Ihavenet Trojaner

GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-08-06 17:52:01
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\00000064  rev.A110 931,51GB
Running: gmer_2.1.19163.exe; Driver: C:\Users\*\AppData\Local\Temp\uwdiipod.sys


---- Kernel code sections - GMER 2.1 ----

INITKDBG  C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 560                                                  fffff80002fad000 45 bytes [00, 00, 00, 00, 00, 00, 00, ...]
INITKDBG  C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 607                                                  fffff80002fad02f 16 bytes [00, 00, 00, 00, 00, 00, 00, ...]

---- User code sections - GMER 2.1 ----

.text     C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe[4736] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69   0000000076141465 2 bytes [14, 76]
.text     C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe[4736] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155  00000000761414bb 2 bytes [14, 76]
.text     ...                                                                                                                 * 2

---- Threads - GMER 2.1 ----

Thread    C:\Windows\SysWOW64\rundll32.exe [1948:2024]                                                                        00000000001b8650
Thread    C:\Windows\SysWOW64\rundll32.exe [1948:2028]                                                                        0000000000183a80
Thread    C:\Windows\SysWOW64\rundll32.exe [1948:3028]                                                                        0000000000183a10
Thread    C:\Windows\SysWOW64\rundll32.exe [1948:5440]                                                                        00000000003d96b7
Thread    C:\Windows\SysWOW64\rundll32.exe [1948:5208]                                                                        00000000003d6874
Thread    C:\Windows\SysWOW64\rundll32.exe [1948:5268]                                                                        00000000003d6dbc
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:2276]                  0000000077532e25
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:2316]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:2320]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:2324]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:2352]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:2356]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:2364]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:2368]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:2372]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:2376]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:2380]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:2384]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:2388]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:2392]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:2396]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:2400]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:2416]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:2420]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:2428]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:2440]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:2444]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:2448]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:2576]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:2580]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:2592]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:2596]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:2604]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:2608]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:2612]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:2616]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:2908]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:3020]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:3044]                  0000000077533e45
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:3052]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:3064]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:2260]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:3104]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:3108]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:3112]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:3116]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:3120]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:3124]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:3132]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:3136]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:3252]                  00000000722d29e1
Thread    c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2188:4380]                  0000000077533e45

---- Registry - GMER 2.1 ----

Reg       HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\84a6c8b68bcb                                         
Reg       HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\84a6c8b68bcb (not active ControlSet)                     

---- EOF - GMER 2.1 ----
         

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 05-08-2013
Ran by ****** (administrator) on 06-08-2013 17:32:43
Running from C:\Users\Tobias\Desktop
Windows 7 Professional Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\system32\atiesrxx.exe
(Microsoft Corporation) C:\Windows\system32\WLANExt.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(SUPERAntiSpyware.com) C:\Program Files\SUPERAntiSpyware\SASCORE64.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe
(Conexant Systems, Inc.) C:\Program Files\Conexant\SA3\CxUtilSvc.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
(Microsoft Corporation) c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Microsoft Corporation) c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(Dell Inc.) C:\Program Files\Dell\QuickSet\quickset.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\BleServicesCtrl.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDGesture.exe
(ICQ) C:\Users\*\AppData\Roaming\ICQM\icq.exe
(SUPERAntiSpyware.com) C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe
(Conexant Systems, Inc.) C:\Program Files\Conexant\SA3\SmartAudio3.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\BTPlayerCtrl.exe
(Elaborate Bytes AG) C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Intel Corporation) C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe
(Intel(R) Corporation) C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Realsil Microelectronics Inc.) C:\Program Files (x86)\Realtek\Realtek USB 2.0 Card Reader\RIconMan.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [IntelTBRunOnce] - C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs [4526 2010-11-29] ()
HKLM\...\Run: [ETDCtrl] - C:\Program Files\Elantech\ETDCtrl.exe [2780048 2012-10-31] (ELAN Microelectronics Corp.)
HKLM\...\Run: [QuickSet] - C:\Program Files\Dell\QuickSet\QuickSet.exe [5757328 2012-10-19] (Dell Inc.)
HKLM\...\Run: [SmartAudio] - C:\Program Files\CONEXANT\SA3\SACpl.exe [1654400 2012-02-21] (Conexant Systems, Inc.)
HKLM\...\Run: [BLEServicesCtrl] - C:\Program Files (x86)\Intel\Bluetooth\BleServicesCtrl.exe [178960 2012-03-15] (Intel Corporation)
HKLM\...\Run: [BTMTrayAgent] - C:\Program Files (x86)\Intel\Bluetooth\btmshell.dll [11407120 2012-03-27] (Intel Corporation)
HKCU\...\Run: [icq] - C:\Users\Tobias\AppData\Roaming\ICQM\icq.exe [27598184 2013-05-13] (ICQ)
HKCU\...\Run: [SUPERAntiSpyware] - C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe [5622512 2013-05-15] (SUPERAntiSpyware.com)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [345144 2013-07-01] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [USB3MON] - C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [291648 2012-06-07] (Intel Corporation)
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [285240 2012-11-19] (Intel Corporation)
HKLM-x32\...\Run: [BCSSync] - C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [91520 2010-03-13] (Microsoft Corporation)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [VirtualCloneDrive] - C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe [89456 2011-03-07] (Elaborate Bytes AG)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [636032 2012-03-26] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [AMD AVT] - C:\Program Files (x86)\AMD AVT\bin\kdbsync.exe [10752 2012-01-31] ()
HKLM-x32\...\Run: [PDFPrint] - C:\Program Files (x86)\PDF24\pdf24.exe [162856 2013-06-04] (Geek Software GmbH)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
SearchScopes: HKLM - DefaultScope value is missing.
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~1\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~1\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~1\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 217.0.43.161 217.0.43.177 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\******\AppData\Roaming\Mozilla\Firefox\Profiles\lwexhc9a.default
FF Homepage: www.google.de/
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll ()
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Extension: No Name - C:\Users\******\AppData\Roaming\Mozilla\Firefox\Profiles\lwexhc9a.default\Extensions\{c0c9a2c7-2e5c-4447-bc53-97718bc91e1b}.xpi
FF Extension: No Name - C:\Users\******\AppData\Roaming\Mozilla\Firefox\Profiles\lwexhc9a.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

