.hxxps://sb-ssl.google.com/safebrowsing/newkey", 1400413395);

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("xpinstall.whitelist.add", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("xpinstall.whitelist.add.180", "");

[C:\USerS\S\AppData\Roaming\Mozilla\Firefox\ProfileS\l062mb0m.default] - Zeile gelöscht : user_pref("xpinstall.whitelist.add.36", "");
 

*************************
 

AdwCleaner[R0].txt - [73395 octets] - [06/11/2014 18:59:40]

AdwCleaner[R1].txt - [73456 octets] - [06/11/2014 19:06:26]

AdwCleaner[S0].txt - [73368 octets] - [06/11/2014 19:06:49]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [73429 octets] ##########

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 6.3.6 (11.05.2014:1)

OS: Windows 7 Home Premium x64

Ran by S on 06.11.2014 at 19:10:17,06

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Registry Values
 
 
 

~~~ Registry Keys
 
 
 

~~~ Files
 
 
 

~~~ Folders
 

Successfully deleted: [Folder] "C:\Users\S\AppData\Roaming\pdfforge"
 
 
 

~~~ FireFox
 

Emptied folder: C:\Users\S\AppData\Roaming\mozilla\firefox\profiles\l062mb0m.default\minidumps [49 files]
 
 
 

~~~ Event Viewer Logs were cleared
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 06.11.2014 at 19:13:43,16

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 04-11-2014

Ran by S (administrator) on SCHWEDE on 06-11-2014 19:14:16

Running from C:\Users\S\Desktop\TB

Loaded Profile: S (Available profiles: S)

Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland)

Internet Explorer Version 11

Boot Mode: Normal

Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Processes (Whitelisted) =================
 

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
 

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

(Sony Corporation) C:\Program Files (x86)\Sony\VAIO Event Service\VESMgr.exe

(Microsoft Corporation) C:\Windows\SysWOW64\dllhost.exe

(Sony Corporation) C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe

(Alps Electric Co., Ltd.) C:\Program Files\Apoint\Apoint.exe

() C:\Program Files (x86)\RocketDock\RocketDock.exe

(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Power Management\SPMgr.exe

(Sony Corporation) C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

(Alps Electric Co., Ltd.) C:\Program Files\Apoint\ApMsgFwd.exe

(ALPS) C:\Program Files\Apoint\Apvfb.exe

(Alps Electric Co., Ltd.) C:\Program Files\Apoint\ApntEx.exe

(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

(Microsoft Corporation) C:\Windows\System32\wbem\WMIADAP.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe
 
 

==================== Registry (Whitelisted) ==================
 

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
 

HKLM\...\Run: [Apoint] => C:\Program Files\Apoint\Apoint.exe [212480 2010-05-31] (Alps Electric Co., Ltd.)

HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [102400 2010-09-20] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [ISBMgr.exe] => C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe [673136 2010-05-31] (Sony Corporation)

HKLM-x32\...\Run: [IAStorIcon] => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2010-03-04] (Intel Corporation)

HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [703736 2014-10-07] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [271744 2014-09-26] (Oracle Corporation)

Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)

HKU\S-1-5-21-2356455393-4161031106-362288086-1000\...\Run: [RocketDock] => C:\Program Files (x86)\RocketDock\RocketDock.exe [495616 2007-09-02] ()

ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\S\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\S\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\S\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\S\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll (Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\S\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll (Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\S\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll (Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\S\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll (Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\S\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll (Dropbox, Inc.)
 

==================== Internet (Whitelisted) ====================
 

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
 

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION

HKU\S-1-5-21-2356455393-4161031106-362288086-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION

StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe

SearchScopes: HKCU - {89616134-0458-4972-B851-E92B7D44C4C7} URL = hxxp://rover.ebay.com/rover/1/707-37276-16609-9/4?satitle={searchTerms}

SearchScopes: HKCU - {ADD2E8FB-7284-4AAB-B53D-B9A38F70BB3F} URL = hxxp://de.shopping.com/?linkin_id=8056363

SearchScopes: HKCU - {CA0BD1B5-A06D-4B17-B78F-31373DF84432} URL = hxxp://services.zinio.com/search?s={searchTerms}&rf=sonyslices

BHO: No Name -> {DBC80044-A445-435b-BC74-9C25C1C588A9} ->  No File

BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

DPF: HKLM {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Tcpip\..\Interfaces\{4E7CF941-0F13-484B-9667-43FF6CB73CD5}: [NameServer] 141.35.1.16,141.35.1.80
 

FireFox:

========

FF ProfilePath: C:\Users\S\AppData\Roaming\Mozilla\Firefox\Profiles\l062mb0m.default

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_15_0_0_189.dll ()

FF Plugin: @microsoft.com/GENUINE -> disabled No File

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_15_0_0_189.dll ()

FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF Plugin-x32: @java.com/DTPlugin,version=10.71.2 -> C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=10.71.2 -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin-x32: @microsoft.com/GENUINE -> disabled No File

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll No File

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\np-mswmp.dll (Microsoft Corporation)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\NPOFF12.DLL (Microsoft Corporation)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin2.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin3.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin4.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin5.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin6.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin7.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npwachk.dll (Nullsoft, Inc.)

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: DownloadHelper - C:\Users\S\AppData\Roaming\Mozilla\Firefox\Profiles\l062mb0m.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2014-09-06]

FF Extension: Firebug - C:\Users\S\AppData\Roaming\Mozilla\Firefox\Profiles\l062mb0m.default\Extensions\firebug@software.joehewitt.com.xpi [2011-12-02]

FF Extension: Web Developer - C:\Users\S\AppData\Roaming\Mozilla\Firefox\Profiles\l062mb0m.default\Extensions\{c45c406e-ab73-11d8-be73-000a95be3b12}.xpi [2011-07-06]

FF Extension: Adblock Plus - C:\Users\S\AppData\Roaming\Mozilla\Firefox\Profiles\l062mb0m.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2011-11-13]

FF Extension: zoompicture - C:\Users\S\AppData\Roaming\Mozilla\Firefox\Profiles\l062mb0m.default\Extensions\{e9ad55ab-4d1c-42d2-a40c-a5563a9ad5e6}.xpi [2012-03-12]

FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2014-07-30]

FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2014-07-30]

FF HKLM-x32\...\Firefox\Extensions: [{8AA36F4F-6DC7-4c06-77AF-5035170634FE}] - C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox

FF Extension: Citavi Picker - C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox [2012-11-16]

FF Extension: No Name - {8AA36F4F-6DC7-4c06-77AF-5035170634FE} [Not Found]
 

Chrome: 

=======
 

==================== Services (Whitelisted) =================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

S4 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [431920 2014-10-07] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [431920 2014-10-07] (Avira Operations GmbH & Co. KG)

S4 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [994552 2014-10-07] (Avira Operations GmbH & Co. KG)

S4 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [149296 2014-08-04] (Avira Operations GmbH & Co. KG)