==================== Services (Whitelisted) =================

R2 !SASCORE; C:\Program Files\SUPERAntiSpyware\SASCORE64.EXE [143120 2013-05-23] (SUPERAntiSpyware.com)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-07-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-07-01] (Avira Operations GmbH & Co. KG)
R2 CxUtilSvc; C:\Program Files\Conexant\SA3\CxUtilSvc.exe [109184 2013-02-24] (Conexant Systems, Inc.)
R2 IconMan_R; C:\Program Files (x86)\Realtek\Realtek USB 2.0 Card Reader\RIconMan.exe [2464400 2012-09-07] (Realsil Microelectronics Inc.)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 MSSQL$SQLEXPRESS; c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [43010392 2009-03-30] (Microsoft Corporation)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [273168 2012-03-29] ()
S4 SQLAgent$SQLEXPRESS; c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\SQLAGENT.EXE [366936 2009-03-30] (Microsoft Corporation)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [2669840 2012-03-29] (Intel® Corporation)

==================== Drivers (Whitelisted) ====================

R0 amdkmpfd; C:\Windows\System32\DRIVERS\amdkmpfd.sys [32896 2012-03-20] (Advanced Micro Devices, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [100712 2013-03-27] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130016 2013-03-27] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-03-27] (Avira Operations GmbH & Co. KG)
R0 iaStorF; C:\Windows\System32\DRIVERS\iaStorF.sys [28216 2012-11-19] (Intel Corporation)
R1 LUMDriver; C:\Windows\system32\drivers\LUMDriver.sys [24848 2008-01-02] (IBM)
R1 LUMDriver; C:\Windows\system32\drivers\LUMDriver.sys [24848 2008-01-02] (IBM)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R2 mi2c; C:\Windows\system32\drivers\mi2c.sys [20784 2013-04-12] (Nicomsoft Ltd.)
R2 mi2c; C:\Windows\system32\drivers\mi2c.sys [20784 2013-04-12] (Nicomsoft Ltd.)
R3 NETwNs64; C:\Windows\System32\DRIVERS\Netwsw00.sys [11471872 2012-03-12] (Intel Corporation)
R0 rtcrfilt64; C:\Windows\System32\DRIVERS\rtcrfilt64.sys [19600 2012-09-04] (Realtek Semiconductor Corp.)
R1 SASDIFSV; C:\Program Files\SUPERAntiSpyware\SASDIFSV64.SYS [14928 2011-07-22] (SUPERAdBlocker.com and SUPERAntiSpyware.com)
R1 SASDIFSV; C:\Program Files\SUPERAntiSpyware\SASDIFSV64.SYS [14928 2011-07-22] (SUPERAdBlocker.com and SUPERAntiSpyware.com)
R1 SASKUTIL; C:\Program Files\SUPERAntiSpyware\SASKUTIL64.SYS [12368 2011-07-12] (SUPERAdBlocker.com and SUPERAntiSpyware.com)
R1 SASKUTIL; C:\Program Files\SUPERAntiSpyware\SASKUTIL64.SYS [12368 2011-07-12] (SUPERAdBlocker.com and SUPERAntiSpyware.com)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-06 17:32 - 2013-08-06 17:32 - 00000000 ____D C:\FRST
2013-08-06 17:31 - 2013-08-06 17:31 - 01788685 _____ (Farbar) C:\Users\Tobias\Desktop\FRST64.exe
2013-08-06 17:30 - 2013-08-06 17:30 - 00050477 _____ C:\Users\*\Desktop\Defogger.exe
2013-08-06 17:30 - 2013-08-06 17:30 - 00000474 _____ C:\Users\*\Downloads\defogger_disable.log
2013-08-06 17:30 - 2013-08-06 17:30 - 00000000 _____ C:\Users\*\defogger_reenable
2013-08-06 17:26 - 2013-08-06 17:26 - 00000480 _____ C:\Users\*\Desktop\abc.txt
2013-08-06 17:14 - 2013-08-06 17:28 - 00024794 _____ C:\Users\*\Desktop\Avira.LOG
2013-08-06 17:11 - 2013-08-06 17:29 - 00001398 _____ C:\Users\*\Desktop\AdwCleaner.txt
2013-08-06 17:11 - 2013-08-06 17:28 - 00005874 _____ C:\Users\*\Desktop\Malewarebytes.txt
2013-08-06 17:10 - 2013-08-06 17:10 - 00001398 _____ C:\AdwCleaner[R7].txt
2013-08-06 17:06 - 2013-08-06 17:06 - 00001338 _____ C:\AdwCleaner[R6].txt
2013-08-03 18:01 - 2013-08-03 18:01 - 00001280 _____ C:\AdwCleaner[S3].txt
2013-08-03 18:00 - 2013-08-03 18:00 - 00001217 _____ C:\AdwCleaner[R5].txt
2013-08-03 16:55 - 2013-08-06 16:55 - 00000512 _____ C:\Windows\Tasks\SUPERAntiSpyware Scheduled Task f2c3ccee-ea84-49d4-86de-1d5b763d446b.job
2013-08-03 16:55 - 2013-08-03 18:01 - 00000512 _____ C:\Windows\Tasks\SUPERAntiSpyware Scheduled Task f9347e93-f9f7-4412-90d9-41127e686fb8.job
2013-08-03 16:55 - 2013-08-03 16:55 - 00003594 _____ C:\Windows\System32\Tasks\SUPERAntiSpyware Scheduled Task f9347e93-f9f7-4412-90d9-41127e686fb8
2013-08-03 16:55 - 2013-08-03 16:55 - 00003520 _____ C:\Windows\System32\Tasks\SUPERAntiSpyware Scheduled Task f2c3ccee-ea84-49d4-86de-1d5b763d446b
2013-08-03 16:55 - 2013-08-03 16:55 - 00000000 ____D C:\Users\*\AppData\Roaming\SUPERAntiSpyware.com
2013-08-03 16:54 - 2013-08-03 16:55 - 00000000 ____D C:\Program Files\SUPERAntiSpyware
2013-08-03 16:54 - 2013-08-03 16:54 - 00001808 _____ C:\Users\Public\Desktop\SUPERAntiSpyware Free Edition.lnk
2013-08-03 16:54 - 2013-08-03 16:54 - 00000000 ____D C:\ProgramData\SUPERAntiSpyware.com
2013-08-03 16:53 - 2013-08-03 16:53 - 00001157 _____ C:\AdwCleaner[R4].txt
2013-08-03 15:29 - 2013-08-03 15:32 - 26603280 _____ (SUPERAntiSpyware.com) C:\Users\*\Desktop\SUPERAntiSpyware.exe
2013-08-03 15:24 - 2013-08-03 15:24 - 00001109 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-08-03 15:24 - 2013-08-03 15:24 - 00000000 ____D C:\Users\*\AppData\Roaming\Malwarebytes
2013-08-03 15:24 - 2013-08-03 15:24 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-08-03 15:24 - 2013-08-03 15:24 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-08-03 15:24 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-08-03 15:17 - 2013-08-03 15:17 - 00001097 _____ C:\AdwCleaner[R3].txt
2013-08-03 15:12 - 2013-08-03 15:13 - 00001036 _____ C:\AdwCleaner[R2].txt
2013-08-03 15:09 - 2013-08-03 15:09 - 00011358 _____ C:\AdwCleaner[S2].txt
2013-08-03 15:07 - 2013-08-03 15:07 - 00000379 _____ C:\AdwCleaner[S1].txt
2013-08-03 15:06 - 2013-08-03 15:06 - 00666633 _____ C:\Users\Tobias\Desktop\adwcleaner06.exe
2013-08-03 15:06 - 2013-08-03 15:06 - 00011238 _____ C:\AdwCleaner[R1].txt
2013-08-02 17:23 - 2013-08-06 15:55 - 00000306 _____ C:\Windows\Tasks\hlaald.job
2013-08-02 17:23 - 2013-08-02 17:23 - 00541696 __RSH C:\Windows\SysWOW64\C_11416.dll
2013-08-02 17:23 - 2013-08-02 17:23 - 00002586 _____ C:\Windows\System32\Tasks\hlaald
2013-07-21 22:46 - 2013-07-21 22:46 - 00288212 _____ C:\Users\*\Desktop\attachments_20130721224600.zip
2013-07-21 17:01 - 2013-07-21 17:01 - 00000000 ____D C:\Windows\system32\MRT
2013-07-17 12:23 - 2013-07-17 12:28 - 00035328 _____ C:\Users\*\Desktop\Stichwortverzeichnis.xls
2013-07-17 11:28 - 2013-07-17 11:28 - 00000000 ____D C:\Users\*\AppData\Local\FreeOCR
2013-07-17 11:19 - 2007-03-10 09:11 - 02680320 _____ (HiComponents) C:\Windows\SysWOW64\ImageEnXLibrary.ocx
2013-07-17 10:00 - 2013-07-17 12:18 - 00034304 _____ C:\Users\*\Desktop\Kopie von Stichwortverzeichnis FEM-Wam V3.xls
2013-07-17 09:28 - 2013-07-17 09:28 - 00000000 ____D C:\Users\*\Desktop\FEM Daten
2013-07-12 12:18 - 2013-07-12 12:18 - 00000000 ____D C:\Users\*\Desktop\Me2
2013-07-10 21:48 - 2013-06-12 01:43 - 14329856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-07-10 21:48 - 2013-06-12 01:43 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-07-10 21:48 - 2013-06-12 01:43 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-07-10 21:48 - 2013-06-12 01:43 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-07-10 21:48 - 2013-06-12 01:43 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-07-10 21:48 - 2013-06-12 01:43 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-07-10 21:48 - 2013-06-12 01:43 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-07-10 21:48 - 2013-06-12 01:42 - 13760512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-07-10 21:48 - 2013-06-12 01:42 - 02046976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-07-10 21:48 - 2013-06-12 01:42 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-07-10 21:48 - 2013-06-12 01:42 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-07-10 21:48 - 2013-06-12 01:42 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-07-10 21:48 - 2013-06-12 01:42 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-07-10 21:48 - 2013-06-12 01:26 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-07-10 21:48 - 2013-06-12 01:26 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-07-10 21:48 - 2013-06-12 01:26 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-07-10 21:48 - 2013-06-12 01:25 - 19238912 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-07-10 21:48 - 2013-06-12 01:25 - 15404032 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-07-10 21:48 - 2013-06-12 01:25 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-07-10 21:48 - 2013-06-12 01:25 - 02648576 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-07-10 21:48 - 2013-06-12 01:25 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-07-10 21:48 - 2013-06-12 01:25 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-07-10 21:48 - 2013-06-12 01:25 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-07-10 21:48 - 2013-06-12 01:25 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-07-10 21:48 - 2013-06-12 01:25 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-07-10 21:48 - 2013-06-12 01:25 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-07-10 21:48 - 2013-06-12 01:25 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-07-10 21:48 - 2013-06-12 00:51 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-07-10 21:48 - 2013-06-12 00:50 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-07-10 21:48 - 2013-06-07 05:22 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-07-10 21:48 - 2013-06-07 04:37 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-07-10 19:12 - 2013-06-04 08:00 - 00624128 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2013-07-10 19:12 - 2013-06-04 06:53 - 00509440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2013-07-10 19:12 - 2013-05-06 08:03 - 01887744 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-07-10 19:12 - 2013-05-06 06:56 - 01620480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-07-10 19:10 - 2013-06-05 05:34 - 03153920 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-07-10 19:09 - 2013-04-10 01:34 - 01247744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2013-07-10 19:09 - 2013-04-03 00:51 - 01643520 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll

==================== One Month Modified Files and Folders =======

2013-08-06 17:31 - 2013-08-06 17:31 - 01788685 _____ (Farbar) C:\Users\*\Desktop\FRST64.exe
2013-08-06 17:30 - 2013-08-06 17:30 - 00050477 _____ C:\Users\*\Desktop\Defogger.exe
2013-08-06 17:30 - 2013-08-06 17:30 - 00000474 _____ C:\Users\*\Downloads\defogger_disable.log
2013-08-06 17:30 - 2013-08-06 17:30 - 00000000 _____ C:\Users\*\defogger_reenable
2013-08-06 17:30 - 2013-02-23 19:58 - 00000000 ____D C:\Users\*
2013-08-06 17:29 - 2013-08-06 17:11 - 00001398 _____ C:\Users\*\Desktop\AdwCleaner.txt
2013-08-06 17:28 - 2013-08-06 17:14 - 00024794 _____ C:\Users\*\Desktop\Avira.LOG
2013-08-06 17:28 - 2013-08-06 17:11 - 00005874 _____ C:\Users\*\Desktop\Malewarebytes.txt
2013-08-06 17:26 - 2013-08-06 17:26 - 00000480 _____ C:\Users\*\Desktop\abc.txt
2013-08-06 17:10 - 2013-08-06 17:10 - 00001398 _____ C:\AdwCleaner[R7].txt
2013-08-06 17:06 - 2013-08-06 17:06 - 00001338 _____ C:\AdwCleaner[R6].txt
2013-08-06 17:02 - 2013-02-20 18:55 - 01542486 _____ C:\Windows\WindowsUpdate.log
2013-08-06 17:01 - 2013-02-24 20:09 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-06 16:55 - 2013-08-03 16:55 - 00000512 _____ C:\Windows\Tasks\SUPERAntiSpyware Scheduled Task f2c3ccee-ea84-49d4-86de-1d5b763d446b.job
2013-08-06 16:45 - 2013-05-09 18:35 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-06 16:03 - 2009-07-14 06:45 - 00021088 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-06 16:03 - 2009-07-14 06:45 - 00021088 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-06 16:00 - 2011-04-12 09:43 - 00769300 _____ C:\Windows\system32\perfh007.dat
2013-08-06 16:00 - 2011-04-12 09:43 - 00175496 _____ C:\Windows\system32\perfc007.dat
2013-08-06 16:00 - 2009-07-14 07:13 - 01814992 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-06 15:56 - 2013-05-09 18:35 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-06 15:55 - 2013-08-02 17:23 - 00000306 _____ C:\Windows\Tasks\hlaald.job
2013-08-06 15:55 - 2013-04-20 16:38 - 00013982 _____ C:\Windows\setupact.log
2013-08-06 15:55 - 2013-02-24 20:22 - 00000202 _____ C:\Windows\Tasks\AutoKMS.job
2013-08-06 15:55 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-04 16:46 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-08-03 18:01 - 2013-08-03 18:01 - 00001280 _____ C:\AdwCleaner[S3].txt
2013-08-03 18:01 - 2013-08-03 16:55 - 00000512 _____ C:\Windows\Tasks\SUPERAntiSpyware Scheduled Task f9347e93-f9f7-4412-90d9-41127e686fb8.job
2013-08-03 18:00 - 2013-08-03 18:00 - 00001217 _____ C:\AdwCleaner[R5].txt
2013-08-03 16:55 - 2013-08-03 16:55 - 00003594 _____ C:\Windows\System32\Tasks\SUPERAntiSpyware Scheduled Task f9347e93-f9f7-4412-90d9-41127e686fb8
2013-08-03 16:55 - 2013-08-03 16:55 - 00003520 _____ C:\Windows\System32\Tasks\SUPERAntiSpyware Scheduled Task f2c3ccee-ea84-49d4-86de-1d5b763d446b
2013-08-03 16:55 - 2013-08-03 16:55 - 00000000 ____D C:\Users\*\AppData\Roaming\SUPERAntiSpyware.com
2013-08-03 16:55 - 2013-08-03 16:54 - 00000000 ____D C:\Program Files\SUPERAntiSpyware
2013-08-03 16:54 - 2013-08-03 16:54 - 00001808 _____ C:\Users\Public\Desktop\SUPERAntiSpyware Free Edition.lnk
2013-08-03 16:54 - 2013-08-03 16:54 - 00000000 ____D C:\ProgramData\SUPERAntiSpyware.com
2013-08-03 16:53 - 2013-08-03 16:53 - 00001157 _____ C:\AdwCleaner[R4].txt
2013-08-03 16:45 - 2010-11-21 05:47 - 00183174 _____ C:\Windows\PFRO.log
2013-08-03 15:32 - 2013-08-03 15:29 - 26603280 _____ (SUPERAntiSpyware.com) C:\Users\Tobias\Desktop\SUPERAntiSpyware.exe
2013-08-03 15:24 - 2013-08-03 15:24 - 00001109 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-08-03 15:24 - 2013-08-03 15:24 - 00000000 ____D C:\Users\*\AppData\Roaming\Malwarebytes
2013-08-03 15:24 - 2013-08-03 15:24 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-08-03 15:24 - 2013-08-03 15:24 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-08-03 15:17 - 2013-08-03 15:17 - 00001097 _____ C:\AdwCleaner[R3].txt
2013-08-03 15:13 - 2013-08-03 15:12 - 00001036 _____ C:\AdwCleaner[R2].txt
2013-08-03 15:09 - 2013-08-03 15:09 - 00011358 _____ C:\AdwCleaner[S2].txt
2013-08-03 15:07 - 2013-08-03 15:07 - 00000379 _____ C:\AdwCleaner[S1].txt
2013-08-03 15:06 - 2013-08-03 15:06 - 00666633 _____ C:\Users\*\Desktop\adwcleaner06.exe
2013-08-03 15:06 - 2013-08-03 15:06 - 00011238 _____ C:\AdwCleaner[R1].txt
2013-08-03 14:54 - 2013-04-30 22:19 - 00000000 ____D C:\Program Files (x86)\Free PDF to Word Doc Converter
2013-08-03 12:53 - 2013-05-09 18:34 - 00000000 ____D C:\Program Files (x86)\Google
2013-08-02 17:23 - 2013-08-02 17:23 - 00541696 __RSH C:\Windows\SysWOW64\C_11416.dll
2013-08-02 17:23 - 2013-08-02 17:23 - 00002586 _____ C:\Windows\System32\Tasks\hlaald
2013-08-01 17:12 - 2013-03-19 21:53 - 00000000 ____D C:\Users\*\Desktop\Studium allgemein
2013-07-21 22:46 - 2013-07-21 22:46 - 00288212 _____ C:\Users\*\Desktop\attachments_20130721224600.zip
2013-07-21 17:01 - 2013-07-21 17:01 - 00000000 ____D C:\Windows\system32\MRT
2013-07-21 13:59 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2013-07-19 22:46 - 2013-02-25 14:27 - 00000000 ____D C:\Users\*\AppData\Roaming\Skype
2013-07-17 12:28 - 2013-07-17 12:23 - 00035328 _____ C:\Users\*\Desktop\Stichwortverzeichnis.xls
2013-07-17 12:18 - 2013-07-17 10:00 - 00034304 _____ C:\Users\*\Desktop\Kopie von Stichwortverzeichnis FEM-Wam V3.xls
2013-07-17 11:28 - 2013-07-17 11:28 - 00000000 ____D C:\Users\*\AppData\Local\FreeOCR
2013-07-17 09:28 - 2013-07-17 09:28 - 00000000 ____D C:\Users\*\Desktop\FEM Daten
2013-07-16 10:31 - 2013-03-19 22:01 - 00000000 ____D C:\Users\*\Desktop\Projektmanagement
2013-07-15 20:40 - 2013-05-09 18:35 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2013-07-15 20:40 - 2013-05-09 18:35 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2013-07-15 11:04 - 2013-02-24 21:47 - 00000000 ____D C:\Users\*\AppData\Local\Adobe
2013-07-15 10:33 - 2013-02-24 20:09 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-07-15 10:33 - 2013-02-24 20:09 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-07-15 10:33 - 2013-02-24 20:09 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-07-14 19:06 - 2013-02-24 22:58 - 00007596 _____ C:\Users\*\AppData\Local\Resmon.ResmonCfg
2013-07-12 12:18 - 2013-07-12 12:18 - 00000000 ____D C:\Users\*\Desktop\Me2
2013-07-12 12:18 - 2013-05-14 20:41 - 00000000 ____D C:\Users\*\Desktop\FEV Ellermeier
2013-07-11 08:22 - 2011-04-12 09:55 - 00000000 ____D C:\Program Files\Windows Journal
2013-07-11 08:22 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files\Windows Defender
2013-07-11 08:22 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2013-07-11 08:22 - 2009-07-14 06:45 - 00465952 _____ C:\Windows\system32\FNTCACHE.DAT
2013-07-10 21:52 - 2013-02-24 20:13 - 00000000 ____D C:\ProgramData\Microsoft Help