S4 McComponentHostServiceSony; C:\Program Files (x86)\Sony\MSS\3.0.271\McCHSvc.exe [237328 2012-03-30] (McAfee, Inc.)

S4 SampleCollector; C:\Program Files\Sony\VAIO Care\VCPerfService.exe [156672 2012-08-06] () [File not signed]

S4 uCamMonitor; C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe [104960 2008-09-18] (ArcSoft, Inc.)

S4 Virtual Router; C:\Program Files (x86)\Virtual Router\VirtualRouterService.exe [12288 2013-02-10] (Chris Pietschmann (hxxp://pietschsoft.com)) [File not signed]

S4 VSNService; C:\Program Files\Sony\VAIO Smart Network\VSNService.exe [836608 2010-06-08] (Sony Corporation) [File not signed]

S4 VUAgent; C:\Program Files\Sony\VAIO Update\VUAgent.exe [1368624 2013-08-01] (Sony Corporation)
 

==================== Drivers (Whitelisted) ====================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)

R3 ArcSoftKsUFilter; C:\Windows\System32\DRIVERS\ArcSoftKsUFilter.sys [19968 2009-05-26] (ArcSoft, Inc.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [119272 2014-10-07] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131608 2014-10-07] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-12] (Avira Operations GmbH & Co. KG)

S3 CVPNDRVA; C:\Windows\system32\Drivers\CVPNDRVA.sys [304784 2010-03-23] ()

R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2012-10-06] (DT Soft Ltd)

S3 igfx; C:\Windows\System32\DRIVERS\igdkmd64.sys [10326784 2010-06-24] (Intel Corporation) [File not signed]

S3 IntcDAud; C:\Windows\System32\DRIVERS\IntcDAud.sys [271872 2010-06-24] (Intel(R) Corporation) [File not signed]

S3 PolarUSB; C:\Windows\SysWOW64\DRIVERS\PolarUSB.sys [17343 2001-07-12] (Polar Electro) [File not signed]

S3 STIrUsb; C:\Windows\System32\DRIVERS\irstusb.sys [33792 2008-01-19] (SigmaTel, Inc.)

S1 vflt; C:\Windows\System32\DRIVERS\vfilter.sys [24064 2013-07-01] (Shrew Soft Inc) [File not signed]

S3 vnet; C:\Windows\System32\DRIVERS\virtualnet.sys [17408 2013-07-01] (Shrew Soft Inc) [File not signed]

R2 WinRing0_1_2_0; C:\Users\S\AppData\Local\Microsoft\Windows Sidebar\Gadgets\IntelCoreSeries24.gadget\WinRing0x64.sys [14544 2011-01-04] (OpenLibSys.org)

S3 catchme; \??\C:\ComboFix\catchme.sys [X]
 

==================== NetSvcs (Whitelisted) ===================
 

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
 
 

==================== One Month Created Files and Folders ========
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2014-11-06 19:13 - 2014-11-06 19:13 - 00000821 _____ () C:\Users\S\Desktop\JRT.txt

2014-11-06 19:09 - 2014-11-06 19:09 - 00073510 _____ () C:\Users\S\Desktop\AdwCleaner[S0].txt

2014-11-06 18:59 - 2014-11-06 19:06 - 00000000 ____D () C:\AdwCleaner

2014-11-06 18:58 - 2014-11-06 18:58 - 00001199 _____ () C:\Users\S\Desktop\mbam.txt

2014-11-05 21:26 - 2014-11-05 21:26 - 00030391 _____ () C:\ComboFix.txt

2014-11-05 21:06 - 2011-06-26 07:45 - 00256000 _____ () C:\Windows\PEV.exe

2014-11-05 21:06 - 2010-11-07 18:20 - 00208896 _____ () C:\Windows\MBR.exe

2014-11-05 21:06 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe

2014-11-05 21:06 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe

2014-11-05 21:06 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe

2014-11-05 21:06 - 2000-08-31 01:00 - 00098816 _____ () C:\Windows\sed.exe

2014-11-05 21:06 - 2000-08-31 01:00 - 00080412 _____ () C:\Windows\grep.exe

2014-11-05 21:06 - 2000-08-31 01:00 - 00068096 _____ () C:\Windows\zip.exe

2014-11-05 21:05 - 2014-11-05 21:26 - 00000000 ____D () C:\Qoobox

2014-11-05 21:04 - 2014-11-05 21:04 - 05591672 ____R (Swearware) C:\Users\S\Desktop\ComboFix.exe

2014-11-04 20:43 - 2014-11-04 20:43 - 00001159 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk

2014-11-04 19:53 - 2014-11-06 19:14 - 00000000 ____D () C:\Users\S\Desktop\TB

2014-11-04 19:45 - 2014-11-06 19:14 - 00000000 ____D () C:\FRST

2014-10-21 19:07 - 2014-10-21 19:07 - 00000000 ____D () C:\Users\S\Desktop\Comdirekt

2014-10-21 19:06 - 2014-10-21 19:08 - 00000000 ____D () C:\Users\S\Desktop\Haftpflicht

2014-10-21 19:05 - 2014-11-06 00:12 - 00000000 ____D () C:\Users\S\Desktop\Auto

2014-10-19 16:32 - 2014-07-17 03:07 - 03722240 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll

2014-10-19 16:32 - 2014-07-17 03:07 - 01118720 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe

2014-10-19 16:32 - 2014-07-17 03:07 - 00681984 _____ (Microsoft Corporation) C:\Windows\system32\termsrv.dll

2014-10-19 16:32 - 2014-07-17 03:07 - 00455168 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe

2014-10-19 16:32 - 2014-07-17 03:07 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\winsta.dll

2014-10-19 16:32 - 2014-07-17 03:07 - 00150528 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorekmts.dll

2014-10-19 16:32 - 2014-07-17 03:07 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll

2014-10-19 16:32 - 2014-07-17 03:07 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll

2014-10-19 16:32 - 2014-07-17 02:40 - 00157696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winsta.dll

2014-10-19 16:32 - 2014-07-17 02:39 - 03221504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll

2014-10-19 16:32 - 2014-07-17 02:39 - 01051136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe

2014-10-19 16:32 - 2014-07-17 02:39 - 00131584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aaclient.dll

2014-10-19 16:32 - 2014-07-17 02:39 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll

2014-10-19 16:32 - 2014-07-17 02:39 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll

2014-10-19 16:32 - 2014-07-17 02:21 - 00212480 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpwd.sys

2014-10-19 16:32 - 2014-07-17 02:21 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys

2014-10-18 10:44 - 2014-10-10 03:05 - 00507392 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll

2014-10-18 10:44 - 2014-10-10 03:05 - 00276480 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll

2014-10-18 10:44 - 2014-10-10 03:00 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll

2014-10-18 10:44 - 2014-10-07 03:54 - 00378552 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2014-10-18 10:44 - 2014-10-07 03:04 - 00331448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll

2014-10-18 10:44 - 2014-09-25 23:50 - 13619200 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2014-10-18 10:44 - 2014-09-25 23:46 - 00365056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll

2014-10-18 10:44 - 2014-09-25 23:46 - 00243200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll

2014-10-18 10:44 - 2014-09-25 23:46 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll

2014-10-18 10:44 - 2014-09-25 23:43 - 11807232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2014-10-18 10:44 - 2014-09-25 23:32 - 02017280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2014-10-18 10:44 - 2014-09-25 23:31 - 02108416 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2014-10-18 10:44 - 2014-09-19 03:25 - 23631360 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2014-10-18 10:44 - 2014-09-19 02:56 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2014-10-18 10:44 - 2014-09-19 02:55 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2014-10-18 10:44 - 2014-09-19 02:44 - 17484800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2014-10-18 10:44 - 2014-09-19 02:41 - 02796032 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2014-10-18 10:44 - 2014-09-19 02:40 - 00547328 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2014-10-18 10:44 - 2014-09-19 02:40 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2014-10-18 10:44 - 2014-09-19 02:39 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2014-10-18 10:44 - 2014-09-19 02:38 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll

2014-10-18 10:44 - 2014-09-19 02:36 - 05829632 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2014-10-18 10:44 - 2014-09-19 02:31 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2014-10-18 10:44 - 2014-09-19 02:30 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2014-10-18 10:44 - 2014-09-19 02:27 - 00595968 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2014-10-18 10:44 - 2014-09-19 02:26 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2014-10-18 10:44 - 2014-09-19 02:25 - 04201472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2014-10-18 10:44 - 2014-09-19 02:25 - 00758272 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2014-10-18 10:44 - 2014-09-19 02:25 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2014-10-18 10:44 - 2014-09-19 02:18 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2014-10-18 10:44 - 2014-09-19 02:14 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2014-10-18 10:44 - 2014-09-19 02:14 - 00446464 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2014-10-18 10:44 - 2014-09-19 02:06 - 00072704 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll

2014-10-18 10:44 - 2014-09-19 02:02 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2014-10-18 10:44 - 2014-09-19 02:01 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2014-10-18 10:44 - 2014-09-19 02:01 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2014-10-18 10:44 - 2014-09-19 02:01 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2014-10-18 10:44 - 2014-09-19 02:00 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2014-10-18 10:44 - 2014-09-19 01:59 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll

2014-10-18 10:44 - 2014-09-19 01:58 - 00289280 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2014-10-18 10:44 - 2014-09-19 01:55 - 02187264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2014-10-18 10:44 - 2014-09-19 01:54 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2014-10-18 10:44 - 2014-09-19 01:53 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2014-10-18 10:44 - 2014-09-19 01:51 - 00440320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2014-10-18 10:44 - 2014-09-19 01:50 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2014-10-18 10:44 - 2014-09-19 01:49 - 00597504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2014-10-18 10:44 - 2014-09-19 01:42 - 00731136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2014-10-18 10:44 - 2014-09-19 01:42 - 00710656 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2014-10-18 10:44 - 2014-09-19 01:40 - 01249280 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll

2014-10-18 10:44 - 2014-09-19 01:36 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll

2014-10-18 10:44 - 2014-09-19 01:33 - 02309632 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2014-10-18 10:44 - 2014-09-19 01:32 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2014-10-18 10:44 - 2014-09-19 01:20 - 00607744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2014-10-18 10:44 - 2014-09-19 01:18 - 01068032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll

2014-10-18 10:44 - 2014-09-19 01:14 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2014-10-18 10:44 - 2014-09-19 00:59 - 01810944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2014-10-18 10:44 - 2014-09-19 00:59 - 00775168 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2014-10-18 10:44 - 2014-09-19 00:53 - 01190400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2014-10-18 10:44 - 2014-09-19 00:52 - 00678400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2014-10-18 10:42 - 2014-09-29 01:58 - 03198976 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2014-10-18 10:42 - 2014-09-18 03:00 - 03241472 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll

2014-10-18 10:42 - 2014-09-18 02:32 - 02363904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll

2014-10-18 10:42 - 2014-09-13 02:58 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\packager.dll

2014-10-18 10:42 - 2014-09-13 02:40 - 00067072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\packager.dll

2014-10-18 10:42 - 2014-09-04 06:23 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\rastls.dll

2014-10-18 10:42 - 2014-09-04 06:04 - 00372736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rastls.dll

2014-10-18 10:42 - 2014-07-09 03:03 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDYAK.DLL

2014-10-18 10:42 - 2014-07-09 03:03 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDTAT.DLL

2014-10-18 10:42 - 2014-07-09 03:03 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDRU1.DLL

2014-10-18 10:42 - 2014-07-09 03:03 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDBASH.DLL

2014-10-18 10:42 - 2014-07-09 03:03 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\KBDRU.DLL

2014-10-18 10:42 - 2014-07-09 02:31 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDYAK.DLL

2014-10-18 10:42 - 2014-07-09 02:31 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDTAT.DLL

2014-10-18 10:42 - 2014-07-09 02:31 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDRU1.DLL

2014-10-18 10:42 - 2014-07-09 02:31 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDRU.DLL

2014-10-18 10:42 - 2014-07-09 02:31 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDBASH.DLL

2014-10-18 10:42 - 2014-07-08 23:38 - 00419992 _____ () C:\Windows\system32\locale.nls

2014-10-18 10:42 - 2014-07-08 23:30 - 00419992 _____ () C:\Windows\SysWOW64\locale.nls

2014-10-18 10:42 - 2014-06-18 23:23 - 01943696 _____ (Microsoft Corporation) C:\Windows\system32\dfshim.dll

2014-10-18 10:42 - 2014-06-18 23:23 - 01131664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dfshim.dll

2014-10-18 10:42 - 2014-06-18 23:23 - 00156824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscorier.dll

2014-10-18 10:42 - 2014-06-18 23:23 - 00156312 _____ (Microsoft Corporation) C:\Windows\system32\mscorier.dll

2014-10-18 10:42 - 2014-06-18 23:23 - 00081560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscories.dll

2014-10-18 10:42 - 2014-06-18 23:23 - 00073880 _____ (Microsoft Corporation) C:\Windows\system32\mscories.dll

2014-10-17 11:47 - 2014-10-17 11:47 - 00000000 ____D () C:\c351e0e4a7095cdb812c8da6

2014-10-15 21:35 - 2014-10-15 21:35 - 00272808 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe

2014-10-15 21:35 - 2014-10-15 21:35 - 00175528 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe

2014-10-15 21:35 - 2014-10-15 21:35 - 00175528 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe

2014-10-15 21:35 - 2014-10-15 21:35 - 00098216 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll

2014-10-15 21:35 - 2014-10-15 21:35 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java

2014-10-13 20:17 - 2014-11-01 12:17 - 00021904 _____ () C:\Users\S\Desktop\Ausgaben.xlsx

2014-10-07 22:12 - 2014-10-21 21:12 - 00019716 _____ () C:\Users\S\Desktop\Arbeitszeit.xlsx
 

==================== One Month Modified Files and Folders =======
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2014-11-06 19:13 - 2010-07-28 22:11 - 00703230 _____ () C:\Windows\system32\perfh007.dat

2014-11-06 19:13 - 2010-07-28 22:11 - 00150838 _____ () C:\Windows\system32\perfc007.dat

2014-11-06 19:13 - 2009-07-14 06:13 - 01629508 _____ () C:\Windows\system32\PerfStringBackup.INI

2014-11-06 19:08 - 2014-08-21 08:20 - 00229870 _____ () C:\Windows\PFRO.log

2014-11-06 19:08 - 2014-08-21 08:20 - 00021178 _____ () C:\Windows\setupact.log

2014-11-06 19:08 - 2011-04-21 20:50 - 00065536 _____ () C:\Windows\system32\Ikeext.etl

2014-11-06 19:08 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT

2014-11-06 19:07 - 2011-08-04 09:05 - 02061007 _____ () C:\Windows\WindowsUpdate.log

2014-11-06 18:58 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\tracing

2014-11-06 18:00 - 2014-08-21 11:07 - 00129752 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2014-11-06 18:00 - 2014-08-21 11:06 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2014-11-06 18:00 - 2014-08-21 11:06 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes Anti-Malware

2014-11-06 17:51 - 2009-07-14 05:45 - 00022704 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-11-06 17:51 - 2009-07-14 05:45 - 00022704 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-11-05 21:20 - 2009-07-14 03:34 - 00000241 _____ () C:\Windows\system.ini

2014-11-05 21:18 - 2012-04-02 20:18 - 00000000 ____D () C:\Windows\ERDNT

2014-11-05 20:47 - 2011-01-04 00:40 - 00000000 ____D () C:\Users\S\AppData\Roaming\Skype

2014-11-05 20:26 - 2014-08-20 17:48 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service

2014-11-04 22:16 - 2011-05-03 21:49 - 19171328 ___SH () C:\Users\S\Desktop\Thumbs.db

2014-11-04 20:43 - 2014-07-30 14:01 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox

2014-11-03 21:59 - 2011-01-03 15:50 - 00000000 ____D () C:\Users\S

2014-11-03 21:57 - 2014-04-14 20:41 - 00000000 ____D () C:\Program Files (x86)\FileZilla FTP Client

2014-11-03 21:57 - 2013-03-02 19:16 - 00000000 ___RD () C:\Program Files (x86)\Skype

2014-11-03 21:57 - 2011-01-06 01:43 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileZilla FTP Client

2014-11-03 21:57 - 2010-07-28 12:50 - 00000000 ____D () C:\ProgramData\Skype

2014-11-03 21:57 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\registration

2014-11-03 21:37 - 2011-01-06 01:43 - 00000000 ____D () C:\Users\S\AppData\Roaming\FileZilla

2014-10-28 06:34 - 2011-01-03 17:14 - 00275080 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe

2014-10-25 15:39 - 2014-08-20 19:33 - 00000000 ____D () C:\Users\S\AppData\Local\Adobe

2014-10-25 15:39 - 2012-04-09 00:00 - 00701104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2014-10-25 15:39 - 2011-05-19 20:40 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2014-10-23 18:09 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\system32\NDF

2014-10-22 20:21 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\rescache

2014-10-19 16:17 - 2009-07-14 05:45 - 03773256 _____ () C:\Windows\system32\FNTCACHE.DAT

2014-10-19 16:15 - 2014-07-12 14:30 - 00000000 ___SD () C:\Windows\system32\CompatTel

2014-10-18 12:40 - 2011-01-04 17:00 - 00000000 ____D () C:\ProgramData\Microsoft Help

2014-10-17 11:47 - 2013-08-15 02:03 - 00000000 ____D () C:\Windows\system32\MRT

2014-10-17 11:47 - 2011-01-03 17:23 - 103265616 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2014-10-16 21:50 - 2011-01-06 21:02 - 00054272 _____ () C:\Users\S\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2014-10-15 21:35 - 2014-08-24 10:07 - 00000000 ____D () C:\ProgramData\Oracle

2014-10-15 21:35 - 2012-06-19 13:18 - 00000000 ____D () C:\Program Files (x86)\Java

2014-10-11 11:24 - 2009-07-14 06:08 - 00032632 _____ () C:\Windows\Tasks\SCHEDLGU.TXT

2014-10-07 11:04 - 2013-08-05 18:45 - 00043064 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys

2014-10-07 11:04 - 2013-08-05 18:43 - 00131608 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys

2014-10-07 11:03 - 2013-08-05 18:43 - 00119272 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
 

Some content of TEMP:

====================

C:\Users\S\AppData\Local\Temp\avgnt.exe

C:\Users\S\AppData\Local\Temp\Quarantine.exe

C:\Users\S\AppData\Local\Temp\sqlite3.dll
 
 

==================== Bamital & volsnap Check =================
 

(There is no automatic fix for files that do not pass verification.)
 

C:\Windows\System32\winlogon.exe => File is digitally signed

C:\Windows\System32\wininit.exe => File is digitally signed

C:\Windows\SysWOW64\wininit.exe => File is digitally signed

C:\Windows\explorer.exe => File is digitally signed

C:\Windows\SysWOW64\explorer.exe => File is digitally signed

C:\Windows\System32\svchost.exe => File is digitally signed

C:\Windows\SysWOW64\svchost.exe => File is digitally signed

C:\Windows\System32\services.exe => File is digitally signed

C:\Windows\System32\User32.dll => File is digitally signed

C:\Windows\SysWOW64\User32.dll => File is digitally signed

C:\Windows\System32\userinit.exe => File is digitally signed

C:\Windows\SysWOW64\userinit.exe => File is digitally signed

C:\Windows\System32\rpcss.dll => File is digitally signed

C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
 
 

LastRegBack: 2014-11-05 22:09
 

==================== End Of Log ============================

--- --- ---

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

Code:

ESETSmartInstaller@High as downloader log:

all ok

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7623

# api_version=3.0.2

# EOSSerial=306476dcc9229040be0b1a929e2bd6b4

# engine=19781

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2014-08-22 03:29:41

# local_time=2014-08-22 05:29:41 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1031

# osver=6.1.7600 NT 

# compatibility_mode_1='Avira Desktop'

# compatibility_mode=1810 16777213 100 100 185998 153273559 0 0

# compatibility_mode_1=''

# compatibility_mode=5893 16776573 100 94 26313 160351231 0 0

# scanned=395312

# found=9

# cleaned=0

# scan_time=24395

sh=C75FEF9777B0EF0E35EAD71F3CB5521BF451EA8B ft=0 fh=0000000000000000 vn="Win32/Packed.VMProtect.D Trojaner" ac=I fn="E:\Checkerdatei\Games\fabs platte\Anno_1404_&_Venedig_ALL_IN_ONE_DVD.iso"

sh=FF8D540B43CF22B0E622E5712F4285032C0B2560 ft=1 fh=9249b32804369212 vn="Win32/Adware.WhenU.SaveNow evtl. unerwünschte Anwendung" ac=I fn="E:\Dreckszeug\daemon4091-x86.exe"

sh=CE4FA6F89A158AE6D5EE67EC5DE1998E49C91223 ft=1 fh=a094c59bf7ca9b4f vn="Win32/Toolbar.AskSBar evtl. unerwünschte Anwendung" ac=I fn="E:\Dreckszeug\Nero_Setup7.8.5.0_Demo.exe"

sh=87A23B48756A52D67ECC97A1253826F49BBA6CDB ft=1 fh=07a85ac512a74977 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="E:\Dreckszeug\DVDVideoSoft\FreeAudioConverter.exe"

sh=BDA712DE451B7629D2FD1ECABBAEE8E0601CE9A5 ft=1 fh=fe635dfda4ba199e vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="E:\Dreckszeug\DVDVideoSoft\FreeDVDVideoConverter.exe"

sh=8520AA2940EFED63B5E967D0F3D3561B77EEB3C8 ft=1 fh=e6a55f1d9d1f08a3 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="E:\Dreckszeug\DVDVideoSoft\FreeVideoDub_1.8.10.exe"

sh=DDC531CD7C21D8FC7084B72D889EF89260971250 ft=1 fh=8a8ff7b6d39906ab vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="E:\Dreckszeug\DVDVideoSoft\FreeVideoToFlashConverter.exe"

sh=A473AED1031F630733A9B01DB988A4745A9394CF ft=1 fh=a35e960b214df75f vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="E:\Dreckszeug\DVDVideoSoft\FreeVideoToMp3Converter.exe"

sh=6DF695F364CF5FCDB9C4626D6CD9E9526AA87315 ft=1 fh=80891607c44a62cf vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="E:\Dreckszeug\DVDVideoSoft\FreeYouTubeToMp3Converter_2001_Jan_12.exe"

ESETSmartInstaller@High as downloader log:

Can not open internetESETSmartInstaller@High as downloader log:

Can not open internetCan not open internetESETSmartInstaller@High as downloader log:

Can not open internetCan not open internetESETSmartInstaller@High as downloader log:

Can not open internetCan not open internetESETSmartInstaller@High as downloader log:

Can not open internet# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7623

# api_version=3.0.2

# EOSSerial=306476dcc9229040be0b1a929e2bd6b4

# engine=20981

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2014-11-07 07:43:40

# local_time=2014-11-07 08:43:40 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1031

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode_1='Avira Desktop'

# compatibility_mode=1810 16777213 100 100 176764 159941598 0 0

# compatibility_mode_1=''

# compatibility_mode=5893 16776573 100 94 16863 167019270 0 0

# scanned=447301

# found=9

# cleaned=0

# scan_time=11630

sh=C75FEF9777B0EF0E35EAD71F3CB5521BF451EA8B ft=0 fh=0000000000000000 vn="Win32/Packed.VMProtect.D Trojaner" ac=I fn="E:\Checkerdatei\Games\fabs platte\Anno_1404_&_Venedig_ALL_IN_ONE_DVD.iso"

sh=FF8D540B43CF22B0E622E5712F4285032C0B2560 ft=1 fh=9249b32804369212 vn="Win32/Adware.WhenU.SaveNow evtl. unerwünschte Anwendung" ac=I fn="E:\Dreckszeug\daemon4091-x86.exe"

sh=CE4FA6F89A158AE6D5EE67EC5DE1998E49C91223 ft=1 fh=a094c59bf7ca9b4f vn="Win32/Toolbar.AskSBar evtl. unerwünschte Anwendung" ac=I fn="E:\Dreckszeug\Nero_Setup7.8.5.0_Demo.exe"

sh=87A23B48756A52D67ECC97A1253826F49BBA6CDB ft=1 fh=07a85ac512a74977 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="E:\Dreckszeug\DVDVideoSoft\FreeAudioConverter.exe"

sh=BDA712DE451B7629D2FD1ECABBAEE8E0601CE9A5 ft=1 fh=fe635dfda4ba199e vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="E:\Dreckszeug\DVDVideoSoft\FreeDVDVideoConverter.exe"

sh=8520AA2940EFED63B5E967D0F3D3561B77EEB3C8 ft=1 fh=e6a55f1d9d1f08a3 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="E:\Dreckszeug\DVDVideoSoft\FreeVideoDub_1.8.10.exe"

sh=DDC531CD7C21D8FC7084B72D889EF89260971250 ft=1 fh=8a8ff7b6d39906ab vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="E:\Dreckszeug\DVDVideoSoft\FreeVideoToFlashConverter.exe"

sh=A473AED1031F630733A9B01DB988A4745A9394CF ft=1 fh=a35e960b214df75f vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="E:\Dreckszeug\DVDVideoSoft\FreeVideoToMp3Converter.exe"

sh=6DF695F364CF5FCDB9C4626D6CD9E9526AA87315 ft=1 fh=80891607c44a62cf vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="E:\Dreckszeug\DVDVideoSoft\FreeYouTubeToMp3Converter_2001_Jan_12.exe"

Code:

 Results of screen317's Security Check version 0.99.89  

 Windows 7 Service Pack 1 x64 (UAC is enabled)  

 Internet Explorer 11  
 ``````````````Antivirus/Firewall Check:`````````````` 