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-08-04 16:39

==================== End Of Log ============================
         

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 05-08-2013
Ran by ****** at 2013-08-06 17:32:59
Running from C:\Users\******\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

   
7-Zip 9.20 (x64 edition) (Version: 9.20.00.0)
Adobe Flash Player 11 ActiveX (x32 Version: 11.7.700.224)
Adobe Flash Player 11 Plugin (x32 Version: 11.8.800.94)
Adobe Reader XI (11.0.03) - Deutsch (x32 Version: 11.0.03)
Age of Empires III (x32 Version: 1.00.0000)
AMD Accelerated Video Transcoding (Version: 2.00.0002)
AMD APP SDK Runtime (Version: 10.0.1084.4)
AMD AVIVO64 Codecs (Version: 12.3.103.20326)
AMD Catalyst Install Manager (Version: 8.0.903.0)
Application Profiles (x32 Version: 2.0.4719.35969)
Avira Free Antivirus (x32 Version: 13.0.0.3885)
Catalyst Control Center - Branding (x32 Version: 1.00.0000)
Catalyst Control Center (x32 Version: 2012.0326.310.3601)
Catalyst Control Center Localization All (x32 Version: 2012.0326.310.3601)
Catalyst Control Center Profiles Mobile (x32 Version: 2012.0326.310.3601)
CCC Help Chinese Standard (x32 Version: 2012.0326.0309.3601)
CCC Help Chinese Traditional (x32 Version: 2012.0326.0309.3601)
CCC Help Danish (x32 Version: 2012.0326.0309.3601)
CCC Help Dutch (x32 Version: 2012.0326.0309.3601)
CCC Help English (x32 Version: 2012.0326.0309.3601)
CCC Help Finnish (x32 Version: 2012.0326.0309.3601)
CCC Help French (x32 Version: 2012.0326.0309.3601)
CCC Help German (x32 Version: 2012.0326.0309.3601)
CCC Help Italian (x32 Version: 2012.0326.0309.3601)
CCC Help Japanese (x32 Version: 2012.0326.0309.3601)
CCC Help Korean (x32 Version: 2012.0326.0309.3601)
CCC Help Norwegian (x32 Version: 2012.0326.0309.3601)
CCC Help Portuguese (x32 Version: 2012.0326.0309.3601)
CCC Help Russian (x32 Version: 2012.0326.0309.3601)
CCC Help Spanish (x32 Version: 2012.0326.0309.3601)
CCC Help Swedish (x32 Version: 2012.0326.0309.3601)
ccc-utility64 (Version: 2012.0326.310.3601)
CDBurnerXP (x32 Version: 4.5.1.4003)
Conexant HD Audio (x32 Version: 1.0.30.0)
Dassault Systemes Software Prerequisites x86-x64 (Version: 8.1.3)
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition (x32)
GameRanger (HKCU)
Google Earth Plug-in (x32 Version: 7.1.1.1888)
Google Update Helper (x32 Version: 1.3.21.153)
ICQ 8.0 (build 6019) (HKCU Version: 8.0.6019.0)
Intel PROSet Wireless
Intel(R) Display Audio Driver (x32 Version: 6.14.00.3090)
Intel(R) Management Engine Components (x32 Version: 8.0.1.1399)
Intel(R) PROSet/Wireless for Bluetooth(R) + High Speed (Version: 15.1.0.0096)
Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology (Version: 2.1.1.0153)
Intel(R) Rapid Storage Technology (x32 Version: 11.7.0.1013)
Intel(R) USB 3.0 eXtensible Host Controller Driver (x32 Version: 1.0.5.235)
Intel® PROSet/Wireless WiFi-Software (Version: 15.01.1000.0927)
IrfanView (remove only) (x32 Version: 4.35)
Java 7 Update 25 (x32 Version: 7.0.250)
Java Auto Updater (x32 Version: 2.1.9.5)
KISSsoft 03-2011  (x32 Version: 11.03.000)
l Touchpad (Version: 11.3.3.5)
Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300)
Mathcad Prime 2.0 (Version: 2.0.1)
MATLAB R2013a (Version: 8.1)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4.5 (Version: 4.5.50709)
Microsoft Office 2010 Service Pack 1 (SP1) (x32)
Microsoft Office Access MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Excel MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Groove MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office InfoPath MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Office 64-bit Components 2010 (Version: 14.0.6029.1000)
Microsoft Office OneNote MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Outlook MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office PowerPoint MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Professional Plus 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (English) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (French) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (Italian) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proofing (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Publisher MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Shared 64-bit MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Shared MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Word MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft SQL Server 2008 (x32)
Microsoft SQL Server 2008 Browser (x32 Version: 10.1.2531.0)
Microsoft SQL Server 2008 Common Files (x32 Version: 10.0.1600.22)
Microsoft SQL Server 2008 Common Files (x32 Version: 10.1.2531.0)
Microsoft SQL Server 2008 Database Engine Services (x32 Version: 10.1.2531.0)
Microsoft SQL Server 2008 Database Engine Shared (x32 Version: 10.1.2531.0)
Microsoft SQL Server 2008 Native Client (Version: 10.1.2531.0)
Microsoft SQL Server 2008 RsFx Driver (x32 Version: 10.1.2531.0)
Microsoft SQL Server VSS Writer (Version: 10.1.2531.0)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (Version: 10.0.30319)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Mozilla Firefox 22.0 (x86 de) (x32 Version: 22.0)
Mozilla Maintenance Service (x32 Version: 22.0)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
PDF24 Creator 5.5.1 (x32)
PowerXpressHybrid (x32 Version: 1.00.0000)
PX Profile Update (x32 Version: 1.00.1.)
Quickset64 (Version: 10.15.012)
Realtek Ethernet Controller All-In-One Windows Driver (x32 Version: 7.54.309.2012)
Realtek USB 2.0 Card Reader (x32 Version: 6.2.8400.39034)
Service Pack 1 für SQL Server 2008 (KB 968369) (x32 Version: 10.1.2531.0)
Skype™ 6.3 (x32 Version: 6.3.107)
Solid Edge ST3 (Version: 103.00.0905)
Sql Server Customer Experience Improvement Program (x32 Version: 10.1.2531.0)
SUPERAntiSpyware (Version: 5.6.1020)
Überwachungstool für die Intel® Turbo-Boost-Technik 2.0 (Version: 2.1.23.0)
Unterstützungsdateien für Microsoft SQL Server 2008-Setup  (x32 Version: 10.1.2531.0)
Update for Microsoft .NET Framework 4.5 (KB2750147) (x32 Version: 1)
Update for Microsoft .NET Framework 4.5 (KB2805221) (x32 Version: 1)
Update for Microsoft .NET Framework 4.5 (KB2805226) (x32 Version: 1)
Update for Microsoft Office 2010 (KB2553065) (x32)
Update for Microsoft Office 2010 (KB2553092) (x32)
Update for Microsoft Office 2010 (KB2553181) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2553267) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2553310) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2553378) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2566458) (x32)
Update for Microsoft Office 2010 (KB2596964) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2598242) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2687503) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2687509) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2767886) 32-Bit Edition (x32)
Update for Microsoft OneNote 2010 (KB2553290) 32-Bit Edition (x32)
Update for Microsoft Outlook 2010 (KB2597090) 32-Bit Edition (x32)
Update for Microsoft Outlook 2010 (KB2687623) 32-Bit Edition (x32)
Update for Microsoft Outlook Social Connector 2010 (KB2553406) 32-Bit Edition (x32)
Update for Microsoft PowerPoint 2010 (KB2598240) 32-Bit Edition (x32)
Update for Microsoft SharePoint Workspace 2010 (KB2589371) 32-Bit Edition (x32)
VirtualCloneDrive (x32)

==================== Restore Points  =========================


==================== Hosts content: ==========================

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {1EB6B605-8D28-408E-8F10-61C65E9EFB47} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-07-15] (Adobe Systems Incorporated)
Task: {61B01978-4D23-4881-8707-EAFE2BF74F87} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS.exe No File
Task: {67FFC841-15BF-4279-9762-50B1A0718AF9} - System32\Tasks\SUPERAntiSpyware Scheduled Task f9347e93-f9f7-4412-90d9-41127e686fb8 => C:\Program Files\SUPERAntiSpyware\SASTask.exe [2013-05-23] (SUPERAdBlocker.com)
Task: {87F100D2-5644-4BC8-B5CD-7CA149805E0F} - System32\Tasks\SUPERAntiSpyware Scheduled Task f2c3ccee-ea84-49d4-86de-1d5b763d446b => C:\Program Files\SUPERAntiSpyware\SASTask.exe [2013-05-23] (SUPERAdBlocker.com)
Task: {C10DFD4A-246E-4F6F-B061-990456BBC558} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-05-09] (Google Inc.)
Task: {C7AD850B-9C70-4455-B23B-67AB7EF8434B} - System32\Tasks\hlaald => C:\Windows\system32\rundll32.exe [2009-07-14] (Microsoft Corporation)
Task: {F37F4B4B-2532-4F0A-97A1-EF60A3654F91} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-05-09] (Google Inc.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\AutoKMS.job => C:\Windows\AutoKMS.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\hlaald.job => C:\Windows\system32\rundll32.exe
Task: C:\Windows\Tasks\SUPERAntiSpyware Scheduled Task f2c3ccee-ea84-49d4-86de-1d5b763d446b.job => C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
Task: C:\Windows\Tasks\SUPERAntiSpyware Scheduled Task f9347e93-f9f7-4412-90d9-41127e686fb8.job => C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (08/06/2013 03:55:57 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/04/2013 03:23:17 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/03/2013 06:01:47 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/03/2013 04:45:49 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/03/2013 03:10:39 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/03/2013 02:47:02 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/03/2013 00:20:31 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/02/2013 04:48:12 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/02/2013 01:55:18 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/01/2013 05:00:53 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


System errors:
=============
Error: (08/04/2013 05:46:38 PM) (Source: DCOM) (User: )
Description: {E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E}

Error: (08/03/2013 06:40:09 PM) (Source: DCOM) (User: )
Description: {E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E}

Error: (08/03/2013 04:45:13 PM) (Source: DCOM) (User: )
Description: {E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E}

Error: (08/03/2013 02:55:16 PM) (Source: DCOM) (User: )
Description: 1084Bluetooth Device Monitor{DABF28BE-F6B4-4E40-8F40-C4FB26F3116C}

Error: (08/03/2013 02:45:36 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (08/03/2013 02:45:36 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (08/03/2013 02:45:35 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (08/03/2013 02:45:32 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\System32\IWMSSvc.dll
Fehlercode: 21

Error: (08/03/2013 02:45:24 PM) (Source: DCOM) (User: )
Description: 1084WSearch{7D096C5F-AC08-4F1F-BEB7-5C22C517CE39}

Error: (08/03/2013 02:45:23 PM) (Source: DCOM) (User: )
Description: 1084WSearch{9E175B6D-F52A-11D8-B9A5-505054503030}