Avira Desktop   

 Antivirus up to date!  (On Access scanning disabled!) 
 `````````Anti-malware/Other Utilities Check:````````` 

 Java 7 Update 71  

 Java version out of Date! 

 Adobe Flash Player 15.0.0.189  

 Adobe Reader XI  

 Mozilla Firefox (33.0.3) 
 ````````Process Check: objlist.exe by Laurent````````  

 Avira Antivir avgnt.exe 

 Avira Antivir avguard.exe 
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C:  
 ````````````````````End of Log``````````````````````

Sorry :)

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 08-11-2014 01

Ran by S (administrator) on SCHWEDE on 08-11-2014 20:53:10

Running from C:\Users\S\Desktop\TB

Loaded Profile: S (Available profiles: S)

Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland)

Internet Explorer Version 11

Boot Mode: Normal

Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Processes (Whitelisted) =================
 

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
 

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

(Sony Corporation) C:\Program Files (x86)\Sony\VAIO Event Service\VESMgr.exe

(Microsoft Corporation) C:\Windows\SysWOW64\dllhost.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Power Management\SPMgr.exe

(Sony Corporation) C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe

(Alps Electric Co., Ltd.) C:\Program Files\Apoint\Apoint.exe

() C:\Program Files (x86)\RocketDock\RocketDock.exe

(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe

(Sony Corporation) C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

(Alps Electric Co., Ltd.) C:\Program Files\Apoint\ApMsgFwd.exe

(ALPS) C:\Program Files\Apoint\Apvfb.exe

(Alps Electric Co., Ltd.) C:\Program Files\Apoint\ApntEx.exe

(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe
 
 

==================== Registry (Whitelisted) ==================
 

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
 

HKLM\...\Run: [Apoint] => C:\Program Files\Apoint\Apoint.exe [212480 2010-05-31] (Alps Electric Co., Ltd.)

HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [102400 2010-09-20] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [ISBMgr.exe] => C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe [673136 2010-05-31] (Sony Corporation)

HKLM-x32\...\Run: [IAStorIcon] => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2010-03-04] (Intel Corporation)

HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [703736 2014-10-07] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [271744 2014-09-26] (Oracle Corporation)

Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)

HKU\S-1-5-21-2356455393-4161031106-362288086-1000\...\Run: [RocketDock] => C:\Program Files (x86)\RocketDock\RocketDock.exe [495616 2007-09-02] ()

ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\S\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\S\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\S\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\S\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll (Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\S\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll (Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\S\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll (Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\S\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll (Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\S\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll (Dropbox, Inc.)
 

==================== Internet (Whitelisted) ====================
 

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
 

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION

HKU\S-1-5-21-2356455393-4161031106-362288086-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION

StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe

SearchScopes: HKCU - {89616134-0458-4972-B851-E92B7D44C4C7} URL = hxxp://rover.ebay.com/rover/1/707-37276-16609-9/4?satitle={searchTerms}

SearchScopes: HKCU - {ADD2E8FB-7284-4AAB-B53D-B9A38F70BB3F} URL = hxxp://de.shopping.com/?linkin_id=8056363

SearchScopes: HKCU - {CA0BD1B5-A06D-4B17-B78F-31373DF84432} URL = hxxp://services.zinio.com/search?s={searchTerms}&rf=sonyslices

BHO: No Name -> {DBC80044-A445-435b-BC74-9C25C1C588A9} ->  No File

BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

DPF: HKLM {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{4E7CF941-0F13-484B-9667-43FF6CB73CD5}: [NameServer] 141.35.1.16,141.35.1.80
 

FireFox:

========

FF ProfilePath: C:\Users\S\AppData\Roaming\Mozilla\Firefox\Profiles\l062mb0m.default

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_15_0_0_189.dll ()

FF Plugin: @microsoft.com/GENUINE -> disabled No File

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_15_0_0_189.dll ()

FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF Plugin-x32: @java.com/DTPlugin,version=10.71.2 -> C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=10.71.2 -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin-x32: @microsoft.com/GENUINE -> disabled No File

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll No File

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\np-mswmp.dll (Microsoft Corporation)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\NPOFF12.DLL (Microsoft Corporation)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin2.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin3.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin4.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin5.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin6.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin7.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npwachk.dll (Nullsoft, Inc.)

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: DownloadHelper - C:\Users\S\AppData\Roaming\Mozilla\Firefox\Profiles\l062mb0m.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2014-09-06]

FF Extension: Firebug - C:\Users\S\AppData\Roaming\Mozilla\Firefox\Profiles\l062mb0m.default\Extensions\firebug@software.joehewitt.com.xpi [2011-12-02]

FF Extension: Web Developer - C:\Users\S\AppData\Roaming\Mozilla\Firefox\Profiles\l062mb0m.default\Extensions\{c45c406e-ab73-11d8-be73-000a95be3b12}.xpi [2011-07-06]

FF Extension: Adblock Plus - C:\Users\S\AppData\Roaming\Mozilla\Firefox\Profiles\l062mb0m.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2011-11-13]

FF Extension: zoompicture - C:\Users\S\AppData\Roaming\Mozilla\Firefox\Profiles\l062mb0m.default\Extensions\{e9ad55ab-4d1c-42d2-a40c-a5563a9ad5e6}.xpi [2012-03-12]

FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2014-07-30]

FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2014-07-30]

FF HKLM-x32\...\Firefox\Extensions: [{8AA36F4F-6DC7-4c06-77AF-5035170634FE}] - C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox

FF Extension: Citavi Picker - C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox [2012-11-16]

FF Extension: No Name - {8AA36F4F-6DC7-4c06-77AF-5035170634FE} [Not Found]
 

Chrome: 

=======
 