Microsoft Office Sessions:
=========================
Error: (08/06/2013 03:55:57 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/04/2013 03:23:17 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/03/2013 06:01:47 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/03/2013 04:45:49 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/03/2013 03:10:39 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/03/2013 02:47:02 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/03/2013 00:20:31 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/02/2013 04:48:12 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/02/2013 01:55:18 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/01/2013 05:00:53 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


CodeIntegrity Errors:
===================================
  Date: 2013-07-19 21:12:23.383
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\MaxxAudioAPOShell64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-19 21:12:12.505
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\MaxxAudioAPOShell64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-06-30 22:46:39.633
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\MaxxAudioAPOShell64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-06-30 22:28:33.415
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\MaxxAudioAPOShell64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-06-27 10:35:05.900
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\MaxxAudioAPOShell64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-06-02 15:41:29.506
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\MaxxAudioAPOShell64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-05-26 19:03:14.968
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\MaxxAudioAPOShell64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-05-15 14:31:27.054
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\MaxxAudioAPOShell64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-05-15 12:58:53.813
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\MaxxAudioAPOShell64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-05-13 20:22:52.137
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\MaxxAudioAPOShell64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Percentage of memory in use: 38%
Total physical RAM: 8067.31 MB
Available physical RAM: 4992.06 MB
Total Pagefile: 16132.8 MB
Available Pagefile: 12702.86 MB
Total Virtual: 8192 MB
Available Virtual: 8191.81 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:931.51 GB) (Free:866.7 GB) NTFS (Disk=0 Partition=1) ==>[Drive with boot components (obtained from BCD)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 932 GB) (Disk ID: 0783E0C8)
Partition 1: (Active) - (Size=932 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 2 GB) (Disk ID: E5DFEAF1)

Partition: GPT Partition Type
==================== End Of Log ============================
         

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Donnerstag, 1. August 2013  17:06


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows 7 Professional
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : ******-PC

Versionsinformationen:
BUILD.DAT      : 13.0.0.3884    54852 Bytes  18.07.2013 22:03:00
AVSCAN.EXE     : 13.6.0.1722   634936 Bytes  01.07.2013 06:55:46
AVSCANRC.DLL   : 13.6.0.1550    62520 Bytes  01.07.2013 06:55:46
LUKE.DLL       : 13.6.0.1550    65080 Bytes  01.07.2013 06:56:35
AVSCPLR.DLL    : 13.6.0.1712    92216 Bytes  01.07.2013 06:55:46
AVREG.DLL      : 13.6.0.1550   247864 Bytes  01.07.2013 06:55:44
avlode.dll     : 13.6.2.1704   449592 Bytes  01.07.2013 06:55:41
avlode.rdf     : 13.0.1.22      26240 Bytes  11.07.2013 14:57:15
VBASE000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 09:59:21
VBASE001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 11:36:49
VBASE002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 14:58:52
VBASE003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 11:21:59
VBASE004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 13:12:19
VBASE005.VDF   : 7.11.91.177     2048 Bytes  23.07.2013 13:12:19
VBASE006.VDF   : 7.11.91.178     2048 Bytes  23.07.2013 13:12:19
VBASE007.VDF   : 7.11.91.179     2048 Bytes  23.07.2013 13:12:20
VBASE008.VDF   : 7.11.91.180     2048 Bytes  23.07.2013 13:12:20
VBASE009.VDF   : 7.11.91.181     2048 Bytes  23.07.2013 13:12:20
VBASE010.VDF   : 7.11.91.182     2048 Bytes  23.07.2013 13:12:20
VBASE011.VDF   : 7.11.91.183     2048 Bytes  23.07.2013 13:12:20
VBASE012.VDF   : 7.11.91.184     2048 Bytes  23.07.2013 13:12:20
VBASE013.VDF   : 7.11.92.32    156160 Bytes  24.07.2013 13:12:22
VBASE014.VDF   : 7.11.92.147   168960 Bytes  25.07.2013 15:53:43
VBASE015.VDF   : 7.11.93.93    419328 Bytes  28.07.2013 12:09:56
VBASE016.VDF   : 7.11.93.170  1403392 Bytes  29.07.2013 14:29:33
VBASE017.VDF   : 7.11.93.171   222208 Bytes  29.07.2013 15:05:56
VBASE018.VDF   : 7.11.93.172     2048 Bytes  29.07.2013 15:05:56
VBASE019.VDF   : 7.11.93.173     2048 Bytes  29.07.2013 15:05:56
VBASE020.VDF   : 7.11.93.174     2048 Bytes  29.07.2013 15:05:56
VBASE021.VDF   : 7.11.93.175     2048 Bytes  29.07.2013 15:05:56
VBASE022.VDF   : 7.11.93.176     2048 Bytes  29.07.2013 15:05:56
VBASE023.VDF   : 7.11.93.177     2048 Bytes  29.07.2013 15:05:57
VBASE024.VDF   : 7.11.93.178     2048 Bytes  29.07.2013 15:05:57
VBASE025.VDF   : 7.11.93.179     2048 Bytes  29.07.2013 15:05:57
VBASE026.VDF   : 7.11.93.180     2048 Bytes  29.07.2013 15:05:57
VBASE027.VDF   : 7.11.93.181     2048 Bytes  29.07.2013 15:05:57
VBASE028.VDF   : 7.11.93.182     2048 Bytes  29.07.2013 15:05:57
VBASE029.VDF   : 7.11.93.183     2048 Bytes  29.07.2013 15:05:58
VBASE030.VDF   : 7.11.93.184     2048 Bytes  29.07.2013 15:05:58
VBASE031.VDF   : 7.11.93.252    95744 Bytes  30.07.2013 15:05:58
Engineversion  : 8.2.12.94 
AEVDF.DLL      : 8.1.3.4       102774 Bytes  13.06.2013 16:14:42
AESCRIPT.DLL   : 8.1.4.136     504190 Bytes  26.07.2013 09:52:08
AESCN.DLL      : 8.1.10.4      131446 Bytes  26.03.2013 14:55:22
AESBX.DLL      : 8.2.5.12      606578 Bytes  23.02.2013 19:37:00
AERDL.DLL      : 8.2.0.128     688504 Bytes  13.06.2013 16:14:41
AEPACK.DLL     : 8.3.2.24      749945 Bytes  20.06.2013 13:33:47
AEOFFICE.DLL   : 8.1.2.74      205181 Bytes  26.07.2013 09:52:07
AEHEUR.DLL     : 8.1.4.504    6046074 Bytes  26.07.2013 09:52:06
AEHELP.DLL     : 8.1.27.4      266617 Bytes  27.06.2013 16:22:47
AEGEN.DLL      : 8.1.7.10      442743 Bytes  26.07.2013 09:51:51
AEEXP.DLL      : 8.4.1.36      278903 Bytes  26.07.2013 09:52:09
AEEMU.DLL      : 8.1.3.2       393587 Bytes  23.02.2013 19:36:36
AECORE.DLL     : 8.1.31.6      201081 Bytes  27.06.2013 16:22:45
AEBB.DLL       : 8.1.1.4        53619 Bytes  23.02.2013 19:36:34
AVWINLL.DLL    : 13.6.0.1550    23608 Bytes  01.07.2013 06:55:28
AVPREF.DLL     : 13.6.0.1550    48184 Bytes  01.07.2013 06:55:43
AVREP.DLL      : 13.6.0.1550   175672 Bytes  01.07.2013 06:55:44
AVARKT.DLL     : 13.6.0.1626   258104 Bytes  01.07.2013 06:55:30
AVEVTLOG.DLL   : 13.6.0.1550   164920 Bytes  01.07.2013 06:55:37
SQLITE3.DLL    : 3.7.0.1       397704 Bytes  23.02.2013 19:40:09
AVSMTP.DLL     : 13.6.0.1550    59960 Bytes  01.07.2013 06:55:50
NETNT.DLL      : 13.6.0.1550    13368 Bytes  01.07.2013 06:56:36
RCIMAGE.DLL    : 13.4.0.360   4780832 Bytes  23.02.2013 19:28:19
RCTEXT.DLL     : 13.6.0.1624    67128 Bytes  01.07.2013 06:55:28