==================== Services (Whitelisted) =================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

S4 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [431920 2014-10-07] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [431920 2014-10-07] (Avira Operations GmbH & Co. KG)

S4 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [994552 2014-10-07] (Avira Operations GmbH & Co. KG)

S4 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [149296 2014-08-04] (Avira Operations GmbH & Co. KG)

S4 McComponentHostServiceSony; C:\Program Files (x86)\Sony\MSS\3.0.271\McCHSvc.exe [237328 2012-03-30] (McAfee, Inc.)

S4 SampleCollector; C:\Program Files\Sony\VAIO Care\VCPerfService.exe [156672 2012-08-06] () [File not signed]

S4 uCamMonitor; C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe [104960 2008-09-18] (ArcSoft, Inc.)

S4 Virtual Router; C:\Program Files (x86)\Virtual Router\VirtualRouterService.exe [12288 2013-02-10] (Chris Pietschmann (hxxp://pietschsoft.com)) [File not signed]

S4 VSNService; C:\Program Files\Sony\VAIO Smart Network\VSNService.exe [836608 2010-06-08] (Sony Corporation) [File not signed]

S4 VUAgent; C:\Program Files\Sony\VAIO Update\VUAgent.exe [1368624 2013-08-01] (Sony Corporation)
 

==================== Drivers (Whitelisted) ====================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)

R3 ArcSoftKsUFilter; C:\Windows\System32\DRIVERS\ArcSoftKsUFilter.sys [19968 2009-05-26] (ArcSoft, Inc.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [119272 2014-10-07] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131608 2014-10-07] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-12] (Avira Operations GmbH & Co. KG)

S3 CVPNDRVA; C:\Windows\system32\Drivers\CVPNDRVA.sys [304784 2010-03-23] ()

R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2012-10-06] (DT Soft Ltd)

S3 igfx; C:\Windows\System32\DRIVERS\igdkmd64.sys [10326784 2010-06-24] (Intel Corporation) [File not signed]

S3 IntcDAud; C:\Windows\System32\DRIVERS\IntcDAud.sys [271872 2010-06-24] (Intel(R) Corporation) [File not signed]

S3 PolarUSB; C:\Windows\SysWOW64\DRIVERS\PolarUSB.sys [17343 2001-07-12] (Polar Electro) [File not signed]

S3 STIrUsb; C:\Windows\System32\DRIVERS\irstusb.sys [33792 2008-01-19] (SigmaTel, Inc.)

S1 vflt; C:\Windows\System32\DRIVERS\vfilter.sys [24064 2013-07-01] (Shrew Soft Inc) [File not signed]

S3 vnet; C:\Windows\System32\DRIVERS\virtualnet.sys [17408 2013-07-01] (Shrew Soft Inc) [File not signed]

R2 WinRing0_1_2_0; C:\Users\S\AppData\Local\Microsoft\Windows Sidebar\Gadgets\IntelCoreSeries24.gadget\WinRing0x64.sys [14544 2011-01-04] (OpenLibSys.org)

S3 catchme; \??\C:\ComboFix\catchme.sys [X]
 

==================== NetSvcs (Whitelisted) ===================
 

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
 
 

==================== One Month Created Files and Folders ========
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2014-11-07 17:20 - 2014-11-07 17:20 - 00854448 _____ () C:\Users\S\Desktop\SecurityCheck.exe

2014-11-07 17:19 - 2014-11-07 17:20 - 02347384 _____ (ESET) C:\Users\S\Desktop\esetsmartinstaller_deu.exe

2014-11-06 18:59 - 2014-11-06 19:06 - 00000000 ____D () C:\AdwCleaner

2014-11-05 21:26 - 2014-11-05 21:26 - 00030391 _____ () C:\ComboFix.txt

2014-11-05 21:06 - 2011-06-26 07:45 - 00256000 _____ () C:\Windows\PEV.exe

2014-11-05 21:06 - 2010-11-07 18:20 - 00208896 _____ () C:\Windows\MBR.exe

2014-11-05 21:06 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe

2014-11-05 21:06 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe

2014-11-05 21:06 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe

2014-11-05 21:06 - 2000-08-31 01:00 - 00098816 _____ () C:\Windows\sed.exe

2014-11-05 21:06 - 2000-08-31 01:00 - 00080412 _____ () C:\Windows\grep.exe

2014-11-05 21:06 - 2000-08-31 01:00 - 00068096 _____ () C:\Windows\zip.exe

2014-11-05 21:05 - 2014-11-05 21:26 - 00000000 ____D () C:\Qoobox

2014-11-05 21:04 - 2014-11-05 21:04 - 05591672 ____R (Swearware) C:\Users\S\Desktop\ComboFix.exe

2014-11-04 20:43 - 2014-11-04 20:43 - 00001159 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk

2014-11-04 19:53 - 2014-11-08 20:53 - 00000000 ____D () C:\Users\S\Desktop\TB

2014-11-04 19:45 - 2014-11-08 20:53 - 00000000 ____D () C:\FRST

2014-10-21 19:07 - 2014-10-21 19:07 - 00000000 ____D () C:\Users\S\Desktop\Comdirekt

2014-10-21 19:06 - 2014-10-21 19:08 - 00000000 ____D () C:\Users\S\Desktop\Haftpflicht

2014-10-21 19:05 - 2014-11-06 00:12 - 00000000 ____D () C:\Users\S\Desktop\Auto

2014-10-19 16:32 - 2014-07-17 03:07 - 03722240 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll

2014-10-19 16:32 - 2014-07-17 03:07 - 01118720 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe

2014-10-19 16:32 - 2014-07-17 03:07 - 00681984 _____ (Microsoft Corporation) C:\Windows\system32\termsrv.dll

2014-10-19 16:32 - 2014-07-17 03:07 - 00455168 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe

2014-10-19 16:32 - 2014-07-17 03:07 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\winsta.dll

2014-10-19 16:32 - 2014-07-17 03:07 - 00150528 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorekmts.dll

2014-10-19 16:32 - 2014-07-17 03:07 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll

2014-10-19 16:32 - 2014-07-17 03:07 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll

2014-10-19 16:32 - 2014-07-17 02:40 - 00157696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winsta.dll

2014-10-19 16:32 - 2014-07-17 02:39 - 03221504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll

2014-10-19 16:32 - 2014-07-17 02:39 - 01051136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe

2014-10-19 16:32 - 2014-07-17 02:39 - 00131584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aaclient.dll

2014-10-19 16:32 - 2014-07-17 02:39 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll

2014-10-19 16:32 - 2014-07-17 02:39 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll

2014-10-19 16:32 - 2014-07-17 02:21 - 00212480 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpwd.sys

2014-10-19 16:32 - 2014-07-17 02:21 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys

2014-10-18 10:44 - 2014-10-10 03:05 - 00507392 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll

2014-10-18 10:44 - 2014-10-10 03:05 - 00276480 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll

2014-10-18 10:44 - 2014-10-10 03:00 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll

2014-10-18 10:44 - 2014-10-07 03:54 - 00378552 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2014-10-18 10:44 - 2014-10-07 03:04 - 00331448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll

2014-10-18 10:44 - 2014-09-25 23:50 - 13619200 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2014-10-18 10:44 - 2014-09-25 23:46 - 00365056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll

2014-10-18 10:44 - 2014-09-25 23:46 - 00243200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll

2014-10-18 10:44 - 2014-09-25 23:46 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll

2014-10-18 10:44 - 2014-09-25 23:43 - 11807232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2014-10-18 10:44 - 2014-09-25 23:32 - 02017280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2014-10-18 10:44 - 2014-09-25 23:31 - 02108416 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2014-10-18 10:44 - 2014-09-19 03:25 - 23631360 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2014-10-18 10:44 - 2014-09-19 02:56 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2014-10-18 10:44 - 2014-09-19 02:55 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2014-10-18 10:44 - 2014-09-19 02:44 - 17484800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2014-10-18 10:44 - 2014-09-19 02:41 - 02796032 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2014-10-18 10:44 - 2014-09-19 02:40 - 00547328 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2014-10-18 10:44 - 2014-09-19 02:40 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2014-10-18 10:44 - 2014-09-19 02:39 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2014-10-18 10:44 - 2014-09-19 02:38 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll

2014-10-18 10:44 - 2014-09-19 02:36 - 05829632 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2014-10-18 10:44 - 2014-09-19 02:31 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2014-10-18 10:44 - 2014-09-19 02:30 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2014-10-18 10:44 - 2014-09-19 02:27 - 00595968 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2014-10-18 10:44 - 2014-09-19 02:26 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2014-10-18 10:44 - 2014-09-19 02:25 - 04201472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2014-10-18 10:44 - 2014-09-19 02:25 - 00758272 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2014-10-18 10:44 - 2014-09-19 02:25 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2014-10-18 10:44 - 2014-09-19 02:18 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2014-10-18 10:44 - 2014-09-19 02:14 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2014-10-18 10:44 - 2014-09-19 02:14 - 00446464 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2014-10-18 10:44 - 2014-09-19 02:06 - 00072704 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll

2014-10-18 10:44 - 2014-09-19 02:02 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2014-10-18 10:44 - 2014-09-19 02:01 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2014-10-18 10:44 - 2014-09-19 02:01 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2014-10-18 10:44 - 2014-09-19 02:01 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2014-10-18 10:44 - 2014-09-19 02:00 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2014-10-18 10:44 - 2014-09-19 01:59 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll

2014-10-18 10:44 - 2014-09-19 01:58 - 00289280 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2014-10-18 10:44 - 2014-09-19 01:55 - 02187264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2014-10-18 10:44 - 2014-09-19 01:54 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2014-10-18 10:44 - 2014-09-19 01:53 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2014-10-18 10:44 - 2014-09-19 01:51 - 00440320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2014-10-18 10:44 - 2014-09-19 01:50 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2014-10-18 10:44 - 2014-09-19 01:49 - 00597504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2014-10-18 10:44 - 2014-09-19 01:42 - 00731136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2014-10-18 10:44 - 2014-09-19 01:42 - 00710656 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2014-10-18 10:44 - 2014-09-19 01:40 - 01249280 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll

2014-10-18 10:44 - 2014-09-19 01:36 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll

2014-10-18 10:44 - 2014-09-19 01:33 - 02309632 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2014-10-18 10:44 - 2014-09-19 01:32 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2014-10-18 10:44 - 2014-09-19 01:20 - 00607744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2014-10-18 10:44 - 2014-09-19 01:18 - 01068032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll

2014-10-18 10:44 - 2014-09-19 01:14 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2014-10-18 10:44 - 2014-09-19 00:59 - 01810944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2014-10-18 10:44 - 2014-09-19 00:59 - 00775168 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2014-10-18 10:44 - 2014-09-19 00:53 - 01190400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2014-10-18 10:44 - 2014-09-19 00:52 - 00678400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2014-10-18 10:42 - 2014-09-29 01:58 - 03198976 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2014-10-18 10:42 - 2014-09-18 03:00 - 03241472 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll

2014-10-18 10:42 - 2014-09-18 02:32 - 02363904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll

2014-10-18 10:42 - 2014-09-13 02:58 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\packager.dll

2014-10-18 10:42 - 2014-09-13 02:40 - 00067072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\packager.dll

2014-10-18 10:42 - 2014-09-04 06:23 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\rastls.dll

2014-10-18 10:42 - 2014-09-04 06:04 - 00372736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rastls.dll

2014-10-18 10:42 - 2014-07-09 03:03 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDYAK.DLL

2014-10-18 10:42 - 2014-07-09 03:03 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDTAT.DLL

2014-10-18 10:42 - 2014-07-09 03:03 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDRU1.DLL

2014-10-18 10:42 - 2014-07-09 03:03 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDBASH.DLL

2014-10-18 10:42 - 2014-07-09 03:03 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\KBDRU.DLL

2014-10-18 10:42 - 2014-07-09 02:31 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDYAK.DLL

2014-10-18 10:42 - 2014-07-09 02:31 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDTAT.DLL

2014-10-18 10:42 - 2014-07-09 02:31 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDRU1.DLL

2014-10-18 10:42 - 2014-07-09 02:31 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDRU.DLL

2014-10-18 10:42 - 2014-07-09 02:31 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDBASH.DLL

2014-10-18 10:42 - 2014-07-08 23:38 - 00419992 _____ () C:\Windows\system32\locale.nls

2014-10-18 10:42 - 2014-07-08 23:30 - 00419992 _____ () C:\Windows\SysWOW64\locale.nls

2014-10-18 10:42 - 2014-06-18 23:23 - 01943696 _____ (Microsoft Corporation) C:\Windows\system32\dfshim.dll

2014-10-18 10:42 - 2014-06-18 23:23 - 01131664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dfshim.dll

2014-10-18 10:42 - 2014-06-18 23:23 - 00156824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscorier.dll

2014-10-18 10:42 - 2014-06-18 23:23 - 00156312 _____ (Microsoft Corporation) C:\Windows\system32\mscorier.dll