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Schnelle Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\quicksysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Donnerstag, 1. August 2013  17:06

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '110' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '156' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'devmonsrv.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'CxUtilSvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlservr.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlwriter.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'ZeroConfigService.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'obexsrv.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '168' Modul(e) wurden durchsucht
Durchsuche Prozess 'ETDCtrl.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'quickset.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'BleServicesCtrl.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'icq.exe' - '120' Modul(e) wurden durchsucht
Durchsuche Prozess 'ETDCtrlHelper.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'ETDGesture.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'mediasrv.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'SmartAudio3.exe' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'iusb3mon.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'VCDDaemon.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'pdf24.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTPlayerCtrl.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '133' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorIcon.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTHSAmpPalService.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTHSSecurityMgr.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'RIconMan.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'sppsvc.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrustedInstaller.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcroRd32.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcroRd32.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'update.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'updrgui.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'avnotify.exe' - '126' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '70' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1382' Dateien ).



Ende des Suchlaufs: Donnerstag, 1. August 2013  17:06
Benötigte Zeit: 00:23 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
   2382 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
   2382 Dateien ohne Befall
      6 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise
         

 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.08.03.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16635
Tobias :: ******-PC [Administrator]

Schutz: Aktiviert

03.08.2013 15:26:53
mbam-log-2013-08-03 (15-26-53).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 220852
Laufzeit: 4 Minute(n), 53 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 15
C:\Users\Tobias\AppData\Local\Temp\+zLm_B63.zip.part (Trojan.FakeAlert.ED) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Tobias\AppData\Local\Temp\0fQDX4aG.exe.part (PUP.Optional.Installex) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Tobias\AppData\Local\Temp\d4JqWY8q.zip.part (Trojan.Agent.rf) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Tobias\AppData\Local\Temp\Dg0GA8j9.zip.part (Trojan.Genpack.SRE) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Tobias\AppData\Local\Temp\dgQgtVY6.zip.part (Trojan.Winlock) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Tobias\AppData\Local\Temp\Mtn4HdUF.exe.part (Trojan.Ransom.SVD) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Tobias\AppData\Local\Temp\nloTo1Vq.zip.part (Trojan.Ransom.SVD) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Tobias\AppData\Local\Temp\occ99xeZ.zip.part (Trojan.FavLock) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Tobias\AppData\Local\Temp\OlKjazTo.zip.part (Trojan.Winlock) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Tobias\AppData\Local\Temp\QKyZMIqM.zip.part (Malware.Packer.LDGA) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Tobias\AppData\Local\Temp\TKRT1PEv.zip.part (Trojan.FakeAlert) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Tobias\AppData\Local\Temp\tMld8sei.zip.part (Trojan.Agent.rf) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Tobias\AppData\Local\Temp\UB2KsZSL.zip.part (Trojan.Winlock) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Tobias\AppData\Local\Temp\WezfR8gT.zip.part (Trojan.Agent.rf) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Tobias\AppData\Local\Temp\YrASaxoL.zip.part (Trojan.Ransom.SVD) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         

# AdwCleaner v2.306 - Datei am 06/08/2013 um 17:10:54 erstellt
# Aktualisiert am 19/07/2013 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)
# Benutzer : ****** - ******-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\******\Desktop\adwcleaner06.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****


***** [Registrierungsdatenbank] *****


***** [Internet Browser] *****

-\\ Internet Explorer v10.0.9200.16635

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v22.0 (de)

Datei : C:\Users\******\AppData\Roaming\Mozilla\Firefox\Profiles\lwexhc9a.default\prefs.js

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [11238 octets] - [03/08/2013 15:06:26]
AdwCleaner[R2].txt - [1036 octets] - [03/08/2013 15:12:53]
AdwCleaner[R3].txt - [1097 octets] - [03/08/2013 15:17:28]
AdwCleaner[R4].txt - [1157 octets] - [03/08/2013 16:53:06]
AdwCleaner[R5].txt - [1217 octets] - [03/08/2013 18:00:49]
AdwCleaner[R6].txt - [1338 octets] - [06/08/2013 17:06:52]
AdwCleaner[R7].txt - [1089 octets] - [06/08/2013 17:10:54]
AdwCleaner[S1].txt - [379 octets] - [03/08/2013 15:07:29]
AdwCleaner[S2].txt - [11358 octets] - [03/08/2013 15:09:44]
AdwCleaner[S3].txt - [1280 octets] - [03/08/2013 18:01:02]