2014-10-18 10:42 - 2014-06-18 23:23 - 00081560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscories.dll

2014-10-18 10:42 - 2014-06-18 23:23 - 00073880 _____ (Microsoft Corporation) C:\Windows\system32\mscories.dll

2014-10-17 11:47 - 2014-10-17 11:47 - 00000000 ____D () C:\c351e0e4a7095cdb812c8da6

2014-10-15 21:35 - 2014-10-15 21:35 - 00272808 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe

2014-10-15 21:35 - 2014-10-15 21:35 - 00175528 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe

2014-10-15 21:35 - 2014-10-15 21:35 - 00175528 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe

2014-10-15 21:35 - 2014-10-15 21:35 - 00098216 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll

2014-10-15 21:35 - 2014-10-15 21:35 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java

2014-10-13 20:17 - 2014-11-06 23:03 - 00021958 _____ () C:\Users\S\Desktop\Ausgaben.xlsx
 

==================== One Month Modified Files and Folders =======
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2014-11-08 20:35 - 2009-07-14 05:45 - 00022704 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-11-08 20:35 - 2009-07-14 05:45 - 00022704 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-11-08 20:32 - 2010-07-28 22:11 - 00703230 _____ () C:\Windows\system32\perfh007.dat

2014-11-08 20:32 - 2010-07-28 22:11 - 00150838 _____ () C:\Windows\system32\perfc007.dat

2014-11-08 20:32 - 2009-07-14 06:13 - 01629508 _____ () C:\Windows\system32\PerfStringBackup.INI

2014-11-08 20:27 - 2014-08-21 08:20 - 00021682 _____ () C:\Windows\setupact.log

2014-11-08 20:27 - 2014-08-20 17:48 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service

2014-11-08 20:27 - 2011-04-21 20:50 - 00065536 _____ () C:\Windows\system32\Ikeext.etl

2014-11-08 20:27 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT

2014-11-07 23:17 - 2011-08-04 09:05 - 01080251 _____ () C:\Windows\WindowsUpdate.log

2014-11-07 17:18 - 2014-07-30 14:01 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox

2014-11-06 23:03 - 2011-05-03 21:49 - 19171328 ___SH () C:\Users\S\Desktop\Thumbs.db

2014-11-06 19:08 - 2014-08-21 08:20 - 00229870 _____ () C:\Windows\PFRO.log

2014-11-06 18:58 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\tracing

2014-11-06 18:00 - 2014-08-21 11:07 - 00129752 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2014-11-06 18:00 - 2014-08-21 11:06 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2014-11-06 18:00 - 2014-08-21 11:06 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes Anti-Malware

2014-11-05 21:20 - 2009-07-14 03:34 - 00000241 _____ () C:\Windows\system.ini

2014-11-05 21:18 - 2012-04-02 20:18 - 00000000 ____D () C:\Windows\ERDNT

2014-11-05 20:47 - 2011-01-04 00:40 - 00000000 ____D () C:\Users\S\AppData\Roaming\Skype

2014-11-03 21:59 - 2011-01-03 15:50 - 00000000 ____D () C:\Users\S

2014-11-03 21:57 - 2014-04-14 20:41 - 00000000 ____D () C:\Program Files (x86)\FileZilla FTP Client

2014-11-03 21:57 - 2013-03-02 19:16 - 00000000 ___RD () C:\Program Files (x86)\Skype

2014-11-03 21:57 - 2011-01-06 01:43 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileZilla FTP Client

2014-11-03 21:57 - 2010-07-28 12:50 - 00000000 ____D () C:\ProgramData\Skype

2014-11-03 21:57 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\registration

2014-11-03 21:37 - 2011-01-06 01:43 - 00000000 ____D () C:\Users\S\AppData\Roaming\FileZilla

2014-10-28 06:34 - 2011-01-03 17:14 - 00275080 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe

2014-10-25 15:39 - 2014-08-20 19:33 - 00000000 ____D () C:\Users\S\AppData\Local\Adobe

2014-10-25 15:39 - 2012-04-09 00:00 - 00701104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2014-10-25 15:39 - 2011-05-19 20:40 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2014-10-23 18:09 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\system32\NDF

2014-10-22 20:21 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\rescache

2014-10-21 21:12 - 2014-10-07 22:12 - 00019716 _____ () C:\Users\S\Desktop\Arbeitszeit.xlsx

2014-10-19 16:17 - 2009-07-14 05:45 - 03773256 _____ () C:\Windows\system32\FNTCACHE.DAT

2014-10-19 16:15 - 2014-07-12 14:30 - 00000000 ___SD () C:\Windows\system32\CompatTel

2014-10-18 12:40 - 2011-01-04 17:00 - 00000000 ____D () C:\ProgramData\Microsoft Help

2014-10-17 11:47 - 2013-08-15 02:03 - 00000000 ____D () C:\Windows\system32\MRT

2014-10-17 11:47 - 2011-01-03 17:23 - 103265616 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2014-10-16 21:50 - 2011-01-06 21:02 - 00054272 _____ () C:\Users\S\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2014-10-15 21:35 - 2014-08-24 10:07 - 00000000 ____D () C:\ProgramData\Oracle

2014-10-15 21:35 - 2012-06-19 13:18 - 00000000 ____D () C:\Program Files (x86)\Java

2014-10-11 11:24 - 2009-07-14 06:08 - 00032632 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
 

Some content of TEMP:

====================

C:\Users\S\AppData\Local\Temp\avgnt.exe

C:\Users\S\AppData\Local\Temp\Quarantine.exe

C:\Users\S\AppData\Local\Temp\sqlite3.dll
 
 

==================== Bamital & volsnap Check =================
 

(There is no automatic fix for files that do not pass verification.)
 

C:\Windows\System32\winlogon.exe => File is digitally signed

C:\Windows\System32\wininit.exe => File is digitally signed

C:\Windows\SysWOW64\wininit.exe => File is digitally signed

C:\Windows\explorer.exe => File is digitally signed

C:\Windows\SysWOW64\explorer.exe => File is digitally signed

C:\Windows\System32\svchost.exe => File is digitally signed

C:\Windows\SysWOW64\svchost.exe => File is digitally signed

C:\Windows\System32\services.exe => File is digitally signed

C:\Windows\System32\User32.dll => File is digitally signed

C:\Windows\SysWOW64\User32.dll => File is digitally signed

C:\Windows\System32\userinit.exe => File is digitally signed

C:\Windows\SysWOW64\userinit.exe => File is digitally signed

C:\Windows\System32\rpcss.dll => File is digitally signed

C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
 
 

LastRegBack: 2014-11-05 22:09
 

==================== End Of Log ============================

--- --- ---

Java updaten.

Fertig :)

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun :)

Hier noch ein paar Tipps zur Absicherung deines Systems.

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
WinPatrol
Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

SpywareBlaster
Eine kurze Einführung findest du Hier
MVPs hosts file
Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
WOT (Web of trust)
Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
  Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts

Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Vielen Dank!!! Sieht bisher auch so aus, als würde alles funtionieren!!! Respekt für eure Arbeit und Mühen! Super Sache, was ihr hier leistet!!! Mal ne organisatorische Frage: Was passiert mit den Spendengeldern für euer Forum? Würde euch gern unterstützen.

Damit wird das Forum am laufen gehalten, und es wird unter den Helfern aufgeteilt :)

Ok. Damit hast du meine Probleme gelöst. Danke dir!!!